لماذا يكلّفك اختيار خيار Microsoft Entra External Identity الخاطئ غالياً

By Mirko Peters · 2026-08-11 · Updated 2026-08-28

مرحباً بعودتك إلى المدونة! إذا سبق لك أن حدّقت في بوابة Azure ومسحت العرق البارد عن جبينك وتساءلت عما إذا كان ينبغي اختيار Microsoft Entra B…

Automatically translated with AI from the original post. Read the English original

مرحباً بعودتك إلى المدونة! إذا سبق لك أن حدّقت في بوابة Azure ومسحت العرق البارد عن جبينك وتساءلت عما إذا كان ينبغي اختيار Microsoft Entra B2B أو B2C لمستخدميك الخارجيين، فأنت لست وحدك. هناك خرافة مكلفة للغاية تنتشر في عالم إدارة الهويات، وهي الفكرة القائلة إن المنصتين متبادلتان ويمكن استخدام أيٍّ منهما كاختصار، لأنهما يسمحان كلاهما للغرباء بتسجيل الدخول. والحقيقة أنهما ليستا كذلك. فمعاملتهما كحلول سريعة تؤدي إلى تعطّل التعاون، وفقدان سجلات التدقيق، وتزايد التكاليف بما يجعل قسم المالية يتألم. في هذه المقالة نستعرض الأثر الفعلي لاختيار المنصة الخاطئة من اليوم الأول. ولمزيد من التعمق في هذا التحدي المعماري، استمع إلى الحلقة المرافقة Microsoft Entra B2B vs B2C: Which Should You Choose?

لمن هذا المقال؟

• مسؤولو Microsoft 365/Entra ID والمهندسون المعماريون
• فرق الأمان والامتثال وإدارة الهويات والوصول (IAM)
• مالكو المنتجات الذين يبنون بوابات للشركاء أو العملاء
• الاستشاريون ومزودو الخدمات المُدارة (MSPs) الذين يقدّمون المشورة بشأن الوصول الخارجي

النقاط الرئيسية

• وظائف مختلفة: B2B = ضيوف داخل مستأجرك (جاهز لـ Teams وSharePoint). B2C = إدارة هويات العملاء مع رحلات مخصّصة.
• التكامل مقابل التخصيص: يتكامل B2B مع أمان Microsoft 365 وتدقيقه. وتتفوّق B2C في العلامة التجارية والتوسّع وتجربة المستهلك.
• تحوّلات في الترخيص: يعتمد B2B على الضيوف وMAU، بينما يعتمد B2C على المصادقة واستهلاك الميزات، لذلك تتقلّب تكاليفك تبعاً لأنماط الاستخدام.
• اختر بحسب العلاقة لا بحسب الواجهة: “المتعاونون” → B2B. “العملاء/الجمهور” → B2C. النهج المختلط مقبول، لكن أبقِ المنصتين منفصلتين.
• قرّر مرة واحدة وتجنّب إعادة العمل: الاختيار الخاطئ يُنشئ أدلة ظلّية، ويعطّل وصول Teams، ويخلق ثغرات في التدقيق.

أبرز النقاط

• الخرافة الأكثر كلفة: “كلاهما يسمح للغرباء بتسجيل الدخول، فاختر أيّاً منهما.”
• إخفاقات من الواقع: بوابات شركاء على B2C لا يمكنها الانضمام إلى Teams؛ وتطبيقات مستهلكين على B2B لا يمكنها التوسّع أو تحقيق العلامة التجارية المطلوبة.
• فروق في وضعية الأمان: Conditional Access والتدقيق وحوكمة الهوية (متاحة بشكل طبيعي في B2B، ومخصّصة في B2C).
• الفاتورة الخفية: حيث تغيّر MAU ومطالبات MFA والنهج المخصّصة إجمالي التكلفة.
• كيفية شرح الأمر لأصحاب المصلحة غير التقنيين (تشبيه مكتب الاستقبال مقابل الردهة العامة).

إطار قرار سريع (للنسخ واللصق)

1. نوع المستخدم

   • هل يحتاج إلى Teams أو SharePoint أو Planner مع موظفيك؟ → B2B
   • تطبيق عملاء عام مع تسجيل أو إعادة تعيين أو تسجيل دخول اجتماعي بعلامتك التجارية؟ → B2C

2. الضوابط المطلوبة

   • Conditional Access والتدقيق الموحّد ودورة الحياة داخل مستأجرك؟ → B2B
   • تدفقات تسجيل مخصّصة وعلامة تجارية مخصّصة وملف تعريف تدريجي؟ → B2C

3. النطاق والتكلفة

   • من بضعة إلى آلاف هويات الشركاء، والنشاط يقارب الإيقاع الداخلي → B2B (ضيف/MAU)
   • من آلاف إلى ملايين تسجيلات الدخول للمستهلكين، وحجم مصادقة متقلّب → B2C (لكل مصادقة/الميزات)

4. التأهّب للمستقبل

   • هل سينضم هؤلاء المستخدمون يوماً إلى Teams أو يشاركون الملفات؟ إذا كانت الإجابة نعم → B2B
   • هل لن يتعاملوا أبداً مع أحمال عمل Microsoft 365؟ إذا كانت الإجابة نعم → B2C

قائمة مراجعة للبنية

• B2B

  • فعّل حوكمة وصول الضيوف (مراجعات الوصول وانتهاء الصلاحية).
  • طبّق Conditional Access بحسب مستوى مخاطر الشريك.
  • استخدم المجموعات أو المجموعات الديناميكية لـ RBAC، وسجّل الأحداث في التدقيق الموحّد أو SIEM.

• B2C

  • صمّم تدفقات المستخدم والنهج المخصّصة (التسجيل وMFA وإعادة تعيين كلمة المرور).
  • اضبط موفري الهوية (البريد الإلكتروني والحسابات الاجتماعية والحسابات المؤسسية).
  • خطّط للقياس عن بُعد والتصدير وعمليات الخصوصية والخدمة الذاتية (DSAR).

المزالق الشائعة (وطرق معالجتها)

• بناء بوابة الشركاء على B2C ← لا يوجد وصول إلى Teams/SharePoint
  الحل: انقل الشركاء إلى B2B للتعاون، وأبقِ B2C للمستخدمين العامين فقط.

• تطبيق العملاء على B2B ← ضعف في العلامة التجارية والتوسّع؛ وترخيص غير منطقي
  الحل: انتقل إلى B2C مع رحلات مخصّصة، وافصله عن أحمال عمل Microsoft 365.

• مفاجآت الترخيص
  الحل: قِس MAU مقابل حجم المصادقة باستخدام حركة مرور فعلية، وراجع إضافات MFA وIdentity Protection.

• مخازن هويات ظلّية
  الحل: وحّد الأدلة، ووثّق دورة الحياة (الانضمام والمغادرة) والمراجعات والإلغاء.

الأسئلة المتداولة

هل يمكن إضافة مستخدمي B2C إلى Teams؟
لا، ليس بشكل أصلي. استخدم B2B للتعاون في Microsoft 365.

هل يمكنني تشغيل الاثنين معًا؟
نعم. كثير من المؤسسات تفعل ذلك: B2B للشركاء، وB2C للعملاء. أبقِ الحوكمة وسجلات التدقيق ودورة حياة الحسابات منفصلة لكل منهما.

هل وصول ضيوف B2B «مجاني»؟
توجد مخصصات مجانية، لكن الميزات (مثل Identity Protection) وأنماط المستخدمين النشطين شهريًا (MAU) قد تضيف تكاليف، لذا ينبغي نمذجة ذلك مسبقًا.

لقد أطلقنا الحل على النوع الخاطئ، فماذا الآن؟
نفّذ ترحيلًا على مراحل: ارسم خريطة للهويات، وأعد بناء التدفقات الصحيحة، وشغّل النظامين بالتوازي مؤقتًا، ثم انتقل مجموعةً تلو أخرى.

نص عرض لأصحاب المصلحة (بلغة مبسطة)

• B2B = بطاقات الضيوف: يعمل الشركاء داخل منزلنا وفق قواعدنا وسجلاتنا وأبوابنا.
• B2C = الردهة العامة: يسجّل العملاء بسلاسة وعلى نطاق واسع، لكنهم لا يتجولون أبدًا فيممرات منزلنا.
• إن الخلط بينهما يُضعف الأمن، ويرفع عدد طلبات الدعم، ويعرقل عمليات التدقيق.

الخاتمة

إن اختيار منصة الهوية الخارجية المناسبة منذ البداية أمر بالغ الأهمية للحفاظ على بنية نظامك نظيفة، وأمانك محكمًا، وميزانيتك سليمة. سواء كنت تتعامل مع موردين خارجيين يحتاجون إلى تكامل عميق مع منظومة Microsoft 365 الخاصة بك، أو مع ملايين المستهلكين الذين يبحثون عن صفحة تسجيل سلسة وبعلامة تجارية جذابة، فإن التعامل مع B2B وB2C على أنهما قابلان للتبادل مخاطرة لا يمكنك تحمّلها. تذكّر أن تستشير أصحاب المصلحة باستخدام تشبيهات بلغة مبسطة، واستند إلى قوائم التحقق المعمارية الخاصة بنا، وخطّط لنماذج التوسع مبكرًا. وللحصول على مزيد من الرؤى العملية، وأمثلة معمقة، ونصائح الخبراء حول تجنب هذه الأخطاء الشائعة، تفضّل بالاستماع إلى حلقة البودكاست Microsoft Entra B2B vs B2C: Which Should You Choose? اليوم!