المفاتيح الأمنية المتزامنة مقابل المرتبطة بالجهاز في Microsoft Entra ID: أيهما يجب أن تستخدم؟

By Mirko Peters · 2026-10-28

قارن بين مفاتيح المرور المتزامنة والمرتبطة بالجهاز في Microsoft Entra ID. تعرّف على أيّ طريقة مصادقة تناسب المستخدمين المؤسسيين في الاستخدام اليومي، وأيّها تناسب مسؤولي تقنية المعلومات.

Automatically translated with AI from the original post. Read the English original

عند تطبيق المصادقة الحديثة، يُعدّ الاختيار بين مفاتيح المرور المتزامنة والمرتبطة بالجهاز في Microsoft Entra ID أهم قرار معماري يواجهه قادة تقنية المعلومات. ورغم أن كلا الخيارين يلغيان كلمات المرور الضعيفة ويتصديان للتصيّد الاحتيالي المدعوم بالذكاء الاصطناعي، إلا أنهما يتعاملان مع فقدان الجهاز، والمزامنة السحابية، والرؤية الإدارية بطرق مختلفة تمامًا.

النقاط الرئيسية

• تُخزّن مفاتيح المرور المتزامنة بيانات الاعتماد في حسابات سحابية موثوقة مثل iCloud أو Google، مما يتيح انتقالها بين الأجهزة والبقاء متاحة عند فقدان الهاتف.
• تبقى مفاتيح المرور المرتبطة بالجهاز حصرًا على وحدة مادية واحدة، مثل مفتاح الأمان المادي أو تطبيق Microsoft Authenticator، ولا يمكن مزامنتها.
• توصي Microsoft بمفاتيح المرور المتزامنة للموظفين المؤسسيين العاديين نظرًا لسهولة استخدامها العالية وتقليل العوائق.
• ينبغي على مسؤولي تقنية المعلومات والحسابات ذات الامتياز العالي استخدام مفاتيح الأجهزة المادية المرتبطة بالجهاز للحفاظ على السيطرة الكاملة على بيانات الاعتماد.
• تدعم Microsoft Entra ID كلا نوعي بيانات الاعتماد، مما يمكّن المؤسسات من الموازنة بين إنتاجية المستخدمين وسياسات الأمان الصارمة.

فهم مفاتيح المرور المتزامنة في بيئة المؤسسة

تمثل مفاتيح المرور المتزامنة الجمع الأمثل بين الأمان وسهولة الاستخدام في بيئة العمل الحديثة. فعندما ينشئ المستخدم مفتاح مرور متزامنًا على جهازه المحمول أو محطة عمله، يُشفَّر المفتاح الخاص ويُخزَّن داخل حساب مزود سحابي موثوق، مثل Apple iCloud Keychain أو Google Password Manager، أو حلول خارجية مثل 1Password وDashlane. تتيح هذه البنية الأساسية انتقال بيانات الاعتماد بسلاسة مع المستخدم عبر منظومته الرقمية.

إذا اشترى موظف حاسوبًا محمولًا جديدًا أو استبدل هاتفًا ذكيًا تالفًا، فإن تسجيل الدخول مجددًا إلى حساب مزود السحابة الخاص به يعيد إليه الوصول إلى مفاتيح المرور فورًا. ووفقًا للبيانات التي أبرزتها Microsoft، يسجّل نحو 99 في المئة من المستخدمين مفاتيح المرور المتزامنة بنجاح، ويحققون سرعات تسجيل دخول أعلى بنحو أربعة عشر ضعفًا مقارنةً بكلمات المرور التقليدية مقترنةً بالمصادقة متعددة العوامل. وبالنسبة لموظفي المعرفة العاديين الذين يستخدمون تطبيقات Microsoft 365 مثل Teams وOutlook، تزيل مفاتيح المرور المتزامنة العوائق وتعزز في الوقت نفسه الأمن المؤسسي العام.

غير أن هذه السهولة تحمل في طياتها تحديًا يتعلق بالرؤية بالنسبة لمسؤولي تقنية المعلومات. فلأن مفاتيح المرور المتزامنة تتكرر عبر المنظومات السحابية، يفقد المسؤولون السيطرة التفصيلية على الأجهزة الدقيقة التي تحتفظ بنسخة من المفتاح الخاص. ويجعل غياب العزل المادي للأجهزة هذه الخيارات المتزامنة غير مثالية للأدوار التقنية ذات الامتياز العالي، حيث تكون الثقة المطلقة في حدود بيانات الاعتماد أمرًا بالغ الأهمية.

دور مفاتيح المرور المرتبطة بالجهاز للمستخدمين ذوي الامتيازات

على النقيض تمامًا من نظيراتها المتزامنة عبر السحابة، ترتبط مفاتيح المرور المرتبطة بالجهاز بشكل دائم بقطعة أجهزة مادية واحدة. يُنشأ المفتاح الخاص مباشرةً على الجهاز، ولا يمكنه مغادرته مطلقًا. وتشمل هذه الفئة مفاتيح الأمان المادية المخصصة، إضافةً إلى مفاتيح المرور المخزّنة محليًا داخل تطبيق Microsoft Authenticator.

بالنسبة لمسؤولي تقنية المعلومات والحسابات التي تحمل مفاتيح "مملكة الشركة"، تُعد مفاتيح المرور المرتبطة بالجهاز المعيار الذهبي. فإذا فقد موظف هاتفًا مهيأً بمفتاح مرور مرتبط بالجهاز في تطبيق Authenticator، يختفي ذلك البيانات الاعتمادية تحديدًا مع الجهاز نفسه. لا توجد نسخة احتياطية سحابية تستعيد هذا المفتاح تلقائيًا، وهو ما يلغي تمامًا خطر نسخ بيانات الاعتماد عبر السحابة.

وإن كان هذا النهج يطرح تحديات في الاسترداد إذا فُقد الرمز المادي أو تلف، فإنه يوفر وضعًا أمنيًا صارمًا لا هوادة فيه، وهو ما تتطلبه إدارة البنية التحتية لـ Azure وأدوار المسؤول العام. يمكن للمؤسسات فرض هذه المعايير الصارمة ضمن Microsoft Entra ID من خلال استخدام إعدادات التصديق (Attestation) لإلزام المصادقة المدعومة بالأجهزة المادية.

إدارة المفاضلات في Microsoft Entra ID

يتطلب النشر الناجح لمفاتيح المرور عبر المؤسسة الإقرار بالمفاضلات التشغيلية الكامنة في كل صيغة. لم يعد نشر مفاتيح المرور مفهومًا مستقبليًا؛ فمع جعل Microsoft Entra ID مفاتيح المرور تجربة تسجيل الدخول الافتراضية والتخلص تدريجيًا من رموز SMS والرموز الصوتية القديمة، يتعين على المؤسسات تصميم استراتيجية ذات مسارين.

بالنسبة لقاعدة الموظفين العامة، يضمن نشر مفاتيح المرور المتزامنة معدلات اعتماد عالية، ويقلل من تذاكر إعادة تعيين كلمات المرور لدى مكتب الدعم الفني، ويحسّن بشكل كبير معدلات نجاح المصادقة. تبقى تجربة المستخدم سريعة، معتمدة على مطالبات القياسات الحيوية المألوفة مثل التعرف على الوجه أو بصمة الإصبع.

في المقابل، بالنسبة للمستخدمين ذوي الامتيازات، يؤدي فرض استخدام مفاتيح أمان مادية مرتبطة بالجهاز إلى إنشاء حاجز صارم في مواجهة التهديدات السيبرانية المتطورة. يجب على المؤسسات إنشاء مسارات استرداد واضحة للرموز المادية المفقودة، وضمان أن يمتلك المسؤولون قدرة سريعة على الإلغاء داخل Entra ID دون المساس بسلامة نظام الهوية.

الخاتمة

إن الاختيار بين مفاتيح المرور المتزامنة والمرتبطة بالجهاز لا يتعلق بإيجاد حل شامل واحد، بل بمطابقة ضابط الأمان المناسب مع ملف المستخدم المناسب. فمن خلال نشر مفاتيح المرور المتزامنة للإنتاجية اليومية، وتخصيص مفاتيح الأجهزة المادية للفرق الإدارية، يمكن للمؤسسات تحقيق أمان مثالي دون التضحية بسهولة الاستخدام. لاستكشاف الآليات التقنية الأوسع وراء هذه البيانات الاعتمادية، يمكنك الاستماع إلى الحلقة كاملة من بودكاست M365 FM للاطلاع على نقاش متخصص حول أمن السحابة الحديثة من Microsoft.

الأسئلة المتداولة

هل يمكنني استخدام مفاتيح المرور المتزامنة لحسابات المسؤول في Microsoft Entra ID؟

رغم أن ذلك ممكن تقنيًا، توصي Microsoft بشدة باستخدام مفاتيح الأجهزة المادية لمسؤولي تقنية المعلومات والأدوار عالية الامتياز، لمنع تكرار بيانات الاعتماد غير المصرح به في السحابة.

ماذا يحدث لمفتاح المرور المتزامن إذا فقدت هاتفي الذكي؟

لا يحدث شيء كارثي. فبما أن مفاتيح المرور المتزامنة تُحفظ بأمان في نسخة احتياطية ضمن حساب مزود السحابة الموثوق لديك، فإن تسجيل الدخول إلى جهاز جديد بالحساب نفسه يستعيد مفاتيح المرور فورًا.

هل مفاتيح المرور المرتبطة بالجهاز متوافقة مع تطبيق Microsoft Authenticator؟

نعم. مفاتيح المرور المخزنة مباشرة داخل تطبيق Microsoft Authenticator مصنفة على أنها مرتبطة بالجهاز، أي أنها تبقى مرتبطة بذلك الهاتف تحديدًا ولا تتزامن مع سلاسل مفاتيح السحابة الخارجية.

هل يمكن للمسؤولين فرض أنواع محددة من مفاتيح المرور في Microsoft Entra ID؟

نعم. يمكن للمسؤولين استخدام سياسات التصديق (Attestation) ضمن Microsoft Entra ID لقصر تسجيل الدخول على مفاتيح المرور المرتبطة بالجهاز حصراً في البيئات عالية الأمان.