كيفية إصلاح مطالبات MFA عند كل تسجيل دخول في Microsoft 365 وAzure

By Mirko Peters · 2026-04-22

إذا كنت تتلقى باستمرار مطالبات المصادقة متعددة العوامل (MFA) عند كل تسجيل دخول إلى Microsoft 365 أو Azure، فأنت لست وحدك…

Automatically translated with AI from the original post. Read the English original

إذا كنت تتلقى باستمرار مطالبات المصادقة متعددة العوامل (MFA) عند كل تسجيل دخول إلى Microsoft 365 أو Azure، فأنت لست وحدك، ونعم، فهي مزعجة بقدر ما تبدو. يشرح هذا الدليل بالتفصيل سبب ظهور هذه المطالبات وما يمكنك فعله حيال ذلك. سنستعرض الأسباب التقنية الرئيسية، والتحديات المرتبطة بالحفاظ على أمان بيئتك دون إزعاج المستخدمين، والخطوات العملية لتقليل الانقطاعات.

ستجد إرشادات واضحة حول تعديل إعدادات Microsoft Entra ID (المعروف سابقًا باسم Azure AD)، وأفضل الممارسات الموصى بها، وكيفية إرضاء المستخدمين وفريق تقنية المعلومات معًا. كما نتناول كيفية تتبع السبب الفعلي وراء طلبات MFA المتكررة، وكيفية تحديث سياساتك مع الوقت لتجربة تسجيل دخول أكثر سلاسة وأمانًا. لا مزيد من الخطوات غير الضرورية، فلنحل المشكلة.

فهم مطالبات MFA وإحباط المستخدمين

قد يُفقد أكثر الأشخاص صبرًا أعصابهم عند طلب المصادقة متعددة العوامل في كل مرة يسجلون فيها الدخول. فالغرض منها تعزيز الأمان، لكن عندما يُطلب منك رمز جديد مرة أخرى بعد أن أثبتّ هويتك بالفعل، يتراكم الإحباط بسرعة.

هذا ليس مجرد إزعاج بسيط، فكثرة مطالبات MFA قد تؤدي فعليًا إلى إرهاق المستخدمين، فيلجأون إلى حلول التفافية غير مناسبة، أو يتخلون ببساطة عن عادات الأمان الجيدة. هناك توازن حقيقي يجب تحقيقه بين ضمان الأمان وإبقاء تجربة المستخدم سلسة وأقل إزعاجًا. ففي معظم الحالات، ترتبط هذه المطالبات المتكررة ارتباطًا مباشرًا بكيفية إدارة مؤسستك لجلسات المصادقة وضبط مدد صلاحيتها.

عندما تنتهي جلسة تسجيل الدخول مبكرًا أو تكون السياسات صارمة أكثر من اللازم، فمن شبه المؤكد أنك ستواجه تحدي MFA آخر عند تسجيل الدخول التالي. لكن عندما تفهم بدقة سبب إصرار النظام على عامل التحقق الثاني، ستكون في موقع جيد لتحسين الأمر لفريقك دون ترك ثغرات يستغلها المهاجمون.

سنستعرض في هذه النظرة العامة الأسباب الشائعة لإرهاق المطالبات، ونسلط الضوء على أهمية إدارة الجلسات بذكاء. والهدف الأساسي هو إيجاد توازن بين أمان متين وسهولة استخدام يومية. وللاطلاع على استراتيجيات أعمق تقلل الاحتكاك مع الحفاظ على الحماية، قد ترغب في الاطلاع على نصائح حول تأمين Microsoft 365 دون إزعاج المستخدمين.

لماذا تظهر لك مطالبات MFA عند كل تسجيل دخول؟

تعود مطالبات MFA المتكررة عادةً إلى عدد محدود من الأسباب التقنية والمرتبطة بالسياسات. ومن أهم العوامل كيفية إدارة مؤسستك لجلسات المصادقة، أي "عمر" تسجيل الدخول. فإذا كانت مدة صلاحية الجلسة قصيرة جدًا، أو كانت الإعدادات تتطلب إعادة المصادقة عند كل تسجيل دخول، فستظهر لك المطالبات مرارًا، سواء كنت على مكتبك أم في الطرف الآخر من العالم.

انتهاء صلاحية رمز المصادقة سبب آخر. فالرموز هي في الأساس "دليل" على أنك ما زلت أنت بعد تسجيل الدخول الأول. وإذا كانت مدة صلاحيتها قصيرة، فستُطلب منك MFA فور بدء جلسة جديدة أو بعد انتهاء مهلة النظام. وإذا لم تكن ميزات "البقاء مسجلًا للدخول" أو الجلسات المستمرة مفعّلة، فأنت عمليًا تبدأ من الصفر في كل مرة.

تلعب سياسات الوصول المشروط في Microsoft Entra ID (Azure AD) دورًا كبيرًا أيضًا. فالقواعد الصارمة قد تفرض MFA في كل مرة، حتى على الأجهزة الموثوقة أو الشبكات المألوفة. وأحيانًا يسيء فريق تقنية المعلومات ضبط هذه السياسات، أو تُترك الإعدادات الافتراضية شديدة التشدد، فيتأثر الجميع في المؤسسة بالنتيجة.

ومن الأسباب المحتملة الأخرى: التغييرات الأخيرة في مزود MFA، وإزالة الأجهزة الموثوقة، وإعدادات ملفات تعريف الارتباط في المتصفح التي تُمسح تلقائيًا، أو منتجات الأمان المتعارضة. ولمعرفة السبب الحقيقي، عادةً ما يلزم مراجعة إعدادات إدارة الجلسات والمصادقة، إلى جانب طريقة استخدام الوصول المشروط في مستأجر Azure أو Microsoft 365 الخاص بك.

تحقيق التوازن بين الأمان وإرهاق المستخدمين

يمكن أن يُنهك كثرة مطالبات MFA الناس بسرعة، مهما كان المستخدمون متمرسين في التقنية. فهي ليست مجرد إزعاج، بل قد يبدأ المستخدمون المحبطون في البحث عن اختصارات محفوفة بالمخاطر، مثل إعادة استخدام كلمات المرور أو إيجاد طرق لتجاوز العملية.

الحيلة تكمن في حماية الحسابات دون أن يبدو الأمن كعقوبة. فباستخدام الجلسات الموثوقة، مثل ملفات تعريف الارتباط الدائمة في المتصفح، أو الأجهزة المتوافقة، أو النُهج المتكيفة مع المخاطر، يمكنك ضبط مقدار الإجراءات الإضافية بما يتناسب مع مستوى التهديد الفعلي. فتبقى الأنظمة مُحكمة حيثما يلزم، ولا يُجبر المستخدمون العاديون على اجتياز سلسلة من تسجيلات الدخول كل صباح.

في نهاية المطاف، ينبغي أن يدعم الأمن الجيد الإنتاجية لا أن يعيقها. والموازنة بين الصرامة وسهولة الاستخدام تتطلب قدراً من التخطيط، لكنها السبيل الوحيد إلى تحقيق الامتثال الحقيقي وإرضاء الجميع، والحفاظ على أمانهم في الوقت نفسه.

إعداد الوصول المشروط وجلسات المصادقة

عندما يتعلق الأمر بتقليل مطالبات المصادقة متعددة العوامل غير الضرورية، فإن كل شيء يبدأ بإعدادات الوصول المشروط والجلسات الصحيحة في Microsoft Entra ID (Azure AD). تمنحك هذه الأدوات زمام المبادرة، إذ تتيح لك تحديد الوقت الذي يحتاج فيه المستخدمون إلى إعادة المصادقة، والمدة التي تستمر فيها جلساتهم الموثوقة. وإذا أحسنت الضبط، ستلاحظ انخفاضاً كبيراً في عدد عمليات تسجيل الدخول التي تتطلب ذلك الرمز الإضافي.

إن ضبط مدة الجلسة وتكرار تسجيل الدخول لا يقتصر على الراحة، بل يضمن أن يتوافق وضع الأمان في مؤسستك مع الطريقة التي يعمل بها الناس فعلياً. فضبط انتهاء صلاحية الرموز المميزة وتحسين نُهج جلسات المصادقة يمنحك قدرة حقيقية على سد الثغرات الأمنية مع الحفاظ على رضا المستخدمين النهائيين. وإضافةً إلى ذلك، يتيح لك هذا النهج التكيّف مع مرور الوقت مع تغير التهديدات وأنماط العمل.

إذا سبق أن تعثرت بسبب تكاثر النُهج أو تراكم ديون الهوية، فأنت تدرك أن مجموعة منضبطة من قواعد الوصول المشروط أساسية للحفاظ على وصول آمن ويمكن التنبؤ به. وللاطلاع على تفاصيل أعمق حول الحوكمة والمزالق الشائعة في الوصول المشروط، اطّلع على this discussion on effective Entra ID Conditional Access strategy، فالنُهج الصارمة والعادلة تؤتي ثمارها على المدى الطويل.

إدارة جلسات المصادقة بشكل جيد تعني انقطاعات أقل ومخاطر أقل. وفي الأقسام التالية، سنتناول كيفية تعديل إعدادات تسجيل الدخول والجلسات الحساسة، ونستعرض أين نتحقق من أي أخطاء تهيئة خفية قد تعطل تدفق المصادقة لديك. وللمزيد من النصائح العملية حول معالجة قضايا الثقة المعقدة وجعل الوصول المشروط يعمل لصالحك، راجع this guide to improving policy trust and coverage.

ضبط تكرار تسجيل الدخول ومدة الجلسة لتقليل المطالبات

1. ضبط تكرار تسجيل الدخول في الوصول المشروط:انتقل إلى نُهج الوصول المشروط في Microsoft Entra ID واضبط المعامل "Sign-in frequency". يحدد هذا المعامل عدد المرات التي يُطلب فيها من المستخدم تسجيل الدخول مجدداً. ويُعد تحديد تكرار معقول، مثل 7 إلى 14 يوماً للسيناريوهات منخفضة المخاطر، وسيلة لمنع مطالبات المصادقة متعددة العوامل اليومية مع الحفاظ على مستوى أمان جيد لبيئتك.
2. إعداد مدد صلاحية رموز الجلسة:ضمن Azure AD، انتقل إلى نُهج جلسات المصادقة واضبط مدة صلاحية رمز الجلسة. فكلما طالت مدة صلاحية رمز الجلسة، قلّ عدد مرات إعادة المصادقة التي يحتاج إليها المستخدمون. ومع ذلك، قد ترغب في تقصيرها للأدوار عالية المخاطر أو البيانات الحساسة لتحقيق التوازن المناسب.
3. الاستفادة من جلسات المتصفح الدائمة:فعّل جلسات المتصفح الدائمة حيثما يكون ذلك مناسباً. يتيح ذلك للمستخدمين الحفاظ على حالة المصادقة عبر جلسات متصفح متعددة باستخدام ملف تعريف ارتباط دائم، مما يقلل من مطالبات المصادقة متعددة العوامل المتكررة، وهو مفيد بشكل خاص للمستخدمين على الأجهزة الشخصية أو المخصصة.
4. تطبيق النُهج بناءً على المخاطر:استخدم قواعد الوصول المشروط التي تأخذ في الحسبان مخاطر تسجيل الدخول. يمكن لـ Azure AD تقييم المخاطر في الوقت الفعلي باستخدام تحليلات السلوك، وتفعيل المصادقة متعددة العوامل فقط عند رصد أي نشاط مشبوه، مما يحصر هذه المصادقة فيما يهم فعلاً ويمنع الانقطاعات غير الضرورية.
5. اختبار التغييرات ومراقبتها:بعد تحديث إعدادات الجلسات وتسجيل الدخول، راقب سجلات تسجيل دخول المستخدمين للتحقق من أثرها على تكرار المطالبات. وعدّل الإعدادات عند الحاجة للوصول إلى التوازن الأمثل بين احتياجات الأمان وسهولة الاستخدام في مؤسستك.

مراجعة إعدادات المستأجر لحل مشكلات مطالبات المصادقة متعددة العوامل

• مراجعة سياسات الوصول المشروط:راجع النُهج القائمة لديك بحثاً عن قواعد متعارضة أو واسعة النطاق أكثر من اللازم، قد تفرض مطالبات مصادقة متعددة العوامل بشكل مفرط.
• مراجعة نهج جلسات المصادقة:تأكد من أن إعدادات إدارة الجلسات تتوافق مع توقعات مؤسستك فيما يخص عمر الرمز المميز وتكرار تسجيل الدخول.
• التحقق من إعدادات الأجهزة الموثوقة:تأكد من أن إعدادات الأجهزة الموثوقة أو المتوافقة يتم تطبيقها فعليًا، حتى لا تطالب المستخدمين بالتحقق دون داعٍ.
• تدقيق الاستثناءات الخاصة بالمستخدمين والتطبيقات:ابحث عن الاستثناءات القديمة أو الثغرات التي قد تُضعف الأمان أو تتسبب في حلقات متكررة من المطالبات لمستخدمين أو تطبيقات معينة.
• مراقبة سجلات تسجيل الدخول والتدقيق:استخدم سجلات تسجيل الدخول في Entra ID وActive Directory لتشخيص الأنماط التي تؤدي إلى طلبات MFA مفرطة، ومعالجتها.

تقليل مطالبات MFA باستخدام الأجهزة المُدارة والجلسات المستمرة

عندما تسعى إلى تقليل عدد مرات مقاطعة المستخدمين بالتحقق متعدد العوامل، تُعد الأجهزة المُدارة وجلسات المتصفح المستمرة من أفضل حلفائك. الفكرة بسيطة: إذا كنت تعرف أن الجهاز آمن وأن الشخص الذي يستخدمه هو من يدّعي أنه، فسهّل عليه إنجاز عمله. وهنا تأتي ميزات مثل خيار "البقاء مسجلاً للدخول" وإدارة امتثال الأجهزة.

بتفعيل جلسات المتصفح المستمرة، يستطيع مستخدمو Microsoft 365 وAzure تجنب مطالبات تسجيل الدخول المتكررة على أجهزة الكمبيوتر أو الهواتف الموثوقة لديهم. ويعمل هذا الأسلوب بكفاءة أكبر عند اقترانه بإعدادات الوصول المشروط التي تتعرف على امتثال الجهاز وحالته. والنتيجة؟ تجربة أكثر سلاسة بكثير للمستخدمين النهائيين في عملهم اليومي، دون فتح الباب أمام التهديدات الأمنية المحتملة.

ينطبق المنطق نفسه على الأجهزة المُدارة: فعندما تسجّل الأجهزة باستخدام Microsoft Intune أو منصة مشابهة، فأنت تُنشئ نوعًا من المصافحة الافتراضية التي تقول: "هذا الجهاز موثوق." وهذا يعني عمليات تحقق أمنية أقل (ومتاعب أقل) للمستخدمين العاديين، مع مساعدة فريق تقنية المعلومات على ضمان وصول الأجهزة الآمنة فقط إلى البيئة.

ما يهم حقًا هو إيجاد التوازن بين الحماية وسهولة الاستخدام. ستشرح الأقسام التالية كيف يعمل خيار "البقاء مسجلاً للدخول" والجلسات المستمرة، ولماذا ينبغي أن تحظى إدارة الأجهزة وجعلها متوافقة بأولوية عالية في قائمتك إذا كنت تريد التخلص من تحديات MFA المزعجة.

كيفية استخدام خيار "البقاء مسجلاً للدخول" وجلسات المتصفح المستمرة

• تفعيل "البقاء مسجلاً للدخول" عند تسجيل الدخول:عندما يظهر للمستخدمين السؤال "البقاء مسجلاً للدخول؟"، شجّعهم على اختيار "نعم." يتيح هذا الإجراء لـ Azure AD تعيين ملف تعريف ارتباط دائم في متصفحهم، فيحافظون على حالة المصادقة بعد انتهاء كل جلسة، ويقل بذلك الحاجة إلى عمليات التحقق المتكررة عبر MFA.
• إعداد جلسات المتصفح المستمرة في Azure AD:في بوابة Azure، يمكن للمسؤولين فرض نهج جلسات المتصفح المستمرة ضمن إعدادات طرق المصادقة. يضمن هذا أن المتصفحات الموثوقة وفق النهج تحتفظ بالجلسات النشطة لفترة أطول، مما يقلل من مطالبات MFA الجديدة للمستخدمين الذين يعودون بانتظام.
• مواءمة النهج مع امتثال الأجهزة:فكّر في قصر الجلسات المستمرة على الأجهزة المتوافقة أو المنضمة إلى Azure AD بشكل هجين. يحافظ ذلك على توازن بين تخفيف عبء المصادقة والحفاظ على أمان أنظمتك.

الحد من مطالبات المصادقة المتكررة باستخدام الأجهزة المُدارة

الأجهزة المُدارة، مثل تلك المسجلة في Microsoft Intune، تُعد متوافقة وموثوقة ضمن إطار الأمان في مؤسستك. وعندما تستوفي هذه الأجهزة جميع المتطلبات، مثل نظام التشغيل المحدّث والتطبيقات المتوافقة والإعدادات المُدارة، يمكن للوصول المشروط أن يعاملها على أنها "معروفة وآمنة"، أي أن المستخدمين لا يُطالبون بعمليات MFA إضافية في كل مرة.

يتيح هذا الأسلوب لتقنية المعلومات تشديد الرقابة حيث تكون ضرورية، وتخفيفها حيث يكون ذلك مناسبًا. فالأجهزة الآمنة والمُدارة تحظى بتجربة أكثر سلاسة، مما يجعل من الممكن تطبيق أمان قوي دون أن يتحول تسجيل الدخول إلى معاناة يومية. وللاطلاع على نصائح حول إدارة Power Platform وحوكمة الأجهزة للحفاظ على بيئتك آمنة مع تقليل المتاعب، اطّلع على هذا الدليل حول أفضل ممارسات أمان Power Platform.

تخصيص التحكم في سلوك مطالبات MFA

إن تخصيص طريقة ظهور مطالبات MFA وتوقيتها قد يُحدث فارقًا كبيرًا بين نظام آمن يستخدمه الناس فعلًا، وآخر يخشون تسجيل الدخول إليه. يتيح الوصول المشروط في Microsoft تعيين نهج تستهدف ليس فقط الأوقات والتطبيقات، بل أيضًا مستخدمين وأجهزة بعينها، وحتى سيناريوهات المخاطر.

الهدف؟ توفير مطالبات المصادقة متعددة العوامل (MFA) المزعجة لوقت تكون فيه ذات أهمية حقيقية. قد يعني ذلك اشتراط إعادة المصادقة فقط لتسجيلات الدخول عالية المخاطر أو للتطبيقات الحرجة، مع السماح للمستخدمين ذوي المخاطر المنخفضة بتسجيل الدخول المعتاد دون تكرار الإزعاج. فضبط النُهج حسب المجموعة، أو حالة الجهاز، أو مخاطر المستخدم يمنح فرق تقنية المعلومات تحكمًا حقيقيًا، مع الحفاظ على الإنتاجية في المقدمة.

لكن المصادقة متعددة العوامل الجيدة لا تقتصر على إعدادات النُهج. فطريقة ظهور هذه المطالبات وشعور المستخدمين تجاهها يؤثران في مدى تقبّلهم لها. إن تخصيص الرسائل أو دمج هوية مؤسستك البصرية يساعد المستخدمين على فهم المطلوب ولماذا، ويقلل من الالتباس والأقفال العرضية للحسابات.

لنتعمق في التفاصيل العملية: ضبط الاستهداف الصحيح للمطالبات، وجعلها واضحة وودّية قدر الإمكان، فأحيانًا يكفي قدر بسيط من التواصل الجيد.

تحديد متى ومن يُطالَب بالمصادقة

• استهداف المستخدمين والأنشطة عالية المخاطر:اضبط النُهج بحيث تطالب بالمصادقة متعددة العوامل للمستخدمين الذين يشغلون أدوارًا متقدمة، أو عند الوصول إلى التطبيقات الحساسة. بهذا يتركّز الاحتكاك حيث تكون التهديدات أعلى، لا في المهام اليومية.
• الاستفادة من الوصول المشروط القائم على المخاطر:استخدم تقييم المخاطر الديناميكي لتفعيل المصادقة متعددة العوامل فقط عندما تكتشف Azure AD سلوكًا مشبوهًا، مثل تسجيلات الدخول من مواقع غير مألوفة أو السفر المستحيل بين موقعين.
• التقسيم حسب الامتثال للجهاز:اضبط النُهج لاشتراط المصادقة متعددة العوامل للأجهزة غير المُدارة أو غير المتوافقة، مع منح تجربة أكثر سلاسة للمستخدمين على الأجهزة الموثوقة.
• التخصيص حسب التطبيق:عدّل متطلبات المصادقة متعددة العوامل بحسب حساسية التطبيق، بحيث لا تُزعج التطبيقات منخفضة المخاطر المستخدمين بخطوات إضافية لا داعي لها.

تخصيص مطالبات المصادقة متعددة العوامل لتحسين تجربة المستخدم

يمكن للمؤسسات تخصيص مظهر ولغة مطالبات المصادقة متعددة العوامل بما يناسب مستخدميها وهويتها البصرية الداخلية. ومن خلال إعدادات العلامة التجارية للشركة في Azure AD، يمكنك تحديث صفحات تسجيل الدخول، وإضافة تعليمات سهلة الفهم، وعرض جهات اتصال الدعم مباشرة ضمن المطالبات.

تقلل الطلبات الواضحة والمحمّلة بهوية المؤسسة من الالتباس، وتساعد المستخدمين على فهم سبب الحاجة إلى خطوات إضافية، خاصة عند الوصول إلى بيانات حساسة أو تنفيذ إجراء محفوف بالمخاطر. ويؤدي تخصيص هذه المطالبات إلى رفع معدلات الالتزام وبناء علاقة أكثر إيجابية بين المستخدمين وضوابط الأمان في مؤسستك.

أفضل الممارسات والإعدادات الموصى بها لمطالبات المصادقة متعددة العوامل

إن كان فريقك قد سئم من الشكوى المستمرة من مطالبات المصادقة متعددة العوامل، فأنت لست وحدك. فالتوازن الجيد بين الحفاظ على الأمان وعدم إرهاق فريقك هو جوهر الموضوع. وإليك قائمة مختصرة من نصائح عملية جرّبها كثيرون لتقليل الإزعاج مع حماية بيئتي Microsoft 365 وAzure.

1. ضبط تكرار تسجيل الدخول بشكل معقول: لا تفرض المصادقة متعددة العوامل عند كل تسجيل دخول ما لم تكن بحاجة إلى حماية مشددة للغاية. عدّل تكرار تسجيل الدخول في الوصول المشروط، فمعظم المؤسسات تختار من 7 إلى 14 يومًا للأحمال غير الحرجة. هذا يُبقي المستخدمين منتجين مع الحفاظ على يقظتهم.
2. الاستفادة من تسجيل الدخول الموحد (SSO): يتيح تسجيل الدخول الموحد للمستخدمين تسجيل الدخول مرة واحدة والوصول إلى خدمات متعددة، مما يقلل بشكل كبير من مطالبات المصادقة المتكررة. تأكد من تفعيل تسجيل الدخول الموحد لتطبيقاتك الأساسية، والانتقال بعيدًا عن المصادقة القديمة كلما أمكن ذلك.
3. استخدام جلسات المتصفح المستمرة: فعّل خيار "البقاء مسجّلًا للدخول" وجلسات المتصفح المستمرة على الأجهزة المُدارة. وعند اقترانه بنهج الأجهزة المتوافقة، لن يُطلب من المستخدمين إجراء المصادقة متعددة العوامل في كل مرة يحتاجون فيها إلى الوصول إلى بريدهم الإلكتروني.
4. تطبيق المصادقة القائمة على المخاطر: تجاوز الاعتماد على النُهج الزمنية والثابتة فقط. فعّل Microsoft Entra ID Protection والوصول المشروط القائم على المخاطر لطلب المصادقة متعددة العوامل بناءً على النشاط المشبوه فقط، مثل المواقع غير المألوفة أو تغييرات الأجهزة، بدلًا من مطالبة الجميع في كل مرة.
5. المراقبة والتدقيق والتكيّف: راجع سجلات تسجيل الدخول وتقارير التدقيق بانتظام. أنشئ تنبيهات للأنماط غير الطبيعية للمصادقة متعددة العوامل، واجمع ملاحظات المستخدمين، وعدّل نُهجك باستمرار. هذا يُبقي إعداداتك محكمة وسهلة الاستخدام مع تطور التهديدات والعادات.

الأمان لا يعني أن تجعل مستخدميك في تعاسة. ومع التعديلات الصحيحة، يمكنك إبعاد المتطفلين مع الحفاظ على رضا فريقك أيضًا.