الخلاصة

  • يمد RFC 9944 SCIM إلى تزويد الأجهزة، لكنه يترك قرار الاتصال وكيفيته لسياسة الخادم والخلفية المحلية.
  • تعني DELETE أن التطبيق لم يعد يتوقع الجهاز؛ ولا تثبت السحب أو الانقطاع أو رفض الاتصال التالي.

يضيف RFC 9944 موارد الجهاز وبيانات بدء التشغيل إلى نموذج SCIM. وهذه واجهة مشتركة لنقل معلومات التزويد، وليست دليلاً على أن نقطة الشبكة اتخذت قرار القبول أو المنع.

يتلقى خادم SCIM في النموذج معلومات عن الأجهزة المتوقع اتصالها، ثم يطبق سياسة محلية ليقرر إن كانت وكيف تتصل. يستطيع SCIM نقل تغيير بين نطاقات من غير كشف كل السياسة المحلية، وقد تكون تلك السياسة في واجهات API أخرى. ولذلك فإن الحذف يحمل أولاً حقيقة محدودة: تغيّر توقع التطبيق لهذا الكائن.

ينص RFC على أن الخادم قد يعمل بعد الحذف أو لا يعمل. قرار سحب الوصول إلى البنية التحتية يعود حصراً إلى خادم SCIM وسياسة خلفيته؛ ويوصى أن يبدأ الحذف سير عمل وفق السياسة المحلية. قد تختفي سطر قاعدة البيانات فيما لم يتقارب المتحكم بعد، أو بقيت جلسة، أو غابت نقطة الإنفاذ. وقد ترفض السياسة الوصول من دون حذف ظاهر جديد.

ولا يلغي توثيق عميل SCIM هذا الحد. يجب توثيقه لأن التزويد قد يسمح بالوصول إلى الشبكة، لكن عميلاً موثّقاً يمكنه مع ذلك تعديل قاعدة موثوقة. يدعو RFC إلى سياسات إضافية للأجهزة المسموح بها وإلى أقل صلاحية. وضوابط القراءة والتحديث، والضبط الدقيق في الجهاز، والتوثيق الإضافي والتشفير فوق الشبكة، طبقات مستقلة.

Muhammad Shahzad مؤلف مشارك مع Hassan Iqbal وEliot Lear. ملفه العام في NC State يقدم سياقاً بحثياً في الشبكات وإنترنت الأشياء والأمن، ولا يثبت تشغيل أي خادم SCIM. ينبغي أن يحفظ التدقيق الطلب والسياسة المقيّمة ونتيجة الإنفاذ وحالة الوصول المرصودة كوقائع منفصلة.

Sources