المستخدمون في Microsoft Entra ID: دليل عملي

By Mirko Peters · 2026-04-30 · Updated 2026-07-18

تعرّف على المستخدمين في Microsoft Entra ID من خلال إرشادات عملية حول الأمان والحوكمة والتحكم في الوصول والتنفيذ والاستخدام في بيئات العمل الحقيقية.

Automatically translated with AI from the original post. Read the English original

إذا كنت تريد تأمين مؤسستك بإحكام وضمان سير الإنتاجية بسلاسة، فإن فهم المستخدمين في Microsoft Entra ID (الذي كان يُعرف سابقًا باسم Azure Active Directory) لا يقل أهمية عن تذكّر ذكرى زواجك. فالمستخدمون ليسوا مجرد عناوين بريد إلكتروني، بل هم الركيزة الأساسية لإدارة الهويات والوصول عبر السحابة الخاصة بـ Microsoft.

يستعرض هذا الدليل كل شيء بدءًا من أنواع المستخدمين (مثل الأعضاء الكاملين والضيوف) وصولًا إلى الإدارة الجماعية والوصول إلى التطبيقات وأدوار المسؤولين. سواء كنت حديث العهد بهوية السحابة أو قائد فريق تقني متمرس، ستجد إرشادات واضحة حول تنظيم المستخدمين في Entra ID وتأمينهم والاستفادة القصوى منهم. لنضع الهوية في مكانها الصحيح: في قلب استراتيجية السحابة وأساس الأمان لديك.

ما هو Microsoft Entra ID، ولماذا تهم إدارة الهوية؟

وَلّى زمن تأمين مكتب واحد عبر Active Directory المحلي منذ زمن بعيد. أهلًا بك في Microsoft Entra ID، وهو التطور الذي قدّمته Microsoft لـ Azure Active Directory، ومركز القيادة الخاص بك لإدارة الهوية والوصول في عصر البيئات الهجينة والسحابية.

Entra ID هو دليل هويات يعتمد على السحابة أولًا وأصلًا، ويجمع تسجيلات دخول المستخدمين وأذونات الوصول واتصالات التطبيقات تحت سقف رقمي واحد. وبغضّ النظر عما إذا كان المستخدمون داخل المؤسسة أو يعملون عن بُعد أو يتنقلون بين البيئات المختلفة، فإن Entra ID يبسّط تحديد من يمكنه الوصول إلى ماذا، مع الحفاظ على سلاسة التجربة للمستخدمين ومتانة الأمان.

إذن، ما الذي يميّز Entra ID عن Active Directory التقليدي الموجود على خادم Windows Server القديم؟ حسنًا، لقد صُمّم منذ البداية ليكون للسحابة، إذ يتصل بسلاسة مع Microsoft 365 وAzure وتطبيقات SaaS، وحتى مع أعباء العمل المحلية القديمة عند الحاجة. كما يمكنه إدارة المستخدمين الذين لا يتصلون بشبكة المؤسسة مطلقًا، ويدعم تسجيل الدخول بدون كلمات مرور، والنهج القائمة على المخاطر، ويتيح لك التحكم في الموارد من أي مكان.

إن نظام هوية متين مثل Entra ID أصبح أهم من أي وقت مضى. فالأمر لا يقتصر على تسجيلات الدخول؛ بل هو درعك في مواجهة تسريبات البيانات وتعقيدات الامتثال والتهديدات السيبرانية. إن مركزة إدارة الهوية تقلّص سطح الهجوم لديك وتتيح لك الاستجابة السريعة للمخاطر، وهو أمر محوري في أي رحلة للتحول الرقمي. مع Entra ID، يصبح دليل المستخدمين لديك خط الدفاع الأول في وضعية الأمان لديك، والمحرك الذي يغذي إنتاجية السحابة الحديثة.

فهم ملفات تعريف المستخدمين وأنواعهم وخصائصهم في Entra ID

1. أنواع المستخدمين

• المستخدمون الأعضاء: وهم مستخدموك الداخليون، من موظفين أو طلاب أو كوادر ينتمون إلى مؤسستك. يحصلون على وصول كامل إلى موارد الشركة بناءً على أدوارهم والأذونات المخصصة لهم.
• المستخدمون الضيوف: ويُطلق عليهم أيضًا «المستخدمون الخارجيون» أو «ضيوف B2B»، وهم أفراد تدعوهم من خارج مؤسستك (شركاء أو موردون أو عملاء). وصولهم أكثر تقييدًا ويمكن التحكم فيه بإحكام لأغراض الأمان.

1. خصائص ملف تعريف المستخدم الأساسية

• اسم المستخدم / UPN (اسم المبدأ للمستخدم): عادةً ما يكون عنوان بريد إلكتروني، وهو ما يستخدمه المستخدم لتسجيل الدخول.
• الاسم المعروض: الاسم الودود الظاهر في Teams وOutlook وتطبيقات Microsoft الأخرى.
• عنوان البريد الإلكتروني: نقطة الاتصال الأساسية لكل مستخدم.
• القسم والمسمى الوظيفي ودور العمل: تساعد في الأتمتة وفي تعيين المجموعات الديناميكية.
• المدير: ينظّم خطوط الإبلاغ وسير عمليات الموافقة.
• الخصائص المخصصة: يمكنك تجاوز الإعدادات الافتراضية وإضافة مركز التكلفة أو رموز المشاريع أو أي حقل مخصص تحتاجه من خلال امتدادات الدليل أو المخطط.

1. أهمية دقة معلومات المستخدم
2. لا تقتصر دقة بيانات الملف التعريفي على كونها مفيدة لقسم تقنية المعلومات فحسب، بل هي الوسيلة التي تتحكم من خلالها في من يحصل على وصول إلى الملفات الحساسة، وما التراخيص التي يحتاجها المستخدم، وكيف تعمل عمليات التدقيق والأتمتة. فالبيانات الرديئة تؤدي إلى مشكلات امتثال، وتُفسد المجموعات الديناميكية، وقد تترك أبوابًا مفتوحة لأشخاص غير مرغوب فيهم.
3. اختلافات الملف التعريفي: الداخلي مقابل الخارجي
4. تتميز الملفات التعريفية للمستخدمين الداخليين (الأعضاء) بخصائص أغنى، وبملكية تنظيمية، وبوصول أوسع إلى الموارد. أما المستخدمون الضيوف فيحضرون بيانات اعتمادهم من مؤسسة أخرى ويحتفظون بملف تعريفي «خفيف»، وهو مثالي للتعاون الآمن دون الانضمام الكامل إلى نطاق مؤسستك.

إدارة ملفات تعريف المستخدمين والفئات وخصائص أفضل الممارسات

• فئات المستخدمين: الموظفون، وهم المستخدمون الأساسيون، ولديهم وصول داخلي كامل وفقاً لأدوارهم الوظيفية.
• المقاولون والاستشاريون: موظفون داخليون لكن بصلاحيات محدودة أو مرتبطة بمدة زمنية، وغالبًا ما يحتاجون إلى علامة خاصة في السمات لأغراض الامتثال وإعداد التقارير.
• الضيوف: متعاونون خارجيون، كما ورد سابقًا. ويُعد تتبّع هؤلاء أمرًا أساسيًا لتجنّب الحسابات الخاملة والمخاطر الأمنية.
• خصائص الملف الشخصي الموصى بها واتساق التسمية: استخدم تنسيقات متفق عليها، مثل firstname.lastname@domain.com لأسماء المستخدمين، وأسماء عرض موحّدة.
• القسم والدور: املأ دائمًا السمات الأساسية مثل القسم وموقع المكتب والمدير والمسمى الوظيفي. فهذا يساعد في إدراج المجموعات الديناميكية ونهج الوصول.
• حقول الامتثال: أضف امتدادات مخطط مخصصة لرموز المشاريع ومراكز التكلفة والمنطقة أو الكيان القانوني، وهي أساسية للمؤسسات الكبيرة أو البيئات الخاضعة للتنظيم.
• صورة الملف الشخصي: ارفع صورة يمكن التعرف عليها بسهولة للمساعدة في التحقق من الهوية وتحسين تجربة المستخدم في Outlook وTeams.
• إرشادات أفضل الممارسات راجع بيانات المستخدمين بانتظام للتأكد من دقتها، ويشمل ذلك أدوات الأتمتة والتدقيق الدوري والمزامنة مع نظام الموارد البشرية لديك.
• وثّق اتفاقيات التسمية ومعايير خصائص الملف الشخصي لديك، حتى تكون إدارات الموارد البشرية وتقنية المعلومات والامتثال على اتفاق دائم.
• عند تدقيق نشاط المستخدمين لأغراض الامتثال والتحقيقات، اربط ملفات المستخدمين الشخصية بأدوات مثل تدقيق Microsoft Purview لتتبّع السلوك والمخاطر عبر بيئة Microsoft 365 لديك.
• أمثلةالموظف: john.smith@company.com، القسم: IT، رمز مركز التكلفة: 1001، المدير: Alice Lee، صورة الملف الشخصي: نعم
• المقاول: jane.contractor@company.com، القسم: Marketing، تاريخ انتهاء الوصول: 10/31/2024
• الضيف: guest.partner@external.com، دعوة من: OpsAdmin، الوصول: قناة مشتركة في Teams فقط.

إن ضبط هذه التفاصيل بشكل صحيح منذ البداية يُبقي بنية الهوية لديك نظيفة وجاهزة للتدقيق، ويسهّل العمل على كل قسم.

كيفية تحديث عدة مستخدمين وصور الملفات الشخصية في Entra ID

1. تحديث مستخدم واحد
2. يمكنك تعديل تفاصيل المستخدم، مثل المسمى الوظيفي أو المدير أو رقم الهاتف، مباشرةً من بوابة مدير Entra. وإن أردت تغيير صورة الملف الشخصي، يستطيع المستخدمون القيام بذلك بأنفسهم في Outlook أو Teams، كما يمكن للمسؤولين استبدال الصور مركزيًا لأغراض الامتثال أو الموارد البشرية.
3. التحديث الجماعي للمستخدمين

• عبر البوابة: استخدم ميزات استيراد وتصدير ملفات CSV في بوابة Entra لتحرير خصائص المستخدمين بشكل جماعي.
• أتمتة PowerShell: يستخدم المسؤولون المتقدمون نصوص PowerShell لتحديث عدد كبير من المستخدمين دفعة واحدة، وهو مفيد جدًا للمؤسسات الكبيرة. ويمكن للنصوص تحديث السمات، مثل القسم أو الهاتف، بل وتنسيق عمليات إلغاء التوفير بالجملة.
• الأدوات المتزامنة: إذا كنت تستخدم Active Directory محليًا متصلًا، فإن التحديثات هناك، مثل المسمى الوظيفي أو القسم، يمكن أن تتزامن تلقائيًا عبر Azure AD Connect.

1. إدارة صور الملفات الشخصية على نطاق واسع
2. أتمتة رفع الصور باستخدام النصوص البرمجية أو الأدوات الخارجية. تذكّر أن الصور الشخصية الاحترافية والمتسقة تعزز الثقة وتساعد في الدفاع ضد الهندسة الاجتماعية، خاصة في المؤسسات التي تتعامل مع العملاء.
3. التوصيات والنصائح

• تحقّق دائمًا من التغييرات قبل تطبيقها بالجملة، فخطأ بسيط في ملف CSV قد يُقفل حسابات فريق بأكمله!
• جدوِل مراجعات دورية للسمات، خاصة بعد إعادة الهيكلة في الشركة أو موجات الإلحاق بالموظفين الجدد.
• كن على دراية بتحديات مثل حدود حجم الصور أو قيود التنسيق عند رفع صور المستخدمين بالجملة.

1. سيناريو من الواقع
2. لنفترض أن تقنية المعلومات تريد تحديث القسم لـ 300 موظف بعد عملية دمج، فاستخدام PowerShell أو رفع ملف CSV أفضل بكثير من النقر على كل ملف شخصي على حدة. أما المؤسسات التي ترغب في مزيد من الأتمتة، فيمكنها الاطلاع على بودكاستات Microsoft 365 ذات الصلة أو موارد حوكمة PowerShell (ملاحظة: قد يتم توجيه المحتوى إلى بودكاستات تتناول نقاشات حول هندسة المؤسسات في حال تعذر الوصول إلى الدليل الأصلي).

تعيين المجموعات للمستخدمين وإدارة العضوية الديناميكية

إدارة أذونات المستخدمين يدويًا لم تعد مجدية عندما يبدأ الدليل لديك بالشبه بمترو الأنفاق في ساعة الذروة. هنا يأتي دور تجميع المستخدمين في مجموعات داخل Entra ID. فمن خلال تعيين المستخدمين إلى مجموعات، يمكنك تبسيط منح الأذونات وتعيين التراخيص وإدارة الوصول إلى التطبيقات، مما يجعل أعمال المسؤول أقل إرهاقًا.

لديك خيارات متعددة: المجموعات الثابتة لعضويات يمكن التنبؤ بها، والمجموعات الديناميكية للتعيينات الذكية القائمة على القواعد. في المجموعات الديناميكية، تحدد ملفات تعريف المستخدمين وخصائصهم (مثل القسم أو الدولة) من ينضم إلى كل مجموعة. وهذا يخفف عنك قدرًا كبيرًا من العمل المتكرر، خاصة عند التحاق موظفين جدد أو عند إعادة هيكلة الفرق.

ولا تقتصر العضوية الديناميكية على الموظفين فحسب. يمكنك إضافة الضيوف، مثل الشركاء والمتعاقدين، تلقائيًا إلى مجموعات الوصول المناسبة استنادًا إلى تفاصيل ملفاتهم التعريفية. وهذا يجعل إعداد المستخدمين الخارجيين وإنهاء خدمتهم أكثر أمانًا وسرعة، ووفقًا للنهج دائمًا. وبعد تأمين تعيينات المجموعات، ستتهيأ لتحقيق أمان قوي قائم على المجموعات، ومراجعات وصول أسهل، وترخيص يمكن التنبؤ به، وهي أمور ستتعمق فيها أكثر من خلال هذا الدليل.

منح وصول التطبيقات وتعيين التراخيص لمستخدمي Entra ID

• تعيين التطبيقات للمستخدمين أو المجموعاتانتقل إلى بوابة Entra، وابحث عن "تطبيقات المؤسسة"، ثم حدد تطبيقك، وأضف المستخدمين أو المجموعات الذين يحتاجون إلى الوصول.
• استخدم المجموعات (الثابتة أو الديناميكية) لتعيين التطبيقات على نطاق واسع، مع التأكد من حصول الموظفين الجدد والمنقولين على التطبيقات المناسبة تلقائيًا.
• تعيين التراخيصانتقل إلى "التراخيص" في Entra ID. عيّن تراخيص Microsoft 365 أو Entra ID P1 أو P2 مباشرةً للمستخدمين، أو طبّقها على مستوى المجموعة لتفعيل جماعي. يضمن الترخيص القائم على المجموعات أن تتبع الحقوق المستخدمين عند انتقالهم بين الأقسام، مما يحافظ على سلامة الامتثال.
• بالنسبة لتطبيقات SaaS التي تتطلب تراخيص (مثل Salesforce وServiceNow)، أضفها عبر معرض تطبيقات المؤسسة، ثم عيّنها حسب الحاجة للمستخدمين، أو الأفضل من ذلك للمجموعات، لتسهيل التتبع وإنهاء الخدمة.
• استخدام المجموعات الديناميكية لتعيين التطبيقات والتراخيصتعمل قواعد المجموعات الديناميكية (مثل "القسم يساوي المالية") على ربط التطبيقات والتراخيص تلقائيًا بناءً على تغييرات ملفات التعريف، مما يعني عملًا يدويًا أقل، وتأخيرًا أقل للمستخدمين، وسجلات تدقيق أقوى.
• استكشاف مشكلات الوصول وإصلاحهاإذا تعذر على مستخدم الوصول إلى تطبيق بعد تعيينه، فتحقق من حالة الترخيص وعضوية المجموعة، وأي تأخيرات ناتجة عن المزامنة.
• تحقق من أن نهج الوصول المشروط لا يحظر المستخدم. فكّر في ممارسات المراقبة الفورية مثل تلك التي نوقشت في هذا البودكاست حول الوصول المشروط في Entra ID، وتعلّم كيفية بناء الثقة واكتشاف الاستثناءات باستخدام مبادئ من استراتيجيات الثقة في نهج الوصول المشروط.

إن وجود عملية تعيين واضحة وآلية للتطبيقات والتراخيص يقلل الاحتكاك بالنسبة للمستخدمين، ويحافظ على امتثالك، ويجعل مهمة تكنولوجيا المعلومات أكثر قابلية للإدارة قليلًا.

تفويض أدوار المسؤول واستخدام Privileged Identity Management

السماح للجميع بأن يكونوا مسؤولين يشبه توزيع رموز مترو الأنفاق على كل عابر في الشارع: مخاطرة كبيرة ومكسب ضئيل. بدلًا من ذلك، يمنحك Entra ID أدوار مسؤول منظمة، من Global Administrator وصولًا إلى User Admin والنطاقات المخصصة التي تحددها، حتى تتمكن من تفويض المسؤولية مع الحفاظ على نطاق الضرر صغيرًا.

عندما تحتاج إلى من يدير المستخدمين أو المجموعات، امنحه فقط الأدوار التي يحتاجها بالفعل. تجنب منح صلاحيات زائدة: فهذا ليس مجرد أفضل ممارسة، بل هو أفضل تأمين لك ضد التغييرات العرضية أو الخبيثة. ترفع Privileged Identity Management (PIM) في Entra ID الرهان بإدخال وصول المسؤول حسب الحاجة الفورية (JIT)، إذ تجعل شخصًا مؤهلًا لدور ما، مع اشتراط الموافقة وتحديد مدد زمنية كلما احتاجت الصلاحيات الأعلى.

تتتبع PIM أيضًا كل رفع للصلاحيات، وتوفر سجلات تدقيق تفصيلية للأمان والامتثال. وهذا يساعدك على تحديد من فعل ماذا، ومتى، ولماذا. وبالنسبة للمؤسسات الكبيرة التي تشغل أعباء عمل حساسة أو تتعامل مع بيانات حساسة، فإن PIM مع الوصول القائم على الأدوار ضروريان لمنع انتشار الصلاحيات وتأمين العمليات الحيوية.

استفد من مقاربات الحوكمة المتقدمة، واربط مراجعات الوصول المميز وتحديد نطاقه بنهج الحوكمة، مثل ما ورد في حوكمة Microsoft Purview للوكلاء والنهج. فعندما تتّبع هذه الممارسات، لا تؤمّن عملياتك اليومية فحسب، بل تحتفظ أيضًا بسجل تدقيق واضح لكل تغيير حسّاس.

إدارة المستخدمين الضيوف، وتنظيف الحسابات القديمة، ورؤى "All Users" في Entra Directory

إشراك الضيوف، من موردين وشركاء وحتى مستشارين لفترات قصيرة، قد يعزز مشروعًا بشكل كبير، لكن إذا تركت الباب مفتوحًا بعد انتهائهم، فأنت تدعو المتاعب. في Entra ID، تبدأ إدارة المستخدمين الضيوف بالتحكم الدقيق في من يحصل على دعوة، وتتبع وصول كل ضيف منذ اليوم الأول.

الحفاظ على جرد دقيق للضيوف أمر بالغ الأهمية. يجب دائمًا ربط ملفات الضيوف بغرض عمل محدد، وينبغي لك مراجعة من ما زال بحاجة إلى الوصول بانتظام. وإذا انتهى مشروع ما، فاستخدم المراجعات الآلية، أو تواريخ الانتهاء، أو عمليات التدقيق الدورية لسحب الوصول. فعملية دعوات محدودة زمنيًا ومبررة تحافظ على نظافة الدليل وترضي المدققين.

تنظيف الضيوف القدامى ليس "أمرًا جيدًا فحسب"، بل هو خطوة أساسية لتقليل سطح الهجوم وسد الثغرات الامتثالية. كثير من المؤسسات تترك حسابات الضيوف قائمة لشهور أو سنوات، ما يخلق مخاطر خفية وفوضى تشغيلية. اعتمد إدارة دورة الحياة، كما ورد هنا، أو طبّق مناهج منظمة للاكتشاف وإلغاء التهيئة.

كما ينبغي أن تراقب مجموعة "All Users" في Entra ID، فهي تضم كل الحسابات، بما فيها الضيوف. ومشاركة المحتوى مع أطراف خارجية في أدوات مثل SharePoint أو OneDrive لا تكون آمنة إلا إذا اقترنت مراجعات الدليل بتدقيق شامل وآلي وتنبيهات، كما هو موضح في أطر عمل مثل دليل اكتشاف مخاطر المشاركة الخارجية هذا. فالحوكمة لا تقتصر على صد التهديدات، بل تضمن ألا يدخل منزلك الرقمي إلا الأشخاص المناسبون، ولمدة مناسبة فقط.

المتطلبات الأساسية والإعداد الأولي لـ Entra ID مع أفضل الممارسات لـ Azure AD Connect

• متطلبات الدليليجب أن تحدد بوضوح بنية أسماء النطاقات، مع ضمان توحيد معايير التسمية في كامل المؤسسة. وإذا كنت تمدّد البنية من البيئة المحلية، فتأكد من أن Windows Server Active Directory سليم ومحدّث.
• اعتبارات الترخيصحدّد ترخيص Entra ID الذي يناسب احتياجاتك: Entra ID Free أو P1 أو P2. وعادةً ما تتطلب ميزات الأمان المتقدمة والأتمتة، مثل الوصول المشروط وPIM والمجموعات الديناميكية، الترخيص P1 أو P2.
• أحصِ جميع المستخدمين المقصودين، بمن فيهم الضيوف، لتخطيط التراخيص بدقة، ولا تنسَ حسابات الخدمة وصناديق البريد الخاصة بالموارد.
• مزامنة Azure AD Connectثبّت Azure AD Connect لمزامنة المستخدمين والمجموعات بين AD المحلي وEntra ID إذا كنت تعتمد بيئة هجينة. وانتبه إلى قواعد المزامنة، ولا تزامن إلا السمات الضرورية لتجنب التضخم.
• فكّر في توسيعات المخطط حيثما احتجت إلى سمات مخصصة (مثل بيانات الموارد البشرية ومراكز التكلفة وأعلام الامتثال)، لكن خطّط لتسميتها واستخدامها بعناية لضمان صلاحيتها للمستقبل.
• الإعداد الأولياضبط إدارة كلمات المرور، وتزويد المستخدمين، وخيارات الخدمة الذاتية، واجعل المصادقة متعددة العناصر إلزامية لجميع الحسابات المميزة منذ اليوم الأول.
• وثّق خيارات الإعداد لديك، وضع دورات مراجعة منتظمة لتجنب عقلية "الضبط والنسيان"، وهي من أبرز أسباب تراكم المخاطر في البيئات السحابية.
• مواءمة الحوكمةاعتمد مبادئ "الحوكمة بالتصميم" منذ البداية، وراجع إرشادات مثل استراتيجية حوكمة Azure للمؤسسات هذه لمنع انحراف النهج، وتقليل الاستثناءات، وإعداد الإنفاذ الآلي حيثما أمكن.

من خلال التركيز على هذه المتطلبات الأساسية وأفضل الممارسات، ستكون مستعدًا لنشر Entra ID بسلاسة وأمان وقابلية للتوسع، مع قدر أقل بكثير من أعمال التنظيف لاحقًا.

الخطوات التالية، وملاحظات المستخدمين، والمصادر للبدء الآن

• راجع ما تعلمته وطبّقه: استخدم قوائم التحقق الواردة في هذا الدليل لإعداد المستخدمين وإدارة المجموعات والحوكمة، لكن لا تقف عند هذا الحد. اجعل المراجعات والتدقيقات الشهرية عادة مستمرة لتحسين مستمر.
• جمع الملاحظات من المستخدمين: افتحوا قنوات تواصل مستمرة مع المستخدمين والمسؤولين. فالمشكلات الواقعية التي يواجهونها يمكن أن تقود إلى تحسين النهج، وتكشف ثغرات لن تلاحظوها وحدكم.
• تعمّقوا في المصادر والموارد المجتمعية: وسّعوا معرفتكم من خلال رؤى الزملاء، والتحليلات المتخصصة، والشروحات خطوة بخطوة المنشورة في المدونات المجتمعية ومسارات التعلم الرسمية من Microsoft.
• ابقوا على اطلاع دائم: تطور Microsoft منصة Entra ID باستمرار. اشتركوا في تحديثات خارطة الطريق والندوات الإلكترونية والبودكاست المتخصص حتى لا تتخلفوا عن الميزات الجديدة والمخاطر الأمنية.
• تدرّبوا عملياً: أنشئوا مستأجراً تجريبياً، وجرّبوا الترخيص القائم على المجموعات، واختبروا المجموعات الديناميكية، واستخدموا أدوات إعداد التقارير لتطبيق ما تعلمتموه. كلما جرّبتم أكثر، أتقنتم إدارة المستخدمين في Entra ID بشكل أفضل.

الحلقات التي ينبغي الاستماع إليها أيضاً

إذا كنتم تبحثون في المستخدمين في Microsoft Entra ID، فهذه الحلقات تضيف سياقاً عملياً حول أمن الهوية، والحوكمة، والوصول المميز، والتنفيذ:

• Microsoft Defender XDR – Simply Explained — اربطوا حوكمة الهوية بإشارات الأمان والتحقيق والاستجابة.
• Conditional Access – Simply Explained — تعرّفوا كيف تفرض نهج التحكم بالوصول القائمة على السياسات قرارات الهوية.
• Privileged Identity Management – Simply Explained — افهموا الصلاحيات الممنوحة عند الحاجة فقط، والموافقات، ومراجعات الوصول.
• Microsoft Teams Governance – The Illusion of Control — اكتشفوا كيف تحوّل الحوكمة الأذونات والملكية إلى عمليات قابلة للتكرار.