التصميم الأولي والحوكمة
نتفق قبل تفعيل أي سياسة على نموذج فئات المستخدمين، وحسابات الطوارئ، والحد الأدنى من سياسات الوصول المشروط، وتعتمد إدارة أمن المعلومات قائمة الأدوار التي تُنقل إلى PIM.
تنفيذ المنصة
خدمة Microsoft Entra ID
نهيّئ خدمة Microsoft Entra ID للمؤسسات التي تعمل على Microsoft 365 وAzure، فيخضع الوصول المشروط والأدوار المميّزة ووصول الضيوف لسياسة مكتوبة بدل الإعدادات الافتراضية للمستأجر.
تكون الخدمة قائمة في الغالب منذ إنشاء أول مستأجر Microsoft 365، فيتركّز العمل على إحكام ما هو قائم بدل البدء من الصفر. ويحدد مستوى الترخيص ما يمكن بناؤه: إدارة الهويات المميّزة (PIM)، والوصول المشروط القائم على المخاطر، ومراجعات الوصول، تتطلب جميعها ترخيص Entra ID P2 أو Entra ID Governance، لذلك نتحقق من التراخيص قبل التصميم. وتتناول الضوابط الأساسية للأمن السيبراني في المملكة ولائحة ضمان أمن المعلومات في الإمارات أدوار المسؤولين والوصول عن بُعد مباشرةً.
نشغّل سياسات الوصول المشروط أولاً في وضع «التقرير فقط»، ونحلّل سجلات الدخول مدة تتراوح بين أسبوعين وأربعة أسابيع، ثم نفرض السياسات حسب الفئة: الموظفون، والمسؤولون، والضيوف، وهويات أحمال العمل. ويبقى Active Directory المحلي مرتبطاً عبر Microsoft Entra Connect أو Cloud Sync، ونحفظ السياسات بصيغة برمجية عبر Microsoft Graph، فيُراجَع كل تغيير قبل وصوله إلى المستأجر.
تُعدّ Microsoft Entra ID والعلامات المرتبطة بها علامات تجارية لمجموعة شركات Microsoft.
كيف ننفّذ خدمة Microsoft Entra ID
التنفيذ والتخصيص والنشر والدعم المستمر، بحوكمة تستطيع لجنتك التوجيهية متابعتها.
أدوار مسؤولين بتفعيل مؤقت
نحوّل دور المسؤول العام وغيره من الأدوار عالية الأثر إلى أدوار مؤهَّلة بدل الدائمة، ويتطلب كل تفعيل موافقة ومبرراً ومدة محددة.
الضيوف والتعاون مع الشركاء
نضبط إعدادات الوصول بين المستأجرين، وقواعد دعوة الضيوف، وحزم الوصول، فينضم الشركاء والمتعاقدون بتاريخ انتهاء وراعٍ مسؤول عنهم.
هويات أحمال العمل
حصر لتسجيلات التطبيقات وكيانات الخدمة مع تعيين مسؤول لكل منها، واستبدال الأسرار بالشهادات أو الهويات المُدارة حيثما أمكن، وحذف التطبيقات غير المستخدمة.
الدعم المكثف بعد الإطلاق والخدمات المُدارة
تطرح Microsoft تغييرات Entra باستمرار وتعلنها في مركز الرسائل في Microsoft 365 وفي وثائق الخدمة، فنتابع الميزات التجريبية وما سيتوقف منها، ونراجع أسبوعياً مخاطر تسجيل الدخول وتفعيلات PIM وحالات إخفاق الوصول المشروط.
مؤشرات على أن خدمة Microsoft Entra ID تغطي احتياجك
تناسب الخدمة البيئات التي يغلب عليها Microsoft 365 وAzure وأجهزة Windows، وتشمل تراخيصها ميزات P1 أو P2 أصلاً، فتصبح أي أداة هوية منفصلة تكراراً لما دفعت ثمنه.
- تراخيص Entra ID P1 أو P2 محسوبة للموظفين الذين يحتاجون إليها
- حسابا طوارئ مستثنيان من الوصول المشروط وخاضعان للمراقبة
- حصر لأدوار الدليل ومن يشغلها حالياً
- قرار بشأن المزامنة: Entra Connect أو Cloud Sync أو حسابات سحابية فقط
خطّط لمشروع Microsoft Entra ID مع حصن الطموح
حدّثنا عن المهام المطلوبة من المنصة وموعد إنجازها. نقترح مرحلة أولى محددة النطاق والفريق، مع عرض سعر مفصّل.