[ MSP وواجهات برمجة التطبيقات والتكاملات ]

تحديد اتفاقية مستوى الخدمة ذات مغزى لعمليات المصادقة

اكتب التزامات خدمة المصادقة التي يمكن توقيتها وإثباتها وتعيينها لمالك مسؤول.

بواسطة فريق البحث EmailAuth · 2 دقيقة قراءة

[النقاط الرئيسية]

  • اكتب التزامات خدمة المصادقة التي يمكن توقيتها وإثباتها وتعيينها لمالك مسؤول.
  • تحديد قواعد الاستقبال وحدث الاستجابة والتقويم والإيقاف المؤقت قبل قياس الهدف؛ الاعتراف لا يثبت الانتعاش.
في هذه الصفحة

يجب أن تصف اتفاقية مستوى الخدمة للمصادقة الخدمات التي يمكن للمزود التحكم فيها وقياسها. إن الوعد بأن كل رسالة تصل إلى البريد الوارد يخلط بين عمليات المصادقة وسياسة المتلقي وسلوك المستلم والأنظمة الخارجة عن سلطة المزود. حدد التزامات الاستجابة والتحقيق والاتصال بدقة بدلاً من ذلك.

اختر التزامات قابلة للقياس

تحديد قنوات تلقي الحوادث وتعريفات الخطورة والساعات المغطاة والمنطقة الزمنية. قم بتعريف الاستجابة كإجراء يمكن ملاحظته، مثل إقرار المستجيب المحدد بالتذكرة وبدء الفرز. حدد إيقاع التحديث ومسؤوليات التصعيد بشكل منفصل عن الاستعادة. إذا تم تضمين هدف الحل، فاشرح تبعياته وكيفية تقييمه.

RFC 9989 يصف تقييم المتلقي والتعامل معها DMARC. تعد نتائج المصادقة أحد المدخلات لقرارات المتلقي، وليست ضمانًا شاملاً للتسليم. RFC 9990 تخضع التقارير أيضًا لسلوك الإبلاغ وتوقيته. لا تعتمد على ضمان الكشف في الوقت الحقيقي على أساس دوري فقط تقارير مجمعة الذي لا تتحكم الخدمة في وصوله.

تحديد قواعد الساعة قبل وقوع الحادث

قم بتسمية حدث البداية ومصدر الطابع الزمني الرسمي وحدث الإيقاف لكل مقياس. حدد استثناءات تقويم الخدمة وأي توقف مؤقت مسموح به. يجب ألا تمحو تبعية العميل الوقت المنقضي بصمت. إذا كان العقد يسمح بالتوقف مؤقتًا أثناء انتظار مدخلات العميل، فقم بتسجيل بدايته وسببه والإجراء المطلوب والاستئناف. قم بعرض إجمالي الوقت المنقضي ووقت الخدمة المعدل عندما يكون ذلك مفيدًا.

التمييز بين الاستجابة الأولى وتقدم التحقيق والشفاء التام. لا ينبغي لإعادة فتح تذكرة لم يتم حلها إعادة تعيين دليل على وجود خطأ سابق. حدد كيفية مراجعة تغييرات الخطورة، بحيث لا يمكن أن يصبح خفض الأولوية وسيلة لإخفاء الالتزام الفاشل. هذه هي ضوابط صياغة مقترحة، وليست مشورة قانونية أو اتفاقية منفذة.

ممارسة حالات واقعية

لنفترض أنه تم فتح تذكرة في الساعة 09:00 بالتوقيت العالمي وأقر المستجيب المحدد بذلك وبدأ الفرز في الساعة 09:42 خلال ساعات التغطية المستمرة. وبموجب تعريف الاستجابة الذي تم اختياره بوضوح، يبلغ وقت الاستجابة المنقضي 42 دقيقة، وهو ما يحقق الهدف الافتراضي وهو 60 دقيقة. إذا حدث نفس حدث الاستجابة المحدد بدلاً من ذلك في الساعة 10:15، فسيستغرق 75 دقيقة ويخطئ الهدف بمقدار 15 دقيقة. إن الإيصال الآلي في الساعة 09:01 لن يفي بهذا التعريف في حد ذاته.

هذه طوابع زمنية خيالية، وليست أداءً فعليًا للمزود أو آلة حاسبة تم تنفيذها. وهي لا تتضمن أي ساعات أو إجازات أو فترات توقف مؤقت أو انتقالات للمنطقة الزمنية مستبعدة. يجب أن يطبق القياس الحقيقي التقويم المتفق عليه والتعريف الدقيق للحدث. لا يُظهر الإقرار في الوقت المناسب أن طلب الفوترة قد تم استرداده؛ تتبع الإصلاح المعتمد والتحقق من مسار الرسالة بشكل منفصل.

ربط الالتزامات بالتعافي

لإصلاح المصادقة المعتمدة، احتفظ بالفرق المعتمد وإيصال التنفيذ والتحقق على مستوى الرسالة للتطبيق المتأثر. سجل DNS الذي يظهر كما هو متوقع يختلف عن بريد الأعمال المستعاد. اجعل تبعيات العملاء والجهات الخارجية مرئية، بالإضافة إلى وقت التحديث التالي ومالك القرار.

قم بمراجعة الأهداف المفقودة فيما يتعلق بالتوظيف، والفجوات في الأدلة، وتأخيرات التسليم التي يمكن الوقاية منها. تحديد أرصدة الخدمة أو التعويضات فقط من خلال العملية التجارية والقانونية المعتمدة؛ لا يقدم هذا الدليل أي شروط ملزمة. تتيح اتفاقية مستوى الخدمة المفيدة إمكانية تحديد ما حدث ومن يجب أن يتصرف بعد ذلك دون الوعد بالتحكم في نظام البريد الإلكتروني بأكمله.

[ الوجبات الجاهزة ]

تحديد قواعد الاستقبال وحدث الاستجابة والتقويم والإيقاف المؤقت قبل قياس الهدف؛ الاعتراف لا يثبت الانتعاش.

[ حسب الدور ]

ماذا يعني هذا بالنسبة لك

اختر دورك للخطوات العملية التالية.

تكنولوجيا المعلومات / مدير البريد

احتفظ بطوابع زمنية موثوقة

تحتاج المقاييس إلى أدلة، وليس إلى تقديرات بأثر رجعي.

الخطوات التالية

  1. تسجيل فترات التوقف وتغييرات الخطورة.
  2. التحقق من تدفق البريد المتأثر.
  3. قم بتوثيق تقويم التغطية الدقيق.

كبير مسؤولي أمن المعلومات / SecOps

اجعل الأخطاء مرئية

يكون التحكم مفيدًا عندما تؤدي حالات الفشل إلى إجراء مسؤول.

الخطوات التالية

  1. تدقيق استبعادات التبعية.
  2. مراجعة انتهاكات الخدمة المتكررة.
  3. اجعل تغييرات الخطورة قابلة للتدقيق.

المؤسس / غير التقنية

وعد بما يمكن قياسه

الالتزامات الدقيقة تحمي العملاء وفرق الخدمة.

الخطوات التالية

  1. الموافقة على النطاق والتغطية.
  2. استجابة منفصلة والانتعاش.
  3. قم بمراجعة سبل الانتصاف القانونية بشكل منفصل.

[ الأسئلة الشائعة ]

الأسئلة المتداولة

هل يمكن لاتفاقية مستوى الخدمة ضمان كل موضع للبريد الوارد؟

لا ينبغي لموفر المصادقة أن يعد بالتحكم في جميع قرارات المتلقي والمستلم.

هل وقت الاستجابة هو وقت استعادة؟

رقم، قم بتعريف الإقرار والتحقيق والاسترداد بشكل منفصل.

متى يجب أن تبدأ الساعة؟

في حدث القبول المتفق عليه صراحةً، باستخدام طابع زمني رسمي محتفظ به.

هل يمكن انتظار العميل لإيقاف الساعة؟

فقط بموجب القاعدة المتفق عليها، مع تسجيل السبب والطوابع الزمنية.

هل يمكن للتقارير المجمعة دعم وعود الاكتشاف الفوري؟

ليس بأنفسهم. إن توليدهم ووصولهم خارج نطاق السيطرة الكاملة للخدمة.

ماذا يظهر مثال التوقيت؟

تستغرق الاستجابة المحددة في الساعة 09:42 بعد الساعة 09:00 تناول الطعام 42 دقيقة؛ الساعة 10:15 يستغرق 75 دقيقة. وأمام الهدف الافتراضي في الدقيقة 60، أهدر الأخير 15 دقيقة.

هل المثال ينفذ ساعات العمل؟

لا، فهي تفترض استمرار التوقيت العالمي المنسق (UTC) المغطى، دون أي استثناءات أو توقف مؤقت أو انتقالات للمنطقة الزمنية. قم بتطبيق التقويم الفعلي المتفق عليه بشكل منفصل.

من يجب أن يوافق على العلاجات والاعتمادات؟

الأطراف التجارية والقانونية المسؤولة من خلال عملية اتفاق منفصلة.

[ مصادر ]

مصادر

  1. RFC 9989 DMARC

    الأقسام §4.4 · §5.3.5 · §5.4 · §7.4 · §8

  2. RFC 9990 التقارير الإجمالية

    الأقسام §3.1 · §3.1.1.4 · §3.1.2 · §3.5.4 · §7 · §8

[ مسرد ]

مسرد

مستوى الخدمة
التزام أو هدف خدمة محدد وقابل للقياس.
ساعة الاستجابة
الوقت المقاس بين أحداث المدخول والاستجابة المتفق عليها.

مصدر المؤسسة

لماذا كبار المؤسسات المالية والحكومات تقاعدوا من لوحات معلومات أمان البريد الإلكتروني الخاصة بهم.

تبيع لك منصات مصادقة البريد الإلكتروني التقليدية لوحة تحكم وتطلب من مهندسيك القيام بهذا العمل. في البيئات عالية المخاطر، تعني المراقبة اليدوية تأخير التنفيذ، والانحراف في التكوين، ونطاقات الظل غير الخاضعة للمراقبة.

EmailAuth هي منصة مصدر البريد الإلكتروني الوكيل. وكلاؤنا ينفذون p=reject، حافظ على محاذاة المرسلين الخارجيين وانقل نطاقاتك إلى كاملها RFC 9989 الامتثال، وهو معيار DMARC الجديد، مع إمكانية التدقيق البشري في الحلقة.

الحكومات المؤسسات الكبيرة المؤسسات المالية من المستوى الأول

SaaS · إيجار مخصص · Air-gapped محليًا · تشفير BYOK

قاعدة المعرفة