tenfold تضيف ميزات جديدة لإدارة الهوية في نسختها المجانية
توسّع شركة tenfold نطاق قدرات نسختها المجتمعية المجانية (Community Edition) بإضافة أدوات متقدمة لإدارة المحتوى المشترك والتدقيق الأمني الفوري، مستهدفةً بذلك سد الفجوة التقنية التي تواجهها المؤسسات الصغيرة والمتوسطة في إدارة صلاحيات الوصول.

توسيع نطاق الأدوات المجانية للمؤسسات الصغيرة
أعلنت شركة tenfold عن تحديثات جوهرية لنسختها المجتمعية المجانية (Community Edition)، وهي نسخة مصممة خصيصاً للمؤسسات التي يقل عدد مستخدميها عن 150 مستخدماً، بما في ذلك حسابات الإدارة والحسابات الخدمية. وتتيح هذه النسخة للمستخدمين الوصول الكامل إلى جميع ميزات وحلول إدارة الهوية والوصول (IGA) التي توفرها الشركة، دون أي قيود على الاستخدام باستثناء سقف عدد المستخدمين. وتهدف هذه الخطوة إلى جعل أدوات الحوكمة المتقدمة في متناول الشركات الصغيرة التي غالباً ما تجد صعوبة في إيجاد حلول مناسبة لمقياسها التشغيلي. ويمكن الرجوع إلى BleepingComputer للاطلاع على التفاصيل الأصلية للمصدر.
تواجه العديد من المؤسسات تحديات متزايدة في بيئات تقنية تتسم بالتجزئة والاعتماد على أنظمة متعددة. ومع نمو عدد الموظفين والموردين والزوار، يصبح ضمان حصول القوى العاملة على الموارد اللازمة فقط، ومنع الوصول غير المصرح به، أمراً بالغ الأهمية. وتؤكد التقارير أن غياب الرقابة الفعالة على الصلاحيات لا يبطئ العمليات التقنية فحسب، بل يشكل أيضاً عاملاً خطيراً يرفع احتمالية تسريب البيانات أو حدوث اختراقات أمنية. وفي هذا السياق، تقدم tenfold حلاً مبسطاً يعتمد على نهج بدون كود (No-code) لتسهيل الإعداد والإدارة. ويمكن الرجوع إلى tenfold Software للاطلاع على التفاصيل الأصلية للمصدر.
تحديات الحوكمة اليدوية وعوائق الحلول التقليدية
تشير الملاحظات الميدانية إلى أن المؤسسات التي تتجاوز حجمها عدة عشرات من المستخدمين تبدأ سريعاً في مواجهة أعباء الإدارة اليدوية. وتتضمن هذه الأعباء تأخيرات في عملية انضمام الموظفين الجدد، وجود مستخدمين بصلاحيات مفرطة، وحسابات قديمة لم تعد نشطة، فضلاً عن غياب الرؤية الشاملة حول من يملك وصولاً إلى أي مورد معين. وتبرز هذه الفجوة الأمنية بشكل خاص عندما تحاول الشركات الصغيرة الاعتماد على حلول إدارة الهوية التقليدية، التي غالباً ما تكون مصممة لبيئات المؤسسات الضخمة (Enterprise)، مما يجعلها باهظة التكلفة ومعقدة التشغيل لفريق تقنية المعلومات الصغير.
نتيجة لذلك، تجد العديد من المنظمات نفسها عالقة في منطقة وسطى غير مريحة بين الإدارة اليدوية غير الفعالة والحلول الآلية المكلفة. ولتجاوز هذه العقبة، صممت tenfold نظامها ليكون سهل الإعداد والصيانة من خلال مجموعة واسعة من الإضافات الجاهزة للاستخدام. وتؤكد الشركة أن نسختها المجانية لا تقل شأناً عن النسخ المدفوعة من حيث الميزات، حيث تحصل على التحديثات والميزات الجديدة في الوقت نفسه، دون وجود ميزات حصرية للنسخة المدفوعة أو تأخير في إصدارات التحديثات.
حوكمة المحتوى المشترك في Microsoft 365
تُعد مشاركة المحتوى في بيئة Microsoft 365 نقطة عمياء أمنية للكثير من المؤسسات، حيث لا توفر الأدوات الأصلية مستوى كافياً من الدقة في الرقابة. وغالباً ما يصعب على فرق الأمن تحديد ما يتم مشاركته فعلياً، ناهيك عن تدقيق صلاحيات الوصول إلى هذه الملفات. ولحل هذه المشكلة، أضافت tenfold ميزة حوكمة المحتوى المشترك التي توفر رؤية مركزية وشاملة لجميع الملفات المشتركة عبر خدمات Teams وOneDrive وSharePoint.
تتيح هذه الميزة للفرق رؤية تفصيلية لكل ما يشاركه المستخدمون، سواء كان ذلك في مواقع SharePoint، أو قنوات Teams، أو المحادثات الفردية، أو من خلال OneDrive الشخصي. بالإضافة إلى ذلك، توفر المنصة مراجعات وصول دورية للملفات المشتركة، حيث يتم إرسال إشعارات لأصحاب الملفات أو القنوات أو المواقع لمراجعة من يملك وصولاً إلى المحتوى الذي شاركوه سابقاً. ويحصل كل مراجع على رابط لوحة تحكم شخصية تحتوي على قائمة تحقق بكل العناصر المشمولة، مما يتيح له تأكيد أو إلغاء الوصول المشترك بسرعة وفعالية، مما يساعد في منع الإفراط في المشاركة والوصول السحابي الدائم.

التدقيق الفوري للأحداث الأمنية
لمواجهة التهديدات الحديثة للهوية، لم يعد الاعتماد على الحوكمة السلبية وتقليل المخاطر كافياً؛ بل تتطلب المؤسسات بيانات أحداث فورية لكشف التهديدات وإيقافها أثناء حدوثها. ومن خلال ميزة التدقيق الفوري للأحداث (Event Auditing)، تجمع tenfold بين إدارة الهوية وتحليل السجلات لحظياً، مما يوفر سياقاً أساسياً يكمل إطار الحوكمة الأمني. وتسمح هذه الميزة بتسجيل أنواع الأحداث المختارة في قاعدة بيانات المنصة، مما يوفر بيانات دقيقة ودقيقة في الوقت الفعلي.
يمكن للمستخدمين تصفية بيانات الأحداث حسب المستخدم أو النظام أو نوع الحدث، وحفظ الاستعلامات ومشاركتها للوصول السريع إلى عمليات البحث المحددة. وتساعد هذه الأدوات في تحديد الأنشطة المشبوهة بسرعة، مثل زيادة مفاجئة في عمليات تسجيل الدخول أو إنشاء حسابات إدارية جديدة بشكل غير معتاد. وبفضل البيانات الدقيقة في الوقت الفعلي حول أحداث الهوية، يمكن للفرق الأمنية الاستجابة للتهديدات فور ظهورها ومنع تصعيدها قبل أن تتحول إلى حوادث أمنية كبيرة.
سهولة الإعداد والدعم المجتمعي
تتميز نسخة tenfold المجتمعية بسهولة الإعداد من خلال معالج إعداد مبسط وتكاملات مدمجة مع أنظمة Active Directory وEntra ID، مما يسهل ربط المنصة ببنية الهوية الحالية للمؤسسة. ولتسهيل عملية البدء، توفر الشركة شروحات فيديو (Video tutorials) توضح الخطوات الأولى لاستخدام النسخة المجتمعية. كما تروج الشركة لمجتمع مستخدمين نشط، حيث يمكن للمستخدمين الانضمام إلى subreddit الرسمي الخاص بالنسخة المجتمعية للحصول على الدعم من زملائهم المستخدمين أو حتى من أعضاء فريق tenfold نفسه عند مواجهة أي استفسارات أو صعوبات تقنية.
تؤكد الشركة أن هدفها هو تمكين جميع المؤسسات، بغض النظر عن حجمها، من الوصول إلى إدارة الهوية الآمنة والفعالة. وتتيح النسخة المجانية للمؤسسات التي تقل عن 150 مستخدماً الاستفادة من نفس مستوى الميزات المتقدمة المتوفرة في أعلى مستويات الترخيص المدفوع. ويمكن للمؤسسات المهتمة بطلب النسخة المجتمعية من خلال الموقع الرسمي للشركة، مما يوفر بديلاً اقتصادياً وقابلاً للتوسع لتلبية احتياجات الأمن السيبراني المتزايدة.
المصادر
- BleepingComputertenfold CE: Our free Identity Governance tool just got 2 new features
تابع التسلسل الزمني




