حوكمة وصول الضيوف في Microsoft 365: الدليل الكامل

By Mirko Peters · 2026-02-24 · Updated 2026-09-13

حوكمة وصول الضيوف في Microsoft 365 عبر Teams وSharePoint، من التسجيل والمراجعات الدورية للوصول وConditional Access وإدارة دورة الحياة إلى إلغاء وصول الضيوف.

Automatically translated with AI from the original post. Read the English original

لنكن صريحين: الموازنة بين التعاون الخارجي والأمان المحكم من أكبر التحديات التي تواجه المؤسسات الجادة عند استخدام Microsoft 365. يتيح وصول الضيوف فتح Teams وSharePoint وبقية خدمات M365 للشركاء والمتعاقدين والعملاء، لكن كل باب مفتوح يمثل خطرًا محتملًا. ولهذا فإن حوكمة وصول الضيوف ليست قائمة مرجعية تُنجز مرة واحدة، بل استراتيجية مستمرة.

يغطي هذا الدليل الأساسيات كلها، بدءًا من معنى وصول الضيوف في Microsoft 365، مرورًا بضوابط الأمان وإدارة دورة الحياة، وصولًا إلى تقييم المخاطر المتقدم والأتمتة. إذا كنت مسؤولًا عن أمان Microsoft 365 أو الامتثال أو عمليات تقنية المعلومات، فستجد هنا نصائح عملية تساعدك على الحفاظ على التعاون مع إبقاء الأبواب مغلقة بإحكام حيث يلزم ذلك. لا حشو هنا، بل استراتيجيات واضحة تساعدك على حماية بياناتك وسمعتك مع الحفاظ على الإنتاجية.

1. يمكن إضافة الضيوف إلى Azure AD وظهورهم كالمستخدمين العاديين: حسابات الضيوف (userType=Guest) موجودة في Azure AD وتظهر في قوائم المستخدمين وعضويات المجموعات ومراجعات الوصول، وهذا يؤثر في الترخيص ومستوى الرؤية في الحوكمة.
2. لا تتطلب حسابات الضيوف تراخيص Microsoft 365 للوصول إلى معظم الموارد: يمكن للضيوف استخدام موارد Teams وSharePoint وOneDrive دون استهلاك تراخيص المستخدمين الكاملة، although بعض الميزات قد تكون محدودة.
3. يدعم التعاون B2B هويات خارجية تتجاوز حسابات Microsoft: يمكن للضيوف تسجيل الدخول باستخدام كثير من هويات البريد الإلكتروني (العمل، أو المدرسة، أو Gmail) عبر Azure AD B2B وموفري الهوية الموحّدة.
4. يمكن إخضاع الضيوف لـ Conditional Access: يمكنك فرض المصادقة متعددة العوامل (MFA) وامتثال الأجهزة وقيود الموقع على تسجيلات دخول الضيوف باستخدام نهج Conditional Access، مما يعزز الأمان للمتعاونين الخارجيين.
5. يمكن لمراجعات الوصول إزالة الضيوف غير النشطين تلقائيًا: يمكن أن تشمل Azure AD Access Reviews المستخدمين الضيوف وإزالتهم بعد فترات قابلة للضبط، للحد من الوصول الخارجي القديم.
6. تُدار إعدادات مشاركة الضيوف على عدة مستويات: إعدادات Azure AD على مستوى المستأجر، ونهج المشاركة في SharePoint وOneDrive، وإعدادات الضيوف في Teams، وكلها تتفاعل مع بعضها وقد تنتج نتائج وصول غير متوقعة إذا لم تكن متوافقة.
7. يمكن تقييد وصول الضيوف عبر تسميات الحساسية: يمكن لتسميات الحساسية في Microsoft Information Protection أن تمنع المشاركة أو تحد من الوصول الخارجي حتى عندما يكون وصول الضيوف مفعّلًا على موقع أو فريق.
8. يمكن اكتشاف الضيوف عبر Microsoft Graph: يمكن الاستعلام عن مستخدمي الضيوف وأنشطتهم وإدارتها برمجيًا، مما يتيح أتمتة مهام الحوكمة مثل إعداد التقارير والمعالجة.
9. ضيوف القناة الخاصة في Teams يختلفون عن ضيوف الفريق: عضوية القناة الخاصة أكثر تقييدًا، وكان لها تاريخيًا سلوك منفصل للضيوف وتبعات إدارية مختلفة مقارنةً بعضوية الفريق الكاملة.
10. الضيوف المدعوون ينشئون علاقات تعاون خارجية تستمر: عند دعوة ضيف، ينشئ Azure AD علاقة تعاون خارجية وأحيانًا بيانات وصفية عن المستأجر الأصلي، وهذا يعني أن إعادة دعوة البريد الإلكتروني نفسه قد تعيد استخدام العلاقات والأذونات السابقة.

فهم وصول الضيوف في بيئات Microsoft 365

عندما تفتح Microsoft 365 أمام مستخدمين من خارج المؤسسة، تزداد مرونة المنصة فورًا، لكنها تزداد تعقيدًا أيضًا. وصول الضيوف هو الوسيلة الرسمية للسماح لأشخاص من خارج مؤسستك بالعمل على مشاريعك ومستنداتك ومحادثاتك. سواء كنت في اجتماع عن بُعد مع مورّد عبر Teams، أو تشارك مجلدًا في SharePoint مع مستشار، فإن وصول الضيوف هو ما يبقي عجلة التعاون بين الشركات دائرة.

لكن مع المرونة الكبيرة تأتي مخاطر أكبر. فالإعدادات الخاطئة والحسابات المنسية وأذونات الضيوف المفرطة في السماح قد تؤدي إلى اختراقات أمنية ومشكلات امتثال. ولهذا فإن فهم الآليات الأساسية لعمل وصول الضيوف، والمواضع التي قد تسوء فيها الأمور، أمر ضروري لكل من يُكلَّف بحوكمة Microsoft 365.

ستلاحظ أن Microsoft 365 يوفّر أدوات لتتبع حسابات الضيوف وإدارتها، لكن يبقى عليك تصميم إطار عمل يتوافق مع مستوى المخاطر المقبول لدى مؤسستك واحتياجات التعاون فيها. من الأذونات إلى إدارة دورة الحياة، تحتاج إلى نهج يُبقي كل شيء منظمًا. وإذا كنت غير متأكد من المخاطر الخفية أو من أهمية إنهاء الوصول بشكل منظم عند انتهاء التعاون، فيستحق الأمر الاطلاع على هذا التحليل حول المخاطر الخفية لحسابات الضيوف المتبقية، الذي يوضح بجلاء مدى أهمية حوكمة المستخدمين الخارجيين. ثم دعنا نستعرض الأساسيات ونرى كيف يتداخل وصول الضيوف مع خدمات مثل Teams وSharePoint.

أساسيات وصول الضيوف والأذونات موضحة

يتعلق وصول الضيوف في Microsoft 365 بشكل أساسي بتمكين أشخاص من خارج مؤسستك، مثل الشركاء والمتعاقدين والموردين أو العملاء، من التعاون داخل بيئتك الرقمية. يمكن دعوة هؤلاء "الضيوف" لاستخدام خدمات مثل Teams وSharePoint وغيرها من أحمال العمل في Microsoft 365، لكن وصولهم مقصود أن يكون أكثر تقييدًا من وصول الموظفين أو الأعضاء الكاملين.

الفكرة باختصار: عند دعوة ضيف، يُمنح حسابًا في دليل مؤسستك. ومع ذلك، وعلى عكس الأعضاء، تأتي حسابات الضيوف عادةً بأذونات أقل. يمكنهم المشاركة في الفرق، والانضمام إلى الاجتماعات، والوصول إلى الملفات المشتركة، والدردشة، والتفاعل مع المحتوى الذي شورك معهم تحديدًا، لكنهم لا يستطيعون، على سبيل المثال، إنشاء فرق جديدة أو الوصول إلى الموارد الداخلية الحساسة، ما لم تكن قد خففت عناصر التحكم الافتراضية.

تبدأ العملية بدعوة، ترسلها عادةً جهة مسؤولة أو مستخدم يملك صلاحيات مفوّضة. يقوم الضيف المدعو بالمصادقة (باستخدام بيانات اعتماد شركته أو بيانات شخصية)، ويخضع لسياسات مؤسستك، بدءًا من انتهاء صلاحية الوصول وصولًا إلى المصادقة متعددة العوامل. وتجدر الإشارة إلى أمر واحد: من دون إدارة دورة حياة متينة، قد تتراكم حسابات الضيوف، فتترك لك سطحًا مخاطر فوضويًا. وكما يوضح هذا التحليل المعمّق لمخاطر حسابات الضيوف، فإن الحسابات المتبقية من المشاريع المنتهية تشكّل جاذبًا للمشكلات المتعلقة بالامتثال وللاختراقات الأمنية الفعلية.

الأدوار بين الضيوف والأعضاء مختلفة بالتصميم. يتمتع الأعضاء بصلاحيات كاملة تحكمها السياسات الداخلية، بينما يقتصر الضيوف عادةً على الفرق أو المواقع أو الموارد المسندة إليهم تحديدًا. ويمكن أن تكون الأذونات دقيقة أو واسعة، تبعًا لكيفية ضبط الإعدادات على مستوى المستأجر أو المجموعة أو الموقع. القاعدة الذهبية؟ قيّد المستخدمين الخارجيين دائمًا بأدنى حد من الوصول المطلوب لدورهم، وفعّل المراجعات الدورية والأذونات محددة المدة للحد من سطح التهديد.

كيف يتكامل وصول الضيوف مع Teams وSharePoint

تمثل Microsoft Teams وSharePoint نقطة الانطلاق لمعظم تفاعلات الضيوف في Microsoft 365. ويعود هذا التأثير إلى طريقة تكامل هذين التطبيقين مع آليات وصول الضيوف الأوسع عبر المنصة. عند إضافة ضيف إلى فريق، يمكنه النشر في القنوات، والانضمام إلى الاجتماعات، ومشاركة الملفات، واستخدام الدردشة، لكن قدراته تتوقف عند حدود مثل تغيير الإعدادات على مستوى المؤسسة أو إنشاء فرق عليا جديدة. وهذا يحافظ على بنية الحوكمة الأساسية لديك، مع السماح للتعاون بالمضي قدمًا.

في SharePoint، يعني وصول الضيوف أن يتمكن مستخدم خارجي من الوصول إلى المواقع والمكتبات أو إلى ملفات ومجلدات محددة إذا شاركتها، حتى وهو يعمل جنبًا إلى جنب مع موظفيك. لكن ثمة تحذير بالغ الأهمية: مرونة SharePoint سلاح ذو حدين. فإن لم تكن حذرًا، قد تؤدي أزرار "مشاركة" إلى انتشار غير مقصود، أو أذونات ضعيفة، أو وصول خارجي إلى بيانات كان الأفضل إحكام حمايتها. ولهذا تقع كثير من المؤسسات في دوامة لا تنتهي من الحوكمة، دون أن تشعر يومًا بالسيطرة الكاملة، وهي ديناميكية يتناولها بالتفصيل هذه الحلقة حول وهم السيطرة في حوكمة Teams.

والأهم من ذلك: في كل مرة تربط فيها Teams وSharePoint (لأن Teams يعتمد على SharePoint لتخزين الملفات)، ترث ضوابط الحوكمة الخاصة بكلتا المنصتين. يحصل ضيوف Teams تلقائيًا على وصول إلى مستندات SharePoint الأساسية. إذا كنت تبني تطبيقات على قوائم SharePoint لمستخدميك الضيوف، فتوخَّ الحذر، فكما شرحنا هنا، قد تتحول قوائم SharePoint إلى كابوس حوكمة إذا استُخدمت لحلول معقدة أو حساسة أو طويلة الأمد. يتوفر لدى المسؤولين ضوابط لتقييد أذونات الضيوف، لكن كل ذلك يعتمد في النهاية على تطبيق النهج والمراجعات المستمرة.

نهج إدارة الوصول والامتثال لوصول المستخدمين الخارجيين

لا تقتصر تحديات الحوكمة على تسجيل الضيوف فحسب. فور دعوتك أطرافًا خارجية للتعاون في Microsoft 365، تصبح مسؤولًا عن عمليات التحقق الدورية، والمراقبة المستمرة، والامتثال للوائح التي تفرضها صناعتك. لذلك تشكّل استراتيجية واضحة لحوكمة الوصول النصف الآخر من المعادلة.

وما التحديات الجوهرية؟ الحفاظ على توافق وصول الضيوف مع احتياجات العمل الفعلية، ومنع تراكم الامتيازات (privilege creep)، وتجنب الفخ المتمثل في تراكم حسابات الضيوف القديمة فتتحول إلى مؤشرات تحذير في عمليات التدقيق أو إلى ثغرات أمنية. ويجب على المؤسسات ربط سير العمل التشغيلي، كالتسجيل والمراجعات والإزالة، بأنشطة الامتثال ربطًا وثيقًا.

أصبحت إدارة استحقاقات المستخدمين الخارجيين وإجراء مراجعات الوصول المنتظمة من أفضل الممارسات، وليست خيارًا اختياريًا. ومع متابعة الجهات التنظيمية وقادة الأعمال عن كثب، يجب أن تكون قادرًا في أي وقت على إثبات من يملك الوصول إلى ماذا، ولماذا حصل عليه، ومتى ينتهي. ويمكن أن يؤدي انحراف النهج، أو الأذونات المنسية، أو إغفال أحداث إلغاء الوصول عند المغادرة بسرعة إلى صداع في الامتثال، خاصة إذا أخفت السلوكيات المتعلقة بإنشاء المحتوى أو ميزات الحفظ التلقائي الحالةَ الفعلية لبياناتك. للاطلاع على مخاطر الامتثال الخفية في Microsoft 365، راجع هذه الحلقة البودكاست عن انحراف الامتثال، التي توضح لماذا تحتاج إلى قياس سلوك المستخدمين، لا نتائج النهج فقط، لتحقيق حوكمة موثوقة.

تشرح الأقسام التالية عمليات مراجعات الوصول الدورية، وإدارة دورة حياة قوية، واستخدام إدارة الاستحقاقات (entitlement management) كإطار لأتمتة التحكم في من يحصل على الوصول إلى ماذا، ولمدة كم، وبأي شروط.

بناء عمليات مراجعة الوصول وإدارة دورة الحياة

1. جدولة مراجعات الوصول المنتظمة: حدِّد وتيرة واضحة (شهرية أو ربع سنوية أو لكل مشروع أو فعالية) لمراجعة الضيوف الذين يملكون وصولًا إلى بيئة Microsoft 365 لديك. استخدم ميزات مراجعة الوصول الأصلية في Entra ID لأتمتة التذكيرات وجمع الردود من مالكي الموارد أو مسؤولي النظام.
2. تسجيل الضيوف مع تبرير ونطاق محدود: أثناء التسجيل، تأكد من أن كل دعوة لضيف مدعومة بحاجة عمل حقيقية وأنها محددة النطاق بالموارد التي يحتاجونها فقط، لا أكثر ولا أقل. تجنَّب منح وصول شامل أو أذونات مفتوحة قدر الإمكان.
3. أتمتة إشعارات دورة الحياة والانتهاء: اضبط نهج انتهاء الصلاحية لحسابات الضيوف، وفعّل الإشعارات للمستخدم الضيف والكفيل معًا. وعند انتهاء المهلة، امنع الوصول أو ألغِه ما لم يُجدَّد يدويًا، لتقليل خطر بقاء حسابات منسية.
4. مراجعة نتائج مراجعة الوصول واتخاذ الإجراء المناسب: بعد كل مراجعة، حلّل النتائج وتصرف فورًا. أزِل الأذونات أو عدّلها للضيوف غير النشطين أو المكررين، وتأكد من أن الوصول يتوافق مع الوضع الحالي لعمليات العمل.
5. توثيق جميع الإجراءات تحسبًا للتدقيق: استخدم Microsoft Purview Audit أو أدوات مكافئة لتسجيل مراجعات الوصول والموافقات والإزالات وأحداث التعديل. وكما هو موضح في هذا الدليل حول تدقيق النشاط، فإن الحفاظ على مسارات تدقيق قوية يعزز الامتثال والوضع الأمني عندما تطالب الجهات التنظيمية بالمراجعة.

تفعيل إدارة الاستحقاقات للمستخدمين الخارجيين

تتيح إدارة الاستحقاقات في Microsoft 365 تجميع الموارد، مثل Teams ومواقع SharePoint والتطبيقات، ضمن حزم وصول وإدارتها كوحدة واحدة. وبالنسبة إلى المستخدمين الخارجيين، تبسّط هذه الآلية العملية: يطلب الضيوف الحزمة أو تُسند إليهم، وتُؤتمت الموافقات أو تُوجَّه حسب الحاجة، ويخضع وصولهم لنهج محددة مسبقًا (مثل المدة أو مُشغِّلات المراجعة). بهذه الطريقة، يمكنك التحكم بدقة في البيانات والأدوات التي يمكن لكل ضيف الوصول إليها وتتبعها، مما يقلل من التوفير اليدوي، ويخفف مخاطر منح أذونات زائدة، ويعزز قابلية التدقيق.

حوكمة Microsoft Entra ID والتعاون الآمن من نوع B2B

عندما تريد الارتقاء بإدارة وصول الضيوف من مستوى "يعمل فحسب" إلى مستوى "آمن وقابل للتوسع"، تبرز أهمية Microsoft Entra ID. فهذه خدمة الهوية السحابية تدعم جميع عمليات مصادقة المستخدمين والضيوف في Microsoft 365، وتتيح لك مركزة الضوابط والموافقات وإدارة المخاطر. كما يوفر Entra ميزات حوكمة مدمجة تساعدك على تقييد من يمكنه الدخول، ومتابعة ما يجري، وفرض قواعد على مستوى المؤسسة دون إضافة عراقيل أمام التعاون المشروع.

تشكّل نهج Entra ID القوية الأساس للتعاون الآمن بين الشركات (B2B). تمنحك المنصة أدوات لا تقتصر على التتبع والتدقيق، بل تشمل أيضًا الحد من تسرب البيانات، وأتمتة سير عمل الاستحقاقات، ووضع حدود لسيناريوهات الضيوف لمرة واحدة والمتكررة على حد سواء. هل تحتاج إلى الاستجابة بسرعة للتهديدات المتطورة أو منع انحراف الهوية؟ تتيح لك نهج Entra وتكاملاتها التكيّف دون تعطيل العمليات التجارية.

بالطبع، الهوية بوصفها مستوى التحكم ليست محصّنة من الأخطاء؛ فإذا تراكمت الاستثناءات أو تأخرت مراجعات النهج، فقد يتسلل "دَين الهوية" ويولّد مخاطر غير متوقعة. للاطلاع على نصائح عملية لاحتواء مخاطر الهوية، راجع هذه الحلقة حول حلقات أمان الوصول المشروط في Entra. وفيما يلي: نظرة على كيفية معالجة Entra لحوكمة الهوية بشكل مباشر، يليها تكتيكات عملية لإدارة ضيوف B2B.

قدرات حوكمة الهوية في Microsoft Entra

توفر Microsoft Entra ID قدرات قوية لحوكمة الهوية للحسابات الداخلية والخارجية على حد سواء. تتيح لك التحكم في الوصول باستخدام النهج وسير عمل الموافقة والمنطق الشرطي المتكيف مع قواعد مؤسستك. مع Entra، يمكنك فرض مصادقة قائمة على المخاطر، وأتمتة مراجعات الوصول، وإعداد سلاسل موافقات للموارد الحساسة. يساعد ذلك على ضمان أن يحصل المستخدمون المناسبون فقط، بمن فيهم الضيوف، على الوصول المناسب، مع تسجيل كل طلب وتعديل لأغراض التتبع والامتثال في السحابة من Microsoft.

التعاون بين الشركات (B2B) وإدارة المستخدمين الخارجيين بفعالية

يبدأ التعاون الفعّال بين الشركات في Microsoft 365 بتهيئة ضيوف مضبوطة. يمكنك تفويض عملية الدعوة إلى كفلاء داخليين موثوقين، أو أتمتتها استنادًا إلى احتياجات عمل موثقة، مع التأكد دائمًا من وجود فحوص أمنية وموافقات. وتعتمد الدعوات الآمنة عادةً على Entra B2B، فيستخدم الضيوف بيانات اعتمادهم الخاصة مع بقائهم ضمن مظلة الامتثال لديك.

لا تنتهي الإدارة السليمة عند مرحلة التهيئة. أدِر وصول الضيوف بشكل منهجي من خلال تقييد الأدوار، وتحديد أذونات زمنية، ومراجعة حالات الوصول الحالية بانتظام. ومن الضروري تجنب منح صلاحيات زائدة، فكثرة الحقوق قد تعرّض بيئتك لسوء الاستخدام أو الاختراقات. يمكن للأتمتة أن تساعد، لكن الإشراف البشري يضمن بقاء المسؤولية في نصابها.

عند انتهاء المشروع، ينبغي أن يكون إنهاء الوصول سريعًا: ألغِ الوصول، وأزل المستخدم من المجموعات أو المواقع، ونظّف أي استحقاقات قديمة. فالحسابات المتبقية قد تمر دون ملاحظة، مما يؤدي إلى فجوات في الامتثال ومخاطر أمنية. للاطلاع على دليل متعمق حول إبقاء وصول الضيوف تحت السيطرة، بما في ذلك كيفية التعامل مع الحسابات الخاملة أو المنسية، راجع هذه الاستراتيجيات لحوكمة حسابات الضيوف المستمرة.

تأمين وصول الضيوف باستخدام الوصول المشروط وفرض النهج

مع تجوّل المستخدمين الخارجيين في بيئة Microsoft 365 الخاصة بكم، يُعدّ فرض النهج بصرامة خط الدفاع الأول والأخير. يشكّل الوصول المشروط والمصادقة متعددة العوامل العمود الفقري لضوابط الأمان الحديثة، إذ يتيحان لكم تطبيق نهج قائمة على تقييم المخاطر دون تعطيل التعاون المشروع. وتضيف إعدادات الوصول عبر المستأجرين طبقة أخرى، فهي تحدد الضيوف المسموح لهم بالدخول، وفي أي ظروف.

تحدد خياراتكم في النهج ما إذا كان بإمكان الضيف الوصول إلى البيانات من أجهزة أو مواقع جغرافية محددة، أو فقط عند استيفاء إشارات مخاطر معينة. والمطلوب هنا تحقيق التوازن: صرامة كافية لصد التهديدات، ومرونة تتيح للأعمال الاستمرار دون احتكاك مستمر.

لكن تنبّهوا: يجب أن تبقى النهج محدّثة دائمًا. فالاستثناءات الواسعة أكثر من اللازم، والتنبيهات المتجاهلة، أو “الاختصارات” في الامتثال، قد تُبطل الإعداد بأكمله وتعرّض المستأجر للتهديدات أو لتسرب البيانات. للاطلاع على نقاش عملي حول المزالق وطرق المعالجة المتعلقة بالوصول المشروط، اطّلعوا على هذا التحليل حول مشكلات الثقة في الوصول المشروط. والآن، لننتقل إلى التطبيق العملي للوصول المشروط للضيوف، واستراتيجيات إدارة الوصول عبر المستأجرين.

تطبيق الوصول المشروط والمصادقة متعددة العوامل للضيوف

• تطبيق نهج الوصول المشروط الأساسية: اضبطوا قواعد افتراضية بحيث يجب على جميع المستخدمين الضيوف استيفاء متطلبات الأمان الأساسية، مثل المصادقة من أجهزة متوافقة أو شبكات معتمدة. لا تقعوا في فخ الاستثناءات الواسعة أكثر من اللازم، فهي من أبرز مصادر الثغرات الأمنية غير المرئية، كما هو موضح في هذا التحليل لمشكلات الثقة في الوصول المشروط.
• فرض المصادقة متعددة العوامل (MFA): اشترطوا المصادقة متعددة العوامل لجميع عمليات تسجيل دخول الضيوف. ينبغي أن يثبت الضيف هويته بعامل ثانٍ عند الوصول إلى المحتوى أو الأدوات الحساسة. وهذا يقلل المخاطر إذا تعرّض تسجيل الدخول الأساسي للضيف للاختراق.
• استخدام مرشحات الموقع والجهاز: اضبطوا قواعد الوصول المشروط استنادًا إلى الموقع الجغرافي أو حالة الجهاز. يمكن حظر الضيوف الذين يحاولون الوصول من دول عالية المخاطر أو من أجهزة غير متوافقة، أو إلزامهم بخطوة تحقق إضافية.
• الاستفادة من المشغّلات القائمة على المخاطر: يمكن لمحرك المخاطر في Microsoft Entra رصد أنماط تسجيل الدخول المريبة، مثل المتصفحات غير المألوفة أو الانتقال المستحيل جغرافيًا، ثم مطالبة الضيف بإجراءات تحقق إضافية، أو حظر الوصول بالكامل لحساب الضيف.
• مراقبة فعالية النهج وتعديلها: راجعوا سجلات الأمان وعمليات المصادقة الناجحة والفاشلة، وأنشطة الضيوف الفعلية بانتظام، للتحقق من أن إعداد الوصول المشروط يصد التهديدات دون التسبب في متاعب غير ضرورية للمستخدمين الخارجيين المشروعين.

إدارة نهج الوصول عبر المستأجرين وضبط الوصول

تتيح نهج الوصول عبر المستأجرين في Microsoft 365 تحديد قواعد مفصّلة للضيوف القادمين من مؤسسات أو نطاقات محددة. وبفضل هذه الضوابط، يمكنكم تحديد الموارد التي يمكن لمستخدمين خارجيين محددين الوصول إليها، وقصر التعاون على فرق أو مشاريع معينة، وحظر المشاركة غير المصرّح بها. ويحافظ فرض وصول دقيق على بياناتكم الحساسة بعيدًا عن الأعين غير المقصودة، مع الإبقاء على علاقات B2B منتجة. وتدعم هذه النهج المبادئ الأساسية لـ “Zero Trust by Design”، وهي عقلية مفصّلة في هذه الحلقة حول Zero Trust في Microsoft 365.

تدقيق الوصول للضيوف ومراقبته لأغراض الأمان والامتثال

لا تنتهي حوكمة وصول الضيوف عند إعداد النهج الأولي. فالأمان اليومي والامتثال على المدى الطويل يعتمدان على مراقبة طريقة تفاعل المستخدمين الخارجيين مع بيئة Microsoft 365. ويساعد التدقيق الاستباقي والمراقبة الدقيقة على رصد المشكلات قبل تفاقمها، سواء كانت مشاركة محفوفة بالمخاطر، أو أنماط نشاط مريبة، أو ببساطة ضيوف كان ينبغي سحب صلاحية وصولهم منذ زمن طويل.

يُعدّ إعداد سجلات تدقيق مناسبة ومراجعات الوصول المرتكزة على الهوية أفضل دفاع لكم إذا سارت الأمور في الاتجاه الخاطئ. فأنتم بحاجة إلى معرفة ليس فقط من يصل إلى ماذا، بل أيضًا متى، وأين، ولماذا إن أمكن. وتتيح هذه المراقبة المستمرة تحديد الاستخدام غير الطبيعي أو الحسابات غير النشطة التي قد تشكّل مخاطر امتثال أو مخاطر من الداخل.

توفر تسجيلات الأحداث والتنبيهات القياسية فائدة واضحة، لكنها قد تقصر عن رصد الأحداث الدقيقة أو المرتبطة بسياق معيّن. ولسد هذه الفجوات، يُعد التدقيق المتقدم، كالذي تحققه عبر Microsoft Purview، ضرورةً في البيئات الكبيرة والخاضعة للتنظيم. للاطلاع على دليل عملي معمّق حول إعداد مراقبة النشاط بفعالية، راجع هذا الدليل الشامل حول استخدام تدقيق Microsoft Purview. وفي ما يلي، سنتناول كيفية تتبع سجل وصول الضيوف والاستجابة للحسابات الخاملة أو عالية المخاطر.

استخدام سجلات التدقيق ومراجعات الوصول لتتبع أنشطة الضيوف

تُوثّق سجلات التدقيق في Microsoft 365، بدعم من منصات مثل Microsoft Purview، تفاصيل دقيقة عن من وصل إلى ماذا ومتى، بما في ذلك حسابات الضيوف. وبتفعيل هذه السجلات وتصدير التقارير بانتظام، يمكنك تتبع أنشطة الضيوف عبر Teams وSharePoint وغيرها من الخدمات. وتكمّل مراجعات الوصول، سواء كانت آلية أو يدوية، سجلات التدقيق من خلال دفع مالكي الموارد إلى تأكيد الأذونات الحالية للضيوف أو سحبها، ما يدعم متطلبات الامتثال وسير عمل التحقيقات الجنائية الرقمية في آن واحد. للبدء بإرشادات تدقيق خطوة بخطوة، راجع هذه المقالة حول تدقيق النشاط باستخدام Microsoft Purview.

اكتشاف المستخدمين غير النشطين ومخاطر تسريب البيانات

تُعدّ حسابات الضيوف غير النشطة هدفًا رئيسيًا لإساءة الاستخدام أو تسريب البيانات. وباستخدام تقارير النشاط المدمجة في Microsoft 365 وحلول المراقبة المتاحة، يمكنك تحديد الحسابات التي لم تسجّل الدخول أو لم تتفاعل مع الموارد خلال فترة محددة. كما تساعد أدوات مراقبة التهديدات في كشف أنماط التنزيل أو المشاركة غير المعتادة، التي قد تشير إلى محاولات لتسريب البيانات. ويمكن للنهج الآلية بعد ذلك تعطيل الحسابات الخاملة أو إزالتها، لضمان بقاء حقوق الوصول الخارجي تحت رقابة صارمة. وهذه الخطوات حيوية أيضًا لتأمين منصات مثل Dataverse، كما هو موضح في هذا الدليل حول منع التسريبات الخارجية في Dataverse.

الارتقاء بحوكمة وصول الضيوف إلى المستوى التالي: تقييم المخاطر والأتمتة

إذا كان لديك عشرات أو حتى مئات المتعاونين الخارجيين، فإن الحوكمة اليدوية لن تكفي. فالاستراتيجيات المتقدمة، مثل تقييم المخاطر والأتمتة، هي الوسيلة المثلى لتوسيع نطاق تطبيق النهج وتقليل الأخطاء البشرية عبر السيناريوهات الواسعة متعددة المستأجرين. وتنقلك هذه التقنيات إلى ما بعد التحكم الثابت في الوصول، إذ تتيح لبيئتك الاستجابة ديناميكيًا لعوامل المخاطر الفعلية والتغيرات في احتياجات العمل.

تبدأ حوكمة الضيوف القائمة على المخاطر بتحليل سلوك المستخدمين وتصنيف الأنشطة حسب درجة حساسيتها. وتتولى الأتمتة، المدعومة بأدوات مثل Azure Logic Apps، المهام المتكررة، مثل بدء مراجعات الوصول، وإرسال التنبيهات، وتبسيط سير عمل الانضمام والمغادرة. وبذلك تُبقي هذه المقاربات الوصول متوافقًا تمامًا مع احتياجات العمل وأفضل ممارسات الأمان، دون إبطاء فرقك أو إرهاق المسؤولين بمراجعات مملة.

تقع مؤسسات كثيرة في فخ لوحات المتابعة أو التقارير الموحدة دون أن تطوّر نضجها في الحوكمة فعلاً. ولتجنب هذا الفخ، وتحقيق تحكم مرن وقابل للتوسع في وصول الضيوف، فكّر في الأطر والتقنيات المصممة لبيئات ديناميكية قائمة على المخاطر. وللاطلاع على منظور مستقبلي حول الحوكمة على نطاق واسع (بما في ذلك مخاطر وكلاء الذكاء الاصطناعي غير المُدارين وأهمية مستويات التحكم المستقرة)، راجع هذه الحلقة حول تحديات حوكمة وكلاء الذكاء الاصطناعي.

تطبيق تقييم المخاطر وتحليل السلوك لوصول الضيوف

• تحليل تكرار النشاط: تتبّع عدد مرات تسجيل الضيف للدخول وتفاعله مع المحتوى المشترك، إذ قد تستدعي الأنماط النادرة أو الارتفاعات المفاجئة مراجعات أدق.
• تقييم حساسية البيانات: اربط أذونات الضيوف بتصنيف البيانات التي يصلون إليها (مثل: عامة، داخلية، سرية) لتطبيق مبدأ أقل الامتيازات.
• مراقبة انتهاكات النهج: استخدم تحليلات السلوك لرصد السلوكيات الخطرة لدى الضيوف وتقييمها، مثل التنزيلات المفرطة، وإخفاق تسجيل الدخول، ومحاولات تجاوز الضوابط.
• تحديث ملفات المخاطر بشكل ديناميكي: ينبغي أن تتكيّف درجات مخاطر الضيوف مع التغيّرات في أنشطتهم أو احتياجات وصولهم، مما يتيح لكم تطبيق ضوابط أكثر صرامة أو إطلاق مراجعات مركّزة عند الحاجة.

الأتمتة في مراجعات الوصول والحوكمة عبر Azure Logic Apps

1. تشغيل مراجعات الوصول الآلية: أنشئوا سير عمل في Azure Logic Apps يجدول مراجعات وصول الضيوف ويُخطر مالكي الموارد بها، استنادًا إلى مدة الارتباط، أو عدم النشاط، أو ارتفاع المخاطر. تتيح المشغّلات الديناميكية مراجعة الوصول عندما يكون ذلك مهمًا، لا وفق الجدول الزمني وحده.
2. تبسيط الإضافة والإزالة: اربطوا Logic Apps بمنصة الهوية لديكم للتعامل مع دعوات الضيوف الجدد، وتوجيه الموافقات، وأتمتة عمليات الإزالة عند انتهاء صلاحية حزم الوصول أو تجاوز حدود المخاطر.
3. دمج التنبيهات والاستجابة للحوادث: اضبطوا سير العمل لإرسال تنبيهات فورية إلى فريق أمن تقنية المعلومات عند رصد نشاط مشبوه لضيف، مثل محاولات تسجيل الدخول الفاشلة المتكررة أو محاولات الوصول إلى بيانات حساسة، بما يضمن استجابة أسرع للتهديدات.
4. أتمتة إعداد تقارير الامتثال: استخدموا Logic Apps لجمع الأدلة وتجميعها للمدققين، مثل سجلات المراجعات المكتملة، والحسابات المنتهية الصلاحية، أو التغييرات في حزم الوصول، بما يساعدكم على إثبات العناية الواجبة وفعالية الحوكمة.
5. التوسع عبر المستأجرات وأحمال العمل: انشروا قوالب أتمتة تمتد عبر عدة مستأجرات Microsoft 365 وأحمال عمل، لضمان حوكمة متسقة في كل مكان دون استنزاف موارد المسؤولين. وإذا كنتم تبحثون عن أفكار (أو تقييم واقعي) حول مزالق الأتمتة، فراجعوا النقاشات حول الحوكمة في حلقات بودكاست M365 FM الأخيرة التي تتناول تحديات الأتمتة في المؤسسات، حتى في غياب محتوى مخصص لذلك.

الأسئلة المتداولة حول وصول المستخدمين الضيوف: أجرِ مراجعة وصول لإدارة وصول الضيوف وتأمين حساب المستخدم الضيف.

ما هي حوكمة وصول الضيوف في Microsoft 365 ولماذا تهم؟

حوكمة وصول الضيوف في Microsoft 365 هي مجموعة النهج والعمليات المستخدمة لإدارة وصول المستخدمين الضيوف إلى الفرق، ومواقع SharePoint، ومجموعات Microsoft 365، والتطبيقات. وتكمن أهميتها في أن الضيوف (نوع المستخدم guest) يحتاجون غالبًا إلى وصول مؤقت أو محدود؛ ومن دون ضوابط مثل المراجعات الدورية لوصول الضيوف وإجراءات إزالة الوصول، قد تتعرض لأذونات مفرطة، وكشف للبيانات، وإخفاقات في الامتثال.

كيف أُجري مراجعة وصول للضيوف باستخدام Microsoft Entra؟

تُجرى مراجعة الوصول باستخدام مراجعات الوصول في Microsoft Entra (في مركز إدارة Microsoft Entra، أو عبر التكامل مع مركز إدارة Microsoft 365). أنشئ مراجعة وصول، أو مراجعات وصول دورية للضيوف، وذلك باختيار المجموعة أو التطبيق، وتحديد المراجعين، والتكرار، وخيارات القرار. ستُرسل المراجعة تنبيهات إلى المراجعين عبر البريد الإلكتروني من Microsoft Entra ID، أو تظهر في لوحة الوصول ليؤكدوا ما إذا كان ينبغي لأعضاء الضيوف الاحتفاظ بوصولهم.

متى ينبغي أن أنشئ مراجعة وصول للمجموعات التي تضم مستخدمين ضيوفًا وأُجريها؟

أنشئ مراجعة الوصول وأجرِها عند ملاحظة وجود مجموعات تضم مستخدمين ضيوفًا، وبعد انتهاء المشاريع الكبرى، أو وفق جدول منتظم (شهريًا أو ربع سنويًا) كممارسة فضلى. تساعد مراجعة الوصول المنتظمة للمجموعات على التأكد من استمرار حاجة المستخدم إلى الوصول، وتقلل الأذونات اليتيمة أو غير الضرورية عبر مجموعات Microsoft 365 والمجموعات في Microsoft Entra ID.

أي المراجعين ينبغي تعيينهم لمراجعات وصول المستخدمين الضيوف؟

عيّنوا مراجعين يفهمون المورد: مالكي المجموعات، أو مالكي التطبيقات، أو مسؤولي الامتثال المعيّنين. ويمكنكم أيضًا تعيين المراجعة الذاتية للمستخدم الضيف، أو المراجعات الآلية باستخدام مراجعات الوصول في Microsoft Entra. اختاروا المراجعين بما يوازن بين المساءلة وعبء العمل، ويدعم إدارة الوصول عبر التطبيقات باستخدام Microsoft Entra.

كيف تساعد مراجعات الوصول على إزالة وصول الضيوف أو حسابات الضيوف بأمان؟

تكشف مراجعات الوصول عن وصول المستخدمين الضيوف الذي لم يعد ضروريًا؛ ويمكن للمراجعين إزالة الوصول (أو تحديد الإبقاء عليه) أثناء المراجعة. وعند إزالة ضيف من مجموعات Microsoft 365 أو من تطبيق، يُلغى الوصول دون حذف حساب المستخدم الأساسي في مستأجر المؤسسة. استخدموا ميزات ترخيص الحوكمة لأتمتة إجراءات مثل إزالة الضيف أو إلغاء الوصول إلى المجموعات أو التطبيقات بعد المراجعة.

هل أحتاج إلى ترخيص خاص لمراجعات الوصول وحوكمة Microsoft Entra؟

قد تتطلب بعض الميزات المتقدمة في حوكمة Microsoft Entra ID ومراجعات وصول Microsoft Entra ترخيص حوكمة Microsoft Entra ID أو تراخيص Microsoft 365. راجع “entra id governance licensing fundamentals” على Microsoft Learn لتحديد ما إذا كان المستأجر يحتاج إلى تراخيص إضافية لميزات مثل المعالجة التلقائية، والتقارير المتقدمة، والتكامل مع تعيين حزمة الوصول.

كيف يمكنني إدارة وصول المستخدمين الضيوف عبر مجموعات Microsoft 365 والتطبيقات بفعالية؟

استخدم مجموعة من النُهج: قيّد صلاحيات الدعوة في مركز إدارة Microsoft 365 أو مركز إدارة Microsoft Entra، واستخدم entitlement management مع تعيين حزمة الوصول لعملية تهيئة منضبطة، وجدول مراجعات وصول دورية لمراجعة الوصول إلى المجموعات أو التطبيقات. كما ينبغي مراقبة وصول المستخدمين والضيوف عبر سجلات التدقيق، وإلزام المراجعين بتأكيد وصول المستخدمين من خلال مراجعات الوصول للمستخدمين الضيوف.

ما الخطوات التي ينبغي اتباعها لتأمين حسابات المستخدمين الضيوف ووصولهم؟

ابدأ بتصنيف الموارد التي تسمح بوصول الضيوف، وطبّق مبدأ أقل امتياز، وفعّل conditional access لوصول المستخدمين الضيوف، واطلب MFA عند الحاجة. استخدم مراجعات الوصول للتحقق من وصول الضيوف، وأزل الوصول عندما لم يعد مطلوبًا، ووثّق القرارات ضمن عمليات الحوكمة في مؤسستك. وقدّم روابط مراجعة الوصول في رسائل المراجعين وعبر لوحة الوصول لتبسيط سير عمل المراجعين.

هل يمكن لمراجعات الوصول التعامل مع مجموعات Microsoft 365 التي تضم ضيوفًا ووصولًا إلى التطبيقات معًا؟

نعم. تدعم مراجعات وصول Microsoft Entra مراجعة المجموعات والوصول إلى المجموعات أو التطبيقات. يمكنك استهداف مجموعات Microsoft 365 والمجموعات التي تضم مستخدمين ضيوفًا وتطبيقات المؤسسة (التطبيقات المزودة بوصول Microsoft Entra) لمراجعة أعضاء المستخدمين الضيوف وتعيينات التطبيقات ضمن سير عمل حوكمة واحد.

أين يمكنني الاطلاع على المزيد أو العثور على إرشادات خطوة بخطوة لإنشاء مراجعة وصول وتنفيذها؟

توفر Microsoft Learn وثائق ودروسًا تعليمية حول استخدام Microsoft Entra ID ومراجعات وصول Microsoft Entra، بما في ذلك كيفية إنشاء مراجعة وصول، وإعداد المراجعات الدورية لوصول الضيوف، والتكامل مع entitlement management. راجع إرشادات Microsoft Learn ومواضيع المساعدة في مركز إدارة Microsoft 365 أو مركز إدارة Microsoft Entra للحصول على تعليمات خطوة بخطوة.