شناختی خدمت کے جائزے اور درجہ بندی کو صدق دلائیں

سینٹرفی کے فن تعمیر کے ساتھ سیکھنے کے منحصر ہونے کے باوجود ، صارف اور گروہ آبجیکٹ دونوں کو AD سے Centrify کے لئے دستیاب کردیا گیا ہے۔ صارفین کو شامل کرنے کے بعد سینٹرفائ کے اندر ہی ان کا نظم کیا جاسکتا ہے ، حالانکہ گروپس صرف متحرک طور پر صارفین کو کردار ادا کرنے کے لئے استعمال ہوتے ہیں۔ اس سے ضروری نہیں کہ سینٹرفائی کی جا a ، لیکن یہ ہمارا دوسرا IDM اختیارات کے مقابلے میں صرف ایک امتیاز ہے۔ میرے نقطہ نظر سے تشویش کی اصل اصل وجہ یہ ہے کہ جب تک صارفین یا گروپس کی مطابقت پذیری نہ ہو اس وقت تک Centrify میں کچھ انتظامی کام ممکن نہیں ہوتے ہیں ، جس سے کچھ پہلوؤں کو فعال طور پر تشکیل دینے میں مشکل پیش آتی ہے۔ ایکٹو ڈائریکٹری کے صارفین اور گروپس کو Centrify کرداروں میں فائدہ اٹھایا جاسکتا ہے ، لیکن صرف ایک بار صارف (یا گروپ میں موجود صارف) نے Centrify اکاؤنٹ تشکیل دے دیا ہے۔

سینٹری فائی سوشل لاگ ان نامی ایک خصوصیت کا استعمال کرکے متعدد سوشل نیٹ ورکس کے ذریعہ توثیق کی حمایت کرتی ہے۔ اس سے آپ کے صارفین کو Google ، Facebook ، LinkedIn ، اور مائیکروسافٹ لائیو اکاؤنٹس کے ساتھ اپنی اسناد کا استعمال اوپن اجازت (OAuth) کا استعمال کرتے ہوئے Centrify کے ذریعہ کر سکتے ہیں۔ اگر ضروری ہو تو OAuth کے توثیق کے عمل کو ہر سروس کے ل your اپنی درخواست ID ، ایپلیکیشن سیکریٹ ، اور / یا قابل اعتبار ری ڈائریکٹ URIs کو شامل کرنے کے ل custom اپنی مرضی کے مطابق بنایا جاسکتا ہے۔ ایک بار جب صارفین کو ان کے سماجی اسناد کا استعمال کرتے ہوئے فراہمی کر دی گئی ہے تو وہ کسی دوسرے صارف کی طرح ہی انتظام کر سکتے ہیں ، بشمول کردار ، ایپلیکیشنز ، اور توثیق کی پالیسیاں۔

صارف کی بڑی فراہمی

اب تک ہم نے جس IDM پلیئرز کا جائزہ لیا ہے ان میں صارفین کی فراہمی کی صلاحیتوں میں سب سے بہتر شامل ہے۔ یہ کچھ وجوہات کی بناء پر ہے ، حالانکہ کچھ اعلی درجے کی صلاحیتوں کا حصول اندرون ملک ڈویلپرز کے بغیر تنظیموں کے لئے بہت پیچیدہ ہوسکتا ہے۔ اعلی سطح پر ، تاہم ، قیمتوں کا تعین ایک مضبوط نکتہ ہے کہ ہر سائز کے صارفین اس کی تعریف کریں گے ، کیونکہ خودکار فراہمی ہر مہینہ App 4 میں فی صارف ایپ کی قیمتوں کا تعین کرتا ہے ، جبکہ اوکٹا اور ونلوگین جیسے حریف صرف اس خصوصیت کی پیش کش کرنا شروع کردیتے ہیں۔ -7- $ 8 کی حد۔ ورک فلوز کو فراہمی کے عمل کے حصے کے طور پر شامل کیا جاسکتا ہے ، حالانکہ اس میں App 8 ایپ + ٹیر تک کا ایک قدم درکار ہوتا ہے۔

ورک فلوز Centrify کے فراہمی والے ٹول سیٹ کا ایک طاقتور پہلو ہیں۔ سینٹرفائ کی مدد سے آپ ہر درخواست میں منظوری کی سطح مرتب کرسکتے ہیں ، اور ان میں یا تو درخواست گزار کے منیجر ، مخصوص سنٹرفی صارفین ، یا سینٹرفی کردار شامل ہوسکتے ہیں۔ کام کے فلوز کے بارے میں جو چیز مجھ سے عجیب ہے وہ یہ ہے کہ منظوری کا عمل مکمل ہونے کے بعد اسائنمنٹ کیسے ہوتے ہیں۔ چونکہ صارفین اور گروپوں کو Centrify کرداروں کے ذریعہ ایپلی کیشنز کو تفویض کیا گیا ہے ، لہذا استعمال کنندہ کو ایپ کے کام کے فلو کے ذریعے منظوری دیئے جانے پر عمل میں موجود دوسرے ایپس تک اچھی طرح سے رسائی حاصل ہوسکتی ہے جس پر انحصار ہوتا ہے کہ کردار کو کنفیگر کیا گیا ہے۔ سینٹری فائی نے ایک بہترین عمل کے طور پر ایپ کے مخصوص کرداروں اور صارف کے کرداروں کو الگ الگ برقرار رکھنے کی تجویز کی ہے (مثال کے طور پر: سیلز فورس_یوزرز اور سیلز یوزر)۔ اس نقطہ نظر کو استعمال کرنے سے آپ اسائنمنٹس کا موثر انداز میں انتظام کرنے کے ل n مؤثر انداز میں گھوںسلا کردار (دوسرے کے اندر ایک ممبرشپ دیتے ہیں) کی اجازت دیتے ہیں۔

ایک اور طاقتور قابلیت سینٹری فائی کی پیش کش آپ کی انفرادی ضروریات کے ل behavior اسکرپٹ کو استعمال کرنے کی صلاحیت اور سلوک کو بہتر بنانا ہے اور ٹھیک ٹون اپ سنٹرفی کرنا ہے۔ ایک مثال SAML ورژن کو طے کرنا ، خصوصیت سے متعلق ہینڈلنگ کو اپنی مرضی کے مطابق بنانا ، اور اس عمل میں استعمال ہونے والے مختلف یو آر ایل کو اپنی مرضی کے مطابق بنانے کے ل an کسی بھی درخواست کے لئے SAML اصرار کو تبدیل کرنے کی صلاحیت ہے۔ واضح طور پر کسی بھی اسکرپٹ پر مبنی فعالیت کو استعمال کرنے کے ل an اعلی درجے کی مہارت کی ضرورت ہوگی ، لیکن خاص طور پر اس قیمت پر یہ ایک بہت ہی منفرد پیش کش ہے۔

ساس ایپس میں خود کار طریقے سے صارف کے اکاؤنٹ کی فراہمی کے لئے سینٹرفی کی صلاحیت آئی ڈی ایم کی جگہ میں کافی عام ہے ، لیکن سینٹرفی کے پاس کچھ ایسے ٹولس دستیاب ہیں جو منتظمین کے لئے زیادہ تر مسابقتی مصنوعات کی بجائے فراہمی کے عمل کو ٹھیک انداز میں بنانا آسان بنا دیتے ہیں۔ پہلے آپ کو یہ وضاحت کرنے کی اجازت دیتی ہے کہ ساس ایپ کے اندر صارف کے لئے کن کرداروں کا اطلاق کیا جاتا ہے جب وہ فراہمی کرلیتے ہیں۔ دوسرا کسٹم اسکرپٹ کے ذریعہ فراہمی کے عمل کو سنبھالنے کی صلاحیت فراہم کرتا ہے ، جو کافی حد تک اعلی ہے کیونکہ اس میں ایک ڈویلپر سطح کی مہارت کی ضرورت ہوتی ہے ، لیکن خاص طور پر بڑے سافٹ وئیر پورٹ فولیو والی بڑی تنظیموں میں یہ انتہائی کارآمد ثابت ہوسکتی ہے۔

مضبوط سنگل آن-آن

سینٹرفی کی واحد سائن آن (ایس ایس او) صلاحیتیں اس خدمت کے لئے ایک اور طاقت ہیں ، حالانکہ اس کا ان علاقوں پر سینٹرفی کی توجہ کے ساتھ بہت کچھ ہے جو ضروری نہیں ہے کہ وہ دوسرے IDM کھلاڑیوں کے ساتھ براہ راست مقابلہ نہ کرے۔ ان میں سے ایک آلات کے ساتھ ہے ، جو سینٹرفی ملٹی فیکٹر استناد (ایم ایف اے) کے ڈی فیکٹو طریقہ کے طور پر استعمال کرتا ہے۔ ایس ایس او انجام دینے کے لئے سینٹری فائی ایپ کو استعمال کرنے کے ل Users صارفین اپنے اکاؤنٹ میں آلات کو وابستہ کرسکتے ہیں تاکہ دوسرے توثیقی عنصر کے طور پر کام کریں۔ یہ موبائل ڈیوائس مینجمنٹ (MDM) میدان میں سینٹرفی کے ڈیزائنوں میں کام کرتا ہے ، کیونکہ تنظیموں کے ذریعہ حفاظتی پالیسیاں اس سے وابستہ آلات تک پہنچ سکتی ہیں۔

سینٹرفائ کے خلاف ایک دستک یہ ہے کہ وہ تیسرے فریق کے ایم ایف اے فروشوں کی مدد نہیں کرتا ہے بغیر کچھ چھلانگ لگائے۔ ملٹی فیکٹر سپورٹ صرف ایک موبائل مستند ایپ ، OATH OTP مؤکل ، یا توثیقی ای میل ، ٹیکسٹ میسج ، فون کال ، یا سیکیورٹی سوال کے جواب تک محدود ہے۔ اگر آپ کو اضافی ایم ایف اے اختیارات کی ضرورت ہو تو آپ کو ریڈیوس کا استعمال کرتے ہوئے تصدیق کرنے کی سینٹرفی کی قابلیت کا استعمال کرنا ہوگا۔

فلپ سائیڈ پر ، سینٹرفائ نے ایک ایسا حل پیش کرنا شروع کیا ہے جس میں تجزیات اور مشین لرننگ کو بے عوض ، اور ممکنہ طور پر خطرناک ، توثیق کی سرگرمی کی نشاندہی کرنے کے لئے استعمال کیا گیا ہے۔ تجزیہ اور رپورٹنگ کے فوائد فراہم کرنے کے علاوہ ، اس اعداد و شمار کو ایم ایف اے کی ضروریات تک اور خطرات پر مبنی توثیق کی پالیسیاں متعارف کروانے کے لئے استعمال کیا جاسکتا ہے۔ یہ صلاحیتیں قطع نظر جدید ہیں ، اور صرف مائیکروسافٹ اسی طرح کی خصوصیات پیش کرتا ہے جو آزور AD میں شناخت کے تحفظ کے ساتھ سیٹ کیا جاتا ہے۔

ایس ایس او کی خصوصیات کا ایک اور سیٹ جو سینٹری فائی پیش کرتا ہے اس کا آپ کے کارپوریٹ نیٹ ورک کے وسائل سے تعلق ہے۔ اگرچہ روایتی طور پر زیادہ تر IDM فراہم کرنے والوں کی مرکزی توجہ ساس درخواستوں پر مرکوز ہے ، لیکن Centrify اس منحنی خطوط سے آگے رہا ہے ، اس بات کو تسلیم کرتے ہوئے کہ بہت ساری کارپوریشنوں میں آن پریمیسس ایپلی کیشنز یا سرور موجود ہیں جو ان کی ضروریات کی بھی کلید ہیں۔ اس مقصد کے لئے ، سینٹرائفائ ایپلی کیشن پراکسی کے طور پر ، کلاؤڈ کنیکٹر کے ذریعہ ، سینٹرفی کا استعمال کرکے ان وسائل تک پہنچنے کی صلاحیت پیش کرتا ہے۔ یہ فعالیت آپ کو ایس ایس او کو داخلی وسائل تک پہنچنے کے ل use ، اضافی فائر وال کنفیگریشن کی ضرورت کو نظرانداز کرنے یا سرور کو براہ راست پبلک انٹرنیٹ پر بے نقاب کرنے کی ضرورت کو بھی فراہم کرتی ہے۔ دوسرے دکاندار بھی اسی طرح کی افادیت پیش کرنا شروع کر رہے ہیں ، بشمول مائکروسافٹ بشمول ایزور AD ایپلی کیشن پراکسی ، لیکن سینٹرفائی اس قابلیت کو اپنی پیش کش کے حصے کے طور پر پیش کرتا ہے ، بطور ایڈ سروس ، اور کسی ایک سافٹ ویئر ایجنٹ کے استعمال سے۔

رپورٹنگ اور قیمتوں کا تعین

سینٹرفی کی رپورٹنگ فعالیت کی وسعت ایک اور طاقت ہے۔ نہ صرف آپ میں متعدد اقسام کے احاطہ کرنے والی متعدد ڈبے میں بند رپورٹس کو دیکھنے ، برآمد کرنے یا ای میل کرنے کی صلاحیت ہے ، بلکہ آپ اپنی تخصیص کے لئے موجودہ رپورٹس کاپی کرسکتے ہیں یا شروع سے ہی اپنی اپنی رپورٹیں تشکیل دے سکتے ہیں۔ بہت سے دستیاب رپورٹس ، اور کچھ معاملات میں اپنی مرضی کے مطابق رپورٹیں ، نقشہ پر مبنی نظارے پیش کرتی ہیں جو ظاہر کرتی ہیں کہ واقعات کا کلسٹر کیا ہوا ہے۔ رپورٹس میں سٹرکچرڈ کوئوری لینگویج (ایس کیو ایل) استعمال ہوتا ہے ، جسے اپنی مرضی کے مطابق رپورٹوں میں تبدیل کیا جاسکتا ہے۔ دستیاب ڈیٹا بیس کے نظارے اور کالموں کے بارے میں معلومات سینٹرفائ سپورٹ دستاویزات میں دستیاب ہے۔ رپورٹنگ کے آلے میں ایک خصوصیت جو ہم دیکھنا پسند کریں گے وہ ایک شیڈول پر خود بخود رپورٹس چلانے کی اہلیت ہے ، لیکن یہ کسی بھی طرح سے معاہدہ توڑنے والا نہیں ہے۔

سینٹرفائ بہت سے ڈیش بورڈز کی پیش کش کرتا ہے جو آپ کو اپنے ماحول کے مختلف پہلوؤں کا جائزہ پیش کرتا ہے ، جس میں کچھ سیکیورٹی ، موبائل ڈیوائسز اور صارف لاگ ان پر بھی فوکس ہوتا ہے۔ ہر معاملے میں ڈیش بورڈ ٹائم لائنز ، پائی چارٹس ، نقشے اور لاگ ایونٹ کی فہرستوں کا مجموعہ پیش کرتا ہے۔ لاگ ان کرتے وقت آپ کو ڈیف بورڈ کو بطور ڈیفالٹ ویو منتخب کرنے کا اختیار بھی حاصل ہوتا ہے۔

ہم نے پہلے ہی سنٹرفی کی قیمتوں کا اختصاص کیا ہے ، خاص طور پر نچلے حصے میں فراہمی کی خصوصیات کی دستیابی ، user 4 ماہانہ فی صارف قیمتوں کا درجہ۔ monthly 4 ماہانہ ایپ ٹائر ایم ایف اے کی بھی حمایت کرتا ہے ، ایک اور خصوصیت جو عام طور پر پریمیم سروس لیول کے لئے مخصوص ہے۔ ایپ + قیمتوں کا تعین کی سطح آپ کو اپنی فراہمی کے اندر ورک فلوز کو استعمال کرنے کی اجازت دیتی ہے ، نیز سینٹری فائی گیٹ وے کے ذریعہ فی صارف $ 8 کے لئے آن پریمیسس ایپلی کیشنز تک رسائی کی صلاحیت بھی فراہم کرتی ہے۔ تجزیاتی فعالیت ، خطرہ پر مبنی توثیق کی پالیسیوں کے ساتھ ، آپ کو فی صارف اضافی 3 $ ماہانہ چلائے گی۔

سوشل لاگ ان آپ کے لائسنسنگ ڈھانچے میں پیچیدگی شامل کرسکتا ہے۔ ملازمین اور ٹھیکیداروں کو ایک معیاری صارف کے بطور ماہانہ 4 ڈالر میں لائسنس دیا جاتا ہے۔ بزنس ٹو بزنس (B2B) استعمال کیسز ، جیسے شراکت دار اور سپلائی کرنے والے ، فی صارف monthly 2 پر لائسنس یافتہ ہیں۔ بزنس ٹو کسٹمر (B2C) کے منظرناموں جیسے جیسے کسی صارف کی طرف سے پیش کی جانے والی درخواست کی توثیق کی حمایت کرنا ، لائسنس دینے کے اخراجات ایک صارف کے لئے ایک سالانہ بنیاد پر 1 ڈالر معقول ہیں۔

اگرچہ Centrify واقعی شناخت سروس کا مفت ورژن پیش نہیں کرتا ہے ، لیکن ان کے پاس Centrify ایکسپریس ہے ، جس میں شناختی سروس کی فعالیت کا سب سیٹ مفت میں دستیاب ہے۔ قابل ذکر حدود میں ایس ایس او سے صرف تین ساس ایپس ، کوئی خودکار فراہمی ، اور نہ ہی ایم ایف اے شامل ہیں۔ پھر بھی سینٹری فائی کے ساتھ شروع کرنے کا ایک اچھا طریقہ ہے اور محدود ضرورتوں والے چھوٹے کاروباروں کے لئے ایک اچھا حل ہے۔

سینٹرائفی آئی ڈی اےس کی عام خصوصیات کے لحاظ سے بنیادی باتوں کا احاطہ کرتا ہے ، بشمول ایس ایس او اور صارف کی فراہمی ، اور ان کی جدید خصوصیات آپ کے آئی ڈی ایم پلیٹ فارم کو سنبھال سکتا ہے اس پر واقعی اس پابندی کو بڑھاتی ہیں۔ وہ خصوصیات جو واقعی سینٹرفی کو متعین کرتی ہیں وہ کارپوریٹ نیٹ ورک میں واقع وسائل (ایپلی کیشنز اور سرورز) کی اطلاع دہندگی اور وسائل تک رسائی جیسی صلاحیتیں ہیں۔ ہم دیکھنا چاہیں گے کہ AD سے اپ ڈیٹ شدہ خودکار صارف اکاؤنٹ تخلیق کرنا ، کم از کم ایک دستیاب آپشن کے طور پر ، اور اس کے ساتھ ہی ورک فلو کے پہلوؤں کو ایپلی کیشنز سے کردار کی سطح پر رکھ کر ، ان کی تشکیل کریں۔ ان سب کا کہنا ہے کہ ، سینٹرفائی آسانی سے زمرہ کے اعلی مدمقابل میں شامل ہے ، اور ایڈیٹرز کے انتخاب کا امتیاز حاصل کرتا ہے۔