Copilot وتسميات الحساسية في Microsoft 365: دليل شامل

By Mirko Peters · 2026-03-17 · Updated 2026-03-24

Microsoft 365 Copilot: تسميات الحساسية مع Microsoft Purview. ضمان أمن البيانات والامتثال باستخدام تسميات الحساسية. حماية البيانات في محادثات Copilot.

Automatically translated with AI from the original post. Read the English original

تعمل Microsoft 365 Copilot وتسميات الحساسية معًا كالأقفال والمفاتيح، فتفتح آفاق الإنتاجية دون أن تُضحّي بمعلوماتك الخاصة يومًا. يشرح هذا الدليل كيفية عمل Copilot مع تسميات الحساسية لمساعدتك على حماية البيانات المهمة، والحفاظ على امتثال مؤسستك، ومنحك التحكم في من يرى ماذا. وسترى أفضل الطرق لنشر Copilot وإدارته وحوكمته باستخدام ضوابط التسميات، سواء كنت جديدًا على هذا المجال أو تسعى إلى تعزيز الحماية القائمة لديك.

لا نكتفي بالخطوات التقنية، بل نأخذك أيضًا عبر التدريب العملي، وتبنّي المستخدمين النهائيين، واختبار السياسات. وبذلك تحصل على رؤية واقعية لتحقيق التوازن بين إمكانات Copilot وأمن متين. استخدم هذا المرجع لبناء بيئة Copilot قائمة على الامتثال والثقة، فمع الذكاء الاصطناعي، يكمن الأهم فيما تسمح له برؤيته، وفيما تبقيه مخفيًا عنه.

1. يحترم Copilot تسميات الحساسية في الوقت الفعلي. يطبّق Copilot الحمايات وقيود الوصول التي تفرضها تسميات الحساسية في Microsoft Purview عند إنشاء المحتوى أو مشاركته، وليس فقط عند تخزين المستندات.
2. تؤثر تسميات الحساسية في مطالبات Copilot وإجاباته. عندما يحمل ملف أو محادثة تسمية، يُكيّف Copilot ردوده، ويتجنب استخدام المحتوى المصنّف أو الكشف عنه خارج الحدود المسموح بها.
3. يمكن للتسميات منع تسريب البيانات عبر Copilot. يمكن لتسميات الحساسية المُهيأة لمنع المشاركة الخارجية أو النسخ أن تمنع Copilot من تضمين المحتوى المحمي في المخرجات التي قد تُشارك خارج الجمهور المسموح له.
4. يعمل التصنيف التلقائي مع تفاعلات Copilot. يمكن أن يُفعَّل التصنيف التلقائي والتسميات الموصى بها في Microsoft Purview عندما يعالج Copilot المحتوى أو ينشئه، مما يساعد على فرض التصنيف دون خطوات يدوية.
5. تنتقل العلامات المائية والتشفير مع مخرجات Copilot. إذا طبّقت تسمية الحساسية تشفيرًا أو ترويسات أو علامات مائية، فيمكن الحفاظ على هذه الحمايات في العناصر التي ينشئها Copilot أو يقترحها، مما يقلل خطر التعرض العرضي للمحتوى.
6. يمكن لاستخدام Copilot أن يُظهر قياسات عن بُعد المرتبطة بالتسميات لفرق الامتثال. يستطيع المسؤولون رؤية كيفية استخدام البيانات المصنّفة في جلسات Copilot، مما يساعد على اكتشاف إساءة الاستخدام أو ثغرات النهج عبر رؤى Purview وسجلات النشاط.
7. توجّه التسميات حدود ضبط النماذج. يمكن للمؤسسات استخدام تسميات الحساسية لتحديد المحتوى المسموح باستخدامه لتحسين النموذج أو لقياسات الاستخدام، مع ضمان استبعاد البيانات الخاصة أو الخاضعة للتنظيم.
8. يُفرض الاتساق عبر المنتجات. تُطبَّق تسميات الحساسية المُعيّنة في Microsoft Purview بشكل متسق عبر Microsoft 365 وMicrosoft Teams وSharePoint وCopilot، لذا لا تختلف الحمايات من تطبيق لآخر متى تُحترم التسميات.
9. يعتمد بعض سلوكيات التسميات على إعدادات المستأجر والترخيص. يتفاوت عمق تكامل Copilot (الفرض التلقائي، والقياسات عن بُعد، وتوريث التسميات) بحسب إعدادات Purview ونهج المسؤول ومستوى الترخيص، لذا فإن السلوكيات المفاجئة تعكس غالبًا خيارات إدارية وليس إعدادات افتراضية ثابتة في المنتج.

فهم تكامل Microsoft 365 Copilot مع تسميات الحساسية

عندما تتعامل مع Copilot، الذكاء الاصطناعي التوليدي من Microsoft، تحتاج إلى التأكد من أن النظام ليس ذكيًا فحسب، بل آمن أيضًا. وهنا تأتي تسميات الحساسية. تُدمج هذه التسميات في بيئة Microsoft 365 لتصنيف المعلومات السرية وحمايتها والتحكم في الوصول إليها عبر جميع التطبيقات والبيانات التي يتعامل معها Copilot.

فكّر في تسميات الحساسية كحراس أبواب رقميين. فهي لا تكتفي بوسم المحتوى، بل تقرر ما يستطيع Copilot قراءته أو تلخيصه أو اقتراحه. وتضيف هذه الطبقة الأمنية الحاسمة إلى كل محادثات Copilot وملخصات المستندات التي قد تبدو بريئة. ومع قدرة Copilot على جلب المعلومات من جميع تطبيقات Microsoft 365 لديك، قد تترك الإعدادات الخاطئة بابًا جانبيًا مفتوحًا على تسريب معلومات حساسة في أكثر اللحظات التي لا تتوقعها.

واقع المخاطر هنا حقيقي: من التزامات الامتثال، مثل HIPAA وSOX، إلى المشاركة العرضية للبيانات، فإن سمعتكم وتعرضكم للمخاطر على المحك. لهذا السبب، فإن فهم كيفية تكامل تسميات الحساسية مع Copilot ليس مجرد معلومة مفيدة، بل ضرورة لأي مؤسسة تعتمد على الإنتاجية المدعومة بالذكاء الاصطناعي على نطاق واسع. وللاطلاع على تفاصيل أعمق حول حوكمة Copilot والنهج المتبعة فيه، قد ترغبون في الاطلاع على دليل حوكمة Copilot، أو على المقالة الشاملة حول تأمين Copilot بضوابط متقدمة في مقالة أمان Copilot.

في ما يلي، ستحصلون على فهم أوضح لما تفعله تسميات الحساسية، وكيف تحافظ على أمان بياناتكم، وذلك تمهيداً للاستراتيجيات العملية التفصيلية في الأقسام القادمة.

المفاهيم الأساسية لتسميات الحساسية في Microsoft Copilot

تسميات الحساسية هي الوسيلة المدمجة في Microsoft 365 لتصنيف المحتوى وحمايته. فهي تُرفق بالملفات والرسائل الإلكترونية والمحادثات والمواقع، مع قواعد للتشفير والوصول والمشاركة. تتيح لكم هذه التسميات وسم عنصر ما بـ"سري" أو "داخلي فقط"، ثم تطبيق النهج المرتبطة بها تلقائياً خلف الكواليس.

عندما يفحص Copilot بيانات مؤسستكم للإجابة عن الأسئلة أو لإنشاء المحتوى، فإنه يحترم تسميات الحساسية هذه. وهذا يعني أن Copilot لا يمكنه استخراج المحتوى الحساس للمستخدمين الذين لا يحق لهم الوصول إليه، ولن يلخص الملفات أو يحللها إذا كانت خارج الحدود المسموح بها. تربط التسميات إرشادات حماية المعلومات لديكم مباشرة بقدرات الذكاء الاصطناعي في Copilot، مما يخلق ضماناً غير مرئي للمستخدمين لكنه بالغ الأهمية لسير عمل آمن يعتمد على الذكاء الاصطناعي.

الخلاصة: لا يمكن تحقيق ذكاء اصطناعي مسؤول في Microsoft 365 دون إرساء تصنيف واضح للحساسية أولاً. فهذا ما يُبقي Copilot متوافقاً مع أهداف الامتثال لديكم، مهما بلغت درجة ذكائه.

ضمان الامتثال ومعايير منع فقدان البيانات

1. تسميات الحساسية تفرض حدود الامتثال:تتيح لكم التسميات تحديد المستخدمين أو المجموعات الذين يمكنهم الوصول إلى محتوى معين. ومن خلال تطبيق هذه التسميات وأتمتتها، تُلزمون Copilot بالالتزام بأطر الامتثال المعتمدة، مثل HIPAA في القطاع الصحي وSOX في القطاع المالي. وهذا أمر أساسي عندما لا يمكن للبيانات الخاضعة للتنظيم أن تنتقل إلى أي موقع في بيئتكم.
2. منع فقدان البيانات (DLP) يقلل مخاطر التعرض:تعمل نهج DLP في Microsoft 365 جنباً إلى جنب مع تسميات الحساسية. فعندما يحاول Copilot تحليل المعلومات الحساسة أو تلخيصها أو إبرازها، يمكن لقواعد DLP أن تمنع ذلك تلقائياً. وللاطلاع على شرح عملي لإعداد DLP في Microsoft 365، يمكنكم مشاهدة حلقة إعداد DLP هذه.
3. سيناريوهات تنظيمية من الواقع:إذا كانت مؤسستكم تتعامل مع بيانات المرضى أو السجلات المالية، فإن تسميات الحساسية تضمن ألا يدرج Copilot هذه المعلومات في الرسائل الإلكترونية أو محادثات Teams أو المستندات المشتركة، مما يحافظ على امتثالكم للوائح. وتساعدكم الحمايات المبنية على التسميات على إثبات الامتثال أثناء عمليات التدقيق، مما يسهّل إظهار التزامكم بالقواعد. وإن كنتم بحاجة إلى التعمق في سلوكيات الامتثال والمخاطر الخفية، فيمكنكم الاطلاع على هذا التحليل لتحديات الامتثال في Microsoft 365.
4. الإنفاذ الآلي الشامل:تعمل تسميات الحساسية وDLP معاً لإنشاء ضوابط حماية آلية. وهذا يخفف عبء مسؤولي تقنية المعلومات، ويلغي الأخطاء اليدوية، ويمنح المؤسسات الثقة بأن متطلبات الأمان والامتثال الأساسية تُطبَّق باستمرار، حتى مع نمو عدد المستخدمين والبيانات.

ضبط تسميات الحساسية لتأمين وصول Copilot

إن ضبط تسميات الحساسية ليس مجرد تحديد خانة في قائمة، بل هو تحديد ما يُسمح لـ Copilot برؤيته وتحليله وتقديمه. وستحدد درجة تقبّل مؤسستكم للمخاطر مدى صرامة هذه الضوابط أو مرونتها. والهدف هو تعظيم الأمان حيث يهم ذلك، مع السماح لـ Copilot برفع الإنتاجية دون أن يصطدم بجدار كل بضع ثوان.

يُعدّ هذا القسم تمهيدًا لإنشاء نهج التسميات التي تحدد وصول Copilot، وضبط التفاصيل الدقيقة مثل الأولوية والنطاقات والقواعد الآلية. ستتعلم كيفية جعل Copilot يتجاهل ملفات معينة تمامًا، أو يقرأ المستندات التي تستوفي متطلبات السرية الدنيا فقط. تشبه هذه الفكرة إعداد قفل الباب الأمامي لمنزلك: تحتاج إلى قدر كافٍ من الحماية للحفاظ على الأمان، دون أن يصبح الدخول والخروج مستحيلين على الجميع.

قبل أن تتعمق في عناصر التحكم أو الإعدادات المحددة، من المهم أن تفهم الاستراتيجيات الأوسع لبناء طبقات الأمان. ابحث عن طرق للحفاظ على سرية البيانات الحساسة دون تقييد يد المستخدمين. ستتناول الأجزاء التالية من هذا الدليل كل شيء، بدءًا من بناء نهج متينة وصولًا إلى ضبط الأولويات لعمليات نشر Copilot الواقعية.

إعداد نهج تسميات الحساسية وضوابط الوصول لـ Copilot

1. تحديد نهج وصول واضحة للتسميات:ابدأ بإنشاء تسميات الحساسية لأنواع المعلومات في مؤسستك، مثل "بيانات الموارد البشرية السرية" أو "الاتصالات الداخلية". وبعد ذلك، استخدم نهج التسميات لتحديد من يملك الوصول إلى كل فئة من البيانات، وكيفية تفاعل Copilot معها.
2. تفعيل القيود المستندة إلى التسميات لـ Copilot:اضبط قواعد النهج لمنع Copilot (وميزات الذكاء الاصطناعي الأخرى) صراحةً من الوصول إلى المحتوى الموسوم بتسميات الحساسية العالية. هذا هو الخيار الأمثل إذا لم تكن قادرًا على المخاطرة بقيام Copilot بتلخيص الملفات السرية أو سجلات الموارد البشرية أو المستندات المالية الخاضعة للتنظيم.
3. التحكم في التسمية التلقائية:استفد من نهج التسمية التلقائية لاكتشاف المحتوى الحساس الذي ينسى المستخدمون تصنيفه. تفحص هذه القواعد التلقائية الملفات بحثًا عن المعلومات الحساسة وتضع عليها وسومًا حتى يعرف Copilot ما يجب تجنبه. وبذلك لا يؤدي الخطأ البشري إلى تعريضك للتسريبات أو لمشكلات الامتثال.
4. إعطاء الأولوية لفرض الإنفاذ على المحتوى عالي المخاطر:طبّق إعدادات الإنفاذ مثل التشفير ووسم المحتوى على التسميات "سري للغاية" أو "مقيّد". هذا يحدّ مما يمكن لـ Copilot قراءته أو تلخيصه، ويضيف طبقة أمان أخرى لأثمن بياناتك.
5. الاختبار باستخدام سير العمل الفعلي قبل النشر:قبل تعميم التسميات على الجميع، اختبر النهج في بيئة تجريبية. حاكِ استعلامات Copilot وعمليات رفع المستخدمين ومشاركة المستندات للتحقق مما إذا كانت الملفات الحساسة محجوبة أو محجوبة جزئيًا فعلًا. عدّل إعداداتك حتى تصل إلى التوازن المثالي.

يمنحك التصميم الدقيق لنهج التسميات قدرًا من التحكم والمرونة في آن واحد، بما يتيح لـ Copilot تعزيز الكفاءة مع ضمان بقاء المعلومات الحساسة في مكانها الصحيح.

أفضل الممارسات لإعداد تسميات الحساسية وأولوياتها

• إعداد التسلسل الهرمي للتسميات:حدّد تسميات أصلية وفرعية واضحة، بحيث تتجاوز إعدادات الأمان الأعلى الإعدادات الأدنى تلقائيًا.
• تحديد أولويات التسميات بذكاء:امنح أعلى أولوية للمعلومات الأكثر أهمية، بما يضمن أن يلتزم Copilot دائمًا بالقيود ذات المستوى الأعلى أولًا.
• استخدم التسمية التلقائية باعتدال:اعتمد على القواعد التلقائية للمحتوى الواضح عالي المخاطر، لكن تجنب إغراق المستخدمين بمطالبات غير ضرورية قد تؤدي إلى أخطاء.
• قيّد النطاق بعناية:طبّق التسميات فقط حيث تكون ضرورية، أي على المواقع أو المستخدمين أو الأقسام المعرضة لبيانات حساسة، بما يحافظ على دقة إنفاذ Copilot.

تساعد أفضل الممارسات هذه على جعل عملية التصنيف لديك فعّالة وموثوقة وجاهزة لـ Copilot عبر مؤسستك.

Microsoft Purview وحماية المعلومات وتكامل Copilot

تجمع Microsoft Purview بين حماية المعلومات ومنع فقدان البيانات (DLP) لبناء جدار متين حول محتواك الحساس، والتحكم فيما يمكن لـ Copilot الوصول إليه واستخدامه. الأمر لا يقتصر على حجب الملفات، بل هو مجموعة أدوات متكاملة للتسمية والمراقبة وإدارة تدفق المعلومات عبر جميع تطبيقات Microsoft 365 وسير العمل المدعوم بالذكاء الاصطناعي.

من خلال لوحة Purview المركزية، يمكنك نشر قواعد التسمية وDLP التي تعمل في كل مكان يعمل فيه Copilot، من Outlook إلى SharePoint. لا يحصل Copilot على استثناء؛ فـ Purview يفرض القواعد ويترك سجلًا للمراقبة. ستجد حمايات عملية مثل التشفير وضوابط الوصول والإنفاذ في الوقت الفعلي، مدعومة بتدقيق واسع وأدوات تحقيق جنائي للحالات التي تسوء فيها الأمور. وللاطلاع على حوكمة Copilot المتقدمة باستخدام Purview، بما في ذلك DLP وفرض أقل الامتيازات، راجع هذا الدليل المتعمق حول حوكمة Copilot في Purview.

يمهّد هذا القسم الطريق لإدارة المعلومات العملية والقائمة على النهج مع Copilot في المؤسسات التي تتعامل مع كل شيء، من مستندات الموارد البشرية الخاصة إلى التقارير الموجهة للعامة. هل أنتم مستعدون للاستفادة من Purview في تحقيق الامتثال الشامل والاستخدام الآمن للذكاء الاصطناعي؟ هذا بالضبط ما تأخذكم إليه الأقسام التالية.

تطبيق نهج حماية المعلومات ومنع فقدان البيانات على Copilot

• نشر قوالب DLP لسيناريوهات Copilot:استخدم Microsoft Purview لتطبيق قواعد DLP تضع علامة على المحتوى الحساس أو تحظر كشفه عندما يحاول Copilot تلخيص الملفات أو مشاركتها أو معالجتها، وذلك للملفات المُعلّمة بتسميات معينة. يمكن لـ DLP أن يمنع المشاركة المفرطة للبيانات المحمية، سواء كانت عن طريق الخطأ أو بقصد.
• دمج التسميات وDLP للإنفاذ الآلي:اضبط النهج بحيث يحدّ نهج DLP، بمجرد تطبيق تسمية الحساسية، من وصول Copilot تلقائيًا، حتى لو فاتت المستخدمين النهائيين إحدى الخطوات.
• مراقبة نشاط Copilot عبر تدقيق Purview:استفد من ميزات سجل التدقيق في Purview لتتبع وصول Copilot وكشف السلوكيات المشبوهة. للاطلاع على خطوة بخطوة حول الإعداد وأفضل الممارسات، تفضّل بمراجعة auditing with Microsoft Purview forensics.
• دمج حوكمة الموصلات:عزّز الضمانات من خلال إدارة بيئات الموصلات، بحيث تحدّ من المصادر التي يستقي منها Copilot معلوماته، وتتأكد من تطبيق قواعد DLP بشكل متسق. للتعمق في DLP في بيئات Power Platform، راجع this insider guide to DLP best practices.

توسيع تصنيف الحساسية باستخدام Azure Information Protection SDK

تتيح Azure Information Protection (AIP) وSDK الخاص بها تصنيف الحساسية بمستوى متقدم، إذ تمكّن المؤسسات من الأتمتة والتخصيص والتوسيع لتشمل الحلول غير الأصلية وحلول الجهات الخارجية. وباستخدام SDK، يمكن لفرق تقنية المعلومات إنشاء سير عمل مخصص، مثل التصنيف التلقائي للمستندات عند رفعها إلى التخزين السحابي، أو دمج التسميات مع تطبيقات الأعمال المخصصة التي يتفاعل معها Copilot.

وهذا يعني أنك لست مقيّدًا بالضوابط الجاهزة. بل يمكنك تخصيص نهج تصنيف الحساسية لأنواع البيانات الفريدة، والبيئات الهجينة، والمتطلبات التنظيمية، بما يضمن توافق وصول Copilot إلى المحتوى ومعالجته تمامًا مع نهجك، بغضّ النظر عن مصدر البيانات ووجهتها. إن مرونة AIP تغيّر قواعد اللعبة للمؤسسات ذات احتياجات الأمان المعقدة أو المتطورة.

كيف تؤثر تسميات الحساسية في استخدام Copilot داخل تطبيقات Microsoft 365

تسميات الحساسية ليست مجرد أداة لفريق تقنية المعلومات في الخلفية، بل تغيّر طريقة تجربة المستخدمين لـ Copilot يوميًا، فتحدد ما يمكنه رؤيته وقوله وفعله في تطبيقات Microsoft 365 المألوفة. ففي SharePoint وOneDrive وTeams، تحدد التسميات ما إذا كان بإمكان Copilot جلب المعلومات من ملف مشترك، أو تلخيص اجتماع، أو تضمين المحتوى في رد ضمن محادثة.

عمليًا، يعني هذا أن إجابات Copilot وتوصيات المستندات وملخصاته لا تكون أكثر انفتاحًا أو تقييدًا مما تسمح به تسمياتك. فإذا وُسم مستند في SharePoint بـ "Restricted"، فسيتجنب Copilot التعامل معه. أما الملفات الأقل حساسية والمتاحة لكل الشركة، فيمكن لـ Copilot تقديم السياق والملخصات والاقتراحات دون عوائق. لمزيد من المعلومات حول كيف تدعم الحوكمة السليمة لـ SharePoint هذا النهج، تفضّل بمراجعة this SharePoint and AI governance episode.

تمتد هذه الآثار الواقعية إلى سير العمل في Outlook وWord وExcel وPowerPoint أيضًا. فإذا أردت من Copilot تلخيص رسائل البريد الإلكتروني أو إنشاء مقترحات من مستندات مُصنّفة، فإن التصنيف الصحيح يمنعه من تسريب التفاصيل الحساسة. أما المؤسسات التي تُحكم إنفاذ التسميات عبر التطبيقات فتحظى بميزات ذكاء اصطناعي غنية وأمان متسق، بينما تُعرّض المؤسسات التي تتجاهل ذلك نفسها لفوضى البيانات، وهو ما تناولناه في this Teams governance analysis. وستوضح الأقسام التالية كيف تعمل هذه الحمايات فعليًا في كل جانب من جوانب Microsoft 365.

تصنيف SharePoint وOneDrive وTeams لضمان وصول Copilot الآمن

1. تطبيق التسميات في مكتبات المستندات:يمكن وضع تسمية تلقائياً على كل ملف يُرفع إلى SharePoint أو OneDrive استناداً إلى الموقع أو المستخدم. فإذا حددتَ "سري" أو "مالي فقط" على إحدى المكتبات، فلن يتمكن Copilot من الوصول إلى تلك الملفات أو تلخيصها أو مشاركتها "بالخطأ" خارج الجمهور المقصود منها.
2. التعامل مع استعلامات Copilot:تخيّل مستخدماً يحاول جعل Copilot يلخّص عقداً في SharePoint مُعلَّماً بـ "قانوني فقط". ستكون استجابة Copilot فارغة، أو سيتجاهل الملف تماماً. يمنع فرض التسميات هذا تسرب البيانات عن طريق الخطأ في المساحات التعاونية، ويحافظ على الثقة.
3. تسمية المحادثات في Teams:في Microsoft Teams، تحدّ تسميات الحساسية المطبّقة على رسائل الدردشة أو القنوات الخاصة من المحتوى الذي يمكن لـ Copilot رؤيته وعرضه. وبذلك لن تظهر جلسات العصف الذهني التي تأخرت حتى الليل والمُعلَّمة بـ "داخلي" في ملخصات الاجتماعات أو في الردود المقترحة من Copilot، ما لم يكن المستخدم موجوداً بالفعل في قائمة الوصول.
4. التعاون مع الضبط:لا يمنع Copilot التعاون، بل يفرض قواعدك. تكون المشاركة سلسة بالنسبة للمحتوى العام، لكن مع تشدّد مستوى التسمية، لن يتمكن من الاستفادة من الرؤى أو الملخصات أو الاقتراحات التي ينشئها Copilot استناداً إلى المستندات المُعلَّمة في SharePoint/OneDrive إلا المستخدمون المعتمدون.
5. ضمانات عملية للمسؤولين:يمكن للمسؤولين تدقيق سجلات الوصول للتأكد من أن Copilot يلتزم بهذه الحدود. وإذا كنت تنقل بيانات تطبيقات الأعمال الحساسة بعيداً عن SharePoint، فراجع هذه النصيحة حول متى تستخدم Dataverse للبيانات الخاضعة للحوكمة لاتخاذ هذه القرارات بحكمة.

تسميات الحساسية لتطبيقات Office والبريد الإلكتروني مع Copilot

• تطبيق التسميات في Word وExcel وPowerPoint:تقيّد المستندات المُعلَّمة ما يمكن لـ Copilot تلخيصه أو إنشاؤه تلقائياً، ولا مجال لتجاوز القواعد في تطبيقات Office.
• حماية البريد الإلكتروني في Outlook:عندما تُعلَّم رسائل البريد الإلكتروني (مثل "سري")، لا يمكن لـ Copilot تضمين المحتوى الحساس في الردود المقترحة أو في متابعات الاجتماعات.
• مطالبة المستخدمين بالتسمية الصحيحة:يتلقى المستخدمون تذكيرات بتسمية المستندات المهمة، ما يعزز الامتثال ويقلل التسريبات العرضية عبر Copilot.
• تجربة موحدة عبر التحرير والمشاركة:يلازم فرض التسميات المحتوى أينما انتقل، سواء في التحرير أو التأليف المشترك أو المشاركة، فيبقى Copilot دائماً في وضع الامتثال.

إن اتساق التسميات عبر Office والبريد الإلكتروني أساسي للاستفادة من قدرات Copilot دون التفريط في الوضع التنظيمي والامتثال.

أفضل الممارسات لحوكمة Copilot ونشره مع تسميات الحساسية

نشر Copilot مع تسميات الحساسية ليس أمراً ينبغي التعجل فيه. يتطلب الاعتماد الآمن والفعّال إعداد أطر حوكمة قوية، واختبار النهج مع مستخدمين فعليين، وبناء حلقات تغذية راجعة لمواكبة المتطلبات والمخاطر المتغيرة باستمرار.

تشمل الحوكمة الجيدة الضوابط التقنية، مثل التدقيق والتقارير الفورية حول سلوك Copilot، إضافةً إلى "الجانب البشري". فالتدريب ومراقبة تبنّي المستخدمين وقياس الامتثال والتكيف مع التغييرات أمور أساسية. وعند إدخال ذكاء اصطناعي جديد، فإن الهدف ليس مجرد تشغيل مفتاح، بل بناء مسار ثابت ومسؤول وشفاف يمتد من الاختبارات التجريبية وصولاً إلى النشر الكامل. هل تتساءل كيف يمكن لمركز تعلم Copilot الخاضع للحوكمة أن يعزز تبنّي المستخدمين والعائد على الاستثمار؟ اطّلع على هذا الدليل حول تدريب Copilot وحوكمته.

وأخيراً، حوكمة Copilot الفعّالة ليست إجراءً لمرة واحدة، بل دورة مستمرة، خاصةً مع تطور المخاطر والأنظمة وعادات المستخدمين. تلعب مجالس الحوكمة وأطر التدقيق وبرامج الذكاء الاصطناعي المسؤول (كما هو موضح في هذا التعمق في مجلس حوكمة الذكاء الاصطناعي) دوراً محورياً في الحفاظ على المساءلة في كل المراحل. وفي الخطوة التالية، ستطّلع على خطوات عملية وقوائم تحقق للتجريب والاختبار ومراقبة سياسات التسميات المدعومة بـ Copilot، حتى يسير نشرك بسلاسة ودون تعقيدات.

إرشادات الاختبار والنشر لطروحات سياسات حساسية Copilot

1. إنشاء بيئة تجريبية للاختبار:أنشئ بيئة غير إنتاجية تحاكي إعدادات الأعمال الفعلية. فهذا يتيح لك اختبار تفاعل Copilot مع تسميات الحساسية بأمان قبل تطبيق التغييرات على الجميع.
2. نشر النهج التجريبية على مراحل:ابدأ بمجموعة مختارة من المستخدمين، مثل فرق تقنية المعلومات والموارد البشرية والمالية، وطبّق نهج تسمية الحساسية تدريجيًا. يُسهّل هذا النهج المرحلي رصد الثغرات وضبط النهج بأقل قدر من المخاطر.
3. جمع ملاحظات المستخدمين ومراجعتها:شجّع مستخدمي المرحلة التجريبية على مشاركة تجاربهم والعقبات أو المشكلات غير المقصودة التي يواجهونها. أجرِ جلسات متابعة منتظمة لتقييم ما إذا كان Copilot يحترم جميع الحدود المطلوبة دون أن يعيق الإنتاجية.
4. إجراء عمليات تدقيق للمخاطر والامتثال:حاكِ تفاعلات Copilot الفعلية، مثل الاستعلام عن الملفات الموسومة، وتلخيص المحادثات، أو إنشاء رسائل البريد الإلكتروني. وثّق ما إذا كان Copilot يلتزم بقواعد النهج ومتى يفعل ذلك. عدّل إعدادات تسميات الحساسية وفقًا لذلك.
5. التوسع إلى مجموعات أوسع مع دعم التعلّم:بعد نجاح المراحل التجريبية، وسّع النشر على موجات متتالية. ضمّن التدريب المباشر ودروس الخدمة الذاتية عبر مركز تعلّم مُدار (للاطلاع على نهج يركز على العائد على الاستثمار، راجع دليل مركز تعلّم Copilot)، لدفع اعتماد المستخدمين وفهمهم للنهج.
6. إنشاء حلقات التغذية الراجعة والحوكمة:ضع جدولًا لمراجعات النهج المنتظمة والإبلاغ عن الحوادث ودورات التحديث بعد النشر. يضمن ذلك بقاء Copilot متوافقًا مع اللوائح المتطورة والمخاطر التجارية، فلا مكان لمبدأ “الإعداد ثم النسيان”.

يساعد اتباع هذه الخطوات المؤسسات على تجنب الفوضى، ودفع اعتماد المستخدمين بشكل آمن، والحفاظ على أن يعمل Copilot لصالح برنامج الامتثال لديك لا ضده.

بناء أطر الحوكمة والتدقيق لبيانات استخدام Copilot

• المركزية في مراقبة استخدام Copilot:اجمع سجلات التدقيق وتقارير النشاط في أدوات مثل Microsoft Purview. يتيح لك ذلك رصد الأنماط غير الطبيعية، والإبلاغ عن انتهاكات النهج، ودعم التحقيقات في الحوادث. للاطلاع على دليل إرشادي حول تدقيق نشاط المستخدمين، راجع إرشادات تدقيق Purview.
• تطبيق حوكمة “First Class” على مخرجات Copilot:عامِل المحتوى الذي ينشئه Copilot معاملة البيانات الحرجة. طبّق تسميات الحساسية الافتراضية، وتواريخ الانتهاء، وبوابات المراجعة، خاصةً مع Copilot Notebooks، كما ورد في هذا البودكاست حول مخاطر الحوكمة.
• أتمتة سير عمل الاستجابة للحوادث:أنشئ سير عمل ينبّه فريق الامتثال لديك عندما يسيء Copilot التعامل مع البيانات الموسومة. يضمن ذلك تسجيل كل حادثة ومراجعتها ومعالجتها بسرعة، لا بعد شهور.
• وضع دورات مراجعة النهج وتحديثها:ضع تقويمًا للمراجعات الدورية للنهج وعمليات تدقيق أصحاب المصلحة، حتى تبقى دائمًا خطوة متقدمة على انحراف الامتثال والتهديدات الناشئة.

تساعد هذه الاستراتيجيات على بناء بيئة Copilot شفافة وقابلة للمساءلة، تُتتبع فيها كل إجراءات المستخدمين وقرارات الذكاء الاصطناعي وتُحكم، بدلًا من تركها للصدفة.

الذكاء الاصطناعي ومحادثة Microsoft 365 Copilot: حماية البيانات وتسميات الحساسية في Purview والتشفير

ما هي تسميات الحساسية، وكيف تتفاعل مع Copilot ومحادثة Microsoft 365 Copilot؟

تسميات الحساسية هي تصنيفات Microsoft Information Protection (MIP) التي تطبّقها على المستندات ورسائل البريد الإلكتروني لحماية المعلومات الحساسة. وعند استخدامها مع Copilot ومحادثة Microsoft 365 Copilot، فإنها تساعد في تحديد طريقة معالجة البيانات، وما يمكن أن تتضمنه ردود Copilot، والمحتوى الذي يمكن مشاركته مع الوكلاء في Microsoft 365، والبيانات المخزنة في المستأجر في Microsoft 365 التي تخضع للحماية والتشفير.

هل يستطيع Copilot قراءة المحتوى الموسوم بتسميات حساسية Purview أو استخدامه؟

يحترم Copilot وتفاعلات Microsoft 365 Copilot تسميات الحساسية وإعدادات الحماية المرتبطة بها. إذا فرضت التسمية التشفير أو إدارة الحقوق أو قيّدت المشاركة، فإن ردود Copilot وأي بيانات يعيدها ستلتزم بتلك القيود، ولن تكشف أي محتوى خارج النطاق المسموح به أو الأذونات المحددة في بوابة Microsoft Purview ونهج الامتثال.

كيف تؤثر تسميات الحساسية على أمان البيانات والامتثال عند استخدام Copilot في Word أو في تطبيقات أخرى؟

يؤدي تطبيق تسميات الحساسية في Microsoft 365 إلى تفعيل حمايات أمن البيانات والامتثال، مثل التشفير وضوابط الوصول والتدقيق. عند استخدام Copilot في Word أو Outlook أو خدمات Microsoft الأخرى، تخضع ردود Copilot والرؤى المستخرجة لإعدادات التسمية والنُهج المؤسسية، وذلك للمساعدة في حماية بياناتكم والامتثال للوائح حماية البيانات مثل اللائحة العامة لحماية البيانات (GDPR).

من يتحكم في الإذن الذي يسمح لـ Copilot بالوصول إلى المحتوى الموسوم، وكيف يتم إدارة ذلك؟

يتحكم مسؤولو المستأجر في Microsoft 365 في الوصول من خلال Microsoft Information Protection وإدارة الهوية والوصول في Microsoft Entra. تُهيَّأ الأذونات وتوريث التسميات ونُهج تسميات الحساسية في بوابة Purview، ويتم فرضها عبر خدمات Microsoft 365 بحيث لا يتمكن من استخدام المحتوى الموسوم أو عرضه إلا المستخدمون والتطبيقات الذين يملكون الأدوار والموافقات المناسبة.

هل يخزّن Copilot البيانات الموسومة، وكيف تُؤمَّن البيانات المخزنة ضد الاختراقات؟

قد يعالج Copilot المحتوى لإنشاء الردود، غير أن وضعية إدارة وضع أمان البيانات وحمايات مستوى الخدمة في Microsoft تحدّ من الاستبقاء وتحمي البيانات المخزنة في خدمة Microsoft 365. وتساعد التشفير وضوابط الوصول ومنع فقدان البيانات في Microsoft Purview والتسجيل والتحديثات الأمنية الدورية على الحد من مخاطر اختراق البيانات، وتتوافق مع قوانين حماية البيانات.

كيف يمكنني تفعيل تسميات الحساسية لحماية البيانات عند استخدام Copilot والوكلاء في Microsoft 365؟

فعّل تسميات الحساسية بتهيئة نُهج Microsoft Information Protection في بوابة Purview، ثم انشر التسميات على المستخدمين وطبّقها على الملفات والرسائل الإلكترونية. ادمج التسميات مع نُهج الامتثال ومنع فقدان البيانات في Microsoft Purview والوصول المشروط في Microsoft Entra، بحيث يلتزم Copilot والوكلاء في Microsoft 365 بالنُهج عند استخراج حقوق الاستخدام أو عرض المحتوى في سيناريوهات دردشة Copilot.

هل سيقوم Copilot بحجب المعلومات الحساسة الموسومة بتسمية حساسية أو تجنب عرضها؟

نعم، فعندما تفرض تسميات الحساسية قيودًا أو حمايات تقتصر على الوسم، تكون ردود Copilot محدودة بتلك الإعدادات. يتكامل Copilot في Microsoft 365 مع Microsoft Graph وPurview للتحقق من حساسية البيانات قبل إرجاع المحتوى، مما يقلل من احتمال تضمين المعلومات الحساسة الموسومة في ردود Copilot أو مشاركتها مع أشخاص خارج المستخدمين المصرح لهم.

ما العلاقة بين تسميات الحساسية والتشفير وإدارة الحقوق ولوائح حماية البيانات؟

يمكن لتسميات الحساسية تطبيق حمايات التشفير وإدارة الحقوق في Azure لفرض تحديد من يمكنه فتح المحتوى أو تحريره أو إعادة توجيهه، بما يساعد على الوفاء بلوائح حماية البيانات ونُهج الامتثال. وتدعم التسميات ضوابط قابلة للتدقيق لإثبات الالتزام بقوانين حماية البيانات مثل اللائحة العامة لحماية البيانات، والمتطلبات المؤسسية لأمن البيانات والامتثال.

ماذا ينبغي للمسؤولين أن يفعلوا للحفاظ على أمن البيانات وضمان احترام Copilot لتسميات الحساسية؟

ينبغي للمسؤولين تهيئة تسميات الحساسية ونشرها، ودمج التسميات مع نُهج DLP والامتثال في Purview، وضبط الوصول المشروط في Microsoft Entra، ومراجعة التحديثات الأمنية، ومراقبة وضعية إدارة أمان البيانات. كما ينبغي لهم اختبار التفاعلات مع دردشة Microsoft 365 Copilot، والتحقق من توريث التسميات، والرجوع إلى وثائق Microsoft Learn وPurview للإبقاء على النُهج متوافقة مع المتطلبات المتغيرة.