كيفية إصلاح مشكلات "الجهاز غير مسجّل" في MFA ضمن بيئات Microsoft

By Mirko Peters · 2026-04-22

هل تواجه خطأ "الجهاز غير مسجّل" عند محاولة تسجيل الدخول باستخدام المصادقة متعددة العوامل (MFA) على Microsoft 365 أو Azure؟ ...

Automatically translated with AI from the original post. Read the English original

هل تواجه خطأ "الجهاز غير مسجّل" في اللحظة نفسها التي تحاول فيها تسجيل الدخول باستخدام المصادقة متعددة العوامل (MFA) على Microsoft 365 أو Azure؟ أنت لست وحدك. هذه المشكلة شائعة بشكل مفاجئ، وتظهر في المكاتب وعلى طاولات المطبخ في كل مكان، وخاصةً عندما تحصل على هاتف جديد، أو تعيد ضبط هاتفك القديم، أو تصل إلى الحد الأقصى لعدد الأجهزة دون أن تدرك ذلك.

يعني هذا النوع من الأخطاء أن النظام لا يتعرف على جهازك الحالي باعتباره جهازًا مصرّحًا له بإكمال المصادقة متعددة العوامل. إنها الطريقة التي تمنع بها Microsoft الأجهزة أو التطبيقات غير المألوفة من الوصول إلى بيانات الشركة الحساسة، لكنها بالنسبة لك قد تبدو كجدار مسدود في أسوأ توقيت ممكن.

في هذا الدليل، ستحصل على شرح واقعي لأسباب هذه الأخطاء، وكيفية عمل نظام الثقة بالأجهزة في Microsoft فعليًا، وما يمكنك فعله الآن لإصلاح مشكلات "الجهاز غير مسجّل" أو الوقاية منها. سنوضح الفرق بين حدود الأجهزة، وخصائص تسجيل الأجهزة، والأخطاء التي لا تُحل إلا بتحديث تطبيق المصادقة أو برصد تغيير في نهج الأمان.

سواء كنت تستكشف الأعطال لنفسك أو تعمل في دعم تقنية المعلومات، فإن فهم آلية تسجيل أجهزة MFA وحدودها يمكن أن يوفر عليك الكثير من الوقت والجهد والإحباط. هيا نعيدك إلى التحكم في عمليات تسجيل الدخول وتأمين حساباتك، دون كل هذه العقبات.

فهم أسباب ظهور أخطاء "الجهاز غير مسجّل" في MFA

1. لم يكتمل التسجيل الأولي: في بعض الأحيان، لا يكتمل إعداد MFA على جهازك أو تطبيقك الجديد بشكل صحيح. ربما انقطعت الشبكة، أو انتهت مهلة الإعداد، أو لم يتم التحقق من خطوة مطلوبة. إذا فشل التسجيل في أي مرحلة، فلن يتعرف النظام على الجهاز لاحقًا، وسيظهر الخطأ.
2. تم الوصول إلى حد الأجهزة: تسمح Microsoft بتسجيل عدد محدد من الأجهزة (خمسة في العادة) للمصادقة متعددة العوامل على حساب واحد. إذا كنت تستخدم عدة هواتف وأجهزة لوحية وحواسيب محمولة، أو تستمر في إضافة الجهاز نفسه بعد كل إعادة ضبط، فقد تصل إلى هذا الحد دون أن تلاحظ.
3. تمت إعادة ضبط الجهاز إلى إعدادات المصنع أو مسح بياناته: غالبًا ما تؤدي إعادة ضبط الهاتف أو الجهاز اللوحي إلى "كسر" حالة الثقة الخاصة به لدى مزود MFA. فبما أن جميع بيانات التطبيقات والمعرّفات الفريدة تُمسح، ترى Microsoft الجهاز كجهاز جديد غير مسجّل، حتى لو بدا من الخارج أنه الجهاز نفسه الذي تستخدمه دائمًا.
4. الترقية إلى جهاز جديد دون نقل MFA: إذا حصلت على هاتف جديد لكنك لم تنقل حسابات MFA الخاصة بك بالشكل الصحيح، فسيُسقط الجهاز القديم من قائمة الأجهزة الموثوقة. ولن يظهر الهاتف الجديد كجهاز مسجّل بشكل افتراضي. عندها يرفض النظام السماح لك بالدخول حتى تُكمل خطوات إعادة التسجيل.
5. تغييرات النهج أو الأمان من قبل المسؤولين: في بعض الأحيان، تشدد إدارة تقنية المعلومات قيود الأجهزة، أو تلغي الأجهزة المنسية، أو تحدّث قواعد الامتثال. إذا خرج جهازك الآن عن تلك القواعد، كأن يعمل بنظام تشغيل قديم أو يخفق في فحوص الأمان الجديدة، فإن Microsoft تتوقف عن الوثوق به، وتعود إلى نقطة البداية.

إن تحديد السيناريو الذي ينطبق على وضعك يساعدك على الوصول بسرعة إلى السبب الحقيقي، والتخلص أخيرًا من تحذير "الجهاز غير مسجّل".

كيف يعمل تسجيل أجهزة MFA خلف الكواليس

تسجيل أجهزة MFA أكثر من مجرد إضافة هاتفك أو جهازك اللوحي، فهو نوع من المصافحة بين جهازك ومزود MFA وأنظمة Microsoft السحابية. عند تسجيل جهاز للمصادقة متعددة العوامل، يُنشئ النظام رمزًا فريدًا (يُسمّى أحيانًا "ربط الرمز" أو "token binding") يُخزَّن بشكل آمن على ذلك الجهاز تحديدًا ويرتبط بحسابك.

تستخدم Microsoft بصمة الجهاز (device fingerprinting) كجزء من عملية التسجيل. تجمع هذه العملية بعض معرّفات الأجهزة والبرامج الثابتة والمستقرة من جهازك، بحيث يستطيع النظام تمييزه عن أي جهاز آخر، حتى لو استنسخ أحدهم اسم الجهاز الأساسي. وتشكّل هذه البصمات، إلى جانب معلومات تسجيل تطبيق MFA الخاص بك، حالة "الجهاز الموثوق" للمصادقة.

إدارة الجلسات عنصر أساسي آخر. عند تسجيل جهاز، تُنشئ Microsoft سجل جلسة يتتبع حالة الثقة به، ويتحقق من الامتثال للنهج، ويحتفظ ببيانات مثل إصدار التطبيق. وإذا تغيّر الجهاز تغيرًا كبيرًا (كتحديث نظام التشغيل، أو إعادة التعيين، أو مسح تطبيق المصادقة)، فقد لا يتطابق البصمة الرقمية بعد الآن، ولن يتوافق سجل الثقة مع الواقع.

بشكل عام، يعني أن يكون الجهاز "مسجلًا" أو "موثوقًا" أن Microsoft يمكنها التحقق من الجهاز والمستخدم معًا استنادًا إلى كل هذه المعلومات التي تعمل في الخلفية. وإذا خرج أي من هذه العناصر عن التزامن، مثل عدم تطابق الرمز المميز، أو تغيّر البصمة، أو انتهاء صلاحية الجلسة، فستظهر لك أخطاء المصادقة متعددة العوامل المعروفة حتى يعود كل شيء إلى التوافق.

حدود تسجيل أجهزة المصادقة متعددة العوامل وإدارة الأجهزة الموثوقة

تفرض Microsoft حدودًا واضحة على عدد الأجهزة المسجلة للمصادقة متعددة العوامل في حساب واحد، وغالبًا ما تكون الحد الأقصى خمسة أجهزة. قد تبدو هذه الحدود مزعجة، لكنها موجودة لسبب وجيه: منع المهاجمين من إضافة أجهزة غير محدودة إلى حسابك، ومساعدتك على تتبع الأماكن التي توجد فيها بيانات اعتماد المصادقة متعددة العوامل.

كثيرًا ما ينسى الناس أجهزة سجّلوها قبل شهور (أو سنوات)، مثل هاتف عمل قديم، أو جهاز لوحي وضعته في درج، أو حاسوب محمول شخصي فُقد. ويُحتسب كل جهاز من هذه الأجهزة ضمن حصتك من الأجهزة حتى تحذفه يدويًا. وعند بلوغ الحد، تُحظر الأجهزة الجديدة تمامًا، ما يؤدي إلى ظهور أخطاء "الجهاز غير مسجل" المزعجة.

لهذا السبب من الضروري مراقبة قائمة الأجهزة الموثوقة لديك، خاصة قبل إعادة تعيين الهاتف الحالي أو استبداله. فمراجعة الأجهزة المسجلة بشكل استباقي ليست مجرد صيانة روتينية؛ بل تضمن ألا تفاجأ بالأخطاء عندما تكون في عجلة من أمرك، أو عندما تحتاج فعلًا إلى إضافة جهاز جديد في أسوأ لحظة ممكنة.

في القسم التالي، ستجد طرقًا عملية خطوة بخطوة لمراجعة الأجهزة التي لم تعد تستخدمها وإعادة تسميتها وإزالتها. إن إعداد دورة منطقية لتبديل الأجهزة والبقاء على اطلاع بما هو مسجل يساعدك على الاستمرار دون عناء، ويجنبك التسرع عندما تحتاج إلى إجراء التغييرات.

كيفية مراجعة الأجهزة المسجلة غير المستخدمة وإزالتها

• تحقق من قائمة الأجهزة المسجلة: انتقل إلى قسم "الأمان" في حساب Microsoft الخاص بك أو قسم "الأجهزة" في Azure AD. ستجد هنا جميع الأجهزة المرتبطة حاليًا للمصادقة متعددة العوامل أو لتسجيل الدخول إلى الحساب.
• أزل الأجهزة القديمة: إذا لاحظت أجهزة لم تستخدمها منذ فترة (هواتف قديمة، حواسيب محمولة مفقودة)، فحدّدها واختر "إزالة" أو "إلغاء التسجيل". سيُفسح ذلك مجالًا لأجهزة جديدة.
• أعد تسمية الأجهزة النشطة للتوضيح: أعطِ أجهزتك الحالية أسماء واضحة مثل "حاسوب العمل المحمول" أو "هاتف أحمد". سيسهّل ذلك عملية التنظيف لاحقًا ويتجنب الالتباس.
• راجع القائمة بعد كل ترقية للجهاز: كلما بدّلت جهازًا أو رقّيته أو أعدت تعيينه، تحقق مرة أخرى من قائمة الأجهزة المسجلة لتجنب بلوغ الحد دون قصد.

استكشاف أخطاء فشل إعداد المصادقة متعددة العوامل بسبب توافق الأجهزة

في بعض الأحيان لا تتعلق رسالة "الجهاز غير مسجل" بحسابك أو إعدادات الأمان، بل يكون الجهاز نفسه أو تطبيق المصادقة هو سبب العائق. فإذا كنت تستخدم هاتفًا قديمًا، أو نسخة قديمة من Microsoft Authenticator، أو تجمع بين تطبيقات تحقق بخطوتين مختلفة على جهاز واحد، فقد تتعطل عملية الإعداد بطرق مزعجة للغاية.

يُعد توافق التطبيقات ومتطلبات إصدار نظام التشغيل من أكبر الأسباب، وإن كانت غالبًا ما تُغفل، وراء فشل تسجيل المصادقة متعددة العوامل. هل تحاول التسجيل بجهاز iPhone أو Android يعمل ببرامج قديمة، أو بتطبيق مصادقة لم يُحدَّث منذ زمن طويل؟ هذه وصفة مؤكدة للأخطاء، وهي مشكلة لا يمكنك أنت ولا النظام تجاهلها.

ومن المشكلات الأخرى أن يكون جهازك مليئًا بعدة تطبيقات للمصادقة. فربما تستخدم Google Authenticator لبعض الحسابات، وMicrosoft Authenticator للعمل، وحتى Authy لغرض آخر. ومصدقًا أو لا، فقد تتعارض هذه التطبيقات وتُربك نظام المصادقة متعددة العوامل وقت التسجيل.

ستساعدك الأقسام التالية على تحديد ما إذا كانت البرامج القديمة أو الهواتف غير المدعومة أو تعارض التطبيقات هي السبب وراء مشكلات التسجيل، وتقدم لك حلولًا مباشرة يمكنك تطبيقها الآن لإعادة كل شيء إلى العمل.

الحد الأدنى لمتطلبات التطبيق وتوافق نظام التشغيل لتسجيل المصادقة متعددة العوامل

1. تأكد من إصدار التطبيق المدعوم: يتطلب Microsoft Authenticator عادةً نظام iOS 14.0 أو أحدث، أو Android 8.0 أو أحدث، ليعمل بشكل موثوق. وقد تمنع الإصدارات القديمة من التطبيق أو نظام التشغيل التسجيل تمامًا.
2. بدائل متوافقة: ينبغي أيضًا تحديث تطبيقات المصادقة متعددة العوامل الأخرى، مثل Google Authenticator أو Authy، إلى أحدث إصداراتها بالكامل قبل محاولة التسجيل في خدمات Microsoft.
3. انتبه للأجهزة القديمة: كثيرًا ما تحدث إخفاقات التسجيل على هواتف أو أجهزة لوحية لم تتلقَّ تحديثات الأمان أو تحديثات نظام التشغيل منذ مدة. حدِّثوا برامج جهازكم دائمًا قبل إعادة إعداد المصادقة متعددة العوامل.
4. حدِّث التطبيق إذا فشل التسجيل: إذا ظهرت لكم رسالة "device not registered"، فجرِّبوا إلغاء تثبيت تطبيق المصادقة ثم إعادة تثبيته، واستمروا بأحدث إصدار متاح.

وإذا لم تنجح كل هذه الخطوات، فإن الانتقال إلى جهاز أحدث أو استخدام الإصدار المدعوم من تطبيق آخر يحل هذه المشكلات غالبًا بسرعة.

التعارض مع عدة تطبيقات مصادقة على جهاز واحد

• اختروا تطبيق مصادقة رئيسيًا واحدًا: استخدموا Microsoft Authenticator حصريًا للحسابات الخاصة بـ Microsoft لتجنب الالتباس أثناء التسجيل.
• تجنبوا إعداد الحسابات المكررة: وجود الحساب نفسه في عدة تطبيقات قد يسبب تعارضًا في الرموز المميزة، ما يؤدي إلى فشل التسجيل أو ظهور أخطاء عند تسجيل الدخول.
• ألغوا تثبيت التطبيقات غير المستخدمة: أزيلوا تطبيقات المصادقة التي تستخدمونها نادرًا من جهازكم للقضاء على أي تداخل.
• تحققوا من الإعدادات الافتراضية للإشعارات: اجعلوا تطبيق المصادقة الرئيسي هو الافتراضي لإشعارات الدفع، إذا كان جهازكم يتيح لكم الاختيار.

استعادة الوصول إلى المصادقة متعددة العوامل بعد إعادة ضبط الجهاز أو تغييره

إعادة ضبط الهاتف إلى إعدادات المصنع أو الانتقال إلى جهاز جديد لا يمحو الصور فحسب، بل كثيرًا ما يزيل الجهاز أيضًا من قائمة Microsoft للأجهزة الموثوقة للمصادقة متعددة العوامل. والمعضلة هنا أن هذه الحالات تختلف عن فقدان الهاتف كليًا. فقد تظل كلمة المرور أو البريد الإلكتروني الاحتياطي أو رموز الاسترداد في متناول يدكم، لكن الجهاز نفسه لم يعد معترفًا به.

وهنا يقع كثيرون في الخطأ، إذ يظنون أنهم يستطيعون إعادة تثبيت تطبيق المصادقة وستعود الأمور كما كانت. لكن Microsoft ترى الجهاز بعد مسحه كيانًا جديدًا غير معروف، فتطلب إعادة التسجيل، وأحيانًا البدء من الصفر. وإذا لم تكونوا قد جهزتم الإعدادات مسبقًا، فقد يؤدي ذلك إلى فقدان الوصول أو الاضطرار إلى الاتصال المستعجل بمكتب الدعم الفني.

تختلف القواعد والخطوات المطبقة لاستعادة المصادقة متعددة العوامل بعد إعادة الضبط عنها عند النقل إلى هاتف جديد تمامًا، لذا من الضروري معرفة السيناريو الذي ينطبق على حالتكم. ولحسن الحظ، توفر Microsoft عدة خيارات للحالتين، وإذا عرفتم مسار العمل، فغالبًا ما يمكنكم استعادة الوصول دون عناء كبير.

فيما يلي أدلة لكل مسار استرداد: واحد لحالة إعادة ضبط الهاتف على إعدادات المصنع، وآخر لمن يقومون بالترقية أو تبديل الأجهزة بالكامل. تابعوا القراءة للحفاظ على أمان حساباتكم وتجربة تسجيل دخول خالية من الضغوط، مهما كانت الظروف.

استعادة الوصول إلى المصادقة متعددة العوامل بعد إعادة ضبط الهاتف على إعدادات المصنع

1. أعيدوا تثبيت تطبيق المصادقة: بعد إعادة ضبط الهاتف، نزِّلوا Microsoft Authenticator (أو التطبيق الذي تفضلونه) وثبِّتوه مجددًا من متجر التطبيقات الرسمي.
2. سجِّلوا الدخول إلى حساب Microsoft الخاص بكم: افتحوا التطبيق وسجِّلوا الدخول ببيانات حساب العمل أو الدراسة المعتادة، فهذه الخطوة تربط حسابكم من جديد بالهاتف الحالي.
3. سجِّلوا الجهاز للمصادقة متعددة العوامل: اتبعوا التعليمات لإضافة الهاتف كجهاز موثوق جديد. قد تحتاجون إلى المرور عبر بوابة أمان الحساب أو الحصول على رمز مؤقت من دعم تقنية المعلومات في مؤسستكم.
4. أزيلوا الإدخالات القديمة عند الحاجة: زوروا صفحة إدارة الأجهزة الخاصة بحسابكم، وأزيلوا أي إدخالات سابقة للهاتف نفسه لتجنب الالتباس أو الوصول إلى حد التسجيل المسموح به.

بعد إتمام هذه الخطوات، ينبغي أن يعود هاتفكم كأنه جديد (من ناحية المصادقة متعددة العوامل)، وستتمكنون من استخدامه لتسجيل الدخول والموافقات مرة أخرى.

النقل الآمن للمصادقة متعددة العوامل إلى جهاز جديد دون فقدان الوصول

• فعِّلوا النسخ الاحتياطي السحابي أو المزامنة للتطبيق: قبل تبديل الأجهزة، فعِّلوا النسخ الاحتياطي السحابي في إعدادات Microsoft Authenticator، لينتقل بيانات المصادقة متعددة العوامل إلى الهاتف الجديد تلقائيًا.
• احفظوا رموز النسخ الاحتياطي: نزِّلوا رموز الاسترداد الخاصة بحسابكم من بوابة أمان Microsoft أو دوِّنوها، واحفظوها في مكان آمن تحسبًا لأي طارئ.
• ألغوا تفعيل المصادقة على الجهاز القديم: أزيلوا الجهاز المستبدل من قائمة الأجهزة الموثوقة لديكم للحفاظ على حسابكم مرتبًا وضمن الحد المسموح به.
• تحققوا من التسجيلات مرة أخرى: بعد الإعداد، تأكدوا من ظهور هاتفكم الجديد كجهاز موثوق، وجرّبوا تسجيل دخول واحدًا أو اثنين للتأكد من أن كل شيء يعمل.

أفضل الممارسات لحوكمة أجهزة المصادقة متعددة العوامل (MFA) وأمنها

الحفاظ على قائمة أجهزة MFA الخاصة بك منظمة لا يقتصر على تجنب الأخطاء المزعجة، بل يتعلق أيضاً بحماية حساباتك وضمان سير يوم العمل بسلاسة. اجعل مراجعة الأجهزة المسجلة عادة منتظمة. تتيح لك معظم بيئات Microsoft مراجعة أجهزة MFA وتنظيفها، مما يضمن عدم الوصول إلى حد التسجيل غير المتوقع أو تعطّل الوصول في صباح يوم الاثنين.

ثقّف مستخدميك مبكراً وبشكل متكرر. وضّح لهم كيفية تسجيل الأجهزة الجديدة، وما الذي يجب فعله إذا فُقد الهاتف أو مُسحت بياناته، ولماذا ينبغي ألا يحتفظوا بأجهزة إضافية غير مستخدمة في قائمتهم. فليس كل الأشخاص يقرؤون رسائل النهج الإلكترونية، لذا فكّر في تدريبات سريعة أو نشرات توضح سيناريوهات «الجهاز غير مسجّل» الواقعية وما ينبغي الانتباه إليه.

ضع خطة (ودوّنها) لنسخ الأجهزة احتياطياً واستعادة MFA. شجّع المستخدمين على تخزين رموز النسخ الاحتياطي بشكل آمن، أو إعداد طرق بديلة، أو استخدام ميزات النسخ الاحتياطي السحابي في تطبيقات المصادقة. قد يكون ذلك الفرق بين تبديل بسيط للجهاز وساعات من المكالمات إلى فريق الدعم الفني.

إذا كنت تريد أمناً محكماً، فتجاوز الأساسيات باستخدام ضوابط النهج. راجع دورياً نهج دورة حياة الأجهزة وقواعد الوصول المشروط لمنع بقاء الأجهزة القديمة في النظام لفترة أطول من اللازم. ولتعميق معرفتك، اطّلع على النصائح المتقدمة حول أفضل ممارسات نهج الوصول المشروط أو استمع إلى الرؤى حول حوكمة الهوية وأمن دورة الحياة للبيئات التي تستخدم Microsoft 365 أو Azure.