خطط للاعتمادية على تسجيل الدخول قبل الاعتماد عليه أو إزالته

افصل المصادقة عن الوصول الاختياري إلى البيانات

يتيح تسجيل الدخول الموحد (Federated sign-in) لمزود الهوية إرسال تأكيد هوية أو مصادقة إلى تطبيق معتمد. يصف معيار NIST SP 800-63C هذه الأدوار بأنها أدوار متمايزة في الاتحاد (Federation). قد يتلقى التطبيق معرفاً ثابتاً وسمات محددة لازمة لإنشاء الحساب. يمكن أيضاً لشاشة موافقة مجاورة أن تطلب تفويضاً للوصول إلى بيانات أخرى، لكن التفويض والمصادقة ليسا أمرين قابلين للتبادل. يتناول معيار RFC 9700 تدابير الحماية المحيطة بمسارات تفويض OAuth، والعملاء، وعمليات إعادة التوجيه، والرموز المميزة (Tokens). لإجراء تدقيق للمستهلك، سجّل صفوفاً منفصلة لهوية تسجيل الدخول، والسمات الأساسية، ومنح البيانات الاختيارية، وربط الحسابات، وجلسات التطبيق. لا تستنتج أن زر تسجيل الدخول يمنح كل الأذونات، أو أن إلغاء إذن واحد يدمر علاقة تسجيل الدخول.

تحقق من المعرف وحدود الحساب المكرر

دوِّن المعرف الذي يعرضه تطبيق الرفيق: عنوان بريد إلكتروني، أو عنوان ترحيل خاص (private relay)، أو تسمية حساب خاصة بالمزود، أو أي شيء آخر. لا تنشر المعرف في قائمة التحقق الخاصة بك. إذا كنت قد سجلت مسبقاً بكلمة مرور واخترت لاحقاً زر المزود، فتأكد من خلال وثائق التطبيق الحالية مما إذا كان يربط الحساب نفسه أم ينشئ حساباً آخر. لا يُعد تشابه نص البريد الإلكتروني دليلاً على دمج السجلات. يمكن أن يؤدي الحساب المكرر إلى تقسيم المشتريات، أو المحادثات المحفوظة، أو الإعدادات، أو عناصر التحكم في الحذف بين الحسابين. اختبر فقط باستخدام حسابك الخاص وتوقف قبل تأكيد عملية دمج لا تفهمها. إذا كانت هناك حاجة إلى الدعم، فاستخدم جهة اتصال المطور الموضحة في قائمة التطبيق الرسمية وقدم مراجع حساب غير حساسة بدلاً من محتوى المحادثات.

دقق في مثلث الاعتمادية وسلسلة الاسترداد

قد يعتمد حساب مزود الهوية نفسه على صندوق بريد، أو هاتف، أو تطبيق مصادقة، أو مفتاح أمان، أو جهاز موثوق به. ويمكن أن يكون لتطبيق الرفيق مسار استرداد أو دعم منفصل. سجّل المسار الذي يستعيد المزود، والمسار الذي يستعيد التطبيق، والأجهزة التي تحتفظ بجلسات حالياً. ضع في اعتبارك الأحداث المعتادة: تغيير البريد الإلكتروني للمزود، أو فقدان جهاز موثوق به، أو إغلاق صندوق بريد، أو انتهاء هوية تديرها مؤسسة، أو عدم توفر تسجيل الدخول عبر المزود مؤقتاً. الاستجابة العملية هي توفير بدائل زائدة تم التحقق منها، وليست التنبؤ بالانقطاعات. إذا كان التطبيق يوفر كلمة مرور مستقلة أو طريقة تسجيل دخول أخرى، فأضفها فقط من جلسة موثوقة تم تسجيل الدخول إليها، وتأكد من أنها تعمل، واحتفظ بأسرار الاسترداد بعيداً عن الدردشات والملاحظات العادية.

استخدم مصفوفة ما قبل قطع الاتصال

قبل إزالة الاتصال، املأ خمسة صفوف: تسجيل دخول بديل تم التحقق منه، ومعرف المزود الحالي، وأذونات البيانات الاختيارية، وجلسات التطبيق النشطة، والبيانات أو الاشتراك المملوكين للتطبيق. تميز تعليمات Google الحالية بين «تسجيل الدخول باستخدام Google»، والحسابات المرتبطة، والوصول إلى بيانات حساب Google، وتوضح أن إزالة الاتصال لا تحذف البيانات الموجودة بالفعل لدى الخدمة الأخرى. وبالمثل، تتيح Apple للمستخدمين فحص التطبيقات التي تستخدم «تسجيل الدخول باستخدام Apple» والتوقف عن استخدام ذلك الاتصال، بينما يعتمد الوصول اللاحق إلى التطبيق على التطبيق نفسه. لذلك، لا تستخدم زر قطع الاتصال الخاص بالمزود كبديل لعناصر التحكم في الحذف، أو التصدير، أو الاشتراك، أو الجلسات في تطبيق الرفيق. التقط فقط أسماء الإعدادات والتواريخ، وليس الرموز المميزة أو الأكواد أو المحتوى الخاص.

اقطع الاتصال بترتيب قابل للاسترداد وتحقق من النتيجة

تأكد أولاً من وجود تسجيل دخول بديل يعمل أو احصل على إرشادات نقل الحساب الموثقة للتطبيق. بعد ذلك، قم بتصدير ما تحتاجه فقط عبر مسار رسمي وراجع الاشتراكات بشكل منفصل. سجّل الخروج من جلسات تطبيق الرفيق القديمة، ثم غيّر اتصال المزود أو أزله من الشاشة الموثقة. أعد فتح التطبيق في ملف تعريف متصفح جديد أو جهاز آخر تتحكم فيه واختبر مسار تسجيل الدخول المقصود. تحقق مما إذا كان الزر القديم مرفوضاً، وما إذا كانت جلسة التطبيق الحالية مستمرة، وما إذا كان الحساب نفسه — وليس حساباً مكرراً فارغاً — هو الذي يُفتح. إذا كنت تنوي المغادرة تماماً، فاستخدم عملية حذف الحساب الخاصة بالتطبيق كخطوة مستقلة بذاتها. سجّل النتائج المرصودة والخلايا غير المحسومة؛ ولا تحاول تكرار عمليات ربط الحسابات غير المعروفة.

اختر بناءً على ملكية التحكم، وليس على خيار مفضل عالمياً

قد يكون تسجيل الدخول عبر طرف ثالث عملياً عندما تتم صيانة حساب المزود جيداً، ويكون مسار استرداده مستقراً، ويوضح التطبيق ربط الحسابات، ويتوفر انتقال بديل. قد تكون كلمة مرور التطبيق المنفصلة مفضلة عندما تريد اعتمادية أقل على مزود واحد، ولكنها تضيف بيانات اعتماد ومسار استرداد آخرين للصيانة. لا يحدد أي من الخيارين تلقائياً كيفية تخزين التطبيق للمحادثات أو مشاركة البيانات. راجع ذلك في عناصر التحكم في الخصوصية ومشاركة البيانات الخاصة بالتطبيق. أعد مراجعة المثلث بعد تغيير حساب المزود، أو عنوان الاسترداد، أو المؤسسة المدارة، أو الجهاز الرئيسي، أو طريقة تسجيل الدخول إلى التطبيق. تُعد المراجعة القصيرة القائمة على الأحداث أكثر فائدة من افتراض أن كل خدمة هوية خارجية متطابقة أو فحصها باستمرار دون سبب يستدعي ذلك.

متابعة استكشاف الموضوع