كيفية إصلاح مشكلة المستخدم العالق في حلقة المصادقة متعددة العوامل (MFA) في Microsoft 365

By Mirko Peters · 2026-04-22

التعلق في حلقة المصادقة متعددة العوامل (MFA) في Microsoft 365 أمر لا يُستهان به. تظهر هذه المشكلة عندما يُطلب منك التحقق من هويتك مرارًا وتكرارًا دون أن تتمكن من الوصول إلى حسابك. إذا أعدت تعيين كلمة المرور للتو، أو بدّلت الأجهزة، أو أجريت تغييرات على إعداد المصادقة لديك، فقد تواجه هذه المشكلة بشكل مباشر.

Automatically translated with AI from the original post. Read the English original

التعلق في حلقة المصادقة متعددة العوامل (MFA) في Microsoft 365 أمر لا يُستهان به. تظهر هذه المشكلة عندما يُطلب منك التحقق من هويتك مرارًا وتكرارًا دون أن تتمكن من الوصول إلى حسابك. إذا أعدت تعيين كلمة المرور للتو، أو بدّلت الأجهزة، أو أجريت تغييرات على إعداد المصادقة لديك، فقد تواجه هذه المشكلة بشكل مباشر.

يعرض هذا الدليل طرقًا واضحة للمستخدمين والمسؤولين لتحديد ما يُطلق الحلقة، والوصول إلى جذر المشكلة، والمرور عبر حلول عملية للخروج منها. كما سنتناول كيفية التعامل مع الحالات الصعبة على الأجهزة المختلفة، ونسلّط الضوء على نصائح لتجنب المشكلات مستقبلاً. سواء كنت تواجه مطالبات تفويض لا تنتهي أو كان حسابك محظورًا تمامًا، ستساعدك هذه الخطوات على استعادة الوصول والبقاء آمنًا.

التعرف على مشكلات Microsoft 365 العالقة ومشكلة حلقة MFA

أولاً وقبل كل شيء: كيف تعرف أنك عالق في حلقة MFA؟ العلامات الواضحة عادةً ما تكون كالتالي: تُدخل كلمة المرور، ثم يُطلب منك رمز من تطبيق Authenticator أو من طريقة أخرى، وبمجرد أن تُدخله، تُعاد مباشرةً إلى صفحة تسجيل الدخول أو إلى مطالبة MFA. مهما حاولت، تجد نفسك تدور في حلقة مفرغة.

قد تُسبب هذه المشكلة عدة عوامل. ربما غيّرت الجهاز أو أعدت تعيين كلمة المرور، فبقيت رموز المصادقة القديمة نشطة. وأحيانًا تنتهي صلاحية طريقة MFA لديك أو تفقد المزامنة. وفي حالات أخرى، يتسبب خلل في ذاكرة التخزين المؤقت للمتصفح أو في أحد التطبيقات بإعادة المحاولة بلا توقف. إن رصد هذه الأعراض مبكرًا يساعد على تحديد ما إذا كانت مجرد عطل عابر أم أنها تستدعي حلاً أشمل.

تشخيص حلقة MFA من خلال إجراءات وحدة الإدارة

أيها المسؤولون، هذا هو وقت شمّر فيه عن ساعديك. تُعد وحدة إدارة Microsoft 365 مركز التشخيص الرئيسي للمستخدمين العالقين. من خلال التنقل في الوحدة، يمكنك رصد مشكلات حسابات المستخدمين في سجلات تسجيل الدخول. ابحث عن محاولات المصادقة الفاشلة أو أنماط المطالبات المتكررة بـ MFA، فهذه مؤشرات واضحة على وجود حلقة.

تحقّق مما إذا كانت طرق المصادقة الخاصة بالمستخدم المتأثر قديمة أو مُعدّة بشكل خاطئ. وفي بعض الأحيان يكون السبب تسجيلات تطبيقات قديمة أو جلسات متصفح معطوبة. ويساعدك فحص سجلات التدقيق على معرفة ما يحاول النظام تنفيذه وما الذي يتسبب في تعطله. وتذكّر أن سياسات الوصول المشروط المُطبَّقة بشكل خاطئ قد تُطلق مطالبات إضافية. للاطلاع على استراتيجيات أعمق لتصحيح انتشار سياسات الوصول المشروط، يمكنك الاستماع إلى هذه الحلقة البودكاست عن Entra ID والوصول المشروط، وهي تتناول مخاطر الهوية في Azure بعمق.

خطوة بخطوة: إعادة تعيين تطبيق Microsoft Authenticator وطرق المصادقة الأخرى

غالبًا ما تكون إعادة تعيين تطبيق Microsoft Authenticator وطرق MFA الأخرى كفيلة بكسر الحلقة المتكررة وإعادتك إلى العمل. إذا اشتبهت في أن إعداد المصادقة لديك قديم أو مفقود أو غير متطابق، ربما لأنك بدّلت الهاتف للتو أو لأن التطبيق لا يولّد الرمز الصحيح، فالأفضل عادةً أن تبدأ من جديد.

تبدأ العملية بالوصول إلى صفحة أمان حسابك في Microsoft 365 أو صفحة معلومات الأمان (غالبًا عبر جهاز ثانوي أو من خلال مسؤول تقنية المعلومات إذا كنت مقفلاً خارج حسابك). ومن هناك، يمكنك إزالة الطرق القديمة، وإضافة تطبيقات Authenticator جديدة، وتحديث إعدادات الرسائل النصية القصيرة أو البريد الإلكتروني الاحتياطي. وينبغي أن تكون دقيقًا للغاية في اتباع كل خطوة ضمن أمان الحساب، حتى تحلّ الطريقة الجديدة محل أي إعداد عالق أو منتهي الصلاحية.

إذا بدأت المشكلة بعد تغيير الجهاز، فستحتاج إلى إلغاء تسجيل تطبيق Authenticator القديم قبل إعداد تطبيق جديد. وفي بعض الحالات، يجب أيضًا إعادة تعيين رموز OATH أو أجهزة المصادقة الخارجية الأخرى لإزالة بيانات الاعتماد القديمة. وبعد إجراء أي تغيير على طرق MFA، لا تنسَ مسح ذاكرة التخزين المؤقت للمتصفح أو التطبيق. فأحيانًا تتمسك المتصفحات، أو حتى تطبيقات Office على سطح المكتب، بالتفاصيل القديمة، ومسحها قد يمنحك بداية نظيفة لتسجيل الدخول.

إذا كان مسؤول يساعدك، فيمكنه إرسال إعادة تعيين، أو تفعيل طريقة تحقق بديلة مؤقتًا مثل الرسائل النصية القصيرة أو البريد الإلكتروني. هذه المرونة قد تُدخلك إلى حسابك بينما تُصلح طريقة المصادقة الرئيسية أو تعيد تعيينها. والمتابعة الدقيقة تضمن ألا تبقى الروابط بين حسابك وأدوات المصادقة المُفترض أن تحميه مكسورة.

استكشاف أخطاء مشكلات Microsoft 365 العالقة واستعادة حساب المسؤول

1. البحث عن مسؤول آخر:
2. إذا تعذّر الوصول إلى حساب المسؤول الرئيسي، فتواصل مع مسؤول آخر مُعيّن ومدرج في المستأجر الخاص بك في Microsoft 365. يمكن استخدام صلاحياته لإعادة تعيين MFA للمستخدمين المتأثرين، أو حتى منح تجاوز مؤقت عند الحاجة.
3. استخدام استرداد الحساب ذاتي الخدمة:
4. إذا لم يكن هناك مسؤول نشط، فتحقّق مما إذا كانت خيارات الاسترداد ذاتي الخدمة (التي تم توفيرها أثناء الإعداد الأولي) مفعّلة. يمكن للمستخدمين في بعض الأحيان إعادة تعيين طريقة المصادقة أو كلمة المرور الخاصة بهم من خلال التحقق من هويتهم عبر جهات اتصال احتياطية.
5. تفعيل حسابات الطوارئ «Break-Glass»:
6. ينبغي لكل مؤسسة الاحتفاظ بحساب «break-glass»، أي حساب مستثنى من MFA ومن الوصول المشروط. يمكن لهذا الحساب تسجيل الدخول عندما تفشل كل الوسائل الأخرى، وإعادة تعيين طرق المصادقة للمستخدمين والمسؤولين الذين فقدوا الوصول.
7. مراجعة تعيينات أدوار المسؤول:
8. راجع جميع المستخدمين المعيّنين لأدوار إدارية. حدّد الأشخاص الذين يملكون الصلاحيات المناسبة وتواصل معهم، فهذا أمر بالغ الأهمية لاستمرارية الأعمال، ويتوافق مع ضوابط مخاطر الهوية التي يتناولها هذا البودكاست حول Entra ID والوصول المشروط.
9. توثيق خيارات الاسترداد وتدويرها:
10. احتفظ بسجل داخلي لطرق الاتصال البديلة وإجراءات الطوارئ، وحدّثه كلما تغيّر أعضاء الفريق أو الأدوار. يضمن ذلك ألا يُقفل أحد خارج الحساب تمامًا، خاصةً أثناء انقطاع واسع النطاق في MFA.

تجنّب مشكلات حلقة MFA عبر تهيئة الوصول المشروط في Azure AD

1. استهداف سياسات MFA بذكاء:
2. تأكد من أن كل عملية تسجيل دخول لا تُفعّل MFA، واستهدف فقط التطبيقات الحساسة، أو المستخدمين عاليي المخاطر، أو عمليات تسجيل الدخول من جهات خارجية، لتقليل إرهاق الطلبات ومخاطر الحلقات.
3. استثناء حسابات Break-Glass:
4. خصّص حسابًا واحدًا على الأقل للطوارئ للمسؤول، ويُستثنى من الوصول المشروط الصارم ومن MFA. يقلل ذلك من خطر الإقفال الكامل في حال تسبب نهج أمني في مشكلات غير متوقعة.
5. إعداد الوصول القائم على المخاطر:
6. استفد من كشف المخاطر والسياسات الديناميكية في Azure AD لطلب تحقق إضافي عند الحاجة فقط، على سبيل المثال عندما يبدو تسجيل الدخول مشبوهًا.
7. إدارة تسجيلات الأجهزة والامتثال:
8. تأكد من أن الأجهزة التي تصل إلى Microsoft 365 مسجّلة بشكل صحيح ومتوافقة مع السياسات. يساعد ذلك على تجنب الحلقات الناتجة عن نقاط نهاية غير مُعرّفة بدقة أو رموز مميزة قديمة.
9. مراجعة الوصول المشروط وتحسينه باستمرار:
10. راجع سجلات الوصول المشروط بانتظام. للاطلاع على تحليل معمّق لمشكلات الثقة في الوصول المشروط وتحسينات تصميم السياسات، راجع هذا الدليل المفصّل: تحسين سياسات الوصول المشروط في Microsoft. كما أن إبقاء انتشار سياسات الهوية تحت السيطرة أمر بالغ الأهمية، كما نوقش هنا: تقليل الدين التقني للهوية في Azure.

حل مشكلات حلقات MFA على أجهزة Apple وAndroid وWindows

• إصلاحات macOS وiOS:
• على أجهزة Apple، اخرج من تطبيق Authenticator ثم سجّل الدخول إليه مرة أخرى. إذا تسببت Safari أو Keychain في مطالبات متكررة، فامسح ذاكرة التخزين المؤقت لـ Safari وعطّل مزامنة Keychain لـ Microsoft 365. أعد إضافة حسابك في Authenticator، ثم أعد تفعيل Keychain بعد كسر الحلقة.
• خطوات خاصة بنظام Android:
• على Android، تحقق من وجود تعارضات مع Google Smart Lock أو غيره من أدوات الملء التلقائي ومديري كلمات المرور. تأكد من تحديث تطبيق Microsoft Authenticator وتطبيقات Microsoft. إذا استمرت المشكلة، فامسح بيانات التطبيق لكل من Authenticator والمتصفح، ثم أعد تسجيل جهازك.
• استكشاف أخطاء Windows وإصلاحها:
• إذا وقعت في حلقة على Windows، فانتقل إلى «Credential Manager» وأزل أي بيانات اعتماد محفوظة في Windows متعلقة بـ Microsoft 365. امسح ملفات تعريف الارتباط والملفات المؤقتة في المتصفح. وأحيانًا يعالج إلغاء تثبيت تطبيق Authenticator أو حزمة Office ثم إعادة تثبيتها تعارضات الذاكرة المؤقتة العميقة.
• مشكلات المزامنة عبر عدة أجهزة:
• إذا تكررت المطالبات عبر الأجهزة، فسجّل الخروج من كل مكان وأعد ضبط الجلسات. قد تكون جلسات المتصفح القديمة أو رموز SSO المخزّنة مؤقتًا هي السبب أحيانًا، لذا امسحها قبل إعادة محاولة تسجيل الدخول.
• تعارضات التطبيقات والإضافات من جهات خارجية:
• عطّل إضافات المتصفح المرتبطة بإدارة كلمات المرور أو حظر الإعلانات، فقد تعيق عملية المصافحة الخاصة بـ MFA. جرّب تبديل المتصفح أو وضع التصفح الخاص كاختبار.

المنشورات الأخيرة والتصنيفات وخلاصة RSS للدعم المستمر لـ Microsoft 365

• تصفّح أحدث المنشورات:
• ابقَ على اطلاع دائم بأحدث الإصلاحات ومشكلات المصادقة الناشئة في Microsoft 365 من خلال تصفّح أحدث منشورات المدونة. وتشمل هذه المنشورات نصائح سريعة، وقصص مستخدمين، ودراسات حالة.
• تصفّح التصنيفات:
• استخدم تصنيفات المدونة للاطلاع المعمّق والمركّز على المصادقة والأمان وإدارة Azure AD واستكشاف أخطاء MFA وإصلاحها، بما في ذلك أدلة الصيانة لعامي 2024 و2025.
• استخدم خلاصة RSS:
• اشترك في خلاصة RSS الخاصة بالموقع لتلقّي تحديثات فورية حول المنشورات الجديدة عن Microsoft 365 وأفضل ممارسات الأمان واتجاهات الصناعة في مجال المصادقة.
• استكشف الأرشيف والتنقل بين المنشورات:
• تعمّق في أرشيف المدونة للاطلاع على أدلة استكشاف الأخطاء وإصلاحها والأفكار التي ما زالت صالحة حتى اليوم، خاصةً فيما يتعلق بمشكلات MFA الصعبة وغير المعتادة.