أدوار الحد الأدنى من الصلاحيات
تصميم أدوار IAM بأقل صلاحيات مطلوبة — فصل الواجبات ومبدأ الحاجة للمعرفة وسياسات مخصصة لكل وظيفة.
تصميم AWS IAM · أبوظبي
خدمة تصميم AWS IAM — أبوظبي
تقوم إمارتك بتصميم وتنفيذ AWS IAM في أبوظبي والعين — أدوار الحد الأدنى من الصلاحيات وسياسات التحكم بالخدمة (SCPs) وIAM Identity Center وAccess Analyzer.
معاينة مجانية للموقع مهندسون داخليون منذ 2018 نطاق عمل صريح
باختصار: تتناول هذه الصفحة «خدمة تصميم AWS IAM». ويقوم مهندسو إمارتك أنفسهم بالعمل، بصفتها شركة تكامل مستقلة تخدم أبوظبي والعين. تبدأ الخدمة بمعاينة أو تقييم ثم عرض سعر مكتوب ومفصّل.
خدمة تصميم AWS IAM: معلومات أساسية
| من يقدّم الخدمة؟ | إمارتك تكنولوجي، ومقرها M44، المنطقة الصناعية في مصفح، أبوظبي، وتعمل منذ 2018. ينفّذ العمل مهندسو إمارتك أنفسهم. |
|---|---|
| أين؟ | أبوظبي والعين، تُخدَم من مقر إمارتك في مصفح بأبوظبي؛ ولا يوجد مكتب في العين. وفي دبي: عقود صيانة تقنية المعلومات والحضور والانصراف عبر زيارات موقعية مجدولة، وأعمال البوابات وقراءة لوحات المركبات (ANPR) تتولاها إمارتك بنفسها، وكاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق. |
| ما الذي يشمله | خدمة تصميم AWS IAM. |
| المعاينة وعرض السعر | لا تنشر إمارتك قائمة أسعار: بل تعاين أو تقيّم أولاً ثم تقدّم عرض سعر مكتوباً ومفصّلاً. |
| الاعتمادات | إمارتك شركة تكامل أنظمة مستقلة. ولا تحمل اعتماداً خاصاً بها من أي مصنّع، واعتماد ADMCC لديها يخص الأنظمة الأمنية فقط لا خدمات تقنية المعلومات. ولا تدّعي صفة شريك لدى المصنّعين المذكورين في هذه الصفحة. العلامات التجارية المذكورة في هذه الصفحة مملوكة لأصحابها. |
| آخر مراجعة | 21 أكتوبر 2026 |
ماذا تشمل خدمة إمارتك لتصميم AWS IAM فعلياً؟
إمارتك تكنولوجي شركة تكامل أنظمة (معتمدة من ADMCC لأنظمة الأمن) تأسست عام 2018 ومقرها في M44، منطقة المصفح الصناعية، أبوظبي. تغطي خدمتنا لتصميم AWS IAM (إدارة الهوية والوصول) مؤسسات أبوظبي والعين التي تحتاج إلى نموذج هوية نظيف وقابل للتدقيق على AWS — مع استبدال مفاتيح الوصول طويلة الأمد حيثما أمكن، ودون سياسات مفرطة الصلاحيات، ودون حسابات مسؤول فردية أنشأها موظفون سابقون. نقوم بتصميم وتنفيذ IAM Users وGroups وRoles (بما في ذلك الأدوار القابلة للافتراض عبر الحسابات والأدوار الموحّدة federated المستخدَمة عبر AWS STS)، وكامل منظومة Policy: السياسات المرتبطة بالهوية، والسياسات المرتبطة بالموارد (سياسات حاويات S3، سياسات مفاتيح KMS، SNS/SQS)، وPermission Boundaries للتفويض الإداري، وSession Policies لتضييق صلاحيات الجلسات المؤقتة، وACLs حيثما لا تزال مطلوبة، وAWS Organizations Service Control Policies (SCPs) كضوابط حماية عبر بيئات الهبوط متعددة الحسابات. للوصول الخاص بالموظفين ننشر IAM Identity Center (المعروف سابقاً بـ AWS SSO) موحّداً مع Microsoft Entra ID أو Okta أو Google Workspace عبر SAML 2.0، مع مجموعات صلاحيات مرتبطة بالوظائف وليس بالأفراد. نُفعّل IAM Access Analyzer لكشف الوصول الخارجي على S3 وأدوار IAM وKMS وLambda وSQS وSecrets Manager، ونُعِدّ AWS CloudTrail (مسار على مستوى المؤسسة، والتحقق من صحة ملف السجل، وحماية S3 + KMS) إضافة إلى حزم توافق AWS Config لإثبات ما تغيّر ومن غيّره. يشمل التحصين تفعيل MFA على حساب الجذر (root)، وإزالة مفاتيح وصول الجذر، وتدوير أو إلغاء مفاتيح وصول مستخدمي IAM لصالح IAM Roles Anywhere وSTS، وإجراء موثّق للطوارئ (break-glass). لنكون واضحين بشأن النطاق: ننفذ AWS تجارياً عبر قنوات معتمدة في الإمارات وبخبرة ميدانية — نحن لسنا عضواً في شبكة شركاء AWS (APN)، ولسنا شريك حلول مايكروسوفت (Microsoft Solutions Partner) متخصصاً في أي مجال حلول، ولسنا شريك Microsoft FastTrack-Ready. لا نحمل أي اعتماد أو وكالة من مصنّع. لتحديد نطاق تصميم AWS IAM الخاص بكم، اتصلوا على +971 55 651 7843 أو راسلونا على [email protected].
ما نقدمه
ما نعدّه داخل حساب AWS الخاص بكم
سياسات التحكم بالخدمة SCPs
إعداد SCPs على مستوى المؤسسة لمنع الإجراءات الخطرة — تقييد المناطق والخدمات وحماية الموارد الحرجة.
IAM Identity Center
إعداد IAM Identity Center (SSO سابقاً) للمصادقة المركزية — تكامل مع Active Directory أو مزود هوية SAML خارجي.
Access Analyzer والتدقيق
إعداد IAM Access Analyzer لكشف الصلاحيات المفرطة والوصول العام — تكامل مع CloudTrail لسجلات التدقيق.
قائمة مراجعة تصميم AWS IAM
- تدقيق المستخدمين والأدوار والسياسات الحالية
- تصميم هيكل الأدوار بأقل صلاحيات
- إعداد SCPs على مستوى المؤسسة
- إعداد IAM Identity Center مع المصادقة المركزية
- تفعيل MFA على حساب الجذر وفرضه في IAM Identity Center
- إعداد Access Analyzer لكشف الصلاحيات المفرطة
- إعداد CloudTrail لسجلات التدقيق
- ربط الأحمال بخدمات AWS المطلوبة والحد الأدنى من الإجراءات المطلوبة استناداً إلى سجل CloudTrail
- استبدال مفاتيح وصول مستخدمي IAM طويلة الأمد بأدوار IAM وSTS وIAM Roles Anywhere حيثما أمكن
- إزالة مفاتيح وصول حساب الجذر وتوثيق إجراء الطوارئ (break-glass)
- نشر مُسجّل AWS Config مع حزم التوافق (conformance packs) المتوافقة مع إطار الرقابة لديكم
- إعداد دليل تشغيلي لإضافة الحسابات الجديدة وطلبات الأدوار ومراجعات الوصول الدورية
- التوثيق والتدريب والتسليم
الضوابط والتوحيد والتدقيق
ضوابط AWS IAM الإضافية التي ننفذها
سياسات SCPs على مستوى المؤسسة
سياسات التحكم بالخدمة (SCPs) تُطبَّق على مستوى المؤسسة أو الوحدة التنظيمية أو الحساب لمنع المناطق غير المسموح بها، ومنع العبث بـ CloudTrail، ومنع استخدام حساب الجذر، وتقييد من يمكنه تعطيل مفاتيح KMS، ومنع انحراف حسابات الإنتاج عن خط الأساس الرقابي لديكم.
التوحيد عبر SAML 2.0
دمج IAM Identity Center مع Microsoft Entra ID أو Okta أو Google Workspace عبر SAML 2.0 وتوفير SCIM حيثما كان مدعوماً. يُدار الانضمام والانتقال والمغادرة عبر مزود الهوية لديكم، وليس عبر عشرين حساب AWS منفصل.
CloudTrail وConfig
CloudTrail متعدد المناطق ومتعدد الحسابات مع التحقق من صحة ملف السجل، وS3 Object Lock اختيارياً، وحزم توافق AWS Config كدليل إثبات. تُعرض النتائج لفريقكم — نحن لا نُسوّق مركز عمليات أمنية (SOC) على مدار الساعة ولا نُشغّل واحداً.
نظافة المفاتيح وتدويرها
MFA على الجذر، إزالة مفاتيح الجذر، تدوير أو إلغاء مفاتيح وصول مستخدمي IAM، استخدام أدوار مثيلات EC2 بدلاً من المفاتيح المضمّنة، تخزين الأسرار في AWS Secrets Manager أو Parameter Store، ومراجعة وصول دورية موثّقة مع الجهة الراعية لديكم.
النطاق — ما نقدمه وما لا نقدمه صراحة
نحدد بدقة وعن قصد ما تشمله خدمة تصميم AWS IAM من إمارتك — وما لا تشمله — حتى تتوافق التوقعات التجارية والتقنية والرقابية قبل بدء أي عمل.
- ما نقدمه: تصميم وتنفيذ AWS IAM بما يشمل Users وGroups وRoles، والسياسات المرتبطة بالهوية والموارد، وPermission Boundaries، وSession Policies، وOrganizations SCPs، وتوحيد IAM Identity Center عبر SAML 2.0، وIAM Access Analyzer، وCloudTrail وAWS Config، وتحصين حساب الجذر، وإلغاء مفاتيح الوصول، والتوثيق والتسليم.
- ما لا نقدمه: مراقبة SOC مُدارة على مدار الساعة لحسابات AWS، هندسة كشف مخصصة في Security Hub كخدمة مستمرة، معالجة كود التطبيقات، تخصيص AWS Control Tower بما يتجاوز أنماط بيئة الهبوط القياسية، أو أعمال اعتماد PDPL / NESA / ADHICS.
- نحن لسنا: عضواً في شبكة شركاء AWS (APN)، ولا شريك حلول مايكروسوفت متخصصاً في أي مجال حلول، ولا شريك Microsoft FastTrack-Ready — ننفذ AWS ومايكروسوفت تجارياً عبر قنوات معتمدة في الإمارات وبخبرة ميدانية.
- لسنا منتسبين إلى: Amazon Web Services (Amazon)، أو AWS Partner Network، أو الموزّعين المعتمدين لدى AWS في الإمارات، أو Microsoft Entra ID، أو Okta، أو OneLogin، أو Ping Identity، أو ForgeRock، أو JumpCloud.
- أبوظبي والعين هما منطقتا الأولوية لدينا للأعمال الميدانية، وفي دبي: عقود صيانة تقنية المعلومات (IT AMC) وأنظمة الحضور والانصراف عبر زيارات ميدانية مجدولة، وأعمال البوابات وقراءة لوحات المركبات (ANPR) تتولاها إمارتك بنفسها، وكاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق، ولا ننفّذ أعمالاً ميدانية في الإمارات الشمالية. لا نحمل رخصة SIRA.
- لا نحمل شهادات ISO 27001 أو NESA أو ADHICS أو PDPL، ولا نُمثّل أنفسنا كجهة تقييم معتمدة لأي من هذه الأطر.
- يتم تسليم جميع ملفات JSON للسياسات وSCPs وإعدادات Identity Center ضمن نظام التحكم بالإصدارات الخاص بكم (CodeCommit أو GitHub أو Azure DevOps) — وتحتفظون بالملكية الكاملة.
- التسعير ثابت النطاق لكل بيئة؛ وأي طلبات تغيير تُسعَّر كتابياً قبل التنفيذ.
إذا تعارض أي بند أعلاه مع ما نوقش شفهياً، فإن النطاق المكتوب هو الفيصل. أي شيء خارج هذه القائمة يُعد خارج النطاق ما لم تتم إضافته بموجب مذكرة تغيير موقّعة.
8+
سنوات خبرة (تأسست 2018)
6
أيام عمل أسبوعيًا (08:00–19:00)
2
مناطق رئيسية: أبوظبي والعين
ADMCC
مُركّب معتمد (أنظمة الأمن)
إجابات
الأسئلة الشائعة
هل إمارتك عضو في شبكة شركاء AWS (APN)؟
لا. لسنا عضواً في شبكة شركاء AWS (APN) ولا نُمثّل أنفسنا كشريك APN Select أو Advanced أو Premier. ننفذ AWS تجارياً عبر قنوات معتمدة في الإمارات وبخبرة ميدانية. لا نحمل اعتماداً خاصاً بنا من أي مصنّع لأتمتة المنازل.
هل تغطون دبي أم أبوظبي فقط؟
أبوظبي والعين هما منطقتا الأولوية لدينا، وفي دبي: عقود صيانة تقنية المعلومات (IT AMC) وأنظمة الحضور والانصراف عبر زيارات ميدانية مجدولة، وأعمال البوابات وقراءة لوحات المركبات (ANPR) تتولاها إمارتك بنفسها، وكاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق. لا نحمل رخصة SIRA ولا ننفّذ أعمالاً ميدانية في الإمارات الشمالية. أما العمل عن بُعد على وحدة تحكم AWS لجهة مسجّلة في أبوظبي أو العين فهو مقبول بغض النظر عن مكان تشغيل الحمل.
هل ستزيلون جميع مستخدمي IAM ومفاتيح الوصول؟
حيثما كان ذلك آمناً. ينتقل المستخدمون البشريون إلى IAM Identity Center الموحّد مع مزود الهوية لديكم. تنتقل الهويات الآلية إلى أدوار IAM أو ملفات تعريف مثيلات EC2 أو IAM Roles Anywhere أو بيانات اعتماد قصيرة الأمد صادرة عن STS. أي مفتاح وصول يجب أن يبقى (مثل CI القديم أو خدمات SaaS الخارجية) يتم توثيقه وتدويره وتتبعه للاستبدال.
ما مزودو الهوية الذين تتكاملون معهم؟
Microsoft Entra ID وOkta وGoogle Workspace عبر SAML 2.0 هي الأكثر شيوعاً. يُفعَّل توفير SCIM حيثما دعمه مزود الهوية. لسنا منتسبين إلى Okta أو OneLogin أو Ping Identity أو ForgeRock أو JumpCloud ولا نُعيد بيع تراخيصهم.
هل تقدمون مراقبة على مدار الساعة لنتائج CloudTrail وAccess Analyzer؟
لا. نحن لسنا مشغّل مركز عمليات أمنية (SOC) على مدار الساعة ولا نُسوّق لهذه القدرة. نُفعّل CloudTrail وAWS Config وAccess Analyzer، ونوثّق وتيرة المراجعة، وندرّب فريقكم أو مزود خدمات الأمن المُدارة (MSSP) الحالي لديكم على التعامل مع النتائج. المراقبة المستمرة هي مسؤولية فريق العمليات لديكم.
كيف أحصل على عرض سعر مكتوب لتصميم AWS IAM؟
اتصلوا على +971 55 651 7843، أو راسلونا على [email protected]، أو استخدموا نموذج طلب عرض السعر مع تحديد عدد حسابات AWS لديكم، ومزود الهوية الحالي، وعدد المستخدمين، وما إذا كان AWS Organizations معمولاً به بالفعل. نرد بعرض سعر مكتوب ومفصّل النطاق من M44، منطقة المصفح الصناعية، أبوظبي.
هل أنت مستعد للبدء؟
احصل على استشارة مجانية من متخصصي تكنولوجيا المعلومات والأمن في أبوظبي.
هل تحتاج معاينة مجانية أو عرض سعر في أبوظبي؟
تحدث مع مهندسي إمارتك — نرد في يوم العمل نفسه في أبوظبي والعين. كاميرات مراقبة، أمن، تكنولوجيا معلومات، صوتيات ومباني ذكية.
الاثنين–السبت 8 صباحاً–7:00 مساءً · [email protected] · منذ 2018 · معتمدون من ADMCC لأنظمة الأمن