تسجيل الدخول الموحد في المنصات التعليمية الحكومية

المنسوب في الجهة الحكومية يتعامل مع عدة أنظمة يوميًا، وكل نظام يطلب حسابًا وكلمة مرور. والنتيجة المعروفة: كلمات مرور متكررة أو مكتوبة أو منسية، وطلبات إعادة تعيين تستهلك وقت الدعم الفني، وثغرة أمنية تنشأ من محاولة المستخدم التبسيط على نفسه.

والدخول الموحد يعالج ذلك بجعل هوية واحدة تفتح كل الأنظمة. لكن تطبيقه في منصة التدريب يحمل قرارات تتجاوز الراحة: كيف تُدار الجلسات؟ وماذا عن الجمهور الخارجي الذي لا يملك حسابًا في الجهة؟ وهذا الدليل يشرح ذلك عمليًا.

ما الذي يحله الدخول الموحد؟

المكسب الأول أمني لا تشغيلي كما يُظن. فتقليل عدد كلمات المرور التي يديرها المستخدم يقلل احتمال إعادة استخدامها أو كتابتها، ويجعل ضوابط كلمة المرور مركزية تُطبَّق مرة على الجميع.

والمكسب الثاني إغلاق الوصول فورًا. فالمنسوب الذي انتهت خدمته يُعطَّل حسابه في مصدر الهوية، فيُغلق وصوله لكل الأنظمة في اللحظة نفسها. أما الأنظمة المستقلة فتحتاج تعطيلًا يدويًا في كل واحد، وغالبًا يُنسى بعضها.

والمكسب الثالث تقليل عبء الدعم. فطلبات إعادة تعيين كلمة المرور من أكثر بلاغات الدعم شيوعًا في أي جهة، وتوحيد الهوية يركّزها في قناة واحدة بدل تفرقها على كل نظام.

البروتوكولات وآلية العمل

التحقق متعدد العوامل

الدخول الموحد يجعل هوية واحدة تفتح كل شيء، وهذا مكسب ومخاطرة معًا: من يستولي على هذه الهوية يصل لكل الأنظمة. ولذلك يُقرن دائمًا بالتحقق متعدد العوامل.

وميزة تطبيقه مركزيًا أنه يُضبط مرة في مصدر الهوية ويسري على كل الأنظمة المرتبطة، بدل تفعيله في كل نظام على حدة بإعدادات متفاوتة.

ويمكن ضبطه بمستويات: تحقق أساسي لكل دخول، وتحقق إضافي عند الوصول لوظائف حساسة داخل المنصة كتصدير بيانات المنسوبين أو تعديل صلاحيات. فليس كل ما في منصة التدريب بنفس الحساسية.

إدارة الجلسات والخروج

• مدة الجلسة — محددة ومناسبة لطبيعة الاستخدام.
• انتهاء عند عدم النشاط — لا بعد ساعات طويلة.
• الخروج الموحد — إنهاء الجلسة في كل الأنظمة.
• إنهاء الجلسات عن بعد — عند تعطيل الحساب فورًا.
• سلوك الجوال — جلسة أطول مقابل حماية إضافية للجهاز.

والبند الثالث يُغفل غالبًا. فالمستخدم الذي خرج من المنصة وظن أنه أنهى جلسته قد تبقى جلسته نشطة في مصدر الهوية، فيدخل من يستخدم الجهاز بعده دون كلمة مرور. والخروج الموحد يعالج ذلك ويجب اختباره عمليًا لا افتراضه.

والبند الخامس يحتاج توازنًا: جلسة قصيرة على الجوال تعني إدخالًا متكررًا لبيانات الدخول في الميدان وهو مرهق ويدفع لسلوكيات غير آمنة، وجلسة طويلة تعني خطرًا إن ضاع الجهاز. والحل ربط الجلسة الطويلة بقفل الجهاز نفسه.

الجمهور الخارجي

الدخول الموحد يخدم المنسوبين، لكن منصات كثيرة تخدم جمهورًا خارجيًا أيضًا: مقاولين، ومستفيدين، وممارسين خاضعين لتنظيم الجهة. وهؤلاء لا يملكون حسابًا في مصدر هوية الجهة.

والحل مسار مصادقة منفصل لهم داخل المنصة نفسها، مع عزل تام بين الجمهورين. والمهم أن يكون الفصل واضحًا في التصميم: صفحة دخول تميّز بين المسارين بوضوح، فالمستخدم الذي يجرب المسار الخطأ مرارًا يتصل بالدعم أو ينصرف.

وحيثما أمكن، اربط مصادقة الجمهور الخارجي بمنصات الهوية الوطنية المعتمدة بدل بناء نظام حسابات مستقل. فهذا يرفع مستوى التحقق ويوفر على المستخدم حسابًا إضافيًا. راجع حلول القطاع الحكومي ومميزات المنصة.

ما يجب اشتراطه على المزود

لا تكتفِ بعبارة «يدعم الدخول الموحد» في كراسة الشروط، فهي واسعة يوافق عليها كل متقدم. وحدد بدقة: أي بروتوكول، وهل يدعم دور مزود الخدمة بالكامل، وهل يقرأ الخصائص المرسلة من مصدر الهوية ويحوّلها إلى أدوار داخل المنصة تلقائيًا.

واشترط دعم الخروج الموحد صراحة، فهو أكثر ما يُهمل في التطبيقات رغم أنه جزء من المعايير. واشترط كذلك إمكانية ضبط تحقق إضافي على مستوى وظائف بعينها لا على مستوى الدخول فقط.

واطلب في العرض التجريبي ربطًا فعليًا ببيئة اختبار لديك لا وصفًا نظريًا. فالفرق بين مزود نفّذ هذا الربط عشرات المرات وآخر يقرأ التوثيق للمرة الأولى يظهر في هذه الخطوة تحديدًا.

الأخطاء الشائعة في التطبيق

أولها ترك مسار الدخول التقليدي مفتوحًا بعد تفعيل الدخول الموحد. فوجود صفحة دخول بكلمة مرور محلية يعني أن الضوابط المركزية يمكن تجاوزها، ويبقى مسار مصادقة لا يخضع للتحقق متعدد العوامل. أغلقه تمامًا واستثنِ حسابات الطوارئ وحدها.

وثانيها إهمال ربط الأدوار. فبعض التطبيقات تكتفي بالتحقق من الهوية ثم تمنح كل من دخل الدور الافتراضي، فيحتاج المشرفون إعدادًا يدويًا لكل حساب. والصحيح أن تُشتق الأدوار من الخصائص المرسلة مع كل عملية دخول فتتحدث تلقائيًا.

وثالثها عدم اختبار سلوك النظام مع المستخدم الجديد تمامًا. فما يراه من يدخل لأول مرة يختلف عمّا يراه من له حساب قائم، والخلل في هذه اللحظة يعني منسوبًا جديدًا لا يستطيع الدخول في يومه الأول ويبدأ تجربته باتصال بالدعم.

أسئلة شائعة

الخلاصة

الدخول الموحد مكسب أمني قبل أن يكون راحة: يقلل كلمات المرور المتكررة ويغلق الوصول فورًا عند انتهاء الخدمة. واقرنه دائمًا بتحقق متعدد العوامل مضبوط مركزيًا، وبتحقق إضافي للوظائف الحساسة. واختبر الخروج الموحد عمليًا، وخطط لسيناريو تعطل مصدر الهوية بحسابات طوارئ محمية. ولا تخلط بينه وبين مزامنة البيانات — فأغلب الجهات تحتاج الاثنين.

والاختبار العملي الأخير قبل التشغيل: عطّل حساب اختباري في مصدر الهوية، ثم حاول الوصول للمنصة بجلسة كانت مفتوحة. فإن استمر الوصول فالربط ناقص، وهذا بالضبط السيناريو الذي يجعل الدخول الموحد ضرورة أمنية لا رفاهية.