2025-11-30

إصلاح ثغرات الوصول المشروط في Microsoft 365

يشرح هذا الحلقة كيفية تهدئة إعداد فوضوي للوصول المشروط (Conditional Access) عن طريق سد الثغرات الخفية ووضع حدود واضحة. يستعرض المضيف ثلاث مشكلات رئيسية في الثقة، وهي الاستثناءات الواسعة أكثر من اللازم، وعدم وضوح امتثال الأجهزة، وسرقة الرموز المميزة (Tokens)، ويوضح كيفية استبدال الاستثناءات الدائمة بسياقات مصادقة محددة زمنياً، ومصادقة متعددة العوامل (MFA) أقوى، ومستويات أجهزة واضحة (متوافقة، ومنضمة بشكل هجين، ومنضمة إلى Azure AD، ومسجلة). ويعرض خطاً أساسياً بسيطاً يتكون من خمس سياسات شاملة، تشمل MFA لجميع المستخدمين، والتحقق الإضافي للأجهزة غير المُدارة، والمصادقة القوية للمسؤولين، وتجاوز الطوارئ عبر سياق المصادقة، وممارسات نظافة الرموز المميزة وCAE، إلى جانب خطة آمنة للنشر تعتمد على وضع التقارير فقط والموجات والتراجع. وأخيراً، يؤكد المضيف على أهمية المراقبة المستمرة باستخدام عدد من مؤشرات الأداء والتنبيهات، مثل تغطية السياسات وقوتها، وتغييرات الاستثناءات، وعمليات تسجيل الدخول عالية المخاطر دون الوصول المشروط، بما يضمن أن يبقى الوصول المشروط متسقاً وواضحاً ومتوقعاً بدلاً من أن يكون فوضوياً.

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix Conditional Access Loopholes in Microsoft 365 (English)