باعتبارها المزود الرائد لإدارة الهوية والوصول والمصادقة للمؤسسات ، تمنح Okta الموظفين والشركاء والموردين والعملاء وصولا آمنا إلى الأدوات التي يحتاجونها للقيام بعملهم الأكثر أهمية. من خلال عمليات التكامل العميقة لأكثر من 6000 تطبيق ، تتيح Okta Identity Cloud وصولا بسيطا وآمنا من أي جهاز. على الرغم من أن Okta لا تقدم أنظمة مراقبة اصطناعية جاهزة لتطبيقات الويب ، إلا أن هناك العديد من الوسائل الأخرى لإعداد التقارير ذات الصلة بشكل غير مباشر. فيما يلي مثالان على هذه الأدوات:
موقع أوكتا ترست. يعرض موقع Okta Trust نظرة عامة على حالة نظام Okta. ستوفر لك بيانات اعتماد المسؤول معلومات توفر النظام على خادم Okta الذي يوجد فيه نطاقك الفرعي.
تحتوي العديد من برامج الوكلاء المحليين على وظائف مختلفة للفحص الصحي. على سبيل المثال ، بينما تتم مراقبة حالة وكلاء Okta AD عن كثب ، يتم إخطار جميع حسابات المسؤول في غضون دقائق عبر البريد الإلكتروني بأي وقت توقف. يمكن العثور على معلومات إضافية حول توفر AD Agent هنا.
مراقبة الوصول إلى التطبيقات
لسوء الحظ ، لا يمكن مراقبة الوصول إلى التطبيق بسهولة باستخدام تقارير Okta ، حيث لا توجد إشعارات خارج الصندوق لوقت تعطل التطبيق. علاوة على ذلك ، سيعرض سجل نظام Okta دائما مصادقة ناجحة للتطبيقات المدمجة من خلال SAML أو WS-Union. نظرا للطبيعة غير المتزامنة للمصادقة، يقوم المتصفح دائما بترحيل تأكيد SAML بنجاح إلى مزود الخدمة، مما يعرض استجابة HTTP 200، بغض النظر عما إذا كانت الخدمة معطلة.
هذا هو المكان الذي تكون فيه أدوات المراقبة الاصطناعية التابعة لجهات خارجية مفيدة. بمساعدة منصة Dotcom-Monitor ، يمكنك القيام بما يلي:
- راقب بشكل استباقي أداء وتوافر مستأجر Okta وتطبيقات الويب وخدمات الوكلاء المحلية. في بيئات العمل الحية ، يترجم كل وقت التوقف عن العمل إلى خسارة مباشرة للإيرادات. اليوم ، أصبح استخدام المراقبة الاصطناعية أكثر أهمية من أي وقت مضى لأنه يسهل المراقبة المستمرة لأداء تطبيقاتك في مواقع جغرافية مختلفة.
- يقدم تقارير الموثوقية والمقارنة المرجعية لجميع موارد عملك. بصرف النظر عن معلومات تقرير المراقبة المجدولة والتنبيهات المرسلة عبر البريد الإلكتروني ، يمكنك تتبع واسترداد بيانات المراقبة الشاملة وتحليل المخططات التفاعلية وإنشاء إحصاءات تقرير مرنة.
- يساعد في تحديد المشكلات المحتملة في الوقت المناسب ، قبل الوصول إلى حاجز الطريق. كن قادرا على تنبيه فريق العمليات الخاص بك بسهولة في حالة تدهور الأداء ومشكلات التوافر ، وتوفير السياق المطلوب من أجل مطاردة السبب الجذري وتنفيذ إصلاح ، مما يحد من التأثير على المستخدمين النهائيين.
- يوفر بيانات عن تدهور الأداء وحوادث عدم التوفر المطلوبة لتحميل موردي الجهات الخارجية المسؤولية. قم بتكوين تقارير اتفاقية مستوى الخدمة (SLA) المخصصة وفقا للترتيبات مع البائعين لتحديد ما إذا كانت التوقعات قد تم الوفاء بها ، مما يوفر إحصاءات توفر حقيقية من أجل ضمان المبالغ المستردة ، وفقا لعقد اتفاقية مستوى الخدمة.
- مراقبة وإدارة تجربة المستخدم النهائي. باستخدام حل مراقبة تطبيق الويب ، ستتمكن من محاكاة وتحليل تجربة المستخدم النهائي الفعلية ، والاستعداد لأي مشكلات محتملة قبل بدء التشغيل.
المحاذير:
لا يتوافق تسجيل الدخول الأحادي لسطح المكتب (DSSO) مع أي أداة مراقبة عند تمكينه عالميا. توصي أفضل الممارسات بقصر DSSO على عناوين IP بوابة محددة. لمزيد من المعلومات ، اقرأ المقالة هنا.
توافر الموقع
تحقق من توفر موقع Okta على الويب وأداء الصفحة.
إنشاء الجهاز
1. من لوحة معلومات Dotcom-Monitor ، انتقل إلى إدارة الأجهزة.
2. حدد جهاز جديد.
3. من أسفل صفحات الويب – BrowserView ، اختر المتصفح الذي تختاره واضغط على تحديد.
4. أدخل اسما لجهازك الجديد (على سبيل المثال، سنسميه موقع Okta) وأدخل عنوان URL ل Okta* في حقل عنوان URL، وأكمل المهمة باستخدام إنشاء جهاز.
ملاحظة: *يجب أن يكون عنوان URL ل Okta https://< النطاق> الفرعي.okta.com أو https://< النطاق> الفرعي.okta-emea.com أو https://< النطاق> الفرعي.oktapreview.com
الملاحظات
يرجى ملاحظة أنه إذا تم تمكين DSSO عالميا على مستأجر Okta الخاص بك ، فستحتاج بدلا من ذلك إلى استخدام عنوان URL للباب الخلفي ل Okta (إلحاق /
تسجيل الدخول / الافتراضي
في نهاية عنوان URL ل Okta). يمكن أيضا مراقبة توفر موقعك وخدماتك عن طريق المصادقة على صفحة حالة Okta.
تطبيق ويب تسجيل الدخول الأحادي:
تكرار تفاعلات متصفح المستخدم مع موقع ويب من خلال الدخول الموحد (SSO) لمراقبة مقاييس أداء المصادقة. من أجل إجراء الاختبار بشكل آمن ، يوصى بإنشاء حساب اختبار سيتم تعيينه لكل تطبيق فردي في Okta والذي ترغب في تكوينه للمراقبة.
ملاحظة: لإنشاء حسابات تجريبية داخل بيئة Okta، يرجى الرجوع إلى مقالة إدارة المستخدمين في Okta.
إنشاء الجهاز
1. من لوحة معلومات Dotcom-Monitor ، انتقل إلى إدارة الأجهزة.
2. حدد جهاز جديد.
3. من ضمن تطبيقات الويب – UserView ، اختر خطوات التسجيل واضغط على تحديد.
4. بالنسبة لحقل إدخال عنوان URL للبدء ، سيطلب منك استخدام رابط تضمين تطبيق Okta. أدخل عنوان URL وتابع التسجيل الآن.
ملاحظة: للحصول على رابط التضمين الخاص بالتطبيق، انتقل من وحدة تحكم Okta الإدارية إلى علامة التبويب عام في التطبيق، ضمن قسم رابط تضمين التطبيق .
5. املأ نموذج الويب ببيانات اعتماد الاختبار الخاصة بك في عرض صفحة الويب وابدأ تسجيل الدخول إلى التطبيق.
6. بمجرد المصادقة بنجاح ، اضغط على إيقاف. في نافذة الحوار ، ستحتاج أولا إلى تشغيل التسجيل مرة واحدة قبل حفظه في جهاز مراقبة.
7. بمجرد التأكد من أن البرنامج النصي قد تم تشغيله بنجاح دون أخطاء ، فانتقل إلى الأمام واحفظه. ستعود إلى معالج إعداد UserView، حيث ستتمكن من تسمية جهازك وإنشائه.
الملاحظات
يرجى ملاحظة أنه إذا تم تمكين DSSO عالميا على مستأجر Okta، فلا يمكن إعداد جهاز المراقبة. على هذا النحو ، يجب تكوين DSSO إلى مناطق شبكة محددة.
المصادقة المفوضة
نسخ تفاعلات مستعرض المستخدم من خلال المصادقة المفوضة إلى Active Directory لمراقبة مقاييس أداء المصادقة. من أجل إجراء الاختبار بشكل آمن ، يوصى بإنشاء حساب اختبار سيتم تعيينه لكل تطبيق فردي في Okta والذي ترغب في تكوينه للمراقبة.
تلاحظ:
لإنشاء حسابات اختبار داخل بيئة Okta الخاصة بك، يرجى الرجوع إلى مقالة إدارة المستخدمين في Okta.
لدمج مثيل Active Directory مع Okta، يرجى الرجوع إلى مقالة Okta المتعلقة بإدارة مقالة Active Directory .
للحصول على معلومات إضافية حول المصادقة المفوضة، يرجى الرجوع إلى مقالة المصادقة المفوضة في Okta.
إنشاء الجهاز
1. من لوحة معلومات Dotcom-Monitor ، انتقل إلى إدارة الأجهزة.
2. حدد جهاز جديد.
3. من ضمن تطبيقات الويب – UserView ، اختر خطوات التسجيل واضغط على تحديد.
4. بالنسبة لحقل بدء عنوان URL ، سيطلب منك استخدام رابط تضمين تطبيق Okta. أدخل عنوان URL وتابع التسجيل الآن.
5. املأ نموذج الويب ببيانات اعتماد الاختبار الخاصة بك في عرض صفحة الويب وابدأ تسجيل الدخول إلى Okta.
6. بمجرد المصادقة بنجاح في لوحة معلومات المستخدم النهائي Okta ، اضغط على إيقاف. في نافذة الحوار ، ستحتاج أولا إلى تشغيل التسجيل مرة واحدة قبل الحفظ في جهاز مراقبة.
7. بمجرد التأكد من أن البرنامج النصي قد تم تشغيله بنجاح دون أخطاء ، استمر في حفظه. ستعود إلى معالج إعداد UserView، حيث ستتمكن من تسمية جهازك وإنشائه.
الملاحظات
يرجى ملاحظة أنه إذا تم تمكين DSSO عالميا على مستأجر Okta، فلا يمكن إعداد جهاز المراقبة. على هذا النحو ، يجب تكوين DSSO إلى مناطق شبكة محددة.
تطبيقات Okta المحلية
تفضل بعض الشركات استضافة تطبيقات معينة داخليا لأغراض أمنية. نظرا لأنه لا يمكن الوصول إلى التطبيقات المحلية إلا من خلال الشبكة ، فسيتعين استخدام تكوين الجهاز المذكور سابقا مع وكيل المراقبة الخاص.
يجب نشر وكيل المراقبة الخاص في شبكتك، مما يسمح لك بتوسيع نطاق وصول أجهزة المراقبة.
التكوين مشابه (الخطوات من 1 إلى 7) ، ولكن بمجرد إنشاء الجهاز ، ستحتاج إلى تحرير إعدادات الجهاز ومن أسفل علامة التبويب مراقبة ، حدد الوكلاء الخاصون من أسفل مراقبة الوكلاء (المواقع).
الملاحظات
يرجى ملاحظة أنه إذا تم تمكين DSSO على مستأجر Okta، فلا يمكن إعداد جهاز المراقبة. على هذا النحو، يجب تكوين الدخول الموحد (SSO) لسطح المكتب إلى مناطق شبكة محددة. يسمح لك الوكيل الخاص أيضا بمراقبة التطبيقات المستضافة خلف الشبكات الافتراضية الخاصة، طالما أن تطبيق الويب متاح من الكمبيوتر الذي تريد تثبيت الوكيل الخاص عليه.
استنتاج
لاختتام كل شيء ، يعد تنفيذ حلول Dotcom-Monitor مع Okta استراتيجية تستحق النظر فيها ، سواء من وجهة نظر أمنية ، وكذلك من وجهة نظر مالية. النظام الأساسي مباشر ، والتقارير مرنة للغاية وقابلة للتكوين ، والقيام بذلك سيجلب فوائد واضحة وقابلة للقياس لعملك. راقب بشكل استباقي أداء وتوافر مستأجر Okta وتطبيقات الويب وخدمات الوكيل المحلية باستخدام Dotcom-Monitor. جرب المنصة الكاملة مجانا لمدة 30 يوما.
