التراخيص والضيوف الخارجيون وإعادة تعيين كلمة المرور الذاتية
تستقبل عيادة سارازين طبيب قلب متعاونًا يومين في الأسبوع دون إنشاء حساب دائم له، وتخصص ترخيص Microsoft 365 لكل طبيب مقيم في الخدمة. السكرتيرة الطبية، المكلفة بالمهمتين، واجهت خطأ غامضًا عند محاولة تخصيص ترخيص لحساب طبيب مقيم أُنشئ حديثًا، لتكتشف بعدها أن الحساب لا يحمل موقع استخدام (usage location) محددًا.
ترخيص يرفض التخصيص
يجب أن يحمل حساب Microsoft Entra خاصية usageLocation (بلد مكان العمل) قبل إمكانية تخصيص ترخيص له. إنه شرط مسبق صامت: يفشل أمر الترخيص دون أن توضح رسالة الخطأ السبب دائمًا.
| الخطوة | أين تتم |
|---|---|
تحديد usageLocation | az ad user update --id أو حقل في البوابة |
| إيجاد معرّف خطة الترخيص (SKU) | Get-MgSubscribedSku -All |
| تخصيص الترخيص | Set-MgUserLicense -UserId -AddLicenses @{SkuId=...} |
| إزالة ترخيص | Set-MgUserLicense -UserId -RemoveLicenses |
النقطة التي تُوقع أكثر المرشحين المستعجلين في الخطأ: الأمر Set-MgUserLicense ينتمي إلى وحدة Microsoft.Graph.Users.Actions، وليس إلى وحدة Az.Resources التي تدير بقية موارد Azure. يتم الاتصال عبر Connect-Graph -Scopes User.ReadWrite.All, Organization.Read.All، وهي جلسة منفصلة عن Connect-AzAccount.
دعوة طبيب خارجي دون حساب دائم
بالنسبة لطبيب القلب المتعاون، سيكون إنشاء حساب دائم مبالغًا فيه. يرسل الأمر New-MgInvitation دعوة تنشئ حساب ضيف (Guest) في الدليل، دون كلمة مرور محلية تُدار: New-MgInvitation -InvitedUserEmailAddress "doctor@outside-practice.fr" -InviteRedirectUrl "https://myapplications.microsoft.com" -SendInvitationMessage:$true. المعامل -InvitedUserType تكون قيمته Guest افتراضيًا؛ وضبطه على Member سينشئ حسابًا بامتيازات داخلية كاملة، وهو أمر نادرًا ما يُرغب فيه لطبيب متعاون.
كلمة المرور المنسية صباح يوم اثنين
إعادة تعيين كلمة المرور الذاتية (SSPR) ليس لها أمر az ولا أداة PowerShell مخصصة: تُضبط بالكامل من مركز إدارة Microsoft Entra، ضمن سياسات طرق المصادقة. هناك يُحدد عدد طرق التسجيل المطلوبة، والطرق المسموح بها (هاتف، تطبيق مصادقة، أسئلة أمان)، وإلزامية التسجيل لمجموعة من المستخدمين، وبالنسبة لبيئة هجينة، إعادة كتابة كلمة المرور إلى الدليل المحلي عبر Microsoft Entra Connect Cloud Sync.
المرشح الذي يبحث عن أمر لـ"تفعيل SSPR" يبحث عن شيء غير موجود في أدوات سطر الأوامر؛ إنه إعداد بوابة، لا أكثر.
ما يجب التحقق منه قبل إغلاق هذا الفصل:
- تحديد
usageLocationقبل أي محاولة لتخصيص ترخيص؛ - الأمر
Set-MgUserLicenseيأتي من وحدة Graph، وهي جلسةConnect-Graphمنفصلة عنConnect-AzAccount؛ - الدعوة الخارجية تنشئ حساب ضيف افتراضيًا، وليس حساب عضو دون طلب ذلك صراحة؛
- يُضبط SSPR من البوابة، ولا يوجد أمر يعدّه.
يترك الدرس التالي الحساب نفسه ليركز على ما يحق له فعله بعد تسجيل الدخول: الأدوار المضمّنة ونطاق التخصيص.
*تم التحقق في 27 سبتمبر 2026 من وثائق Microsoft Learn (وحدة Microsoft.Graph.Users.Actions، ووحدة Microsoft.Graph.Identity.SignIns، ومركز إدارة Microsoft Entra) ومن دليل دراسة شهادة AZ-104، وفق مخطط المهارات الساري منذ 17 أبريل 2026.*
أسئلة ونقاش
لا توجد رسائل بعد. هل لديك سؤال عن هذا الدرس؟ اطرحه هنا.
سجّل الدخول للمشاركة في النقاش. تسجيل الدخول