إتقان مراجعات الوصول في Microsoft Entra: تأمين بيئتك السحابية

By Mirko Peters · 2026-08-27

مرحبًا بعودتكم إلى البودكاست! في حلقة اليوم نتعمّق في عالم أمن السحابة وحوكمة الهوية. ومع استمرار المؤسسات في نقل بنيتها التحتية الحرجة وتطبيقاتها وبياناتها إلى السحابة…

Automatically translated with AI from the original post. Read the English original

مرحبًا بعودتكم إلى البودكاست! في حلقة اليوم نتعمّق في عالم أمن السحابة وحوكمة الهوية. ومع استمرار المؤسسات في نقل بنيتها التحتية الحرجة وتطبيقاتها وبياناتها إلى السحابة، تغيّر محيط المؤسسة تغيّرًا جوهريًا. لم تعد الجدران النارية التقليدية التي تحمي مكتبًا ماديًا كافية. اليوم، الهوية هي المحيط الأمني الجديد. ويرافق هذا التحول تحدٍّ كبير يتمثل في إدارة من يملك الوصول إلى ماذا، ولأي مدة. وفي هذه المدونة، نتوسع في حلقتنا الأخيرة من البودكاست لنقدّم لكم دليلًا شاملًا خطوة بخطوة لإتقان مراجعات الوصول في Microsoft Entra.

سواء كنتم مسؤولي تقنية معلومات، أو مهندسي أمن، أو الرؤساء التنفيذيين لأمن المعلومات، لم يعد فهم كيفية تطبيق مراجعات الوصول وإدارتها بفعالية خيارًا، بل ضرورة حيوية للأعمال. لنستكشف كيف يمكنكم الاستفادة من Microsoft Entra Access Reviews لأتمتة الحوكمة، وتطبيق مبدأ أقل الامتيازات، وتأمين بيئتكم السحابية من التهديدات الحديثة.

مقدمة في حوكمة الهوية ومراجعات الوصول

حوكمة الهوية هي الإطار الشامل الذي يضمن أن الأشخاص المناسبين يملكون الوصول المناسب إلى الموارد المناسبة، في الأوقات المناسبة ولأسباب مناسبة. وضمن منظومة Microsoft Entra، التي كانت تُعرف سابقًا باسم Azure Active Directory، توفّر حوكمة الهوية الأدوات اللازمة لتحقيق التوازن بين إنتاجية الموظفين والأمن القوي.

وفي جوهر هذا النموذج للحوكمة تقع Microsoft Entra Access Reviews. فهي تتيح للمؤسسات تدقيق عضويات المستخدمين، ووصولهم إلى تطبيقات المؤسسة، وتعييناتهم في الأدوار ذات الامتيازات، وذلك بشكل دوري. فبدلًا من ضبط الأذونات مرة واحدة ثم نسيانها، تُدخل مراجعات الوصول إيقاعًا متكررًا وقابلًا للتدقيق إلى وضعك الأمني.

لننظر في سيناريو شائع في مؤسسة نامية. يغيّر الموظفون أدوارهم، ويُعيَّن متعاقدون لمشاريع قصيرة الأجل، ويُمنح شركاء خارجيون حق الوصول إلى مساحات التعاون. ومع مرور الوقت، يحدث "تراكم الأذونات" (permission creep)، إذ يجمع المستخدمون كمًّا من حقوق الوصول لم يعودوا بحاجة إليها لمهامهم الحالية. وإذا اخترق مهاجم أحد هذه الحسابات الخاملة، فإنه يرث نطاقًا واسعًا من الامتيازات. تعالج Microsoft Entra Access Reviews هذه المشكلة بوضع حقوق الوصول هذه تحت المجهر وفق جدول زمني منتظم، بما يضمن إلغاء الوصول القديم وغير الضروري بصورة منهجية.

لماذا تهم مراجعات الوصول الدورية في نموذج Zero Trust

يقوم نموذج الأمن Zero Trust على ثلاثة مبادئ أساسية: التحقق الصريح، واستخدام الوصول بأقل الامتيازات، والافتراض بوقوع اختراق. وتمثّل حوكمة الهوية ومراجعات الوصول الركائز الأساسية التي تدعم المبدأ الثاني، وهو الوصول بأقل الامتيازات.

ضمن بنية Zero Trust، لا يُوثَق بأي مستخدم أو جهاز افتراضيًا، سواء كان داخل شبكة الشركة أو خارجها. ويُمنح الوصول استنادًا إلى التقييم المستمر للمخاطر والسياق والنهج. ومع ذلك، قد تفشل أكثر سياسات الوصول المشروط تطورًا إذا كان لدى المستخدم وصول دائم وزائد عن الحاجة، لا ينبغي أن يملكه أصلًا.

تجعل مراجعات الوصول الدورية نموذج Zero Trust قابلًا للتطبيق العملي، عبر فرض إعادة اعتماد منتظمة لحقوق الوصول. وهي تجيب عن السؤال الحاسم: هل لا يزال هذا المستخدم بحاجة إلى هذا الوصول؟ ومن خلال دمج مراجعات الوصول في استراتيجيتك الأمنية، تنتقل من الأذونات الثابتة إلى نموذج وصول ديناميكي وقابل للتحقق.

علاوة على ذلك، تطلب أطر الامتثال التنظيمي وشركات التأمين ضد المخاطر السيبرانية بشكل متزايد دليلًا على إدارة هوية قوية. وتشترط معايير مثل SOC 2 وISO 27001 وHIPAA وGDPR على المؤسسات إثبات أنها تراقب الوصول إلى البيانات والأنظمة الحساسة وتقيّده. وتُنشئ Microsoft Entra Access Reviews سجلات تدقيق وتقارير شاملة، ما يجعل عمليات تدقيق الامتثال أقل إرهاقًا بكثير، ويثبت للمدققين أنك تحافظ على إشراف صارم على بيئتك السحابية.

إعداد مراجعات الوصول للمجموعات والفرق

واحدة من أكثر التحديات التشغيلية شيوعاً في Microsoft 365 هي الانتشار المتزايد للمجموعات والفرق ومواقع SharePoint. يستطيع المستخدمون بسهولة إنشاء فريق Microsoft Teams جديد لمشروع ما، ودعوة ضيوف، ومشاركة ملفات حساسة. ومن دون حوكمة، قد تتحول هذه المجموعات إلى نقاط عمياء أمنية واسعة.

يُعدّ إعداد مراجعات الوصول للمجموعات في Microsoft Entra وفرق Microsoft Teams وسيلةً فعّالة لاستعادة السيطرة. إليك كيفية إعداد أول حملة مراجعة:

الخطوة 1: تحديد النطاق والهدف

قبل الانتقال إلى مركز إدارة Microsoft Entra، حدّد المجموعات التي تحتاج إلى مراجعة. ابدأ بالمجموعات عالية المخاطر، مثل المجموعات التي لديها وصول إلى البيانات المالية أو الملكية الفكرية أو المستخدمين الضيوف الخارجيين. تجنّب مراجعة كل مجموعة في اليوم الأول، واعتمد نهجاً متدرجاً.

الخطوة 2: اختيار المراجعين

تتيح لك Microsoft Entra تحديد الجهة التي ستُجري المراجعة. يمكنك تعيين مالكي المجموعات، أو موظفين إداريين محددين، أو حتى إعداد مراجعة ذاتية يقدّم فيها المستخدمون أنفسهم تبريراً لحاجتهم إلى الوصول. وبالنسبة للمجموعات عالية الأمان، يُعد تعيين مالكي الموارد أو أعضاء فريق الأمن كمراجعين الخيار الأكثر أماناً عموماً.

الخطوة 3: تحديد التكرار والمدة

حدّد عدد مرات تنفيذ المراجعة. وتُعد المراجعة الشهرية أو ربع السنوية أو نصف السنوية أنماطاً شائعة، وذلك بحسب حساسية المجموعة. واضبط مدةً واقعيةً لفترة المراجعة، عادةً من سبعة إلى أربعة عشر يوماً، لمنح المراجعين وقتاً كافياً لإنجاز مهامهم دون إطالة العملية بلا داعٍ.

الخطوة 4: إعداد إعدادات الأتمتة

ماذا يحدث عندما يرفض المراجع الوصول، أو لا يستجيب ضمن المهلة المحددة؟ يجب عليك إعداد خيارات التطبيق التلقائي. يمكنك ضبط النظام لإزالة الوصول تلقائياً للمستخدمين المرفوضين، أو اشتراط التدخل اليدوي. إضافةً إلى ذلك، يمكنك إعداد إعدادات احتياطية في حال كان المراجع المعيّن خارج المكتب، بما يضمن ألا تتوقف المراجعات إلى أجل غير مسمى.

تدقيق الأدوار المميزة والتطبيقات

وإن كانت مراجعة عضويات المجموعات للمستخدمين العاديين أمراً حيوياً، فإن تدقيق الأدوار الإدارية المميزة وتطبيقات المؤسسة هو ما يحمي الركائز الأساسية لمؤسستك. فالحساب العادي المخترق خطير، لكن مسؤول عام (Global Administrator) أو مسؤول أدوار مميزة (Privileged Role Administrator) مخترق قد يتسبب في كارثة.

تتيح لك مراجعات الوصول في Microsoft Entra تدقيق تعيينات الأدوار عالية الامتياز في Azure AD، مثل Global Administrator وExchange Administrator وUser Administrator وSecurity Administrator. ومن خلال فرض مراجعات منتظمة على هذه الأدوار، تضمن أن الموظفين الذين انتقلوا إلى أقسام أخرى أو غادروا الشركة يُسحب منهم امتيازاتهم الإدارية فوراً.

بالإضافة إلى الأدوار، تمثّل التطبيقات المؤسسية المرتبطة بمستأجر Microsoft Entra سطح هجوم واسعاً. فالتطبيقات التي تُصادَق عليها عبر OAuth أو SAML غالباً ما تملك أذونات واسعة لقراءة بيانات المستخدمين، أو إرسال رسائل بريد إلكتروني، أو إدارة موارد السحابة. ويمكن لجهات التهديد استغلال التطبيقات الخبيثة أو القديمة من جهات خارجية لتسريب البيانات بصمت.

لتأمين تطبيقاتك باستخدام مراجعات الوصول:

• حدّد جميع تطبيقات المؤسسة التي تملك أذونات واجهة برمجة التطبيقات (API) عالية الامتياز.
• أنشئ مراجعات وصول مستهدفة خصيصاً لتعيينات التطبيقات، واطلب من مالكي الأعمال التحقق من أن التطبيقات والتكاملات الخارجية ما زالت مطلوبة فعلياً لعمليات العمل.
• أزِل تعيينات التطبيقات التي لم تعد قيد الاستخدام، وعطّل تسجيلات التطبيقات تماماً داخل المستأجر لإزالة مسارات الوصول الخاملة.

الأتمتة في المعالجة وأفضل الممارسات لتحقيق النجاح

إعداد مراجعات الوصول ليس سوى نصف المعركة. ولتوسيع نطاق برنامج حوكمة الهوية لديك بفعالية، يجب الاعتماد على الأتمتة والالتزام بأفضل الممارسات المثبتة في الصناعة. فمن دون الأتمتة، ستغرق فرق تقنية المعلومات والأمن في المتابعات اليدوية، وتتبع الجداول الإلكترونية، والأعباء الإدارية.

فيما يلي أهم أفضل الممارسات لضمان النجاح على المدى الطويل مع مراجعات الوصول في Microsoft Entra:

الاستفادة من التطبيق التلقائي عند الإكمال

فعّل دائماً الإعداد الذي يطبّق نتائج المراجعة تلقائياً. فإذا رفض المراجع وصول مستخدم ما، ينبغي للنظام أن يلغي هذا الوصول فوراً دون حاجة إلى أن يعالج مسؤول تقنية المعلومات التذاكر يدوياً. وهذا يقلّص بشكل كبير مدة التعرض للمخاطر.

التعامل مع عدم الإكمال بشكل استراتيجي

غالباً ما يكون المراجعون مشغولين جداً، ومن الشائع أن يتجاهل بعضهم طلبات المراجعة. اضبط مراجعات الوصول بحيث تتعامل بذكاء مع حالة عدم الرد. بالنسبة إلى الموارد الحساسة، قد ترغب في إزالة الوصول تلقائياً إذا لم يرد المراجع. أما بالنسبة إلى مجموعات التشغيل، فقد تختار الإبقاء على الوصول وتنبيه فريق الأمان للتحقيق في غياب الرد.

تثقيف المراجعين

كثير من المراجعين لا يدركون التبعات الأمنية للنقر على "موافقة" في مراجعة الوصول. وفّر تدريباً داخلياً وإرشادات واضحة لأصحاب الأعمال والمديرين. علّمهم أن يتساءلوا عما إذا كان المستخدم يحتاج فعلاً إلى هذا الوصول، بدلاً من الموافقة الآلية على كل طلب تجنباً لتعطيل الأمور.

ابدأ بنطاق صغير ثم وسّع

لا تحاول تطبيق مراجعات الوصول على كل مجموعة ودور وتطبيق في المؤسسة بأكملها من اليوم الأول. ابدأ بأهم أصولك، مثل مسؤولي الشمول العام (Global Administrators) والمجموعات المالية شديدة الحساسية. وبمجرد أن تصقل سير عملك وتثقّف المراجعين، وسّع النطاق تدريجياً ليشمل بقية المؤسسة.

باتباع هذه الاستراتيجيات، يمكنك تحويل مراجعات الوصول في Microsoft Entra من مهمة امتثال روتينية إلى محرك أمني استباقي وآلي يعزز بشكل مستمر بيئتك السحابية في مواجهة التهديدات القائمة على الهوية.

شكراً لمتابعتكم حلقة اليوم من البودكاست وقراءتكم لمقال التعمق الذي نشرناه. لا تنسوا الاشتراك في البودكاست وترك تقييم ومشاركة هذا الدليل مع زملائكم في تقنية المعلومات والأمان. ابقوا آمنين، وnنراكم في الحلقة القادمة!