PIM لأدوار Entra
تعيين مؤهّل لأدوار المسؤول العام ومسؤول الأدوار ذات الامتياز ومسؤول المستخدمين ومسؤول Exchange ومسؤول SharePoint ومسؤول الأمان والمجموعة الكاملة لأدوار دليل Entra ID مع تفعيل وقت الحاجة.
Microsoft Entra PIM · أبوظبي
إدارة الهوية ذات الامتياز Microsoft Entra (PIM) — أبوظبي
رفع امتيازات وقت الحاجة لأدوار دليل Microsoft Entra ID وأدوار موارد Azure، يكوّنه مهندسو إمارتك في أبوظبي والعين. تفعيل محدّد بالوقت وسير عمل الموافقات وفرض MFA ومراجعات الوصول — مضمّن مع Entra ID Premium P2.
معاينة مجانية للموقع مهندسون داخليون نطاق صادق منذ 2018
باختصار: تتناول هذه الصفحة «إدارة الهوية ذات الامتياز Microsoft Entra (PIM)». ويقوم مهندسو إمارتك أنفسهم بالعمل، بصفتها شركة تكامل مستقلة تخدم أبوظبي والعين. تبدأ الخدمة بمعاينة أو تقييم ثم عرض سعر مكتوب ومفصّل.
إدارة الهوية ذات الامتياز Microsoft Entra (PIM): معلومات أساسية
| من يقدّم الخدمة؟ | إمارتك تكنولوجي، ومقرها M44، المنطقة الصناعية في مصفح، أبوظبي، وتعمل منذ 2018. ينفّذ العمل مهندسو إمارتك أنفسهم. |
|---|---|
| أين؟ | أبوظبي والعين، تُخدَم من مقر إمارتك في مصفح بأبوظبي؛ ولا يوجد مكتب في العين. وفي دبي: عقود صيانة تقنية المعلومات والحضور والانصراف عبر زيارات موقعية مجدولة، وأعمال البوابات وقراءة لوحات المركبات (ANPR) تتولاها إمارتك بنفسها، وكاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق. |
| ما الذي يشمله | إدارة الهوية ذات الامتياز Microsoft Entra (PIM). |
| المعاينة وعرض السعر | لا تنشر إمارتك قائمة أسعار: بل تعاين أو تقيّم أولاً ثم تقدّم عرض سعر مكتوباً ومفصّلاً. |
| الاعتمادات | إمارتك شركة تكامل أنظمة مستقلة. ولا تحمل اعتماداً خاصاً بها من أي مصنّع، واعتماد ADMCC لديها يخص الأنظمة الأمنية فقط لا خدمات تقنية المعلومات. ولا تدّعي صفة شريك لدى المصنّعين المذكورين في هذه الصفحة. العلامات التجارية المذكورة في هذه الصفحة مملوكة لأصحابها. |
| آخر مراجعة | 21 أكتوبر 2026 |
ماذا تقدّم إمارتك لـ Microsoft Entra PIM في أبوظبي؟
إمارتك تكنولوجي، مكامِل تقنية معلومات (معتمد من ADMCC لأنظمة الأمن) تأسس عام 2018 ومقره M44 بمنطقة المصفح الصناعية، أبوظبي، تُكوّن وتطرح Microsoft Entra Privileged Identity Management (PIM) عبر أبوظبي والعين. PIM مضمّن مع Microsoft Entra ID Premium P2 (أو Microsoft 365 E5 / E5 Security) وهو المنصة التي تحوّل الوصول ذا الامتياز الدائم إلى رفع امتيازات وقت الحاجة (JIT) — يصبح المسؤولون مؤهّلين لدور بدل تعيينهم دائماً، ويُفعّلون الدور عند الحاجة فقط، مع تفعيل محدّد بالوقت وتبرير مطلوب وMFA عند التفعيل وسير عمل موافقة اختياري (بمُوافِق مفوَّض واحد أو أكثر). ننشر PIM لأدوار Microsoft Entra (المسؤول العام ومسؤول الأدوار ذات الامتياز ومسؤول المستخدمين ومسؤول Exchange ومسؤول SharePoint ومسؤول الأمان وبقية أدوار الدليل)، وPIM لموارد Azure (المالك والمساهم ومسؤول وصول المستخدم والأدوار المخصّصة على نطاق مجموعة الإدارة أو الاشتراك أو مجموعة الموارد أو المورد)، وPIM لمجموعات Microsoft للوصول ذي الامتياز المستند إلى المجموعات. نُكوّن مراجعات الوصول للتصديق الدوري على التعيينات المؤهّلة والنشطة — مراجعات دورية تنتج أدلة صديقة للتدقيق لبرامج ISO 27001 وSOC 2 وPDPL الإماراتي — ونضبط إعدادات الإشعار والمدة القصوى للتفعيل وسياسات Conditional Access التي تحكم تفعيل الأدوار. النطاق الصادق: نحن مكامِل مستقل يُكوّن ويطرح Entra PIM باستخدام تراخيص Microsoft 365 / Entra ID Premium P2 الحالية لديك المُشتراة عبر قناة Microsoft المعتمدة — لسنا شريك أمان أو Modern Work من فئة Microsoft Solutions Partner، ولسنا موزّعاً معتمداً من Microsoft، ولسنا منتسبين إلى Microsoft. أبوظبي والعين هما منطقتا الأولوية لدينا، وفي دبي: عقود صيانة تقنية المعلومات (IT AMC) وأنظمة الحضور والانصراف عبر زيارات ميدانية مجدولة، وأعمال البوابات وقراءة لوحات المركبات (ANPR) تتولاها إمارتك بنفسها، وكاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق، ولا نعمل في الشارقة أو الإمارات الشمالية. لا نُشغّل SOC على مدار الساعة، ولسنا معتمدين لـ ISO 27001 / NESA / ADHICS / PDPL، ولا نحمل تسجيل SIRA. لتحديد نطاق طرح Microsoft Entra PIM، اتصل +971 55 651 7843 أو راسل [email protected].
ما نُكوّنه
ميزات Microsoft Entra PIM التي ننشرها
PIM لموارد Azure
تعيين RBAC مؤهّل على نطاق مجموعة الإدارة أو الاشتراك أو مجموعة الموارد أو المورد — المالك والمساهم ومسؤول وصول المستخدم والأدوار المخصّصة — مع تفعيل محدّد بالوقت وسير عمل الموافقات.
الموافقة ومراجعات الوصول
موافقة من مُوافِق مفوَّض واحد أو أكثر، وتبرير مطلوب، وMFA عند التفعيل، ومراجعات وصول دورية للتصديق على التعيينات ذات الامتياز المؤهّلة والنشطة.
PIM لمجموعات Microsoft
وصول ذو امتياز مستند إلى المجموعات لمجموعات الأمان القابلة للتعيين — إدارة العضوية والملكية كتعيينات مؤهّلة مع مدة التفعيل والموافقة وإعدادات الإشعار.
تحديد نطاق طرح Microsoft Entra PIM
تُكوّن إمارتك Microsoft Entra Privileged Identity Management من البداية للنهاية عبر أبوظبي والعين — تعيين الأدوار المؤهّلة وإعدادات التفعيل وسير عمل الموافقات وتكامل Conditional Access ودورة مراجعة الوصول — باستخدام تراخيص Entra ID Premium P2 / Microsoft 365 E5 الحالية لديك. اتصل +971 55 651 7843 أو اطلب استشارة Entra PIM مجانية.
- التحقق من ترخيص Entra ID Premium P2 (أو Microsoft 365 E5 / E5 Security)
- جرد تعيينات الأدوار ذات الامتياز الدائمة الحالية
- تحويل التعيينات الدائمة إلى مؤهّلة (وقت الحاجة) لأدوار دليل Entra
- PIM لموارد Azure على نطاق مجموعة الإدارة والاشتراك ومجموعة الموارد
- إعدادات المدة القصوى للتفعيل والتبرير المطلوب وMFA عند التفعيل
- إعداد سير عمل الموافقة بمُوافِقين مفوَّضين
- سياسات Conditional Access التي تحكم تفعيل أدوار PIM
- دورة مراجعة الوصول للتعيينات المؤهّلة والنشطة
- PIM لمجموعات Microsoft — مجموعات الأمان القابلة للتعيين
- إعدادات الإشعار لأحداث التفعيل والموافقة والتعيين
- تصدير سجلّ التدقيق إلى Microsoft Sentinel أو مساحة عمل Log Analytics
- تسليم المسؤول ودليل التشغيل وتوثيق حسابات الطوارئ (break-glass)
حالات الاستخدام وقيمة الأدلة
لماذا نشر Entra PIM
تقليل الوصول الدائم
إلغاء تعيينات المسؤول العام والامتياز العالي الدائمة — يصبح المسؤولون مؤهّلين ويُفعّلون عند الحاجة فقط، ما يقلّل نطاق الضرر عند اختراق الحساب.
أدلة التدقيق
توفّر سجلّات تدقيق PIM وتاريخ التفعيل وتصديقات مراجعة الوصول أدلة صديقة للتدقيق على ضوابط الوصول ذي الامتياز لبرامج ISO 27001:2022 الملحق A (مثل A.5.18 وA.8.2) وSOC 2 CC6 وPDPL الإماراتي.
سير عمل الموافقات
موافقة للأدوار الحساسة — مُوافِقون مفوَّضون يُحدَّدون لكل دور (نوصي بمُوافِقَين على الأقل كي لا تعتمد الموافقة على شخص واحد) — مع التقاط نص التبرير مقابل كل طلب تفعيل.
تصديق الوصول
تُلزِم مراجعات الوصول المجدولة مالكي الأدوار أو مراجعي التصديق الذاتي بتأكيد استمرار الحاجة لكل تعيين ذي امتياز مؤهّل ونشط وفق دورة المراجعة التي تحددها.
النطاق — ما نقدمه وما لا نقدمه صراحةً
Microsoft Entra PIM ميزة ضمن Entra ID Premium P2 وانضباط تهيئة، لا منتجاً منفصلاً يُشترى. نطاقنا صريح بحيث يفهم فريقا الشراء والأمن بالضبط ما تقدّمه إمارتك وما يقع على Microsoft أو موزّع ترخيص Microsoft المعتمد لديك أو شركات أمان متخصّصة من فئة الشراكة.
- ما نقدمه: تهيئة Microsoft Entra PIM لأدوار دليل Entra وأدوار موارد Azure ومجموعات Microsoft؛ وإعدادات التفعيل وسير عمل الموافقات وفرض MFA ومراجعات الوصول وتكامل Conditional Access؛ وتسليم المسؤول وتوثيق دليل التشغيل عبر أبوظبي والعين.
- ما لا نقدمه: بيع ترخيص Microsoft 365 / Entra ID Premium P2 (اشترِه عبر موزّع ترخيص Microsoft المعتمد لديك)، أو مراقبة مركز عمليات أمنية على مدار الساعة لتفعيلات PIM، أو إثبات تدقيق ISO 27001 / SOC 2 / PDPL، أو تشغيل مركز عمليات Microsoft Sentinel.
- ما لسنا عليه: شريك أمان أو Modern Work من فئة Microsoft Solutions Partner، أو مزوّد حلول Microsoft السحابية (CSP)، أو موزّعاً معتمداً من Microsoft، أو شريك Microsoft FastTrack-Ready. نحن مكامِل مستقل يُكوّن Entra PIM باستخدام مستأجرك وتراخيصك الحالية.
- لا ننتسب إلى: Microsoft Corporation، أو شركاء الأمان / Modern Work من فئة Microsoft Solutions Partner، أو الموزّعين المعتمدين من Microsoft في الإمارات، أو CyberArk PAM (صفحة منفصلة)، أو BeyondTrust PAM، أو Okta Privileged Access.
- لا نحمل اعتماداً خاصاً بنا من أي مصنّع — لا نحمل تصنيفات شراكة من فئة Microsoft.
- أبوظبي والعين هما منطقتا الأولوية لدينا، وفي دبي: عقود صيانة تقنية المعلومات (IT AMC) وأنظمة الحضور والانصراف عبر زيارات ميدانية مجدولة، وأعمال البوابات وقراءة لوحات المركبات (ANPR) تتولاها إمارتك بنفسها، وكاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق، ولا نعمل في الشارقة أو الإمارات الشمالية.
- لا نحمل تسجيل SIRA ولا شهادات ISO 27001 / NESA / ADHICS / PDPL، ولا نُشغّل مركز عمليات أمنية على مدار الساعة.
إذا كان برنامج الوصول ذي الامتياز لديك يتطلب تسليماً من فئة Microsoft Solutions Partner، أو تمويل FastTrack، أو ورش عمل أمنية بقيادة Microsoft، أو خزنة PAM من طرف ثالث (CyberArk أو BeyondTrust أو Delinea)، سنوضّح ذلك أثناء تحديد النطاق ونحيلك إلى الشريك المناسب. لطرح Entra PIM مباشر مقابل مستأجر Entra ID Premium P2 قائم، اتصل +971 55 651 7843.
إجابات
الأسئلة الشائعة
هل إمارتك شريك أمان من فئة Microsoft Solutions Partner؟
لا. إمارتك مكامِل تقنية معلومات مستقل يُكوّن Microsoft Entra PIM باستخدام تراخيص Entra ID Premium P2 / Microsoft 365 E5 الحالية لديك. لسنا شريك أمان أو Modern Work من فئة Microsoft Solutions Partner، ولسنا مزوّد حلول Microsoft السحابية (CSP)، ولسنا موزّعاً معتمداً من Microsoft. لا نحمل اعتماداً خاصاً بنا من أي مصنّع.
ما الترخيص المطلوب لـ Entra PIM؟
يُضمَّن Microsoft Entra PIM مع Microsoft Entra ID Premium P2، وبالتالي مع Microsoft 365 E5 وEnterprise Mobility + Security E5. يحتاج كل مسؤول مؤهّل أو يُفعّل دوراً عبر PIM إلى ترخيص P2. اشترِ التراخيص عبر موزّع ترخيص Microsoft المعتمد لديك — إمارتك لا تبيع تراخيص Microsoft.
ماذا يفعل Entra PIM فعلياً؟
يحوّل PIM الوصول ذا الامتياز الدائم إلى رفع امتيازات وقت الحاجة. يُعيَّن المسؤولون كمؤهّلين لدور بدل أن يكونوا نشطين دائماً. لاستخدام الدور يُفعّلونه لفترة محدّدة بالوقت (مثلاً من ساعة إلى ثماني ساعات) مع التبرير وMFA عند التفعيل وموافقة اختيارية. يغطّي PIM أدوار دليل Entra وأدوار RBAC لموارد Azure ومجموعات Microsoft القابلة للتعيين.
هل تستطيع موافقة PIM طلب عدة مُوافِقين؟
يمكنك تسمية عدة مُوافِقين (مستخدمين أو مجموعات) لكل دور، وتوصي Microsoft بمُوافِقَين على الأقل كي لا تعتمد الموافقة على شخص واحد. لا يدعم PIM حالياً الموافقة متعددة الخطوات: يحسم الطلبَ أولُ مُوافِق يوافق أو يرفض، ولا يستطيع المُوافِق الموافقة على طلباته هو. يمكن تكوين الموافقات لكل دور، مع ضبط المدة القصوى للتفعيل ونص التبرير وفرض MFA بشكل مستقل لكل دور.
هل تغطّون مراجعات الوصول ضمن الطرح؟
نعم. تُكوّن إمارتك مراجعات وصول Microsoft Entra على دورة متّفق عليها معك تغطّي تعيينات PIM المؤهّلة والنشطة لأدوار دليل Entra وأدوار موارد Azure. يمكن أن تكون المراجعات بتصديق ذاتي من المستخدم أو مُسنَدة لمالكي الأدوار، مع تطبيق النتائج تلقائياً لإلغاء التعيينات غير المبرَّرة.
كيف نطلب عرض سعر لـ Microsoft Entra PIM؟
اتصل +971 55 651 7843 أو راسل [email protected] أو أرسل النموذج على emirtech.ae/ar/request-quotation.html. سنحدّد نطاق الطرح مقابل مستأجر Entra الحالي، ونؤكّد تغطية Entra ID Premium P2 مع موزّع الترخيص لديك، ونُصدِر عرض سعر تكوين بعرض سعر مكتوب ومفصّل للتسليم في أبوظبي أو العين.
هل أنت مستعد للبدء؟
احصل على معاينة مجانية وعرض سعر بلا التزام من متخصصي تكنولوجيا المعلومات والأمن في أبوظبي.
هل تحتاج معاينة مجانية أو عرض سعر في أبوظبي؟
تحدث مع مهندسي إمارتك — نرد في يوم العمل نفسه في أبوظبي والعين.
الاثنين–السبت 8 صباحاً–7:00 مساءً · [email protected] · منذ 2018 · معتمدون من ADMCC لأنظمة الأمن