كل حساب دخول جديد، أو اتصال مع مورّد، أو خدمة سحابية بتضيفها المؤسسة، هو باب إضافي محتاج قفل وسياسة وصول واضحة وراه. دورة إدارة الهوية والوصول (IAM) دي من أكاديمية الزمالة العربية البريطانية بتاخد المتخصصين في تكنولوجيا المعلومات والأمن خطوة بخطوة في إزاي يصمموا وينفذوا ويحكموا نظام القفل والمفتاح ده في البيئات الرقمية الحديثة.

مع انتشار البنية التحتية السحابية وتعدد الأطراف اللي محتاجة مستويات وصول مختلفة (موظفين، موردين، شركاء)، بقت إدارة الهوية والوصول العمود الفقري لأمن المعلومات مش مجرد مهمة امتثال ثانوية. الدورة بتغطي البروتوكولات (LDAP، SAML، OAuth، OpenID Connect) ونماذج التحكم في الوصول (RBAC، ABAC) اللي بتخلي ده ممكن، وكمان دورة حياة الهوية من أول تفعيل حساب المستخدم لحد إلغائه.

المشاركون كمان هيتعاملوا مع إدارة الوصول المميز (PAM)، والتكامل السحابي والمختلط، وخطة الاستجابة للحوادث لما ضوابط الوصول تفشل. البرنامج اتصمم عشان يتناسب من المؤسسات الصغيرة لحد البنى التحتية المعقدة متعددة الفروع في المؤسسات الكبرى والقطاعات المنظمة.

الفئة المستهدفة

• مسؤولو أمن المعلومات في المؤسسات والمنشآت التقنية.
• مديرو البنية التحتية لتكنولوجيا المعلومات ومهندسو الشبكات.
• المتخصصون في أنظمة إدارة الهوية والوصول.
• مطورو الأنظمة والحلول السحابية الذين يتعاملون مع إدارة المستخدمين والصلاحيات.

أهداف الدورة

بنهاية البرنامج، هيكون المشاركون قادرين على:

• شرح المبادئ الأساسية لـIAM وعلاقتها بحوكمة تكنولوجيا المعلومات.
• تصميم وتنفيذ سياسات وصول للمستخدمين والتطبيقات باستخدام نماذج RBAC/ABAC ومبدأ أقل الامتيازات.
• التعامل مع التقنيات والبروتوكولات المستخدمة في حلول IAM الحديثة، بما فيها MFA وPAM.
• إدارة دورة حياة الهوية الرقمية داخل المؤسسة من التفعيل لحد الإلغاء.
• تعزيز الأمان والتحكم عبر أنظمة المعلومات والبنية التحتية السحابية.

الوحدة الأولى: الهوية والوصول... ليه بقوا أهم دلوقتي

• ليه بقت الهوية هي أكبر سطح هجوم في المؤسسات الرقمية
• تعريف IAM ومكوناته الأساسية وعلاقته بحوكمة تكنولوجيا المعلومات
• مفاهيم الهوية الرقمية: طبيعة الهويات، التفرد والثقة، والفرق بين الهوية والتوثيق والترخيص

الوحدة الثانية: المعايير والبروتوكولات ونماذج الوصول

• بروتوكولات أساسية: LDAP، SAML، OAuth، وOpenID Connect، والمعايير الدولية وراء IAM الفعّال
• نماذج التحكم في الوصول: RBAC وABAC، والسياسات الدقيقة والتفصيلية
• التوثيق والتحقق متعدد العوامل (MFA): أنواع عوامل التحقق وتكاملها مع منصات IAM

الوحدة الثالثة: إدارة دورة حياة الهوية والوصول المميز

• إنشاء وتعديل وإلغاء الهويات عبر دورة حياة الموظف والمورد
• إدارة الوصول المميز (PAM): الفرق بينها وبين IAM، وحماية الحسابات الحساسة والخدمات الحيوية
• التحكم في الجلسات وتسجيل الأنشطة، بما في ذلك التكامل مع أنظمة SIEM

الوحدة الرابعة: IAM عبر البيئات المؤسسية والسحابية

• ربط IAM مع Active Directory والخدمات المؤسسية الأخرى، وإدارة البيئات المختلطة (On-prem وCloud)
• إدارة الوصول للتطبيقات السحابية (SaaS، PaaS، IaaS) باستخدام أدوات زي Azure وAWS
• تحديات تطبيق IAM في المؤسسات الكبرى متعددة الفروع، واستراتيجيات المركزية مقابل اللامركزية
• المتطلبات الخاصة بالقطاعين الحكومي والمالي، بما فيها الامتثال التنظيمي وأمن البنية التحتية الحرجة

الوحدة الخامسة: المخاطر والتهديدات والاستجابة للحوادث

• تحليل مخاطر الهوية والوصول: مخاطر الاختراق، ثغرات الصلاحيات، وأدوات تحليل المخاطر
• التهديدات والهجمات على أنظمة IAM: سرقة الهوية والتصيد الاحتيالي وأنماط الهجوم
• الاستجابة لحوادث اختراق الوصول والتنسيق مع فرق الأمن السيبراني

الوحدة السادسة: تصميم وأتمتة وتدقيق برنامج IAM

• تصميم سياسة وصول فعالة: التوازن بين الأمان وسهولة الاستخدام، وتطبيق مبدأ أقل الامتيازات
• أتمتة عمليات IAM: قواعد سير العمل للطلبات والموافقات، وتقليل الأخطاء البشرية
• المراجعة الدورية للصلاحيات والتدقيق وإعداد تقارير الامتثال

الوحدة السابعة: اختيار الحلول والنظرة المستقبلية

• المقارنة بين حلول IAM التجارية والمفتوحة المصدر، ومعايير اختيار الحل الأنسب
• نشر IAM على مراحل: التخطيط والاختبار والتدريب الداخلي لضمان القبول المؤسسي
• دور IAM في التحول الرقمي، والبيئات الحديثة (DevOps، IoT)، والتوجهات المستقبلية بما فيها الذكاء الاصطناعي والهوية اللامركزية