امنح الموظفين إمكانية الوصول من اليوم الأول باستخدام البطاقة التي يحملونها بالفعل. يربط نظام « Credenti » نظام التحكم في الوصول المادي (PACS) الخاص بك بعملية التسجيل الآلي للبطاقات من أجل تسجيل الدخول إلى أجهزة الكمبيوتر دون الحاجة إلى كلمة مرور — مما يساعد الموظفين على بدء العمل دون الحاجة إلى خطوة تسجيل يدوية منفصلة.
احرص على أن يتوافق نظام الدخول باستخدام البطاقات مع مراحل دورة حياة الموظف، بدءًا من الإصدار الأولي وصولاً إلى الاستبدال والاستخدام المؤقت وإنهاء الخدمة.
يحتاج الموظفون الجدد إلى إمكانية الوصول إلى مكان العمل وإلى الأنظمة التي يستخدمونها. وتؤدي عمليات إصدار البطاقات والتسجيل للدخول إلى أجهزة الكمبيوتر، كل على حدة، إلى زيادة عبء العمل على قسم تكنولوجيا المعلومات وقسم الأمن المادي والموظفين.
Credenti يربط بين هذه العمليات. عندما يتم تخصيص شارة متوافقة وتصل معلوماتها إلى Credenti عبر التكامل المُهيأ، يقوم Credenti تلقائيًّا بربطها بالموظف من أجل المصادقة المدعومة عبر الكمبيوتر.
والنتيجة: سير عمل منسق لعملية التسجيل، مصمم لضمان توفر الوصول الرقمي القائم على الشارات منذ اليوم الأول.
بطاقة واحدة للدخول إلى المبنى وتسجيل الدخول إلى الكمبيوتر، مع إدارة الأذونات وفقًا لسياسات الوصول المناسبة.
يقوم نظام الموارد البشرية الخاص بك ببدء عملية تأهيل الموظفين الجدد، بينما تعمل سير العمل الحالية الخاصة بتوفير الهويات والحوكمة على إنشاء الحسابات المؤسسية المطلوبة.
يقوم نظام PACS أو نظام إدارة بيانات الاعتماد الخاص بكم بتعيين شارة وربطها بالموظف.
يتيح التكامل الذي تم تكوينه تخصيص الشارات لـ Credenti من خلال سمة محددة في Active Directory أو سير عمل التزويد من قاعدة البيانات إلى SCIM.
Credenti يربط الشارة المتوافقة بهوية الموظف، ويجهزها للمصادقة المدعومة على محطة العمل.
يقوم الموظف بتمرير بطاقته على قارئ متوافق. ويقوم نظام إدارة الهوية ( Credenti ) بالتحقق من هوية الموظف وفقًا لسياسة الوصول المُعدة مسبقًا، بما في ذلك أي عامل إضافي مطلوب.
إجراءات التعيين في قسم الموارد البشرية → توفير بيانات الهوية → إصدار البطاقات التعريفية → المزامنة → التسجيل في نظام « Credenti » → تسجيل الدخول باستخدام البطاقة التعريفية
استخدم معلومات البطاقة المخزنة في الدليل الحالي الخاص بك. يقوم نظام تكامل PACS الخاص بك بكتابة معرّف بطاقة الموظف في سمة مخصصة محددة في Active Directory. ويستخدم نظام « Credenti » تلك السمة لربط بيانات الاعتماد تلقائيًّا بالموظف الصحيح.
يناسب هذا النهج المؤسسات التي تقوم بالفعل بمزامنة معلومات الشارات مع «AD»، أو التي ترغب في استخدام الدليل كحلقة وصل بين إدارة بيانات الاعتماد المادية والمصادقة الحاسوبية.
PACS → سمة شارة AD المخصصة → Credenti
استخدم سجلات البطاقات المتوفرة في قاعدة بيانات PACS مدعومة. بالنسبة لعمليات النشر التي تستخدم قاعدة بيانات علائقية مثل Microsoft SQL Server، تقوم طبقة تكامل قاعدة البيانات وتجهيزها بقراءة سجلات الموظفين والبطاقات ذات الصلة، وتعيين المعلومات المطلوبة، وإرسال التحديثات المدعومة إلى Credenti عبر واجهة SCIM الأصلية الخاصة بها.
ويوفر هذا خيارًا بديلاً عندما تكون معلومات الشارة متوفرة في قاعدة بيانات PACS بدلاً من سمة AD.
قاعدة بيانات PACS → تعيين البيانات وتجهيز SCIM → Credenti
في كلتا الحالتين، يحدد النشر معايير مطابقة الموظفين، ومعرّفات الشارات، وتوقيت المزامنة، وأحداث دورة الحياة التي تؤدي إلى تغييرات في التسجيل.
قم بربط خدمة « Credenti » باستخدام واجهات برمجة التطبيقات (APIs) أو حزم أدوات التطوير (SDKs) التي يدعمها مزود نظام PACS الخاص بك. يعمل هذا التكامل على استرداد تخصيصات شارات الموظفين وإبلاغ التغييرات المدعومة في دورة الحياة من أجل أتمتة عمليات التسجيل والحذف.
تعتمد إجراءات العمل المتاحة على واجهة المزود، وقد تشمل إصدار الشارات واستبدالها وتغيير حالة بيانات الاعتماد وإلغاءها.
قم بتمكين تسجيل الدخول باستخدام البطاقة دون الحاجة إلى دمج نظام PACS الخاص بك. يقوم الموظفون بتوثيق هويتهم عبر مزود الهوية المدعوم أو Active Directory للتحقق من هويتهم، ثم يقومون بتسجيل بطاقة متوافقة للوصول إلى أجهزة الكمبيوتر.
Credentiتتيح لك ضوابط التسجيل هذه تقديم هذا الخيار لمستخدمين محددين، مما يسهل البدء مع فريق معين أو مجموعة نشر معينة.
عندما يتم تعطيل حساب مستخدم في Active Directory أو مزود الهوية المتصل، يقوم نظام « Credenti » تلقائيًّا بإلغاء تسجيل شارة الهوية الخاصة به، مما يمنع أي محاولات تسجيل دخول أخرى إلى الكمبيوتر باستخدام الشارة بمجرد أن يصبح تغيير حالة الحساب ساري المفعول في نظام النشر.
تسجيل الدخول عبر مزود الهوية (IdP) أو Active Directory (AD) → تسجيل شارة متوافقة → تسجيل الدخول باستخدام الشارة
تم تعطيل الحساب في AD أو IdP → تم إلغاء تسجيل الشارة تلقائيًا
تستمر إدارة الشارات بعد اليوم الأول. يدعم نظام « Credenti » سير العمل الذي يضمن توافق عملية التسجيل في نظام المصادقة عبر الكمبيوتر مع التغييرات التي تطرأ على بيانات الاعتماد وحالة الموظف.
تدخل التغييرات حيز التنفيذ وفقًا لسلوك المزامنة والتنفيذ الخاص بعملية التكامل، بما في ذلك اتصال نقاط النهاية. وتظل التغييرات المتعلقة بالوصول المادي خاضعة لإجراءات نظام PACS الخاصة بك.
يتم تسجيل البطاقة المتوافقة تلقائيًا عندما تصل هوية الموظف وتخصيص البطاقة إلى Credenti.
قم بحظر بيانات الاعتماد المتأثرة لمصادقة الكمبيوتر من خلال الإجراء المُعد مسبقًا الخاص بفقدان البطاقة.
اربط الموظف الجديد بالمنصب الشاغر وقم بإلغاء التسجيل السابق من خلال مسار العمل المُعد مسبقًا.
قم بدعم إجراءات التسجيل والشطب كجزء من عملية إصدار الشارات المؤقتة وإعادتها.
إزالة التسجيل في الشارة تلقائيًا عندما تُبلغ عملية إنهاء الخدمة المُعدة مسبقًا بحدث إنهاء الخدمة.
اربط عملية التسجيل للحصول على الشارة بمرحلة التأهيل، حتى يتمكن الموظفون من استخدام بيانات الاعتماد المخصصة لهم للوصول إلى محطات العمل المدعومة.
أعد استخدام معلومات الهوية والشارات التي تحتفظ بها مؤسستك بالفعل، بدلاً من الاضطرار إلى إجراء ربط يدوي منفصل لكل موظف.
وضع إجراءات محددة للإبلاغ عن إصدار الشارات والتغييرات التي تطرأ عليها وإلغائها، وذلك عبر الفرق المسؤولة عن حقوق دخول الموظفين.
التعامل مع التغييرات في بيانات الاعتماد من خلال سير عمل متسق، مع الحفاظ على ارتباط كل شارة بالموظف المناسب.
اجعل إلغاء تسجيل البطاقة جزءًا من إجراءات إنهاء خدمة الموظف، إلى جانب تعطيل الحساب وتغيير إجراءات الوصول المادي.

Credenti يعمل مع عمليات إدارة الهوية والبطاقات الموجودة لديك لتمكين المصادقة عبر الكمبيوتر باستخدام بيانات اعتماد متوافقة.
يستمر نظام PACS الخاص بكم في تحديد المباني والغرف التي يجوز للموظف دخولها. أما سياسات الهوية المؤسسية وسياسات الوصول إلى أجهزة الكمبيوتر الخاصة بكم، فهي التي تحدد محطات العمل والموارد الرقمية التي يجوز لهم استخدامها.
باستخدام Credenti Tap ، يمكن لبطاقات الموظفين المتوافقة أن تتيح المصادقة على محطات العمل المدعومة. تعتمد سير العمل المتاحة على البطاقة، وجهاز القراءة، ونظام التشغيل، وتكوين النشر.
لا يلزم وجود أجهزة مملوكة لشركة « Credenti ». اطلع على قائمة التوافق الكاملة →

HID Prox، AWID، Indala

iCLASS، Seos، MIFARE، DESFire

CAC، PIV-I

Sentry، IDEX

NFC على أنظمة أندرويد وiOS مع Credenti Now

rfIDEAS WAVE ID، HID OMNIKEY، ACS، Identiv

قارئات USB صغيرة الحجم لأجهزة الكمبيوتر المحمولة وأكشاك الخدمة

للبطاقات الذكية المزودة بشريحة CAC / PIV-I

لوحة مفاتيح KSI مزودة بقارئ مدمج

HID Prox، AWID، Indala

iCLASS، Seos، MIFARE، DESFire

CAC، PIV-I

Sentry، IDEX

NFC على أنظمة أندرويد وiOS مع Credenti Now

rfIDEAS WAVE ID، HID OMNIKEY، ACS، Identiv

قارئات USB صغيرة الحجم لأجهزة الكمبيوتر المحمولة وأكشاك الخدمة

للبطاقات الذكية المزودة بشريحة CAC / PIV-I

لوحة مفاتيح KSI مزودة بقارئ مدمج
ابدأ بالبنية التحتية لنظام الشارات التي تديرها بالفعل. يمكن لـ « Credenti » تقييم نهج التكامل المناسب بناءً على منصتك ومعلومات دورة الحياة المتاحة.
تحقق من توافق نظام PACS الخاص بك →يشمل التقييم ما يلي:
نظام PACS الخاص بك أو منتج إدارة بيانات الاعتماد الخاص بك وإصداره.
مزامنة Active Directory الحالية.
خيارات الوصول إلى قواعد البيانات وتوفير الخدمات المدعومة.
التعيينات بين هويات الموظفين ورموز الشارات.
إجراءات التعامل مع الشارات المفقودة أو البديلة أو المؤقتة.
حالات إنهاء العضوية ومتطلبات التسجيل والشطب.
توافق الشارة وجهاز القراءة ومحطة العمل.
نعم، شريطة أن يكون النشر المدعوم قد تم تكوينه بحيث يتم إتمام توفير الهوية ومزامنة البطاقة والتسجيل قبل أن يحتاج الموظف إلى الوصول. يقوم نظام « Credenti » تلقائيًّا بربط البطاقة المتوافقة بالموظف بمجرد وصول المعلومات المطلوبة إلى المنصة.
يمكن تفعيل تسجيل الدخول باستخدام البطاقة تلقائيًّا للمستخدمين المؤهلين بمجرد أن يقوم نظام التكامل المُهيَّأ بإرسال معلومات تخصيص البطاقة، وتقوم خدمة « Credenti » بمعالجة عملية التسجيل. ويتم تحديد توقيت المزامنة أثناء عملية النشر لتلبية متطلبات عملية التسجيل الخاصة بكم.
Credentiتتيح لك ضوابط التسجيل الخاصة بـ [الاسم] تمكين الوصول إلى أجهزة الكمبيوتر باستخدام البطاقات لمجموعة فرعية محددة من المستخدمين. ولا يؤدي إصدار بطاقة دخول مادية إلى منح حق تسجيل الدخول إلى أجهزة الكمبيوتر تلقائيًّا لكل حامل للبطاقة — بل تحدد مؤسستك المستخدمين المؤهلين لذلك.
نعم، عندما تكون البطاقة وقارئ محطة العمل متوافقين مع مسار عمل المصادقة المحدد في « Credenti ». وتظل أذونات الوصول المادي والوصول إلى الكمبيوتر خاضعة لقواعد منفصلة.
لا. تعد السمة المحددة في AD أحد خيارات التكامل. كما يمكن لسير عمل التزويد المدعوم من قاعدة البيانات إلى SCIM توفير معلومات الهوية والشارة المطلوبة إلى Credenti.
تقوم طبقة تكامل قاعدة البيانات أو طبقة التزويد بقراءة سجلات PACS ذات الصلة، وربطها بالسمات المطلوبة، وإرسال التحديثات المدعومة عبر واجهة SCIM الأصلية الخاصة بـ Credenti. توفر SCIM واجهة التزويد؛ وهي لا تستعلم عن قاعدة البيانات نفسها.
نعم. يدعم برنامج « Credenti » التسجيل الذاتي للبطاقات. يقوم المستخدمون بتوثيق هويتهم عبر مزود الهوية المدعوم أو Active Directory للتحقق من هويتهم، ثم يقومون بتسجيل بطاقة متوافقة لتسجيل الدخول إلى الكمبيوتر. تتيح لك ضوابط التسجيل إتاحة هذه الميزة لمجموعة محددة من المستخدمين.
عندما يتم تعطيل حساب مستخدم في Active Directory أو مزود الهوية المتصل، يقوم نظام « Credenti » تلقائيًّا بإلغاء تسجيل شارة الدخول الخاصة به، مما يمنع أي محاولات تسجيل دخول باستخدام الشارة بعد أن يدخل تغيير حالة الحساب حيز التنفيذ في نظام النشر. وتظل إدارة الوصول المادي إلى المبنى تتم بشكل منفصل من خلال نظام PACS الخاص بكم.
Credenti يوفر إطارًا سياسيًا لدعم هذا الإجراء من خلال تكامل مخصص لنظام PACS. وقد يتطلب تطبيق هذا الإجراء تسجيل دخول الفرد باستخدام بطاقة الهوية قبل السماح له بتسجيل الدخول إلى الكمبيوتر، مما يساعد على منع التسلل عن طريق تعزيز استخدام بطاقات الهوية الفردية عند الدخول.
وهذا يتطلب تصميمًا للتكامل والتحقق من صحته خاصًّا بكل عملية نشر؛ فهي ليست ميزة قياسية جاهزة للتفعيل.
ناقش سياسة الوصول القائمة على الدخول — تحدث إلى فريقنا حول بيئة نظام PACS لديك والسياسة التي ترغب في تطبيقها.
يؤدي سير العمل المتعلق بفقدان البطاقة إلى حظر استخدام بيانات الاعتماد المتأثرة في عملية المصادقة على الكمبيوتر. ويمكن بعد ذلك ربط بطاقة بديلة أو مؤقتة بالموظف من خلال الإجراء المعتمد. وتتولى إدارة الأمن المادي إجراء التغييرات المقابلة المتعلقة بالدخول إلى المبنى.
نعم. يدعم نظام « Credenti » عملية التسجيل في الشارات المؤقتة وإزالتها. ويحدد نظام النشر الخاص بك كيفية تخصيص بيانات الاعتماد المؤقتة، وكيفية إنهاء استخدامها، وكيفية إزالة الارتباط السابق قبل إعادة التخصيص.
Credenti يمكنه إزالة التسجيل في الشارة تلقائيًا عندما يُبلغ سير العمل المُعدّ لإنهاء الخدمة بحدث إنهاء الخدمة. كما يجب أن تتناول العملية الأوسع نطاقًا الحسابات المؤسسية والجلسات النشطة والوصول المادي.
لا. لا يتطلب نظام « Credenti » استخدام أجهزة مصادقة خاصة بشركة « Credenti ». يمكن شراء البطاقات وأجهزة القراءة المتوافقة من خلال الموزع أو مزود الأجهزة الذي تفضله، ويمكن لموقع Credenti أن يوصي بخيارات مناسبة.
اربط بين إجراءات تجهيز الموظفين وإصدار البطاقات والمصادقة على أجهزة الكمبيوتر في مسار عمل منسق. قلل من عمليات التسجيل اليدوية وحافظ على اتساق إجراءات الدخول باستخدام البطاقات بدءًا من اليوم الأول وحتى انتهاء الخدمة.