ما هي إدارة الهوية والوصول (IAM)؟

الهوية هي الحدود الجديدة. وسواء كان المستخدمون يسجلون الدخول من مكتب الشركة، أو من شبكة منزلية، أو من نظام شريك يقع في الطرف الآخر من العالم، فإن السؤال الذي يتعين على فرق الأمن الإجابة عليه هو نفسه: هل هذا هو الشخص الصحيح، الذي يصل إلى المورد الصحيح، في السياق الصحيح، وفي الوقت الصحيح؟ إدارة الهوية والوصول (IAM) هي الطريقة التي تجيب بها المؤسسات على هذا السؤال بشكل متسق وعلى نطاق واسع.

من الناحية العملية، تحدد إدارة الهوية والوصول (IAM) هوية الشخص، وتتحقق من أنه هو بالفعل من يدعي أنه هو، وتقرر ما يُسمح له بالقيام به، وتحتفظ بسجل لما قام به. فكل عملية تسجيل دخول، وكل إذن، وكل مراجعة للوصول، وكل تغيير في الحساب، تندرج في مكان ما ضمن هذا الإطار.

إدارة الهوية والوصول هي مجال يهدف إلى تنظيم الهويات الرقمية وحقوق الوصول التي تتمتع بها عبر أنظمة المؤسسة وتطبيقاتها وبياناتها. وهي تشمل دورة حياة الهوية بالكامل، بدءًا من لحظة إنشائها مرورًا بكل تغيير في الدور، وكل تعديل في الصلاحيات، وصولاً إلى إلغاء الترخيص في نهاية المطاف.

لا يقتصر نطاق إدارة الهوية والوصول (IAM) الحديثة على الموظفين فحسب، بل يمتد إلى ما هو أبعد من ذلك. فهي تنطبق على المقاولين والشركاء والعملاء والأطراف الثالثة والتطبيقات والخدمات وهويات الأجهزة مثل الروبوتات ووكلاء الذكاء الاصطناعي وأحمال العمل. ويجب أن تخضع كل واحدة من هذه الهويات لعملية المصادقة، وأن تتمتع بحقوق الوصول المناسبة، وأن تخضع لسياسات متسقة.

يجمع برنامج إدارة الهوية والوصول (IAM) الشامل بين عدة وظائف مترابطة، منها:

• التوثيق الذي يتحقق من الهوية من خلال المصادقة متعددة العوامل (MFA)، بما في ذلك الطرق التي لا تعتمد على كلمات المرور والبيانات البيومترية
• تفويض يحدد ما يُسمح للهوية بالوصول إليه
• حوكمة الهوية التي تتحكم في كيفية طلب الوصول إليه، والموافقة عليه، ومراجعته، وإزالته
• إدارة دورة الحياة التي تعمل على أتمتة أحداث انضمام الموظفين، ونقلهم، ومغادرتهم
• الرصد وإعداد التقارير اللذان يوفران رؤية واضحة لأنشطة الوصول والامتثال للسياسات

لا يقتصر هدف IAM على التحكم في الوصول فحسب، بل يهدف إلى القيام بذلك بطريقة تدعم العمليات التجارية، وتقلل من المخاطر، وتستوفي متطلبات التدقيق.

تنجم معظم الانتهاكات الحديثة عن اختراقات في أمن الهوية أو إخفاقات في سياسات أمن الهوية. ولا يحتاج المهاجمون إلى اختراق جدران الحماية عندما يكون بإمكانهم تسجيل الدخول باستخدام بيانات اعتماد مسروقة،, التصيد للحصول على كلمات المرور أو بيانات الاعتماد الأخرى, ، أو استغلال حساب خدمة منسي، أو الاستفادة من امتيازات قائمة لم تخضع للمراجعة قط. وقد تم إنشاء نظام إدارة الهوية والوصول (IAM) لسد تلك الثغرات.

بدون برنامج قوي لإدارة الهوية والوصول (IAM)، تواجه المؤسسات العديد من المخاطر المتكررة. وإدارة الهوية والوصول (IAM) هي الطريقة التي تتحكم بها المؤسسة في من يمكنه الوصول إلى أي أنظمة، وتؤكد أن المستخدمين هم بالفعل من يدّعون أنهم، وتلغي هذا الوصول عندما لا تكون هناك حاجة إليه.

تتجلى تكلفة ضعف إدارة الهوية والوصول (IAM) في ثلاثة جوانب. تبدأ الانتهاكات الأمنية بحسابات تتمتع بامتيازات وصول تفوق ما تتطلبه الوظيفة. وتفشل عمليات التدقيق لأنه لم يقم أحد بمراجعة من مُنح ماذا، أو متى. كما تضيع إدارة تكنولوجيا المعلومات ساعات طويلة في إعادة تعيين كلمات المرور وتوفير الامتيازات يدويًّا، بدلاً من التركيز على الأعمال الأمنية.

إذا تم تنفيذ نظام IAM بشكل صحيح، فإنه يحل هذه المشكلات الثلاث جميعها. حيث يحصل الموظفون الجدد على الصلاحيات المناسبة منذ اليوم الأول، ويحصل المدققون على أدلة ملموسة بدلاً من جداول البيانات، ولا تتمكن بيانات الاعتماد المسروقة من الوصول إلى أي شيء تقريبًا. وهذا ما يحدث عندما يتم التعامل مع الهوية باعتبارها بنية تحتية أمنية، وليس مجرد وظيفة إدارية تابعة لتكنولوجيا المعلومات.

يمتد تأثير برامج إدارة الهوية والوصول (IAM) الفعالة على الأعمال إلى ما هو أبعد من الجانب الأمني. فعمليات الوصول اليدوية تبطئ الإنتاجية. كما أن عدم اتساق الضوابط يؤدي إلى حدوث عقبات أثناء عمليات الدمج والانتقال إلى السحابة. وبدون بيانات هوية واضحة، لا يمكن لاستراتيجيات «الثقة الصفرية» (Zero Trust) أن تنطلق، لأن كل قرار في إطار هذه الاستراتيجية يعتمد على معرفة هوية الطالب للوصول وما إذا كان هذا الوصول ملائمًا أم لا.

يعالج نظام إدارة الهوية (IAM) هذه المشكلات من خلال مركزية بيانات الهوية، وأتمتة قرارات الوصول، وتطبيق مبدأ «أقل الامتيازات»، وإنشاء سجل التدقيق الذي تحتاجه المؤسسات لإثبات الامتثال. وهو الأساس الذي تُبنى عليه استراتيجيات الأمان الأوسع نطاقًا مثل نموذج «الثقة الصفرية» (Zero Trust)، والوصول الآمن للقوى العاملة الهجينة، والتقييم المستمر للمخاطر.

من الطرق المفيدة لفهم إدارة الهوية والوصول (IAM) تقسيمها إلى أربعة ركائز أساسية. تمثل كل ركيزة وظيفة متميزة، وتشكل هذه الركائز مجتمعةً الأساس الذي تستند إليه إدارة الوصول على مستوى المؤسسة.

التعريف

يُعد تحديد الهوية نقطة البداية. فهو يحدد من أو ما الذي يطلب الوصول. وقد يكون ذلك موظفًا يقوم بتسجيل الدخول لبدء يوم عمله، أو متعاقدًا يدخل إلى نظام أحد المشاريع، أو تطبيقًا يستدعي واجهة برمجة تطبيقات (API)، أو وكيلًا يطلب الوصول إلى البيانات، أو حساب خدمة يقوم بتنفيذ مهمة مجدولة. يجب تعريف كل هوية في البيئة بشكل فريد وربطها ببيانات موثوقة حتى يتوفر لبقية إطار عمل إدارة الهوية والوصول (IAM) أساس موثوق يمكن الاعتماد عليه في العمل.

المصادقة

تعمل المصادقة على التحقق من صحة الهوية. لم تعد كلمات المرور وحدها كافية، نظرًا لانتشار عمليات التصيد الاحتيالي وسرقة بيانات الاعتماد وإعادة استخدامها على نطاق واسع. تجمع المصادقة القوية بين عوامل متعددة، بما في ذلك الأساليب المقاومة للتصيد الاحتيالي مثل مفاتيح FIDO2، والبيانات البيومترية، والمصادقة بدون كلمة مرور، للتأكد من أن الشخص أو النظام الذي يطلب الوصول هو بالفعل من يدعي أنه هو.

التفويض

يحدد التفويض ما يُسمح للهوية التي تم التحقق منها بالقيام به. وهنا يأتي دور الأدوار والسياسات والصلاحيات. يجب أن يتمكن محلل الشؤون المالية من الوصول إلى الأنظمة المالية دون الوصول إلى شفرة المصدر الهندسية. ويجب أن يتمتع المقاول بحق وصول محدد المدة ينتهي عند انتهاء المشروع. ويجب أن تستند قرارات التفويض إلى مبدأ «أقل امتياز ممكن»، مما يعني أن كل هوية تحصل فقط على حق الوصول الذي تحتاجه لأداء مهامها.

المساءلة

المساءلة هي ما يجعل هذا الإطار قابلاً للدفاع عنه. يجب تسجيل كل عملية وصول، وإتاحة إمكانية مراجعة كل حق وصول، وإمكانية تتبع كل قرار سياسي. تدعم المساءلة الامتثال، وتتيح إجراء التحقيقات الجنائية، وتوفر الأدلة التي تحتاجها المؤسسات لإثبات أن برنامج إدارة الهوية والوصول (IAM) الخاص بها يعمل وفقًا للتصميم المحدد.

ولتوضيح ذلك بشكل ملموس، دعونا ننظر في كيفية عمل نظام إدارة الهوية والوصول (IAM) في حياة الموظف الفردي.

ينضم موظف جديد إلى الشركة. يقوم نظام الموارد البشرية بإنشاء سجل هوية رسمي، يتم توجيهه إلى منصة إدارة الهوية والوصول (IAM) ويؤدي إلى تفعيل عملية التزويد التلقائي. يحصل الموظف الجديد على هوية رقمية، وحساب في دليل الشركة، ومجموعة أساسية من الصلاحيات المرتبطة بدوره. في اليوم الأول، يقوم بتسجيل الدخول والتسجيل في المصادقة متعددة العوامل (MFA)، التي تتحقق من هويته من خلال مجموعة من العوامل تستند إلى شيء يعرفه، أو شيء يمتلكه، و/أو شيء يميزه.

بمجرد إتمام عملية المصادقة، يقوم نظام IAM بتقييم ما يُسمح لهم بالوصول إليه. وبناءً على دورهم الوظيفي، يُمنحون حق الوصول إلى البريد الإلكتروني وأدوات التعاون والتطبيقات التجارية التي يستخدمها فريقهم. وتظل الأنظمة الحساسة محظورة عليهم ما لم يتطلب دورهم الوظيفي ذلك بشكل محدد.

بعد ستة أشهر، ينتقل الموظف إلى منصب جديد. ويقوم نظام الموارد البشرية بتحديث سجله. وتستشعر منصة إدارة الهوية والوصول (IAM) هذا التغيير وتقوم بتعديل الصلاحيات تلقائيًا: حيث يتم إلغاء صلاحيات الوصول القديمة، ومنح صلاحيات الوصول الجديدة، ويُطلب من المديرين المصادقة على النتيجة خلال المراجعة التالية لصلاحيات الوصول.

في نهاية المطاف، يغادر الموظف الشركة. ويقوم نظام الموارد البشرية بتسجيل إنهاء الخدمة. وتقوم منصة إدارة الهوية والوصول (IAM) بإلغاء صلاحيات الوصول الخاصة به على الفور، حيث تغلق جميع الحسابات، وتلغي جميع الصلاحيات الممنوحة، وتُنشئ سجلاً لعملية إنهاء الخدمة لأغراض التدقيق. وستقوم المؤسسات التي تمتلك برامج ناضجة لإدارة الهوية والوصول (IAM) بتطبيق هذه الضوابط نفسها على الذكاء الاصطناعي الوكيل (AGENTIC AI)، وربط الوكلاء بمستخدمين بشريين خاضعين للمساءلة.

هذا هو نظام إدارة الهوية (IAM) وهو يعمل بالشكل المطلوب: يعتمد على الهوية، وتُطبق فيه السياسات، ويتم تشغيله آليًّا، ويمكن تدقيقه من البداية إلى النهاية.

يقدم برنامج إدارة الهوية والوصول (IAM) الناضج فوائد قابلة للقياس في مجالات الأمن والعمليات والامتثال:

• يحد من الوصول غير المصرح به من خلال تطبيق إجراءات صارمة للتحقق من الهوية في كل طلب
• يدعم مبدأ الوصول بأقل الامتيازاتعبر المستخدمين والتطبيقات وهويات الأجهزة
• يحسّن الكفاءة التشغيليةمن خلال أتمتة عمليات التخصيص وإلغاء التخصيص ومراجعة حقوق الوصول
• يبسط عمليات التعيين، وتغيير الأدوار، وإنهاء الخدمةبحيث يحصل الناس على الصلاحيات التي يحتاجونها دون تأخير، ويفقدونها عندما يحين الوقت
• يعزز الامتثال والاستعداد للتدقيقمع تطبيق متسق للسياسات وسجلات وصول كاملة
• يزيد من وضوح الرؤية بشأن من لديه حق الوصول إلى ماذا، ومتى استخدمه، وما إذا كان هذا الوصول لا يزال ملائماً

تتراكم هذه الفوائد بمرور الوقت. فكلما أسرعت المؤسسة في الاستثمار في إدارة الهوية والوصول (IAM)، قلّت التكاليف التي سيتعين عليها تحملها لاحقًا لتسوية الصلاحيات المتراكمة ومعالجة نتائج عمليات التدقيق.

تستند إدارة الهوية والوصول (IAM) إلى مجموعة من التقنيات التي تعمل معًا للتحقق من الهويات، وإدارة الصلاحيات، وفرض السياسات، ومراقبة الوصول عبر البيئات السحابية والبيئات المحلية. لا توجد أداة واحدة تغطي جميع وظائف إدارة الهوية والوصول (IAM)، ولهذا السبب تعمل معظم المؤسسات على إدارة الهوية والوصول (IAM) باعتبارها مجموعة مترابطة من القدرات.

أدوات المصادقة

تعمل هذه التقنيات على التحقق من صحة الهوية قبل منح حق الوصول. وتشمل هذه التقنيات المصادقة متعددة العوامل، والمصادقة بدون كلمة مرور، والتحقق البيومتري، ورموز المصادقة المادية مثل مفاتيح FIDO2، ونظام تسجيل الدخول الموحد، الذي يتيح للمستخدمين المصادقة مرة واحدة والوصول إلى العديد من التطبيقات المتصلة دون الحاجة إلى تكرار عملية تسجيل الدخول.

أدوات حوكمة الهوية

تُستخدم أدوات الحوكمة لإدارة دورة حياة الوصول. فهي تتولى معالجة طلبات الوصول والموافقات عليها، وإجراء عمليات التصديق على صلاحيات الوصول ومراجعتها، وتطبيق مبدأ الفصل بين المهام، وأتمتة عمليات تفعيل الصلاحيات وإلغائها عبر الأنظمة المتصلة. وهذه هي الضوابط التي تضمن بقاء صلاحيات الوصول ملائمة على المدى الطويل، وليس فقط في اليوم الأول.

أدوات التحكم في الوصول والسياسات

تحدد هذه الأدوات ما يمكن للهويات التي تم توثيقها القيام به. وتشمل هذه الأدوات التحكم في الوصول القائم على الأدوار، حيث ترتبط الصلاحيات بأدوار محددة؛ والتحكم في الوصول القائم على السياسات، حيث تستند القرارات إلى السمات والقواعد؛ والوصول التكيفي أو المشروط، حيث تأخذ القرارات في الاعتبار السياق في الوقت الفعلي، مثل حالة الجهاز وموقعه وإشارات المخاطر.

أطر عمل الأمن القائمة على نهج «الثقة الصفرية»

تُعد منظمة IAM ركيزة أساسية لـ الثقة الصفرية. يفترض نموذج «الثقة الصفرية» عدم وجود ثقة ضمنية تستند إلى الموقع الشبكي، ويقوم بتقييم الهوية والجهاز والسياق بشكل مستمر قبل منح حق الوصول. ويوفر نظام إدارة الهوية والوصول (IAM) إشارات الهوية، وتطبيق السياسات، والتحقق المستمر، وهي العناصر التي تجعل نموذج «الثقة الصفرية» قابلاً للتطبيق عمليًّا وليس نظريًّا فحسب.

الفرق الجوهري بسيط: تتعلق إدارة الهوية بهوية الشخص، بينما تتعلق إدارة الوصول بما يمكنه القيام به. وتشكل هاتان الوظيفتان جزءًا من نفس إطار عمل إدارة الهوية والوصول (IAM)، لكنهما تجيبان على أسئلة مختلفة وتعتمدان على ضوابط مختلفة.

تركز إدارة الهوية على إنشاء الهويات الرقمية وصيانتها وإدارتها. وهي تتناول مسألة من هم الأشخاص الموجودون في البيئة، وما هي السمات التي تصفهم، وكيف تتغير هويتهم بمرور الوقت. ويشمل ذلك إجراءات انضمام الموظفين الجدد، وتغييرات الأدوار، وعضويات المجموعات، وإجراءات إنهاء الخدمة.

تركز إدارة الوصول على ما يمكن لهذه الهويات القيام به. وهي تشمل المصادقة، والتفويض، وإدارة الجلسات، والسياسات التي تحدد الموارد التي يمكن للهوية الوصول إليها وتحت أي ظروف.

تعمل هاتان الوظيفتان معًا ضمن إطار عمل IAM واحد. فبدون بيانات هوية موثوقة، لا توجد أسس موثوقة يمكن الاستناد إليها لتنفيذ قرارات الوصول. وبدون إدارة قوية للوصول، تظل بيانات الهوية معطلة وغير مستخدمة.

كيف تعمل إدارة الهوية وإدارة الوصول معًا

تشكل إدارة الهوية الأساس: سجلات هوية موثوقة، وتخصيصات دقيقة للأدوار، ودورة حياة واضحة. وتستفيد إدارة الوصول من هذا الأساس لاتخاذ قرارات آمنة تستند إلى السياسات في كل مرة يطلب فيها مستخدم أو تطبيق أو جهاز الوصول. وتوفر هاتان العمليتان معًا للمؤسسات البيانات والضوابط اللازمة لتطبيق مبدأ «أدنى امتياز» على نطاق واسع.

يُطبق نظام إدارة الهوية والوصول (IAM) في جميع جوانب المؤسسة الحديثة تقريبًا، بدءًا من تأمين عمليات تسجيل دخول الموظفين اليومية وصولاً إلى تنظيم وصول الأطراف الخارجية ودعم متطلبات التدقيق. ومن بين السيناريوهات الأكثر شيوعًا ما يلي:

إدارة الوصول إلى القوى العاملة

تأمين وصول الموظفين إلى أنظمة الشركة وتطبيقاتها التجارية وخدماتها السحابية. هذه هي الحالة الأكثر شيوعًا لاستخدام إدارة الهوية والوصول (IAM)، وهي الحالة التي تبدأ بها معظم المؤسسات.

التحكم في الوصول المتميز

إدارة الصلاحيات الموسعة التي يتمتع بها المسؤولون والمديرون التنفيذيون وغيرهم من شاغلي المناصب ذات التأثير الكبير. وتُعد الحسابات ذات الصلاحيات الخاصة هدفًا رئيسيًّا للمهاجمين، لذا فهي تستلزم مصادقة أقوى، وحوكمة أكثر صرامة، ومراقبة مستمرة.

وصول الطرف الثالث والمقاول

منح حق الوصول المحدود والمحدد المدة للموردين والشركاء والمقاولين. وينبغي أن تنتهي صلاحية حق الوصول الخارجي تلقائيًا عند انتهاء العلاقة، وهو أمر تتولى إدارته إدارة دورة الحياة الآلية بشكل سلس.

التطبيق والوصول إلى السحابة

التحكم في الوصول عبر بيئات SaaS والبيئات المختلطة والبيئات المحلية من خلال التوحيد، وتسجيل الدخول الموحد، والتطبيق المتسق للسياسات. ومع توسع محافظ التطبيقات، يصبح هذا أحد أكثر الجوانب صعوبة من الناحية التشغيلية في إدارة الهوية والوصول (IAM).

دعم الامتثال والتدقيق

استخدام ضوابط إدارة الهوية والوصول (IAM) لإثبات أن الأشخاص المناسبين يتمتعون بحقوق الوصول المناسبة للأسباب الصحيحة. فمراجعات حقوق الوصول وسجلات تطبيق السياسات وسجلات التدقيق التفصيلية هي ما يتوقع الهيئات التنظيمية والمراجعون الداخليون رؤيته.

لا يوجد مسار واحد لتحقيق النضج في مجال إدارة الهوية والوصول (IAM)، لكن معظم البرامج الناجحة تعتمد على نفس مجموعة الخطوات الأساسية.

1. تقييم المخاطر المتعلقة بالمستخدمين والأنظمة والوصول: حدد من يحتاج إلى حق الوصول، وما هي الموارد التي تحتاج إلى الحماية، وأين توجد الثغرات الحالية. فهذا الأساس المرجعي يحدد مسار كل قرار يتبعه.
2. تركيز بيانات الهوية: إنشاء مصادر موثوقة لمعلومات الهوية، وعادةً ما يكون ذلك نظام الموارد البشرية للموظفين ودليل الحسابات. فبدون أساس سليم لبيانات الهوية، لن تعمل عمليات الأتمتة اللاحقة بشكل موثوق.
3. تحديد الأدوار وسياسات الوصول: قم بإنشاء قواعد وصول تستند إلى الأدوار أو السياسات، وتتماشى مع مبدأ «أقل امتياز ممكن». يجب أن تعكس الأدوار الطريقة التي تعمل بها المؤسسة فعليًّا، وليس الشكل الذي تظهر به المخططات التنظيمية على الورق.
4. تعزيز عملية المصادقة: قم بتطبيق المصادقة متعددة العوامل، والطرق المقاومة للتصيد الاحتيالي، وضوابط الوصول المشروط التي تتكيف مع مستوى المخاطر. ويُعد التخلص التدريجي من الوصول القائم على كلمة المرور وحدها أحد التغييرات الأكثر تأثيرًا التي يمكن لمعظم المؤسسات إجراؤها.
5. أتمتة عمليات التخصيص وإلغاء التخصيص: تقليل العمل اليدوي وسد الثغرات الأمنية عند انضمام الموظفين الجدد أو انتقالهم أو تركهم العمل. تقلل الأتمتة من الوقت الذي يستغرقه منح حق الوصول، وكذلك من المدة التي يحتفظ فيها الموظفون السابقون بهذا الحق.
6. مراجعة وإدارة الوصول بشكل مستمر: قم بإجراء عمليات اعتماد الوصول بانتظام، وراقب الاستخدام، وقم بتعديل الصلاحيات تبعًا لتغير الأدوار والمخاطر. لا يُعد نظام إدارة الهوية والوصول (IAM) عملية نشر تُنفَّذ مرة واحدة فقط، بل هو برنامج مستمر.

خدمات إدارة الهوية والوصول (IAM) هي الأدوات والعمليات والقدرات المُدارة التي تستخدمها المؤسسات لإنشاء الهويات، ومصادقة المستخدمين، وتخصيص حقوق الوصول، وفرض السياسات، وإلغاء حقوق الوصول عندما لا تكون هناك حاجة إليها. تشمل معظم حافظات الخدمات حوكمة الهوية، والمصادقة، وإدارة الوصول، وأتمتة دورة الحياة، وإعداد التقارير، بينما غالبًا ما تضيف المؤسسات الأكبر حجمًا إلى ذلك إدارة الوصول المتميز، وهوية العملاء، واكتشاف التهديدات المتعلقة بالهوية. والهدف واحد في جميع هذه الخدمات: الحد من مخاطر الهوية، ودعم الامتثال، وتسهيل الوصول الآمن للأشخاص الذين يحتاجون إليه.

توفر إدارة الهوية والوصول للمؤسسات الإطار اللازم للتحقق من هوية الطالب للوصول، وتحديد ما يُسمح له بالقيام به، وإدارة هذا الوصول على المدى الطويل، وإثبات كل ذلك للمراجعين. مع تزايد تعقيد البيئات وانتشار الهجمات القائمة على الهوية، لم يعد وجود برنامج قوي لإدارة الهوية والوصول (IAM) مجرد ميزة أمنية إضافية مرغوبة. بل أصبح الأساس الذي يعتمد عليه كل شيء آخر.

تساعد RSA المؤسسات على إرساء هذا الأساس من خلال توفير أمان موحد للهوية يشمل الحوكمة والمصادقة وإدارة الوصول، بما في ذلك خيارات النشر ذات السيادة المخصصة للمؤسسات التي تعمل وفقًا لأعلى متطلبات الضمان. اكتشف كيف يمكن لـ RSA تعزيز برنامج الوصول الخاص بك من خلال RSA ID Plus و حوكمة RSA ودورة حياتها.