الشبكة: قوائم السماح ونقاط النهاية الخاصة

بلوغ نظامٍ ليس على الإنترنت، وتمكين نظامٍ من بلوغك. الوكيل، وقائمة السماح، ومن عند العميل يملك كلًّا منهما. وOIC يعمل في سحابة أوراكل، فنظامٌ داخل شبكة العميل غير بالغٍ افتراضًا — وذلك الموضع الابتدائي الصواب لا عقبةً تُزاح بالحجاج. ووكيل الاتصال هو الجواب للصادر. برمجيةٌ صغيرة تُثبَّت داخل شبكة العميل وتقيم اتصالًا صادرًا إلى OIC وتحمل المرور عليه. والاتجاه هو حجّة الأمن كلها: فلا شيء يحتاج فتحًا واردًا عند محيط العميل، وذلك ما يجعله مقبولًا لفريق أمنٍ يرفض ثقبًا في الجدار الناري. وهو كذلك بنيةٌ تحتية لها مالك، وذلك ما تنساه المشاريع. فهو يعمل على مضيفٍ يرقّعه أحد، ويحتاج إعادة تشغيلٍ بعد إقلاع ذلك المضيف، وهو نقطة إخفاقٍ واحدة لكل تكاملٍ خلفه — ووكيلٌ متوقّف يبدو تمامًا كأن كل النظم الداخلية متوقّفةٌ دفعة. وقوائم السماح هي الاتجاه الآخر والمفاجأة الأكثر. فشريكٌ أو مصرفٌ يسمح بالاستدعاءات من عناوين معروفةٍ فقط، فيجب تسجيل عناوين OIC الصادرة لديهم — وتلك العناوين قد تتغيّر…

في هذه الوحدة: الوحدة ١٢ · الأمان: بيانات الاعتماد والشهادات والشبكة

1. ١ماذا يحمل التكامل فعلًا
2. ٢أين تعيش بيانات الاعتمادمعاينة مجانية
3. ٣حساب الخدمة وأقل صلاحية ممكنة
4. ٤OAuth وأي نمط منح تستخدم
5. ٥الشهادات: الثقة والهوية وانتهاء الصلاحية
6. ٦التدوير بلا انقطاع
7. ٧الشبكة: قوائم السماح ونقاط النهاية الخاصة
8. ٨ما ينتهي به المطاف في السجل
9. ٩ما الذي ينكسر: أربعة إخفاقات أمنية
10. ١٠تمهيد التدريب · دقّق تكاملًا بحثًا عن انكشاف