إعلان من شركة مايكروسوفت عن سياسة جديدة في Windows 11 تسمح للمؤسسات بقبول تلقائياً لمطالب المصادقة الأحادية للأجهزة المُدارة، مع تقليل
ما الجديد في Windows 11؟
أعلنت مايكروسوفت عن سياسة جديدة في Windows 11 تتيح للمؤسسات قبول مطالب المصادقة الأحادية تلقائياً على الأجهزة المُدارة. وصلت هذه السياسة مع تحديثات Patch Tuesday لشهر يوليو 2026.
كيف يعمل الإعداد التلقائي؟
عند تمكين السياسة، يمكن لنظام Windows استخدام بيانات اعتماد تسجيل دخول المستخدم في Windows للوصول إلى تطبيقات وخدمات Microsoft المدعومة بدون أن يطالب النظام المستخدم بالموافقة في كل مرة.
الهدف من الإعداد وتقليل المطالبات
تستهدف الإعدادات الجديدة أجهزة الشركات والمنظمات التي توجد لديها علاقة ثقة بين المستخدم والمؤسسة، مما يسمح للمستخدمين بالتنقل بين Windows وخدمات Microsoft المدعومة دون تأكيد متكرر لاستخدام بيانات اعتماد الحساب. الهدف هو تقليل الانقطاعات مع الحفاظ على السيطرة الإدارية على تجربة تسجيل الدخول.
كيف تقرر الإدارة تطبيقه؟
يمكن لقسم تكنولوجيا المعلومات اختيار ما إذا كان سيتم تطبيق قبول SSO تلقائياً عبر أسطول الأجهزة المُدارة.
تغييرات في منطقة EEA وما يترتب عليها
أجرت مايكروسوفت تغييرات في تجربة تسجيل الدخول في المنطقة الاقتصادية الأوروبية (EEA) لتلبية المتطلبات التنظيمية المحلية. لم يعد تسجيل الدخول تلقائياً إلى تطبيقات وخدمات Microsoft افتراضياً في EEA، وهو ما يمنح المستخدمين تحكماً أوسع في مشاركة بيانات اعتمادهم. مع ذلك، قد يؤدي تكرار مطالبات المصادقة إلى إرباك المستخدمين على أجهزة العمل. تتيح السياسة الجديدة للمؤسسات إعادة تفعيل SSO تلقائياً على الأجهزة التي ترى الإدارة أنها مناسبة.
كيفية تفعيل AutoAcceptSsoPermission
يمكن للمسؤولين ضبط السياسة من خلال إعدادات التسجيل: إنشاء أو ضبط قيمة AutoAcceptSsoPermission، وتعيينها إلى 1 لقبول تلقائياً مطالبات الأمان المدعومة. يمكن نشر الإعداد عبر Group Policy Objects أو Microsoft Intune أو Configuration Manager أو عبر منصات إدارة الأجهزة المتوافقة.
التوافق والقيود
يتطلب النظام جهاز Windows 11 مدعوم مع تحديثات Patch Tuesday لشهر يوليو 2026. تحديداً: الإصدار 25H2 يحتاج إلى KB5101650، والإصدار 24H2 يحتاج إلى KB5094126. الأجهزة التي لا تحتوي على التحديثات المطلوبة لن تتعرف على السياسة ولا تطبقها. كما أن السياسة تنطبق فقط على أجهزة Windows المُدارة التي تستخدم حسابات Microsoft Entra ID، ولا تدعم الحسابات الشخصية، ولا تُطبق على الأجهزة غير المدارة.
تُتيح هذه السياسة للشركات تقليل عدد المطالبات للمصادقة دون التراجع عن التغيرات الأوسع في التحكم بالحسابات التي أُدخلت للمستخدمين في EEA.
