سد الفجوة: إدارة البنية التحتية الهجينة باستخدام Microsoft Entra

By Mirko Peters · 2026-08-12

مرحباً بعودتكم إلى البودكاست ومدونته المصاحبة! إذا كنتم تتابعون حلقاتنا الصوتية الأخيرة، فأنتم تعرفون أننا نتعمق في تطور أمان المؤسسات وكيف يجب أن تتكيف المؤسسات مع مشهد تهديدات حديث لا تحده حدود…

Automatically translated with AI from the original post. Read the English original

مرحباً بعودتكم إلى البودكاست ومدونته المصاحبة! إذا كنتم تتابعون حلقاتنا الصوتية الأخيرة، فأنتم تعرفون أننا نتعمق في تطور أمان المؤسسات وكيف يجب أن تتكيف المؤسسات مع مشهد تهديدات حديث لا تحده حدود. واليوم نتوسع في موضوع بالغ الأهمية لمسؤولي تقنية المعلومات وقادة الأمن على حد سواء: كيفية ربط الأنظمة القديمة المحلية (On-premises) بتطبيقات السحابة الحديثة بسلاسة، دون التسرع في ترحيل مفاجئ ومرتفع الضغط. وللحصول على شرح شامل لهذا الموضوع، لا تفوّتوا حلقتنا الصوتية ذات الصلة، Microsoft Entra as a Complete IAM Platform.

في هذه المقالة، سنستكشف كيف يعمل Microsoft Entra كمستوى تحكم موحد وشامل لمؤسستكم بأكملها، منقلاً تركيز الأمان من جدران الشبكة التقليدية إلى محيطات قوية تتمحور حول الهوية.

الهويات بوصفها المحيط الجديد

نعيش اليوم في عالم لم تعد فيه جدران الشبكة التقليدية تحمي أعمالكم. فالمهاجمون لا يخترقون جدران الحماية أولاً، بل يستهدفون المستخدمين. وتكشف التقارير أن 82% من جميع خروقات البيانات تنطوي على بيانات اعتماد مسروقة أو مخترقة. وهذا يعني أن الهوية أصبحت خط دفاعكم الرئيسي. ومع انتقالكم إلى أدوات تعتمد على السحابة والعمل عن بُعد، أصبح كل جهاز وكل موقع نقطة دخول محتملة. ويستخدم المهاجمون التصيد الاحتيالي وسرقة بيانات الاعتماد للتسلل إلى الداخل. أنتم بحاجة إلى حماية مستخدميكم، لا شبكتكم فقط.

إن تحويل التركيز يعني أنكم لم تعودوا تعتمدون على حدود الشبكة. فأنتم تستخدمون الهوية كمحيط أمان جديد. ويتناسب هذا النهج مع واقع العمل القائم على السحابة. ويمكنكم تأمين المستخدمين أينما سجّلوا الدخول، سواء من المنزل أو من المكتب أو أثناء التنقل. ومع تحول المؤسسات إلى عالم رقمي لا تحده حدود، تحتاجون إلى استراتيجية قوية تضع الهوية في مركزها.

ربط الأنظمة القديمة بالسحابة

لا تزال مؤسسات كثيرة تستخدم أنظمة محلية. وقد تكون لديكم تطبيقات تعمل على خوادم قديمة. وفي الوقت نفسه، تستخدمون تطبيقات سحابية مثل Microsoft 365 وSalesforce وGoogle Workspace. ويساعدكم Microsoft Entra على ربط هذين العالمين. فلستم مضطرين إلى الاختيار بين القديم والجديد، إذ يمكنكم الاستفادة من الاثنين معاً.

يعمل Microsoft Entra ID كموفّر للهوية لديكم. وتحصلون على مصادقة حديثة للتطبيقات القديمة. ويمكنكم استخدام تسجيل الدخول الأحادي (Single Sign-On) للتطبيقات السحابية والمحلية على حد سواء. وتضيف المصادقة متعددة العوامل (MFA) طبقة أمان إضافية لأنظمتكم الأقدم. ويتيح لكم ميزة Application Proxy توفير وصول بعيد آمن إلى تطبيقات الويب المحلية دون الحاجة إلى VPN. وهذا يسهّل على مستخدميكم العمل من أي مكان.

يمكنكم التحرك بالوتيرة التي تناسبكم. فيمكنكم الإبقاء على أنظمتكم القديمة مع إضافة إدارة هوية قائمة على السحابة. ولستم بحاجة إلى التسرع في الترحيل. وتحصلون على مسار سلس من Azure Active Directory إلى حل هوية سحابي متكامل للمؤسسات.

التحكم المركزي في الوصول

قد تصبح إدارة المستخدمين والأذونات معقدة. فربما يعمل لديكم أشخاص في مكاتب مختلفة، ويستخدمون تطبيقات سحابية عديدة، ويصلون إلى موارد محلية. ويوفر لكم Microsoft Entra مكاناً واحداً للتحكم في كل شيء. يمكنكم إدارة المستخدمين والأجهزة والأذونات من وحدة تحكم واحدة. وهذا يقلل الالتباس ويوفر الوقت.

إليكم كيف يساعدكم التحكم المركزي في الوصول:

يمكنكم وضع نهج يناسب احتياجاتكم. فيمكنكم فرض الوصول المشروط والمصادقة متعددة العوامل. ويمكنكم مراقبة النشاط والحصول على تقارير للتدقيق. ويمكنكم دعم النمو مع إضافة مزيد من المستخدمين والخدمات السحابية إلى أعمالكم.

التحقق المستمر

لا يمكنك الوثوق بالمستخدمين أو الأجهزة لمجرد وجودهم داخل شبكتك. عليك التحقق من كل طلب، في كل مرة. هذا هو جوهر أمان الثقة الصفرية. تستخدم Microsoft Entra التحقق المستمر للتأكد من أن الأشخاص والأجهزة المناسبة فقط هم من يحصلون على الوصول. في كل مرة يحاول فيها شخص تسجيل الدخول، يتحقق Entra من هويته وسلامة جهازه وموقعه. أنت لا تعتمد على كلمة مرور واحدة، بل تستخدم المصادقة متعددة العوامل، أي أن على المستخدمين إثبات هويتهم بأكثر من طريقة.

التحقق المستمر يعطي نتائج. تُظهر تقارير الصناعة أن المؤسسات التي تطبق برامج قوية لضمان الجودة والتحقق المستمر تتمتع بنضج أمني أعلى. فعلى سبيل المثال، حققت البيئات المعتمدة من HITRUST نسبة 99.62% خالية من الاختراقات، في حين لم يتجاوز متوسط الصناعة العام 60%.

نهج الوصول التكيفي

تحتاج إلى أمان يتغير مع تغير المخاطر. توفر لك Microsoft Entra نهج وصول تكيفي. تنظر هذه النهج في إشارات فورية، مثل سلوك المستخدم وأنماط تسجيل الدخول. إذا رصد Entra أي نشاط غير معتاد، فيمكنه طلب مصادقة إضافية أو حظر الوصول. لست مضطرًا إلى تطبيق القواعد نفسها على الجميع، فيمكنك تعديل النهج بناءً على درجة المخاطر.

إليك طريقة عمل الوصول التكيفي:

• عندما يكتشف Entra وجود مخاطر، قد يحتاج المستخدمون إلى إكمال المصادقة متعددة العوامل لإثبات هويتهم.
• تتغير معالجة المخاطر التكيفية بحسب نوع التهديد وبيانات الاعتماد المستخدمة.

المصادقة القائمة على المخاطر

تريد حماية بياناتك دون أن تعقّد حياة المستخدمين. تساعدك المصادقة القائمة على المخاطر على تحقيق ذلك. تفحص Microsoft Entra كل محاولة مصادقة وتقرر ما إذا كانت آمنة. إذا رصد النظام عملية تسجيل دخول محفوفة بالمخاطر، فيمكنه طلب مزيد من الإثبات أو حظر المحاولة. وإذا بدا كل شيء طبيعيًا، يسجل المستخدمون الدخول بسرعة.

تحصل على توازن بين الأمان وتجربة المستخدم. يمكنك الاطمئنان إلى أن الأشخاص المصرح لهم فقط يحصلون على الوصول. يستخدم Entra التعلم الآلي لرصد التهديدات وتعديل المصادقة في الوقت الفعلي.

تجربة مستخدم سلسة

تريد أن يعمل مستخدموك دون عوائق. توفر لك Microsoft Entra تجربة مستخدم سلسة من خلال إلغاء الحاجة إلى عدة كلمات مرور وتقليل احتكاك تسجيل الدخول. يمكنك الوصول إلى جميع تطبيقاتك ومواردك باستخدام تسجيل دخول موحد واحد. أي أنك تسجل الدخول مرة واحدة وتصل إلى كل ما تحتاجه.

تسجيل الدخول الموحد

يُعد تسجيل الدخول الموحد (SSO) من أكثر الميزات شيوعًا في أي حل لإدارة الهويات. مع SSO لن تضطر إلى تذكر كلمات مرور كثيرة. تسجل الدخول مرة واحدة وتستخدم جميع تطبيقاتك، سواء كانت في السحابة أو محلية. تعمل هذه الميزة مع Microsoft 365 وSalesforce وكثير من الخدمات الأخرى. كما يساعد SSO فريق تقنية المعلومات لديك من خلال تقليل مكالمات إعادة تعيين كلمات المرور إلى مكتب الدعم بنسبة تصل إلى 35%.

ميزات الخدمة الذاتية

تمنح ميزات الخدمة الذاتية مستخدميك مزيدًا من التحكم. يمكنهم إعادة تعيين كلمة المرور أو إلغاء قفل حساباتهم دون الاتصال بفريق تقنية المعلومات. كما يمكنهم طلب الوصول إلى تطبيقات أو مجموعات جديدة ومتابعة طلباتهم. تزيد هذه الميزات الإنتاجية وتقلل تكاليف الدعم.

أقل امتياز وإدارة الأذونات

عليك التأكد من أن المستخدمين يملكون الأذونات اللازمة لعملهم فقط. تستخدم Microsoft Entra مبدأ أقل امتياز لحماية بياناتك. أي أن المستخدمين يحصلون على الحد الأدنى من الوصول الذي يمكّنهم من أداء مهامهم، لا أكثر. وبهذا تقلل مخاطر التهديدات الداخلية وتسريبات البيانات العرضية.

رؤية متعددة السحابات

تُعد الرؤية متعددة السحابات ميزة أساسية في إدارة الهويات والوصول الحديثة. يمكنك معرفة من لديه وصول إلى ماذا عبر AWS وAzure وGoogle Cloud. يساعدك ذلك على رصد الأذونات الخطرة ومعالجتها قبل أن تتسبب في مشكلات.

مراجعات الوصول

مراجعات الوصول ميزة مهمة أخرى. يمكنك التحقق من يملك حق الوصول إلى الموارد الحساسة وإزالة الأذونات غير الضرورية. تساعدك المراجعات المنتظمة على اكتشاف الحسابات الخاملة وتصحيح الأدوار غير المناسبة.

حوكمة الهويات

تُعد حوكمة الهوية جوهر أي حل قوي لإدارة الهوية. يجب أن تتحكم في من يحصل على الوصول، وإلى متى يحتفظ به، والسبب الذي يستدعي الحاجة إليه. توفر Microsoft Entra ميزات حوكمة قوية تُؤتمت هذه المهام.

أتمتة دورة حياة الهوية

تتولى أتمتة دورة الحياة عمليات إضافة المستخدمين وإنهاء خدماتهم. يمكنك تحديد قواعد لتحديد متى ينضم المستخدمون إلى مؤسستك، أو ينتقلون داخلها، أو يغادرونها. وتقوم سير العمل الآلية بإخطار المراجعين وجمع قراراتهم، بما يضمن إزالة الأذونات غير المستخدمة.

إدارة المستخدمين الخارجيين

تُعد إدارة المستخدمين الخارجيين ميزة حوكمة أساسية أخرى. يمكنك إدارة المتعاقدين والشركاء والموردين بالقدر نفسه من الدقة المطبق على الموظفين. تتتبع وصولهم، وتراجع أذوناتهم، وتسحب الصلاحيات عندما لا يعودون بحاجة إليها.

الأمان المعزز والامتثال

تريد حماية مؤسستك من التهديدات والوفاء بمتطلبات الصناعة الصارمة. توفر لك Microsoft Entra أدوات متقدمة لتعزيز أمانك والمساعدة في البقاء ممتثلاً. يمكنك الاطمئنان إلى أن بياناتك ومواردك آمنة، حتى مع نمو أعمالك وتغيرها.

تدعم Microsoft Entra العديد من معايير الامتثال المهمة. إليك جدولاً يوضح أبرز هذه المعايير وكيف تساعدك:

نظرة عامة على Microsoft Entra ID

يوفر لك Microsoft Entra ID منصة سحابية تحمي مستخدميك وتطبيقاتك وبياناتك. مع Microsoft Entra ID تحصل على مصادقة آمنة، ووصول شرطي، ومصادقة متعددة العوامل. يمكنك إدارة المستخدمين والأجهزة من أي مكان، مما يسهل دعم العمل عن بُعد والبيئات الهجينة.

إدارة الأذونات

تساعدك Microsoft Entra Permissions Management على إدارة الأذونات عبر البيئات الهجينة ومتعددة السحابات. مع هذه الأداة، ترى بدقة من يملك حق الوصول إلى ماذا. يمكنك رصد الأذونات غير المستخدمة أو المفرطة وإزالتها بسرعة، مما يقلل من سطح الهجوم لديك.

Verified ID

توفر لك Microsoft Entra Verified ID تحققاً متقدماً من الهوية الرقمية. تستخدم هذه الأداة ميزات مثل Face Check للتحقق في الوقت الفعلي، وتتكامل مع أنظمة الهوية في أكثر من 190 دولة، مما يساعدك على تسجيل المستخدمين بأمان والحد من الاحتيال.

كيف تعمل المنتجات معاً

تعمل منتجات Microsoft Entra كمجموعة موحدة. تحصل على تجربة سلسة عبر الهوية والأذونات والحوكمة:

• Entra ID يدير المصادقة وهويات المستخدمين.
• Permissions Management يمنحك الرؤية والتحكم في حقوق الوصول في البيئات متعددة السحابات.
• Verified ID يتيح لك التحقق من المستخدمين باستخدام بيانات اعتماد آمنة وقابلة للنقل.
• Identity Governance يُؤتمت مراجعات الوصول، وإدارة دورة الحياة، وضوابط المستخدمين الخارجيين.

وصول القوى العاملة

تساعدك Microsoft Entra على إدارة وصول القوى العاملة في المؤسسات الكبيرة والمعقدة. يمكنك دعم آلاف المستخدمين والأجهزة دون إبطاء عملياتك التجارية.

العمل عن بُعد الآمن

تحتاج إلى حماية عملك عندما يعمل الأشخاص من أي مكان. توفر لك Microsoft Entra أدوات لتأمين العمل عن بُعد بشكل أفضل من كثير من الحلول الأخرى، من خلال أمان يتمحور حول الهوية يربط هوية المستخدم بضوابط الشبكة.

وصول الشركاء والعملاء

غالباً ما تحتاج إلى مشاركة البيانات مع الشركاء والعملاء. تساعدك Microsoft Entra على القيام بذلك بأمان من خلال بنية تدرك الهوية وتتحقق من كل تفصيل قبل مشاركة المعلومات، مدعومةً بمنع فقدان البيانات (DLP) المدرك للسياق.

الامتثال التنظيمي

يصبح التعامل مع اللوائح المعقدة أسهل مع Microsoft Entra ID وMicrosoft Authenticator وMicrosoft Purview. تُبسّط هذه الأدوات الامتثال للمؤسسات بمختلف أحجامها، وتساعدك على إدارة سيادة البيانات واجتياز عمليات التدقيق بقدر أقل من التوتر.

تكامل التطبيقات

تتيح لك Microsoft Entra إدخال تطبيقات الجهات الخارجية إلى نظام إدارة الهوية بسلاسة. وبصفتها منصةً موحدةً لتسجيل الدخول الأحادي (SSO) والتزويد التلقائي، فإنها تُبسّط الإعداد وتفرض نهجاً أمنياً متسقاً عبر جميع التطبيقات.

ميزة المنصة الموحدة

يجمع اختيار منصة موحدة مثل Microsoft Entra كل شيء في مكان واحد. فأنت تحصل على أمان محسّن، وقابلية توسع دون عناء، وكفاءة في التكلفة، وتجربة مستخدم أفضل، ودعم قوي للامتثال، كل ذلك ضمن لوحة تحكم واحدة.

أمان مهيّأ للمستقبل

مواجهة التهديدات الجديدة تتطلب أماناً مهيّأً للمستقبل. فمن خلال الاستفادة من تعلم الآلة ومبادئ الثقة الصفرية والاستجابة الآلية للتهديدات، تساعدك Microsoft Entra على البقاء متقدماً على المهاجمين والتكيف مع نمو مؤسستك.

خطوات التبني العملي

البدء مع Microsoft Entra أمر بسيط. ابدأ بإعداد سير عمل دورة الحياة، وإنشاء حزم وصول قائمة على الأدوار، وتحديث الوصول عن بُعد، واتباع أدلة التنفيذ المنظمة لضمان انتقال سلس.

في الختام، لم تعد إدارة البنية التحتية الهجينة مهمةً مجزأةً مرهقةً. فمن خلال توحيد الهوية والأذونات والحوكمة ضمن مستوى تحكم واحد، تمكّن Microsoft Entra مؤسستك من تأمين الأنظمة القديمة مع تبني السحابة بالوتيرة التي تناسبك. ولاستكشاف هذا الموضوع بعمق والاستماع إلى نقاشات الخبراء حول بناء استراتيجية شاملة لإدارة الهويات والوصول، تأكد من الاطلاع على حلقتنا البودكاست، Microsoft Entra as a Complete IAM Platform. ابقَ آمناً، وحافظ على حماية هوياتك، وإلى اللقاء في الحلقة القادمة!