بسیاری از پیاده‌سازی‌های Microsoft Entra به نقطه‌ای می‌رسند که در آن، تنظیمات Conditional Access (دسترسی مشروط) و اجرای MFA (احراز هویت چندعاملی) دیگر پاسخگوی چالش‌های جدید نیستند. زمانی که یک کاربر تمام روش‌های احراز هویت خود را از دست می‌دهد یا نیاز به ضبط جلسات (Session Recording) برای حساب‌های دارای امتیاز (Privileged Accounts) وجود دارد، شکاف‌های لایسنس‌های فعلی آشکار می‌شوند. این موارد نقص در خودِ Entra نیستند، بلکه مرزهای توانمندی یک Identity Provider (ارائه‌دهنده هویت) محسوب می‌شوند.
محدودیت‌های بومی Microsoft Entra
اگرچه Entra پوشش گسترده‌ای در حوزه‌هایی مانند مدیریت نقش‌ها (RBAC)، مدیریت چرخه حیات و PIM (مدیریت هویت‌های دارای امتیاز) دارد، اما در برخی حوزه‌های حیاتی به شرکای ثالث وابسته است:
- اثبات هویت (Identity Proofing): Entra در تایید مدارک دولتی و تشخیص زنده بودن (Liveness Detection) نیاز به راهکارهای جانبی دارد.
- پروتکل‌های قدیمی (Legacy Protocols): پروتکل‌هایی مانند Kerberos، NTLM، LDAP و RDP خارج از محدوده کنترل مستقیم Conditional Access هستند.
- مدیریت امتیازات زیرساخت ابری (CIEM): پس از بازنشستگی محصول Entra Permissions Management در اواخر سال ۲۰۲۵، مدیریت امتیازات در زیرساخت‌های ابری به یک حوزه مبتنی بر شرکای ثالث تبدیل شده است.
۷ افزونه امنیتی پیشنهادی برای سال ۲۰۲۶
برای پوشش این شکاف‌ها، هفت راهکار زیر در سطح سازمانی توصیه می‌شوند:
۱. AU10TIX: بهترین گزینه برای پر کردن شکاف “اثبات هویت”. این سرویس با استفاده از تشخیص بیومتریک و بررسی دقیق مدارک، فرآیند بازیابی حساب (Account Recovery) را که در Entra با چالش‌های مهندسی اجتماعی روبروست، ایمن می‌کند.
۲. Silverfort: این راهکار برای پوشش پروتکل‌های قدیمی طراحی شده است. Silverfort می‌تواند MFA و سیاست‌های دسترسی را برای برنامه‌های قدیمی، RDP، SSH و حتی پایگاه‌های داده اعمال کند؛ حوزه‌هایی که Entra به طور مستقیم به آن‌ها دسترسی ندارد.
۳. Delinea: با بازنشستگی ابزارهای مدیریت امتیازات مایکروسافت، Delinea جایگزین مناسبی برای مدیریت مداوم امتیازات (Entitlements) در سطح ابر برای کاربران و ماشین‌ها فراهم می‌کند.
۴. CyberArk: در حالی که PIM مایکروسافت نقش‌ها را در زمان نیاز فعال می‌کند، CyberArk قابلیت‌هایی نظیر مدیریت گاوصندوق رمز عبور (Credential Vaulting)، جداسازی جلسات و ضبط آن‌ها برای اهداف حسابرسی (Audit) را ارائه می‌دهد.
۵. Yubico: برای سازمان‌هایی که به دنبال امنیت سخت‌افزاری هستند، Yubico شکاف مربوط به کلیدهای فیزیکی را پر می‌کند. این کلیدها برای محیط‌های Air-gapped و ایستگاه‌های کاری مشترک که دسترسی به گوشی هوشمند ندارند، حیاتی هستند.
۶. Semperis: تمرکز این شرکت بر تاب‌آوری دایرکتوری (Directory Resilience) است. Semperis قابلیت‌های بازیابی از فاجعه (Disaster Recovery) برای Active Directory و Entra را فراهم می‌کند که فراتر از قابلیت‌های پشتیبان‌گیری استاندارد مایکروسافت است.
۷. Saviynt: این راهکار مدیریت حاکمیتی (Governance) را از محدوده مایکروسافت فراتر برده و قابلیت مدیریت دسترسی‌های دقیق در برنامه‌های غیر مایکروسافتی و سیستم‌های ERP را فراهم می‌سازد.
