من يسجّل الدخول إلى نظام إدارة التعلم لديك مرة واحدة في السنة لدورة امتثال تنشيطية لن يتذكّر كلمة مروره أبدًا. فينقر «نسيت كلمة المرور»، وينتظر رسالة بريد إلكتروني، ويخترع كلمة مرور جديدة سينساها مجددًا، أو يستسلم ويفتح طلب دعم. أما تسجيل الدخول بلا كلمة مرور فيزيل كلمة المرور بالكامل. يشرح هذا الدليل كيف يعمل، وأين تكمن مقايضات الأمان فعلًا، ومتى يستحق الأمر إضافة تسجيل الدخول الموحّد عبر SAML فوقه.
لماذا تخذل كلمات المرور المتعلمين العرضيين
تعمل كلمات المرور على أفضل وجه في الأنظمة التي يستخدمها الناس يوميًا. أما منصة التدريب فغالبًا على العكس: يسجّل الناس الدخول عند تسجيلهم في دورة، أو عند وصول تذكير، أو عندما توشك شهادة على الانتهاء.
وهذا يولّد مجموعة من المشكلات المتوقعة:
- كلمات مرور منسية. مع مرور أشهر بين عمليات تسجيل الدخول، يبدأ كثير من المتعلمين بإعادة تعيين كلمة المرور، وغالبًا في يوم استحقاق التدريب.
- إعادة الاستخدام. من يعجز عن تذكّر كلمة مرور أخرى يعيد استخدام كلمة مرور من مكان آخر. وإذا اختُرق ذلك الموقع، أمكن تجربة البريد الإلكتروني وكلمة المرور نفسيهما على نظام إدارة التعلم لديك.
- الحلول الالتفافية. تدفع قواعد كلمات المرور الصارمة إلى كتابة كلمات المرور على ملاحظات لاصقة، أو إلى تنويعات متوقعة مثل إضافة رقم في كل مرة.
- عبء الدعم. كل حالة قفل وإعادة تعيين طلب دعم لمكتب المساعدة أو فريق التعلم والتطوير (L&D) لديك.
وثمة نقطة أهدأ صوتًا. تتيح معظم أنظمة كلمات المرور إعادة تعيينها عبر البريد الإلكتروني، ما يعني أن صندوق البريد يتحكم أصلًا في الحساب. فكلمة المرور هي الجزء الذي ينساه الناس، لا الجزء الذي يحميهم. وما يفعله تسجيل الدخول بلا كلمة مرور هو أنه يجعل ذلك صريحًا.
كيف يعمل تسجيل الدخول بلا كلمة مرور
رموز البريد الإلكتروني لمرة واحدة
- يُدخل المتعلّم عنوان بريده الإلكتروني.
- يولّد نظام إدارة التعلم رمزًا عشوائيًا قصيرًا ويرسله إليه بالبريد الإلكتروني.
- يكتب المتعلّم الرمز، ويتحقق منه نظام إدارة التعلم.
الرمز المصمَّم جيدًا يعمل مرة واحدة، وتنتهي صلاحيته خلال دقائق، ويتوقف عن العمل بعد بضع محاولات خاطئة. فلا شيء يُتذكَّر، ولا شيء يُعاد استخدامه من موقع آخر، ولا كلمة مرور قد تتسرّب.
وترسل بعض الأنظمة رابط تسجيل دخول بدلًا من الرمز. والرموز مفيدة حين يقرأ شخص بريده على هاتفه لكنه يسجّل الدخول على حاسوب العمل، إذ يكفيه أن يكتب الرمز في الحاسوب.
حسابات Google أو Microsoft أو LinkedIn
مع أزرار «تسجيل الدخول باستخدام»، يُسند نظام إدارة التعلم عملية تسجيل الدخول إلى المزوّد باستخدام بروتوكولات معيارية مثل OAuth 2.0 وOpenID Connect. ويتحقق المزوّد من هوية الشخص، بما في ذلك أي تحقق بخطوتين مفعّل على حسابه، ثم يخبر نظام إدارة التعلم بهويته وعنوان بريده الإلكتروني الموثَّق. ولا يرى نظام إدارة التعلم كلمة مروره أبدًا.
وهذا يناسب الموظفين الذين يسجّلون الدخول أصلًا إلى Microsoft 365 أو Google Workspace كل يوم: نقرة واحدة ويدخلون.
مقايضات الأمان بصراحة
ليس تسجيل الدخول بلا كلمة مرور سحرًا. إنه ينقل الثقة إلى مكان آخر، وينبغي أن تعرف أين.
| الطريقة | ما يحمي الحساب | ما ينبغي مراقبته |
|---|---|---|
| كلمة المرور | شيء يتذكّره المتعلّم | إعادة الاستخدام، والاختيارات الضعيفة، وإعادة التعيين عبر البريد الإلكتروني في كل حال |
| رمز البريد الإلكتروني | الوصول إلى صندوق بريد المتعلّم | اختراق صندوق البريد يعني اختراق حساب نظام إدارة التعلم |
| Google أو Microsoft أو LinkedIn | حساب المزوّد وتحققه بخطوتين | الحسابات الشخصية خارج نطاق سيطرتك |
| تسجيل الدخول الموحّد عبر SAML | مزوّد الهوية لديك وسياساته | جهد الإعداد، والاعتماد على توفّر المزوّد |
وثمة تفاصيل قليلة تستحق الفهم:
- حساب البريد الإلكتروني هو الأهم. يستطيع كل من يقرأ بريد المتعلّم تسجيل الدخول بصفته. والمصادقة متعددة العوامل على صناديق بريد العمل تفعل لأمان نظام إدارة التعلم أكثر مما تفعله أي قاعدة لكلمات المرور.
- انتهاء الصلاحية وقلة المحاولات يوقفان التخمين. للرمز المكوّن من ستة أرقام نحو مليون قيمة ممكنة، فتمنح ثلاث محاولات المخمّن فرصة لا تتجاوز بضعة أجزاء من المليون، ويعيش كل رمز دقائق فقط. وتبطئ القيود على عدد مرات طلب الرموز الأمر أكثر.
- يمكن مع ذلك اصطياد الرموز بالتصيّد الاحتيالي. قد تطلب صفحة تسجيل دخول مزيفة رمزًا وتستخدمه فورًا. علّم الناس ألّا يدخلوا الرموز إلا على العنوان الحقيقي لنظام إدارة التعلم، وأن أحدًا، بمن فيهم الدعم، لن يطلب منهم رمزًا أبدًا.
- صناديق البريد المشتركة تُضعف سجلاتك. إذا كان بإمكان عدة أشخاص قراءة صندوق واحد، فيستطيع أي منهم تسجيل الدخول بصفة صاحبه. ويحتاج كل متعلّم إلى عنوانه الخاص كي يكون لسجلات التدريب معنى.
- يجب إزالة المغادرين من كل مكان. لا يختفي حساب Google أو LinkedIn الشخصي عند مغادرة صاحبه. علّق حسابه أو أرشِفه في نظام إدارة التعلم ضمن إجراءات إنهاء الخدمة، لا في دليل المستخدمين لديك فقط.
- تسليم البريد الإلكتروني جزء من النظام. الرموز التي تصل إلى مجلد الرسائل غير المرغوب فيها أو تتأخر تتسبب في فشل تسجيل الدخول. اطلب من فريق تقنية المعلومات السماح برسائل نظام إدارة التعلم عبر مرشّحات البريد لديكم.
خطّط للاسترداد قبل أن تحتاج إليه
مع تسجيل الدخول بلا كلمة مرور، تختفي طلبات «نسيت كلمة المرور» إلى حد بعيد. ويصبح سؤال الدعم المعتاد «لم يصلني الرمز»، والجواب في الغالب واحد: تحقّق من مجلد الرسائل غير المرغوب فيها، وتأكد من العنوان، واطلب رمزًا جديدًا.
ويحتاج المسؤولون إلى تفكير أكبر. فإذا كنت تعتمد على تسجيل الدخول الموحّد وتعرّض مزوّد الهوية لديك لانقطاع، أو غُيّر إعداد ما عن طريق الخطأ، فأنت بحاجة إلى مدخل لا يعتمد على ما تعطّل. ومن الممارسات الجيدة:
- أبقِ مسؤولَين اثنين على الأقل، حتى لا يؤدي فقدان أحدهما للوصول إلى حرمان المؤسسة من الدخول.
- تأكد من أن للمسؤولين مسار استرداد لا يعتمد على مزوّد الهوية لديك.
- جرّب مسار الاسترداد هذا مرة واحدة، بهدوء، قبل أن تحتاج إليه في يوم عصيب.
- إذا كنت تقصر المسؤولين على نطاقات عناوين IP الخاصة بالمكتب، فتحقّق من كيفية دخول المسؤولين عن بُعد.
متى تضيف تسجيل الدخول الموحّد عبر SAML
تناسب رموز البريد الإلكتروني وتسجيل الدخول عبر الحسابات الاجتماعية معظم المتعلمين. ويستحق تسجيل الدخول الموحّد عبر SAML الإضافة عندما:
- يكون موظفوك مُدارين أصلًا في Microsoft Entra ID أو Okta أو Google Workspace.
- تريد أن تسري سياسات المصادقة متعددة العوامل والوصول لدى مزوّد الهوية على التدريب أيضًا.
- تريد أن يفقد الناس الوصول فور تعطيلهم في دليل المستخدمين لديك.
- تطلب مراجعات الأمان أو استبيانات العملاء تسجيل الدخول الموحّد.
لكنه ليس الجواب الكامل إذا كان كثير من المتعلمين خارج دليل المستخدمين لديك، مثل المقاولين والمتطوعين والعملاء وموظفي مؤسسات أخرى. في هذه الحالة استخدم SSO لموظفيك، وأبقِ رموز البريد الإلكتروني للجميع. وقد تناولنا الإعداد بمزيد من التفصيل في تسجيل الدخول الموحّد لنظام إدارة التعلم.
كيف ينفّذ Acadenix ذلك
لا توجد كلمات مرور في Acadenix أصلًا. ويسجّل الناس الدخول بإحدى هذه الطرق:
- رموز البريد الإلكتروني. يُدخل الناس بريدهم الإلكتروني ويتلقون رمزًا من ستة أرقام. يعمل مرة واحدة، لمدة خمس دقائق، ويتوقف عن العمل بعد ثلاث محاولات خاطئة. وإذا طلبت الرموز كثيرًا، يُطلب منك الانتظار.
- Google وMicrosoft وLinkedIn. تُفعَّل كل طريقة أو تُعطَّل في Settings → Authentication (الإعدادات، ثم المصادقة)، ويمكن قصرها على نطاقات بريد إلكتروني موثَّقة بعينها. وقبل حفظ أي تغيير ترى عدد الأشخاص والجلسات التي سيؤثر فيها.
- تطبيقات تسجيل الدخول الخاصة بك. يمكن للمؤسسات استخدام تطبيق Google أو Microsoft أو LinkedIn الخاص بها. ومع تطبيق Microsoft الخاص بك، لا يستطيع استخدامه إلا الحسابات الموجودة في المستأجر (tenant) الخاص بك.
- تسجيل الدخول الموحّد عبر SAML في خطة Gold. اربط Microsoft Entra ID أو Okta أو Google Workspace. يمكن إنشاء حسابات المتعلمين عند أول تسجيل دخول، لكن فقط للعناوين الواقعة ضمن نطاقات البريد الإلكتروني الخاصة بمؤسستك. وفي أول مرة يسجّل فيها شخص الدخول عبر SAML، يُرسَل إليه رمز بالبريد الإلكتروني لتأكيد الربط، مرة واحدة لكل شخص. وتبقى الطرق الأخرى التي فعّلتها بديلًا احتياطيًا. راجع الخطط والأسعار.
وللمسؤولين ضمانات إضافية. يمكن قصر دخول المسؤولين على نطاقات عناوين IP الخاصة بك دون التأثير في المتعلمين، وتُنهى الجلسات الخاملة تلقائيًا. وإذا توقفت طريقة تسجيل الدخول المعتادة عن العمل، يظل بإمكان المسؤول الدخول برمز استرداد يُرسَل إلى بريده الإلكتروني، ولا يمكن تعطيل هذا المسار. ويؤدي تعليق حساب شخص إلى منعه من تسجيل الدخول فورًا، ويعرض Email History (سجل البريد الإلكتروني) الرسائل التي أُرسلت أو فشلت خلال آخر 30 يومًا، دون الاحتفاظ بمحتويات الرسائل أو الرموز. وتجد مزيدًا من التفاصيل في صفحة الأمان لدينا.
أبرز النقاط
- بالنسبة إلى المتعلمين العرضيين، تولّد كلمات المرور عمليات إعادة تعيين وإعادة استخدام وطلبات دعم دون أن تضيف حماية تُذكر.
- تزيل رموز البريد الإلكتروني وتسجيل الدخول بحساب العمل كلمة المرور؛ ويصبح صندوق البريد أو حساب المزوّد هو المفتاح، لذا احمِه بالمصادقة متعددة العوامل.
- الرموز أحادية الاستخدام التي تنتهي صلاحيتها سريعًا وتتيح محاولات قليلة تجعل التخمين غير عملي، لكن على الناس أن يعرفوا مع ذلك ألّا يشاركوا أي رمز أبدًا.
- خطّط لاسترداد حسابات المسؤولين ولإنهاء الخدمة قبل تفعيل الطرق.
- أضف تسجيل الدخول الموحّد عبر SAML عندما يكون موظفوك مُدارين في مزوّد هوية مركزي، وأبقِ رموز البريد الإلكتروني للجميع.
إذا كانت كلمات المرور أكبر مصدر لطلبات الدعم المتعلقة بالتدريب لديك، فشاهد كيف يعمل تسجيل الدخول بلا كلمة مرور مع موظفيك أنت. اطلب نسخة تقييمية وأعِدّ طرق تسجيل الدخول التي تناسب مؤسستك.
