دليل الثقة عبر المستأجرات في Microsoft Entra

By Mirko Peters · 2026-04-29 · Updated 2026-07-18

تعرّف على الثقة عبر المستأجرات في Microsoft Entra من خلال إرشادات عملية حول البنية والأمان والحوكمة والتنفيذ والاستخدام في الحياة الواقعية.

Automatically translated with AI from the original post. Read the English original

في عالم اليوم الذي يتجه نحو السحابة أولاً، نادراً ما تعمل الشركات بمعزل عن غيرها. يحتاج الموظفون والشركاء والموردون جميعاً إلى العمل معاً، حتى وإن كانوا ينتمون إلى مؤسسات مختلفة. وهنا يأتي دور الثقة عبر المستأجرات في Microsoft Entra ID، فهي أشبه بمنح جار موثوق مفتاحاً، بحيث يتمكن الناس من الدخول والخروج بأمان دون خفض أي سياج.

يهدف هذا الدليل إلى تبسيط مفهوم الثقة عبر المستأجرات. ستتعرف على آلية عملها في Microsoft Entra ID، ولماذا تُعد ضرورية للتعاون بين مستأجرات Azure، وما الذي يجعلها تغييراً جذرياً في تشغيل الأعمال بأمان ومرونة. من حالات الاستخدام إلى الإعداد والامتثال واستراتيجيات النشر، ستحصل على نظرة عملية على كل ما يلزم لتطبيق الوصول الآمن عبر المستأجرات، مستفيداً من أفضل ما تقدمه Microsoft Entra.

مقدمة في الوصول عبر المستأجرات وأهميته

أصبح الوصول عبر المستأجرات في Microsoft Entra ID هو الوضع الطبيعي للمؤسسات التي يجب أن تعمل جنباً إلى جنب خارج حدودها الخاصة. فبدلاً من أن تبني كل شركة حصنها الخاص وتطلب من الضيوف طرق الباب للحصول على إذن دخول خاص في كل مرة، تتيح الثقة عبر المستأجرات فتح الأبواب الصحيحة دون الحاجة إلى بناء جدران إضافية.

في جوهره، الثقة عبر المستأجرات هي ترتيب أمني بين مستأجرَين أو أكثر من مستأجرات Azure AD (التي أصبحت الآن جزءاً من Microsoft Entra ID). والمستأجر في Microsoft Entra ID هو ببساطة مثيل دليل سحابي مخصص لمؤسسة بعينها. ويعني الوصول عبر المستأجرات أن هذه المؤسسات يمكنها مشاركة الموارد والمصادقة على المستخدمين وتطبيق النهج عبر الحدود، مع الحفاظ على أمان قوي وتحكم كامل.

هذا ليس مجرد تفوق تقني، بل له قيمة تجارية حقيقية. فالتعاون الخارجي الآمن ضروري للعمل الهجين، سواء عند الاستعانة بمقاولين أو إدارة شركاء عالميين أو حتى ضم فرق جديدة بعد عملية دمج أو استحواذ. وتقضي الثقة عبر المستأجرات على متاعب مثل تكرار تسجيل الدخول، وتباين عمليات التحقق الأمني، وفوضى "تقنية المعلومات الظلية".

ومع اتجاه المزيد من الشركات نحو العمل الهجين والمتصل بالسحابة، لم تعد الإعدادات عبر المستأجرات مجرد "ميزة مستحبة"، بل أصبحت ضرورية للمرونة والامتثال وتوسيع نطاق التعاون الآمن. ومع مواجهة الأعمال تحديات جديدة تتعلق بالمتطلبات التنظيمية وشبكات الشركاء والعمل عن بُعد، أصبحت القدرة على إدارة الاتصالات الموثوقة وحوكمتها مباشرةً في Microsoft Entra ID عنصراً حاسماً في استراتيجية تقنية المعلومات الحديثة.

كيف تُمكّن Microsoft Entra ID الوصول عبر مستأجرات Azure

Microsoft Entra ID (المعروفة سابقاً باسم Azure Active Directory) ليست مجرد مخزن للهويات، بل هي المحرك الذي يتولى التحقق من المستخدمين وتحديد صلاحيات وصولهم إلى موارد السحابة، حتى عندما يكون هؤلاء المستخدمون من مؤسسات "خارجية". إنها العمود الفقري للثقة، إذ تربط مستأجرات Azure المختلفة مع الحفاظ على الضوابط الوقائية.

عندما تُنشئ مؤسستان ثقة عبر المستأجرات، تتولى Microsoft Entra ID إدارة عملية التفاوض الأولية. فهي تتابع هويات المستخدمين وسلامة الأجهزة، بل وتفرض قواعد أمنية مثل المصادقة متعددة العوامل (MFA) بين المستأجرات. أنت لا تفتح البوابات للضيوف فحسب، بل تتأكد من أنهم ملتزمون بالمعايير وأنهم لا يجلبون معهم أي شيء محفوف بالمخاطر.

تتيح Entra ID للمسؤولين إنشاء نهج تسمح للمستخدمين القادمين من مستأجرات موثوقة أخرى باستخدام بيانات اعتماد مؤسستهم للوصول إلى التطبيقات والبيانات دون عوائق إضافية. ويمكن لنهج الوصول المشروط هذه أن تضمن الامتثال من خلال طلب المصادقة متعددة العوامل، أو التحقق من امتثال الجهاز، أو الالتزام بقواعد أمنية محددة. وإذا كنت تبحث عن نصائح لتشديد هذه النهج، فاطّلع على هذا البودكاست حول حلقات أمان الوصول المشروط أو مشكلات الثقة الواقعية مع نهج الوصول المشروط، فكلاهما مليء بالاستراتيجيات العملية.

سواء كانت الحاجة إلى التعاون الروتيني في B2B، أو الشراكات على نمط الشركات الناشئة، أو أنشطة الدمج والاستحواذ واسعة النطاق في المؤسسات الكبيرة، فإن Microsoft Entra ID توفر إدارة موحدة للهويات والوصول عبر Azure. وهي تمكّن المؤسسات من المشاركة دون إفراط في الكشف عن المعلومات، وتحقيق التوازن الصحيح بين سهولة الوصول وضوابط الأمان الصارمة.

حالات الاستخدام الرئيسية: إطلاق القيمة الكامنة للوصول عبر المستأجرات

إذن، لماذا نتكبد عناء الثقة بين المستأجرين أصلاً؟ في عالم أصبح فيه العمل الهجين، والشراكات الاستراتيجية، والمشاريع سريعة الوتيرة هو الواقع الطبيعي، فإن تمكين الفرق من التعاون بسلاسة، حتى عبر حدود المؤسسات، هو الهدف الأسمى للإنتاجية والأمان. صُمم الوصول عبر المستأجرات في Microsoft Entra ID تحديداً لمثل هذه المواقف.

المؤسسات التي تفعّل الثقة عبر المستأجرات تكون أكثر استعداداً للسيناريوهات الواقعية، حيث لا تتطابق الحدود بالشكل المرتب الذي نتمناه. ربما تندمج مع شركة أخرى، أو تعمل بانتظام مع شركاء خارجيين، أو ترغب ببساطة في تقليل عدد الحسابات وتسجيلات الدخول التي يضطر المستخدمون إلى التنقل بينها. كل تحدٍّ من هذه التحديات فرصة لتبسيط تجربة المستخدم النهائي، وكذلك حوكمة العمليات في الخلفية.

مع مرونة النهج عبر المستأجرات، لن تضطر إلى التضحية بالأمان من أجل سهولة الاستخدام. بل على العكس، ستحصل على تحكم دقيق في من يستطيع فعل ماذا، ومتى، ومن أين، مع جعل حياة المستخدمين أيسر في الوقت نفسه. ستستعرض الأقسام التالية أبرز حالات الاستخدام، بدءاً من كيفية إنهاء متاعب المصادقة باستخدام الثقة في MFA، ثم الانتقال إلى الامتثال والحوكمة المركزية، خصوصاً في بيئات Active Directory الهجينة المعقدة.

المستأجرات المتعددة ومعالجة احتكاك المصادقة: إعداد الثقة في MFA

يحسّن الوصول عبر المستأجرات المصادقة بشكل جذري للمستخدمين الذين يتنقلون بين المؤسسات. فبدلاً من الاصطدام بحاجز مسدود وإعادة المصادقة في كل مرة، تعني مطالبات MFA الموثوقة أن «إثبات» هوية المستخدم في مستأجر واحد يُقبل لدى المستأجرات الأخرى. الأمر أشبه بختم اليد في النادي، فلا حاجة لاجتياز التفتيش الأمني من جديد.

باستخدام Microsoft Entra ID، يمكن للمسؤولين إعداد النُهج لقبول إشارات MFA من مستأجرات الشركاء. يتيح ذلك للمستخدمين الانتقال بسلاسة بين الشركات التي تربطها علاقة موثوقة، مع تقليل الاحتكاك والحفاظ على معايير أمان عالية في الوقت ذاته. والنتيجة؟ إرهاق أقل من تسجيلات الدخول، وإنتاجية أعلى، دون فتح الباب أمام نقاط الضعف.

الامتثال المركزي لبيئات AD الهجينة وحالات الحوكمة

في المؤسسات المعقدة التي تحتاج فيها عدة مستأجرات في Azure AD (Entra ID) إلى العمل معاً، يضفي الوصول عبر المستأجرات النظام الذي تحتاج إليه بشدة. ومع الحوكمة المركزية، يمكنك تطبيق متطلبات امتثال متسقة، وخطوط أساس أمنية، وسجلات تدقيق عبر كل مستأجر مرتبط.

يُعد هذا التوحيد أساسياً عند مواجهة عمليات التدقيق التنظيمي أو التعامل مع البيانات الحساسة. يمكّن الوصول عبر المستأجرات المؤسسات من مواءمة النُهج الخاصة بإدارة الأجهزة والوصول وتتبع النشاط بطريقة قابلة للإثبات وقابلة للتوسع. وبالنسبة لمن يصممون حوكمة قوية في Azure، يقدم النقاش حول Azure enterprise governance strategy رؤى معمّقة. وإذا كنت بحاجة إلى تدقيق دقيق عبر المستأجرات، فإن auditing with Microsoft Purview مرجع أساسي لضمان الامتثال والكشف الاستباقي عن التهديدات في البيئات متعددة المستأجرات.

إعداد الوصول عبر المستأجرات: أساسيات الإعداد خطوة بخطوة

إن تشغيل الثقة عبر المستأجرات في Microsoft Entra ID ليس بالصعوبة التي يبدو عليها. فالمنصة تقسّم العملية إلى خطوات صغيرة وواضحة، وتساعدك على البدء بالإعدادات الافتراضية الآمنة، ثم ضبط الإعدادات لتناسب علاقاتك التجارية الخاصة. وسواء كنت تفتح الأبواب لعدد محدود من الشركاء الموثوقين أو تدير مؤسسة واسعة تكثر فيها عمليات الاندماج، فإن وجود خطة واضحة يُحدث فرقاً كبيراً.

يبدأ هذا الدليل العملي بمراجعة نهج الوصول عبر المستأجرات الحالية، ثم ينتقل إلى إنشاء الثقة مع المستأجرات الخارجية. وستتعرف على كيفية تشديد الضوابط عبر MFA وفحوصات امتثال الأجهزة، والعمل على ضوابط الوصول للسيناريوهات الواردة والصادرة. أما من يبحثون عن مستوى أعلى من الاحترافية، فتوفر Entra ميزات مثل الاسترداد التلقائي للضيوف والتكامل العميق مع Teams عبر B2B Direct Connect.

اعتبر هذا خارطة طريقك: ابدأ من الأساسيات، ثم اضبط النهج، وحدد قواعد التعامل، وبعدها أضف الميزات الإضافية لتحقيق تجربة تعاون سلسة وآمنة حقاً. ستأتي الخطوات التفصيلية والخيارات الأساسية في الأقسام التالية، لتمنحك نصائح عملية تحقق مكاسب سريعة ونجاحاً طويل الأمد.

النهج الافتراضية الخاصة بالمؤسسة والشركاء الموثوقون

• راجِع الإعدادات الافتراضية للوصول عبر المستأجرات في Entra ID لتحديد خط الأساس الأمني، وقيِّم النهج الحالية المطبّقة على جميع المؤسسات الخارجية.
• أنشئ تجاوزات خاصة بكل مؤسسة لأهم الشركاء الخارجيين. تتيح القواعد المخصصة تشديد التعاون أو تخفيفه عند الحاجة، بما يلبي الاحتياجات التجارية أو متطلبات الامتثال الخاصة.
• راجِع العلاقات مع المستأجرات الموثوقة وحدِّثها بانتظام، وذلك بتحديد معرّفات المستأجرات أو أسماء النطاقات، والتأكد من استمرار صلتها بالعمل.
• وثِّق استثناءات النهج، واستخدم مركز إدارة Microsoft Entra للحفاظ على فهرس متسق ومحدَّث للشركاء الموثوقين وإعدادات النهج الخاصة بكل منهم.

تهيئة ثقة MFA وتوافق الأجهزة للتعاون الآمن

• فعِّل ثقة MFA حتى لا يضطر المستخدمون من المؤسسات الخارجية إلى اجتياز تحديات MFA مكررة عند الوصول إلى تطبيقاتك ومواردك.
• فعِّل تكامل توافق الأجهزة بحيث يُمنح الوصول فقط للأجهزة المُدارة والآمنة، مع الاستفادة من مطالبات حالة الجهاز الصادرة عن شريكك.
• هيِّئ سياسات الوصول المشروط لتحديد متى تُقبل إشارات MFA أو توافق الجهاز الواردة من مستأجرات الشركاء (تعرّف على كيفية تجنب الدَّين في الهوية وتكاثر النهج).
• راقب نتائج تطبيق النهج للتأكد من الالتزام بها، وحدِّث الإعدادات كلما تطورت العلاقات مع المؤسسات الأخرى.

ضوابط الوصول للتعاون الوارد والصادر

• هيِّئ ضوابط الوصول الواردة لتحديد المستخدمين من المستأجرات الخارجية الذين يمكنهم الوصول إلى مواردك، مع تحديد صلاحيات الوصول إلى التطبيقات أو البيانات بدقة.
• هيِّئ ضوابط الوصول الصادرة للتحكم في الموارد التي يمكن لمستخدميك الوصول إليها في المستأجرات الخارجية، بما يضمن أن يقتصر التعاون على الحالات المعتمدة فقط.
• وافِق بين ضوابط الوصول وسياسات الامتثال، واستخدم تعيينات الأدوار والسمات لفرض مبدأ أقل الصلاحيات، مع إجراء عمليات تدقيق منتظمة.
• راجِع إعدادات ضوابط الوصول وحافظ عليها دوريًا لمواجهة التهديدات الجديدة أو التغييرات في الأعمال.

تفعيل الاسترداد التلقائي وتهيئة B2B Direct Connect

• فعِّل الاسترداد التلقائي لتسهيل تهيئة الضيوف، بحيث يسترد المستخدمون المدعوون دعواتهم تلقائيًا عند تسجيل الدخول دون خطوات يدوية.
• هيِّئ B2B Direct Connect لدمج أدوات التعاون مثل Microsoft Teams، بما يتيح عملًا جماعيًا أغنى وفوريًا بين المؤسسات دون تبديل المستأجرات.
• قدِّم تجارب تعاون مصممة وفق الاحتياجات، عبر الجمع بين Direct Connect وضوابط الأمان والامتثال القائمة، للحفاظ على أمان البيانات الحساسة.
• قيِّم هذه الميزات بانتظام لتحسين تجربة التهيئة والتعاون لجميع الشركاء الموثوقين والضيوف الخارجيين.

الأمان والامتثال: حماية البيانات في التعاون عبر المستأجرات

الأمان والامتثال ليسا أمرًا اختياريًا عندما تسمح لأطراف خارجية بالدخول إلى فنائك الرقمي الخلفي. فالتعاون عبر المستأجرات، إن لم يُدَر بعناية، قد يفتح الباب أمام تسرب البيانات، أو فجوات الامتثال، أو تكاثر الأذونات، وهي أمور لن تلاحظها إلا بعد وقوع المشكلة.

لهذا تركّز المؤسسات الذكية على أكثر من مجرد تسهيل الاستخدام، فهي تنشر أيضًا سياسات وصول مشروط متعددة الطبقات، ومراقبة مستمرة، وعمليات تدقيق متكررة لكل نشاط عبر المستأجرات. يجب أن تعرف من يستطيع الدخول، وما الذي يمكنه رؤيته، وكيف تتغير هذه الحدود مع الزمن، وإلا فسيطرق المنظمون وفرق الأمان بابك.

تجعل الأدوات الحديثة هذا أسهل من أي وقت مضى. فميزات مثل التدقيق على مستوى المستأجر، والوصول المشروط القائم على المخاطر، وفرض النهج، تتيح للمؤسسات رصد السلوك الخطر فور حدوثه. وللاطلاع العملي على التدقيق في بيئة متعددة المستأجرات، راجع تدقيق نشاط المستخدم باستخدام Microsoft Purview؛ وللأمان الشامل، يُعدّ Zero Trust by Design in Microsoft 365 تجربة مُلهِمة. وإذا كان عملك يعتمد على عالم Power Platform، فإن أفضل ممارسات حوكمة أمان Power Platform يمكن أن تسد أي ثغرات متبقية.

الفكرة الأساسية: تحتاج إعدادات التعاون عبر المستأجرات المدعومة بـ Entra إلى نهج واعٍ بالمخاطر، لا مجرد فتح الوصول. فبناء النهج الصحيحة واستخدام الأدوات المناسبة لتتبع التفاعلات عبر المستأجرات وتقييدها وإعداد تقارير عنها يضمن أن يبقى كل تعاون آمنًا ومتوافقًا مع الأنظمة، ويعزز الثقة دون تعريض المؤسسة لمخاطر غير ضرورية.

أفضل الممارسات لحوكمة التعاون عبر المستأجرات وإدارة المخاطر

• أجرِ عمليات تدقيق منتظمة لوصول المستأجرات الأخرى ونشاط الضيوف باستخدام التقارير المدمجة، واستعن بأدوات إضافية مثل Microsoft Purview وSentinel لتعزيز المراقبة (احصل على رؤى قابلة للتطبيق هنا).
• طبّق مبدأ أقل الامتيازات من خلال إسناد الأدوار بعناية، وتقييد الأذونات، والمراجعة الدورية لإسنادات المستخدمين والضيوف، واحرص على الحد من تراكم الامتيازات أينما لاحظته.
• أعدّ تنبيهات لاكتشاف التهديدات وسياسات مراقبة مستمرة لرصد السلوك الشاذ أو مخالفات النهج عبر حدود المستأجرات.
• جدوِل مراجعات دورية للنهج لضمان أن قواعد الوصول المشروط وتدابير الحوكمة ومعايير الامتثال تتطور مع نمو الأعمال وعلاقاتها الخارجية.

مخطط التنفيذ: الممارسة والإعداد للنشر على مستوى المؤسسة

إن نشر الثقة عبر المستأجرات على مستوى المؤسسة ليس مشروعًا يُفعَّل بضغطة زر، بل يتطلب تخطيطًا دقيقًا واختبارًا عمليًا وتوافقًا بين فرق تقنية المعلومات والأمن والوحدات التجارية. فالمخطط الجيد يوائم بين المتطلبات التقنية وتوقعات الأشخاص.

ابدأ بتحديد جميع أصحاب المصلحة، ومن بينهم مسؤولو تقنية المعلومات، وفريق أمن المعلومات، وفرق الامتثال، وقادة الأعمال. وحدِّد سيناريوهات التعاون والمحفزات التنظيمية التي تستوجب الوصول عبر المستأجرات. وضِّح "من، وماذا، ولماذا" قبل الانتقال إلى كيفية التنفيذ.

انتقل بعد ذلك إلى التجارب التقنية. اختبر الوصول عبر المستأجرات مع مجموعة محدودة من المستخدمين والشركاء. تحقّق أولًا في بيئة آمنة من الثقة بالمصادقة متعددة العوامل، وامتثال الأجهزة، وضوابط الوصول، والتدقيق. وبعد تحقيق نتائج واضحة، وثّق كل خطوة، فذلك يجعل التوسع وحل المشكلات أسهل للجميع.

أخيرًا، اعتمد استراتيجية نشر تدريجية. استخدم الإعداد الآلي، وقوالب النهج، والضوابط المركزية لتجنب انحراف النهج وفجوات الحوكمة. وللتعمق في الحوكمة القابلة للتوسع، يوضح استراتيجية حوكمة المؤسسات في Azure كيفية الحفاظ على الإنفاذ ومنع تراكم الفوضى تدريجيًا. والنتيجة؟ تعاون آمن وحديث، بعيدًا عن الفوضى غير المنظمة التي تريد تجنبها.

الملخص: فوائد الثقة عبر المستأجرات وخلاصة الإعداد

• تعاون أكثر سلاسة: يمكن للمستخدمين العمل مع الشركاء الخارجيين دون عقبات أو تسجيلات دخول مكررة.
• أمان مركزي: تُطبَّق نهج متسقة للامتثال والأجهزة والوصول، حتى عبر عدة مستأجرات.
• إعداد متدرج: ابدأ بمراجعة الإعدادات الافتراضية، ثم حدِّد الشركاء الموثوقين، واضبط قواعد المصادقة متعددة العوامل والأجهزة، وأكمل بالميزات المتقدمة.
• حوكمة متينة: تحافظ عمليات التدقيق المستمر، واكتشاف التهديدات، وفرض أقل الامتيازات على أمان الوصول عبر المستأجرات والتزامه بالأنظمة.

الخاتمة: ابتكار Microsoft في التعاون الآمن

رسخت Microsoft مكانتها الريادية في تطوير التعاون الآمن والمرن من خلال قدرات Entra ID عبر المستأجرات. ولا تقتصر هذه الميزات على تمكين إعدادات تقنية أذكى، بل تمكّن المؤسسات من بناء علاقات دائمة وآمنة مع الشركاء والفرق في أي مكان، وبأي حجم.

إن الاستثمار في الثقة عبر المستأجرات، مقرونًا بالحوكمة القائمة على النهج والتدقيق في الوقت الفعلي، يثبت أن Microsoft جادة في الأمان والمرونة معًا. وبالاستفادة من هذه الابتكارات، تستطيع المؤسسات تبني تعاون جاهز للمستقبل، ودعوة الآخرين بثقة إلى منظومتها الرقمية وفق شروطها وقواعدها الخاصة.

استمع أيضًا إلى هذه الحلقات

إذا كنت تبحث في Microsoft Entra cross-tenant trust، فهذه الحلقات تضيف سياقًا عمليًا حول أمن الهوية والحوكمة والتحكم في الوصول وعمليات Microsoft 365:

• Privileged Identity Management – Simply Explained — افهم الامتياز عند الطلب، والموافقات، ومراجعات الوصول.
• Conditional Access – Simply Explained — تعرّف على كيفية حماية المستخدمين والأجهزة من خلال نهج واعٍ بالسياق.
• Microsoft Defender XDR – Simply Explained — اربط إشارات الهوية بالكشف والتحقيق والاستجابة.
• Microsoft Teams Governance – The Illusion of Control — اكتشف كيف تُنشئ الحوكمة الملكية والضوابط القابلة للتكرار.