دليل الوصول عبر المستأجرات في Microsoft Entra

By Mirko Peters · 2026-04-29 · Updated 2026-07-18

تعرّف على الوصول عبر المستأجرات في Microsoft Entra مع إرشادات عملية حول الأمان والحوكمة والتحكم في الوصول والتنفيذ والاستخدام في سيناريوهات واقعية.

Automatically translated with AI from the original post. Read the English original

Cover: Fix Microsoft Entra ID Conditional Access and Identity Debt

تُعدّ إعدادات الوصول عبر المستأجرات في Entra ID جوهر التعاون الآمن والمرن بين المؤسسات. ومع انتقال الأعمال بشكل متزايد إلى السحابة، أصبحت الحاجة إلى الربط والعمل مع الشركاء والموردين، وحتى الشركات التابعة، عبر مستأجرات Microsoft المختلفة أكبر من أي وقت مضى، وأكثر تعقيدًا أيضًا. يوفر Entra ID مجموعة قوية من الأدوات تتيح لكم التحكم في من يُسمح له بالدخول، وما الذي يمكنه فعله، وكيفية إبقاء أبواب مؤسستكم مغلقة بإحكام.

يرشدكم هذا الدليل إلى جميع الطرق التي يمكن من خلالها لإعدادات الوصول عبر المستأجرات في Entra ID أن تجعل إدارة هويات B2B آمنة وملائمة في آن واحد. سنتناول كل شيء، من إعداد القواعد الأساسية وضبط النهج الخاصة بشركاء محددين، إلى التكاملات المتقدمة وخطوات أمان Zero Trust واستكشاف الأخطاء وإصلاحها في سيناريوهات واقعية. سواء كنتم تبدؤون للتو بالتعاون مع عدد قليل من الأطراف الخارجية، أو كنتم بحاجة إلى تلبية متطلبات الامتثال والحوكمة الصارمة، فستجدون الإجابات هنا.

فهم الوصول عبر المستأجرات B2B في Entra ID

لا تعمل المؤسسات في جزر منعزلة، وخاصة في عالم تقنية المعلومات للشركات. تعتمد كل مؤسسة تقريبًا على التعاون خارج حدودها، سواء من خلال العمل مع مستشارين، أو شركاء في سلسلة الإمداد، أو شركة أخرى استحوذتم عليها. والتحدي هنا أن كل شركة تدير مستأجر Microsoft Entra ID الخاص بها، ولا يمكنكم ببساطة فتح كل شيء دون تعريض بياناتكم للخطر.

هنا تحديدًا تأتي إعدادات الوصول عبر المستأجرات B2B في Entra ID لتؤدي دورها. تمنحكم هذه الإعدادات القدرة على تحديد طريقة تفاعل المستخدمين من مستأجر معين مع الموارد في مستأجر آخر، ومراقبة هذا التفاعل وتعديله، سواء كان ذلك بدعوة مستخدمين ضيوف، أو تمكين الوصول إلى التطبيقات الحساسة، أو فرض فحوصات أمان قوية خلال العملية. إنها أشبه بحارس عند الباب يتحقق من الهويات، ويعرف أيضًا من هو على قائمة كبار الشخصيات، ومن يُسمح له بالنظر من النافذة فقط، ومن ليس له أي عمل بالاقتراب من بياناتكم.

على المستوى العام، لا يُعد الوصول عبر المستأجرات B2B مجرد مجموعة من مفاتيح التبديل أو خانات الاختيار. إنه إطار شامل لإدارة الهوية وبناء الثقة بين المؤسسات الموجودة في Microsoft Entra. تختلف هذه الإعدادات عن أدوات التعاون الخارجي اليومية أو سياسات الوصول المشروط الأساسية، لأنها تحدد قواعد التعامل مع كل مستخدم خارجي وكل طلب صادر. ومعرفة موقع هذه الإعدادات ضمن استراتيجية الهوية الأوسع أمر أساسي قبل الانتقال إلى الإعداد العملي، وهو ما سنتناوله في الأقسام التفصيلية التالية.

ما هي إعدادات الوصول عبر المستأجرات للتعاون B2B؟

إعدادات الوصول عبر المستأجرات في Microsoft Entra ID هي مجموعة من التكوينات التي تتيح لكم إدارة طريقة تفاعل المستخدمين من مستأجرات Entra الأخرى مع موارد مؤسستكم، والعكس صحيح. تؤدي هذه الإعدادات دورًا محوريًا في التعاون الآمن بين الأعمال (B2B)، سواء تعلق الأمر بالمقاولين، أو الشركاء الخارجيين، أو الشركات المستحوذ عليها التي تحتاج إلى العمل داخل بيئتكم الرقمية.

باستخدام إعدادات الوصول عبر المستأجرات B2B، يمكنكم تحديد مستويات الثقة والأذونات والشروط الخاصة بهويات الضيوف. وهذا يعني أنه يمكنكم تحديد ما إذا كنتم ستقبلون مطالبات المصادقة متعددة العوامل (MFA) أو مطالبات الامتثال للجهاز من مستأجر الشريك، أو فرض نهجكم الخاصة، أو حظر جميع أشكال الوصول باستثناء مستخدمين أو تطبيقات محددة. باختصار، إنها مركز القيادة الذي يحدد من يحصل على ماذا، وأين، وكيف، عبر حدود المستأجرات.

يمكن إعداد هذه النهج بشكل شامل على مستوى المؤسسة، أو تخصيصها لكل شريك خارجي على حدة. تمنحكم هذه المرونة تحكمًا دقيقًا في مستوى الوصول الذي تمنحونه، وتساعدكم على الامتثال لمتطلبات الأمان الداخلية والمتطلبات التنظيمية مثل GDPR وHIPAA. وكميزة إضافية، تبسط هذه الضوابط دورة حياة المستخدمين، وتسرّع عملية تعريف الهويات الخارجية، وتقلل من انتشار الهويات غير المنضبط، وهي مشكلة يعرف كل محترف في تقنية المعلومات أنها قد تتحول إلى صداع دائم.

في النهاية، تسد إعدادات الوصول عبر المستأجرات الفجوة بين التعاون السلس والأمان الصارم. فهي لا تتعلق بالسماح لأي شخص بالدخول، بل بجعل إحضار أطراف خارجية موثوقة إلى منظومة Microsoft Entra أمرًا آمنًا وفعّالًا، وفق قواعد تتحكمون فيها في كل خطوة.

الوصول عبر المستأجرات B2B مقابل إعدادات الهوية الأخرى في Entra ID

من السهل الخلط بين إعدادات الوصول عبر المستأجرات وأدوات الهوية الأخرى في Entra ID، مع أن لكل منها غرضًا مختلفًا تمامًا. يركّز الوصول B2B عبر المستأجرات على طريقة تفاعل المؤسسات الخارجية في Entra ومستخدميها مع مستأجرك وموارده، ويضع قواعد واضحة للتعاون الوارد والصادر. في المقابل، تحكم نهج الوصول المشروط ما يمكن للمستخدمين الوصول إليه استنادًا إلى المخاطر أو امتثال الجهاز أو الموقع، سواء كانوا داخليين أو خارجيين.

وفي الوقت نفسه، تتناول إعدادات التعاون الخارجي دعوات المستخدمين الضيوف والمشاركة العامة، بينما تحدد إعدادات موفّر الهوية الخدمات التي يمكنها مصادقة مستخدميك. ومعرفة متى تستخدم كل إعداد تحافظ على أمانك محكمًا ومرنًا في آن واحد، وتمنع فتح أبواب غير مقصودة أو وجود نهج متداخلة ومعقدة قد توقعك في الأخطاء. لمزيد من المعلومات حول تعظيم فاعلية الوصول المشروط، اطلع على هذا المقال حول قضايا الثقة والنهج في بيئات Microsoft 365.

تهيئة الوصول الافتراضي والإعدادات الخاصة بالمؤسسات

الآن بعد أن فهمت سبب أهمية الوصول عبر المستأجرات وكيف يندرج ضمن الصورة الأوسع لإدارة الهوية، حان وقت الشروع في العمل وجعله يخدمك. الخطوة الأولى هي تحديد ما هو مسموح به افتراضيًا، أي من يمكنه الدخول إلى بيئتك (الوارد)، ومن يمكنه الخروج للعمل مع الآخرين (الصادر). تتيح لك Microsoft Entra ID تعيين نهج أساسي ينطبق على جميع المؤسسات، مما يُبقي الأمور بسيطة ويمكن التنبؤ بها.

لكن الأعمال ليست دائمًا متشابهة. ربما تثق بالمورّد A في التعامل مع البيانات المالية الحساسة، لكنك تريد إبقاء المورّد B على مسافة أكبر. هنا تأتي التجاوزات الخاصة بالمؤسسات، إذ تتيح لك تشديد الوصول أو تخفيفه لشركاء محددين دون التأثير على الآخرين. وعند الجمع بين القواعد الافتراضية والقواعد المخصصة، تتشكل أساس قوي ومرن للتعاون يتوافق مع علاقاتك التجارية الفعلية.

تشرح الأقسام التالية بالتفصيل كيفية تهيئة هذه الإعدادات الافتراضية والمخصصة، حتى تتمكن من رسم مسارات الوصول الخاصة بك، أي الضوابط التي تجعل التعاون الخارجي آمنًا ومثمرًا لمستخدميك.

تهيئة الإعدادات الافتراضية للوارد والصادر

الوصول إلى إعدادات الوصول عبر المستأجرات: سجّل الدخول إلى مركز إدارة Microsoft Entra. انتقل إلى قسم External Identities واختر "إعدادات الوصول عبر المستأجرات". هذه هي نقطتك الأولى لتهيئة الوارد والصادر.
تعيين النهج الافتراضية للوارد: حدّد من المستأجرات الخارجية يمكنه الوصول إلى مواردك افتراضيًا. يمكنك هنا السماح لجميع المستأجرات، أو حظر الجميع افتراضيًا، أو السماح للمؤسسات الموثّقة فقط. ومن الاستخدامات الشائعة الحظر الافتراضي مع استثناءات للشركاء الموثوقين، أو السماح الافتراضي إذا كنت تعمل في صناعة تعتمد بكثافة على التعاون مع إدارة المخاطر بضوابط أخرى.
تحديد الإعدادات الافتراضية للصادر: تحكّم في طريقة وصول مستخدميك إلى الموارد في مستأجرات أخرى. قد تحظر جميع الوصول الصادر إذا كنت بحاجة إلى ضوابط صارمة على البيانات، أو تسمح به إذا كان المستخدمون يتعاونون بانتظام مع شركاء خارجيين عبر Teams أو SharePoint. تجد معظم المؤسسات توازنًا من خلال السماح بالوصول الصادر مع مراقبته ومراجعته بانتظام.
تهيئة إعدادات الثقة: اختر ما إذا كنت ستثق بمطالبات المصادقة متعددة العوامل وامتثال الأجهزة الخارجية. يمكنك اشتراط أن يثبت المستخدمون الخارجيون استخدام المصادقة متعددة العوامل في مستأجرهم، أو إلزامهم بإعادة تنفيذها وفقًا لنهجك الخاص. تخفف هذه الخطوة المخاطر دون إزعاج المتعاونين الحقيقيين باستمرار.
الحفظ والمراقبة: بمجرد تعيين الإعدادات الافتراضية، احفظ التغييرات وراقب النشاط عبر المستأجرات. استخدم سجلات التدقيق ومراجعات الوصول للتأكد من أن إعداداتك تعمل كما هو مقصود، واكتشف السلوك غير المتوقع قبل أن يتحول إلى حادثة أمنية.

من خلال ضبط الوصول الافتراضي الوارد والصادر بعناية، تبني الأساس لتعاون آمن ويمكن التنبؤ به دون الإضرار بالإنتاجية. كما يتوافق هذا النهج جيدًا مع متطلبات الحوكمة والامتثال، لأنه يحدّ من التعرض غير الضروري للمخاطر منذ البداية.

تخصيص قواعد الوصول الافتراضية الخاصة بالمؤسسات

إضافة مؤسسات خارجية محددة: في إعدادات الوصول عبر المستأجرات، حدّد مستأجرًا خارجيًا بإدخال معرّف المستأجر (Tenant ID) الخاص به. يؤدي ذلك إلى إنشاء استثناء لذلك الشريك بغض النظر عن القواعد الافتراضية.
تخصيص قواعد الوصول: لكل مؤسسة تتم إضافتها، اضبط أذونات الوارد والصادر. قد تحظر كل وصول لأحد الموردين باستثناء القنوات المشتركة في Teams، بينما تمنح وصولًا كاملًا إلى SharePoint لإحدى الشركات التابعة.
الاستخدام لأغراض أمنية مستهدفة: تتيح لك هذه الإعدادات الخاصة بكل مؤسسة تحقيق التوازن بين متطلبات العمل والمخاطر. يمكنك تقييد الوصول إلى التطبيقات الحساسة أو السماح به، أو الوثوق بالمصادقة متعددة العوامل (MFA) الخارجية من شركاء مختارين فقط، أو اشتراط أجهزة متوافقة مع السياسات للتعاونات عالية المخاطر.

تُعد هذه الاستثناءات المصممة خصيصًا ضرورية لمواءمة سياسات تقنية المعلومات مع علاقات العمل الفعلية، وتضمن عدم استخدام المطرقة الثقيلة عندما تكفي المشرط الدقيق.

إدارة المؤسسات الموثوقة والتحكم في الوصول

بعد ضبط الإعدادات الافتراضية والاستثناءات المخصصة، ما زلت بحاجة إلى عملية تضمن بقاء الوصول عبر المستأجرات سليمًا مع مرور الوقت. فعلاقات العمل قد تتغير بسرعة، فالشريك الاستراتيجي اليوم قد يصبح منافسًا غدًا، والعكس صحيح. لذلك تحتاج إلى طريقة سهلة لإضافة المؤسسات إلى قائمة الثقة أو إزالتها منها، وتعديل الأذونات المرتبطة بهذه الثقة.

تتيح لك Microsoft Entra ID تحديد المؤسسات الخارجية الموثوقة بدقة. الأمر لا يقتصر على التفعيل أو الإيقاف، بل يتعلق بالحفاظ على رقابة محكمة على من يحصل على الوصول، ونوع الوصول الممنوح، وقطعه فورًا إذا تعثر الأمر. تُعد إدارة هذه المؤسسات الموثوقة بشكل سليم خطوة مهمة نحو مواءمة التعاون في تقنية المعلومات مع خطة الأمن وقائمة الامتثال لديك، خاصة إذا كنت ملزمًا بمتطلبات HIPAA أو GDPR أو SOC 2.

في الأقسام التالية، سنستعرض خطوات إضافة المؤسسات وإزالتها بالتفصيل، وكيفية ضبط مستوى الثقة للوصول الوارد والصادر، وصولًا إلى التطبيقات أو أنواع الموارد المحددة.

إضافة مؤسسة إلى السياسات عبر المستأجرات وإزالتها منها

إضافة مؤسسة: أدخل معرّف المستأجر الخارجي في لوحة إدارة الوصول عبر المستأجرات. ستقوم Entra ID بجلب اسم العرض الخاص به، مما يسهّل التأكد من أنك تستهدف الشريك الصحيح.
ضبط الثقة والوصول: حدّد قواعد الوارد والصادر المناسبة لهذه المؤسسة، ثم احفظ التغييرات لتصبح سارية فورًا.
إزالة مؤسسة: إذا تغيرت احتياجات العمل، فحدّد المؤسسة ببساطة واحذفها من سياسات الوصول عبر المستأجرات، فيُلغى الوصول في الوقت الفعلي.
مراجعة الأمن والامتثال: ينبغي أن تخضع إضافة المؤسسات الموثوقة أو إزالتها لسير عمل الموافقات الداخلي لديك، لمنع التعرض غير المقصود للبيانات أو إغفال إلغاء الوصول.

تساعدك المراجعات المنتظمة لقائمة الثقة هذه على إبقاء التعاون متوافقًا مع مستوى المخاطر المقبول لديك وواقع العمل، لا مع جدول موردين قديم من العام الماضي.

تعديل ثقة الوصول الوارد والصادر للمؤسسات الخارجية

ضبط الوصول الوارد: حدّد بدقة أي مستخدمين من المؤسسات الخارجية يمكنهم الوصول إلى أي من مواردك، حتى على مستوى المجموعة أو التطبيق أو الموقع عند الحاجة.
تغيير أذونات الصادر: قرّر ما إذا كان مستخدموك يستطيعون التفاعل مع بيئة الشريك وكيف يفعلون ذلك. قد يقتصر ذلك على التعاون عبر Teams فقط، أو يُوسَّع ليشمل وصولًا أوسع.
حظر التطبيقات المحددة أو السماح بها: تتيح لك الضوابط الدقيقة حظر الوصول إلى التطبيقات الحساسة مع السماح بالتطبيقات الأخرى حسب الحاجة.
الاستجابة للظروف المتغيرة: يمكن تعديل هذه الإعدادات بسرعة استجابةً لنتائج التدقيق أو تحديثات سياسات الامتثال، بما يضمن توافق الضوابط دائمًا مع سياق العمل الحالي.

إن إبقاء هذه الأذونات محدّثة يوفّر شبكة أمان ضد الاستخدام الخاطئ، سواء كان عرضيًا أو متعمدًا، ويتيح لك الثقة بالوصول مع التحقق منه في كل مرحلة.

التعاون الآمن مع المصادقة متعددة العوامل الواردة من المستأجرات الموثوقة وامتثال الأجهزة

لا تعني أفضل ضوابط الوصول شيئًا كبيرًا إذا لم تكن قادرًا على الوثوق بطريقة إثبات المستخدمين لهوياتهم. فتأمين التعاون عبر المستأجرات يعتمد على مصادقة قوية وسلامة الأجهزة، وإلا فإنك تخاطر بالسماح للمهاجمين الذين يظهرون في مستأجر شريك على الطرف الآخر من العالم بالدخول.

تتيح Microsoft Entra ID الاعتماد على الأمان الذي يطبقه شركاؤك، وذلك باختيار الوثوق بالمصادقة متعددة العوامل (MFA) وبامتثال الأجهزة الذي يفرضونه لديهم. فإذا كان الشريك يشترط على مستخدميه اجتياز MFA والحفاظ على امتثال أجهزتهم المحمولة، يمكنك قبول هذه المطالبات عندما يصلون إلى مواردك، دون الحاجة إلى تكرار الفحوص وإزعاج المستخدمين. أما إذا لم تكن واثقًا من معاييرهم، فيمكنك أن تطلب منهم تطبيق متطلبات الأمان الخاصة بك بدلًا من ذلك.

ولأن الأمور قد تخرج عن المسار المعتاد أحيانًا (كفقدان الأجهزة، أو انتهاء صلاحية MFA، أو عدم تسجيل الضيوف)، تدعم Entra ID أيضًا المصادقة الاحتياطية، مثل إرسال رمز مرور لمرة واحدة. وهذا يضمن أن يتمكن المستخدمون الشرعيون من الوصول عند الحاجة، مع إبقاء المنتحلين بعيدًا. تشرح الأقسام التالية الخطوات والسيناريوهات التي تساعدك على الاستفادة القصوى من هذه الثقة بين المستأجرات دون فتح مسارات هجوم جديدة.

الوثوق بمطالبات MFA الواردة ومطالبات الأجهزة من الشركاء

تفعيل الوثوق بـ MFA الوارد: اضبط إعدادات المستأجرات المتعددة للوثوق بمطالبات المصادقة متعددة العوامل من مؤسسات خارجية محددة. وهذا يعني أنه إذا صادق المستخدمون عبر MFA في مستأجرهم الأصلي، فإنك تقبل ذلك (بدلًا من طلب فحوص إضافية) عند وصولهم إلى مواردك.
الوثوق بمطالبات امتثال الأجهزة: السماح لمستأجرك بالتعرف على الحالات التي تستوفي فيها الأجهزة المستخدمة من قبل المستخدمين الخارجيين متطلبات الامتثال أو الانضمام في مؤسساتهم. وهذا مفيد في السيناريوهات التي تتضمن نقاط نهاية هجينة أو متوافقة يديرها الشريك.
الموازنة بين تجربة المستخدم والأمان: يحسّن الوثوق بـ MFA الخارجي وامتثال الأجهزة الراحة للشركاء، ولكن ينبغي تفعيله فقط للمؤسسات التي تعرف أنها تستوفي معايير أمان عالية. وإلا، يمكنك فرض سياساتك الخاصة بعدم الوثوق بالمطالبات الخارجية.
مراقبة الحالات الشاذة: راجع جلسات الوارد وحالة الأجهزة بانتظام لضمان عدم تجاوز مطالبات الامتثال الخارجية أو انتحالها، وذلك باستخدام سجلات Entra ID والتقارير.

عند تطبيق هذا الوثوق، تُبسّط الأمور للمتعاونين الحقيقيين، لكن يجب أن تبقى يقظًا تجاه سجلات التدقيق بحثًا عن الانحراف أو إساءة الاستخدام.

إدارة موفري الهوية (Entra) والمصادقة الاحتياطية

إعداد موفر الهوية: قم بإعداد وإدارة موفري الهوية الذين يمكن لمستخدميك الضيوف المصادقة عبرهم في مستأجرك، مثل Microsoft Entra أو Google أو الموفرين المعتمدين على SAML.
تفعيل المصادقة الاحتياطية: فعّل خيارات احتياطية مثل رموز المرور لمرة واحدة للمستخدمين الذين لا يكون موفر الهوية الأصلي الخاص بهم مدعومًا أو متاحًا. وهذا يساعد على ضمان استمرارية الأعمال دون التفريط في الحماية.
رفض موفري الهوية غير الموثوقين أو تقييدهم: قيّد أو امنع المصادقة من موفري الهوية الذين لا يستوفون معايير الأمان أو الامتثال في مؤسستك، بما يضمن قبول مصادر الهوية المعتمدة فقط.

هذه الإعدادات هي شبكة أمانك، إذ تتيح لك الحفاظ على السيطرة حتى عندما تسوء الأمور مع الضيوف أو الشركاء الخارجيين.

التعاون المتقدم: إعداد B2B Direct والتكامل الخارجي

لم تعد مشاركة الملفات البسيطة هي حدود التعاون. مع Microsoft Entra، تتيح لك خيارات متقدمة مثل B2B Direct Connect التعاون مع الشركاء الخارجيين في الوقت الفعلي، كمشاركة قنوات Teams دون الحاجة إلى دعوة المستخدمين كضيوف تقليديين. كما يسرّع الاستبدال التلقائي عملية التهيئة، فيجعل التعاون الخارجي أحيانًا يبدو تمامًا كالتعاون الداخلي.

لكن القصة لا تتوقف عند Teams. تحتاج المؤسسات الحديثة كثيرًا إلى تكامل محكم ومُدار عبر المنصات، ولا سيما SharePoint الذي يُشغّل مشاركة الملفات والإنترانت لدى كثير من المؤسسات. توفر Microsoft Entra ضوابط لتوسيع نهج المستأجرات المتعددة إلى SharePoint Online، وتتيح لك أتمتة الوصول وإدارته عبر واجهات برمجة التطبيقات مثل Microsoft Graph.

تساعد هذه الميزات المؤسسات على تعظيم الإنتاجية دون فقدان الرؤية للحوكمة والأمان. وهي ضرورية أيضًا في البيئات واسعة النطاق، حيث تلتقي مستأجرات متعددة وتطبيقات Power Platform، وتكمن مخاطر Shadow IT في الخلفية (اطّلع على هذا الدليل لكشف الفوضى). تشرح الأقسام التالية كيفية تفعيل التعاون المباشر والسلس، والحفاظ على السيطرة على بياناتك أينما وُجدت.

إعداد B2B Direct وتفعيل الاستبدال التلقائي

تفعيل B2B Direct Connect: في Entra ID، فعّل B2B Direct Connect للسماح للمستخدمين من المؤسسات الموثوقة بالانضمام فوراً إلى قنوات Teams المشتركة، دون الحاجة إلى الدعوات التقليدية.
إعداد الاسترداد التلقائي: اضبط النهج بحيث يتمكن مستخدمو B2B من استرداد دعواتهم تلقائياً عند الوصول إلى الموارد، مما يجعل عملية الإعداد الأولي سلسة وسهلة الاستخدام.
فوائد تجربة المستخدم: تسرّع هذه الميزات التعاون وترفع الإنتاجية، إذ يقضي المستخدمون وقتاً أقل في القبول اليدوي، ويتجنب فريق تقنية المعلومات المتاعب المرتبطة به.

تقلّل الإعدادات المتقدمة الاحتكاك إلى أدنى حد، وهي مثالية للتعاون القائم على المشاريع أو المتكرر الذي يتطلب اتصالات آمنة وفورية.

ضبط نهج المشاركة (SharePoint) والتعاون الخارجي (Entra)

دمج الوصول عبر المستأجرات مع SharePoint: وازن نهج المشاركة في SharePoint Online مع إعدادات الوصول عبر المستأجرات في Entra لتوسيع التعاون في المستندات مع المستخدمين الخارجيين أو تقييده.
الإدارة عبر Microsoft Graph API: استخدم الأتمتة والبرمجة النصية وأوامر REST للتحكم في الأذونات ونهج المشاركة على نطاق واسع. وهذا ضروري في الصناعات الخاضعة للتنظيم أو في البيئات الكبيرة المعرضة للانتشار غير المنضبط، كما أُشير إليه في هذا البودكاست حول حوكمة الذكاء الاصطناعي في SharePoint.
دعم حلول Power Platform: انتبه لمخاطر الحوكمة الناتجة عن استخدام قوائم SharePoint في التطبيقات المخصصة، وذلك بفرض ضوابط عبر المستأجرات والنظر في خلفيات أكثر متانة، مثل Microsoft Dataverse (انظر: Dataverse مقابل أخطاء حوكمة SharePoint).
حالات استخدام التعاون في المستندات: استخدم نهج مشاركة مصممة خصيصاً لدعم سيناريوهات مثل العناية الواجبة في عمليات الدمج والاستحواذ، والمشاريع المشتركة، أو المشاريع الموجهة للعملاء، حيث يكون تبادل المستندات بكفاءة مع الحفاظ على أقصى درجات التقييد أمراً ضرورياً.

بربط SharePoint وEntra ببعضهما، تتجنب فوضى المشاركة غير الخاضعة للحوكمة، وتجعل التعاون المتوافق مع المتطلبات والقابل للتدقيق هو القاعدة لا الاستثناء.

أفضل الممارسات والملاحظات للتحسين المستمر

لا يُعدّ أي نشر للوصول عبر المستأجرات "ضبطاً ثم نسياناً" أبداً، خاصةً مع تغيّر علاقات العمل ومتطلبات الامتثال والمشهد التقني. والمفتاح هو بناء نهجك على أفضل الممارسات المثبتة، والحفاظ على المراقبة المستمرة، والتعامل مع كل نهج ككيان حيّ يتحسن مع الملاحظات والرصد.

للحفاظ على الأمان والامتثال، ابدأ بالمتطلبات الأساسية الصحيحة وبفهم أين تكمن أكبر المخاطر لديك. استخدم الأتمتة وسجلات التدقيق والمراجعات المستمرة لتعزيز دفاعاتك واكتشاف المشكلات قبل أن تتضخم إلى خروقات أو فجوات امتثال (تماماً كما في دراسة الحالة الواقعية لخرق M365 هذه).

ولا تعمل في عزلة. فكل بيئة فريدة، لذا استخدم التقارير المدمجة، واستشر أصحاب المصلحة، وأرسل الرؤى إلى Microsoft كلما لم يتناسب شيء مع عملك. فأتمتة PowerShell والمراقبة الاستباقية (كما هو موضح في هذا الدليل حول التحكم في المشاركة الخارجية) من أهم عوامل النجاح المستمر. تستعرض الأقسام التالية أهم الممارسات والخطوات التي تُبقي وصولك عبر المستأجرات محكماً وسهل الاستخدام في آن واحد.

أفضل الممارسات والمتطلبات الأساسية للوصول الآمن

الأمان الأساسي قبل فتح الأبواب: تأكد من وجود الضوابط الأساسية مثل الوصول المشروط، وحماية التهديدات، والحوكمة السليمة للبيانات (اطلع على الاستراتيجيات في صفحة أفضل ممارسات الأمان هذه).
اعرف بياناتك وأعطِ الأولوية للملكية: حدد ملكية البيانات، وصنّف الحساسية، وأعدّ سير عمل الموافقات، كما هو موضح في ممارسات حوكمة M365 الفعّالة.
الحد من الوصول الخارجي الواسع: استخدم نهج الرفض الافتراضي عند الشك، ومنح الاستثناءات فقط للشركاء الذين يجتازون اختبارات الامتثال لديك.
المواءمة مع متطلبات الامتثال: تحقّق من الإعدادات والاستثناءات مقابل ضوابط GDPR أو HIPAA أو SOC 2 لتجنّب كوابيس التدقيق في المستقبل.

إن ترتيب هذه الأمور منذ البداية يمنعك من التراجع عن سنوات من إدارة المخاطر بنقرة واحدة.

مراقبة الوصول وجمع الملاحظات والخلاصة

إعداد المراقبة المستمرة: استفد من سجلات Entra وسجلات التدقيق والأدوات الخارجية مثل Microsoft Defender for Cloud (إليك الطريقة) لرصد أي وصول مشبوه أو غير متوافق عبر المستأجرات.
المراجعة والتدقيق بانتظام: جدوِل مراجعات الوصول وعمليات تدقيق الامتثال بشكل متكرر، باستخدام خدمات مثل Microsoft Purview أو نصوص PowerShell على مستوى المستأجر.
تفعيل حلقات التغذية الراجعة: اجمع ملاحظات المستخدمين والمسؤولين، وراجع سجلات الأخطاء، وشارك النتائج مع Microsoft للمساعدة في تشكيل تحسينات Entra المستقبلية.
كن استباقياً: حدّث سياسات الوصول والمشاركة فور تغيّر العلاقات التجارية أو أطر الامتثال، ولا تنتظر المراجعات الفصلية أو عمليات التدقيق السنوية.

الخلاصة الأساسية: قوة الوصول عبر المستأجرات تعتمد فقط على قدرتك على المراقبة والاستجابة والتحسين. بضع دقائق من الانتباه المنتظم، إلى جانب حلقة تغذية راجعة جيدة، تستحق أكثر بكثير من أي خطوة إعداد منفردة.

استمع أيضاً إلى هذه الحلقات

إذا كنت تبحث في Microsoft Entra cross-tenant access، فإن هذه الحلقات تضيف سياقاً عملياً حول أمن الهوية والحوكمة والوصول المميّز والتنفيذ:

Microsoft Defender XDR – Simply Explained — اربط حوكمة الهوية بإشارات الأمان والتحقيق والاستجابة.
Conditional Access – Simply Explained — تعرّف على كيفية فرض ضوابط الوصول المبنية على السياسات للقرارات المتعلقة بالهوية.
Privileged Identity Management – Simply Explained — افهم الصلاحيات عند الحاجة، والموافقات، ومراجعات الوصول.
Microsoft Teams Governance – The Illusion of Control — شاهد كيف تحوّل الحوكمة الأذونات والملكية إلى عمليات قابلة للتكرار.