موقف مألوف لكل مدير أنظمة في قطاع التجزئة: موظفة في فريق العمليات غادرت الشركة قبل ثلاثة أسابيع، ولا يزال حسابها على منصة تحليلات الزوار نشطاً لأن أحداً لم يتذكر إلغاءه يدوياً. أو الأسوأ: فريق كامل في أحد الفروع يتشارك كلمة مرور واحدة لأن إنشاء حسابات فردية «يأخذ وقتاً». هذان السيناريوهان بالتحديد هما السبب الذي يجعل ربط منصة التحليلات بخدمة Microsoft Entra ID (المعروفة سابقاً باسم Azure AD) أول طلب يصل إلى فريق الدعم لدينا من أقسام تقنية المعلومات. جمعنا في هذه الصفحة الأسئلة الأكثر تكراراً مع إجابات عملية مبنية على حالات دعم حقيقية.
لأن بيانات حركة الزوار وأداء الفروع بيانات تجارية حساسة. عندما يتم تسجيل الدخول عبر تسجيل الدخول الموحد (SSO)، تصبح سياسات مؤسستك — كلمات المرور، المصادقة متعددة العوامل، سياسات الوصول المشروط — هي التي تحكم الوصول إلى لوحات التحليلات، وليس نظاماً منفصلاً يحتاج إلى إدارة موازية. النتيجة العملية: مغادرة موظف تعني تعطيل حساب واحد في Entra ID، فيُقطع وصوله عن كل شيء دفعة واحدة. هذا يتكامل مع نهجنا العام في أمن البيانات: نظام عدّ الزوار نفسه متوافق مع اللائحة الأوروبية لحماية البيانات (GDPR) ولا يجمع أي بيانات تعريف شخصية، بل أعداداً مجمّعة فقط مع استبعاد الموظفين من الإحصاءات. حماية طبقة الوصول تكمل حماية طبقة البيانات.
كلا البروتوكولين شائع في تكاملات Entra ID، والاختيار يعتمد على تهيئة بيئتك وإصدار المنصة لديك. من واقع الخبرة، معظم أقسام تقنية المعلومات في المؤسسات الكبيرة تفضل SAML 2.0 لأن فرقها اعتادت عليه مع تطبيقات المؤسسة الأخرى، بينما تميل الفرق الأحدث إلى OpenID Connect لبساطة تشخيص أخطائه. عند فتح تذكرة إعداد، سيؤكد لك فريق الدعم البروتوكول المعتمد لبيئتك تحديداً — سواء كانت استضافة سحابية مشتركة أو سحابة خاصة — لأن التفاصيل تختلف بين الاثنتين.
لتسريع العملية وتجنب جولات المراسلات، جهّز العناصر التالية قبل فتح التذكرة:
ملاحظة من واقع التنفيذ: الغالبية الساحقة من تذاكر «SSO لا يعمل» التي نراها لا علاقة لها بالمنصة نفسها، بل بثلاثة أسباب متكررة في جانب Entra ID:
نصيحة عملية يعرفها كل من نفّذ هذه التكاملات: لا تختبر أبداً بحساب مسؤول النظام فقط. سياسات الوصول المشروط لدى المسؤولين تختلف غالباً عن سياسات المستخدمين العاديين، وقد ينجح الاختبار لديك ثم يفشل لدى مديري الفروع في صباح اليوم التالي. اختبر دائماً بحساب مستخدم نهائي حقيقي من مجموعة الأمان المستهدفة قبل إعلان اكتمال المشروع.
تسجيل الدخول الموحد يجيب عن سؤال «من أنت؟»، لكنه لا يجيب تلقائياً عن سؤال «ماذا يحق لك أن ترى؟». في بيئة تجزئة متعددة الفروع، الممارسة الأنجح هي ربط مجموعات Entra ID بأدوار داخل المنصة: مجموعة لمديري المناطق ترى مجموعة فروع محددة، ومجموعة للإدارة التنفيذية ترى المستوى المجمّع، ومجموعة لفرق الفروع ترى فرعها فقط. عند انتقال موظف من فرع إلى آخر، يكفي تحديث عضويته في المجموعة داخل Entra ID دون لمس المنصة إطلاقاً. اسأل فريق الدعم عن خيارات ربط المجموعات وتوفير المستخدمين المتاحة لبيئتك، لأن التوفير التلقائي عبر SCIM والتوفير عند أول دخول (Just-in-Time) لهما سلوكان مختلفان عند حذف المستخدمين تحديداً.
سؤال يقلق المشترين كثيراً، والإجابة مطمئنة: جمع البيانات ومصادقة المستخدمين طبقتان منفصلتان تماماً. أجهزة الاستشعار تواصل العدّ وإرسال البيانات بغض النظر عن حالة تسجيل الدخول، فالانقطاع في Entra ID — وقد حدثت انقطاعات عالمية موثقة في خدمات Microsoft — يعني فقط تأخر وصول المستخدمين إلى لوحات العرض، لا فقداناً في البيانات. دقة العدّ نفسها تظل محكومة بالتزامنا التعاقدي بحد أدنى 96%، وعملياً تتراوح بين 98% و99% عندما تسمح الظروف من إضاءة وتخطيط للمتجر وسلوك الزوار. جودة البيانات لا تتأثر بطبقة المصادقة.
نعم، وهذه من أقوى مزايا التكامل. بما أن المصادقة تمر عبر Entra ID، فإن أي سياسة وصول مشروط تطبقها مؤسستك — اشتراط المصادقة متعددة العوامل، حصر الوصول بأجهزة مُدارة، حظر الدخول من دول معينة — تنطبق تلقائياً على الوصول إلى منصة التحليلات دون أي إعداد إضافي في المنصة نفسها. انتبه فقط لنقطة واحدة: إذا كانت شاشات العرض في الفروع أو غرف الاجتماعات تعرض لوحات مباشرة، ناقش مع فريق الدعم الخيار المناسب لها، لأن اشتراط المصادقة متعددة العوامل على شاشة عرض غير مراقبة يحتاج معالجة خاصة.
عندما تكون الصلاحيات والقرارات جاهزة، الإعداد التقني نفسه مسألة ساعات لا أسابيع. ما يستهلك الوقت عادة هو الحصول على موافقات فريق الهوية الداخلي وجدولة نافذة اختبار. عند فتح تذكرة، أرفق: اسم المستأجر (Tenant ID)، البروتوكول المفضل إن وُجد، لقطة شاشة لأي رسالة خطأ مع رمز AADSTS كاملاً، والوقت الدقيق لمحاولة الدخول الفاشلة حتى يمكن مطابقتها مع سجلات تسجيل الدخول في Entra ID. هذه التفاصيل الأربعة تختصر غالباً جولتين أو ثلاثاً من المراسلات. خبرتنا في ربط المنصة بأنظمة تقنية المعلومات القائمة لدى عملاء في أكثر من 95 دولة تعني أننا واجهنا على الأرجح تهيئة مشابهة لتهيئتكم من قبل، مهما بدت خاصة.
إذا كنتم تخططون لتفعيل تسجيل الدخول الموحد عبر Microsoft Entra ID، أو تواجهون خطأ لم تجدوا إجابته أعلاه، فلا داعي للتخمين. تواصلوا مع فريقنا عبر صفحة الاتصال مع ذكر «Entra ID SSO» في موضوع الرسالة، وسنؤكد لكم الخيارات المتاحة لبيئتكم بالتحديد — استضافة سحابية أو سحابة خاصة — ونرافقكم من أول إعداد للتطبيق المؤسسي حتى اختبار الدخول الناجح لأول مستخدم نهائي.