[ MSP وواجهات برمجة التطبيقات والتكاملات ]

التوفيق بين مخزونات المجال والعملاء عبر الفواتير والعمليات

يمكنك التوفيق بين قوائم جرد الفوترة ومجالات التشغيل باستخدام تعريفات مترية واضحة، وتعيينات مستقرة، وإجماليات أولية، وعمليات بحث للمرسلين على دراية بالتغطية.

بواسطة فريق البحث EmailAuth · 8 دقائق قراءة

[النقاط الرئيسية]

  • تعد الوحدات المتعاقد عليها وصفوف المخزون والمجالات المراقبة مقاييس مختلفة.
  • احتفظ بالمجاميع الأولية واشرح التعديلات بدلاً من فرض المساواة.
  • نتائج التسوية منفصلة عن الفواتير أو الإجراءات التشغيلية.
في هذه الصفحة

حدد سؤال العمل قبل حساب المجالات

غالبًا ما تصف الفوترة والعمليات أشياء مختلفة بنفس الكلمة "المجال". قد يحسب نظام الفوترة الوحدات المتعاقد عليها، وقد يدرج المخزون التشغيلي النطاقات التي تم التحقق منها، وقد يسجل نظام التقارير النطاقات التي تمت ملاحظتها في حركة المرور. يمكن أن تختلف هذه المجاميع دون أن يكون هناك خطأ في أي نظام. تبدأ التسوية من خلال تحديد المقياس ونافذته الزمنية والوحدة التي يتم حسابها، ثم شرح كل اختلاف بدلاً من إجبار جميع الإجماليات على التطابق.

إرشادات الهوية المتعددة المستأجرين في Azure يميز الهوية والترخيص عن الاستحقاقات التجارية ويوصي بإدارة منطق الاستحقاق في التطبيق أو النظام المخصص. وهذا التمييز وثيق الصلة بشكل مباشر: لا يقوم المستخدم المعتمد أو المجال الذي تم تكوينه تلقائيًا بإنشاء استحقاق قابل للفوترة. تقترح هذه المخطوطة طريقة تسوية ولا تدعي أن EmailAuth ينفذ نموذج فوترة معينًا أو واجهة برمجة تطبيقات المخزون أو ميزة التحليلات.

إنشاء علاقات مستقرة مع العملاء والمجال

قم بتسجيل معرف العميل المعتمد، ومعرف المستأجر التشغيلي، ومرجع حساب الفواتير، ومعرف مخزون النطاق حيث يوفرها كل نظام. احتفظ بأسماء العرض منفصلة عن المفاتيح الثابتة. يمكن للعميل إعادة تسمية مؤسسته، أو استخدام عدة مجالات، أو أن يكون لديه مستأجرين متميزين للإنتاج والتدريب. يمكن للمجال أيضًا التنقل بين علاقات العملاء بمرور الوقت. تحتاج التسوية إلى تواريخ سارية وتاريخ ملكية بدلاً من مطابقة السلسلة الحالية وحدها.

RFC 7643 يميز معرفات موارد موفر الخدمة عن معرفات الارتباط المتوفرة خارجيًا في مخطط الهوية الخاص به. وهذا مثال على أهمية أدوار المعرفات، وليس ادعاءً بأن SCIM يحدد فوترة النطاق. قم بتطبيق نفس العناية في التعيين المقترح: حدد النظام الذي يمتلك كل مفتاح والمجال الذي يربط السجلات عبر الأنظمة فقط. لا تستنتج ملكية العميل من لاحقة البريد الإلكتروني أو من الشخص الذي قام بتحرير الصف آخر مرة.

اكتب تعريفًا متريًا قابلاً للتكرار

بالنسبة لكل إجمالي تم الإبلاغ عنه، حدد الكيان الذي تم جرده ومعايير التضمين ومعايير الاستبعاد وقواعد الحالة والوقت الفعلي وطريقة إلغاء البيانات المكررة. تحتاج "نطاقات العملاء النشطة في نهاية الشهر" إلى معنى دقيق للنطاق النشط والعميل والمجال. هل يشمل التحقق المعلق أو المستأجرين المعلقين أو النطاقات الفرعية أو الأسماء المستعارة أو الحسابات التجريبية أو السجلات المتوقفة حديثًا؟ هذه تعريفات تجارية يجب الموافقة عليها، وليست حقائق فنية يجب افتراضها. احتفظ بإصدار القاعدة المستخدم لكل تقرير.

التمييز بين عدد مخزون النطاق وتغطية المرسل الملحوظة. قد لا يقوم النطاق الذي تم تكوينه بإنشاء أي حركة مرور في هذه الفترة، بينما قد يلاحظ مصدر التقارير مرسلًا غير معروف أو مرسلًا قديمًا. لا تعد تقارير المصادقة بالضرورة إحصاءً كاملاً لجميع الرسائل أو كافة الخدمات التي تم تكوينها. يوضح المقياس المفيد المصادر المتاحة ومحاذير التغطية بدلاً من التعامل مع غياب الملاحظات كدليل على أن النطاق غير مستخدم أو لا ينبغي إصدار فاتورة به.

احتفظ بالإجماليات الأولية قبل تعديلات التسوية

احتفظ بالإجمالي الأصلي لكل مصدر ضمن النطاق والطابع الزمني المعتمدين. ثم اعرض فئات التسوية التي تشرح الفرق: تعيين عميل غير متطابق، أو التنشيط المعلق، أو توقيت التقاعد، أو التمثيل المكرر، أو إعادة التعيين التاريخية، أو تأخر المصدر، أو استثناء حقيقي لم يتم حله. لا تقم بتعديل الإجماليات الأولية بصمت لجعل لوحة المعلومات تبدو متسقة. سجل التعديل هو ما يجعل الرقم النهائي قابلاً للتفسير وقابل للتكرار.

لم يتم جمع أي مستخلص مصدر هنا. في التنفيذ المعتمد، احتفظ بالإصدارات المصدر أو معرفات التصدير ومنطق الاستعلام المستخدم لتحديد الصفوف. تقليل البيانات الشخصية والمالية في مجموعة بيانات العمل. يمكن تمثيل مراجع حساب الفواتير بواسطة معرفات داخلية معتمدة دون نسخ بيانات اعتماد الدفع أو تفاصيل المعاملات غير الضرورية في التقرير التشغيلي. لا يسمح غرض التسوية بمشاركة بيانات العملاء على نطاق أوسع.

نطاق النموذج وتغطية المرسل بشكل منفصل

RFC 9989 يقيم المجالات و تنسيق العلاقات في مصادقة البريد الإلكتروني. ولا يحدد وحدة المجال القابلة للفوترة للنظام الأساسي. يجوز للعميل الذي لديه مجال "من" واحد مرئي استخدام العديد من خدمات الإرسال، بينما قد يرسل مورد واحد للعديد من نطاقات العملاء. وبالتالي، لا يمكن لعدد النطاق أن يحل محل عملية التصفح التشغيلي على مستوى المرسل. أبقِ هذه الأبعاد مميزة في قاموس البيانات.

RFC 9990 يحدد DMARC التقارير الإجمالية وآليات اكتشاف التقارير وتقديمها. يمكن لمثل هذه التقارير أن تساهم بملاحظات للتحليل العملي، ولكن يجب تسجيل وجودها وتغطيتها. لا تستنتج أن كل مستلم يقدم تقاريره، أو أن كل فترة إبلاغ مكتملة، أو أن كل مرسل تشغيلي يظهر في مجموعة البيانات المحتفظ بها. يجب أن يشير المقياس إلى الفترات المفقودة وقيود المصدر بدلاً من تصنيع قاسم كامل.

ورقة عمل المصالحة

قم بإنشاء ورقة عمل تحتوي على اسم المقياس، وإصدار القاعدة، ومقطع التقارير، ونظام المصدر، والإجمالي الأولي، وتغطية المصدر، ومرجع الاستخراج. أضف قواعد التعيين من العميل إلى المستأجر ومن المستأجر إلى المجال وتواريخ السريان وتعريفات الحالة ومعايير إلغاء البيانات المكررة. يجب أن يحدد دفتر الأستاذ الاستثناء كل عنصر غير متطابق أو متنازع عليه، والمالك المسؤول، والأدلة المطلوبة وحالة القرار. استخدم مراجع غير سرية بدلاً من تضمين تفاصيل الفواتير أو الحساب الحساسة.

يجب أن يحتفظ قسم المخرجات بالإجمالي الذي تمت تسويته إلى جانب الإجماليات الأولية والتعديلات المصنفة. أضف تفصيلاً على مستوى المرسل يوضح الخدمات التي تمت مراقبتها والتي تساهم في التغطية التشغيلية لكل نطاق، دون التظاهر بأن عدد المرسلين هو استحقاق للفوترة. يجب أن يكون المراجع قادرًا على إعادة إنتاج النتيجة من القاعدة المعتمدة والمواد المصدرية المحتفظ بها. تم اقتراح ورقة العمل هذه ولم يتم ملؤها ببيانات العميل الحقيقية.

التشخيص الخيالي: ثلاثة مجاميع غير متفقة

تحتوي الخدمة الخيالية على 120 وحدة نطاق متعاقد عليها و126 صف مخزون تشغيلي و98 نطاقًا تمت ملاحظتها في بيانات التقارير المحفوظة للشهر. هذه الأرقام توضيحية وليست قياسات. يريد الفريق في البداية استبدال إجمالي المخزون بعدد الفواتير. وبدلاً من ذلك، تسأل التسوية المقترحة عما يمثله كل رقم وما هي السجلات التي تشرح الاختلافات.

في التمرين الخيالي، قد تكون بعض صفوف المخزون في انتظار التنشيط أو السجلات التاريخية، في حين أن بعض المجالات التي تم تكوينها قد لا تحتوي على حركة مرور ملحوظة في التقارير المتاحة. هذه فئات محتملة، وليست أدلة مخترعة تحل المجاميع. سيحتفظ الفريق بالأرقام الأصلية، ويطبق قواعد الحالة والتوقيت المعتمدة، ويتحقق من العناصر غير المطابقة. ولن تصدر فواتير أو تحذف النطاقات أو تغير استحقاقات العملاء لمجرد جعل الأرقام متوافقة.

قم بمراجعة الاستثناءات مع أصحابها المناسبين

يقرر المالكون التجاريون قواعد التضمين التعاقدي والفوترة. يتحقق مالكو العمليات من حالة التكوين وتبعيات المجال. يشرح مالكو التحليلات منطق الاستعلام وتغطية المصدر. يتحقق مالكو الأمان أو الهوية من تعيينات المستأجر وحدود الوصول. لا ينبغي لمشغل لوحة القيادة أن يقرر بصمت جميع الأمور الأربعة. قم بتوثيق الموافقة المطلوبة عندما يؤدي اكتشاف التسوية إلى تعديل الفاتورة أو تغيير المستأجر أو سحب النطاق.

افصل تصحيح الإبلاغ عن الإجراء التشغيلي. يمكن استبعاد صف مكرر من مقياس بموجب قاعدة معتمدة دون السماح بحذف المورد الأساسي. يمكن وضع علامة على تعيين الفوترة المفقود دون التصريح برسوم. من الممكن أن يظل النطاق غير المستخدم مهمًا من الناحية التشغيلية. يمنع هذا الفصل أي تمرين تحليلي مفيد من أن يصبح تغييرًا غير خاضع للمراجعة في وصول العميل أو التكوين أو الشؤون المالية.

قم بإصدار التعريف والحفاظ على عدم اليقين

عندما يتغير تعريف المقياس، قم بتسجيل السبب وما إذا كان قد تم إعادة حساب الفترات السابقة. يمكن أن يؤدي التغيير في إلغاء البيانات المكررة أو قواعد الحالة إلى تغيير الاتجاه المبلغ عنه دون أي تغيير في سلوك العميل. الحفاظ على الإصدارات المماثلة أو تسمية الانقطاع بشكل صريح. لا تقدم إجماليًا منقحًا كدليل على النمو أو التغير أو تحسين التغطية حتى يتم أخذ تغيير التعريف في الاعتبار.

يتطلب الكتالوج تعريفًا متريًا قابلاً للتكرار يحتوي على الإجماليات الأولية وتحذيرات التغطية والتنقل على مستوى المرسل. هذا الدليل الأصلي لا يزال مفتوحا. الإجماليات الخيالية ليست تسوية كاملة أو بديلاً عن البيانات المصدر. كما تظل المراجعة البشرية المتخصصة، وقابلية تطبيق المصدر، وطرق الإنتاج، وإمكانية الوصول، وإصدار المالك مفتوحة أيضًا. يحتاج المثال القابل للنشر إلى مدخلات محتفظ بها معتمدة وتعريفات معتمدة وحسابات قابلة للتكرار، مع عدم وجود تغييرات ضمنية في الفواتير أو التشغيل ما لم تتم الموافقة عليها وتنفيذها بشكل منفصل.

[ الوجبات الجاهزة ]

اجعل كل إجمالي قابل للتكرار بموجب تعريف معتمد وحافظ على أسباب اختلاف الأنظمة.

[ حسب الدور ]

ماذا يعني هذا بالنسبة لك

اختر دورك للخطوات العملية التالية.

مالك تجاري

تحديد التضمين القابل للفوترة

تكوين المصادقة لا ينشئ استحقاقًا تعاقديًا.

الخطوات التالية

  1. الموافقة على قواعد العد والتوقيت.
  2. تفويض إجراءات الفوترة بشكل منفصل.

صاحب العمليات

التحقق من علاقات المجال

تحتاج حالة المخزون الحالية والملكية التاريخية إلى أدلة واضحة.

الخطوات التالية

  1. الحفاظ على تعيينات مؤرخة فعالة.
  2. التحقيق في التبعيات التي لا مثيل لها.

مالك التحليلات

الحفاظ على إمكانية تكرار نتائج

يمكن أن تؤدي القاعدة المتغيرة إلى تغيير الاتجاه دون تغيير سلوك العميل.

الخطوات التالية

  1. احتفظ بالإجماليات الأولية وإصدارات القاعدة.
  2. كشف تغطية المصدر والتفاصيل على مستوى المرسل.

[ الأسئلة الشائعة ]

الأسئلة المتداولة

هل يجب أن تتطابق دائمًا إجماليات النطاقات المفوترة والمراقبة؟

لا، فقد يقومون بقياس كيانات وفترات وقواعد إدراج مختلفة. اشرح الفرق قبل تغيير أي من المجموعين.

هل ينشئ المجال الذي تم تكوينه استحقاقًا قابلاً للفوترة؟

ليس تلقائيا. يختلف منطق الاستحقاق التجاري عن الهوية والتكوين التشغيلي.

Microsoft Azure: اعتبارات الهوية للحلول متعددة المستأجرين

هل يمكن أن تكون أسماء العملاء القابلة للتغيير بمثابة مفتاح الانضمام الوحيد؟

تستخدم العملية المقترحة بدلاً من ذلك معرفات نظام مستقرة مع تحديد مصدر الخرائط وتواريخ السريان.

هل يحدد SCIM فوترة النطاق؟

رقم RFC 7643 يتم الاستشهاد به فقط لتوضيح أدوار المعرفات المميزة، وليس كمخطط فوترة المجال.

RFC 7643 : مخطط SCIM الأساسي

هل الغياب عن التقارير المحتفظ بها يثبت أن المجال غير مستخدم؟

لا، يجب توثيق تغطية التقرير والفترات وحدود المصدر؛ الملاحظات المحتفظ بها ليست تعدادًا عالميًا كاملاً.

RFC 9990 : التقارير المجمعة DMARC

هل يجب استبدال المجاميع الأولية بعد التسوية؟

لا، احتفظ بها وقم بتسجيل التعديلات المصنفة ضمن تعريف المقياس المعتمد.

هل يمكن لأي استثناء أن يؤدي تلقائيًا إلى فرض رسوم أو حذف؟

لا، لا يسمح تحليل التقارير بإجراء تغييرات في الفواتير أو تغييرات على المستأجر أو سحب الموارد.

هل التهم الخيالية دليل حقيقي؟

لا. تظل الإجماليات الأولية الأصلية وتحذيرات التغطية والتنقل على مستوى المرسل القابل للتكرار مفتوحة.

[ مصادر ]

مصادر

  1. RFC 9989: DMARC

    الأقسام §2.2 مكافحة التصيد الاحتيالي · §2.4 خارج النطاق · §4.4 شرح محاذاة المعرف · §11.4 هجمات اسم العرض

  2. RFC 9990 : التقارير المجمعة DMARC

    الأقسام التقارير المجمعة · اكتشاف طلب التقرير · تسليم التقرير · التحقق من الوجهات الخارجية

  3. RFC 7643 : مخطط SCIM الأساسي

    الأقسام §3.1 السمات المشتركة · §4.1.1 السمات المفردة · §4.2 مخطط موارد المجموعة

  4. Microsoft Azure: اعتبارات الهوية للحلول متعددة المستأجرين

    الأقسام منح المستخدمين إمكانية الوصول إلى بيانات المستأجر · هويات عبء العمل · الاتحاد مع IdP لـ SSO · نماذج التفويض · الاستحقاقات والترخيص

[ مسرد ]

مسرد

تعريف متري
الوحدة المعدودة المعتمدة وقواعد التضمين والقطع ومعالجة الحالة وطريقة إلغاء البيانات المكررة.
استحقاق تجاري
تتم إدارة حق العمل أو البدل بشكل منفصل عن مصادقة الهوية الأساسية.

Microsoft Azure: اعتبارات الهوية للحلول متعددة المستأجرين

تعديل المصالحة
فئة موثقة توضح الفرق مع الحفاظ على مجموع المصدر.
تحذير التغطية
قيد على الملاحظات التي يمثلها مصدر التقرير والفترة فعليًا.

RFC 9990 : التقارير المجمعة DMARC

مصدر المؤسسة

لماذا كبار المؤسسات المالية والحكومات تقاعدوا من لوحات معلومات أمان البريد الإلكتروني الخاصة بهم.

تبيع لك منصات مصادقة البريد الإلكتروني التقليدية لوحة تحكم وتطلب من مهندسيك القيام بهذا العمل. في البيئات عالية المخاطر، تعني المراقبة اليدوية تأخير التنفيذ، والانحراف في التكوين، ونطاقات الظل غير الخاضعة للمراقبة.

EmailAuth هي منصة مصدر البريد الإلكتروني الوكيل. وكلاؤنا ينفذون p=reject، حافظ على محاذاة المرسلين الخارجيين وانقل نطاقاتك إلى كاملها RFC 9989 الامتثال، وهو معيار DMARC الجديد، مع إمكانية التدقيق البشري في الحلقة.

الحكومات المؤسسات الكبيرة المؤسسات المالية من المستوى الأول

SaaS · إيجار مخصص · Air-gapped محليًا · تشفير BYOK

قاعدة المعرفة