التثبيت وإدارة النظام
خطط لنشر CardIQ المُدار أو المشترك أو VPS أو السحابي المخصص أو ذاتي الاستضافة ضمن حدود موثقة.
تدير CardIQ خدمة SaaS بينما يدير العملاء الهويات والاستحقاقات. تُحدد السحابة المخصصة والاستضافة الذاتية تعاقديًا؛ فيجب الاتفاق على البنية وموقع البيانات والتوفر ووصول الدعم وملكية التحديث ومستوى الخدمة بدل افتراضها. البنية العامة للإدارة الذاتية هي خادم ويب ← PHP ← قاعدة متوافقة مع MySQL ← تخزين دائم.
يتبع المستودع بنية PHP/MySQL تقليدية ويتضمن .htaccess، لذا يمكن تقييم استضافة مشتركة متوافقة مع Apache. يجب أن توفر قدرات PHP المطلوبة وقاعدة البيانات وHTTPS وإعدادًا خاصًا ومسارات دائمة قابلة للكتابة واتصالًا خارجيًا للتكاملات المفعلة. لم يتم التحقق حاليًا من Nginx وفق دليل المستودع ويلزم إعداد وتحقق منفصلان.
جدول فقط مهام الصيانة والمطابقة المطلوبة للإصدار المنشور باستخدام إجراءات تشغيل آمنة للمصادقة أو CLI. تتطلب بعض وظائف المؤسسات، ومنها المطابقة المجدولة لدورة حياة Microsoft Entra، مجدولًا خارجيًا. لا تعرض مهام الصيانة للعامة، وراقب سجلات PHP والويب وقاعدة البيانات والتطبيق الخاصة.
الزم HTTPS؛ امنع الوصول المباشر إلى config.php والنسخ الاحتياطية؛ عطّل عرض المجلد؛ استخدم أقل صلاحيات لقاعدة البيانات؛ أمّن ملفات الارتباط والأسرار؛ عطّل عرض الأخطاء وسجلها خاصًا؛ قيّد الإدارة؛ احمِ الرفع؛ تحقق من أقل أذونات؛ شفّر النسخ واحمها؛ دوّر البيانات المخترقة؛ فعّل MFA للمستخدمين المميزين حيث تدعم؛ وتحقق من الحوكمة والتدقيق.
في البيئات التي يديرها العميل، يخطط العميل للبنية ونظام التشغيل وقاعدة البيانات والجدار الناري والشهادات والتخزين والنسخ والمراقبة. تعتمد إرشادات التطبيق والتحديث والدعم ومساعدة الترحيل على الترتيب المتفق عليه في CardIQ، وهي اعتبارات وليست وعودًا في هذا الدليل.
استكشف منصة CardIQ أو راجع سير العمل من التحقق إلى إلغاء الهوية.
كيف يعمل CardIQ عرض الأسعار