نهج الوسم التلقائي في Microsoft 365

By Mirko Peters · 2026-04-26 · Updated 2026-07-28

قم بإعداد نهج الوسم التلقائي في Microsoft 365 لتصنيف المحتوى الحساس، وتطبيق الحماية تلقائياً، وتحسين الامتثال في Purview على نطاق واسع.

Automatically translated with AI from the original post. Read the English original

الإجابة السريعة: تُطبّق نهج الوسم التلقائي في Microsoft 365 تسميات الحساسية أو تسميات الاستبقاء على المحتوى الذي يطابق الشروط المحددة. ابدأ بسيناريو بيانات ضيق ومفهوم جيداً، واختبر النهج في وضع المحاكاة أو في نطاق مضبوط، وراجع النتائج الإيجابية الخاطئة وأثرها على المستخدمين، ثم وسّع النطاق فقط عندما تكون منطقية التصنيف والاستثناءات وعملية الدعم جاهزة.

تهدف نهج الوسم التلقائي في Microsoft 365 إلى حماية بيانات مؤسستك دون أن تُحمّل المستخدمين عبئاً إضافياً. يقدّم هذا الدليل نظرة عملية ومعمّقة على كيفية عمل الوسم التلقائي، المدعوم بتسميات الحساسية وMicrosoft Purview، لتوفير أمان وامتثال آليين حيث توجد بياناتك بالضبط.

ستجد هنا شرحاً واضحاً لكيفية تصنيف المعلومات الحساسة، وللأدوات والتراخيص اللازمة، ولسبب كون الأتمتة العمود الفقري لحماية البيانات الحديثة. سنستعرض الإعداد خطوة بخطوة، وأفضل الممارسات، والأخطاء الشائعة، وأمثلة واقعية تعمل فعلاً. وبنهاية الدليل ستمتلك المعرفة اللازمة لإبقاء امتثالك محكماً، والحفاظ على ثقة مستخدميك عالية.

شرح تسميات الحساسية في Microsoft 365

تشبه تسميات الحساسية في Microsoft 365 وسوم الأمان التي تُلصقها على المستندات ورسائل البريد الإلكتروني وغيرها من المحتوى. بالتسمية، تتحكم في من يرى ماذا، وكيفية مشاركته، وحتى كيفية تنزيله أو طباعته، وكل ذلك يحدث في الخلفية، وغالباً دون أن يلاحظ المستخدمون شيئاً.

تتبع هذه التسميات ملفاتك أينما ذهبت: في OneDrive وSharePoint وTeams، وحتى خارج الشركة إذا سُمح بذلك. وعند إعداد تسميات الحساسية باستخدام Microsoft Purview، تحصل على ميزات حوكمة متقدمة مثل تقييد الوصول، والعلامات المائية، والتشفير، وغيرها الكثير. ويمكن للتسميات أن تُفعّل قواعد الامتثال، أو أن تكون مطلوبة للتعامل مع معلومات معينة، مما يساعدك على الوفاء بالالتزامات القانونية والتنظيمية.

يمكن تطبيق التسميات من قِبل المستخدمين أو تلقائياً، مما يمنح مرونة في استراتيجيات حماية البيانات. يتيح الوسم اليدوي للأشخاص الاختيار، بينما تستخدم نهج الوسم التلقائي قواعد لرصد المحتوى الحساس وتسميته قبل أن يتسرب. ويُعد الوسم المتسق عبر منظومة Microsoft 365 مفتاحاً للتحكم في المخاطر واجتياز عمليات التدقيق.

تبحث عن فهم أعمق لإدارة المحتوى والامتثال التنظيمي؟ لا تفوّت نقاشنا حول بناء درعك في Purview. أما المهتمون بالتدقيق، فيغطي هذا الشرح المعمّق حول Purview Audit عمليات التتبع والتحليل الجنائي عبر Microsoft 365، وهو مفيد جداً للحفاظ على سجل امتثال.

كيف يؤتمت إنشاء نهج الوسم التلقائي حماية البيانات الحساسة

تتيح نهج الوسم التلقائي في Microsoft 365 للمؤسسات أن تجعل حماية البيانات الحساسة تعمل تلقائياً. فبدلاً من انتظار قيام المستخدمين بوسم الملفات أو الرسائل بأنفسهم (ولنكن واقعيين، فهم غالباً ينسون ذلك)، تُطبّق هذه النهج تسميات الحساسية تلقائياً استناداً إلى قواعد وأنماط محددة مسبقاً.

تفحص Microsoft Purview المحتوى عبر SharePoint وOneDrive وExchange، بحثاً عن مُحفِّزات مثل أرقام بطاقات الائتمان، وأرقام الضمان الاجتماعي، أو أنماط مخصصة تخص نشاطك. فإذا عثر على تطابق، تُطبَّق التسمية المناسبة، فتُقيَّد الوصول، أو تُشفَّر الملفات، أو تُفعَّل سير عمل الامتثال حسب الحاجة.

وفي الخلفية، يمكن للذكاء الاصطناعي والتعلم الآلي رصد المعلومات المعقدة أو الدقيقة، مما يرفع الدقة مقارنةً بمطابقة الكلمات المفتاحية البسيطة. وهذا يعني أن المؤسسات الكبيرة، أو تلك التي تملك كمّاً هائلاً من المحتوى، تستطيع حماية بياناتها على نطاق واسع وباتساق يستحيل تحقيقه يدوياً.

وما الذي يجعل الأمر مفيداً فعلاً؟ تقليل الثغرات والأخطاء الناجمة عن الإغفال البشري، وتحسين الجاهزية للتدقيق، وضمان أن تكون البيانات الحساسة آمنة أينما وُجدت. إضافة إلى ذلك، يطمئن فريقا الامتثال والأمان إلى أن الحماية مدمجة منذ البداية، وليست مُلحقة بعد وقوع المشكلة.

دليل خطوة بخطوة لإنشاء نهج الوسم التلقائي في Microsoft Purview

إنشاء نهج التسمية التلقائية في Microsoft Purview هو خطوتك الكبيرة الأولى نحو جعل استراتيجية حماية بياناتك متينة وقليلة التدخل اليدوي. تجمع Microsoft Purview كل عناصر التحكم في الامتثال والتسمية تحت سقف واحد، بحيث لا تضطر إلى ملاحقة الملفات أو الاعتماد على ذاكرة المستخدمين التي قد تُخفق.

في هذا الجزء من الدليل، نُرسي الأسس اللازمة لنشر ناجح. ستتعرّف على تدفق عملية إنشاء النهج، بدءًا من التخطيط الأولي مرورًا باختبار النشر التجريبي وصولًا إلى التطبيق على مستوى الشركة بأكملها. ستجد نصائح تساعدك على تجنّب تسمية كل ملف تقع عليه العين (وهذا مبالغة)، أو إغفال المحتوى الحرج (وهذا خبر سيئ للمدققين).

مع Purview، يمكن أن يكون كل نهج واسع النطاق أو محددًا بالقدر الذي تحتاجه، فيتيح لك استهداف أنواع ملفات معيّنة، أو مواقع بعينها، أو حتى كلمات مفتاحية. وهذا يعني أنه يمكنك إبقاء رسائل البريد الإلكتروني للتنفيذيين محمية بإحكام، مع السماح لملاحظات المشاريع اليومية بأن تظل متاحة. وإذا تسببت فوضى المستندات المتشابكة يومًا في إرباك فريقك، فيستحق الأمر استكشاف كيفية تمكين Purview وSharePoint معًا من إنشاء بيئة جاهزة للامتثال، كما هو موضح في هذه الحلقة البودكاست العملية.

نتناول بعد ذلك بالتفصيل كيفية تطبيق تسميات الحساسية على المستندات ورسائل البريد الإلكتروني، خطوة بخطوة، مع اهتمام خاص بالمزالق التي تكتشفها الفرق الأخرى بالطريقة الصعبة.

تطبيق تسميات الحساسية على مستندات Microsoft 365 ورسائل البريد الإلكتروني

1. تحديد المواقع المستهدفةابدأ باختيار المكان الذي سيبدأ فيه نهج التسمية التلقائية عمله. يمكنك التركيز على مواقع SharePoint أو حسابات OneDrive أو صناديق البريد في Exchange. وهذا يضمن أن تُسمّى الملفات ورسائل البريد الإلكتروني الموجودة في مواقع محددة فقط، لا كل جزء من البيانات في المؤسسة.
2. تحديد الشروط والقواعدضع شروطًا واضحة، مثل رصد أرقام بطاقات الائتمان أو كلمات محددة داخل الملف، لتفعيل التسمية التلقائية. تتيح لك Microsoft Purview الاختيار من بين أنواع المعلومات الحساسة المدمجة، أو إنشاء أنماط اكتشاف مخصصة تناسب احتياجات مؤسستك.
3. تطبيق تسمية الحساسية المناسبةترتبط كل قاعدة بتسمية حساسية. على سبيل المثال، ضع تسمية "سري" على الملفات التي تحتوي على بيانات مالية، أو "للاستخدام الداخلي" على المحادثات الداخلية. وبهذه الطريقة تُفرض الضوابط المناسبة (مثل التشفير أو تقييد المشاركة) فورًا، دون الحاجة إلى أي نقرات إضافية.
4. الضبط الدقيق بالاستثناءاتيمكنك تحديد استثناءات، أي استبعاد محتوى معيّن أو مستخدمين معيّنين من التسمية التلقائية. يساعد ذلك على منع التسمية المفرطة، ويضمن ألا تُوسم إلا العناصر المهمة، مما يقلل من الإزعاج غير الضروري للمستخدمين.
5. تقليل التسمية المفرطة ومراقبة النتائجاختبر نهجك دائمًا أولًا! تحقّق من عدد العناصر المطابقة، وعدّل القواعد لتجنب وضع التسميات حيث لا تنتمي. استخدم أدوات التقارير لرصد الإيجابيات الكاذبة والسلبيات الكاذبة، وحسّن الدقة مع الوقت.

يضمن هذا النهج القليل التدخل أن تُحمى الرسائل الإلكترونية أو الملفات الحرجة، حتى لو نسي المستخدمون أو تعجّلوا في يومهم. إن التوازن بين التغطية والسهولة هو ما يُبقي أمانك في أعلى مستوياته دون إبطاء فرقك.

مقارنة بين التسمية من جانب العميل والتسمية من جانب الخدمة

عند الحديث عن التسمية التلقائية في Microsoft 365، أمامك مساران رئيسيان: التسمية من جانب العميل والتسمية من جانب الخدمة. ويتلخص الفرق في مكان التسميات ووقت وضعها على المحتوى.

تعمل التسمية من جانب العميل على أجهزة المستخدمين، مباشرةً داخل تطبيقات Office التي يستخدمونها (مثل Word وExcel وOutlook). وهي تعمل في الوقت الفعلي، إذ يمكن اقتراح التسميات أو فرضها أثناء قيام المستخدم بالتحرير. لكنها تتطلب أن يمتلك المستخدمون أحدث تطبيقات Microsoft 365، وتعتمد أحيانًا على اتصال الشبكة أو إعدادات التطبيق.

تؤدي التسمية من جانب الخدمة مهمتها في السحابة، على جانب Microsoft، بغض النظر عن الجهاز الذي يستخدمه المستخدم. وهذا مفيد جدًا للملفات المخزنة في SharePoint أو OneDrive، أو للرسائل التي تمر عبر Exchange. تعمل النهج على نطاق واسع دون قلق بشأن الإعداد المحلي لكل مستخدم، أو ما إذا كان متصلًا بالإنترنت وقت العمل.

يؤثر اختيارك على النطاق والأداء ومستوى التحكم. الحماية في الوقت الفعلي مفيدة للعمليات الحساسة، بينما تعني المعالجة من جانب الخدمة تغطية أوسع. يعتمد اختيار النهج المناسب على بنية مؤسستك والمواضع التي تتنقل فيها البيانات الحساسة أكثر من غيرها. إذا كنت تدرس كيفية تكامل Copilot مع بيئتك، أو تفكر في نشر الأتمتة على نطاق أوسع، فاطّلع على محتوى البودكاست الخاص بـ M365 FM، الذي يتناول موضوعات منها Copilot وتحديات هندسة المؤسسات.

متطلبات الترخيص واعتبارات التكلفة لنهج التسمية التلقائية

تحديد الترخيص المناسب للتسمية التلقائية في Microsoft 365 خطوة لا يمكن تجاوزها، خاصةً إذا كنت تريد تفادي المفاجآت في الميزانية. ليست كل خطط Microsoft 365 تتضمن التسمية التلقائية أو ميزات التصنيف المتقدمة بشكل افتراضي، إذ يلزم غالبًا ترخيص متميز، مثل Microsoft 365 E5 أو الإضافات المدفوعة.

لا تحتاج المؤسسات إلى معرفة من يحتاج إلى أي ترخيص فحسب، بل إلى معرفة الأحمال المشمولة وتكلفة الميزات الإضافية، مثل المصنفات القابلة للتدريب. من السهل الإفراط في الترخيص أو دفع ثمن ميزات غير مستخدمة إذا لم تحلل احتياجات التغطية الفعلية لديك. وبالنسبة للمؤسسات التي تركز على الامتثال، فإن إضافة الميزات المتميزة تضمن عمل التسمية التلقائية على نطاق واسع وتلبية المتطلبات الصارمة.

لكن كثيرًا من الفرق الحريصة على التكلفة تبحث عن طرق لتحسين استثمارها في التراخيص، كأن تجمع بين التسمية التلقائية للموظفين المهمين والأساليب اليدوية ذاتية الخدمة للبقية. وإذا كنت توازن في الوقت نفسه بين الاستبقاء والتعاون والامتثال، فاستمع إلى هذه الحلقة التي تتناول بعمق انحراف الامتثال والاستبقاء.

تابع القراءة لتتعرّف على كيفية تفكيك طبقات التراخيص هذه، ومتى يكون الإنفاق مبررًا، ومتى يمكنك التوفير من خلال اتباع أسلوب مبتكر في طرح التسمية.

التوفير في التكاليف: تفكيك الطبقات للوصول إلى أقل الخيارات تكلفة لتسمية الحساسية يدويًا

• اعتمد التسمية اليدوية لمعظم المستخدميناسمح للموظفين بتطبيق تسميات الحساسية بأنفسهم، مما يقلل الحاجة إلى تراخيص الأتمتة المكلفة على نطاق واسع.
• امنح ترخيص التسمية التلقائية للمستخدمين الحرجين فقطاشترِ قدرات التسمية التلقائية للمديرين التنفيذيين أو الفرق عالية المخاطر التي تتعامل مع أكثر البيانات حساسية.
• استخدم المصنفات القابلة للتدريب عند الحاجة فقططبّق المصنفات المدعومة بالذكاء الاصطناعي على أنواع ملفات أو إدارات محددة، لتجنب التغطية الشاملة على مستوى المؤسسة وما تحمله من تكلفة.
• الإعداد الذاتي باستخدام نهج الامتثالقم بإعداد قواعد DLP أو الاستبقاء الأساسية باستخدام أدوات الامتثال المدمجة في Microsoft 365 لتحقيق حماية "جيدة بما يكفي" دون إنفاق كبير.

النقاط الرئيسية لتطبيق نهج التسمية التلقائية بنجاح

1. حدّد أولوية النهج بعنايةتتجاوز النهج ذات الأولوية الأعلى النهج الأدنى منها، لذا رتّب نهج التسمية التلقائية بعناية. تأكد من أن أهم البيانات تحصل دائمًا على أقوى حماية.
2. فعّل إشعارات المستخدمين والشفافيةأخبر المستخدمين عندما يتم تسمية المحتوى تلقائيًا. تساعد الإشعارات الواضحة على بناء الثقة وتقليل الالتباس، خاصةً عند تقييد الوصول.
3. اسمح بالتجاوزات اليدوية عند الاقتضاءامنح المستخدمين ذوي الخبرة القدرة على تعديل التسميات أو إزالتها إذا وُسم الملف بشكل خاطئ. ولكن احتفظ دائمًا بسجلات التدقيق لتتبع أي تغييرات لأغراض الامتثال.
4. اختبر قبل الطرح الواسعجرّب نهجك على مجموعة صغيرة أو في بيئة تجريبية أولًا. حلّل التغطية وحدّد الإيجابيات والسلبيات الخاطئة قبل التعميم على مستوى المؤسسة.
5. راقب تعارض النهج وأولوية التسمياتقد تتعارض النهج ذات التغطية المتداخلة، مما يؤدي إلى نتائج غير متوقعة. راجع عمليات الربط واختبرها بعد أي تغيير.
6. راقب وراجع وعدّل بانتظاماستخدم أدوات إعداد التقارير في Microsoft Purview وسجلات التدقيق لتتبع المحتوى الذي تم وسمه، وسبب ذلك، ومكان حدوث الأخطاء. تساعدك المراجعات المنتظمة على مواكبة المخاطر الجديدة وأنماط سلوك المستخدمين.

لمزيد من المعلومات حول الحفاظ على أمان محكم دون إزعاج المستخدمين، اطّلع على أفضل الممارسات هذه، التي تتناول أيضًا دمج Microsoft Purview والوصول المشروط وDefender لتعزيز استراتيجية التسمية لديك.

أمثلة على نهج التسمية التلقائية الفعالة التي تعمل بنجاح

• مثال: PCI Data Policyقم تلقائيًا بتصنيف أي ملف أو بريد إلكتروني يحتوي على أرقام بطاقات ائتمان بالتسمية "Confidential — Financial"، مع تشفيره وقصر الوصول إليه على فريق المالية.
• مثال: Executive Mailbox Policyقم بتصنيف جميع رسائل البريد الصادرة من التنفيذيين تلقائيًا بالتسمية "Highly Confidential"، مع حظر مشاركتها خارج المؤسسة للحفاظ على سرية الاستراتيجيات الحساسة.
• مثال: Project File Policyطبّق التسمية "Confidential — Project" على الملفات المخزنة في مجلدات مشاريع SharePoint محددة، بما يضمن أن أعضاء الفريق المعينين فقط يمكنهم الوصول إلى المستندات أو تنزيلها.

اعتمد هذه الأنماط لتحقيق حماية مركّزة، وسجلات تدقيق واضحة، ومتاعب أقل في الموازنة بين الأمان وسهولة الاستخدام.

استمع أيضًا إلى

إذا كنت تستكشف نهج التصنيف التلقائي في Microsoft 365، فإن هذه الحلقات تضيف سياقًا عمليًا يساعدك على تحويل مفاهيم الأمان والحوكمة في Microsoft 365 إلى ضوابط قابلة للتطبيق.

• Microsoft Purview – Simply Explained — اربط التصنيف والاستبقاء والامتثال وحوكمة البيانات عبر منظومة Microsoft.
• Microsoft Defender XDR – Simply Explained — تعرّف على كيفية ارتباط نهج الحماية بالاكتشاف والتحقيق والاستجابة للحوادث.
• Conditional Access – Simply Explained — افهم كيف يحمي سياق الهوية والمخاطر الوصول إلى المحتوى الحساس.
• Microsoft Teams Governance – Simply Explained — تعرّف على كيفية تحوّل الحوكمة إلى سلوك متسق عبر أدوات التعاون.

تفيدك هذه التوصيات عندما ترغب في تجاوز المصطلحات واتخاذ قرارات تنفيذ أفضل.

طرح نهج التصنيف التلقائي بأمان

1. حدّد سيناريو البيانات الحساسة أو إدارة السجلات بدقة، وحدّد مالك العمل المسؤول عنه.
2. اختبر منطق المطابقة مقابل محتوى تمثيلي قبل التطبيق على نطاق واسع.
3. راجع الإيجابيات الخاطئة والمطابقات الفائتة وأثرها على المستخدمين مع مالكي المحتوى.
4. وثّق الاستثناءات وآلية التصعيد وإيقاع مراجعة النهج.

استخدم إرشادات التصنيف التلقائي في Microsoft Learn للاطلاع على السلوكيات المدعومة حاليًا.

الأسئلة المتداولة

هل يحل التصنيف التلقائي محل المراجعة البشرية؟

لا. تحسّن الأتمتة الاتساق، لكنها ما زالت تتطلب ملكية واضحة للنهج واختبارًا ومراجعة للمحتوى عالي التأثير أو الغامض.

🎧 استمع أيضًا إلى

تتوسع هذه الحلقات في سياق الحوكمة والحماية الذي يقف خلف موضوع Microsoft Purview هذا.

• Microsoft Purview – Simply Explained يقدّم نظرة عامة واسعة على الامتثال والتدقيق والاستبقاء وحوكمة المعلومات.
• Microsoft Purview Information Protection – Simply Explained يشرح التصنيف والحماية المستمرة للبيانات الحساسة.
• Microsoft Purview Data Loss Prevention (DLP) – Simply Explained يضيف طبقة النهج والوقاية من حركة البيانات عالية الخطورة.

آخر مراجعة: يوليو 2026. تختلف إمكانات التصنيف التلقائي حسب الخدمة وتكوين النهج.