Aduana Digital de Defensa Argentina
إنشاء دخول إلى ADDA
دليل ADDA ←

adda-access/1.1.0 · حُدّث في ٠٩‏/٠٧‏/٢٠٢٦

ADDA Access: الأجهزة والجلسات والأنفاق

كيفية إدارة ثقة الأجهزة والجلسات والسياسات والأنفاق من دون فقدان الاستمرارية.

يجمع ADDA Access الأجهزة والجلسات والسياسات والمفاتيح والمسارات والأنفاق لضمان استمرارية الوصول وفق معايير الثقة.

لا تنتهي العملية عند فتح جلسة أو إغلاقها. بل يجب أيضًا فهم ما إذا كان الجهاز قد فقد وضعيته الأمنية أو تدهور النفق أو أصبحت السياسة قديمة أو لم تعد بيانات الاعتماد جديرة بالثقة.

يساعدك هذا الدليل على ربط تقييم Access مع Login Shield وAPI Shield وincidents وtasks وevidence حتى يظل الإجراء الحساس قابلًا للتفسير والعكس.

قائمة التحقق

  • • مراجعة الأجهزة والجلسات والسياسات قبل إلغاء الوصول.
  • • التأكد مما إذا كان النفق أو الجهاز قد فقد trust score.
  • • تسجيل evidence أو task عندما يؤثر الإجراء في الاستمرارية التشغيلية.

بدء سريع

  1. 1. اقرأ أولًا الحالة العامة لـ Access لمعرفة التغطية والثقة وpeers المتدهورة.
  2. 2. ثم انتقل إلى الأجهزة أو الجلسات لتحديد مصدر فقدان الثقة.
  3. 3. إذا كان الإجراء يؤثر في الاستمرارية، فافتح task أو incident قبل الإغلاق النهائي.

التدفق التشغيلي

قياس الوضع الأمني

راجع عدد الأجهزة والجلسات النشطة والسياسات والأنفاق عالية المخاطر.

تحديد ما إذا كانت المشكلة واسعة أو موضعية.

عزل السبب

حدد ما إذا كان الخطر يأتي من الجهاز أو الجلسة أو peer أو السياسة.

تطبيق أصغر إجراء يحل المشكلة.

تنسيق الاستمرارية

إذا لزم الإغلاق أو التدوير أو الإلغاء، فاربط الإجراء بـ tasks أو incidents أو evidence.

الحفاظ على الاستمرارية وقابلية التدقيق.

flowchart LR
  S1["قياس الوضع الأمني"]
  S2["عزل السبب"]
  S3["تنسيق الاستمرارية"]
  S1 --> S2
  S2 --> S3

أدوات التحقق والفحوص

تنفذ قراءة سياقية لهذه الواجهة وتعيد خطوات مقترحة بتركيز تشغيلي.

مراجعة حالة Access

يعرض إشارات Access الحالية والمقالات ذات الصلة.

مطابقة Access مع تسجيل الدخول

يركز على استمرارية الوصول عند محاولات المصادقة الحساسة.

أمثلة

حمولة إنشاء جلسة أو تحديثها

{
  "deviceId": "device_demo_001",
  "policyId": "policy_ops_001",
  "memberId": "member-demo-001",
  "riskScore": 48
}

الروابط والمراجع

APIs

  • /api/adda/v1/access/status
  • /api/adda/v1/access/devices
  • /api/adda/v1/access/sessions
  • /api/adda/v1/access/policies

Docs ومسارات الدعم

  • docs/ADDA_API.md
  • docs/ADDA_SOC_OPERATIVO.md

المشكلات الشائعة

  • • قد يؤدي إغلاق الجلسات من دون مراعاة السياسات أو الاستمرارية إلى تعطيل عمليات مشروعة.
  • • يجعل الإبقاء على trust score منخفضة من دون task أو incident تفسير القرارات المتكررة أمرًا صعبًا.

الإجراءات المقترحة

  • • صعّد إلى incident إذا شملت المشكلة عدة أجهزة أو أنفاق أو peers.
  • • استخدم evidence إذا ألغيت بيانات اعتماد أو قطعت استمرارية مهمة.

Reason Codes مفيدة

SESSION_RISK

تُظهر الجلسة النشطة سمات تستدعي الاحتواء.

راجع السياسة والجهاز والاستمرارية قبل الإغلاق.

ACCESS_DEVICE_LOW_TRUST

فقد الجهاز الثقة التشغيلية.

عزز التحقق أو راجع الوضع الأمني للجهاز.

TUNNEL_DEGRADED

يُظهر النفق أو peer تدهورًا أو خطرًا.

قيّم التدوير أو الاحتواء أو تغيير المسار.

قاموس Score

trustScore

ثقة الجهاز وفق وضعيته ونشاطه.

deviceRisk

الخطر المتراكم من الوكيل والنفق والجلسات.

sessionsActive

عدد الجلسات النشطة المرتبطة بالجهاز.

ملاحظات البروتوكول

  • • الاستمرارية الآمنة أهم من إلغاء مبكر من دون تنسيق.

سجل المقالة

٠٩‏/٠٧‏/٢٠٢٦

مقالة تشغيلية جديدة عن Access تركز على الاستمرارية والثقة والتصعيد.