حدود وصول واعية بالمدرسة
الأمان والثقة
أمان مبني حول كل مدرسة ودور وإجراء.
تجمع إنتيلو إديو بين فصل بيانات المدارس، والوصول حسب الدور، والمصادقة متعددة العوامل الإلزامية للمسؤولين المميزين، والجلسات المحمية، والأحداث الأمنية القابلة للمراجعة—دون تعقيد غير ضروري لليوم المدرسي.
مصادقة متعددة العوامل إلزامية لمسؤولي المدرسة ذوي الصلاحيات المميزة
أسرار MFA مشفرة ورموز استرداد مجزأة لاستخدام واحد
أحداث مصادقة وأمان قابلة للمراجعة
01
حماية الهوية عند كل حد مميز
تبدأ كلمة المرور قبل MFA، ولا يحصل المسؤول الملزم على وصول إداري غير مقيّد قبل إكمالها. يرتبط تأكيد MFA بالمستخدم والجلسة والمضيف الأصلي؛ وتتطلب المسارات المميزة تأكيداً حديثاً، وتسبق تأكيدات كلمة المرور الإجراءات الحساسة.
- 01كلمة المروريتم التحقق قبل MFA.
- 02MFAمطلوبة للمسؤولين المميزين.
- 03تأكيد محميمرتبط بالمستخدم والجلسة والمضيف.
- 04استرداد مضبوطرموز مجزأة، مفردة الاستخدام؛ تحديات محدودة.
02
كل مدرسة ضمن حدودها المصرح بها
يتم حل المدرسة من المضيف والتحقق من نشاطها، ثم التحقق من العضوية والدور قبل إتاحة الوجهات. سياقات المدارس أو الأدوار أو عمليات إعادة التوجيه المتلاعب بها مرفوضة، واختيار دور البوابة العامة تلميح عرض فقط.
03
وصول واعٍ بالدور
يتلقى المستخدمون فقط الوجهات والوظائف التي يدعمها دورهم الموثق وعضويتهم النشطة. عند وجود أدوار متعددة مشروعة، يظهر محدد دور بعد المصادقة.
04
حماية البيانات الحساسة
- TLS أثناء النقل
- تشفير التطبيق لأسرار MFA
- رموز استرداد مجزأة والتحقق من جانب الخادم
- CSRF وإخراج آمن وتجديد للجلسة
- سياقات ما قبل المصادقة والتأكيد مرتبطة بالمضيف
05
تفاعلات عامة محمية
- سياسة CSP مقيّدة ومعاينة خاصة بلا تخزين
- تحقق CAPTCHA من المضيف والإجراء والحداثة وإعادة الاستخدام والنتيجة
- سياقات احتياطية مرتبطة بالجلسة ومفردة الاستخدام
- إنشاء معاملات للطلبات وسجل تسليم وحماية التكرار
06
قابلية التدقيق والمساءلة
تسجل المنصة نجاح وفشل تسجيل الدخول وMFA ببيانات وصفية آمنة، دون كلمات مرور أو قيم TOTP أو رموز استرداد أو أسرار. تتوفر رؤية نشاط الموظفين وفق التفويض مع سياق الوقت والدور.
INTELLO EDU
مسؤوليات إنتيلو إديو
- الحفاظ على ضوابط وصول التطبيق
- حماية مواد المصادقة الحساسة
- فرض حدود التفويض الواعية بالمدرسة
- تقديم إرشاد تكوين ودعم آمن
المدرسة
مسؤوليات المدرسة
- منح الوصول الإداري بعناية
- تحديث الوصول عند تغير مسؤوليات الموظفين
- حماية الأجهزة والبريد ورموز الاسترداد
- الإبلاغ السريع عن اشتباه اختراق حساب
FAQ
أسئلة أمنية شائعة
من المستخدمون الملزمون باستخدام MFA؟
يلتزم مسؤولو المدرسة ذوو الصلاحيات المميزة باستخدام MFA. ولا ندعي أنها إلزامية لكل مستخدم.
هل يمكن لمدرسة الوصول إلى بيانات مدرسة أخرى؟
لا. يتم التحقق من سياق المدرسة والعضوية النشطة والدور قبل الوصول.
ماذا يحدث عند استخدام رمز استرداد؟
رموز الاسترداد مجزأة وتخزن بشكل منفرد وتستهلك ذرياً لاستخدام واحد.
كيف يتم التعامل مع فشل MFA المتكرر؟
تكون تحديات MFA محدودة وقد تؤدي إلى إقفال مؤقت.
هل يمنح اختيار دور في بوابة عامة وصولاً؟
لا. إنه تلميح للعرض فقط ولا يمنح صلاحية.
كيف تتم حماية النماذج العامة؟
بسياسة CSP والتحقق من CAPTCHA والتحقق من جانب الخادم وحماية التكرار.
كيف تبلغ المدرسة عن مشكلة أمنية مشتبه بها؟
راسل edu@intello.ae مع وصف آمن للمشكلة.
الخطوة التالية
الخصوصية والشفافية
راجع معلومات الخصوصية أو تواصل مع فريقنا لمناقشة احتياجات مدرستك الأمنية.