التثبيت وإدارة النظام
اضبط إعدادات CardIQ Identity الأساسية وSMTP والشركات والأدوار ودورة الحياة والتكاملات والمحفظة والفوترة المدعومة بأمان.
اضبط قاعدة البيانات وAPP_URL وAPP_SECRET ومسارات التخزين وبريد الدعم وإخفاء أخطاء الإنتاج وفرض HTTPS وإعدادات SMTP الاختيارية في إعداد الاستضافة فقط. لا يُضبط SMTP تلقائيًا؛ اضبط النقل المعتمد وتحقق من الدعوات والتحقق وإعداد كلمة المرور والإشعارات باستخدام تشخيص آمن وسجلات خاصة.
يدير Super Admin الشركات والخطط ومسؤولي الشركات. ويدير Company Admin موظفي شركته وبطاقاتها والوحدات المستحقة، بينما يقتصر وصول Employee على مسارات الموظف. اضبط هوية الشركة وعلامتها والمسار والنطاق الموثق والنطاقات الموثوقة والملف العام والدليل. يجب أن تظل ضوابط دورة الحياة محدودة بنطاق الشركة وقابلة للتدقيق.
يدعم CardIQ تسجيل الدخول المؤسسي عبر Microsoft Entra وتسجيل الدخول الموحد SAML 2.0 للشركات المستحقة عند التهيئة. يستخدم SAML مسارًا يبدأ من مزود الخدمة؛ حيث يضبط المسؤول موفر الهوية باستخدام بيانات SP في CardIQ بما في ذلك metadata وEntity ID ورابط Assertion Consumer Service (ACS)، ثم يتحقق من إعداد التشغيل ويكمل تسجيل دخول تجريبي ناجح، وبعد ذلك يمكنه فرض SSO على مستخدمي الشركة. عند فرض تسجيل الدخول المؤسسي، يتم توجيه المستخدمين الحاليين المؤهلين إلى موفر الهوية المهيأ قبل التحقق من كلمة المرور المحلية. يظل وصول Super Admin خارج فرض SSO على الشركة كمسار طوارئ مضبوط.
يقوم SAML بمصادقة مستخدمي CardIQ الحاليين والنشطين داخل الشركة المهيأة؛ ولا ينشئ مستخدمين تلقائيًا عند أول دخول، ولا تقوم بيانات موفر الهوية بتعيين أدوار CardIQ. لا يتم دعم تسجيل الدخول الذي يبدأ من موفر الهوية أو استجابات SAML غير المطلوبة، كما لا يتم دعم SAML Single Logout (SLO). تزويد المستخدمين ومزامنة دورة حياتهم منفصلان عن مصادقة SAML.
يدعم تكامل Microsoft Entra معاينة الدليل المحددة النطاق ومزامنة الموظفين المنضبطة ومطابقة دورة الحياة عند التهيئة. يتم تنفيذ تزويد مستخدمي SCIM 2.0 بشكل منفصل عن SSO، ويتطلب إعداد الشركة والتحقق من التوافق في البيئة المستهدفة قبل التفعيل؛ ولا يتم دعم SCIM Groups أو Bulk.
أنشئ مفاتيح API محدودة بالشركة للتكاملات المصرح بها فقط، واضبط وجهات webhook عبر HTTPS ومواد التوقيع دون كشف الأسرار. يتطلب Google Wallet وApple Wallet بيانات اعتماد أو شهادات خاصة بالموفر وروابط HTTPS عامة صالحة. احفظ مواد الاعتماد خارج التحكم بالمصدر وتحقق من أهلية دورة الحياة قبل الإصدار.
قيّد الواجهات المميزة واحمِ الأسرار وتحقق من سجلات التدقيق وراجع وثائق الإصدار المنشور قبل تغيير إعدادات الهوية أو التكامل أو الفوترة أو النشر. وجود التنفيذ في المصدر لا يعني بمفرده أن القدرة نُشرت أو فُعّلت في الإنتاج.
استكشف منصة CardIQ Identity أو راجع سير العمل من التحقق إلى إلغاء الهوية.
كيف يعمل CardIQ Identity عرض الأسعار