أذونات تطبيقات Teams: نهج الأذونات والإعدادات في Microsoft Teams

By Mirko Peters · 2026-04-19 · Updated 2026-07-25

إدارة الوصول إلى فرق Microsoft Teams! تعرّف على نهج أذونات التطبيقات في Teams وأنواع الأذونات. تحكّم في وصول أعضاء الفريق وفي إعدادات اسم الفريق.

Automatically translated with AI from the original post. Read the English original

Titelbild: App Permission Policies and Settings in Microsoft Teams

يمثل نموذج الأذونات في Microsoft Teams الركيزة الأساسية التي تحافظ بها مؤسستك على أمان العمل الجماعي وكفاءته وتوافقه مع قواعد الامتثال. يشرح هذا الدليل بالتفصيل كيفية عمل الأذونات في Teams من الأساس. سواء كنت تتعامل مع المالكين، أو تتساءل عمّن يمكنه الوصول إلى قناة خاصة، أو تواجه صعوبة مع الضيوف الخارجيين، فستجد هنا تغطية لكل جانب من هذه الجوانب.

ستجد شروحات واضحة للأدوار ومستويات الوصول وكيفية انتقال الأذونات عبر Teams وSharePoint وAzure AD. وبالنسبة لمسؤولي تكنولوجيا المعلومات وخبراء الأمان، ستجد نصائح عملية للحوكمة ومشورة حقيقية لاستكشاف الأخطاء وإصلاحها، بعيدًا عن المصطلحات التقنية المجردة. وفي النهاية، ستعرف كيف تحافظ على بيئة Teams آمنة وسهلة الاستخدام، مهما كانت إعدادات مؤسستك بسيطة أو معقدة.

شرح نموذج أذونات Teams: التعريف

تحدد أذونات Microsoft Teams من يمكنه الوصول إلى موارد Teams (الفرق والقنوات والمحادثات والملفات والتطبيقات) وإدارتها وتنفيذ الإجراءات داخلها. يقوم شرح نموذج أذونات الفرق على التحكم المستند إلى الأدوار (المالكون والأعضاء والضيوف)، وعلى عناصر التحكم على مستوى القناة، وعلى النهج الشاملة للمستأجر التي يفرضها مسؤولو Teams وMicrosoft 365.

شرح موجز: يمنح نموذج أذونات Teams في جوهره المالكين صلاحيات إدارة واسعة (إنشاء القنوات، وإضافة الأعضاء وإزالتهم، وتغيير الإعدادات)، ويمنح الأعضاء صلاحيات التعاون المعتادة (نشر الرسائل، ومشاركة الملفات، وبدء الاجتماعات)، ويمنح الضيوف وصولًا محدودًا مصممًا للمستخدمين الخارجيين. ويطبّق المسؤولون نهجًا على مستوى المؤسسة (وصول الضيوف، وأذونات التطبيقات، وإعدادات الاجتماعات، والاستبقاء والامتثال)، ويمكنهم تجاوز إعدادات الفريق. وتُطبَّق الأذونات عبر خدمات Microsoft 365 (SharePoint للملفات، وExchange للتقويم والبريد)، لذلك فإن التحكم الفعلي يجمع بين أدوار Teams وهويات Azure AD والنهج الخاصة بالمستأجر، لتأمين التعاون مع الحفاظ على الإنتاجية.

فهم بنية أذونات Microsoft Teams

عند النظر إلى ما وراء الكواليس في Microsoft Teams، ستجد أن الأذونات هي التي تدير كل شيء. فهي تحدد من يمكنه إنشاء الفرق، أو المحادثة، أو نشر الملفات، أو دعوة أشخاص من خارج المؤسسة. وفي قلب هذا النظام أدوار الأذونات ومستويات الوصول التي تنتقل من المستأجر الشامل لـ Microsoft 365 إلى كل فريق، ثم إلى القنوات الفردية.

كل شيء يبدأ بالأدوار: المالكون والأعضاء والضيوف. فالصلاحيات التي يملكها كل دور والإجراءات التي يمكنه تنفيذها تحدد طريقة التفاعل اليومي. ومع نمو المؤسسة، تتعاظم أيضًا طرق حماية البيانات وإدارة التعاون. فالأذونات في Teams ليست شكلية؛ بل هي ضرورية لضمان بقاء المعلومات الحساسة سرية، ولضمان حصول الجميع على الأدوات المناسبة دون إحداث فوضى.

ستحتاج إلى فهم النهج متعدد الطبقات: تحدد القواعد الشاملة للمستأجر ما يحدث داخل مؤسستك، ثم تحدد إعدادات الفريق وصول المجموعة، وأخيرًا تحدد أذونات القناة من يرى ماذا داخل كل مساحة. والمفتاح الحقيقي لمسؤولي النظام هو فهم كيفية تكامل هذه الطبقات، وتحديد الأماكن التي قد تحتاج فيها إلى التخصيص أو التشديد وفق احتياجات مؤسستك. وبهذا الإطار في الذهن، لنبدأ الآن بالتعمق في الأدوار الأساسية وأذونات القنوات بالتفصيل.

أدوار الأذونات في Teams: المالكون والأعضاء والضيوف

المالكون: المالكون هم حراس الفريق. يمكنهم إضافة الأعضاء أو إزالتهم، وترقية آخرين إلى حالة المالك، وإدارة الإعدادات، والتحكم في أذونات الفريق الشاملة مثل وصول الضيوف والتكاملات. ويقرر المالكون من يُسمح له بالدخول، ومن يبقى في الفريق، وما الذي يمكن للفريق فعله فعلًا (مثل ما إذا كان بإمكان الأعضاء إنشاء القنوات أو إضافة علامات التبويب أو حذف العناصر). سيناريو: يُستحسن عادةً أن يكون لكل فريق مالكان على الأقل، حتى لا تتعطل إدارة الفريق إذا غادر أحدهم الشركة.
الأعضاء: معظم المستخدمين سيكونون أعضاء. يمكن للأعضاء التعاون والمحادثة ورفع الملفات والانضمام إلى الاجتماعات، لكن ضمن الحدود التي يضعها المالكون. فعلى سبيل المثال، يمكن للأعضاء النشر في القنوات القياسية والمشاركة في النقاشات، لكنهم لا يستطيعون تعديل إعدادات الفريق أو إزالة أعضاء آخرين. الأعضاء مثاليون للمساهمين اليوميين؛ فكّر فيهم كـ«الزبائن الدائمين» في المقهى، يحق لهم الحديث والمشاركة، لكن ليس لهم تغيير ساعات عمل المقهى.
الضيوف: الضيوف هم مستخدمون خارجيون (مثل الشركاء أو الموردين أو المستشارين) تمت دعوتهم من خارج مؤسستك. أذوناتهم محدودة عمدًا: يمكن للضيوف المشاركة في دردشات الفريق، والوصول إلى الملفات المشتركة، والانضمام إلى الاجتماعات، لكنهم لا يستطيعون إنشاء الفرق أو القنوات أو حذفها أو إدارتها بشكل معمّق. ما يستطيع الضيوف فعله يحدده نطاق أوسع من نهج المؤسسة، لذا توخَّ الحذر حتى لا تمنح الضيوف صلاحيات أكبر مما تقصد. ومن أمثلة الاستخدام منح مكتب محاماة حق الوصول إلى قناة مشروع واحدة فقط، دون بقية قائمة عملائك.

هذا الفصل الواضح بين الأدوار يسهّل منح المستوى المناسب من الوصول، ويحدّ من تجاوز الصلاحيات سواء كان عرضيًا أو مقصودًا.

شرح أذونات القنوات والقنوات الخاصة

القنوات القياسية: القنوات القياسية مفتوحة لجميع أعضاء الفريق. تعكس الأذونات هنا البنية العامة للفريق: يشارك المالكون والأعضاء جنبًا إلى جنب، مع احتفاظ المالكين بصلاحيات مثل حذف القناة وتعديل أذونات النشر. يمكن اعتبار هذه القنوات الصالة الرئيسية، إذ يستطيع الجميع في الفريق، بمن فيهم الضيوف (إذا سُمح لهم بذلك)، الدخول إليها.
القنوات الخاصة: القنوات الخاصة خاصة فعلًا. لا يستطيع رؤيتها أو الوصول إليها إلا مالكون وأعضاء محددون (وليس الفريق بأكمله). لذلك فهي مثالية للمحادثات السرية، مثل المالية أو الموارد البشرية أو مشروع سري. ولا يستطيع حتى مالكو الفريق العاديون الاطلاع عليها ما لم يُضافوا إلى القناة الخاصة. وتمتلك القنوات الخاصة موقع SharePoint مقيدًا خاصًا بها، مما يُبقي الملفات منفصلة عن مساحة الفريق الرئيسية. لمزيد من المعلومات حول اختيار نوع القناة المناسب لاحتياجاتك، يمكنك الاطلاع على هذا دليل القنوات الخاصة مقابل القنوات المشتركة في Teams.
القنوات المشتركة: صُممت القنوات المشتركة لتسهيل التعاون السلس عبر فرق أخرى، بل وعبر مؤسسات أخرى. تتيح هذه القنوات لأشخاص من خارج الفريق الأصلي (مثلًا من قسم آخر أو من مؤسسة شريكة) الانضمام إلى المحادثة دون أن يكونوا جزءًا من الفريق بأكمله. حدود الأذونات هنا واضحة: لا يرى الضيوف والمستخدمون الخارجيون سوى ما يوجد في القناة المشتركة، ولا يرون أبدًا بقية قنوات فريقك. للاطلاع على تعمّق عملي يتناول استراتيجيات الحوكمة والإيجابيات والسلبيات، يمكنك مراجعة هذا الدليل العملي حول القنوات الخاصة مقابل القنوات المشتركة.

إن فهم ما تسمح به كل نوع من القنوات، وكيفية فرض الأذونات، يساعد على تقليل الالتباس ويمنع وصول المعلومات الحساسة إلى الأشخاص الخطأ.

شرح نموذج أذونات Teams: 5 حقائق مفاجئة حول أذونات Microsoft Teams

قد تختلف أذونات القناة عن أذونات الفريق. حتى إن كان المستخدم عضوًا في الفريق، فإن إعدادات مستوى القناة (القنوات القياسية مقابل القنوات الخاصة) تفرض حدودًا مختلفة للأذونات، إذ تُنشئ القنوات الخاصة قوائم عضوية منفصلة ومجموعات أذونات مستقلة لا تُورَث من الفريق الأصلي.
لحسابات الضيوف صلاحيات أكثر مما يتوقعه معظم الناس. يمكن للضيوف المشاركة في الدردشات ومشاركة الملفات والانضمام إلى الاجتماعات، لكن حقوقهم تختلف بشكل كبير بحسب نهج المستأجر في Azure AD وTeams. ولا يؤدي تفعيل وصول الضيوف تلقائيًا إلى منحهم جميع امتيازات التعاون.
قد يُقيَّد مالكو الفرق بنهج على مستوى المؤسسة. يبدو أن مالكي الفرق يتمتعون بسيطرة كاملة، لكن الإعدادات على مستوى المؤسسة ونهج أذونات Teams قد تقيّد إجراءات مثل إنشاء القنوات الخاصة، أو إضافة التطبيقات، أو تغيير أدوار الأعضاء.
أذونات المراسلة والتطبيقات طبقات منفصلة. تتحكم نهج المراسلة في أذونات نشر الرسائل أو تعديلها أو حذفها، بينما تخضع القدرة على إضافة تطبيقات الجهات الخارجية أو استخدامها لعناصر التحكم في أذونات التطبيقات ونهجها. ولا يؤدي تغيير أحدهما إلى تغيير الآخر.
غالبًا ما تحدد أذونات SharePoint وOneDrive الوصول إلى الملفات في Teams. تُخزَّن الملفات المشتركة في القنوات داخل SharePoint وتتبع نماذج أذونات SharePoint، ويستخدم الملفات الموجودة في القنوات الخاصة موقع SharePoint مختلفًا، لذا قد يكون الوصول إلى الملفات مفاجئًا إذا نظرت إلى أدوار Teams وحدها.

وراثة أذونات Teams والوصول المتسلسل

هل سبق أن لاحظت أن تغييرات الأذونات في جزء من Teams تنتشر بشكل غامض عبر المؤسسة بأكملها؟ هذا هو سحر توارث الأذونات، وفي الوقت نفسه مصدر صداعه. تنتقل الأذونات في Teams عبر تسلسل هرمي: من إعدادات المستأجر على المستوى الأعلى ومجموعات Azure AD، مروراً بكل فريق، وصولاً إلى كل قناة وملف. إذا ضبطت إعداداً على المستوى الأعلى، فقد يؤثر ذلك في عشرات أو مئات مساحات العمل الأدنى منه.

فهم كيفية عمل شلال الأذونات هذا ضروري لمنع التسريبات والوصول المفتوح غير المقصود. كما يساعدك على توقّع كيف ستؤثر التغييرات في مكان ما على بقية البيئة. لكن في بعض الأحيان ترغب في كسر هذا التوارث، على سبيل المثال لقناة خاصة أو لمشروع حساس، وهذا يحمل معه مجموعة خاصة به من المخاطر وتحذيرات الأمان.

في الأقسام التفصيلية التالية، سنتناول بالتفصيل كيفية عمل التوارث خطوة بخطوة، وكيفية كسره أو تجاوزه بأمان، دون إحداث ثغرات في وضعك المتوافق مع الامتثال.

كيف يعمل توارث الأذونات عبر التسلسل الهرمي لـ Teams

يصف توارث الأذونات في Microsoft Teams كيفية "تدفق" عناصر التحكم في الوصول عبر النظام إلى الأسفل. في القمة يقع مستأجر Microsoft 365 الخاص بك، حيث يحدد المسؤولون سياسات الأمان الأساسية ويُنشئون حدود المؤسسة باستخدام مجموعات Azure Active Directory (Azure AD). تحدد هذه القرارات على مستوى المستأجر الخط الأساسي لمن يمكنه حتى الوصول إلى Teams في مؤسستك.

عند إنشاء فريق جديد، يرتبط تلقائياً بمجموعة Office 365 (تُدار الآن في Azure AD). يصبح الأعضاء والمالكون في تلك المجموعة الأعضاء والمالكين الأوليين للفريق نفسه. وإذا أُجريت تغييرات على المجموعة، بإضافة أشخاص أو إزالتهم أو تغيير أدوارهم، فإنها تنتقل فوراً إلى الفريق المرتبط بها.

داخل الفريق، ترث القنوات القياسية الأذونات من الفريق ككل. إذا كنت عضواً في الفريق، فأنت في كل قناة قياسية؛ وإذا كنت مالكاً، فلديك صلاحيات إدارة كاملة عبر تلك القنوات. أما القنوات الخاصة، فتُحدث انقطاعاً في السلسلة: لا يمكن إلا للأعضاء المدعوين رؤية محتواها، ويجب إدارة عضويتها بشكل منفصل.

يحافظ نموذج التوارث هذا على اتساق الوصول، ويقلل (إذا طُبّق بشكل صحيح) من العمل اليدوي على المسؤولين. مع ذلك، من الضروري مراقبة كيفية امتداد التغييرات على المستوى الأعلى عبر الفرق، وصولاً حتى إلى الملف أو المجلد الفردي في موقع SharePoint المرتبط.

كسر التوارث بأمان دون التفريط في الأمان

تحديد حدود الأذونات: قبل كسر التوارث، تأكد من تحديد الفرق أو القنوات التي تحتاج إلى إعدادات مستقلة بوضوح. عادةً ما ترغب في كسر التوارث للمشاريع الحساسة، ومراسلات الإدارة التنفيذية، أو مساحات العمل الخاضعة للامتثال التنظيمي، على سبيل المثال عبر إنشاء قنوات خاصة أو تعطيل المشاركة الخارجية.
استخدم الخيارات الأصلية في Teams أولاً: فضّل عناصر التحكم المدمجة، مثل القنوات الخاصة أو قيود وصول الضيوف، بدلاً من تخصيص أذونات الملفات أو المجلدات في SharePoint. يُبقي هذا النهج الأمور واضحة ومدعومة وسهلة التدقيق.
نفّذ سجلات التدقيق: كلما تجاوزت الأذونات الموروثة، فعّل التدقيق (في Purview أو في مركز الامتثال في Microsoft 365) حتى تتوفر لديك سجلات توضح من غيّر ماذا، ومتى، ولماذا. هذا أمر بالغ الأهمية للامتثال والتحقيقات.
راجع مناطق الاستثناء بانتظام: ضع عملية لمراجعة القنوات الخاصة، ومواقع SharePoint الفريدة، وأي إعدادات أذونات "لمرة واحدة". أزل الوصول غير الضروري، وعطّل الموارد القديمة أو احذفها لتقليل المخاطر الأمنية.
وثّق الحالات الاستثنائية: احتفظ بقائمة بأماكن كسر توارث الأذونات والأسباب وراء ذلك. فكّر فيها كخريطة "مخرج الطوارئ" الخاصة بك، تحسباً لحاجتك إلى الدفاع عن القرارات أو تصحيحها لاحقاً.

للاطلاع بشكل أعمق على كيفية مساعدة أطر الحوكمة القوية في السيطرة على الفوضى في Teams، وتقليل الأخطاء، وتعزيز الأمان، اطلع على هذا الدليل حول حوكمة Teams والتعاون.

إدارة أذونات التطبيقات والنهج في Teams

في Microsoft Teams، تجلب التطبيقات، من الروبوتات والعلامات التبويبية إلى التكاملات الكاملة، ميزات قوية، لكنها تطرح أيضاً أسئلة جوهرية تتعلق بالأمان والامتثال. فمن يقرر التطبيقات التي يمكن لمستخدميك تثبيتها أو التفاعل معها؟ وكيف تمنع تطبيقاً يبدو بريئاً من الاستيلاء على ملفاتك؟ هنا تأتي نهج أذونات تطبيقات Teams.

يقدّم هذا القسم نظرة عامة على كيفية تحكّم المسؤولين في وصول التطبيقات، بدءًا من الحظر الكامل لجميع التطبيقات على مستوى المؤسسة، وصولًا إلى الموافقة على روبوت مخصص لمجموعة مشروع واحدة فقط. ستتعرّف على الفرق بين نهج الأذونات (من يمكنه استخدام ماذا) ونهج إعداد التطبيقات (من يرى ماذا افتراضيًا)، وكذلك على عملية الموافقة الإدارية التي تُبقي التطبيقات والبيانات التي تتعامل معها تحت السيطرة.

نسلّط الضوء أيضًا على أهمية هذا الأمر للعمل الجماعي الآمن والمتوافق مع المتطلبات التنظيمية، فالتطبيقات تتصل بالمحادثات والملفات بل وبأنظمة خارجية. فهم هذه الضوابط هو السبيل الوحيد للموازنة بين الابتكار والحوكمة، خاصةً في القطاعات الخاضعة للتنظيم أو في بيئات المشاريع سريعة الوتيرة. وبعد ذلك، يُغطّى بالتفصيل خطوة بخطوة كيفية إعداد النهج والموافقة على التطبيقات.

نهج أذونات التطبيقات وأساليب التحكم

تحديد نهج أذونات التطبيقات: يبدأ المسؤولون بإنشاء نهج مُصمّم خصيصًا للسماح بتطبيقات محددة أو حظرها، سواءً حسب الاسم، أو النوع (جهة خارجية، أو Microsoft، أو مخصص)، أو حسب الجمهور المستهدف. فعلى سبيل المثال، يمكنك حظر جميع تطبيقات الجهات الخارجية افتراضيًا، والسماح فقط بالحلول الموثوقة كلٌّ على حدة وفق الحالة.
إسناد النهج إلى المستخدمين أو المجموعات: يمكن تطبيق النهج على الجميع، أو قصره على مستخدمين أو أقسام محددة أو مجموعات Azure AD. وهذا يعني أن الفرق الحساسة تخضع لضوابط أشد، بينما قد تتمتع المجالات الأقل حساسية بمرونة أكبر.
فرض مراجعة التطبيقات قبل النشر: اشترط فحص التطبيقات (خاصةً المخصصة أو المُضافة حديثًا) من حيث الامتثال والخصوصية والأمان قبل إتاحتها للمستخدمين. فهذا يمنع دخول التطبيقات غير المرغوب فيها والوصول إلى بيانات الأعمال.
حظر التطبيقات الفردية أو السماح بها: تتيح لك الضوابط الدقيقة حظر التطبيقات عالية الخطورة (مثل موصلات مشاركة الملفات أو التخزين السحابي غير المعتمدة من قِبل تقنية المعلومات)، أو السماح تحديدًا بتطبيقات الأعمال المفيدة. يُعدّ نموذج "حظر جميع التطبيقات باستثناء" الأكثر صرامةً في القطاعات شديدة التنظيم.
الأتمتة عبر قواعد النهج: استخدم منصات الأتمتة والحوكمة للحفاظ على تحديث أذونات التطبيقات والتأكد من عدم مرور التغييرات دون ملاحظة. يرتبط هذا بحوكمة Teams الأوسع، ويمكنك الاطلاع على مزيد من الاستراتيجيات في هذه النظرة العامة على حوكمة مساحات عمل Teams.

من خلال ضبط نهج أذونات التطبيقات، يساعد المسؤولون في الحفاظ على مرونة Teams للمستخدمين، دون التفريط في الرقابة على التطبيقات المتصلة ببيئتك.

إعداد التطبيقات وإدارة الموافقات في Teams

نهج إعداد التطبيقات: تحدد هذه النهج التطبيقات التي تظهر مثبّتةً أو مثبّتةً مسبقًا للمستخدمين. يمكن للمسؤولين إنشاء ملفات تعريف مختلفة؛ فعلى سبيل المثال، قد ترى فرق المبيعات تطبيقات CRM والجدولة، بينما تحصل فرق الهندسة على أدوات تتبع الأخطاء وأدوات مراجعة الشيفرة. بهذه الطريقة يحصل المستخدمون على الأدوات المناسبة دون عناء البحث عنها.
الموافقة الإدارية على أذونات التطبيقات: تحتاج تطبيقات كثيرة إلى وصول يتجاوز ما هو متاح في نافذة Teams الخاصة بالمستخدم. على المسؤولين مراجعة الأذونات المطلوبة (مثل قراءة التقويمات أو الملفات أو ملفات تعريف المستخدمين)، ثم الموافقة عليها أو رفضها. يحمي هذا الضابط البيانات الحساسة من الوصول إلى غير المخوّلين.
سير عمل طلب المستخدم: إذا أراد مستخدم تطبيقًا جديدًا غير مسموح به وفق نهج المؤسسة، يمكنه تقديم طلب للمراجعة. يراجع المسؤولون ما يحتاج التطبيق إلى الوصول إليه، ويتحققون من الامتثال، ويقررون مدى ملاءمته، وكل ذلك قبل أن يتمكن أي أحد من بدء استخدامه.
أفضل الممارسات عند إضافة التطبيقات: تحقّق دائمًا من أذونات الحد الأدنى من الصلاحيات (ينبغي أن يطلب التطبيق ما يحتاجه فعلًا فقط)، والامتثال لمتطلبات إقامة البيانات وإدارة دورة حياتها، وشهادات الأمان الصادرة عن المورّد، قبل منح الموافقة، حتى لو كان التطبيق "يستخدمه الجميع". للمزيد من الإرشادات، يمكنك الاطلاع على كيفية إسهام ضوابط الأدوار في جعل أدوات مثل Copilot متوافقة مع المتطلبات وآمنة في دليل حوكمة Copilot هذا.
مراقبة استخدام التطبيقات وإلغاء الموافقة عند الحاجة: استخدم التحليلات وتقارير لوحات المعلومات لاكتشاف التطبيقات الخطرة أو غير المستخدمة، وأزلها حيثما يلزم للحفاظ على بيئة منظمة ومتوافقة.

إعداد الأذونات في مركز إدارة Teams

مركز إدارة Teams هو مركز القيادة الخاص بك للأذونات والنُهج وحوكمة الوصول بشكل عام. سواء كنت بحاجة إلى تعيين نهج تطبيق جديد، أو تعديل إعدادات القناة لمجموعة كبار الشخصيات، أو مراجعة وصول الضيوف عبر عشرات الفرق، فإن هذه اللوحة تضع الأدوات في متناول يدك.

في هذا القسم، ستتعرف على المجالات الأساسية لمركز الإدارة، مثل مكان إدارة المستخدمين والفرق والنُهج والتطبيقات، وكلها مصممة لجعل تغييرات الأذونات واضحة وقابلة للتتبع.

لا تقتصر لوحات المعلومات المدمجة والتقارير وعناصر التحكم في الوصول المستند إلى الأدوار على تبسيط الإعداد، بل تساعدك أيضًا على تجنب الأخطاء، ورصد التغييرات بسرعة، وتوثيق قراراتك عند طرح أي تساؤلات. اعتبر هذا القسم دليلك العملي للإدارة، فهو يوضح للمبتدئين والخبراء على حد سواء كيفية العمل بذكاء أكبر لا بجهد أكبر، عند إبقاء الوصول متوافقًا مع احتياجات مؤسستك.

تتناول الأقسام التفصيلية التالية إرشادات دقيقة للتنقل وخطوات عملية لتطبيق النُهج والأذونات، دون الحاجة إلى التخمين.

التنقل في مركز إدارة Teams للتحكم في الوصول

مركز إدارة Teams هو بوابة الويب التي يدير من خلالها المسؤولون المستخدمين والفرق والتطبيقات والنُهج. للبدء، سجّل الدخول عبر admin.teams.microsoft.com. تتيح لك قائمة التنقل اليسرى الانتقال بين المستخدمين والفرق والأجهزة والتطبيقات والنُهج، مما يسهّل العثور على ما تحتاجه.

لتعديل الأذونات لفريق أو مستخدم محدد، انتقل إلى قسم "Teams" أو "Users". من هناك، يمكنك إدارة عضوية الفريق، وتعيين الأدوار، وتعديل إعدادات القنوات، أو تعديل نُهج الوصول. يُعد قسم "Teams apps" المكان الأمثل لحظر التطبيقات أو الموافقة عليها، ونشر نُهج الأذونات على مستوى المؤسسة.

إذا كنت بحاجة إلى تدقيق الأذونات أو مراجعتها، فإن لوحة التقارير توفّر رؤى حول من لديه وصول إلى ماذا، ونشاط تثبيت التطبيقات، واتجاهات الاستخدام. كما تتوفر أدوات لضبط الإعدادات العامة للوصول للضيوف والمشاركة الخارجية، وتُطبَّق على جميع الفرق ما لم يتم تجاوزها. لمزيد من التفاصيل حول تنظيم المشاريوع الهيكلي والنصائح الخاصة بالأتمتة، اطّلع على دليل تنظيم Teams خطوة بخطوة، فهو يربط بين Teams وSharePoint والأتمتة لتقديم أساسيات الحوكمة.

يوفر قسم المساعدة المدمج والتلميحات الموجودة في مختلف أنحاء مركز الإدارة إرشادات إضافية، مما يجعل الإعداد الصحيح أسهل بكثير، وتصحيح الأخطاء إن وقعت.

إعداد النُهج للفرق والمستخدمين

إنشاء حزم النُهج وتعيينها: ابدأ باستخدام حزم النُهج المدمجة أو المخصصة، التي تجمع الإعدادات الموصى بها للرسائل والاجتماعات والتطبيقات والمكالمات. عيّن هذه الحزم حسب المستخدم أو المجموعة أو المؤسسة بأكملها، فعلى سبيل المثال قد يحتاج العاملون عن بُعد إلى قواعد تختلف عن قواعد قسم المالية.
تخصيص نُهج المستخدمين والفرق: عدّل خيارات مثل من يمكنه جدولة الاجتماعات، أو تسجيل المكالمات، أو دعوة مستخدمين خارجيين. ويمكن تطبيق النُهج بشكل متدرج، إذ تتجاوز نُهج المستخدم المحددة النُهج العامة، مما يمنحك مرونة حيث تكون الحاجة أكبر.
نشر نُهج إدارة القنوات: حدّد من يمكنه إنشاء القنوات الخاصة أو المشتركة، وعيّن أدوار الإشراف، أو تحكم في أذونات دعوة الضيوف. يحافظ ذلك على تنظيم بنية Teams ويضمن توافقها مع المتطلبات.
تدقيق أثر النُهج ومراقبته: استخدم ميزات التقارير في مركز الإدارة لمراجعة تعيينات النُهج ونتائجها بانتظام. اكتشف انحراف الأذونات، وحدد المستخدمين والفرق الذين لا يلتزمون بالمعايير.
الحوكمة بوضوح: التوثيق أساسي، فتتبّع ما يغطيه كل نهج، وحافظ على مساءلة المالكين. للاطلاع على أطر العمل التي تقلل الفوضى وتحسّن ضوابط الوصول، راجع مبادئ حوكمة Teams.

يضمن المزيج الذكي بين النُهج على مستوى المؤسسة والنُهج الخاصة بالمستخدمين توازنًا بين التعاون والمرونة والامتثال عبر بيئة Teams بأكملها.

تأمين الوصول إلى البيانات والتعاون الخارجي في Teams

إذا كنت تسمع همسات حول "تسريبات بيانات Teams"، فذلك لأن Microsoft Teams أصبح اليوم من أبرز الوجهات لتخزين الملفات السرية والعقود وملاحظات المشاريع. لذا ينبغي أن تكون حماية هذه البيانات، ومتابعة من يدخل إليها من الخارج، في مقدمة اهتمام كل مسؤول.

يتناول هذا القسم تقنيات عملية لحماية بيانات Teams باستخدام أدوات مثل تسميات الحساسية وحواجز المعلومات وضوابط الوصول المحكمة. كما ستحصل على نظرة عامة على أفضل الممارسات لإدارة التعاون مع المستخدمين الخارجيين والضيوف، خاصةً مع اعتماد مؤسسات متزايدة على Teams للعمل مع الموردين والعملاء والشركاء حول العالم.

الموازنة الصحيحة هي المفتاح: امنح وصولاً كافياً لتسهيل العمل بسلاسة، لكن لا تمنح أكثر من اللازم بحيث تفقد السيطرة على متطلبات الأمان والامتثال. وعلى امتداد هذا القسم، سنشير إلى أمثلة وأدلة من الواقع العملي، مثل تعزيز أمان Teams، التي تساعدك على تأمين بيئتك دون أن يصبح التعاون مستحيلاً.

حماية البيانات الحساسة وإدارة الوصول إليها

تطبيق تسميات الحساسية: استخدم تسميات الحساسية في Microsoft Purview لتصنيف المحادثات والملفات وملاحظات الاجتماعات وتشفيرها وفقاً لمستوى سريتها. على سبيل المثال، صنّف الملفات بتسمية "سري – المالية" لتشفيرها وتقييد مشاركتها.
استخدام حواجز المعلومات: قم بإعداد حواجز المعلومات لمنع المجموعات الخاضعة للتنظيم (مثل المالية والمبيعات، أو فرق المشاريع المتنافسة) من التواصل أو مشاركة الملفات فيما بينها. هذه الأداة ضرورية للقطاعات الخاضعة للتنظيم، وتمنع "التداخل" غير المرغوب للمعلومات الحساسة.
ضبط الوصول على مستوى الفريق والقناة: استفد من إعدادات الوصول الخاصة بـ Teams لتقييد من يمكنه رؤية مساحة معينة أو المشاركة فيها. وبالنسبة للمشاريع الأكثر أهمية، اجمع بين هذه الضوابط والقنوات الخاصة لتحقيق طبقة عزل إضافية.
التكامل مع امتثال Microsoft 365: قم بإعداد التدقيق والاستبقاء ونهج منع فقدان البيانات (DLP). يضمن ذلك مراقبة جميع المحادثات والملفات بحثاً عن انتهاكات الأمان أو الامتثال. لمزيد من استراتيجيات تعدد الطبقات، اطّلع على استراتيجيات تعزيز أمان Teams وكيف يفرض Copilot حدود البيانات لحماية الخصوصية.
منع الوصول غير المصرح به: اطلب دائماً المصادقة متعددة العوامل (MFA)، وراقب عمليات تسجيل الدخول بحثاً عن سلوكيات محفوفة بالمخاطر، وحظر المصادقة القديمة للحد من نواقل الهجوم.

حماية بيانات Teams الحساسة ليست تحدياً تقنياً فحسب، بل هي أساس لإدارة المخاطر وبناء الثقة في الشركة بأكملها.

إدارة أذونات الضيوف والوصول للمستخدمين الخارجيين

تفعيل وصول الضيوف بحذر: لا تفعّل وصول الضيوف إلا عندما تحتاج المؤسسة إليه فعلاً، واستخدم مركز إدارة Teams للحد من الإجراءات التي يمكن للضيوف تنفيذها، مثل إنشاء القنوات أو حذفها، أو دعوة آخرين، أو الوصول إلى الملفات.
ضبط إعدادات الضيوف بدقة: تحكم في ما يمكن للضيوف رؤيته وفعله على مستوى كل فريق أو قناة. وبالنسبة للفرق الحساسة للغاية، عطّل وصول الضيوف بالكامل.
إعداد مسارات الإضافة: اشترط موافقة الراعي على المستخدمين الضيوف الجدد، وتأكد من ارتباط كل ضيف بمالك داخلي يمكنه مراجعة وصوله بانتظام.
مراجعة الوصول وإلغاؤه: راجع بشكل دوري جميع المستخدمين الخارجيين، وأزل من لم تعد لديهم حاجة عملية إلى الوصول. فحسابات الضيوف المهجورة تمثل ثغرات مفتوحة لتسرب البيانات.
فهم ضوابط Azure AD B2B: تُطبَّق إعدادات ضيوف Teams فوق إعدادات التعاون عبر المستأجرين في Azure AD، لذا راجع الاثنين دائماً للحصول على صورة أمنية كاملة. تعرّف على المزيد حول الدفاع متعدد الطبقات الفعّال في أفضل ممارسات أمان Teams.

ضبط وصول الضيوف يُبقي "شرفتك الافتراضية" مرحِّبة، دون أن تكون مفتوحة على مصراعيها.

شرح نموذج أذونات Teams: الأخطاء الشائعة

تسلّط هذه القائمة الضوء على الأخطاء الشائعة التي تقع فيها المؤسسات عند إدارة أذونات Microsoft Teams، والحلول العملية للحفاظ على تعاون آمن وفعّال.

1. التعامل مع Teams كمشاركة ملفات بسيطة

الخطأ: الافتراض بأن أذونات Teams تعمل تماماً مثل مشاركات الملفات أو المجلدات التقليدية. فـ Teams يعتمد على مزيج من مجموعات Microsoft 365 وأذونات مواقع SharePoint وإعدادات أدوار Teams، لذا لا تنتقل التغييرات في مكان واحد دائماً إلى الأماكن الأخرى كما هو متوقع.

الحل: افهم النموذج ذا الطبقات الثلاث، وهي أدوار Teams (المالك والعضو والضيف)، وعضوية مجموعة Microsoft 365، وأذونات موقع SharePoint والمكتبة، ثم خطط لتغييرات الأذونات عبر جميع الطبقات.

2. الإفراط في تعيين مالكي Teams

الخطأ: تعيين عدد كبير من المالكين في Teams لتفويض التحكم دون حوكمة. يزيد هذا من خطر التغييرات غير المقصودة في الإعدادات، أو دعوات الضيوف، أو انحراف العضويات عن وضعها الصحيح.

الحل: اقصروا الملكية على مجموعة صغيرة من المسؤولين الموثوق بهم، واعتمدوا عمليات تفويض محددة. وفكروا في استخدام مجموعات Azure AD لتعيين المالكين حيثما كان ذلك مناسبًا.

3. سوء إعداد وصول الضيوف

الخطأ: تفعيل وصول الضيوف على مستوى المستأجر دون نُهج واضحة لوصول الضيوف، مما يؤدي إلى وصول خارجي مفرط إلى البيانات الحساسة.

الحل: طبّقوا ضوابط وصول مشروطة للضيوف في Azure AD ومركز إدارة Teams، وقيّدوا صلاحيات الضيوف (الدردشة، والوصول إلى الملفات، وأدوار الاجتماعات)، وراجعوا حسابات الضيوف بانتظام.

4. تجاهل أذونات SharePoint والملفات

الخطأ: الاعتماد فقط على عضوية Teams لتحديد توقعات الوصول إلى الملفات. تُخزَّن الملفات في SharePoint وOneDrive، وقد تكون لها روابط مشاركة وأذونات منفصلة.

الحل: ثقّفوا المالكين حول توريث الأذونات في SharePoint، وروابط المشاركة الخارجية، وكيفية التحقق من أذونات الملفات على مستوى كل ملف. واستخدموا تسميات الحساسية والوصول المشروط لحماية المستندات.

5. عدم استخدام تسميات الحساسية أو DLP

الخطأ: الإخفاق في تصنيف المحتوى الحساس المشارك في Teams وحمايته، مما قد يؤدي إلى تسرب البيانات.

الحل: طبّقوا تسميات الحساسية في Microsoft Purview وسياسات منع فقدان البيانات (DLP) للتحكم في المشاركة والتشفير والوصول بناءً على تصنيف المحتوى.

6. إغفال إعدادات الاجتماعات والقنوات

الخطأ: ترك الإعدادات الافتراضية للاجتماعات والقنوات، بما يسمح بمقدّمين غير مرغوب فيهم، أو بحضور مجهولين، أو بإدارة غير منضبطة للمشرفين على القنوات.

الحل: اضبطوا نُهج الاجتماعات (من يمكنه تقديم العرض، وسلوك الردهة) وإعدادات إشراف القنوات. واستخدموا قوالب الاجتماعات أو النُهج للاحتياجات المتكررة.

7. ضعف إدارة دورة حياة Teams

الخطأ: إنشاء فرق دون تاريخ انتهاء أو حوكمة، مما يؤدي إلى انتشار الفرق بشكل عشوائي، وظهور فرق يتيمة، وعضويات قديمة.

الحل: طبّقوا قوالب الفرق، وأعرافًا موحدة لتسمية الفرق، وسياسات دورة حياة آلية (الانتهاء والتجديد والأرشفة) عبر مركز إدارة Teams أو PowerShell.

8. ضعف المراقبة والتدقيق

الخطأ: عدم مراقبة تغييرات الأذونات، ونشاط الضيوف، وتسجيلات الدخول عالية الخطورة. يجعل غياب التدقيق من الصعب اكتشاف إساءة الاستخدام أو سوء الإعداد.

الحل: فعّلوا تسجيل التدقيق، وأنشئوا تنبيهات لتغييرات الأذونات والضيوف، وراجعوا سجلات الوصول بانتظام باستخدام Microsoft 365 Defender وتقارير Azure AD.

9. الخلط بين الحسابات الشخصية وحسابات العمل

الخطأ: السماح للمستخدمين بتسجيل الدخول بحسابات شخصية، أو باستخدام أجهزة غير مُدارة للوصول إلى Teams، مما يزيد خطر المشاركة غير المنضبطة.

الحل: فرضوا نُهج الوصول المشروط، واشترطوا امتثال الأجهزة، وقيّدوا تسجيل الدخول على الحسابات المُدارة فقط. ووعّوا المستخدمين بحدود البيانات المؤسسية مقابل البيانات الشخصية.

10. عدم توثيق نُهج الأذونات

الخطأ: غياب أدوار ومسؤوليات وإجراءات موثقة لتغيير الأذونات. يؤدي هذا إلى قرارات غير متسقة وتعرض غير مقصود للبيانات.

الحل: أعدّوا توثيقًا واضحًا وأدلة تشغيل للمالكين والمسؤولين، تغطي من يمكنه إنشاء الفرق، ودعوة الضيوف، وتغيير الإعدادات، ومن يُتصل به في الاستثناءات.

قائمة مرجعية سريعة

اربطوا أدوار Teams بأذونات SharePoint وAzure AD.
اقصروا تعيينات المالكين وراجعوها بانتظام.
طبّقوا ضوابط وصول الضيوف وراجعوا المستخدمين الخارجيين.
استخدموا تسميات الحساسية وDLP للمحتوى الحساس.
فعّلوا التدقيق وأعدّوا تنبيهات لتغييرات الأذونات.
طبّقوا سياسات دورة الحياة لمنع انتشار الفرق بشكل عشوائي.

إن معالجة هذه الأخطاء الشائعة ستساعدكم على تطبيق نموذج أذونات آمن ويمكن التنبؤ به في Teams، يُشرح بوضوح لأصحاب المصلحة ويُطبَّق بثبات.

أفضل الممارسات لإدارة أذونات Teams

أمامكم جميع الميزات المتاحة، فما الطريقة الأذكى لاستخدامها يومًا بعد يوم؟ يجمع هذا القسم أفضل الممارسات المجربة التي تجعل إدارة أذونات Teams أمرًا سهلًا، حتى في المؤسسات الكبيرة والمعقدة.

من هيكلة الفرق والقنوات بوضوح، إلى المراجعة المنتظمة للأعضاء وأتمتة عمليات التنظيف، تساعد هذه القوائم والتكتيكات على إبقاء بيئة Teams آمنة وسهلة الاستخدام في آنٍ واحد. لا أحد يحب فوضى الأذونات، لكن مع قدر من الانضباط والأتمتة الذكية يمكنكم تجنبها.

ستجد أيضاً نصائح عملية للتعامل مع مشكلات الأذونات الشائعة في Teams، مثل أخطاء رفض الوصول، أو عدم عمل الأدوار كما هو متوقع، أو الضيوف الخارجيين الذين تجاوزوا الصلاحيات المسموحة. وللاطلاع على نظرة أوسع حول الحفاظ على تنظيم Teams وامتثاله، لا تفوّت نصائح الحوكمة وأتمتة دورة الحياة عالية التأثير المرتبطة في أنحاء المقال من أدلة حوكمة Teams واستراتيجيات الحد من انتشار الفرق والقنوات.

تطبيق أفضل ممارسات أذونات Teams

حدّد عدد المالكين: احتفظ بمالكين أو ثلاثة لكل فريق لتجنب الإقفال العرضي للفريق أو انحراف النهج عن قواعده المعتمدة.
راجع الوصول بانتظام: جدوِل مراجعات ربع سنوية لإزالة الأعضاء القدامى، وحذف الضيوف غير الضروريين، والكشف عن أي وصول خارجي متبقٍ.
نظّم الفرق والقنوات بشكل منطقي: صنّفها حسب القسم أو المشروع أو الوظيفة التجارية لتسهيل الإدارة وتقليل الالتباس.
أتمتة مراجعات الأذونات: استخدم أدوات مثل Power Automate أو التقارير المدمجة لاكتشاف انحراف الأذونات والموارد المهجورة. تعرّف على كيفية تقليص انتشار الفرق عبر الأتمتة في هذا الحل لانتشار Teams.
وثّق التغييرات واستثناءات الحوكمة: سجّل من قام بكل إجراء، خاصةً عند تجاوز الأذونات، للحفاظ على سجل تدقيق واضح. وللمزيد، راجع المبادئ الأساسية لحوكمة Teams.

استكشاف التحديات الشائعة في أذونات Teams وإصلاحها

رفض وصول مستخدم: تحقّق من صحة دوره في Azure AD وضمن الفريق المستهدف. وتأكد أيضاً من عدم إيقاف أي نهج أذونات ذي صلة (مثل وصول الضيوف أو تقييد تثبيت التطبيقات) في Admin Center.
دور غير صحيح في الفريق أو القناة: إذا لم يتمكن المستخدم من رؤية القناة أو الوصول إليها، فتحقّق من إضافته إلى الفريق، أو، في حالة القنوات الخاصة، من دعوته مباشرةً. وقد تفقد تعيينات الأدوار تزامنها بعد تغييرات المجموعة؛ لذا أعد مزامنة المجموعة أو أعد دعوة المستخدم.
فشل دعوات الضيوف: تحقّق من إعدادات B2B في Azure AD ومن نهج وصول الضيوف في Teams. فإذا كان التعاون الخارجي محظوراً على مستوى المؤسسة، فلن تنفع أي تعديلات على القنوات.
تعارض الأذونات (الوصول إلى التطبيقات أو النشر في القنوات): ابحث عن النهج المتداخلة، مثل نهج عام يمنع استخدام التطبيقات بينما يسمح نهج خاص بمستخدم معيّن بذلك. عادةً ما يسود الإعداد الأكثر تقييداً.
انحراف الأذونات أو الأعضاء "الأشباح": قد يتراكم المالكون أو الأعضاء المهجورون إذا لم يُجرِ أحد تدقيقاً للفرق. استخدم أدوات التقارير والأتمتة (كما هو موضح في دليل الحوكمة هذا) لرصد الحسابات غير الضرورية وإزالتها.

عند الشك، ابدأ بـ Teams Admin Center للاطلاع على التقارير، واستخدم سجلات النهج للتراجع عن التغييرات. ومع إجراء مراجعات منتظمة، ستتخلص من معظم مشكلات الأذونات قبل أن تبدأ.

أذونات SharePoint وAzure AD: ما يحتاج مسؤولو Teams إلى معرفته

التداخل بين أذونات Teams وSharePoint وAzure AD هو المكان الذي تقع فيه كثير من المؤسسات في الأخطاء. فلكل فريق موقع SharePoint مرتبط به لتخزين الملفات، ومجموعة Azure AD تربط أعضاءه ببعضهم، أي أن التغييرات في نظام واحد قد تظهر في الأنظمة الأخرى، وأحياناً بطرق غير متوقعة.

يرشدك هذا القسم إلى فهم متى تتحكم Teams في الوصول إلى الملفات، ومتى يتحكم فيه SharePoint، وما الذي يحدث عندما تتجاوز قواعد مجموعة Azure AD أذونات Teams الخاصة أو تتعارض معها. فمعرفة هذه العلاقات هي الفرق بين تعاون سلس وكشف غير مقصود للبيانات.

توضح التفاصيل التالية الحالات التي تتزامن فيها الأذونات تلقائياً، والحالات التي قد تختل فيها، والخطوات الحاكمة الحرجة للحفاظ على عمل Teams وSharePoint وAzure AD بانسجام. وللمقارنة الجانبية لكيفية اختلاف أمان لوحات المعلومات بين هذه الأدوات، راجع دليل Teams مقابل SharePoint لـ Power BI.

أذونات موقع SharePoint مقابل أذونات قنوات Teams

تُخزّن كل قناة قياسية في فريق Microsoft Teams ملفاتها في مجلد ضمن موقع SharePoint المرتبط بالفريق. تنتقل عضوية الفريق مباشرةً إلى الأذونات في SharePoint: يصبح المالكون مالكي الموقع، والأعضاء أعضاءً في الموقع، والضيوف زوّارًا للموقع. وعند انضمام شخص إلى الفريق أو مغادرته، تتم مزامنة وصوله إلى موقع SharePoint تلقائيًا.

أما القنوات الخاصة فلها وضع خاص. فكل قناة خاصة تحصل على موقع SharePoint مخصص بأذونات فريدة. ولا يستطيع الوصول إلى الملفات الموجودة فيها إلا الأعضاء الذين أُضيفوا صراحةً إلى القناة الخاصة، فمالكو الفريق الذين ليسوا أعضاءً في القناة لا يستطيعون رؤية تلك الملفات أو التعديل عليها. يعزز هذا الإعداد الأمان في العمل السري، لكن على المسؤولين متابعة مواقع SharePoint المرتبطة بكل قناة.

إذا غيّرتَ الأذونات يدويًا مباشرةً في SharePoint (كإضافة شخص ليس عضوًا في الفريق)، فقد تكسر المزامنة دون قصد، وتسبب الارتباك أو مخاطر التعرض للبيانات. حاول دائمًا إدارة الوصول من خلال Teams، ولا تلجأ إلى SharePoint إلا في الحالات الخاصة، ووثّق هذه الاستثناءات بعناية.

للاطلاع على مقارنة معمّقة بين نموذجي الأمان في Teams وSharePoint للوحات المعلومات وغيرها، اطّلع على أمان لوحات المعلومات في Teams مقابل SharePoint.

الأذونات المستندة إلى مجموعات Azure AD وتأثيرها على الوصول إلى Teams

الوصول القائم على المجموعات: كل فريق مرتبط بمجموعة Azure AD؛ وعند تحديث عضوية المجموعة، تُحدَّث قائمة أعضاء الفريق فورًا.
الترخيص القائم على المجموعات: عيّن تراخيص Teams أو تراخيص Microsoft 365 الأخرى عبر مجموعات Azure AD لأتمتة تحديد من يحصل على الوصول عند انضمام الأشخاص أو انتقالهم بين الأقسام.
تعارض الأدوار: إذا تعارضت قواعد مجموعات Azure AD مع إعدادات مالك الفريق أو العضو، فعادةً ما تكون الغلبة لـ Azure AD، أي أن تغييرات المجموعة قد تتجاوز التغييرات التي تُجرى داخل الفريق.
التزويد وإلغاء التزويد: إزالة شخص من مجموعة Azure AD تُخرجه من جميع الفرق والتطبيقات والملفات المرتبطة بها، مما يتيح إدارة دقيقة لدورة حياة الوصول والأمان.
حلّ التعارضات عبر التدقيق: راجع عضويات المجموعات وسجلات الوصول إلى Teams بانتظام لاكتشاف أوجه عدم التطابق أو الوصول غير المرغوب فيه، فمشكلات المزامنة بين الأنظمة من أكثر مصادر «المفاجآت» المتعلقة بالأذونات شيوعًا.

Teams Permission Model Explained - قائمة التحقق

استخدم هذه القائمة للتدقيق في أذونات Microsoft Teams وضبطها وفقًا لـ "teams permission model explained".

تحقق من إعدادات المستأجر في مركز إدارة Microsoft 365 (تفعيل وصول الضيوف أو تعطيله)
التحقق من تعيين أدوار مسؤول Teams (مسؤول خدمة Teams، ومسؤول اتصالات Teams، ومهندس دعم اتصالات Teams)
راجع أدوار Azure AD المؤثرة في Teams (Global Admin وPrivileged Role Administrator)
تأكد من ضبط إعدادات الوصول الخارجي على مستوى المؤسسة (الاتحاد) وفق المطلوب
تحقق من إعدادات وصول الضيوف في مركز إدارة Teams (أذونات الدردشة والقنوات والملفات)
راجع مالكي الفرق وتأكد من أن لكل فريق مالكًا نشطًا واحدًا على الأقل
تأكد من الإمكانات المتاحة للأعضاء والضيوف داخل Teams (إنشاء القنوات وتحديثها وحذفها، وإضافة علامات التبويب والتطبيقات)
راجع عضوية القناة الخاصة وقواعد المالك (افصل عضوية القناة عن الفريق الأم)
اضبط إشراف القنوات وتحقق من تعيين المشرفين بشكل صحيح
اضبط قيود وصول الضيوف إلى الملفات وخيارات الاجتماع والاتصال حسب الحاجة
طبّق تسميات الحساسية على الفرق للتحكم في الوصول الخارجي والمشاركة
تحقق من نهج الوصول المشروط المؤثرة في Teams (الموقع والجهاز ومتطلبات MFA)
تأكد من تفعيل المصادقة متعددة العوامل حيثما يلزم للأدوار ذات الصلاحيات العالية
اضبط نهج أذونات التطبيقات وإعدادات التطبيقات على مستوى المؤسسة في مركز إدارة Teams
راجع نهج الأذونات للتطبيقات المخصصة والتطبيقات الخارجية (السماح أو الحظر أو التثبيت الجانبي)
تحقق من إعدادات المشاركة في SharePoint وOneDrive التي تؤثر في أذونات ملفات Teams
تحقق من نهج اجتماعات Teams (من يمكنه العرض، والردهة، والتسجيل) للتحكم في الوصول
طبّق حواجز المعلومات إذا كان الفصل بين المجموعات مطلوبًا
تأكد من تطبيق نهج الاستبقاء والامتثال على دردشات Teams وقنواتها
فعّل التدقيق والمراقبة (سجلات التدقيق وMicrosoft 365 Defender وCloud App Security)
راجع إعدادات الوصول الخارجي وتعاون B2B في Azure AD
جدول مراجعات دورية للأذونات وإعادة اعتماد المالكين والأعضاء
وثّق قرارات نموذج الأذونات وانشر الإرشادات على مالكي Teams
قدّم تدريبًا لمالكي الفرق حول مسؤوليات الأدوار وضوابط الأذونات

الأذونات في Microsoft Teams — مقالات ذات صلة وموارد إضافية

ما هو نموذج أذونات Teams بعبارات بسيطة؟

شرح نموذج أذونات Teams: تستخدم Microsoft Teams ضوابط قائمة على الأدوار والموافقة لتحديد من يمكنه القيام بماذا داخل فريق أو قناة أو تطبيق. ويجمع هذا النموذج بين أدوار المستخدمين (المالك والعضو والضيف)، وضوابط هوية Microsoft Entra، وأذونات SharePoint للملفات، وأذونات التطبيقات عبر Microsoft Graph. وتحدد الأذونات والموافقة ما إذا كان بإمكان تطبيق أو مستخدمين أفراد الوصول إلى المحتوى، أو التصرف نيابةً عن مستخدم، أو إدارة إعدادات الفريق.

ما هي الأنواع الرئيسية للأذونات في Microsoft Teams؟

تشمل أنواع الأذونات أذونات المستخدمين (المالكون والأعضاء والضيوف)، وأذونات التطبيقات (وصول خاص بالتطبيق فقط يُمنح عبر Microsoft Graph)، والأذونات المفوَّضة (تطبيقات تتصرف نيابةً عن المستخدم)، والموافقة الخاصة بالمورد، مثل الموافقة على الوصول إلى موارد فريق واحد أو موقع SharePoint منفصل للملفات. كما توجد إعدادات تديرها المسؤولون في مركز إدارة Microsoft Teams للتحكم على مستوى المستأجر.

كيف تؤثر أدوار المستخدمين في الأذونات داخل الفريق؟

تحدد أدوار المستخدمين من يمكنه إدارة إعدادات الفريق، وإنشاء القنوات الخاصة، وإضافة الأعضاء أو إزالتهم، وتغيير اسم الفريق. يتمتع المالكون بأكبر قدر من الصلاحيات لإدارة الأذونات في Microsoft Teams، ويملك الأعضاء حقوقاً قياسية للمشاركة وإدارة المستندات، بينما تكون أذونات الضيوف مقيدة. ويمكن للمسؤولين في Microsoft Entra أو مركز إدارة Teams تجاوز ضوابط إضافية أو تهيئتها.

ما الفرق بين الوصول المفوَّض وأذونات التطبيقات؟

يعني الوصول المفوَّض أن التطبيق يصل إلى المورد نيابةً عن مستخدم مسجَّل الدخول، ولذلك يتطلب أذونات مفوَّضة؛ ويتطلب الوصول أذونات مفوَّضة عندما يلزم سياق المستخدم. أما أذونات التطبيقات (الخاصة بالتطبيق فقط) فتسمح لتطبيق بالوصول إلى البيانات مباشرةً دون مستخدم مسجَّل الدخول، وغالباً ما تتطلب موافقة المسؤول وأذونات مطلوبة ذات صلاحيات أعلى. ويعرض Microsoft Graph النوعين معاً ويسرد بوضوح الأذونات المطلوبة لكل واجهة برمجية.

كيف تعمل الأذونات والموافقة عند تثبيت تطبيق Teams؟

عند تثبيت تطبيق، قد تظهر لك رسالة موافقة تطلب منك منح أذونات محددة. وإذا احتاج التطبيق إلى الوصول إلى معلومات حساسة أو موارد على مستوى المستأجر، يجب أن يمنح المسؤول الموافقة. ويمكن للمستخدمين الموافقة على الأذونات المفوَّضة لبياناتهم الخاصة ما لم تمنعهم سياسة بذلك. وتتيح الموافقة الخاصة بالمورد لمالكي الفريق السماح لتطبيق بالوصول إلى محتوى الفريق دون الحاجة إلى موافقة مسؤول على مستوى المستأجر في بعض الحالات.

ما هي الأذونات المطلوبة للروبوتات والعلامات التبويبية والموصلات؟

تعتمد الأذونات المطلوبة على الوظيفة: فالروبوتات التي ترسل رسائل قد تحتاج إلى أذونات مفوَّضة عبر Microsoft Graph، والعلامات التبويبية التي تصل إلى الملفات تتطلب أذونات SharePoint، وقد تتطلب الموصلات الوصول عبر Webhook أو وصولاً على مستوى التطبيق. ينبغي للمطوّرين مراجعة وثائق Microsoft Learn ووثائق Microsoft Graph للاطلاع على الأذونات الدقيقة المطلوبة، وما إذا كانت أذونات تطبيقات أو وصولاً مفوَّضاً.

كيف يمكنني إدارة الأذونات في Microsoft Teams لفريق واحد؟

لإدارة الأذونات داخل فريق واحد، انتقل إلى قائمة اسم الفريق، واختر إدارة الفريق، ثم اضبط أذونات الأعضاء وأذونات الضيوف والقنوات. أما الوصول إلى الملفات فتديره من خلال موقع SharePoint المنفصل أو أذونات SharePoint لمكتبات المستندات. ويمكن للمالكين تمكين إنشاء القنوات الخاصة والتطبيقات داخل الفريق أو تقييدها لإدارة الوصول بفعالية.

ما هي الموافقة الخاصة بالمورد ومتى ينبغي استخدامها؟

تتيح الموافقة الخاصة بالمورد لمالكي الفريق منح تطبيق إذن الوصول إلى محتوى ذلك الفريق فقط، بدلاً من منح إذن على مستوى المستأجر بالكامل. وهي مفيدة للسماح لتطبيق بإدارة المستندات، أو قراءة الرسائل، أو العمل ضمن فريق واحد دون منحه أذونات تطبيقات أوسع. ويقلل ذلك من تعرض المعلومات الحساسة، ويتوافق مع مبدأ أقل الصلاحيات الضرورية.

كيف يرتبط Microsoft Entra وAzure AD بأذونات Teams؟

تدير Microsoft Entra ID (Azure AD) الهويات وأذونات المستخدمين وسياسات الموافقة التي يقوم عليها الوصول إلى Teams. وتتحكم في من يمكنه تسجيل الدخول، وأي التطبيقات يمكنها طلب الموافقة، وما إذا كان يجب على المسؤولين منح الموافقة لأذونات التطبيقات. وتُدار سياسات الوصول المشروط والتحديثات الأمنية عبر Entra لتأمين الوصول إلى Teams.

ما الغرض من استخدام مركز إدارة Microsoft Teams؟

مركز إدارة Microsoft Teams هو المكان الذي يُهيّئ فيه مسؤولو المستأجر الإعدادات على مستوى المؤسسة، ويُنشئون نُهج أذونات التطبيقات، ويديرون الأجهزة المفعّلة لـ Teams، ويطّلعون على سجلات التدقيق. يمكن للمسؤولين التحكم في التطبيقات المسموح بها، وحظر أذونات محددة، وضبط تجربة الموافقة للمستخدمين، وتطبيق نُهج تحدّ من وصول التطبيقات والأذونات المفوَّضة.

كيف يتكامل Microsoft Teams مع SharePoint، وكيف تعمل الأذونات عبرهما؟

لكل فريق في Teams موقع SharePoint منفصل يُخزّن الملفات. تُفرض الأذونات والمشاركة الخاصة بالمستندات من خلال SharePoint، ولذلك فإن إدارة المستندات في Teams تعني غالبًا إدارة أذونات SharePoint. يستطيع المالكون تحديد من يمكنه الوصول إلى موقع SharePoint المنفصل، وما إذا كان المستخدمون الخارجيون مسموحًا لهم بالوصول إلى المحتوى.

ماذا يعني عبارة «accesses the resource on behalf of the user»؟

تشير هذه العبارة إلى الأذونات المفوَّضة، حيث يعمل التطبيق نيابةً عن المستخدم الذي سجّل الدخول، مستخدمًا صلاحياته للوصول إلى موارد مثل الرسائل والملفات وعضوية الفريق. وهذا شائع في ميزات التطبيقات التي تحتاج إلى سياق المستخدم، ويستلزم أن يمنح المستخدم أو المسؤول الموافقةَ على هذه الأذونات المفوَّضة.

كيف يمكنني السماح لتطبيق بالوصول إلى محتوى فريق دون منحه أذونات كاملة على مستوى المستأجر؟

استخدم الموافقة الخاصة بالمورد، أو هيّئ نُهج أذونات التطبيقات الدقيقة في مركز إدارة Microsoft Teams لحصر الوصول في فريق واحد. ينبغي للمطوّرين تصميم التطبيقات بحيث تطلب الحد الأدنى من الأذونات المحددة اللازمة، واستخدام الأذونات المفوَّضة عند الاقتضاء، بحيث لا يصل التطبيق إلى المحتوى إلا عندما يكون المستخدم حاضرًا.

ما هي مطالبة الموافقة، وكيف تؤثر في المستخدمين؟

مطالبة الموافقة هي مربع الحوار الذي يظهر عندما يطلب تطبيق أذونات. يعرض الأذونات المطلوبة ويوضح ما إذا كانت موافقة المسؤول مطلوبة. وتختلف التجربة بحسب الحالة: يستطيع المستخدمون الموافقة على أذونات مفوَّضة منخفضة الامتياز تتعلق ببياناتهم الخاصة، بينما تتطلب أذونات التطبيق عالية المخاطر أو الوصول على مستوى المستأجر موافقةً من المسؤول لحماية المعلومات الحساسة.

هل يستطيع المستخدمون الأفراد إدارة أذونات التطبيقات في فرقهم؟

يستطيع المستخدمون الأفراد تثبيت التطبيقات ومنح الأذونات المفوَّضة لحساباتهم الخاصة إذا سمحت بذلك نُهج المستأجر. أما إدارة أذونات التطبيقات الأوسع، ومنح موافقة المسؤول، وتغيير النُهج على مستوى المؤسسة، فيجب أن يقوم بها المسؤولون في Microsoft Entra أو في مركز إدارة Microsoft Teams. ويستطيع مالكو الفرق إدارة أذونات التطبيقات المقصورة على فريقهم في بعض الحالات.

كيف أُدقّق أي تطبيق يصل إلى المورد، أو يصل إلى المورد نيابةً عن المستخدمين؟

استخدم سجلات التدقيق في مركز إدارة Microsoft Teams، وسجلات تسجيل الدخول والتدقيق في Azure AD ضمن Microsoft Entra. كما يُظهر Microsoft Graph الأذونات التي تستخدمها التطبيقات. تساعد عمليات التدقيق والمراقبة المنتظمة في تحديد التطبيقات القادرة على الوصول إلى الموارد، وما إذا كان أي تطبيق يستطيع الوصول إلى بيانات المستأجر، والأذونات الممنوحة، حتى تتمكن من الاستجابة لتحديثات الأمان والحوادث.

ما أفضل الممارسات لإدارة الوصول والمعلومات الحساسة بفعالية؟

اتبع مبادئ أقل الامتيازات: امنح الأذونات المحددة اللازمة فقط، وفضّل الوصول المفوَّض على الوصول بالتطبيق وحده كلما أمكن، واستخدم الموافقة الخاصة بالمورد، وقيّد وصول الضيوف، وأدِر إعدادات الفرق وSharePoint. حافظ على تحديث نُهج Microsoft Entra، وراجع الأذونات التي تطلبها التطبيقات في وثائق Microsoft Learn وGraph، وطبّق تحديثات الأمان وإجراءات الدعم الفني.

كيف يطلب المطوّرون الأذونات في Microsoft Graph لتطبيقات Teams؟

يُصرّح المطوّرون بالأذونات المطلوبة في تسجيل التطبيق في Azure AD (Microsoft Entra)، ويحدّدون لكل إذن ما إذا كان مفوَّضًا أم خاصًا بالتطبيق. ينبغي لهم استخدام مصفوفة أذونات Microsoft Graph لاختيار الأذونات المحددة، وتنفيذ تدفق مطالبة الموافقة، ودعم الموافقة الخاصة بالمورد متى كانت واجهة برمجة التطبيقات تتيح ذلك، للحدّ من الحاجة إلى منح موافقة على مستوى المستأجر.

هل يمكن حصر التطبيق في مستخدم واحد فقط، أم في الفرق فقط؟

نعم، فبعض الأذونات وتجارب الموافقة مقصورة على مستخدم واحد (scoped to a single user) عبر الأذونات المفوَّضة، بينما تُقصر أخرى على فريق محدد عبر الموافقة الخاصة بالمورد. أما أذونات التطبيق فهي أوسع عادةً وتنطبق على مستوى المستأجر ما لم تُصمَّم خلاف ذلك. اختر نطاق أقل الامتيازات الذي يدعم سيناريو التطبيق.

ماذا أفعل إذا طلب تطبيق أذونات كثيرة جدًا؟

راجع الأذونات المطلوبة مقارنةً بوظائف التطبيق، واطّلع على مستندات Microsoft Graph وMicrosoft Learn لفهم كل إذن، ثم إما ارفض منح الموافقة أو اطلب من المورّد تقليل الأذونات المطلوبة. يمكن للمسؤولين حظر التطبيق من مركز إدارة Teams، أو اشتراط موافقة المسؤول قبل إمكانية استخدام التطبيق على مستوى المستأجر بالكامل.

كيف تؤثر القنوات الخاصة في الأذونات والوصول إلى الملفات؟

تُنشئ القنوات الخاصة مجموعة مواقع منفصلة في SharePoint، ما يغيّر طريقة الوصول إلى المستندات، لأن أعضاء القناة فقط يمكنهم الوصول إلى موقع SharePoint المنفصل هذا. يجب على المالكين إدارة العضوية والأذونات الخاصة بالقنوات الخاصة بشكل صريح؛ فإنشاء قناة خاصة يعادل عملياً إنشاء موقع SharePoint منفصل بأذونات مختلفة.

كيف يمكنني إزالة وصول تطبيق بعد منح الموافقة عليه؟

يمكن للمسؤولين إلغاء موافقة التطبيق في Microsoft Entra (Azure AD) عبر إزالة الأذونات الممنوحة لتسجيل التطبيق أو إلغاء موافقات المستخدمين. ويمكن لمالكي الفريق إلغاء تثبيت التطبيق من الفريق لإزالة وصوله على مستوى الفريق، ويمكن لمسؤولي SharePoint إلغاء الوصول إلى موقع SharePoint المنفصل إذا كان التطبيق يستخدم أذونات على مستوى الموقع.

أين يمكنني العثور على موارد إضافية وتعلّم المزيد عن أذونات Teams؟

راجع Microsoft Learn للاطلاع على الأدلة خطوة بخطوة، ووثائق مركز إدارة Microsoft Teams، ومرجع أذونات Microsoft Graph، ووثائق Microsoft Entra الخاصة بإدارة الهوية والموافقات. اطّلع على المقالات ذات الصلة في موقع وثائق Microsoft للاطلاع على السيناريوهات التفصيلية، واستخدم قنوات الدعم والدعم الفني للحصول على مساعدة خاصة بمستأجرك.