---
title: मॉडल कॉन्टेक्स्ट प्रोटोकॉल सर्वरों के माध्यम से आईएएम प्रशासनिक कार्यों की वर्तमान स्थिति और सुरक्षा चुनौतियां
url: https://www.elseif.net/hi/madal-kanatakasata-paratakal-saravara-ka-mathhayama-sa-aaiieema-parashasanaka-karaya-ka-varatamana-sathata-oura-sarakashha-canataya
published: 2026-11-12T05:15:54+00:00
language: hi
section: हार्नेस
source: https://habr.com/ru/articles/1105324/?utm_campaign=1105324&utm_source=habrahabr&utm_medium=rss
organizations: Okta, Microsoft, Ping, JumpCloud, Auth0, Keycloak
publisher: elseif
---

# मॉडल कॉन्टेक्स्ट प्रोटोकॉल सर्वरों के माध्यम से आईएएम प्रशासनिक कार्यों की वर्तमान स्थिति और सुरक्षा चुनौतियां

नवंबर 2026 की तारीख तक, आईएएम प्रदाताओं ने मॉडल कॉन्टेक्स्ट प्रोटोकॉल के माध्यम से उपयोगकर्ताओं और समूहों के प्रशासन के लिए विभिन्न क्षमताएं प्रदान की हैं, जिनमें उपयोगकर्ताओं का निर्माण, समूहों में परिवर्तन और अधिकारों का प्रबंधन शामिल है। यह रिपोर्ट आईएएम के स्वयं के प्रशासन पर केंद्रित है, जिसमें उपयोगकर्ता, समूह, भूमिकाएं और पहुंच शामिल हैं, और यह अन्य पहचान प्रदाताओं द्वारा टोकन जारी करने के अलग सेनारियो से अलग है।

विभिन्न प्रदाताओं की स्थिति अलग-अलग है। ओक्टा का स्वयं-होस्टेड सर्वर सामान्य रूप से उपलब्ध है, जबकि उसका होस्टेड संस्करण प्रारंभिक पहुंच की अवस्था में है। माइक्रोसॉफ्ट का सर्वर मुख्य रूप से माइक्रोसॉफ्ट ग्राफ के जेटीई अनुरोधों के लिए तीन उपकरण प्रदान करता है और डेटाबेस को बदलने की क्षमता नहीं रखता है। पिंग वन रिमोट सर्वर लिखने और हटाने के उपकरण प्रदान करता है, लेकिन प्रोडक्शन उपयोग की सिफारिश अभी नहीं करता है। जंपक्लाउड उपयोगकर्ताओं को बनाने, ब्लॉक करने और हटाने के लिए उपकरण प्रदान करता है, जबकि ऑथ0 का सर्वर उपयोगकर्ता प्रबंधन के बजाय एप्लिकेशन और एपीआई पर केंद्रित है।

सुरक्षा के लिए पांच मुख्य पहलुओं पर ध्यान देना आवश्यक है। सर्वर डिफॉल्ट रूप से बंद या केवल पठन के लिए होना चाहिए, जब तक प्रशासक स्पष्ट रूप से अधिकार नहीं देता है। एजेंट के कार्यों की निगरानी के लिए ओऑथ प्रशासक की भूमिका का उपयोग करना बेहतर है, क्योंकि इससे ऑडिट में एजेंट के कार्यों को सामान्य बदलावों से अलग किया जा सकता है। प्रत्येक कॉल पर अधिकारों की पुनः जांच आवश्यक है, क्योंकि उपकरणों की सूची बदल सकती है। मनुष्य द्वारा पुष्टि की गई प्रत्येक विनाशकारी कार्रवाई को एक विशिष्ट ऑपरेशन से जोड़ा जाना चाहिए, न कि केवल उपकरण के नाम से। ऑडिट लॉग में एमसीपी क्लाइंट की पहचान होनी चाहिए ताकि यह निर्धारित किया जा सके कि किसने परिवर्तन शुरू किया और किसने उसे स्वीकार किया।

प्रॉम्प्ट इंजेक्शन का खतरा बना रहता है, क्योंकि समूह के नाम या उपयोगकर्ता के विशेषताओं में हानिकारक निर्देश हो सकते हैं। इसलिए, सर्वर को ही अधिकारों को सीमित करना चाहिए, न कि मॉडल के अच्छे व्यवहार पर भरोसा करना चाहिए। एक विशिष्ट दृष्टिकोण में, मनुष्य एक विशिष्ट परिवर्तन की पुष्टि करता है, और सर्वर इस ऑपरेशन के लिए एक छोटा डीपीओपी टोकन जारी करता है, जिसमें रिफ्रेश टोकन नहीं होता है और एडमिन एपीआई तक सामान्य पहुंच नहीं होती है।