حسابات الخدمة
ملخص
حسابات الخدمة في نظام FinverityOS هي حسابات نظام مخصصة مصممة لعمليات التكامل والتحكم في الوصول إلى الدعم. تُستخدم هذه الحسابات للتفاعلات غير البشرية مثل الوصول إلى واجهة برمجة التطبيقات (API)، والاتصالات بين الأجهزة، وعمليات تكامل البرامج الوسيطة، وخطافات الويب، وللوصول الذي يحتفظ به فريق دعم Finverity عند منح العميل تفويضًا صريحًا بذلك.
يتم فصل حسابات الخدمة عمداً عن حسابات المستخدمين البشريين داخل مؤسستك. يضمن هذا الفصل بقاء عمليات التكامل والوصول إلى الدعم آمنة ومستقرة وقابلة للتدقيق وتحت سيطرة العميل الكاملة.
لماذا تُستخدم حسابات الخدمة
مصادقة التكامل
تُصادق الأنظمة الخارجية على نظام FinverityOS باستخدام حسابات الخدمة بالإضافة إلى بيانات اعتماد العميل (معرّف العميل وسر العميل). تُستخدم بيانات الاعتماد هذه للحصول على رموز OAuth، التي تسمح للنظام الخارجي بالتفاعل بشكل آمن مع واجهات برمجة تطبيقات FinverityOS.
الاستقرار والاستمرارية
يمكن ضبط حسابات الخدمة بحيث لا يتم تعطيلها مطلقًا. وهذا يمنع انقطاع عمليات التكامل الهامة بسبب مغادرة الموظفين، أو إعادة تعيين كلمات المرور، أو تغييرات في حسابات المستخدمين.
الوصول بأقل الامتيازات
يُخصص لكل حساب خدمة دور خدمة محدد يحتوي فقط على الصلاحيات اللازمة للتكامل المحدد. وهذا يضمن مبدأ أقل الصلاحيات ويتجنب منح صلاحيات إدارية غير ضرورية أو واسعة النطاق.
دعم أسرع وحل المشكلات
يُتيح استخدام حسابات الخدمة لفرق الدعم والهندسة في Finverity تشخيص المشكلات المتعلقة بالتكامل وتتبعها وحلها بسهولة أكبر. عند استخدام هذه الحسابات لأغراض الدعم، يحتفظ بها فريق دعم Finverity، ولكن يظل العميل مُتحكمًا بها بشكل كامل. يتم فصل جميع الأنشطة بوضوح عن إجراءات المستخدمين داخل مؤسستك، مما يُحسّن من إمكانية التدقيق والمساءلة.
اعتبارات الوصول والرؤية
يمكن استخدام حسابات الخدمة لأغراض التكامل وكحسابات وصول مُتحكَّم بها لدعم Finverity. يضمن هذا الأسلوب فصل أي وصول مُحتفظ به من قِبل Finverity عن وصول المستخدمين البشريين في مؤسستك، مع السماح لك في الوقت نفسه بالاحتفاظ بالتحكم الكامل في الصلاحيات.
أنت تحدد وتدير بشكل صريح:
ما إذا كان الوصول متاحًا
ما هي الإجراءات التي يمكن تنفيذها؟
ما هي البيانات أو طرق العرض المتاحة؟
يُمكّن هذا النموذج فريق دعم Finverity من المساعدة في استكشاف الأخطاء وإصلاحها، والتحقيقات، والاستفسارات التشغيلية دون الحاجة إلى الوصول إلى حسابات المستخدمين الفردية. ويمكن تعديل أو تعطيل أو إزالة صلاحية الوصول إلى حساب الخدمة في أي وقت.
كيفية إدارة حسابات الخدمة
تتم إدارة حسابات الخدمة ضمن مؤسستي ← إدارة حسابات الخدمة .
لا يمكن إنشاء حسابات الخدمة أو تعديلها أو تحديثها إلا للمستخدمين الذين لديهم إذن إدارة حسابات الخدمة (عادةً ما يكونون مسؤولين عن البوابة).
تستخدم حسابات الخدمة أدوار خدمة مخصصة، مما يضمن فصلاً واضحاً عن مستخدمي البوابة القياسيين وأدوارهم.
أمثلة
وحدات فينفيريتي الداخلية
تُستخدم حسابات مثل postings@finverity.com أو billing@finverity.com لدعم وحدات Finverity الداخلية وعمليات النظام إلى النظام.
عمليات دمج البنوك والشركات
يتم إنشاء المكونات التالية لكل عملية دمج جديدة بين البنوك أو الشركات:
دور خدمة بصلاحيات محدودة النطاق
حساب خدمة مرتبط بدور الخدمة هذا
بيانات اعتماد العميل أو مفاتيح واجهة برمجة التطبيقات المقدمة إلى برنامج الوسيط الخاص بالطرف المقابل
يضمن هذا النهج تكاملاً آمناً ومتحكماً فيه وموثوقاً مع الأنظمة الخارجية.