إدارة كلمات المرور وتسجيل الدخول بلا كلمة مرور للشركات في الإمارات

لماذا تبقى كلمات المرور نقطة الضعف

تفشل كلمات المرور لأسباب بشرية لا تقنية. يعيد الناس استخدامها، ويختارون أنماطاً متوقعة، ويكتبونها في صفحات تسجيل دخول مزيفة مقنعة، ويدوّنونها حين تصبح القواعد صارمة جداً. وقد تفتح كلمة مرور واحدة مكررة من موقع لا علاقة له بعملك صندوق بريد الشركة. تساعد المصادقة متعددة العوامل كثيراً، ويغطيها دليل تفعيل المصادقة متعددة العوامل، لكنها لا تزيل المشكلة الأساسية. يتناول هذا الدليل رافعتين عمليتين إلى جانبها: إدارة كلمات المرور التي ما زلت تحتاجها، وتقليل الحاجة إليها أصلاً.

ما الذي ينبغي أن يقدمه مدير كلمات المرور للأعمال

التخزين الشخصي في المتصفح ليس ضابطاً للأعمال. فالمدير المخصص للأعمال يمنح المؤسسة رؤية وطريقة لاستعادة الوصول. عند المقارنة بين المنتجات، تحقق من هذه القدرات.

• إدارة مركزية. تضيف المستخدمين وتزيلهم، وتحدد السياسة، وترى من لديه مخزن.
• مخازن مشتركة بأدوار. تتشارك الفرق بيانات الدخول دون لصقها في المحادثات، ويتبع الوصول دور الشخص.
• حماية قوية للمخزن نفسه. مصادقة متعددة العوامل على المدير، وشرح واضح لكيفية تخزين المورّد للبيانات وتشفيرها.
• تسجيل الدخول عبر مزوّد الهوية. الدخول الموحد مع Microsoft Entra ID يسهّل ضبط المنضمين والمغادرين.
• تقارير الاختراق وكلمات المرور الضعيفة لإصلاح بيانات الدخول المكررة أو المكشوفة.
• سجل تدقيق يبين من اطّلع على بند أو شاركه أو غيّره.
• وصول طارئ حتى لا تُحرم الشركة من الوصول لغياب شخص واحد.

ويهم أيضاً موقع البيانات وشروط المورّد. وإذا كانت هناك بيانات منظّمة أو بيانات عملاء، فاسأل أين تُحفظ بيانات المخزن ودوّن الجواب. راجع أساسيات قانون حماية البيانات الشخصية للسياق الأوسع، وتحقق من شروط المورّد الحالية قبل التوقيع.

قواعد لبيانات الدخول المشتركة وحسابات الخدمة

تتعثر النوايا الحسنة غالباً عند الحسابات المشتركة. فحساب تسويق يستخدمه خمسة أشخاص، أو بوابة مورّد، أو دخول جهاز شبكة، كثيراً ما يخلو من مالك ومن سجل. ضع بضع قواعد ثابتة.

1. امنح كل بيانات دخول مشتركة مالكاً مسمّى وسبباً لوجودها.
2. احفظها في مخزن مشترك، لا في البريد أو المحادثات أو الجداول أو الملاحظات اللاصقة.
3. فضّل حسابات باسم كل مستخدم حيث تسمح الخدمة، لتتبع الإجراءات.
4. غيّر بيانات الدخول حين يغادر من كان يملك الوصول. وينبغي أن تتضمن قائمة التحقق للمغادرين هذه الخطوة.
5. أبقِ حسابات الخدمة، التي تستخدمها التطبيقات للتخاطب فيما بينها، بعيدة عن الاستخدام اليومي وسجّل مواضع استخدام كل منها.
6. احتفظ بحسابين طارئين للمسؤولين بكلمات مرور طويلة وفريدة محفوظة بأمان، كما يصف دليل المصادقة متعددة العوامل.

بلا كلمة مرور: ماذا يعني وما لا يعنيه

يعني "بلا كلمة مرور" تسجيل الدخول دون كتابة سرّ مشترك. فبدلاً من ذلك، تثبت هويتك بشيء مرتبط بجهاز ويؤكده فحص محلي، مثل بصمة الإصبع أو الوجه أو رقم تعريف الجهاز. والخيارات الرئيسية:

• مفاتيح المرور. مفتاح تشفيري مخزَّن على هاتف أو حاسوب محمول أو مفتاح أمان. ولا تحتفظ الخدمة بسرّ يمكن اصطياده أو تسريبه في اختراق.
• Windows Hello for Business. تسجيل دخول مرتبط بجهاز Windows مُدار وببصمته أو رقم تعريفه.
• مفاتيح الأمان المادية. مفاتيح فعلية، وهي الأنسب للمسؤولين والأدوار عالية المخاطر.
• تسجيل الدخول عبر تطبيق المصادقة. موافقة في تطبيق مُدار، ويُفضَّل مع مطابقة الأرقام، كخطوة في الطريق.

ولا يعني "بلا كلمة مرور" غياب الأمان. فالجهاز وتسجيله واسترداده تصبح نقاط التحكم لديك، ولهذا تنسجم معه إدارة الأجهزة عبر Intune. كما أنه لا يزيل كل كلمات المرور، فتوقع الإبقاء على بعضها حيناً.

مسار تدريجي من كلمات المرور إلى مفاتيح المرور

لا تعلن عن "يوم بلا كلمات مرور". انتقل على مراحل وقِس ما يتعطل في كل مرحلة.

1. أحكم الأساسيات. مصادقة متعددة العوامل على كل الحسابات، وحظر المصادقة القديمة، واستخدام مدير كلمات مرور للأعمال.
2. جرّب مع تقنية المعلومات ومجموعة صغيرة من المتطوعين. سجّل مفاتيح المرور أو Windows Hello على أجهزة مُدارة ودوّن حالات الاسترداد.
3. وسّع إلى المسؤولين أولاً. فهم الأعلى مخاطرة والأكثر تقبلاً للتغيير.
4. انشر بحسب الإدارات. قدّم تعليمات واضحة وشرحاً قصيراً ونصاً جاهزاً لمكتب الخدمة.
5. قلّل استخدام كلمات المرور تدريجياً. حيث تدعم الخدمة ذلك، أزل كلمات المرور من الدخول اليومي، وأبقِ المخزن لما تبقى.

يبين خط الأساس لأمان Microsoft 365 موضع هذه الإعدادات في بيئتك. وتحقق من التراخيص وتوافر الميزات الحالية لدى Microsoft قبل التخطيط، فهي تتغير.

خطط للاسترداد قبل أن تخطط للراحة

تواجه معظم مشاريع إلغاء كلمات المرور أول صعوباتها الحقيقية حين يُفقد هاتف أو يُستبدل أو يُعاد ضبطه. قرّر مسبقاً كيف يسجّل المستخدم وسيلة ثانية، وكيف يتحقق مكتب الخدمة من الهوية عند إعادة الضبط، وكيف يُزال الجهاز المفقود من الحساب. اختبر ذلك مع زميل حقيقي قبل التوسع. فإذا سهل إساءة استخدام الاسترداد استغله المهاجمون، ومعروف اتصال ينتحل صفة مدير تنفيذي بمكتب الخدمة. ويبين دليل التوعية بالتصيّد كيف تُهيّئ الموظفين لهذه اللحظات.

من أين تبدأ

ابدأ بنظرة صريحة إلى كيفية تسجيل الناس دخولهم اليوم: أي الأنظمة، وأي الوسائل، وأي الحسابات المشتركة، ومن المسؤولون. يعطيك فحص صحة تقنية المعلومات المجاني هذه الصورة، ويستطيع فريق الأمن السيبراني في ميسان مساعدتك في تخطيط الانتقال. تدعم ميسان جلوبال المؤسسات في الإمارات منذ عام 2004 من مقرها الرئيسي في المجاز بالشارقة.