تدعو «مايكروسوفت» مرة أخرى مديري Entra ID إلى ترحيل المستخدمين نحو طرق مصادقة أكثر أماناً ومقاومة للتصيد الاحتيالي، وذلك قبل الموعد المقرر لإيقاف خدمة المصادقة عبر الرسائل القصيرة (SMS) والمكالمات الصوتية في فبراير 2027. تهدف هذه الخطوة إلى تجنب أي انقطاع في تجربة تسجيل الدخول للمستخدمين وتأمين حساباتهم بشكل أفضل.
يُذكر أن عملية الإيقاف هذه ستطبق فقط على سيناريوهات مصادقة المستخدمين في بيئات عمل Microsoft Entra ID، ولا تشمل Azure AD B2C أو سيناريوهات هوية العملاء في Microsoft Entra External ID.
لماذا هذا التغيير؟
توضح «مايكروسوفت» أن طرق المصادقة عبر SMS والمكالمات الصوتية عرضة لهجمات التصيد الاحتيالي وهجمات مبادلة شرائح SIM، مما يجعلها أقل أماناً. لهذا السبب، توصي الشركة بالانتقال إلى المفاتيح المرورية (passkeys) لتقديم حماية أقوى وأكثر مقاومة لهذه الأنواع من الهجمات. كانت «مايكروسوفت» قد بدأت في يوليو الماضي بطرح المفاتيح المرورية كتجربة مصادقة افتراضية لخدمة هوية Entra ID، مع بدء تفعيلها في سبتمبر.
مع وصول هذا التغيير إلى كل مؤسسة، سيتم تمكين المستخدمين الذين يعتمدون على مصادقة SMS أو الصوت تلقائياً للمفاتيح المرورية، وسيُطلب منهم تسجيل مفتاح مروري في المرة القادمة التي يقومون فيها بالمصادقة متعددة العوامل (MFA). في أغسطس، أوقفت «مايكروسوفت» بالفعل تسجيل الدخول الأولي عبر SMS لمستأجري Microsoft Entra ID Free بسبب مخاطر الاحتيال واختراق الحسابات.
خيارات المصادقة البديلة ومتطلبات المسؤولين
يجب على المسؤولين التأكد من أن جميع المستخدمين في مؤسساتهم يستخدمون طريقة مصادقة مقاومة للتصيد الاحتيالي قبل فبراير 2027. تشمل الخيارات المتاحة المفاتيح المرورية، والمصادقة عبر رمز الاستجابة السريعة (QR code)، ومفاتيح أمان FIDO2، وغيرها من طرق تسجيل الدخول المدعومة في Entra ID.
بالنسبة للمؤسسات التي لا تزال بحاجة إلى استخدام المصادقة المستندة إلى الهاتف، توصي «مايكروسوفت» بتكوين مزودي خدمات اتصالات تابعين لجهات خارجية من خلال Microsoft Security Store، بدلاً من الاعتماد على خدمة SMS والصوت الأصلية التي تقدمها «مايكروسوفت».
يمكن للمسؤولين الذين لديهم أدوار Authentication Policy Administrator أو Global Reader أو Security Reader تحديد المستخدمين الذين لا يزالون يعتمدون على مصادقة SMS أو الصوت باستخدام سكربت PowerShell المسمى Entra SMS/Voice Policy Scanner. توفر «مايكروسوفت» إرشادات مفصلة حول نشر وإدارة المصادقة بدون كلمة مرور والمقاومة للتصيد الاحتيالي في Entra ID على صفحة التوثيق المخصصة لذلك.
ماذا يعني هذا للمطورين ومصممي المنتجات؟
بالنسبة للمطورين الذين يبنون حلولاً تعتمد على Entra ID، ومصممي المنتجات الذين يهتمون بتجربة المستخدم وأمانه، فإن هذا التغيير يعني ضرورة التخطيط المسبق للانتقال إلى طرق مصادقة أكثر حداثة وأماناً. نرى أن تبني المفاتيح المرورية يمثل خطوة مهمة نحو مستقبل خالٍ من كلمات المرور، ويقلل بشكل كبير من مخاطر الاختراق المرتبطة بضعف طرق المصادقة التقليدية. يجب على الفرق التقنية البدء في استكشاف وتطبيق هذه البدائل لضمان استمرارية الخدمات وأمن المستخدمين قبل حلول الموعد النهائي في عام 2027.
المصدر: bleepingcomputer.com