كيفية العثور على مستأجرات تقنية المعلومات الظلية (Shadow IT) وتدقيقها في Microsoft Entra ID

By Mirko Peters · 2026-10-25

تعرّف على كيفية العثور على مستأجرات تقنية المعلومات الظلية المنسية وتدقيقها في Microsoft Entra ID باستخدام إشارات الاكتشاف الآلي واستراتيجيات الحوكمة لعدة مستأجرات.

Automatically translated with AI from the original post. Read the English original

تعرّف على كيفية تحديد المستأجرات المنسية لتقنية المعلومات الظلية في Microsoft Entra وتتبعها وتأمينها، وهي مستأجرات أنشأتها مؤسستك دون قصد. يستعرض هذا الدليل إشارات الاكتشاف الآلي، وتحليل المستأجرات ذات الصلة، وخطوات الحوكمة اللازمة لرسم خريطة البيئات السحابية غير المُدارة وإخضاعها للإدارة المركزية.

النقاط الرئيسية

• تتراكم لدى المؤسسات في كثير من الأحيان عدة مستأجرات في Microsoft Entra نتيجة عمليات الدمج والشركات التابعة وبيئات الاختبار وتقنية المعلومات الظلية على مستوى الأقسام.
• المستأجرات غير المُدارة التي تعمل خارج إشراف تقنية المعلومات المركزية تخلق ثغرات أمنية حرجة ومخاطر امتثال.
• يعتمد Microsoft Entra على نشاط B2B وتسجيلات التطبيقات متعددة المستأجرات وحسابات الفوترة المشتركة لعرض المستأجرات ذات الصلة تلقائيًا.
• إنشاء علاقات حوكمة رسمية يتيح للمؤسسات الأم تأمين المستأجرات المنفصلة دون فرض عمليات ترحيل معقدة وفورية.
• تضمن مراقبة الإعدادات أن تحافظ بيئتك متعددة المستأجرات على خطوط الأساس الأمنية عبر أكثر من 200 نوع مورد.

المخاطر الخفية لمستأجرات تقنية المعلومات الظلية

هناك خطر كامن في كل بيئة Microsoft 365 كبيرة تقريبًا، ونادرًا ما يُناقش خلال مراجعات الأمان المعتادة. تفترض الشركات غالبًا أن بصمتها السحابية محصورة بدقة في دليل واحد. لكن الواقع أن المؤسسات تجد نفسها تمتلك عدة مستأجرات في Microsoft Entra دون أن تخطط لذلك. فعندما تُطلق الأقسام أو الموظفون الأفراد أو فرق المشاريع الخارجية تجربة أولية سريعة أو عرضًا توضيحيًا لمنتج أو بيئة اختبار باستخدام بطاقة ائتمان الشركة، يُولد مستأجر جديد.

تصنّف Microsoft هذه البيئات المعزولة على أنها مستأجرات تقنية معلومات ظلية، لأن تقنية المعلومات المركزية لا تديرها وغالبًا لا تعرف بوجودها أصلًا. وبينما تنفق فرق الأمان ملايين الدولارات للدفاع عن الباب الأمامي ضد المهاجمين الخارجيين وكلمات المرور المسروقة وحملات التصيد المتطورة، قد يكون بابٌ جانبي مفتوحًا على مصراعيه عبر مستأجر اختبار منسي أُنشئ قبل عامين. لا يحتاج المهاجم إلى اختراق دفاعات مراقبة بعناية عندما يكون مستأجر ظلي غير مُحدَّث وغير مُراقب يعمل في الخلفية دون أي إشراف إداري.

الخطر ليس نظريًا فحسب. فالمستأجر الذي لا يُدِره أحد يمكن أن يُهيأ بشكل خاطئ بسهولة، فيكشف بيانات الشركة الحساسة لأطراف غير مصرّح لها. ولأن هذه البيئات تقع خارج عمليات التوفير والتدقيق المعتادة، فلن تظهر أبدًا في مراجعات الوصول الفصلية لديك. وعندما يسألك مدقق خارجي من يستطيع الوصول إلى مجموعة محددة من الملفات المؤسسية، فلن تكفي هزة كتف لتلبية متطلبات الجهات التنظيمية. لا يمكنك تأمين ما لا تراه، وفي الوقت الحالي، من المرجح أن قائمة أصولك غير مكتملة.

كيف يكشف Microsoft Entra عن المستأجرات المنسية

لحسن الحظ، توفر Microsoft آليات مدمجة لتحديد موقع هذه البيئات المخفية من خلال تحليل إشارات الاتصال التي ظل نظامك البيئي يولّدها طوال الوقت. تعتمد هذه القدرة على اكتشاف المستأجرات ذات الصلة بدلًا من إجبار المسؤولين على تجميع قائمة مستحيلة يدويًا بكل أصل رقمي سجّله الموظفون يومًا.

نشاط علاقات الأعمال إلى الأعمال (B2B) كإشارات

تُعدّ أنشطة الأعمال بين الشركات (B2B) الإشارة الأولى المستخدمة لاكتشاف المستأجرين. تفحص Microsoft Entra باستمرار عمليات تسجيل دخول الضيوف، وتسجيلات الضيوف الخارجيين، وتدفقات الوصول الإداري التي تنتقل ذهابًا وإيابًا بين الدليل الأساسي لديك والبيئات الخارجية. وإذا كان المستخدمون في مؤسستك يتعاونون فعليًا مع مستأجر غير معروف، فإن هذا التداخل يُسجَّل كاتصال قابل للقياس.

تسجيلات التطبيقات متعددة المستأجرين

تعتمد بنى السحابة الحديثة بشكل كبير على تطبيقات تمتد عبر حدود المؤسسات. تتتبع إشارة الاكتشاف الثانية تسجيلات التطبيقات متعددة المستأجرين. ويشمل ذلك التطبيقات المخصصة أو التجارية المسجلة في المستأجر الأساسي والتي تصل إلى أدلة خارجية، إضافةً إلى تطبيقات الجهات الخارجية من مستأجرين آخرين تحتفظ بأذونات نشطة ورموز واجهات برمجة تطبيقات داخل بيئتك. وتترك هذه الجسور البرمجية مسارًا واضحًا للتدقيق.

حسابات الفوترة المشتركة

ربما تكون الفوترة أكثر وسائل الاكتشاف إثارةً للدهشة. يمكن ربط مستأجرين منفصلين في Microsoft Entra بنيويًا لسبب واحد فقط، هو وجود حساب فوترة مشترك في Azure أو هيكل اتفاقية مؤسسية مشتركة. ولا يحتاج أحد إلى إرسال دعوة، ولا يحتاج أي مستخدم إلى تسجيل الدخول يدويًا عبر الحدود. وإذا كان مستأجر غير مُدار يدفع مقابل خدمات Azure عبر ملف الفوترة المؤسسي لديك، أو العكس، فإن الارتباط يصبح مرئيًا فورًا لإطار الحوكمة.

إخضاع المستأجرين غير المُدارين للحوكمة المركزية

بمجرد أن يعرض الاكتشاف قائمة بالمستأجرين المرتبطين، يجب على المسؤولين أن يقرروا البيئات التي يُبقون عليها، وتلك التي يُوقفونها تدريجيًا، وكيفية حوكمة البيئات المتبقية. وبدلًا من الخوض في مشروع ترحيل مستأجرين مُربك يستغرق سنوات، يمكن للمؤسسات إقامة علاقة حوكمة رسمية.

علاقة الحوكمة هي رابط اتجاهي يحكم فيه مستأجر أساسي، ويُحكم فيه المستأجر التابع. والأهم من ذلك أن هذا ليس دمجًا تقنيًا كاملًا؛ إذ يحتفظ المستأجر المحكوم بمستخدميه وبياناته وأحمال عمله المحلية الخاصة به. ويتطلب إعداد ذلك مصافحة آمنة من ثلاث خطوات:

• يرسل المستأجر الذي يحتاج إلى الحوكمة دعوة إدارية إلى المستأجر الأساسي.
• يرد المستأجر الأساسي بطلب يتضمن قالب نهج محددًا يوضح الأذونات الإدارية المسموح بها.
• يراجع المستأجر التابع قالب النهج ويقبله، فتصبح رابطة الإدارة الآمنة فعالة.

يتيح هذا الهيكل لمسؤولي تقنية المعلومات إدارة بيئات متعددة من لوحة إدارة موحدة واحدة باستخدام حسابات في المستأجر الحاكم. كما يُلغي الكابوس الأمني المتمثل في الاحتفاظ ببيانات اعتماد إدارية منفصلة وغير مترابطة عبر عشرات بوابات المستأجرين الفردية.

مراقبة منظومة المستأجرين المتعددين وتأمينها

لا تمثل علاقات الاكتشاف والحوكمة سوى البداية. ولضمان ألا تعود تقنية المعلومات الظلية إلى التسلل إلى مؤسستك، يجب عليك تطبيق مراقبة فعلية للإعدادات وضوابط إنشاء آمنة.

تتيح مراقبة الإعدادات للمسؤولين تحديد خط أساس للإعدادات المتوقعة، وأخذ لقطة مستمرة لبيئة السحابة الفعلية لديهم. ويقارن مراقب آلي بين الاثنين كل ست ساعات عبر أكثر من 200 نوع من الموارد تشمل Microsoft Entra وMicrosoft Intune وExchange Online وMicrosoft Teams وMicrosoft Purview وMicrosoft Defender. وإذا حدث انحراف في الإعدادات، يُنبَّه فريق الأمن فورًا.

إضافةً إلى ذلك، تتيح ضوابط إنشاء المستأجرين الآمنة للمؤسسات تقييد من يُسمح له بإنشاء مستأجر جديد في Microsoft Entra من الأساس. ويمكن ربط أي مستأجر جديد معتمد تلقائيًا بعلاقة حوكمة منذ لحظة إنشائه، بما يضمن ألا تبدأ أي بيئة سحابية جديدة دورة حياتها دون إدارة كاملة.

الخاتمة

تمثل مستأجرات تقنية المعلومات الظلية غير المُدارة تهديدًا صامتًا لأمن الشركات وخصوصية البيانات ووضع الامتثال. وباستخدام إشارات الاكتشاف المدمجة في Microsoft Entra، وإقامة علاقات حوكمة رسمية، وفرض مراقبة مستمرة للإعدادات، يستطيع قادة تقنية المعلومات أخيرًا اكتساب رؤية شاملة للبصمة السحابية المتشعبة لمؤسساتهم. وللتعمق أكثر في هذا الموضوع والاستماع إلى رؤى الخبراء حول إدارة السحابة الحديثة، تأكد من الاستماع إلى الحلقة الكاملة من M365 FM Podcast.

الأسئلة المتداولة

ما هو المستأجر الظلّي لتقنية المعلومات في Microsoft Entra؟

تينانت Shadow IT هو بيئة Microsoft Entra غير مُدارة يُنشئها الموظفون أو الأقسام أو فرق المشاريع دون علم الإدارة المركزية لتقنية المعلومات أو إشرافها. وغالبًا ما تُشغّل هذه البيئات أحمال عمل تجريبية أو مشاريع تجريبية أو عروضًا توضيحية خارج خطوط الأساس الأمنية للمؤسسة.

كيف يكتشف Microsoft Entra المستأجرين غير المعروفين؟

يكتشف Microsoft Entra المستأجرين ذوي الصلة من خلال تحليل إشارات الاتصال الموجودة، بما في ذلك نشاط الضيوف في تعاون الأعمال إلى الأعمال (B2B)، وأذونات تطبيقات المستأجرين المتعددين، وحسابات الفوترة المشتركة أو اتفاقيات المؤسسات.

هل تتطلب علاقة الحوكمة ترحيل المستأجر بالكامل؟

لا. تُنشئ علاقة الحوكمة رابط إدارة آمنًا وأحادي الاتجاه بين المستأجر الأصلي والمستأجر التابع، دون الحاجة إلى نقل المستخدمين أو صناديق البريد أو البيانات إلى دليل واحد.

كم مرة تتحقق مراقبة الإعدادات من إعدادات المستأجر؟

تقارن مراقبة الإعدادات تلقائيًا بيئتك السحابية الفعلية بخطوط الأساس للنهج المحددة لديك كل ست ساعات، عبر مئات أنواع الموارد.