تسجيل FIDO2 / WebAuthn
تسجيل رموز سلسلة YubiKey 5 كمصادِق أساسي لحسابات مسؤولي Brivo وOpenpath وGenea أو Kisi، بربط كل مراسم تشفيرياً بأصل البوابة الحقيقي بحيث لا تستطيع وكلاء التصيّد إعادة تشغيل الجلسة.
تسجيل دخول مسؤول YubiKey · أبوظبي
تسجيل دخول مسؤول برمز YubiKey للتحكم بالدخول — أبوظبي
تسجيل دخول مقاوم للتصيّد برمز مادي لمسؤولي منصات التحكم بالدخول في أبوظبي والعين. نُهيّئ تسجيل FIDO2 / WebAuthn / بطاقة PIV الذكية وOATH-TOTP بحيث لا يمكن فتح بوابات المسؤول بكلمة مرور مسروقة أو رمز SMS مُعترَض.
معتمدون من ADMCC مهندسون داخليون معاينة مجانية تأسست 2018
باختصار: تتناول هذه الصفحة «تسجيل دخول مسؤول برمز YubiKey للتحكم بالدخول». ويقوم مهندسو إمارتك أنفسهم بالعمل، بصفتها شركة تكامل مستقلة تخدم أبوظبي والعين. تبدأ الخدمة بمعاينة أو تقييم ثم عرض سعر مكتوب ومفصّل.
تسجيل دخول مسؤول برمز YubiKey للتحكم بالدخول: معلومات أساسية
| من يقدّم الخدمة؟ | إمارتك تكنولوجي، ومقرها M44، المنطقة الصناعية في مصفح، أبوظبي، وتعمل منذ 2018. ينفّذ العمل مهندسو إمارتك أنفسهم. |
|---|---|
| أين؟ | أبوظبي والعين، تُخدَم من مقر إمارتك في مصفح بأبوظبي؛ ولا يوجد مكتب في العين. وفي دبي: عقود صيانة تقنية المعلومات والحضور والانصراف عبر زيارات موقعية مجدولة، وأعمال البوابات وقراءة لوحات المركبات (ANPR) تتولاها إمارتك بنفسها، وكاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق. |
| ما الذي يشمله | تسجيل دخول مسؤول برمز YubiKey للتحكم بالدخول. |
| المعاينة وعرض السعر | لا تنشر إمارتك قائمة أسعار: بل تعاين أو تقيّم أولاً ثم تقدّم عرض سعر مكتوباً ومفصّلاً. |
| الاعتمادات | إمارتك شركة تكامل أنظمة مستقلة. ولا تحمل اعتماداً خاصاً بها من أي مصنّع، واعتماد ADMCC لديها يخص الأنظمة الأمنية فقط لا خدمات تقنية المعلومات. |
| آخر مراجعة | 21 أكتوبر 2026 |
ماذا يعني تسجيل دخول مسؤول برمز YubiKey للتحكم بالدخول في أبوظبي؟
تسجيل دخول مسؤول برمز YubiKey هو ممارسة اشتراط مفتاح Yubico YubiKey مادي (أو مفتاح أمان FIDO2 مكافئ مثل Google Titan) لمصادقة أي مسؤول يسجّل الدخول إلى وحدة التحكم السحابية أو المحلية التي تتحكم بنظام الدخول الإلكتروني لديك. إمارتك تكنولوجي مُكامِل أنظمة أمن إلكترونية معتمد من ADMCC تأسس عام 2018 ومقره M44 بمنطقة المصفح الصناعية بأبوظبي، ونُهيّئ هذه التقوية على جانب العميل من منصات الدخول السحابية — Brivo وOpenpath / Avigilon Alta وGenea وKisi — إلى جانب حساب Microsoft Entra ID أو Google Workspace الذي يتصدّر SSO المسؤول. السبب مهم: يمكن اعتراض رموز المرور لمرة واحدة عبر SMS باستبدال الشريحة (SIM swap) أو ترحيلها عبر وكيل تصيّد، ويمكن قصف إشعارات الدفع بالتطبيق حتى الإرهاق، لكن مراسم FIDO2 / WebAuthn مرتبطة تشفيرياً بأصل بوابة المسؤول الفعلي ولا يمكن إعادة تشغيلها من مهاجم يستضيف نطاقاً شبيهاً. تغطي المهمة النموذجية تسجيل سلسلة YubiKey 5 ومتغيرات FIPS أو YubiKey Bio الاختيارية للأدوار عالية المخاطر، ورمز break-glass موثّق مختوم في مظروف مقاوم للعبث للتعافي الطارئ، ومراجعة سجل التدقيق التي تربط تغييرات جدول الأبواب وإضافات حاملي البطاقات ودفعات البرامج الثابتة للقارئات بسجلات تسجيل الدخول لدى مزوّد الهوية التي تُظهر مصادقة بمفتاح مادي (FIDO2). نُهيّئ أيضاً ملفات OATH-TOTP وبطاقة PIV الذكية حيث لا تدعم المنصة FIDO2 الصرف (يمكن تصيّد رموز OATH-TOTP، لذا فهو خيار احتياطي وليس مقاوماً للتصيّد)، ونوثّق دليل التسجيل وإلغاء التزويد. نطاق صادق: لسنا شريك Yubico معتمداً، ولا نُعيد بيع الرموز المادية بعقد مصنّع، ولسنا كياناً مُصرَّحاً للأمن القومي معتمداً من NESA أو CIIP أو ADHICS — ندمج رموزاً يورّدها العميل مع منصات دخول يورّدها العميل بموجب اعتمادنا من ADMCC لإمارة أبوظبي. لتحديد نطاق الرموز والأدوار وخطة النشر، اتصل +971 55 651 7843 أو راسل [email protected].
القدرات
ما يغطّيه تسجيل دخول مسؤول YubiKey للتحكم بالدخول
رمز تعافٍ break-glass
تزويد YubiKey طوارئ مختوم محفوظ في مظروف مقاوم للعبث في المصفح أو موقع العميل، موثّق في الدليل بحيث لا يحبس رمز مفقود واحد المؤسسة خارج منصة الدخول الخاصة بها.
تقوية SSO المسؤول
تهيئة الدخول الشرطي لـMicrosoft Entra ID أو Google Workspace بحيث لا يمكن تولّي دور مسؤول منصة الدخول إلا من جلسة اجتازت بالفعل مراسم رمز YubiKey المادي، لا كلمة مرور إضافة إلى رمز SMS.
مراجعة سجل التدقيق
ربط تعديلات جدول الأبواب وإضافات حاملي البطاقات ودفعات برامج القارئ الثابتة في مسار تدقيق المنصة بسجلات تسجيل الدخول لدى مزوّد الهوية التي تُظهر مصادقة بمفتاح مادي (FIDO2)، وكشف أي مسارات احتياطية قديمة بكلمة مرور فقط لإغلاقها.
استبدال شريحة SMS واعتراضها
يمكن تحويل رموز SMS لمرة واحدة باستبدال شريحة احتيالي لدى مشغّل الجوال. مراسم رمز FIDO2 YubiKey لا تعبر الشبكة الخلوية أبداً ولا يمكن اعتراضها برقم مُستبدَل.
ترحيل وكيل التصيّد
تُرحّل أدوات الخصم في المنتصف كلمة المرور ومطالبات الدفع عبر نطاق شبيه. يربط WebAuthn التأكيد الموقّع بأصل البوابة الفعلي، فيتلقى الوكيل رداً غير قابل للاستخدام.
موافقة إرهاق الدفع
يمكن إطلاق مطالبات الدفع بالتطبيق مراراً حتى ينقر مسؤول مُتعَب على الموافقة. يتطلب YubiKey لمسة مادية مقصودة على الرمز في يد المسؤول لكل تسجيل دخول.
إعادة استخدام بيانات الاعتماد من الاختراقات
كلمات المرور المُعاد استخدامها المُسرَّبة في اختراقات غير ذات صلة عديمة الجدوى ضد دور مسؤول قائم على FIDO2 فقط لأنه لا توجد كلمة مرور لإعادة تشغيلها — المفتاح الخاص لا يغادر أجهزة YubiKey أبداً.
كيف نطرح تسجيل دخول مسؤول برمز مادي
نبدأ بجرد حسابات المسؤولين ثم نخطط مسارات المصادقة ونزوّد الرموز الأساسية وbreak-glass.
- جرد كل حساب مسؤول وفائق المسؤولية على منصة التحكم بالدخول
- رسم كل دور لمسار مصادِق قادر على FIDO2 تدعمه المنصة
- اختيار متغيرات YubiKey 5 أو FIPS أو Bio حسب ملف مخاطر الدور
- تسجيل الرموز الأساسية لكل مسؤول مسمّى
- تزويد رمز break-glass مختوم وتخزينه تحت رقابة مقاومة للعبث
- تهيئة الدخول الشرطي لـEntra ID أو Google Workspace لـSSO المسؤول
- تعطيل OTP عبر SMS والاحتياط بكلمة مرور فقط لأدوار المسؤول حيث يُدعَم
- توثيق ملفات OATH-TOTP أو PIV للمنصات بلا FIDO2 أصلي
- اختبار أن نطاق وكيل تصيّد لا يمكنه إكمال مراسم WebAuthn
- تنفيذ جولة سجل تدقيق تربط إجراءات المسؤول بتسجيلات الدخول بالمفتاح المادي
- التقاط دليل مغادرة الموارد البشرية الذي يُلغي الرموز عند الخروج
- تسليم توثيق التسجيل والتعافي وإلغاء التزويد
لماذا تهم الرموز المقاومة للتصيّد
ما الذي تصدّه الرموز المادية
تبديل SIM واعتراض الرسائل النصية
يمكن تحويل رموز المرور لمرة واحدة عبر SMS بتبديل SIM احتيالي لدى مشغّل الجوال. مراسم FIDO2 الخاصة بـYubiKey لا تمر عبر الشبكة الخلوية أبداً ولا يمكن اعتراضها برقم تم تبديله.
ترحيل وكيل التصيّد
تقوم أطقم الخصم الوسيط بترحيل كلمة المرور وطلبات الدفع عبر نطاق مقلَّد. يربط WebAuthn التوقيع المُصادَق عليه بمصدر البوابة الحقيقي، ما يجعل الترحيل يستقبل استجابة غير قابلة للاستخدام.
موافقة إرهاق الدفع
يمكن إطلاق طلبات الدفع عبر التطبيق بشكل متكرر حتى يضغط مسؤول مُرهَق بالموافقة. يتطلب YubiKey لمسة فعلية متعمَّدة على الرمز في يد المسؤول عند كل تسجيل دخول.
إعادة استخدام بيانات الاعتماد من الاختراقات
كلمات المرور المُعاد استخدامها والمُسرَّبة في اختراقات غير ذات صلة عديمة الفائدة ضد دور مسؤول يعتمد على FIDO2 فقط، لأنه لا توجد كلمة مرور لإعادة تشغيلها — المفتاح الخاص لا يغادر أبداً عتاد YubiKey.
النطاق — ما نقدمه وما لا نقدمه صراحةً
- ما نقدمه: تسجيل FIDO2 / WebAuthn وOATH-TOTP وبطاقة PIV الذكية لرموز YubiKey التي يورّدها العميل مقابل Brivo وOpenpath وGenea وKisi وحساب Entra ID أو Google Workspace الذي يتصدّر SSO المسؤول، إضافة إلى إجراء break-glass ومراجعة سجل التدقيق ودليل المغادرة.
- ما لا نقدمه: إعادة بيع أجهزة YubiKey بعقد توزيع Yubico، أو برامج ثابتة مخصصة للرمز، أو خدمات تصديق لبرامج اعتماد FIDO، أو مكتب مساعدة مُدار على مدار الساعة يجيب على مكالمات حبس المسؤول خارج الساعات المتفق عليها.
- ما لسنا عليه: شريك Yubico معتمداً، ولا مُعيد بيع Google Titan، ولا عضواً في FIDO Alliance، ولا كياناً للأمن القومي معتمداً من NESA / CIIP / ADHICS، ولا حاصلين على ISO 27001، ولا معتمدين PDPL، ولا مسجَّلين SIRA، ولا مشغّل SOC على مدار الساعة.
- لا ننتسب إلى: Yubico (YubiKey)، أو Google (مفتاح أمان Titan)، أو FIDO Alliance، أو W3C WebAuthn، أو موزّعي الرموز المادية المعتمدين في الإمارات — ندمج رموزاً يورّدها العميل على جانب العميل بموجب اعتمادنا من ADMCC لإمارة أبوظبي.
- النطاق الجغرافي للأعمال الأمنية الإلكترونية المنظَّمة من ADMCC هو إمارة أبوظبي، بما فيها جزيرة أبوظبي وياس والسعديات والريم ومدينة خليفة ومدينة محمد بن زايد والمصفح وICAD والعين.
- دورة حياة الرمز — التوريد والتسجيل والاستبدال والتخلص — مملوكة للعميل، مع دليلنا يصف العملية؛ لا نحتفظ برموز العميل في المخزون عدا مظروف break-glass الموثّق.
إجابات
الأسئلة الشائعة
لماذا رمز مادي بدلاً من كلمة مرور SMS لمرة واحدة لتسجيل دخول مسؤول منصة الدخول؟
يمكن اعتراض رموز SMS باحتيال استبدال الشريحة أو ترحيلها عبر نطاق وكيل تصيّد يحاكي بوابة المسؤول الحقيقية. مراسم رمز FIDO2 YubiKey مرتبطة تشفيرياً بأصل منصة الدخول الفعلي وتتطلب لمسة مادية على الرمز، فلا تعود كلمة مرور مسروقة ورمز SMS مُنسَخ كافية لاختطاف دور المسؤول.
ما منصات التحكم بالدخول التي يمكننا دمج تسجيل دخول مسؤول YubiKey معها؟
المنصات السحابية الأصلية بدعم FIDO2 / WebAuthn موثّق — Brivo وOpenpath / Avigilon Alta وGenea وKisi — هي الأنسب مباشرة، وعادة ما يتصدّرها Microsoft Entra ID أو دخول Google Workspace الشرطي. يمكن غالباً تقوية المنصات بلا FIDO2 أصلي عبر ملفات OATH-TOTP (خيار احتياطي أضعف وغير مقاوم للتصيّد) أو بطاقة PIV الذكية على نفس YubiKey؛ ونسجّل أي ثغرات منصة في الدليل.
ماذا يحدث إذا فقد مسؤول رمز YubiKey؟
توثّق كل مهمة إجراء تعافٍ break-glass. يُحفَظ YubiKey طوارئ مختوم تحت رقابة مقاومة للعبث في المصفح M44 أو موقع العميل، ويصف الدليل من المُصرَّح له بفتح المظروف وكيف يُسجَّل الحدث وكيف يُسجَّل رمز أساسي بديل ويُلغى الرمز المفقود من المنصة.
هل أنتم شريك Yubico معتمد أو عضو في FIDO Alliance؟
لا. لسنا شريك Yubico معتمداً، ولا مُعيد بيع Google Titan، ولا عضواً في FIDO Alliance، ولسنا تابعين لـW3C WebAuthn أو أي موزّع رموز مادية معتمد في الإمارات. لا نحمل اعتماداً خاصاً بنا من أي مصنّع. لأعمال YubiKey نُهيّئ رموزاً يورّدها العميل على جانب العميل من منصات دخول يورّدها العميل بموجب اعتمادنا من ADMCC لإمارة أبوظبي.
هل تبيعون أجهزة YubiKey نفسها؟
لا. تُورَّد الرموز من قِبل العميل مباشرة من Yubico أو موزّع معتمد وتُشحَن إلى العميل. نركّز على التسجيل وتهيئة الدخول الشرطي وإجراء break-glass ومراجعة سجل التدقيق ودليل المغادرة — أجزاء النشر التي تقرر ما إذا كانت الرموز تقدم فعلاً مقاومة للتصيّد في الإنتاج.
كيف نطلب عرض سعر لتسجيل دخول مسؤول YubiKey؟
اتصل +971 55 651 7843 أو راسل [email protected] أو اطلب عرض سعر عبر الإنترنت. شارك منصات الدخول المستخدمة وعدد حسابات المسؤولين وما إذا كان SSO يتصدّره Microsoft Entra ID أو Google Workspace، وسنعيد عرضاً محدَّد النطاق يغطي أعمال التسجيل وbreak-glass وسجل التدقيق.
هل أنت مستعد للبدء؟
احصل على معاينة مجانية وعرض سعر بلا التزام من فريق إمارتك في أبوظبي.
هل تحتاج معاينة مجانية أو عرض سعر في أبوظبي؟
تحدث مع مهندسي إمارتك — نرد في يوم العمل نفسه في أبوظبي والعين. كاميرات مراقبة، أمن، تكنولوجيا معلومات، صوتيات ومباني ذكية.
الاثنين–السبت 8 صباحاً–7:00 مساءً · [email protected] · منذ 2018 · معتمدون من ADMCC لأنظمة الأمن