وصلت الرسالة في الثامنة صباحًا تقريبًا: العمل من المنزل اليوم، والفريق يحتاج أن يكون متصلًا قبل أول اجتماعات العملاء. خلال نصف ساعة كان معظم الموظفين داخل Microsoft 365 وSlack بصورة طبيعية، لكن اثنين لم يكونا كذلك. أحدهما يعمل من شقته في الرياض، والآخر على Wi-Fi فندق في دبي. تسجيل الدخول يعمل، وMFA يعمل، لكن اتصال الـVPN نفسه يتعثر، والمكالمة التالية تبدأ بعد عشرين دقيقة. أول رد فعل لدي كان متوقعًا: نحن شركة، إذًا نحتاج VPN «مؤسسيًا» بكل ما تحمله الكلمة من SSO وMFA ولوحة إدارة ودعم. بعد المحاولة الأولى اكتشفت أنني كنت أحاول تقوية جزء يعمل أصلًا، بينما الجزء المعطل بقي معطلًا.
هذا النوع من المواقف أصبح أكثر واقعية في الخليج. في أبريل 2026، مددت شركات في الرياض ترتيبات العمل من المنزل وسط التوترات الأمنية، بما في ذلك موظفون في مناطق أعمال رئيسية. (Reuters) عندما ينتقل فريق كامل من مكتب معروف الشبكة إلى شقق وفنادق و5G خلال ساعات، يتحول الوصول عن بعد من بند في قائمة الأمن إلى مسألة استمرارية عمل.
وهنا تحديدًا بدأت المقارنة عندي من المكان الخطأ.
كنت أسأل: أي VPN لديه أفضل SSO وMFA وإدارة مستخدمين؟
ملخص المقال وما الذي يهم عمليًا
ما الذي تلخصه هذه التجربة؟
هذا لا يجعل MFA أقل أهمية بالنسبة للشركات التي تستخدم VPN كبوابة مباشرة إلى خوادم داخلية أو أنظمة مالية أو بيئات حساسة، تظل إدارة الهوية والصلاحيات وMFA متطلبات أساسية.
لماذا هذا مهم هنا؟
- لمن يهم هذا: لمن يواجه الموقف نفسه ويريد معرفة ما الذي ينجح عمليًا قبل الاعتماد عليه.
- تفصيل من المقال: لكن كمسؤول تقنية، ما يهمني هو الطرف الذي أستطيع قياسه: هل يحتاج الموظف إلى الاتصال بي كي يعمل الاتصال، أم يستطيع العودة إلى الاجتماع بنفسه؟
- ما الذي يستحق الاختبار: كان ينبغي أن أسأل أولًا: أي حل يعيد الموظف إلى العمل عندما تكون هويته صحيحة لكن الطريق إلى العمل لا يعمل؟
- لماذا ظهر OnlydogVPN في التجربة: على جهاز الموظف في الفندق فتحت OnlydogVPN ↗ .
- حد مهم: هذه تجربة مرتبطة بالشبكة والجهاز والسياق المستخدم هنا، وليست وعدًا بأن النتيجة ستكون متطابقة في كل مكان.
مصدر المنتج: الموقع الرسمي لـ OnlydogVPN — تحقّق هناك من تفاصيل المنصات والتوفر الحالية قبل التنزيل.
مصادر مذكورة أصلًا في المقال
كان ينبغي أن أسأل أولًا: أي حل يعيد الموظف إلى العمل عندما تكون هويته صحيحة لكن الطريق إلى العمل لا يعمل؟
الـSSO نجح، لكن الموظف بقي خارج الاجتماع
بدأت بخدمة VPN مؤسسية معروفة.
الاختيار كان منطقيًا. لوحة إدارة جيدة، تكاملات هوية، حسابات موظفين، وخيارات تجعل مسؤول التقنية يشعر أن كل شيء تحت السيطرة.
الموظف سجل الدخول بحساب الشركة.
وصل إشعار MFA.
وافق عليه.
ثم تعثر اتصال الـVPN.
حاولنا مرة أخرى. غيرنا الشبكة. في دبي انتقل الموظف من Wi-Fi الفندق إلى 5G، ثم أعاد تشغيل التطبيق.
وفي تلك اللحظة ظهرت المفارقة بوضوح: نظام الهوية يعرف تمامًا أن هذا هو الموظف الصحيح، لكن الموظف الصحيح لا يزال غير قادر على بدء عمله بطريقة مستقرة.
وهنا أصبح الفصل بين الوظيفتين مهمًا بالنسبة لي.
SSO يخبر النظام من هو الموظف. MFA يساعد في إثبات هويته. أما جودة الطريق بين جهازه والخدمة التي يحتاجها فهي مسألة أخرى.
إذا كانت المشكلة في الطريق، فلن يحلها زر MFA إضافي.
هذا لا يجعل MFA أقل أهمية
بالنسبة للشركات التي تستخدم VPN كبوابة مباشرة إلى خوادم داخلية أو أنظمة مالية أو بيئات حساسة، تظل إدارة الهوية والصلاحيات وMFA متطلبات أساسية. دليل تنفيذ الضوابط الأساسية للأمن السيبراني لدى الهيئة الوطنية للأمن السيبراني السعودية يتضمن MFA في سياقات الوصول عن بعد والحسابات ذات الصلاحيات، إلى جانب الإدارة المركزية للصلاحيات ومبدأ أقل امتياز. (AP)
لكن شركتنا في هذه القصة تعمل بطريقة مختلفة.
البريد والملفات والاجتماعات والتذاكر موجودة في خدمات SaaS، وكلها محمية بالفعل بحسابات الشركة وMFA وسياسات الوصول.
لم نكن بحاجة إلى أن يعيد الـVPN بناء طبقة الهوية من الصفر.
كنا بحاجة إلى أن يوصل الموظف إليها.
وهذا التمييز غيّر المقارنة بالكامل.
أحيانًا تصبح «إدارة الموظفين» أكبر من المشكلة
بدأت بعد ذلك أنظر إلى التكلفة الإدارية، لا سعر الاشتراك فقط.
في نقاش بين مسؤولي أنظمة، وصف مدير مؤسسة لديها نحو 70 موظفًا حالة لا يحتاج فيها إلى VPN فعليًا سوى جزء صغير من الفريق في الوقت نفسه، بينما جعلت متطلبات SSO نموذج الترخيص أكبر من الاستخدام الذي يحتاجه. (Reddit)
هذه كانت النقطة التي لامست مشكلتي: فريق صغير أو متوسط لا يحتاج بالضرورة إلى نظام VPN يتحول إلى منصة هوية كاملة، خصوصًا إذا كانت الهوية والصلاحيات مدارة أصلًا في Microsoft أو Google.
كل نظام إضافي يعني حسابات إضافية.
وحسابات إضافية تعني إعدادًا وإلغاء وصول وكلمات مرور ودعمًا ومزيدًا من الأماكن التي يمكن أن يعلق فيها الموظف.
ومع اقتراب اجتماع العميل، لم أكن أبحث عن لوحة إدارة جديدة.
كنت أريد اختفاء تذكرة الدعم الموجودة أمامي.
جربت أن أحل الاتصال بدل إعادة بناء الهوية
على جهاز الموظف في الفندق فتحت OnlydogVPN↗.
لم أبدأ بإنشاء مستخدم جديد في لوحة أخرى. الاستخدام الأساسي لا يحتاج إلى حساب تقليدي ببريد إلكتروني وكلمة مرور.
اخترت الوضع المناسب للشبكة وشغلت الاتصال.
ثم عدنا إلى رابط الاجتماع.
فتح.
استقر الصوت، وبدأت مشاركة الشاشة، ثم استطاع الموظف الوصول إلى ملفات العميل وأدوات العمل التي يحتاجها.
والأهم أن هوية الشركة بقيت حيث أريدها أصلًا: Microsoft 365 ما زال يطلب حساب الشركة وMFA، والأنظمة الداخلية ما زالت تطبق صلاحياتها المعتادة.
التطبيق لم يحاول أن يحل محل نظام الهوية.
حل الشيء الذي كان يمنع الموظف من الوصول إليه.
بالنسبة لفريق يعتمد على SaaS، كان هذا الترتيب أنظف بكثير مما توقعت.
لماذا نجح الاتصال من دون جولة إعدادات أخرى؟
بعد انتهاء الاجتماع فقط أصبحت التقنية مهمة.
الخدمة تعتمد على نقل مبني على HTTP/3 ومصممة للتعامل بصورة أفضل مع الشبكات المتغيرة والمقيدة. هذا يعني عمليًا أن الموظف لا يحتاج كل مرة إلى الدخول في جولة اختيار بروتوكول وخادم عندما تختلف شبكة الفندق عن 5G أو عن شبكة المنزل.
ولا أستطيع من خارج شبكات الفنادق ومشغلي الاتصالات رؤية قواعد التوجيه أو التصفية الداخلية التي تفسر كل حالة فشل.
لكن كمسؤول تقنية، ما يهمني هو الطرف الذي أستطيع قياسه: هل يحتاج الموظف إلى الاتصال بي كي يعمل الاتصال، أم يستطيع العودة إلى الاجتماع بنفسه؟
في التجربة الأولى كنا ندير الـVPN.
في الثانية كان الـVPN يؤدي دوره في الخلفية.
وهذا قلل الدعم المطلوب بصورة أهم لي من إضافة خيار جديد إلى لوحة التحكم.
ثم انتقل الموظف من الفندق إلى السيارة
بعد الاجتماع احتاج الموظف إلى الذهاب إلى موقع العميل.
أغلق اللابتوب، نزل إلى السيارة، ثم أعاد فتحه مستخدمًا نقطة اتصال الهاتف بدل Wi-Fi الفندق.
كنت أتوقع رسالة جديدة: «الـVPN فصل».
لكن الاتصال تعافى واستمر العمل.
هنا يكفي تفسير تقني قصير: HTTP/3 يعمل فوق QUIC، وهو مصمم للتعامل مع تغير مسار الشبكة، مثل الانتقال من Wi-Fi إلى بيانات الهاتف. (IETF)
بالنسبة لموظف يتنقل بين الرياض ودبي والدوحة، هذه ليست ميزة تجميلية.
إنها تقلل واحدة من أكثر تذاكر الدعم إزعاجًا: «كان يعمل قبل عشر دقائق، والآن لا يعمل».
وكل مرة يحل فيها التطبيق هذه المشكلة وحده، يوفر على الموظف الانتظار ويوفر عليّ جلسة تشخيص أخرى.
الجهاز الثاني كشف فائدة أصغر
في موقع العميل احتاج الموظف إلى جهاز ثانٍ.
هنا كنت أتوقع العودة إلى تسجيل الدخول وكلمة المرور ومشاركة بيانات حساب أخرى. بدل ذلك، أمكن ربط الجهاز الآخر باستخدام رمز تحقق.
مرة أخرى، هذا ليس بديلًا عن إدارة المستخدمين المؤسسية.
لكنه حل الاحتكاك الموجود أمامنا من دون إنشاء بيانات دخول إضافية.
بعد الاتصال، عادت حسابات الشركة المعتادة لتحديد ما يستطيع الموظف فتحه وما لا يستطيع.
وهذه هي البنية التي أصبحت أفضلها لهذا النوع من الفرق:
الـVPN يهتم بأن يصل الجهاز.
نظام الهوية يهتم بما يسمح للموظف بفعله بعد وصوله.
متى أختار VPN مؤسسيًا تقليديًا بدل ذلك؟
إذا كان لدي مئات الموظفين، أو شبكة داخلية حساسة، أو حاجة إلى SSO داخل الـVPN نفسه، أو فرض MFA على النفق، أو تعطيل حساب موظف مركزيًا لحظة مغادرته الشركة، أو سجلات تدقيق وسياسات أجهزة وSLA ودعم مؤسسي مخصص، فسأختار منصة مصممة لهذه المهام.
هذه ليست تفاصيل يمكن تعويضها بواجهة أبسط.
كما أن الخدمة الأصغر لديها تاريخ عام أقصر، ومواقع خوادم أقل، وعدد أقل من المراجعات المستقلة المتراكمة من المزودين المؤسسيين الكبار.
لكن الجزء الذي غير رأيي هو أن عددًا كبيرًا من الشركات الخليجية الصغيرة لا يعيش هذه الحالة.
فريق من 10 أو 20 أو 30 شخصًا قد يكون قد وضع بالفعل هويته ومصادقته متعددة العوامل في Microsoft 365 أو Google Workspace، بينما مشكلته اليومية الحقيقية هي موظف يتصل من فندق، أو مستشار انتقل إلى 5G، أو مدير يحتاج الاجتماع أن يعمل قبل أن يصل مسؤول التقنية إلى مكتبه.
بالنسبة لهذا الفريق، المزيد من أدوات إدارة VPN لا تعني تلقائيًا إدارة أفضل.
أحيانًا أفضل أداة دعم هي الأداة التي تقلل عدد المرات التي يحتاج فيها الموظف إلى الدعم أصلًا.
ولهذا انتهت المقارنة عندي بطريقة مختلفة عن بدايتها. الخدمة المؤسسية كانت أقوى في SSO وإدارة الحسابات. لكن تلك المشكلة كانت محلولة لدينا بالفعل.
المشكلة غير المحلولة كانت أن الموظف يحتاج إلى الوصول من شبكة لا يثق في استقرارها، ثم الانتقال إلى شبكة أخرى، والاستمرار في العمل من دون فتح تذكرة تقنية كل مرة.
وبالنسبة لفريق خليجي صغير يعتمد على SaaS، أفضل VPN ليس دائمًا الذي يضيف أكبر لوحة إدارة إلى قسم التقنية؛ قد يكون الذي يجعل قسم التقنية أقل حضورًا في يوم الموظف.
أسئلة شائعة بعد هذه التجربة
ما الذي يهم عند اختيار VPN للشركات الصغيرة في الخليج؟
هذا لا يجعل MFA أقل أهمية بالنسبة للشركات التي تستخدم VPN كبوابة مباشرة إلى خوادم داخلية أو أنظمة مالية أو بيئات حساسة، تظل إدارة الهوية والصلاحيات وMFA متطلبات أساسية.
لماذا قد لا يكفي الخيار الأشهر أو المجاني هنا؟
لكن كمسؤول تقنية، ما يهمني هو الطرف الذي أستطيع قياسه: هل يحتاج الموظف إلى الاتصال بي كي يعمل الاتصال، أم يستطيع العودة إلى الاجتماع بنفسه؟
ما الذي ينبغي أن أختبره في الاستخدام الفعلي؟
كان ينبغي أن أسأل أولًا: أي حل يعيد الموظف إلى العمل عندما تكون هويته صحيحة لكن الطريق إلى العمل لا يعمل؟