Extension:SAMLid: Difference between revisions

Latest revision as of 13:47, 6 May 2025

Extension: SAMLid - تعزيز أمان تسجيل الدخول في ميدياويكي

SAMLid هو إضافة (Extension) لموقع ميدياويكي تتيح التكامل مع أنظمة تسجيل الدخول القائمة على معيار SAML (Security Assertion Markup Language). هذا يسمح للمستخدمين بتسجيل الدخول إلى موقع ميدياويكي الخاص بك باستخدام بيانات اعتمادهم الموجودة من موفر الهوية (Identity Provider - IdP) الخاص بهم، مما يعزز الأمان ويقلل من الحاجة إلى إدارة حسابات مستخدمين منفصلة.

ما هو SAML ولماذا نستخدمه؟

SAML هو معيار مفتوح لتبادل بيانات المصادقة والترخيص بين موفري الخدمات (مثل ميدياويكي) وموفري الهوية. بدلاً من أن يحتفظ كل موقع ويب بقاعدة بيانات خاصة به للمستخدمين وكلمات المرور، يمكنه الاعتماد على موفر هوية مركزي. هذا يوفر العديد من المزايا، بما في ذلك:

الأمان المعزز: تقليل خطر اختراق كلمات المرور، حيث يتم تخزينها بشكل مركزي.
تبسيط إدارة المستخدمين: إدارة حسابات المستخدمين في مكان واحد.
تجربة مستخدم أفضل: تسجيل دخول سلس باستخدام بيانات الاعتماد الموجودة.
الامتثال للمعايير: الالتزام بمعايير الأمان الصناعية.

كيف يعمل SAMLid؟

SAMLid يعمل كوسيط بين موقع ميدياويكي وموفر الهوية. عندما يحاول المستخدم تسجيل الدخول، يتم توجيهه إلى موفر الهوية للمصادقة. بعد المصادقة الناجحة، يرسل موفر الهوية تأكيد SAML إلى ميدياويكي، والذي يتحقق من صحة التأكيد ويقوم بتسجيل دخول المستخدم.

بشكل مبسط، العملية تتضمن الخطوات التالية:

1. يقوم المستخدم بمحاولة تسجيل الدخول إلى موقع ميدياويكي. 2. يقوم ميدياويكي (SAMLid) بإعادة توجيه المستخدم إلى موفر الهوية. 3. يقوم المستخدم بتسجيل الدخول إلى موفر الهوية. 4. يقوم موفر الهوية بإرسال تأكيد SAML إلى ميدياويكي. 5. يقوم ميدياويكي بالتحقق من صحة التأكيد وتسجيل دخول المستخدم.

تثبيت وتكوين SAMLid

لتثبيت SAMLid، يمكنك استخدام مدير الإضافات في ميدياويكي أو تنزيل الإضافة يدويًا من [1] . بعد التثبيت، تحتاج إلى تكوين الإضافة لتتصل بموفر الهوية الخاص بك. يتضمن هذا تحديد عنوان URL الخاص بموفر الهوية، ومعرف الكيان، وشهادة التوقيع.

تنزيل الإضافة: [2]
وثائق التكوين: [3]
مقدمة عن ميدياويكي: ميدياويكي
إدارة الإضافات: إدارة الإضافات
قاعدة بيانات ميدياويكي: قاعدة بيانات ميدياويكي

الميزات الرئيسية لـ SAMLid

دعم موفري الهوية المتعددين: يمكن تكوين SAMLid للعمل مع مجموعة متنوعة من موفري الهوية.
تخصيص بيانات المستخدم: يمكنك تحديد كيفية تعيين سمات SAML لبيانات المستخدم في ميدياويكي.
دعم تسجيل الدخول التلقائي: بعد المصادقة الأولية، يمكن للمستخدمين تسجيل الدخول تلقائيًا إلى ميدياويكي دون الحاجة إلى إعادة إدخال بيانات الاعتماد الخاصة بهم.
تسجيل الخروج الموحد (Single Logout): إذا قام المستخدم بتسجيل الخروج من موفر الهوية، فسيتم تسجيل خروجه تلقائيًا من ميدياويكي أيضًا.
التحكم في الوصول: التحكم في الوصول يمكن دمج SAMLid مع نظام التحكم في الوصول في ميدياويكي لتوفير وصول آمن إلى المحتوى.

اعتبارات الأمان

عند استخدام SAMLid، من المهم مراعاة الاعتبارات الأمنية التالية:

تأمين اتصال SAML: تأكد من أن الاتصال بين ميدياويكي وموفر الهوية آمن باستخدام HTTPS.
التحقق من صحة تأكيدات SAML: تحقق دائمًا من صحة تأكيدات SAML قبل الوثوق بها.
حماية مفاتيح التوقيع: حافظ على مفاتيح التوقيع الخاصة بك آمنة.
تحديث الإضافة: قم بتحديث SAMLid بانتظام للاستفادة من أحدث إصلاحات الأمان.
النسخ الاحتياطي: النسخ الاحتياطي قم بعمل نسخ احتياطية منتظمة لموقع ميدياويكي الخاص بك.

الاستراتيجيات والتحليلات ذات الصلة

تحليل المخاطر: تحليل المخاطر لتقييم التهديدات الأمنية المحتملة.
استراتيجيات المصادقة متعددة العوامل: المصادقة متعددة العوامل لتعزيز الأمان.
تحليل الثغرات الأمنية: تحليل الثغرات الأمنية لتحديد نقاط الضعف في النظام.
استراتيجيات إدارة الهوية: إدارة الهوية لتبسيط عملية إدارة المستخدمين.
تحليل سجلات الوصول: سجلات الوصول لمراقبة نشاط المستخدم.
استراتيجية التشفير: التشفير لحماية البيانات الحساسة.
تحليل حركة مرور الشبكة: حركة مرور الشبكة للكشف عن الأنشطة المشبوهة.
استراتيجيات الاستجابة للحوادث: الاستجابة للحوادث للتعامل مع الحوادث الأمنية.
تحليل سلوك المستخدم: سلوك المستخدم لتحديد الأنماط غير العادية.
استراتيجيات التوعية الأمنية: التوعية الأمنية لتدريب المستخدمين على أفضل الممارسات الأمنية.
التحليل الفني للأسهم: التحليل الفني للأسهم (مقارنة للمفاهيم).
تحليل حجم التداول: تحليل حجم التداول (مقارنة للمفاهيم).
استراتيجية الاختراق: استراتيجية الاختراق (مقارنة للمفاهيم).
استراتيجية التداول اليومي: استراتيجية التداول اليومي (مقارنة للمفاهيم).
استراتيجية التداول المتأرجح: استراتيجية التداول المتأرجح (مقارنة للمفاهيم).

الخلاصة

SAMLid هي إضافة قوية يمكن أن تساعد في تحسين الأمان وتبسيط إدارة المستخدمين في موقع ميدياويكي الخاص بك. من خلال التكامل مع موفر الهوية القائم على SAML، يمكنك توفير تجربة تسجيل دخول سلسة وآمنة لمستخدميك. تذكر دائمًا اتباع أفضل الممارسات الأمنية والتأكد من تكوين الإضافة بشكل صحيح لحماية بياناتك.

ميدياويكي إضافة أمان SAML تسجيل الدخول موفر الهوية المصادقة الترخيص إدارة المستخدمين تكوين وثائق دعم HTTPS مفاتيح التوقيع التحقق من الصحة النسخ الاحتياطي التحكم في الوصول

ابدأ التداول الآن

سجل في IQ Option (الحد الأدنى للإيداع $10) افتح حساباً في Pocket Option (الحد الأدنى للإيداع $5)

انضم إلى مجتمعنا

اشترك في قناة Telegram الخاصة بنا @strategybin للحصول على: ✓ إشارات تداول يومية ✓ تحليلات استراتيجية حصرية ✓ تنبيهات باتجاهات السوق ✓ مواد تعليمية للمبتدئين

@@ Line 1: / Line 1: @@
-# Extension:SAMLid
+== Extension: SAMLid - تعزيز أمان تسجيل الدخول في ميدياويكي ==
-'''SAMLid''' هي إضافة لميدياويكي تسمح بتكامل نظام تسجيل الدخول الموحد (Single Sign-On - SSO) باستخدام بروتوكول SAML (Security Assertion Markup Language). هذه الإضافة مفيدة بشكل خاص للمواقع التي تحتاج إلى توفير وصول آمن وموحد للمستخدمين عبر نطاقات مختلفة أو تطبيقات متعددة. تهدف هذه المقالة إلى تقديم شرح شامل للمبتدئين حول SAMLid، بما في ذلك فوائدها، وكيفية تثبيتها وتكوينها، واعتبارات الأمان.
+'''SAMLid''' هو إضافة (Extension) لموقع ميدياويكي تتيح التكامل مع أنظمة تسجيل الدخول القائمة على معيار SAML (Security Assertion Markup Language). هذا يسمح للمستخدمين بتسجيل الدخول إلى موقع ميدياويكي الخاص بك باستخدام بيانات اعتمادهم الموجودة من موفر الهوية (Identity Provider - IdP) الخاص بهم، مما يعزز الأمان ويقلل من الحاجة إلى إدارة حسابات مستخدمين منفصلة.
-== ما هو SAML؟ ==
+== ما هو SAML ولماذا نستخدمه؟ ==
-قبل الخوض في تفاصيل SAMLid، من المهم فهم أساسيات بروتوكول SAML. SAML هو معيار مفتوح لتبادل بيانات المصادقة والترخيص بين مجالات الأمان، مثل موفري خدمات الويب (مثل ويكيبيديا) ومزودي الهوية (IdP) (مثل Google أو Microsoft). يسمح SAML للمستخدمين بتسجيل الدخول مرة واحدة والوصول إلى العديد من التطبيقات دون الحاجة إلى إدخال بيانات اعتمادهم في كل مرة.
+'''SAML''' هو معيار مفتوح لتبادل بيانات المصادقة والترخيص بين موفري الخدمات (مثل ميدياويكي) وموفري الهوية. بدلاً من أن يحتفظ كل موقع ويب بقاعدة بيانات خاصة به للمستخدمين وكلمات المرور، يمكنه الاعتماد على موفر هوية مركزي. هذا يوفر العديد من المزايا، بما في ذلك:
-== فوائد استخدام SAMLid ==
+* '''الأمان المعزز:''' تقليل خطر اختراق كلمات المرور، حيث يتم تخزينها بشكل مركزي.
+* '''تبسيط إدارة المستخدمين:''' إدارة حسابات المستخدمين في مكان واحد.
+* '''تجربة مستخدم أفضل:''' تسجيل دخول سلس باستخدام بيانات الاعتماد الموجودة.
+* '''الامتثال للمعايير:''' الالتزام بمعايير الأمان الصناعية.
-*   '''تبسيط إدارة المستخدمين:''' يتيح SAMLid للمسؤولين إدارة حسابات المستخدمين مركزيًا من خلال مزود الهوية، مما يقلل من العبء الإداري.
+== كيف يعمل SAMLid؟ ==
-*   '''تحسين الأمان:''' باستخدام SAML، يتم تخزين بيانات اعتماد المستخدمين بشكل آمن في مزود الهوية، مما يقلل من خطر اختراق البيانات على موقع ميدياويكي.
-*   '''تحسين تجربة المستخدم:''' يمكن للمستخدمين تسجيل الدخول بسهولة باستخدام بيانات اعتمادهم الحالية، مما يوفر تجربة مستخدم أكثر سلاسة.
-*   '''التكامل مع الأنظمة الموجودة:''' يتكامل SAMLid بسهولة مع العديد من مزودي الهوية الشائعين، مما يجعله خيارًا مرنًا للمؤسسات.
-*   '''الامتثال للمعايير:''' يعتمد SAML على معايير مفتوحة، مما يضمن التوافق مع الأنظمة الأخرى.
-== التثبيت والتكوين ==
+SAMLid يعمل كوسيط بين موقع ميدياويكي وموفر الهوية. عندما يحاول المستخدم تسجيل الدخول، يتم توجيهه إلى موفر الهوية للمصادقة. بعد المصادقة الناجحة، يرسل موفر الهوية تأكيد SAML إلى ميدياويكي، والذي يتحقق من صحة التأكيد ويقوم بتسجيل دخول المستخدم.
-لتثبيت SAMLid، اتبع الخطوات التالية:
+بشكل مبسط، العملية تتضمن الخطوات التالية:
-.  '''تنزيل الإضافة:''' قم بتنزيل أحدث إصدار من SAMLid من [[MediaWiki Extensions]].
+.  يقوم المستخدم بمحاولة تسجيل الدخول إلى موقع ميدياويكي.
-.  '''تحميل الإضافة:''' قم بتحميل ملف الإضافة إلى مجلد `extensions` في تثبيت ميدياويكي الخاص بك.
+.  يقوم ميدياويكي (SAMLid) بإعادة توجيه المستخدم إلى موفر الهوية.
-.  '''تكوين الإضافة:''' قم بتعديل ملف `LocalSettings.php` لإضافة السطر التالي:
+.  يقوم المستخدم بتسجيل الدخول إلى موفر الهوية.
+.  يقوم موفر الهوية بإرسال تأكيد SAML إلى ميدياويكي.
+.  يقوم ميدياويكي بالتحقق من صحة التأكيد وتسجيل دخول المستخدم.
-    ```php
+== تثبيت وتكوين SAMLid ==
-    require_once "$IP/extensions/SAMLid/SAMLid.php";
-    ```
-.  '''تكوين مزود الهوية:''' قم بتكوين مزود الهوية الخاص بك (مثل Okta أو Azure AD) ليتيح تسجيل الدخول إلى موقع ميدياويكي الخاص بك. يتضمن ذلك عادةً إضافة عنوان URL الخاص بموقع ميدياويكي الخاص بك كمستقبل SAML assertion.
-.  '''تكوين SAMLid:''' قم بتكوين SAMLid في واجهة ميدياويكي، مع تحديد معلومات حول مزود الهوية الخاص بك، مثل عنوان URL للبيانات الوصفية (Metadata URL) أو ملف البيانات الوصفية.
-== اعتبارات الأمان ==
+لتثبيت SAMLid، يمكنك استخدام مدير الإضافات في ميدياويكي أو تنزيل الإضافة يدويًا من [https://www.mediawiki.org/wiki/Extension:SAMLid] . بعد التثبيت، تحتاج إلى تكوين الإضافة لتتصل بموفر الهوية الخاص بك. يتضمن هذا تحديد عنوان URL الخاص بموفر الهوية، ومعرف الكيان، وشهادة التوقيع.
-*   '''HTTPS:''' تأكد من أن موقع ميدياويكي الخاص بك يستخدم HTTPS لتشفير الاتصالات بين المستخدمين وموقع الويب ومزود الهوية.
+* '''تنزيل الإضافة:'''  [https://www.mediawiki.org/wiki/Extension:SAMLid]
-*   '''التحقق من صحة البيانات:''' قم بتكوين SAMLid للتحقق من صحة SAML assertions المستلمة من مزود الهوية للتأكد من أنها موثوقة.
+* '''وثائق التكوين:''' [https://www.mediawiki.org/wiki/Extension:SAMLid/Configuration]
-*   '''الوصول المقيد:''' قم بتقييد الوصول إلى وظائف SAMLid للمستخدمين الموثوق بهم فقط.
+* '''مقدمة عن ميدياويكي:''' [[ميدياويكي]]
-*   '''التدقيق:''' قم بتدقيق سجلات SAMLid بانتظام لمراقبة أي نشاط مشبوه.
+* '''إدارة الإضافات:''' [[إدارة الإضافات]]
-*   '''تحديثات الإضافة:''' حافظ على تحديث SAMLid إلى أحدث إصدار للاستفادة من إصلاحات الأمان والتحسينات.
+* '''قاعدة بيانات ميدياويكي:''' [[قاعدة بيانات ميدياويكي]]
-== المفاهيم الأساسية في SAMLid ==
+== الميزات الرئيسية لـ SAMLid ==
-*   '''مزود الهوية (IdP):''' النظام الذي يتحقق من هوية المستخدمين (مثل Google, Microsoft). [[مزود الهوية]]
+*   '''دعم موفري الهوية المتعددين:'''  يمكن تكوين SAMLid للعمل مع مجموعة متنوعة من موفري الهوية.
-*   '''مزود الخدمة (SP):''' موقع ميدياويكي الذي يطلب بيانات المصادقة من مزود الهوية. [[مزود الخدمة]]
+*   '''تخصيص بيانات المستخدم:'''  يمكنك تحديد كيفية تعيين سمات SAML لبيانات المستخدم في ميدياويكي.
-*   '''SAML Assertion:''' رسالة XML تحتوي على معلومات حول هوية المستخدم. [[SAML Assertion]]
+*   '''دعم تسجيل الدخول التلقائي:'''  بعد المصادقة الأولية، يمكن للمستخدمين تسجيل الدخول تلقائيًا إلى ميدياويكي دون الحاجة إلى إعادة إدخال بيانات الاعتماد الخاصة بهم.
-*   '''Metadata:''' ملف XML يحتوي على معلومات حول تكوين مزود الهوية ومزود الخدمة. [[بيانات وصفية SAML]]
+*   '''تسجيل الخروج الموحد (Single Logout):'''  إذا قام المستخدم بتسجيل الخروج من موفر الهوية، فسيتم تسجيل خروجه تلقائيًا من ميدياويكي أيضًا.
+*   '''التحكم في الوصول:''' [[التحكم في الوصول]] يمكن دمج SAMLid مع نظام التحكم في الوصول في ميدياويكي لتوفير وصول آمن إلى المحتوى.
-== استراتيجيات تداول الخيارات الثنائية ذات الصلة ==
+== اعتبارات الأمان ==
-على الرغم من أن SAMLid ليس له علاقة مباشرة بتداول الخيارات الثنائية، إلا أن فهم إدارة المخاطر وأمن البيانات يمكن أن يكون مفيدًا في هذا المجال.
+عند استخدام SAMLid، من المهم مراعاة الاعتبارات الأمنية التالية:
-*   [[استراتيجية مارتينجال]]
+*   '''تأمين اتصال SAML:'''  تأكد من أن الاتصال بين ميدياويكي وموفر الهوية آمن باستخدام HTTPS.
-*   [[استراتيجية D'Alembert]]
+*   '''التحقق من صحة تأكيدات SAML:'''  تحقق دائمًا من صحة تأكيدات SAML قبل الوثوق بها.
-*   [[استراتيجية فيبوناتشي]]
+*   '''حماية مفاتيح التوقيع:'''  حافظ على مفاتيح التوقيع الخاصة بك آمنة.
-*   [[استراتيجية المتوسط المتحرك]]
+*   '''تحديث الإضافة:'''  قم بتحديث SAMLid بانتظام للاستفادة من أحدث إصلاحات الأمان.
-*   [[استراتيجية اختراق النطاق]]
+*   '''النسخ الاحتياطي:''' [[النسخ الاحتياطي]] قم بعمل نسخ احتياطية منتظمة لموقع ميدياويكي الخاص بك.
-*   [[استراتيجية بولينجر باند]]
-*   [[استراتيجية مؤشر القوة النسبية (RSI)]]
-*   [[استراتيجية مؤشر الماكد (MACD)]]
-*   [[استراتيجية خطوط الاتجاه]]
-*   [[استراتيجية التداول بناءً على الأخبار]]
-*   [[استراتيجية التداول المتأرجح]]
-*   [[استراتيجية التداول اليومي]]
-*   [[استراتيجية التداول الخوارزمي]]
-*   [[استراتيجية التحوط]]
-*   [[استراتيجية المضاربة]]
-== التحليل الفني وحجم التداول ==
+== الاستراتيجيات والتحليلات ذات الصلة ==
-فهم التحليل الفني وحجم التداول يمكن أن يساعد في اتخاذ قرارات تداول مستنيرة.
+*   '''تحليل المخاطر:''' [[تحليل المخاطر]] لتقييم التهديدات الأمنية المحتملة.
+*   '''استراتيجيات المصادقة متعددة العوامل:''' [[المصادقة متعددة العوامل]] لتعزيز الأمان.
+*   '''تحليل الثغرات الأمنية:''' [[تحليل الثغرات الأمنية]] لتحديد نقاط الضعف في النظام.
+*   '''استراتيجيات إدارة الهوية:''' [[إدارة الهوية]] لتبسيط عملية إدارة المستخدمين.
+*   '''تحليل سجلات الوصول:''' [[سجلات الوصول]] لمراقبة نشاط المستخدم.
+*   '''استراتيجية التشفير:''' [[التشفير]] لحماية البيانات الحساسة.
+*   '''تحليل حركة مرور الشبكة:''' [[حركة مرور الشبكة]] للكشف عن الأنشطة المشبوهة.
+*   '''استراتيجيات الاستجابة للحوادث:''' [[الاستجابة للحوادث]] للتعامل مع الحوادث الأمنية.
+*   '''تحليل سلوك المستخدم:''' [[سلوك المستخدم]] لتحديد الأنماط غير العادية.
+*   '''استراتيجيات التوعية الأمنية:''' [[التوعية الأمنية]] لتدريب المستخدمين على أفضل الممارسات الأمنية.
+*   '''التحليل الفني للأسهم:''' [[التحليل الفني للأسهم]] (مقارنة للمفاهيم).
+*   '''تحليل حجم التداول:''' [[تحليل حجم التداول]] (مقارنة للمفاهيم).
+*   '''استراتيجية الاختراق:''' [[استراتيجية الاختراق]] (مقارنة للمفاهيم).
+*   '''استراتيجية التداول اليومي:''' [[استراتيجية التداول اليومي]] (مقارنة للمفاهيم).
+*   '''استراتيجية التداول المتأرجح:''' [[استراتيجية التداول المتأرجح]] (مقارنة للمفاهيم).
-*   [[التحليل الفني]]
+== الخلاصة ==
-*   [[تحليل حجم التداول]]
-*   [[أنماط الشموع اليابانية]]
-*   [[مؤشرات التداول]]
-*   [[إدارة المخاطر]]
-== روابط ذات صلة ==
+SAMLid هي إضافة قوية يمكن أن تساعد في تحسين الأمان وتبسيط إدارة المستخدمين في موقع ميدياويكي الخاص بك. من خلال التكامل مع موفر الهوية القائم على SAML، يمكنك توفير تجربة تسجيل دخول سلسة وآمنة لمستخدميك. تذكر دائمًا اتباع أفضل الممارسات الأمنية والتأكد من تكوين الإضافة بشكل صحيح لحماية بياناتك.
-*   [[MediaWiki]]
+[[ميدياويكي]] [[إضافة]] [[أمان]] [[SAML]] [[تسجيل الدخول]] [[موفر الهوية]] [[المصادقة]] [[الترخيص]] [[إدارة المستخدمين]] [[تكوين]] [[وثائق]] [[دعم]] [[HTTPS]] [[مفاتيح التوقيع]] [[التحقق من الصحة]] [[النسخ الاحتياطي]] [[التحكم في الوصول]]
-*   [[MediaWiki Extensions]]
-*   [[SAML]]
-*   [[Single Sign-On]]
-*   [[Security]]
-*   [[Authentication]]
-*   [[Authorization]]
-*   [[Okta]]
-*   [[Azure AD]]
-*   [[PHP]]
-*   [[LocalSettings.php]]
-*   [[HTTPS]]
-*   [[XML]]
-*   [[Data Encryption]]
-*   [[User Management]]
-[[Category:الفئة:إضافات ميدياويكي]]
 == ابدأ التداول الآن ==
@@ Line 103: / Line 86: @@
 ✓ تنبيهات باتجاهات السوق
 ✓ مواد تعليمية للمبتدئين
+[[Category:إضافات ميدياويكي]]