مصادقة Microsoft Entra عبر OIDC
منفذة للمستخدمين النشطين والمرتبطين مسبقًا في CardIQ Identity عند نشر تكامل الشركة وتهيئته.
وثائق هوية المؤسسات
حالة SSO وEntra وSCIM للمؤسسات
يفصل CardIQ Identity بين المصادقة والتزويد والتحكم في دورة حياة الموظف. ويعتمد التوفر على الكود المنشور واستحقاق العميل والتهيئة.
الحالة الحالية
آخر مراجعة: 2026-09-05. وجود التنفيذ في المستودع لا يعني النشر الإنتاجي. وعند الإشارة إلى ذلك، تظل هناك حاجة لاختبار مرحلي أو تحقق على مستوى العميل.
إلزام سياسة تسجيل الدخول عبر Entra
منفذ ضمن مسار v209. يمكن للشركة استخدام سياسة تسجيل دخول عبر Entra اختيارية أو إلزامية عند نشر الإصدار الداعم واستيفاء فحوص الجاهزية. ولا يتم إلغاء الجلسات الحالية تلقائيًا.
تسجيل الدخول عبر SAML
غير مفعّل حاليًا. بيانات SAML الوصفية المخزنة هي أساس للتهيئة فقط ولا ينبغي وصفها كتسجيل دخول SAML عامل.
SCIM 2.0 Users
منفذ في فرع develop للتزويد ضمن نطاق عميل Enterprise باستخدام مصادقة bearer token واكتشاف Users والإنشاء والتحديث والتعطيل وإعادة التفعيل والتصفية والتدقيق. ولا يزال اختبار التوافق الفعلي على staging مطلوبًا قبل أي ادعاء دعم إنتاجي عام.
SCIM Groups وBulk
غير مدعومين حاليًا.
إنشاء مستخدم دخول عند الطلب JIT
غير مدعوم حاليًا. مصادقة Entra تسجل دخول مستخدم حالي مرتبط ولا تنشئ مستخدم دخول جديد في CardIQ Identity تلقائيًا.
تكامل Okta أصلي
لا يوجد ادعاء حالي بتزويد أصلي عبر Okta أو توافق عام مختبر مع SAML/OIDC.
المصادقة والتزويد وظيفتان مختلفتان
المصادقة
يتحقق Microsoft Entra OIDC من مسار تسجيل الدخول المهيأ لمستخدم CardIQ Identity حالي مرتبط. ويصبح تسجيل الدخول الإلزامي عبر Entra سياسة على مستوى العميل عند نشر مسار v209 وتفعيله.
التزويد
ينشئ التزويد سجلات هوية الموظفين أو يحدثها أو يعطلها أو يعيد تفعيلها. يوفر CardIQ Identity سير مزامنة Entra منضبطًا يعتمد Microsoft Graph، وبشكل منفصل يحتوي فرع develop على تنفيذ SCIM 2.0 Users.
ضوابط دورة الحياة
تظل إجراءات المغادرة والتعطيل خاضعة لسياسة الشركة والضوابط الوقائية. ولا يُعد غياب المستخدم من مجموعة Entra محددة دليلًا على حذفه من Entra.
حدود تنفيذ SCIM
التنفيذ الحالي مقيد عمدًا بـ Users وبسلوك محافظ لدورة الحياة.
المدعوم في تنفيذ Users الحالي
ServiceProviderConfig وResourceTypes وSchemas وقراءة/عرض/إنشاء Users وتحديثات PUT/PATCH والتعطيل عبر active=false وإعادة التفعيل وتصفية مساواة userName/externalId والترقيم ورموز وصول ضمن نطاق العميل وإلغاء/تدوير الرموز وتحديد المعدل والتدقيق.
غير داخل النطاق بعد
Groups وBulk وتسجيل الدخول عبر SAML وإنشاء مستخدم دخول JIT وأي ادعاء اعتماد توافق واسع مع أطراف ثالثة.
الصياغة الإنتاجية
إلى أن يكتمل اختبار فعلي لعميل Enterprise على staging، يجب أن توضح الصياغة العامة أن SCIM Users منفذ وقيد اختبار التوافق، وليس أنه دعم SCIM إنتاجي متاح بشكل عام.
النشر والجاهزية
توفر الكود لا يعني النشر
وجود الإمكانية في develop أو main لا يعني توفرها للعميل قبل نشرها في البيئة المستهدفة.
تهيئة العميل ما زالت ضرورية
يجب اكتمال إعدادات Microsoft والأذونات والمجموعات المحددة واستحقاق CardIQ Identity والربط والسياسات قبل استخدام ميزات Entra بأمان.
تحقق قبل توسيع الادعاءات
بالنسبة إلى SCIM، اختبر عميل Enterprise واحدًا من البداية للنهاية: الاتصال، تزويد مستخدم، تحديث السمات، التعطيل، التحقق من أن الهوية العامة أصبحت غير نشطة، إعادة التفعيل بنفس الربط، ثم تدوير الرمز وإلغاؤه.
تحكّم في كيفية تمثيل الموظفين لشركتك خارجيًا
استكشف منصة CardIQ Identity أو راجع سير العمل من التحقق إلى إلغاء الهوية.
كيف يعمل CardIQ Identity عرض الأسعار