محتويات المقال
قد يتحول إعداد وإدارة انتهاء صلاحية شهادات التمهيد الآمن (Secure Boot Certificates) المرتقب في عام 2026 عبر أسطول كبير من الأجهزة إلى كابوس إداري معقد. ولمساعدة مسؤولي تكنولوجيا المعلومات في تتبع حالة الامتثال (Compliance) وتحديد الأجهزة التي تواجه صعوبات في التحديث، تم إطلاق لوحة معلومات Power BI (Power BI Dashboard) جديدة تتكامل مباشرة مع نظام مدير التكوين (Configuration Manager) من شركة Microsoft. وسواء كنت تستخدم نظام مدير التكوين في الوضع المستقل أو تعتمد على أجهزة الإدارة المشتركة (CoManaged)، توفر هذه اللوحة رؤية حاسمة لحالة التمهيد الآمن في بنيتك التحتية.
ونظراً لأن العديد من مكونات الجرد غير متوفرة عبر ميزة جرد الأجهزة (Hardware Inventory) الافتراضية، يُعد استخدام خط الأساس للتكوين (Configuration baseline) مع حالات الامتثال وعدم الامتثال الاستراتيجية الأكثر فعالية للتنفيذ. يتيح هذا النهج للمسؤولين جمع بيانات دقيقة دون تعطيل إنتاجية المستخدمين النهائيين.
كيفية استيراد خط الأساس للتكوين
قبل تكوين لوحة المعلومات، يجب عليك استيراد بيانات خط الأساس الضرورية إلى بيئتك التقنية.
- استخرج الملفات من حزمة تنزيل خط الأساس لشهادة التمهيد الآمن.
- في وحدة تحكم نظام مدير التكوين (Configuration Manager)، انتقل إلى الأصول والامتثال (Asset and Compliance) ثم إعدادات الامتثال (Compliance Settings) ثم خط الأساس للتكوين (Configuration baseline)، وانقر على استيراد بيانات التكوين (Import Configuration Data).
- انقر على إضافة (Add)، وتصفح لتحديد جميع ملفات cab التي تم استخراجها مسبقاً.
- ستظهر رسالة تحذير بشأن ناشر غير معروف؛ انقر على موافق (Ok) للمتابعة.
- أكمل خطوات المعالج للانتهاء من الإعداد.
نشر خط الأساس وتقييم الأجهزة
بمجرد استيراد خط الأساس، يجب نشره لبدء جمع بيانات الجرد من الأجهزة الطرفية.
- انشر خط الأساس للتكوين (Configuration baseline) الجديد الخاص بشهادات التمهيد الآمن. يجب أن يظل الاسم كما هو تماماً لكي يعمل التقرير بشكل صحيح.
- حدد خط الأساس الخاص بشهادات التمهيد الآمن فقط ومجموعة مستهدفة (Target collection)، ثم اضبط جدول التقييم (Evaluation schedule) على يوم واحد. لا يتطلب هذا الإجراء تفعيل خيار المعالجة (Remediate)، لأنه يُجري التقييم لأغراض الجرد فقط.
- تم تكوين خط الأساس مسبقاً ليكون فعالاً على أجهزة الإدارة المشتركة (CoManaged) أيضاً.
- انتظر يوماً أو يومين، ثم تحقق من عدد الامتثال (Compliance count) داخل وحدة تحكم نظام مدير التكوين (Configuration Manager) للتحقق من جمع البيانات.
تكوين لوحة معلومات Power BI
بعد جمع البيانات بنجاح في نظام مدير التكوين، يمكنك الآن ربطها بأداة العرض المرئي.
- افتح التقرير باستخدام تطبيق Microsoft Power BI Desktop.
- أدخل تفاصيل خادم SQL الخاصة بنظام مدير التكوين (Configuration Manager) وقاعدة بيانات SQL المرتبطة به.
- من المحتمل جداً أن تظهر مطالبة بشأن استعلام قاعدة البيانات الأصلية (Native Database Query).
- لمنع هذه الانقطاعات، انتقل إلى الخيارات (Options) ثم عام (Global) ثم الأمان (Security)، وقم بتعطيل خيار طلب موافقة المستخدم لاستعلامات قاعدة البيانات الأصلية الجديدة (Require user approval for new native database queries).
للحصول على سياق تقني أعمق، يجب على المسؤولين مراجعة وثائق شركة Microsoft حول أحداث تحديث متغيرات Secure Boot DB و DBX. بالإضافة إلى ذلك، يمكنك الاطلاع على منشور Microsoft TechCommunity الرسمي المتعلق بالدليل الشامل لانتهاء الصلاحية في عام 2026.
الموعد النهائي في 2026 يتطلب تتبعاً استباقياً
إن انتهاء صلاحية شهادات التمهيد الآمن المرتقب في عام 2026 ليس مجرد مهمة صيانة روتينية؛ بل هو حدث أمني بالغ الأهمية قد يترك الأجهزة غير المحدثة عرضة للاختراق أو غير قابلة للإقلاع (Bootable). الاعتماد على جرد الأجهزة الافتراضي لم يعد كافياً، ولهذا السبب يُعد ربط خطوط الأساس في نظام مدير التكوين (Configuration Manager) مع منصة Power BI ضرورة استراتيجية ملحة.
ومن خلال تحويل بيانات الامتثال إلى رسوم مرئية، يمكن لفرق تكنولوجيا المعلومات الانتقال من مرحلة استكشاف الأخطاء وإصلاحها (Troubleshooting) التفاعلية إلى المعالجة الاستباقية. المؤسسات التي تفشل في تنفيذ لوحات معلومات التتبع هذه الآن ستواجه على الأرجح اضطرابات تشغيلية كبيرة مع اقتراب الموعد النهائي، خاصة في بيئات الإدارة المشتركة (CoManaged) المعقدة حيث تكون الرؤية الشاملة غالباً مجزأة.