ينبغي أن يسجّل فريقك الدخول بحسابات العمل التي يستخدمها أصلاً، وأن يرى ما يسمح به دوره فقط، وأن ينتهي وصوله يوم مغادرته. وبصفتنا شريكاً لـ Microsoft نبني ذلك على Microsoft Entra ID، ونضمن معالجة المعلومات الحساسة بما تستحقه من عناية.
الوصول هو الجزء الذي لا ينتبه إليه أحد في النظام إلا حين يختل.
يستخدم فريقك حسابات العمل نفسها التي يدخل بها كل يوم. لا كلمة مرور جديدة تُبتكر أو تُتداول أو تُنسى.
ما يراه الشخص وما يفعله يتبع الوظيفة التي يشغلها. لا يُمنح أحد أكثر مما يقتضيه عمله.
مسؤولوك هم من يمنح الوصول ويسحبه. حين يغادر أحدهم ينتهي وصوله في اليوم نفسه دون انتظارنا.
تحصل الأنظمة الموجّهة للعملاء على وسائل دخول حديثة تقاوم كلمات المرور المسروقة، مع خطوة تحقق ثانية حيث يستدعي الأمر ذلك.
تُعالَج المعلومات الشخصية والمالية والصحية وفق طبيعتها، وتُسجَّل الموافقة حيث تكون الموافقة مطلوبة.
صفحات الخصوصية والموافقة والشروط تُكتب لتطابق الطريقة التي يعالج بها نظامك المعلومات فعلياً، لا منقولة من مكان آخر.
السؤال الأول يحدد كل ما بعده: لمن تعود هذه الحسابات؟
ينبغي أن تملك مؤسستك دليل Microsoft Entra الخاص بها، فلا تتوقف إضافة زميل جديد على انتظارنا.
ندوّن من يفعل ماذا قبل تحديد ما يحق لكل شخص رؤيته، وهي عادةً المحادثة التي لم تجرِ قط.
تسجيل الدخول والصلاحيات تُطبَّق على الأنظمة، وتُختبر مع أشخاص حقيقيين لا بحسابات تجريبية.
يتولى مسؤولوك إدارتها بعد ذلك، ونُريهم كيف بالضبط.
كل مشروع ينتهي بالطريقة نفسها، مهما كان ما بنيناه.
منشور وقيد الاستخدام لدى فريقك، يؤدي الغرض الذي وُضع له — لا نموذجًا أوليًا ينتظر الإكمال.
مكتوب بلغة واضحة: ماذا يفعل النظام، وكيف يُستخدم، وما العمل عند ظهور شيء غير معتاد.
نُدرّب فريقك على تشغيله، وتبقى مفاتيح كل ما يعتمد عليه بين يديك. لا شيء يبقى مرتبطًا بنا.
مساعدة عند الحاجة، أو اتفاق شهري، أو نتولى تشغيله بالكامل نيابةً عنك — بما يناسب طريقة عمل فريقك.
إن كان نظامك ما يزال يخزّن كلمات مروره الخاصة، أو كنت على وشك بناء نظام كهذا، فحدّثنا عنه.