التثبيت وإدارة النظام
شخّص مشكلات الإعداد والنشر والتكامل دون كشف بيانات الاعتماد أو إضعاف ضوابط الإنتاج.
راجع سجلات PHP والويب الخاصة دون إظهار التتبع للعامة. تحقق من وجود config.php وصحة الصياغة وقدرات PHP والاتصال بقاعدة البيانات وصلاحياتها وحالة الترحيل وأقل أذونات الملفات. أبق عرض أخطاء الإنتاج معطلًا. توقف بعد خطأ الترحيل وقارن المخطط وتعليمات الإصدار المرتبة قبل أي إعادة محاولة.
للدخول تحقق من تفعيل المستخدم ودوره وحالة دورة حياة الشركة والموظف وسلوك الجلسة وHTTPS. لتسجيل الدخول المؤسسي عبر Microsoft Entra أو SAML 2.0، تحقق من استحقاق الشركة وإعداد موفر الهوية وسياسة SSO الحالية. عند تفعيل فرض SSO، يتم توجيه المستخدم الحالي المؤهل في الشركة إلى موفر الهوية المهيأ قبل التحقق من كلمة المرور المحلية؛ ويظل Super Admin خارج فرض SSO على الشركة للوصول الطارئ المضبوط. للدعوة المفقودة تحقق من الحالة وإعداد SMTP والمرسل والمنفذ/التشفير والبريد المزعج وتشخيص البريد والسجلات الخاصة.
عند فشل تسجيل الدخول عبر SAML، تحقق من تفعيل والتحقق من تشغيل SAML في CardIQ للشركة الصحيحة، ومن أن موفر الهوية يستخدم SP metadata وEntity ID ورابط ACS الخاص بـCardIQ، وأن رابط SSO الخاص بموفر الهوية يعمل عبر HTTPS، وأن شهادة X.509 المُدارة في بيئة النشر تطابق بصمة SHA-256 المهيأة عند استخدامها. يتطلب CardIQ المسار الذي يبدأ من مزود الخدمة ويربط الاستجابة بطلب الدخول؛ لذلك يتم رفض الاستجابات غير المطلوبة أو التي تبدأ من موفر الهوية. يجب أن تحدد البيانات الموقعة مستخدم CardIQ حاليًا ونشطًا في الشركة نفسها. لا ينفذ SAML إنشاء مستخدم JIT ولا يعين أدوار CardIQ، كما لا يتم دعم SAML Single Logout. قبل تفعيل الفرض بعد أي تغيير جوهري في إعداد SAML، تحقق من التشغيل مجددًا وأكمل تسجيل دخول تجريبي ناجح.
لمشكلات معاينة/مزامنة/مطابقة Entra، تحقق من إعداد الشركة والمجموعات المحددة المسموح بها وأذونات Microsoft وحالة التشغيل التجريبي/المراجعة وسياسة المراقبة فقط مقابل التطبيق التلقائي وتنفيذ المجدول وضوابط قاطع الدائرة والتغييرات الكبيرة. لتزويد مستخدمي SCIM، تحقق من الرمز المحدود بالشركة والوصول للنقطة وسلوك الفلترة/الترقيم والربط/عدم التكرار ومسار التعطيل وإعادة التفعيل. تزويد SCIM منفصل عن مصادقة SSO. SCIM Groups وBulk غير مدعومة.
تحقق من تفعيل الموظف ودورة حياة الشركة ونشر الملف والمسار ووجهة QR/NFC. بعد التعطيل قد يحل الرابط إلى تجربة غير نشطة خاضعة للتحكم بدل الاختفاء. لإصدار المحفظة تحقق من الأهلية وإعداد الموفر والروابط العامة HTTPS والسجلات الخاصة.
لفشل API تحقق من بيانات الاعتماد المحدودة والتفويض ودورة حياة الشركة واستحقاق النقطة دون تسجيل البيانات كاملة. لفشل webhook تحقق من رابط HTTPS وقيمة التوقيع وحالة الخادم وسياسة الجدار/الخروج وإعادة المحاولة وسجلات التسليم المنقحة. قبل التصعيد تحقق من HTTPS وقاعدة البيانات وSMTP ودخول المسؤولين والملفات العامة وإنشاء QR والتكاملات المهيأة وإنفاذ دورة الحياة والتدقيق والنسخ الاحتياطية الموثوقة.
استكشف منصة CardIQ Identity أو راجع سير العمل من التحقق إلى إلغاء الهوية.
كيف يعمل CardIQ Identity عرض الأسعار