امام رضا(ع): ای سعد! ما را قبری نزد شما هست؟ عرض کردم: فدایت گردم، منظورتان حضرت فاطمه دختر موسی بن جعفراست؟ فرمود: بله، هر کسی او را در حالی که به حقش آشناست، زیارت کند، بهشت بر او واجب می شود. » بحار الانوار، ج 48، ص 316 و ج 99، ص 265
شعار سال 1404

صفحه اصلی

  • سرویس «sso»
  • -
  • حوزه مدیریت

سرویس «sso»

سامانه احراز هویت مرکزی، زیرساخت یکپارچه شناسایی و مدیریت هویت کاربران در تمامی سامانه‌های مرکز مدیریت حوزه‌های علمیه است. این سامانه با ایجاد شناسه یکتای کاربری و بهره‌گیری از قابلیت ورود یکپارچه (SSO)، امکان دسترسی امن و سریع به سامانه‌های مختلف را با یک ‌بار ورود فراهم می‌کند. بهره‌مندی از این زیرساخت موجب انسجام داده‌ها، افزایش امنیت و کاهش بار پشتیبانی سامانه‌ها شده است.

کلیه سامانه‌هایی که توسط مرکز فناوری اطلاعات و هوش مصنوعی برای مجموعه‌های رسمی حوزه‌های علمیه طراحی و پیاده‌سازی شده‌اند، در «سامانه پیشخوان» به صورت یکپارچه تجمیع گردیده‌اند. اهمیت این تجمیع در ایجاد هویت واحد برای کاربران و شناسایی آنان بر اساس اطلاعات آموزشی، فردی، ارتباطی و سازمانی است. به بیان دیگر، زمانی که کاربر با نام کاربری و رمز عبور خود وارد سامانه پیشخوان می‌شود، هویت وی به صورت سیستمی احراز و کلیه مشخصات او در بستر سامانه‌های متصل قابل شناسایی خواهد بود.

در نتیجه، هنگامی که کاربر وارد یکی از سامانه‌ها – مانند سامانه صدور گواهی یا پیشخوان ارتباطی – می‌شود، آن سامانه بدون نیاز به ورود مجدد اطلاعات، وضعیت فرد را تشخیص داده و خدمات متناسب با جایگاه، نقش سازمانی و شرایط وی را ارائه می‌دهد. این ساز و کار علاوه بر تسهیل دسترسی کاربران، موجب کاهش خطا، جلوگیری از ثبت اطلاعات تکراری و افزایش انسجام داده‌ها در سطح کلان سازمان شده است.

سامانه احراز هویت مرکزی مرکز مدیریت حوزه‌های علمیه از سال ۱۳۹۷ با هدف ایجاد هویت دیجیتال واحد برای تمامی کاربران و صدور «شناسه یکتا» طراحی و عملیاتی گردید. این سامانه، زیرساخت اصلی احراز هویت در کلیه سامانه‌های وابسته بوده و با یکپارچه‌سازی پایگاه‌های اطلاعاتی کاربران، مدیریت حساب‌های کاربری را متمرکز نموده است. در نتیجه، نیاز به مدیریت جداگانه حساب‌ها در هر سامانه به حداقل رسیده و فرآیند پشتیبانی و نگهداری کاربران تسهیل شده است.

یکی از مهم‌ترین قابلیت‌های این زیرساخت، بهره‌مندی از ویژگی«SSO»  (Single Sign-On) است؛ به این معنا که کاربر تنها با یک ‌بار ورود به سامانه پیشخوان، امکان دسترسی به سایر سامانه‌های متصل را خواهد داشت و نیازی به ورود مجدد نام کاربری و رمز عبور در هر سامانه وجود ندارد. این قابلیت علاوه بر افزایش رضایت کاربران، امنیت دسترسی‌ها را نیز ارتقا داده و کنترل متمرکز نشست‌های کاربری را فراهم می‌کند.

علاوه بر سامانه‌های داخلی طراحی‌شده توسط مرکز فناوری اطلاعات و هوش مصنوعی، برخی سامانه‌های بیرونی که به جامعه حوزوی خدمات ارائه می‌دهند نیز نیازمند شناسایی و احراز هویت کاربران هستند. در این موارد، سرویس SSO به عنوان یک درگاه احراز هویت متمرکز عمل کرده و اطلاعات مورد نیاز کاربران را در اختیار آن سامانه‌ها قرار می‌دهد. در چنین سامانه‌هایی، کاربران پیش از ورود، با صفحه ورود پیشخوان مواجه می‌شوند و پس از احراز هویت موفق، به سامانه مقصد هدایت می‌گردند. این فرآیند موجب اطمینان از صحت هویت کاربران و جلوگیری از ایجاد حساب‌های موازی در سامانه‌های مختلف می‌شود. از جمله سامانه‌های مهمی که از این سرویس بهره می‌برند می‌توان به موارد زیر اشاره کرد:

  • مهارت‌خانه طلاب
  • سامانه تقریر
  • سامانه آموزش غیرحضوری
  • سامانه موقوفات
  • سامانه نور

در مجموع، سامانه احراز هویت مرکزی و سرویس SSO به عنوان یکی از زیرساخت‌های راهبردی مرکز مدیریت حوزه‌های علمیه، نقش مهمی در تحقق یکپارچگی اطلاعات، ارتقای امنیت، کاهش هزینه‌های پشتیبانی و توسعه حکمرانی دیجیتال در سطح سازمان ایفا می‌کند. از مزایای این سامانه می­توان به موراد زیر اشاره نمود:

  • احراز هویت به صورت لاگین یکپارچه
  • صرفه‌جویی در وقت کاربران
  • تسهیل در ورود کاربران به سامانه­های مرتبط با حوزه
  • صدور و مدیریت شناسه یکتای کاربری برای کلیه کاربران
  • احراز هویت متمرکز در تمامی سامانه‌های وابسته
  • قابلیت ورود یکپارچه (Single Sign-On) با یک ‌بار لاگین
  • یکپارچه‌سازی اطلاعات هویتی، آموزشی و سازمانی کاربران
  • کاهش نیاز به ایجاد حساب کاربری مجزا در هر سامانه
  • امکان اتصال سامانه‌های بیرونی به سرویس احراز هویت مرکزی
  • هدایت خودکار کاربران به سامانه مقصد پس از تأیید هویت