مهندس افتراضية ويندوز ADFS

DXC Technology

المسؤوليات الرئيسية:

• Active Directory (On-Prem & Hybrid)

  إدارة غابة AD متعددة المجالات بما في ذلك النسخ المتماثل، تفويض OU، تطبيق GPO، وفحوصات الصحة.

  تنفيذ مهام التشغيل اليومية مثل توفير حسابات المستخدمين/الخدمات، إعادة تعيين كلمات المرور، وإدارة المجموعات.

  مراقبة صحة AD باستخدام ManageEngine AD Audit Plus و Splunk و Dynatrace.

  تنفيذ وصيانة RBAC، MFA للحسابات المميزة، وتكامل CyberArk PAM.

• ADFS (خدمات اتحاد Active Directory)

  صيانة مزارع ADFS متعددة للتطبيقات الداخلية والخارجية.

  إدارة ثقة الطرف المعتمد، تجديد الشهادات، وسياسات الوصول المشروط.

  التنسيق مع فرق التطبيقات والشبكات لإعداد الاتحاد وتوافر عالي.

• PKI (البنية التحتية للمفتاح العام)

  تشغيل وصيانة PKI من طبقتين

  إدارة قوالب الشهادات، التسجيل التلقائي والإصدار اليدوي لخوادم الويب ووحدات التحكم في المجال.

  التأكد من تكوينات CRL/CDP ومراقبة قائمة على Splunk.

• Microsoft Entra ID (Azure AD)

  دعم بنية الهوية الهجينة مع مزامنة Azure AD Connect من AD المحلي.

  إدارة سياسات الوصول المشروط، التراخيص، والتكامل مع التطبيقات السحابية.

  المساعدة في المصادقة المعتمدة على الشهادات (CBA) وأنشطة الحوكمة.

• DNS & DHCP

  إدارة مناطق DNS، تنظيف، وتحديثات آمنة (DNSSEC).

  إدارة تكوينات نطاق DHCP، الحجوزات، وإدارة عناوين IP

  التأكد من الالتزام بقواعد التسمية وسياسات تخصيص الشبكات الفرعية.

• ManageEngine AD Audit Plus

  تكوين وصيانة سياسات التدقيق لتغييرات AD، أحداث تسجيل الدخول، وتعديلات GPO.

  إنشاء تقارير الامتثال والتنبيهات للوصول غير المصرح به أو تصعيد الامتيازات.

  التكامل مع أدوات SIEM للمراقبة المركزية.

• إعادة تعيين كلمة المرور للخدمة الذاتية (SSPR)

  إدارة ودعم حلول SSPR للمستخدمين الداخليين والخارجيين.

  التأكد من تسجيل آمن، المصادقة متعددة العوامل، وتطبيق السياسات.

  مراقبة الاستخدام واستكشاف المشكلات المتعلقة بسير عمل إعادة تعيين كلمة المرور.