فك الغموض عن مستأجر Microsoft 365: شرح البنية والهوية والحدود

By Mirko Peters · 2026-08-27

مرحبًا بعودتكم إلى البودكاست! إن كنتم قد استمعتم يومًا إلى حلقاتنا عن بنية السحابة أو الأمان أو إدارة المؤسسات، فأنتم تعلمون أننا نحب التعمق في تفاصيل التقنية التي نستخدمها كل يوم…

Automatically translated with AI from the original post. Read the English original

مرحبًا بعودتكم إلى البودكاست! إن كنتم قد استمعتم يومًا إلى حلقاتنا عن بنية السحابة أو الأمان أو إدارة المؤسسات، فأنتم تعلمون أننا نحب التعمق في تفاصيل البنية التحتية للتقنية التي نستخدمها يوميًا. اليوم نلقي نظرة أقرب على أحد أهم المفاهيم الأساسية في منظومة السحابة للمؤسسات، وهو في الوقت نفسه من أكثرها سوءَ فهم: مستأجر Microsoft 365. سواء كنتم مسؤولين عن تقنية المعلومات تقضون يومكم في مركز الإدارة، أو مختصين في الأمان تصممون نهج الوصول، أو قادة أعمال تتساءلون عن كيفية عزل بيانات مؤسستكم في السحابة، فإن فهم المستأجر أمر بالغ الأهمية. في منشور المدونة المرافق لأحدث حلقة من البودكاست، سنتوسع في الركائز الأساسية لسحابة Microsoft. سنشرح ماهية مستأجر M365 فعليًا، وكيف تعمل الهويات داخله، وكيف تقود الاشتراكات الترخيص، ولماذا تمثل الحدود الإدارية خط دفاعكم الأفضل ضد تسرب البيانات والخروقات الأمنية.

مقدمة إلى مستأجر Microsoft 365

لفهم سحابة Microsoft فهمًا حقيقيًا، علينا أن نبدأ من البداية: المستأجر. لكن ما هو مستأجر Microsoft 365 في الحقيقة؟ في جوهره، المستأجر هو نسخة مخصصة لمؤسستكم من خدمات سحابة Microsoft. تخيّله كشريحة آمنة ومعزولة من البنية التحتية العالمية الضخمة لمراكز بيانات Microsoft. عندما تشترك مؤسستكم في Microsoft 365 أو Azure أو Dynamics 365، تقوم Microsoft بتوفير حاوية مخصصة لها. تحتوي هذه الحاوية على بياناتكم وهويات المستخدمين وإعدادات الخدمات ونهج الأمان. وهي معزولة تمامًا عن كل عميل آخر يعمل في سحابة Microsoft، بما يضمن عزل المستأجرين المتعددين وفق معايير امتثال صارمة.

مع ذلك، يخلط كثيرون بطريقة خاطئة بين مصطلحات "المستأجر" و"النطاق" و"الاشتراك"، وكأنها تعني الشيء ذاته. دعونا نوضح الأمر من البداية. المستأجر هو الحاوية الشاملة. النطاق هو ببساطة مساحة الأسماء، مثل contoso.com، التي تستخدمونها لعناوين البريد الإلكتروني وتسجيل دخول المستخدمين. أما الاشتراك فهو الاتفاق التجاري الذي تدفعون من خلاله تكاليف التراخيص والخدمات. يمكن أن يرتبط بمستأجر واحد عدة نطاقات وعدة اشتراكات، لكن المستأجر نفسه هو الحد الأساسي الذي يربط كل شيء ببعضه. ويفيد تصور المستأجر كمنزل في توضيح الفكرة: المستأجر هو المبنى والأرض التي يقع عليها، والنطاقات هي العنوان المكتوب على صندوق البريد، والاشتراكات هي فواتير الخدمات التي تدفعونها لإبقاء الكهرباء والمياه تعمل.

دور Microsoft Entra ID وإدارة الهوية

لا يمكنك الحديث عن مستأجر Microsoft 365 دون الحديث عن الهوية، وتحديدًا Microsoft Entra ID، المعروفة سابقًا باسم Azure Active Directory. إذا كان المستأجر هو المنزل، فإن Microsoft Entra ID هو نظام الأمان، وأقفال الباب الأمامي، وسجل كل من يُسمح له بالدخول. يأتي كل مستأجر Microsoft 365 مع دليل Microsoft Entra ID افتراضي. هذا الدليل هو المصدر المعتمد لجميع حسابات المستخدمين والمجموعات ومبادئ الخدمة وتسجيلات التطبيقات لديكم.

الهوية هي المحيط الأمني الجديد في بنية السحابة الحديثة. في عصر تقنية المعلومات التقليدية داخل المقر، كنا نؤمّن شبكة الشركة بوضع جدار ناري والوثوق بكل ما هو داخلها. في السحابة، لم يعد لمحيط الشبكة وجود فعلي، فمستخدموكم يعملون من المقاهي والمكاتب المنزلية والأجهزة المحمولة في أنحاء العالم. لذلك حلّت الهوية محل جدار الحماية. عندما يحاول مستخدم الوصول إلى Exchange Online أو SharePoint أو Microsoft Teams، فإن Microsoft Entra ID هو الخدمة التي تتحقق من هويته، وتفحص الأجهزة التي يستخدمها، وتحدد ما إذا كان يجب منحه الوصول استنادًا إلى نهج الوصول المشروط Conditional Access.

إدارة الهويات بفعالية داخل المستأجر تتطلب استراتيجية واضحة. تعتمد معظم المؤسسات على نموذج هوية هجين، إذ تزامن خدمات Active Directory Domain Services المحلية مع Microsoft Entra ID باستخدام أداة تُسمى Microsoft Entra Connect أو Microsoft Entra Cloud Sync. يتيح ذلك للمستخدمين الاحتفاظ بمجموعة واحدة من بيانات الاعتماد للوصول إلى موارد الشبكة المحلية وخدمات Microsoft 365 السحابية على حد سواء. ومع ذلك، سواء كانت هوياتك سحابية فقط أم مزامنة من بيئة محلية، فإن إدارة دورة حياة هذه الهويات، أي التوفير وإسناد الأدوار وإدارة بيانات الاعتماد وإلغاء التوفير، تُعد من أهم مسؤوليات مسؤول Microsoft 365.

إدارة الاشتراكات والتراخيص والفوترة

بعد إنشاء المستأجر والهويات، يجب أن نتحدث عن طريقة الدفع مقابل الخدمات التي تستخدمها. وهنا ندخل عالم الاشتراكات والتراخيص. في منظومة Microsoft 365، الاشتراك هو اتفاقية تجارية تمنح مؤسستك الوصول إلى مجموعة محددة من الخدمات السحابية لفترة معيّنة، وعادةً وفق نموذج تسعير يُحتسب لكل مستخدم شهرياً.

من المهم أن تفهم أن الاشتراكات مرتبطة بالمستأجر. لا يمكنك شراء اشتراك Microsoft 365 Business Premium أو Enterprise E5 وتطبيقه على مستخدم في مستأجر آخر تماماً. يجب شراء جميع التراخيص وإسنادها ضمن الحدود الإدارية لذلك المستأجر تحديداً. علاوة على ذلك، تدير المؤسسات غالباً عدة اشتراكات داخل مستأجر واحد. فعلى سبيل المثال، قد يكون لديك اشتراك لتراخيص Microsoft 365 E5، واشتراك آخر لخدمات Azure المحسوبة حسب الاستهلاك، واشتراك ثالث للمنتجات الإضافية المتخصصة مثل Power BI Premium أو Microsoft Copilot.

قد تتحول إدارة التراخيص بسرعة إلى عبء إداري إذا لم تُعالج بشكل استباقي. يجب على المسؤولين إسناد التراخيص للمستخدمين أو المجموعات، بما يضمن حصول المستخدمين على الأدوات الدقيقة التي يحتاجونها، سواء كان ذلك Exchange للبريد الإلكتروني أو SharePoint للتعاون في المستندات أو مجموعة تطبيقات سطح المكتب الكاملة. يُعد ترخيص المجموعات الآلي، الذي يُدار غالباً عبر الترخيص المستند إلى المجموعات في Microsoft Entra ID، من أفضل الممارسات للمؤسسات النامية. فعندما يُضاف مستخدم جديد إلى المجموعة "Sales"، يوفر النظام التراخيص المناسبة تلقائياً، وعندما يغادر المؤسسة ويُزال من المجموعة، تُستعاد تلك التراخيص وتصبح متاحة لمستخدمين آخرين.

إعداد النطاقات المخصصة وDNS

عند إنشاء مستأجر Microsoft 365 لأول مرة، تمنحك Microsoft اسم نطاق افتراضياً ينتهي بـ onmicrosoft.com، على سبيل المثال contoso.onmicrosoft.com. ورغم أن هذا النطاق يعمل بكامل وظائفه، فمن المؤكد أنك لا تريد أن تُرسل رسائل المؤسسة البريدية من عنوان user@contoso.onmicrosoft.com. لترسيخ حضور احترافي للعلامة التجارية وضمان تدفق سلس للبريد وتكامل الخدمات، يجب عليك إعداد نطاقات مخصصة داخل المستأجر.

يتضمن إعداد النطاق المخصص إثبات ملكيتك الفعلية لاسم النطاق الذي تريد استخدامه أمام Microsoft. ويتم ذلك بإضافة سجلات TXT أو MX محددة إلى مزوّد استضافة نظام أسماء النطاقات (DNS)، مثل GoDaddy أو Cloudflare أو Route 53. وبمجرد أن تتحقق Microsoft من ملكيتك للنطاق، مثل contoso.com، يمكنك تعيينه كنطاق أساسي، وتحديث أسماء المستخدمين الرئيسية (UPN) بحيث يسجّل المستخدمون الدخول بعناوين بريدهم المهنية، وإعداد سجلات DNS اللازمة لتسليم البريد (سجلات MX)، والاكتشاف التلقائي (سجلات CNAME)، وبروتوكولات الأمان مثل SPF وDKIM وDMARC.

إعداد DNS الصحيح ليس مجرد مسألة مظهر احترافي، بل هو متطلب أمني حرج. فبدون سجلات SPF وDKIM وDMARC مُعدّة بشكل صحيح ومرتبطة بنطاقك المخصص في مستأجر M365، يمكن للمهاجمين انتحال نطاق بريدك الإلكتروني بسهولة، مما يؤدي إلى هجمات تصيد تستهدف عملاءك وشركاءك. إن تخصيص الوقت لإعداد إعدادات DNS والتحقق منها بدقة يُعد معلماً أساسياً في أي مشروع نشر لـ Microsoft 365.

الخدمات السحابية الأساسية وتوفير الموارد

مع اكتمال إعداد المستأجر ونظام الهوية والاشتراكات والنطاقات المخصصة، أصبحت بيئة Microsoft 365 جاهزة أخيراً لاستضافة أحمال العمل. فالمستأجر في Microsoft 365 ليس كتلة واحدة، بل منظومة غنية من تطبيقات البرمجيات كخدمة (SaaS) المتكاملة، صُمّمت لتعزيز الإنتاجية والتعاون والتواصل. ولكل مسؤول إدارة أن يفهم كيف تُجهَّز هذه الخدمات السحابية الأساسية وكيف تتفاعل داخل حدود المستأجر.

توفر Exchange Online البريد الإلكتروني وإدارة التقويم وجهات الاتصال بمستوى المؤسسات. وتشكّل SharePoint Online العمود الفقري لتخزين المستندات ومواقع الإنترانت وإدارة المحتوى المؤسسي. أما Microsoft Teams فيجمع الدردشة والاجتماعات والمكالمات والتعاون في مركز واحد، ويتكامل بعمق مع SharePoint وExchange وعدد من التطبيقات الخارجية. وإلى جانب هذه الخدمات الرئيسية، توجد خدمات أخرى مثل OneDrive for Business وPlanner وStream، ومنصة Power Platform (Power Apps وPower Automate وPower BI).

عندما ينشئ المستخدمون فريقاً في Microsoft Teams، يجهّز المستأجر تلقائياً في الخلفية شبكة معقدة من الموارد المترابطة: مجموعة مواقع SharePoint لتخزين الملفات، ومجموعة Microsoft 365 لإدارة العضوية، وصندوق بريد مشترك وتقويم مشترك في Exchange، ودفتر ملاحظات OneNote. ويُظهر محرك التجهيز الآلي هذا قوة بنية M365، لكنه يكشف في الوقت نفسه أهمية الحوكمة. فبدون نهج حوكمة استباقية، مثل تقييد من يحق له إنشاء مجموعات Microsoft 365، أو إعداد نهج انتهاء صلاحية تلقائي للفرق غير النشطة، قد يتحول المستأجر بسرعة إلى فوضى من الموارد غير المستخدمة والبيانات المكررة.

الحدود الإدارية وأفضل ممارسات الأمان

ونحن نختتم جولتنا المعمقة في مستأجر Microsoft 365، لا بد أن نتناول الموضوع الأكثر أهمية على الإطلاق: الحدود الإدارية وأفضل ممارسات الأمان. يمثل المستأجر حدّك الأمني الأساسي. فالبيانات داخل المستأجر مشفّرة أثناء التخزين وأثناء النقل، وهي بشكل افتراضي غير قابلة للوصول إطلاقاً من قِبل أي شخص خارج مؤسستك، بما في ذلك عملاء Microsoft الآخرون وحتى فريق دعم Microsoft، إلا إذا مُنح وصول مؤقت صراحةً عبر Customer Lockbox.

غير أن الأمان لا يتوقف عند محيط المستأجر، بل عليك أيضاً إدارة الأذونات *داخل* المستأجر. وهنا يأتي مبدأ أقل الصلاحيات الضرورية. توفر Microsoft Entra ID مجموعة واسعة من أدوار المسؤولين المدمجة، مثل المسؤول العام (Global Administrator) ومسؤول Exchange ومسؤول مكتب المساعدة ومسؤول المستخدمين. ومن أكثر الأخطاء شيوعاً في المؤسسات تعيين دور المسؤول العام، الذي يملك صلاحيات مطلقة على كل إعداد وكل جزء من البيانات في المستأجر، لعدد كبير جداً من الأشخاص. وتقتضي أفضل الممارسات أن تحصر عدد المسؤولين العامين في الحد الأدنى، عادةً من شخصين إلى أربعة أفراد لتوفير الاحتياط، وأن تُسند أدواراً أدق وأكثر تخصصاً للعمليات اليومية.

علاوةً على ذلك، فإن حماية حسابات المسؤولين بالمصادقة متعددة العوامل (MFA) ليست خياراً قابلاً للنقاش. ويُعد تطبيق مصادقة مقاومة للتصيد، مثل مفاتيح الأمان FIDO2 أو مطابقة الأرقام في Microsoft Authenticator، أهم خطوة منفردة لمنع الوصول غير المصرح به إلى المستأجر. وأضف إلى ذلك نهج الوصول المشروط القوي الذي يقيّم مستويات المخاطر وامتثال الأجهزة والموقع قبل منح الوصول، وستحصل على وضعية دفاع متعدد الطبقات منيعة.

وأخيراً، لا ينبغي أبداً أن تكون الحوكمة والمراقبة فكرة لاحقة. فالاستعانة بأدوات مثل Microsoft Purview للامتثال ومنع فقدان البيانات (DLP) وحماية المعلومات يضمن وسم البيانات الحساسة وتتبعها وحمايتها طوال دورة حياتها. كما أن مراجعة تعيينات أدوار المسؤولين بانتظام، وفحص سجلات تسجيل الدخول، ومتابعة التنبيهات في بوابة Microsoft Defender، ستضمن بقاء مستأجرك آمناً ومتوافقاً مع المتطلبات التنظيمية ومُحسَّناً لاحتياجات عملك.

شكرًا لمتابعتكم هذه المقالة المرافقة لبودكاست. نأمل أن يكون هذا العرض المعمّق لبنية المستأجر في Microsoft 365، وإدارة الهوية، والاشتراكات، والنطاقات المخصصة، وحدود الأمان، قد أعطاكم صورة أوضح عن طريقة عمل السحابة من الداخل. إذا أعجبتكم هذه المقالة، فتفضلوا بالاشتراك في البودكاست، وشاركوا هذا المقال مع فريق تقنية المعلومات لديكم، وانضموا إلينا الأسبوع المقبل ونحن نتناول موضوعًا جديدًا مثيرًا في عالم تقنيات المؤسسات. إلى ذلك الحين، حافظوا على أمان المستأجرين لديكم، ومرونة بنيات السحابة لديكم!