2025-11-03
إدارة وصول الضيوف وإلغاء التراخيص في Microsoft 365

من المرجح أن يكون مستأجر Microsoft 365 لديك مليئًا بـ"ضيوف لم يغادروا أبدًا". فالمقاولون والموردون والشركاء تُدعى حساباتهم لمشاريع قصيرة، ثم تبقى هذه الحسابات نشطة بهدوء لسنوات. ويخلق هذا التراكم مخاطر خفية: وصول متبقٍ إلى SharePoint وTeams، وباب سهل يستغله المهاجمون عبر هويات خارجية مخترقة، وملاحظات تدقيق يمكن تفاديها تتعلق بعدم وجود ضوابط إلغاء الوصول ضمن معايير ISO 27001 وSOC 2 وGDPR. تكشف هذه الحلقة حجم ظاهرة "تراكم الضيوف الصامت"، ولماذا تشكل خطرًا، وكيف يكتشفها المدققون، وتقدم خارطة طريق عملية للانتقال من الفوضى إلى التحكم في دورة حياة الحسابات: الاكتشاف، ثم الفرز، ثم الانتهاء التلقائي افتراضيًا، ثم إعادة الاعتماد لما لا يزال مطلوبًا فقط.