مستوى تحكم واحد
جميع سياسات الوصول وتعيينات المستخدمين وتعريفات الموارد تُدار من وحدة تحكم إدارية واحدة. التغييرات تنتشر فورًا عبر جميع المواقع.
وصول مركزي
وصول مركزي للعمل للفرق متعددة المواقع
كل مكتب، كل عامل عن بُعد، كل متعاقد — يصل إلى الموارد عبر بوابة واحدة بمجموعة واحدة من بيانات الاعتماد وسياسة أمان واحدة. بدون شبكات VPN لكل موقع. بدون مسارات وصول مجزأة.
المشكلة
تجزئة الوصول عبر المواقع
كل مكتب جديد أو استحواذ أو سياسة عمل عن بُعد يضيف مسار وصول آخر. كل مسار يجلب مصادقته الخاصة ووضعه الأمني الخاص ونقاطه العمياء في التدقيق.
تكوينات VPN لكل موقع
كل موقع يشغّل بوابة VPN خاصة به ببيانات اعتماده وقواعد جدار الحماية وأوضاع الأعطال الخاصة. فريق تقنية المعلومات يدير N تكوينًا بدلًا من واحد.
وضع أمني غير متسق
المقر الرئيسي لديه مصادقة ثنائية وتسجيل جلسات. المكتب الفرعي يستخدم كلمة مرور مشتركة على VPN استهلاكي. فريق الأمان لا يعرف ما لا يعرفه.
تعقيد التدقيق عبر المواقع
الامتثال يتطلب سجل وصول موحد. عندما يكون الوصول مجزأً عبر شبكات VPN وبوابات RDP وأدوات طرف ثالث، فإن تجميع ذلك السجل مشروع ربع سنوي — وليس استعلامًا.
تجربة مستخدم مجزأة
المستخدمون في مواقع مختلفة يتبعون إجراءات مختلفة للوصول إلى نفس الموارد. الموظفون الجدد يسألون 'كيف أتصل؟' ويحصلون على إجابات مختلفة حسب مكتبهم.
كيف يحلّ MyWorkspace ذلك
بوابة واحدة. كل موقع. سياسة واحدة.
يدمج MyWorkspace جميع عمليات الوصول إلى مساحات العمل وأسطح المكتب خلف بوابة واحدة مع مصادقة موحدة. يرى المستخدمون مواردهم المخصصة بغض النظر عن الموقع الفعلي للمورد.
- 1
سجّل المواقع والموارد
أضف أجهزة كل موقع ومساحات العمل السحابية أو التطبيقات الداخلية إلى الدليل المركزي. حدد أي المستخدمين والمجموعات لديهم حق الوصول إلى أي موارد.
- 2
فرض مصادقة موحدة
جميع المستخدمين يتم مصادقتهم عبر طبقة هوية واحدة — تسجيل دخول موحد، مصادقة ثنائية، وصول مشروط. بدون بيانات اعتماد لكل موقع. بدون إجراءات تسجيل دخول خاصة بالموقع.
- 3
المستخدمون يصلون لكل شيء من مكان واحد
افتح البوابة، شاهد الموارد المخصصة، اتصل. سواء كان الهدف جهاز مكتب في ميونخ أو مساحة عمل سحابية في فرجينيا، التجربة متطابقة.
المزايا التقنية
بنية معمارية للتحكم متعدد المواقع
الوصول المركزي ليس مجرد توحيد لواجهة المستخدم. إنه يتطلب التوجيه والعزل وتطبيق السياسات على مستوى البنية التحتية.
توجيه متعدد المواقع
المنصة توجّه الجلسات المصادق عليها تلقائيًا إلى موارد الموقع الصحيح. المستخدمون لا يحتاجون لمعرفة أي مركز بيانات أو مكتب يحتضن مساحة عملهم.
عزل المستأجرين
موارد كل مؤسسة ومستخدميها وسياساتها معزولة بالكامل. بنية تحتية متعددة المستأجرين مع ضمانات أمان المستأجر الواحد.
وحدة تحكم إدارية موحدة
واجهة واحدة لإدارة المستخدمين والموارد والسياسات وسجلات التدقيق عبر كل موقع. بدون بوابات إدارية لكل موقع. بدون سكريبتات مزامنة التكوين.
مسارات تدقيق عبر المواقع
كل حدث وصول من كل موقع يُسجّل في سجل واحد. فلترة حسب المستخدم أو الموقع أو المورد أو الوقت. تصدير لتقارير الامتثال أو استيعاب SIEM.
سياسات وصول مشروطة
تقييد الوصول حسب وقت اليوم أو الشبكة المصدر أو وضع الجهاز أو الموقع الجغرافي. السياسات تتراكب — قيود مستوى الموقع تتداخل مع الخطوط الأساسية على مستوى المؤسسة.
الأمان والثقة
أمان متسق عبر كل مسار وصول
الوضع الأمني يجب ألا يعتمد على أي مكتب يجلس فيه المستخدم أو أي بوابة VPN يتصل من خلالها.
- تطبيق موحد للمصادقة الثنائية — كل مستخدم، كل موقع، كل جلسة، بدون استثناءات
- سياسات وصول مركزية تُطبّق بشكل متطابق سواء اتصل المستخدم من المقر الرئيسي أو مكتب فرعي أو شبكة منزلية
- تسجيل تدقيق موحد — سجل واحد لكل مؤسسة، وليس سجل لكل بوابة VPN لكل موقع
- بنية جاهزة للامتثال مع سجلات منظمة وتقارير قابلة للتصدير ونقاط تكامل SIEM
- ضوابط على مستوى الجلسة تشمل مهلة الخمول والمدة القصوى وقطع الاتصال التلقائي عند انتهاك السياسة
- إلغاء الوصول الفوري ينتشر عبر جميع المواقع — بدون حاجة لتنظيف كل بوابة على حدة
حالات الاستخدام
مؤسسات تُمركز الوصول مع MyWorkspace
الشركات متعددة المكاتب
خمسة مكاتب في ثلاث دول، كل منها بتاريخ تقنية معلومات خاص به. MyWorkspace يستبدل رقع VPN لكل موقع بطبقة وصول واحدة يديرها فريق واحد.
عمليات الامتياز التجاري
المقر الرئيسي يحدد سياسات الوصول. كل موقع امتياز يرث أمانًا متسقًا وضوابط وصول دون تشغيل بنية تحتية محلية لتقنية المعلومات.
فرق هجينة عن بُعد وفي المكتب
العاملون في المكتب والعاملون عن بُعد يصلون إلى نفس الموارد عبر نفس البوابة. لا يوجد مسار 'وصول عن بُعد' منفصل بأمان أضعف.
مزودو الخدمات المُدارة لبيئات العملاء
مزودو الخدمات المُدارة يمنحون كل عميل مستأجرًا بموارد وسياسات ومسارات تدقيق معزولة — الكل يُدار من وحدة تحكم مزود واحدة.
الأسئلة الشائعة
أسئلة حول الوصول المركزي
موارد كل موقع (أجهزة المكتب، مساحات العمل السحابية، التطبيقات الداخلية) تُسجّل تحت مجموعات خاصة بالموقع في وحدة التحكم الإدارية. عند مصادقة المستخدم، توجهه المنصة إلى الموارد الصحيحة بناءً على تعيينه — بغض النظر عن الموقع الفعلي الذي يتصل منه.
نعم. يمكن تحديد نطاق السياسات لكل موقع أو مجموعة أو مستخدم. موقع بحثي عالي الأمان يمكنه فرض نوافذ وصول أكثر صرامة وعوامل مصادقة إضافية بينما يستخدم المكتب العام مصادقة ثنائية قياسية. جميع السياسات تُدار من وحدة تحكم واحدة.
للوصول إلى مساحات العمل وأسطح المكتب، نعم. يوفر MyWorkspace وصولًا عبر المتصفح إلى الموارد بدون أنفاق VPN. لاحتياجات الوصول الأخرى على مستوى الشبكة (مثل الاتصال بقواعد البيانات أو واجهات API الداخلية من أجهزة المطورين)، قد يستمر VPN في خدمة غرض إلى جانب MyWorkspace.
كل حدث وصول يُسجّل مع: هوية المستخدم، طريقة المصادقة، عنوان IP المصدر، المورد المستهدف، طوابع بداية/نهاية الجلسة، وسبب قطع الاتصال. السجلات قابلة للبحث والتصدير ومُهيكلة للتكامل مع أدوات SIEM أو سير عمل تقارير الامتثال.
يُضاف موقع جديد في وحدة التحكم الإدارية مع تعريفات موارده (الأجهزة، مساحات العمل، سياسات الوصول). المستخدمون المعيّنون لذلك الموقع يرون فورًا مواردهم في البوابة. الإعداد النموذجي لمكتب من 50 شخصًا يستغرق أقل من يوم من العمل الإداري.
بوابة واحدة. كل مكتب. مسار تدقيق واحد.
شاهد كيف يُمركز MyWorkspace الوصول للمؤسسات متعددة المواقع. جولة معمارية مدتها 30 دقيقة مع مهندس حلول.