- تخطط Microsoft لحظر بروتوكولات المصادقة القديمة في Microsoft 365 بدءًا من منتصف يوليو 2025.
- يؤثر التغيير على التطبيقات والوصول عبر SharePoint وOneDrive وOffice، مما يعزز الأمان بشكل افتراضي.
- ستكون موافقة المسؤول مطلوبة لتطبيقات الطرف الثالث للوصول إلى المواقع والملفات.
- وتتماشى هذه التدابير مع مبادرة Secure Future التي أطلقتها Microsoft وتسعى إلى تعزيز الأمن في بيئات المؤسسات.
التالي يوليو 2025 سوف يمثل نقطة ذات صلة في تطور سياسات الأمان الخاصة بشركة Microsoft في بيئة Windows 11وقد أكدت الشركة وصول تحديث يركز بشكل خاص على تعزيز حماية منصات السحابة الخاصة بهبما في ذلك Microsoft 365 وOneDrive وSharePoint. تستجيب هذه الخطوة للحاجة إلى إنشاء حواجز جديدة ضد التهديدات المتزايدة، مثل الوصول غير المصرح به ومحاولات سرقة الهوية، والتكيف مع معايير اليوم الصارمة.
نشر هذه التغييرات سوف يؤثر على المؤسسات ومستخدمي الأعمال على مستوى العالم وتقع تحت مظلة 'مبادرة مايكروسوفت للمستقبل الآمن(SFI). الهدف المعلن هو تقوية وضع الدفاع الافتراضي، مما يؤدي إلى إزالة طرق الوصول التقليدية والبروتوكولات التي تعتبر عرضة للخطر والتي لا تلبي معايير المصادقة الحديثة.
كتل جديدة للوصول عبر البروتوكولات القديمة
من منتصف يوليو 2025، ستبدأ Microsoft بتمكين تقييد الوصول بشكل افتراضي لجميع مستأجري Microsoft 365. استخدام بروتوكولات مصادقة قديمة. من بين البروتوكولات المتأثرة بروتوكول Relying Party Suite (RPS) المستخدم للوصول عبر المتصفح إلى SharePoint وOneDrive، وبروتوكول FrontPage Remote Procedure Call (FPRC)، المستخدم بشكل أساسي لفتح ملفات Office وتحريرها عن بُعد. السبب الرئيسي هو أن كلا الطريقتين تسهلان هجمات القوة الغاشمة أو هجمات التصيد الاحتيالي. لعدم دمج آليات المصادقة الحديثة.
لن يكون استخدام هذه البروتوكولات متاحًا بعد الآن. بمجرد تطبيق التحديث، سيحتاج المسؤولون والمستخدمون إلى مراجعة أدواتهم وعمليات عملهم لتجنب الانقطاعات. تقترح مايكروسوفت الانتقال إلى الخيارات التي تستخدم المصادقة الحديثة، مثل OAuth 2.0 والمعايير الحالية الأخرى، للحفاظ على استمرارية التشغيل والاستفادة من مستوى أمان أعلى بكثير.
موافقة المسؤول على تطبيقات الطرف الثالث
التغيير الملحوظ الآخر هو أنه بعد تنفيذ القيم الافتراضية الجديدة، لن يتمكن المستخدمون من منح الأذونات مباشرة للتطبيقات الخارجية للوصول إلى الملفات والمواقع ضمن بيئة Microsoft 365. يتطلب الأمر تدخلًا أو موافقةً صريحةً من المسؤول لتفويض عمليات الوصول هذه. باستخدام هذا الإعداد، تسعى الشركة إلى تجنب التعرض المفرط العرضي للمعلومات الحساسة وتعزيز السيطرة المركزية على بيانات الأعمال.
بالإضافة إلى ذلك، فقد تم تقديمهم سياسات الموافقة الجديدة التي تديرها Microsoft، مما يقيد قدرة المستخدمين على تفويض الاتصالات الخارجية حتى تتم الموافقة عليها من قِبل مديري تكنولوجيا المعلومات. لاحتياجات محددة، يمكن للمسؤولين تحديد قواعد أكثر تفصيلاً لمجموعات محددة، بناءً على الاحتياجات التشغيلية للمؤسسة.
أخبار وسياق آخر داخل Windows 11
هذا التحول نحو تعزيز الأمن ليس حدثًا منفردًا. فقد عملت مايكروسوفت لأشهر تنفيذ تدابير إضافية مثل تعطيل عناصر التحكم ActiveX في تطبيقات Microsoft 365 وOffice 2024، بالإضافة إلى تقديم ميزات تهدف إلى منع التقاط لقطات الشاشة في Microsoft Teams. تسعى هذه الاستراتيجية الشاملة إلى تقليل مخاطر تعرض البيانات وتقليل سطح الهجوم. في بيئات المؤسسات التي تستخدم نظام التشغيل Windows 11 ونظام 365 البيئي.
التحديث المقرر في يوليو 2025 سيكون تلقائيًا لن يتطلب الأمر تراخيص إضافية أو تدخلاً مسبقًا من قبل المسؤولين، على الرغم من أنه من المستحسن مراجعة الأنظمة والإجراءات الداخلية للتكيف مع متطلبات الوصول الجديدة.
التعديلات التي تستعد مايكروسوفت لإجرائها هذا الصيف تركز على إزالة المخاطر المرتبطة بالتقنيات القديمةيُعدّ الانتقال إلى أساليب مصادقة حديثة وإدارة صارمة للأذونات للتطبيقات الخارجية من الجوانب الرئيسية للنهج الجديد، الذي يهدف إلى معالجة مشهد التهديدات المتزايد التعقيد. ستحتاج الشركات والمستخدمون الذين لا يزالون يعتمدون على الإجراءات القديمة إلى تحديث أدواتهم وسير عملهم لتجنب مشاكل الوصول والاستفادة من حماية أكثر متانة.
أنا من عشاق التكنولوجيا وقد حول اهتماماته "المهووسة" إلى مهنة. لقد أمضيت أكثر من 10 سنوات من حياتي في استخدام التكنولوجيا المتطورة والتعديل على جميع أنواع البرامج بدافع الفضول الخالص. الآن تخصصت في تكنولوجيا الكمبيوتر وألعاب الفيديو. وذلك لأنني منذ أكثر من 5 سنوات أكتب لمواقع مختلفة حول التكنولوجيا وألعاب الفيديو، وأقوم بإنشاء مقالات تسعى إلى تزويدك بالمعلومات التي تحتاجها بلغة مفهومة للجميع.
إذا كان لديك أي أسئلة، فإن معرفتي تتراوح بين كل ما يتعلق بنظام التشغيل Windows وكذلك Android للهواتف المحمولة. والتزامي تجاهك هو أنني على استعداد دائمًا لقضاء بضع دقائق ومساعدتك في حل أي أسئلة قد تكون لديكم في عالم الإنترنت هذا.