حساب الخدمة بلا مالك: مسار وصول صغير يسهل نسيانه

المصدر المفاهيمي: تأمين Service Principal في Microsoft Entra. البطاقة اقتراح تشغيلي مستقل، لا سياسة جاهزة لكل منتج.

مهمة مجدولة تعمل، لكن لا أحد يعرف حسابها. الحذف الفوري قد يوقف الخدمة، والإهمال الدائم لا يغني عن فهم الاعتماديات وضبط الأذونات.

بطاقة قصيرة مقترحة

• الغرض: أي مهمة ونظام يستخدمان الهوية؟
• المالك: من المسؤول التقني والبديل؟
• الصلاحيات: ما الأذونات المطلوبة ولماذا؟
• الاعتماد: أين مرجع المخزن وطريقة الوصول المصرح؟ لا تكتب كلمة المرور.
• المراجعة: متى وبعد أي تغيير يعاد فحص الحاجة والصلاحيات؟

مثال افتراضي

حساب يولد التقارير، وتبقى امتيازاته القديمة بعد تغيير النظام. حدّد المستهلك والاعتماديات أولًا. ثم قلل الصلاحية بإجراء مختبر مع المالك وإمكان العودة. لا يكفي تسجيل التغيير؛ يجب أن يظل التقرير صحيحًا.

حدود التوثيق

ليست البطاقة مخزن توكن أو مفتاح خاص أو كلمة مرور. حتى الأسماء والمسارات الداخلية للقارئ المخوّل فقط. افصل التعليم عن معلومات الشبكة الفعلية.

سؤالي: إذا غاب المنشئ، هل يفهم مخوّل آخر سبب الحساب ونتيجة تغييره؟

مراجعة المصدر: 2 نوفمبر 2026. مثال افتراضي بلا فترة ثابتة لتغيير كلمة المرور أو حذف حساب معين.