حدود الهوية
في هذا الدرس 4 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
define identity for users, services, and partners across the merged organizations.
الموضوعات المخطط لها
- Three identity types: people (customers, staff), workloads (services), and partners (external systems); each has its own lifecycle and credentials.
- Decide the authority for each type: one identity provider for staff, a workload identity system for services, a partner onboarding process.
- Federation lets one provider trust another without merging user stores; plan it before consolidation.
- Separate authentication (who) from authorization (what they may do).
تفاصيل المخطط المبدئي
عرض عملي
Table: identity type | authority | credential form | lifecycle | who can revoke. Example: service | workload identity issuer | short-lived token | tied to deployment | platform team.
اختبر فهمك
Why separate authentication from authorization?
أظهر الإجابة
Knowing who a caller is does not decide what they may do.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.