Copilot وتصنيف البيانات: تأمين المعلومات في Microsoft 365

By Mirko Peters · 2026-03-17 · Updated 2026-03-24

اكتشف كيف يعزّز الذكاء الاصطناعي حماية البيانات باستخدام Copilot في Microsoft 365. تعرّف على تصنيف البيانات، والتحكم في الوصول، وميزات Microsoft 365 Copilot.

Automatically translated with AI from the original post. Read the English original

عندما تُدخل Microsoft 365 Copilot إلى مؤسستك، لا يقتصر السؤال على "ماذا يمكنه أن يفعل لتعزيز الإنتاجية؟"، بل يشمل أيضًا "كيف نحافظ على حماية بياناتنا أثناء استخدامه؟". ومع سباق المؤسسات لتبنّي الأدوات المدعومة بالذكاء الاصطناعي، أصبحت العلاقة بين Copilot والتصنيف القوي للبيانات في صدارة الاهتمام. ولماذا؟ لأن Copilot يستمد استنتاجاته من معلومات شركتك، لذلك لم تعد الأمنية والتصنيف والحوكمة الصارمة خيارات اختيارية، بل أصبحت أساس النجاح.

في الأقسام التالية، ستتعرف على كيفية شكّل تصنيف البيانات العمود الفقري لتبنّي Copilot بشكل آمن، من حيث تحديد من يمكنه رؤية ماذا، وكيفية وسم المعلومات، وكيفية إدارة المخاطر. سنتناول كل شيء بدءًا من قدرات Copilot ومتطلبات الامتثال، مرورًا بمخاطر أمان الذكاء الاصطناعي، وصولًا إلى الخصوصية وضوابط الوصول والضمانات المتقدمة لبيئات Microsoft 365 الواقعية. إذا كان هدفك تعزيز الإنتاجية باستخدام Copilot دون التفريط في السيطرة على البيانات الحساسة، فأنت في المكان الصحيح.

1. يستطيع Copilot استنتاج سياقات البيانات الحساسة دون تسميات صريحة: تستخدم نماذج Copilot الحديثة إشارات سياقية للإشارة إلى المعلومات الحساسة المحتملة، حتى عندما تكون علامات تصنيف البيانات الرسمية مفقودة.
2. يمكن للاقتراحات الآلية أن تحسّن دقة التصنيف أو أن تضرّ بها: فاقتراحات Copilot تسرّع عملية وضع الوسوم، لكنها قد تنقل التحيزات الموجودة في بيانات التدريب إلى مخطط تصنيف البيانات لديك.
3. تستطيع نماذج Copilot اكتشاف نقاط الضعف في إخفاء الهوية: فهي تحدد أحيانًا مخاطر إعادة التعرف على الهوية في مجموعات البيانات "مجهولة الهوية" من خلال التعرف على أنماط تغفلها أدوات التصنيف التقليدية.
4. يقلل استخدام Copilot للتصنيف من عبء العمل البشري، لكنه يزيد الحاجة إلى الحوكمة: تظل المراجعة البشرية ضرورية لأن Copilot قد يُخطئ في تصنيف البيانات الجديدة أو الخاصة بمجال معين.
5. يستطيع Copilot تعلّم قواعد التصنيف الخاصة بالمؤسسة بسرعة: مع عدد قليل من الأمثلة، يتكيف مع تعريفات الحساسية المخصصة، مما يسرّع نشر سياسات تصنيف البيانات.
6. يستطيع Copilot متعدد الوسائط تصنيف البيانات عبر النصوص والصور والشيفرات البرمجية: وهذا يتيح خطوط معالجة موحدة لتصنيف البيانات تكتشف المحتوى الحساس في عدة صيغ في آن واحد.
7. بدأت تظهر ميزات Copilot التي تحافظ على الخصوصية: تتيح تقنيات مثل الاستدلال على الجهاز، والخصوصية التفاضلية، والبيئات الآمنة المعزولة (Secure Enclaves) لـ Copilot أن يساعد في التصنيف مع تقليل تعرّض البيانات الحساسة الخام للكشف.

فهم Microsoft 365 Copilot وتصنيف البيانات

لفهم تأثير Microsoft 365 Copilot فهمًا حقيقيًا، يجب أن تتراجع خطوة إلى الوراء وتنظر إلى ما يجعله يعمل: الوصول إلى بيانات مؤسستك. غير أن ليست كل المعلومات متساوية في الأهمية، وهنا يأتي دور تصنيف البيانات. هذا الاقتران ليس تفصيلًا تقنيًا فحسب، بل هو الاستراتيجية التي تحمي عملك من التسريبات وإخفاقات الامتثال، وحتى من الأخطاء غير المقصودة.

يستخدم Copilot الذكاء الاصطناعي لجمع الحقائق والمستندات والسياق داخل تطبيقاتك المفضلة، لكن قوته تعتمد كليًا على المعلومات التي يستطيع الوصول إليها. وهنا تكمن المشكلة: إذا لم تكن ملفاتك واتصالاتك موسومة ومُدارة بشكل صحيح، فقد يعكس Copilot هذه الثغرات ويضخمها. لذلك، فإن تصنيف البيانات الذكي ليس "أمرًا جميلًا لو توفر"، بل هو الحاجز الوقائي الذي يتيح لك استخدام Copilot بثقة.

سنبدأ بنظرة عامة على Copilot نفسه، ثم نتعمق في أسباب أهمية تصنيف البيانات، ووضع تسميات الحساسية، وإرساء حوكمة جيدة. تشكّل هذه الأسس الركيزة لجميع نهج الأمان والامتثال والأتمتة التي ستحتاجها لجعل Copilot يعمل لصالح مؤسستك لا ضدها.

قدرات Microsoft 365 Copilot وتكامله

يقدّم Microsoft 365 Copilot ميزات مدعومة بالذكاء الاصطناعي تغيّر طريقة عمل الأشخاص في تطبيقات مثل Word وExcel وOutlook وTeams. فمن خلال تحليل مطالبات المستخدمين والاستفادة من بيانات المؤسسة، يُؤتمت Copilot المهام المتكررة، ويعرض الرؤى، ويقترح المحتوى، بل ويصيغ رسائل البريد الإلكتروني وملاحظات الاجتماعات.

يعمل Copilot ضمن نموذج الأمان الحالي في Microsoft 365، فيحترم الأذونات وإعدادات الامتثال والنُهج القائمة. وقد صُمم بحيث لا يتفاعل Copilot إلا مع المحتوى الذي يستطيع المستخدم الوصول إليه أصلاً. ويعتمد التكامل على واجهات Microsoft Graph البرمجية، فيربط Copilot ببيانات مؤسستك مع الحفاظ على حدود الثقة وسجلات التدقيق عبر تطبيقاتك وخدماتك.

أساسيات تصنيف البيانات في بيئات Copilot

تصنيف البيانات في Microsoft 365 هو عملية تصنيف المعلومات إلى مستويات، مثل «سري» أو «داخلي» أو «عام»، استناداً إلى درجة الحساسية وأثرها على الأعمال. وعند تصنيف البيانات، تطبّق قواعد تحدد طريقة حمايتها ومشاركتها وتدقيقها.

وهذا أكثر من مجرد خانة تُعلَّم في قائمة مهام تقنية؛ إنه جوهر حوكمة البيانات الذكية. فالتصنيف المطبّق بشكل جيد يحدّ من يستطيع رؤية المعلومات أو استخدامها، ويضمن الامتثال للوائح التنظيمية، ويمنحك وضوحاً حول واجبات التعامل مع البيانات. وإذا طُبّق Copilot فوق ملفات مبعثرة وغير مصنّفة، فإنك تخاطر بانتشار غير مضبوط للمعلومات أو بكشفها عن طريق الخطأ. للتعمق أكثر في الوصول إلى البيانات وملكيتها والحوكمة المستدامة المتوافقة مع Copilot، اطّلع على هذا الاستكشاف لتحديات حوكمة البيانات في Microsoft 365.

تسميات الحساسية ومعالجة البيانات الآمنة

تسميات الحساسية هي الوسيلة التي تخبر بها مؤسستك Copilot (وبقية منصة M365) بكيفية التعامل مع معلومات بعينها. فعند تطبيق تسمية مثل «سري للغاية»، فإنك تحدد التشفير وحدود المشاركة وحتى العلامات المائية أثناء التنقل، مما يحمي البيانات تلقائياً من الأعين غير المصرّح لها.

فعلى سبيل المثال، لا يمكن إرسال مستند يحمل تسمية «سري» خارج شبكتك، وCopilot يحترم ذلك. وتنتقل هذه التسميات مع المحتوى عبر البريد والملفات وTeams وغيرها، وتعمل مع DLP والتدقيق للحفاظ على أمان البيانات، حتى مع تعاون الأشخاص أو تنقل المعلومات بينهم.

لفهم كيفية عمل تسميات الحساسية مع Microsoft Purview وإدارة دورة حياة المستندات للحد من الفوضى، شاهد هذه الحلقة حول إيقاف فوضى المستندات باستخدام Purview.

أمن البيانات والحوكمة في عمليات نشر Copilot

للاستفادة القصوى من Copilot، يجب أن تأخذ أمن البيانات والحوكمة على محمل الجد. فCopilot لا يوسّع صلاحيات الوصول للمستخدمين؛ بل يعكس وضعك الأمني الحالي، بكل ما فيه من إيجابيات وسلبيات. لهذا السبب، لا تُعد أطر الأمان ونماذج الحوكمة مجرد أوراق إدارية، بل هي العمود الفقري للتكامل الآمن والمنتج مع الذكاء الاصطناعي.

يقوم الحوكمة السليمة على توثيق من يملك البيانات، وكيفية حمايتها طوال دورة حياتها، وأي النُهج تحكم استخدامها بواسطة Copilot. والهدف هو تمكين الموظفين دون كشف المحتوى الحساس أو مخالفة الامتثال. وتعمل ضوابط الأمان، ومبدأ أقل الصلاحيات، ومراجعات العمليات معاً لرصد السلوك الخطر قبل أن يتحول إلى حادثة.

سنتناول لاحقاً تفاصيل كيفية توافق Copilot مع الالتزامات التنظيمية، وسنستعرض أدوات الامتثال، وسنوضح كيف يمكن للنهج الاستباقي في الحوكمة أن يرضي المدققين والمستخدمين النهائيين معاً. وإذا أردت تفعيل حوكمة Microsoft 365 عبر الأتمتة والتعلم، فإن تصفح النقاشات الأخيرة في البودكاست حول Copilot وهندسة المؤسسات قد يكون بداية مفيدة، حتى مع غياب الأدلة الإرشادية.

ضمان الامتثال والمتطلبات التنظيمية

يعني الامتثال التأكد من أن استخدامك لـ Copilot يتوافق مع المتطلبات القانونية والمعايير الصناعية مثل GDPR وHIPAA وSOX. وقد صُمم Microsoft 365 Copilot ليعمل ضمن حدود الامتثال في مؤسستك، باستخدام ضوابط Microsoft Purview وتسميات الحساسية ونهج الاستبقاء للبيانات لمساعدتك على الوفاء بالالتزامات.

ويتطلب ذلك الضبط السليم لإقامة البيانات والتدقيق وقواعد DLP، بحيث لا يعرض Copilot البيانات أو يعالجها إن كان ينبغي ألا تكون مكشوفة. فعلى سبيل المثال، يقتضي الامتثال لـ GDPR معالجة البيانات الشخصية بموافقة المستخدم وحمايتها بوضوح. ويستفيد Copilot من سجلات تدقيق Microsoft 365 والتشفير لإثبات الامتثال وتمكين التحقيقات عند الحاجة.

إدارة انحراف الامتثال، مثل ما يحدث مع إعدادات الاستبقاء المعقدة أو التعاون السريع، تتطلب تقييماً منتظماً. تُظهر الرؤى الواردة في هذا الشرح لانحراف الامتثال في Microsoft 365 لماذا من الضروري قياس ليس وجود النهج فحسب، بل أيضاً سلوك المستخدمين ونتائج الإصدارات.

مراقبة الامتثال المستمرة، باستخدام أدوات مثل Microsoft Defender for Cloud، تتيح لك اكتشاف المشكلات والإبلاغ عنها ومعالجتها فور ظهورها، مع أتمتة جزء كبير من المهام المرهقة وتقليل العمل اليدوي. اطّلع على المزيد حول إدارة الامتثال الاستباقية في هذا الدليل إلى Defender for Cloud.

مخاطر أمان الذكاء الاصطناعي والاستخدام المسؤول لـ Copilot

إذا كنت تنوي نشر Copilot، فيجب أن تكون على دراية بالطرق الجديدة التي قد تتعرض بها البيانات للكشف أو سوء الاستخدام بسبب الذكاء الاصطناعي. Copilot قوي، لكن التهديدات التي تبحث عن الثغرات في جدار أمانك قوية أيضاً. تسرب البيانات، وحقن المطالبات (Prompt Injection)، والذكاء الاصطناعي الخفي (Shadow AI) ليست مجرد مصطلحات رائجة، بل مخاطر تتحول إلى واقع إذا لم تكن حذراً.

لاستخدام Copilot بأمان، لا يكفي وجود ضوابط تقنية قوية؛ بل تحتاج إلى مبادئ الذكاء الاصطناعي المسؤول ومراقبة فورية. المبادئ الأخلاقية للذكاء الاصطناعي، مثل العدالة والشفافية، لا تؤتي ثمارها إلا إذا دُمجت في عملياتك وجرى التحقق منها عملياً. إضافة إلى ذلك، تحتاج إلى خطط للمراقبة والاستجابة جاهزة لرصد الحوادث واحتوائها قبل أن تتفاقم.

ما يأتي لاحقاً: تركيز دقيق على أنماط الهجمات الحالية، وكيفية توجيه Copilot بمسؤولية، وما الذي ينبغي فعله فور رصد خروج الذكاء الاصطناعي عن المسار. أما القصص الواقعية والاستراتيجيات للتعامل مع Shadow IT ومخاطر وكلاء الذكاء الاصطناعي، فيتناولها هذا النقاش المعمّق حول تطور حوكمة الذكاء الاصطناعي في Microsoft 365. وللحصول على دليل خطوة بخطوة حول نشر Copilot بأقل الصلاحيات الممكنة وDLP، راجع هذا التحليل الشامل لأمان Copilot.

المخاطر الشائعة لأمان الذكاء الاصطناعي: تسرب البيانات والذكاء الاصطناعي الخفي

• تسرب البيانات: قد يعرض Copilot أو يشارك معلومات سرية دون قصد إذا كانت ضوابط التصنيف والوصول ضعيفة، ما يؤدي إلى مخالفات تنظيمية ومخاطر على الأعمال.
• الذكاء الاصطناعي الخفي (Shadow AI): حلول ذكاء اصطناعي غير رسمية وغير معتمدة داخل المؤسسة ("Shadow IT بالذكاء الاصطناعي") قد تؤدي إلى وصول غير مراقب، وتسجيل ضعيف للأنشطة، واستخدام غير متعقَّب للبيانات، ما يضخم المخاطر الخفية. يمكنك الاطلاع على المزيد حول مخاطر Shadow IT وحوكمتها هنا.
• حقن المطالبات (Prompt Injection): قد يتلاعب المهاجمون أو الأشخاص الداخليون بالمطالبات الخاصة بالذكاء الاصطناعي للوصول إلى بيانات لا يُفترض بهم الوصول إليها، أو لدفع Copilot إلى تجاوز حدود النهج.
• مخاطر التكامل مع أطراف ثالثة: قد تفتح عمليات التكامل مع تطبيقات أو موصلات غير تابعة لـ Microsoft أو ضعيفة الحوكمة أبواباً جديدة لتعرض البيانات.
• نقاط العمى في الامتثال: عندما تعمل الأتمتة المدفوعة بالذكاء الاصطناعي "خارج النطاق المرئي"، فإنك تخاطر بإغفال متطلبات حيازة البيانات أو الاستبقاء أو التدقيق، وهي مشكلات تتفاقم مع المنصات غير المحكومة، كما نوقش هنا.

تطبيق ممارسات الذكاء الاصطناعي المسؤول

1. فرض الشفافية: اجعل إجراءات Copilot مرئية من خلال تسجيل واضح وإفصاحات منتظمة للمستخدمين. هذا يتيح إجراء عمليات تدقيق جاهزة ويزيد ثقة المستخدمين.
2. ترسيخ المساءلة: أسند مسؤوليات حوكمة الذكاء الاصطناعي إلى أدوار مخصصة، مع تتبع ليس ما يفعله Copilot فحسب، بل أيضاً من وضع القواعد.
3. تعزيز العدالة والخصوصية: استخدم تسميات الحساسية وسياسات DLP بشكل فعّال لمنع Copilot من إنشاء معلومات ضارة أو متحيزة أو خاصة ومشاركتها.
4. تطبيق مرشحات المحتوى: طبّق تصفية استباقية للمحتوى، بحيث يُتحقق من مخرجات Copilot للتأكد من الامتثال وعدم مخالفة النهج قبل إصدارها.
5. الرقابة عند نقطة القرار: افصل طبقة تجربة المستخدم عن طبقة التحكم، كما تقترح هذه المناقشة حول الحوكمة الآمنة لوكلاء الذكاء الاصطناعي. يتيح لك ذلك فرض النُهج لحظة تنفيذ الإجراء، لا بعد وقوعه.

مراقبة مطالبات Copilot والاستجابة للحوادث

1. مراقبة المطالبات: تتبّع باستمرار مطالبات المستخدمين واستجابات Copilot بحثاً عن الحالات الشاذة والمحتوى غير الملائم أو الوصول المفرط إلى البيانات. استخدم أدوات آلية لتمييز الحالات الشاذة.
2. إعداد التنبيهات والتسجيل: استخدم Purview Audit أو Sentinel لتسجيل إجراءات Copilot بتفصيل. فعّل أوضاع التدقيق المحسّنة في البيئات عالية المخاطر، لأن ذلك يساعد على دعم عمليات التحقيق الاستباقية. يتوفر إرشاد حول Purview Audit هنا.
3. أدلّة الاستجابة للحوادث: أنشئ سير عمل مفصّلاً لفرز الحوادث. بالنسبة لأي نشاط مشبوه في Copilot، كالوصول إلى ملفات مقيّدة، حدّد الأدوار ومسارات التصعيد وتقنيات العزل للحد من التعرض.
4. التحليل الجنائي: وثّق وحلّل تسلسل المطالبات وتفاعلات البيانات عند الاشتباه في حدوث خرق. ادمج أدوات التحليل الجنائي لتتبع المسار من المدخلات حتى مخرجات الذكاء الاصطناعي.
5. حلقات ملاحظات المستخدمين: شجّع المستخدمين على الإبلاغ عن إساءة استخدام Copilot أو النتائج غير المتوقعة. وجّه هذه الملاحظات مباشرةً إلى عمليات المراجعة الأمنية والامتثال لتحقيق التحسين المستمر.

تأمين البيانات الحساسة باستخدام Microsoft Purview وDLP

لا تُعدّ Microsoft Purview ومنع فقدان البيانات (DLP) مفيدتين فحسب، بل هما حاسمتان لأي مؤسسة تتيح لـ Copilot العمل عبر أعباء العمل الحساسة. تتيح هذه الحلول معرفة مكان وجود المعلومات السرية، وفرض نُهج الحماية، واكتشاف السلوك الخطر قبل أن تغادر البيانات المؤسسة، سواء أكان ذلك بسبب خطأ بشري أو عبر سير عمل يقوده الذكاء الاصطناعي.

تخيّل Purview بوصفه العين والعقل لمشهد بياناتك: فهو يكتشف المواد الحساسة ويسمها ويتتبعها من السحابة حتى نقطة النهاية، بينما تعمل DLP كدرع يحظر أو ينبّه عند نقل البيانات دون تصريح، بما في ذلك سير العمل المفعّل بواسطة Copilot أو أتمتة Power Platform. ولا يأتي هذا التداخل من فراغ: فكلما فهم Copilot بياناتك أكثر، زادت حاجتك إلى التأكد من أن المعلومات الصحيحة فقط في متناوله.

سنتناول لاحقاً قدرات Purview في الفحص والتصنيف، ثم نستكشف استراتيجيات DLP التي تسد الثغرات أمام Copilot، بدءاً من البيئات الافتراضية وصولاً إلى حوكمة الموصلات. لفهم كيفية عمل DLP وCopilot معاً، يستحق هذا التعمق في حوكمة وكلاء Copilot الاستماع إليه، خاصةً للمطورين والمهندسين المعماريين الباحثين عن نماذج أمنية متينة.

اكتشاف البيانات وتصنيفها باستخدام Microsoft Purview

توفر Microsoft Purview اكتشافاً وتصنيفاً آلياً قائماً على النُهج لكامل بيئة Microsoft 365 لديك. فهي تفحص مستودعات البيانات، وتحدد المعلومات الحساسة باستخدام مصنِّفات جاهزة أو مخصصة، وتطبّق تسميات الحساسية لضمان أن Copilot يعالج المحتوى المُوسَم بشكل مناسب فقط.

تُبرز المراقبة المستمرة البيانات الحساسة الجديدة أو المنقولة، مع توفير لوحات تقارير للامتثال والتدقيق. وتتجاوز Purview مجرد فحص الملفات، إذ تتكامل مع أنظمة إدارة دورة الحياة ونُهج DLP لضمان الجاهزية للتدقيق والتوافق التنظيمي. لمزيد من المعلومات حول بناء أساس امتثال قوي مع Purview، راجع كيفية بناء "درع Purview" الخاص بك.

استراتيجيات فعّالة لمنع فقدان البيانات لـ Copilot

1. تجزئة نهج DLP: أنشئ نُهج DLP دقيقة تستهدف الموصلات وإجراءات المستخدمين في التطبيقات التي يدعمها Copilot. صنّف الموصلات على أنها "أعمال" أو "غير أعمال" أو "محظورة" للحد من نقاط تسريب البيانات.
2. ضوابط البيئة الافتراضية: شدّد أمان بيئات Power Platform وCopilot الافتراضية، التي غالباً ما تعمل كـ"أحواض مطبخ" لمشاركة البيانات دون ضوابط. حدّد قيوداً وتنبيهات خاصة بكل بيئة لرصد التدفقات غير الطبيعية.
3. الاختبار والمراقبة: نفّذ فحوصاً مسبقة واختبارات سلبية على قواعد DLP، خاصةً عند نشر أتمتات Copilot جديدة، لمنع الإخفاقات الصامتة وتسرب البيانات غير المقصود. فالاختبار الاستباقي يوقف المشكلات في مرحلة مبكرة.
4. الحوكمة الاستباقية: تعامل مع DLP كجزء من بنية الأمان الأساسية، وليس كإضافة لاحقة. وَاءِم تطبيق النهج والتنبيهات والمراجعات المستمرة مع تطور استخدام Copilot. وتُناقش استراتيجيات كهذه بالتفصيل لمطوري Power Platform، وفي هذا الدليل حول استراتيجيات DLP التكيفية.

التحكم في الوصول والأذونات لأمان Copilot

يُعد التحكم القوي في الوصول أمراً بالغ الأهمية لضمان أن يتمكن Copilot من القيام بما هو مخوَّل له فقط، لا أكثر ولا أقل. ففي بيئة يستطيع فيها مساعد يعتمد على الذكاء الاصطناعي أتمتة المهام في ثوانٍ، يجب أن تكون واضحاً تماماً بشأن "من يحصل على وصول إلى ماذا"، وكيف تُطبَّق هذه الأذونات وتُراجَع.

يحترم Microsoft 365 Copilot نماذج الأمان القائمة، ما يعني أن Conditional Access وEntra ID والتعيينات المستندة إلى الأدوار هي ما يحدد مباشرةً البيانات التي يمكنه الوصول إليها. وحدود الأذونات التي تضبطها اليوم تصبح حدوداً لنطاق عمل Copilot غداً.

في الحلقة القادمة، سنستعرض آليات التحكم الرئيسية، من المصادقة إلى التحكم في الوصول المستند إلى الأدوار، إضافةً إلى تفاصيل تطبيق مبدأ الحد الأدنى من الصلاحيات والحفاظ المستمر على نظافة الأذونات. وإذا كان إعداد Conditional Access لديك معقداً، فسيساعدك في توضيح السياق هذا الطرح حول مشكلات الثقة في النهج والديون المتعلقة بالهوية، أو هذا الشرح لدور Entra ID في الأمان القابل للتوسع.

آليات التحكم في الوصول في Microsoft 365 Copilot

1. نهج Conditional Access: حدِّد من يمكنه استخدام Copilot وتحت أي شروط. اضبط القواعد بدقة لمنع الاستثناءات الواسعة غير المبررة، وعالج امتثال الأجهزة. وللحصول على أفضل النتائج، اتبع إرشادات مثل تلك الواردة في هذا التعمق في ثغرات نهج Conditional Access.
2. التحكم في الوصول المستند إلى الأدوار (RBAC): وَاءِم حقوق استخدام Copilot مع أدوار المستخدمين. عيّن فقط أدوار Microsoft 365 والنطاقات اللازمة لتقليل مخاطر تراكم الصلاحيات (privilege creep).
3. التكامل مع Entra ID: استخدم Entra ID لإدارة الهويات وفرض المصادقة متعددة العوامل ومراقبة استخدام الرموز المميزة (tokens). تجنّب "ديون الهوية" بمراجعة منطق التعيينات وتحديثه بانتظام، كما نوقش في هذا البودكاست حول حوكمة Entra ID.
4. سياقات المصادقة: اشترط مصادقة معززة لإجراءات Copilot على أعباء العمل الحساسة للغاية، للتحكم بشكل أكبر في تعرض المخاطر.
5. المراقبة المستمرة: تتبّع أنماط الوصول والتغييرات، واستخدم التنبيهات والتحليلات لرصد الانحرافات عن خطوط الأساس الأمنية.

إدارة الأذونات والحد الأدنى من الصلاحيات لـ Copilot

1. تطبيق مبدأ الحد الأدنى من الصلاحيات: قصِر وصول Copilot إلى البيانات على ما يحتاجه دور المستخدم فقط، مع منع الأذونات المفرطة أو غير الضرورية.
2. مراجعات الأذونات الدورية: جدوِل عمليات تدقيق منتظمة من خلال مركز إدارة Microsoft 365 وأدوات مثل PowerShell. أزِل حقوق الوصول القديمة أو اليتيمة لتقليص سطح الهجوم.
3. مواءمة الأدوار: اربط أذونات Copilot بالوظائف لا بالأفراد. استخدم المجموعات الديناميكية لتسهيل الصيانة وتقليل الأخطاء اليدوية.
4. المصادقة متعددة العوامل: فعّل MFA لجميع مستخدمي Copilot ذوي الصلاحيات المميزة، لمنع الوصول غير المصرح به في حال سرقة بيانات الاعتماد.
5. أتمتة نظافة الأذونات: استخدم النصوص البرمجية وأتمتة الحوكمة لتحديد الحسابات والأذونات الخطرة، والاستجابة بسرعة للتغييرات التنظيمية. وحتى مع أدلة أتمتة غير مكتملة، يساعد الاطلاع على آخر ما طُرح في البودكاست حول نظافة الأذونات وCopilot في الحفاظ على الامتثال.

تداعيات إقامة البيانات والخصوصية في استخدام Copilot

مكان وجود بياناتك و طريقة حمايتها أكثر من مجرد إجراءات ورقية؛ فمتطلبات إقامة البيانات لها أثر قانوني يؤثر في كيفية نشر Copilot في Microsoft 365 وحوكمته. فبعض الدول والعقود تشترط بقاء البيانات داخل حدود معينة، أو الالتزام بمعايير محددة لمعالجتها.

وفي الوقت نفسه، تفرض توقعات الخصوصية لدى العملاء والجهات التنظيمية وفريقك الداخلي التعامل بعناية مع أي بيانات شخصية أو سرية. والتقصير في هذا الجانب قد يؤدي إلى دعاوى قضائية، أو أضرار بالسمعة، أو حتى منع إطلاق التقنيات الجديدة بالكامل.

في هذا القسم، ستتعرف على نظرة عامة على ضوابط الإقامة في Microsoft 365 Copilot، وستتعلم أفضل ممارسات الخصوصية القابلة للتطبيق عند التعامل مع المطالبات والمخرجات. وعندما تفهم "الدافع" وراء هذه الالتزامات، يصبح تطبيق الضوابط خطوةً مباشرة تبني الثقة في نشر Copilot بشكل آمن.

الالتزام بسياسات إقامة البيانات

تشير إقامة البيانات في عصر Microsoft 365 Copilot إلى تخزين بيانات مؤسستك ومعالجتها ضمن مناطق جغرافية محددة، بما يلبي المتطلبات القانونية والتعاقدية المحلية. ويساعد هذا الضابط في التعامل مع المخاوف المتعلقة بتدفق المعلومات عبر الحدود دون تصريح.

يقوم المسؤولون بضبط الإقامة من خلال اختيار مواقع تخزين البيانات على مستوى المستأجر، ثم فرض هذه الإعدادات باستخدام أدوات M365 المدمجة. ومراقبة حركة البيانات بشكل منتظم تضمن ألا يتفاعل Copilot إلا مع المحتوى المصرّح بمعالجته ضمن المناطق المسموح بها، مما يحافظ على امتثالك للالتزامات القانونية وتعهداتك تجاه العملاء.

حماية الخصوصية ومعالجة البيانات بشكل آمن

1. مسارات تدقيق مدمجة: فعّل سجلات التدقيق الشاملة في Microsoft 365 لتتبع من يصل إلى البيانات التي يستخدمها Copilot أو يعدّلها، بما يدعم التحقيقات الجنائية الرقمية المتعلقة بالامتثال التنظيمي.
2. توريث تسمية الحساسية: تأكد من أن المخرجات المولّدة بالذكاء الاصطناعي، مثل تلك الموجودة في دفاتر Copilot Notebooks، تحصل على تسمية افتراضيًا، لمنع إنشاء "بيانات ظل" غير خاضعة للحوكمة. لمزيد من المعلومات حول المخاطر والضوابط، اطلع على هذا التحليل حول حوكمة Copilot Notebooks.
3. تخزين آمن منذ التصميم: استفد من التشفير وأنظمة التخزين المقيّدة لمنع المشاركة أو التنزيل غير المصرّح بهما، سواء من قِبل Copilot أو من قِبل المستخدمين.
4. تقليل البيانات: صمّم سير العمل بحيث يعرض أقل قدر ممكن من البيانات الشخصية أو الحساسة اللازمة لمهام Copilot، مع مراعاة قوانين الخصوصية وتوقعات المستخدمين.
5. المراجعة وتقييد المشاركة: قيّد النشر التلقائي أو المشاركة أو التصدير للمحتوى المولّد بالذكاء الاصطناعي إلى أن يراجعه فريق الامتثال ومالكو البيانات، بما يضمن عدم تسرب أي شيء دون رقابة.

ميزات Copilot المتقدمة لتصنيف البيانات وأمنها

كلما تعمقت في استخدام Copilot، لم تعد تكتفي بالاستجابة للمخاطر، بل تستبقها. يوفر Microsoft 365 Copilot ميزات أمان تتجاوز الامتثال الأساسي، مثل ضوابط المحتوى المتقدمة، وفلاتر الردود القائمة على السياق، وآليات لرصد المواد المحمية، واستبعاد المعلومات المكررة أو القديمة أو التافهة (ROT) قبل أن تتحول إلى مخاطر.

المؤسسات التي تستثمر في هذه الضوابط المتقدمة تشهد تسريبات وإخفاقات امتثال أقل، حتى مع ازدياد اعتماد Copilot في الإنتاجية اليومية. والمفتاح هنا هو أتمتة الاكتشاف وتقليل المراجعة اليدوية، مع مواكبة التوقعات التنظيمية والتجارية المتغيرة باستمرار.

بعد ذلك، سنستعرض الردود التلقائية المدركة للنهج في Copilot، واستراتيجيات الفلترة، وأهمية تنظيف البيانات باستمرار (حتى لا تكدّس البيانات الحساسة فوق بيانات قديمة لا قيمة لها). وإذا كنت تبحث عن دليل تفصيلي حول DLP وRBAC وعزل الوكلاء على المستوى المتقدم، فإن مصدر حوكمة Copilot هذا يقدم ضوابط عملية كثيرة.

استجابة Copilot الآمنة وضوابط المحتوى

1. فرض السياسات تلقائيًا: تُفلتر ردود Copilot عبر نهج الامتثال للاتصالات المؤسسية، وDLP، والتسمية التلقائية، بما يمنع تسريب البيانات الحرجة للأعمال أو البيانات الخاضعة للتنظيم.
2. مرشحات المحتوى: تقوم المرشحات المدمجة والمخصصة بوضع علامة على الردود التي تحتوي على كلمات مفتاحية خطرة أو معلومات محمية أو لغة مخالفة، أو تحظرها، بحيث لا يتسرب أي شيء لا ينبغي تسريبه.
3. المراقبة المستمرة: تُراقب أحمال عمل Copilot باستمرار بحثاً عن انتهاكات النهج أو توليد محتوى غير اعتيادي، مع تنبيه المسؤولين فوراً إلى المشكلات المحتملة.
4. ضوابط الأدوار والعقود: تدمج الحوكمة العقود والترخيص وتعيينات الأدوار مع الضوابط التقنية، بحيث لا يحصل على ميزات Copilot المتقدمة إلا المستخدمون الذين يملكون التفويض المناسب والحاجة التجارية الفعلية. لمزيد من المعلومات حول استراتيجيات النشر، راجع دليل نهج Copilot هذا.
5. ملاحظات المستخدمين والتصعيد: تتوفر للمستخدمين طرق مبسطة للإبلاغ عن المخرجات المشكوك فيها، ما يطلق مراجعة واستجابة منهجية وسريعة.

اكتشاف المواد المحمية وتقليل بيانات ROT

1. فحص المحتوى التلقائي: استخدم Purview والأدوات المتكاملة لفحص الملفات غير المنظمة بحثاً عن المواد المحمية قبل أن يتمكن Copilot من معالجتها أو عرضها.
2. التصنيف والإخفاء: طبّق تسميات آلية أو قائمة على التعلم الآلي وإجراءات إخفاء لطمس البيانات الحساسة في الملفات والمحادثات ومخرجات الذكاء الاصطناعي، بما يقلل مخاطر التعرض.
3. تحديد بيانات ROT: اكتشف بانتظام البيانات المكررة والقديمة والتافهة (ROT) عبر عمليات مسح على مستوى النظام كله، ثم انقل هذه المعلومات أو احذفها لتبسيط عمليات الذكاء الاصطناعي وتقليل التعرض القانوني.
4. أتمتة استبقاء السجلات: فرض جداول الاستبقاء والحذف التي تتعرف على المحتوى الذي أنشأه Copilot أو تفاعل معه، ما يسهّل الامتثال على المدى الطويل.
5. الحوكمة التعاونية: شجّع التعاون بين فرق الموارد البشرية والشؤون القانونية وتقنية المعلومات للحفاظ على ثقافة الامتثال وتحسين دقة التصنيف. للاطلاع على نصائح حول كيفية دعم ذلك لجاهزية التدقيق وإدارة المخاطر، راجع كيف تبني المؤسسات نظام ECM جاهزاً للتدقيق باستخدام Purview.

6. استخدام Microsoft 365 Copilot وحماية البيانات مع Microsoft Copilot

   ما هو Microsoft Copilot وما علاقته بـ Microsoft 365 Copilot؟

   Microsoft Copilot أداة ذكاء اصطناعي متكاملة عبر منظومة Microsoft 365، تساعد في مهام الإنتاجية داخل تطبيقات Microsoft 365 وخدماتها. يستخدم Microsoft 365 Copilot نماذج لغوية كبيرة مدمجة مع بيانات مؤسستك داخل المستأجر، وMicrosoft Graph، ومصادر بيانات متعددة أخرى، لتوليد الردود والملخصات والمحتوى المقترح. عملياً، يعمل Copilot وMicrosoft 365 Copilot معاً لعرض المعلومات ذات الصلة من البيانات القائمة عبر تطبيقات Microsoft 365 الإنتاجية، دون أن يحل محل أنظمة الأعمال الأساسية.

   كيف يتعامل Copilot مع البيانات الحساسة ويضمن حماية البيانات؟

   تخضع حماية بيانات Copilot لسياسات المؤسسة وضوابطها، مثل ملحق معالجة البيانات وتصنيف البيانات في Microsoft Purview. وباستخدام Microsoft Purview وضوابط الأمان والخصوصية الأخرى، يستطيع المسؤولون تصنيف بيانات المؤسسة ووضع تسميات عليها، بحيث يعمل Copilot ضمن حدود محددة. تساعد هذه الحماية على ضمان عدم تسرب البيانات دون قصد، وعلى أن يولّد Copilot مخرجاته فقط من مصادر البيانات المسموح بها والبيانات القائمة التي جرت معالجتها بشكل سليم.

   هل يستطيع Copilot الوصول إلى البيانات عبر Microsoft Graph ومصادر البيانات الأخرى؟

   نعم. يستطيع Copilot الوصول إلى البيانات عبر Microsoft Graph وإلى مصادر بيانات متعددة مُهيأة للمستأجر، لكن الوصول يخضع للأذونات والنهج. وإذا لم تكن البيانات داخل مستأجر Microsoft 365 مصرّحاً بها، فلن تُستخدم Microsoft Graph لتلك الاستعلامات. ويستطيع المسؤولون تقييد مصادر البيانات التي يمكن لـ Copilot الاستعلام عنها، بحيث يعمل فقط على البيانات المناسبة ويتجنب عرض البيانات العامة بشكل غير ملائم.

   ما الخطوات التي يمكن للمؤسسات اتخاذها لضمان عدم تسرب البيانات دون قصد عند استخدام Copilot؟

   لمنع تسرب البيانات، طبّق حوكمة البيانات وتحديثات الأمان بانتظام، واستخدم تسميات الحساسية عبر Microsoft Purview، وهيّئ ملحق معالجة البيانات وضوابط مستوى المستأجر، واقصر استخدام Copilot Chat والوكلاء في Microsoft 365 على المستخدمين والمصادر المعتمدة. كما يقلل التدريب والنهج الواضحة حول كيفية استخدام Microsoft 365 Copilot Chat وإعدادات Copilot Chat من خطر تسرب البيانات دون قصد.

   كيف يؤثر EU Data Boundary في Copilot وفي بيانات المؤسسة؟

   يساعد خيار حدود بيانات الاتحاد الأوروبي على ضمان بقاء بيانات المستأجر وبيانات Copilot ضمن مناطق جغرافية محددة وفقًا للمتطلبات التنظيمية. وباستخدام حدود بيانات الاتحاد الأوروبي وميزات حوكمة البيانات ذات الصلة، يمكن للمؤسسات التحكم في مكان تخزين بيانات Microsoft 365 Copilot والبيانات التي يتم الوصول إليها عبر Microsoft Graph ومعالجتها، مما يدعم الامتثال ويقلل من مخاطر البيانات العابرة للحدود.

   ما الفرق بين Copilot Chat وMicrosoft 365 Copilot Chat وأدوات Copilot الأخرى؟

   يشير Copilot Chat عمومًا إلى واجهة الذكاء الاصطناعي التحاورية ضمن مختلف أدوات Microsoft. أما Microsoft 365 Copilot Chat فيتكامل تحديدًا مع خدمات Microsoft 365 وتطبيقات الإنتاجية فيها للإجابة عن الأسئلة استنادًا إلى بيانات المؤسسة ورسائل البريد الإلكتروني والمستندات وبيانات Microsoft Graph. وقد تكون أدوات Copilot الأخرى أو تطبيقات الذكاء الاصطناعي الأخرى مصممة لمهام محددة، لكن Microsoft 365 Copilot يعتمد على منظومة Microsoft 365 وبيانات المؤسسة لتقديم مساعدة تدرك السياق عبر مختلف الخدمات.

   كيف يمكن للمسؤولين التحكم في البيانات التي يستمد منها Copilot إجاباته؟

   يمكن للمسؤولين استخدام أدوات حوكمة البيانات مثل Microsoft Purview وتسميات الحساسية والوصول المشروط والإعدادات على مستوى المستأجر لتحديد مصادر البيانات وتطبيقات Microsoft 365 المتاحة لـ Copilot. ومن خلال ضبط هذه الضوابط، وتعيين الأذونات المناسبة في Microsoft Graph، وفحص مصادر البيانات المتعددة، يمكن للمسؤولين ضمان أن يُنشئ Copilot الردود من البيانات المناسبة فقط، وتجنب كشف البيانات المقيدة أو البيانات العامة.

   هل يخزن Copilot بيانات المستخدم أو بيانات التدريب، وكيف تحمي Microsoft هذه البيانات؟

   توضح Microsoft أن الحماية المطبقة على Copilot وMicrosoft 365 Copilot تحول دون استخدام محتوى العملاء لتدريب النماذج الأساسية، ما لم يُسمح بذلك صراحةً. وتوفر Microsoft التزامات تعاقدية وضوابط للأمان والخصوصية، إضافةً إلى ملحق حماية البيانات لإدارة طريقة التعامل مع بيانات Microsoft 365 Copilot والبيانات الحالية. كما تعزز تحديثات الأمان والمراقبة حماية بيانات المؤسسة، وتساعد على ضمان عدم تسرب هذه البيانات دون قصد.

   كيف يمكن للمستخدمين استخدام Microsoft 365 Copilot بأمان في مهام الإنتاجية اليومية؟

   ينبغي للمستخدمين اتباع نهج المؤسسة، ووضع تسميات على المحتوى الحساس وتصنيفه باستخدام Microsoft Purview، واستخدام Microsoft 365 Copilot ضمن تطبيقات Microsoft 365 المعتمدة. وعند استخدام Copilot Chat أو الوكلاء في Microsoft 365، تجنب إدخال كلمات المرور أو الأسرار أو المعلومات الحساسة الخارجية، والتحقق من المخرجات قبل مشاركتها. كما تساعد الاستفادة من مصادر Microsoft Learn والإرشادات الصادرة عن قسم تقنية المعلومات المستخدمين على تبني أفضل الممارسات في الأمان والإنتاجية عبر خدمات Microsoft 365.