M365Con 2027 – مؤتمر مجاني عبر الإنترنت · 11–22 Jan 2027 · 120 sessions→ m365con.net

المدونة · Mirko Peters

الأذونات في Copilot وSharePoint: شرح

By · · Updated

ينبغي تصميم أذونات Copilot وSharePoint حول النتيجة المرجوة للأعمال، ووصول البيانات المعتمد، والمساءلة البشرية. ابدأ بأصغر سيناريو مفيد، وتحقّق من الأذونات وحدود النهج، واختبر مع مستخدمين يمثّلون الفئة المستهدفة، ووثّق الملكية قبل التوسّع. الضوابط الواضحة تجعل الحل مفيدًا دون كشف المعلومات أو إنشاء عمليات غير مدعومة.

Automatically translated with AI from the original post. Read the English original

▶ BLOGCopilot and SharePointPermissions ExplainedM365.FM
Titelbild: Copilot and SharePoint Permissions Explained

ينبغي تصميم أذونات Copilot وSharePoint حول النتيجة المرجوة للأعمال، ووصول البيانات المعتمد، والمساءلة البشرية. ابدأ بأصغر سيناريو مفيد، وتحقّق من الأذونات وحدود النهج، واختبر مع مستخدمين يمثّلون الفئة المستهدفة، ووثّق الملكية قبل التوسّع. الضوابط الواضحة تجعل الحل مفيدًا دون كشف المعلومات أو إنشاء عمليات غير مدعومة.

قائمة تحقق عملية: أذونات Copilot وSharePoint

  • حدّد حالة الاستخدام، والمالك، وحدود البيانات المعتمدة.
  • تحقّق من الأذونات والنهج وتجربة المستخدم من خلال تجربة تجريبية.
  • وثّق قرارات الدعم والمراجعة والتصعيد.

استخدم Microsoft Learn للاطلاع على الإرشادات الحالية.

آخر مراجعة: يوليو 2026.

دخلت Microsoft Copilot بقوة إلى المشهد، وتساعد المستخدمين على العمل بذكاء أكبر عبر Microsoft 365. لكن مع استقاء Copilot للبيانات من مواقع مثل SharePoint، من الضروري معرفة المعلومات التي يراها بالضبط، ولماذا لا تُعدّ إعدادات الأذونات مجرد تفصيل فني. فالتعامل مع هذا الأمر بشكل صحيح لا يقتصر على الإنتاجية، بل يتعلق بحماية بيانات مؤسستك والبقاء بعيدًا عن مشكلات الامتثال.

يشرح هذا الدليل كيفية تفاعل Copilot مع أذونات SharePoint، ويستعرض مفاهيم الأمان الأساسية، ويقدّم المعلومات التي تحتاجها لتمكين مستخدميك مع حماية معلوماتك الحساسة. سنوضح لماذا تهم حدود الأذونات، وما الذي قد يسير بشكل خاطئ، وكيفية الحفاظ على أمان الوصول المدعوم بالذكاء الاصطناعي. وبنهاية الدليل ستعرف كيف تحدّد أذونات SharePoint ما يستطيع Copilot فعله وما لا يستطيع فعله ضمن منظومة Microsoft 365.

فهم Microsoft Copilot في Microsoft 365

Microsoft Copilot هو مساعد الذكاء الاصطناعي المدمج في Microsoft 365. وهو أشبه بشريك عمل يعيش داخل تطبيقاتك المفضلة، مثل Word وExcel وOutlook، وبالطبع SharePoint. يساعدك Copilot على تلخيص المستندات، وصياغة رسائل البريد الإلكتروني، والعثور على الملفات، وفهم أكوام المعلومات الضخمة، وذلك كله عبر كتابة مطالبات بلغة طبيعية.

على خلاف المساعدين التقليديين، يرتبط Copilot ارتباطًا وثيقًا بحسابك في Microsoft 365. وهذا يعني أنه يعمل فقط حيث تملك صلاحية الوصول، ويتعامل مع بياناتك وحدها. ونتيجةً لذلك، يحتاج إلى فهم كيفية عمل الأذونات والمشاركة في أدوات مثل SharePoint. يفتح هذا التكامل مكاسب هائلة في الإنتاجية، لكنه يعني أيضًا أن الأمان والخصوصية والتهيئة السليمة أمور لا يمكن التنازل عنها. باختصار، قوة Copilot أو محدوديته تتوقف على ما تسمح به إعدادات Microsoft 365 وSharePoint لديك.

الميزات الرئيسية لأذونات SharePoint

أذونات SharePoint هي حرّاس البوابة، إذ تتحكم في من يدخل إلى أي موقع أو مكتبة أو مجلد أو ملف. تحدّد الأذونات ما يستطيع الأفراد والمجموعات رؤيته أو فعله، سواء كان ذلك مجرد عرض مستند أو تحريره أو حذف المحتوى. وهناك مستويات مختلفة من الأذونات، يمنح كل منها إجراءات محددة.

يعني توريث الأذونات أن العناصر الفرعية (مثل المجلدات والملفات) تبدأ بالقواعد نفسها الخاصة بالعنصر الأصلي (مثل المكتبة أو الموقع)، ما لم تكسر هذه السلسلة بتعيين أذونات فريدة. وهذا مفيد لإدارة عدد كبير من المحتويات، لكنه قد يصبح معقدًا إذا لم تكن حذرًا. ويمكن تعيين الأذونات للمجموعات، ما يسهّل إدارة الفرق الكبيرة، أو تعيينها بشكل فردي. ومعرفة هذه الأساسيات تمهّد لفهم كيفية تحديد نطاق وصول Copilot داخل SharePoint.

كيف يستخدم Copilot أذونات SharePoint

يلتزم Copilot بالقواعد نفسها التي يلتزم بها أي مستخدم آخر في SharePoint. فعندما يساعدك في العثور على معلومات أو تلخيص المحتوى، لا يرى إلا ما يملك حساب المستخدم الخاص بك صلاحية الوصول إليه. بعبارة أخرى، لا يستطيع Copilot التطفل أو الوصول إلى الملفات المقيّدة ما لم تكن تملك تلك الصلاحيات بنفسك.

يحافظ هذا النهج على حدود الأمان القائمة، فإذا كان لديك وصول إلى ملف ما، يستطيع Copilot استخدامه للإجابة عن أسئلتك أو إنشاء المحتوى. وإذا لم يكن لديك وصول، يبقى الملف غير مرئي. هذا التوافق مفيد للأمان والامتثال، لكنه يعني أيضًا أن أي أذونات واسعة أكثر من اللازم أو أي أخطاء في SharePoint قد تفتح الباب لكشف بيانات غير مقصود عبر Copilot.

أنواع أذونات SharePoint ومستوياتها

  1. قراءةيتيح مستوى الإذن هذا للمستخدمين عرض الصفحات وتصفح محتوى الموقع وتنزيل المستندات، دون القدرة على إجراء أي تغييرات. مثالي للأشخاص الذين يحتاجون إلى الاطلاع فقط دون التعديل.
  2. مساهمةيمكن للمستخدمين إضافة العناصر وتعديلها وحذفها في المكتبات والقوائم الحالية. وهو أقوى من مستوى "قراءة"، لذلك يُعد خيارًا شائعًا لأعضاء الفريق الذين يعملون بنشاط على المحتوى.
  3. تحريريتيح مستوى "تحرير" بالإضافة إلى "مساهمة" إدارة القوائم والمكتبات، مثل إضافة الأعمدة أو حذفها، دون امتلاك التحكم الكامل في الموقع. ويُمنح عادةً لمديري المحتوى.
  4. التحكم الكاملهذا المستوى قوي كما يوحي اسمه: يستطيع المستخدمون فعل أي شيء، بما في ذلك إدارة الأذونات وإعدادات الموقع وبنيته. ويُخصص عادةً لمالكي المواقع والمسؤولين.
  5. أذونات مخصصةتقوم بعض المؤسسات أحيانًا بإنشاء مستويات أذونات مخصصة من خلال دمج إجراءات فردية واختيارها، مثل السماح بتحميل المستندات مع منع حذفها. تلبي الأذونات المخصصة احتياجات فريدة، لكنها قد تصبح فوضوية بسرعة إذا لم تُدَر بعناية.

تستخدم SharePoint أيضًا توريث الأذونات، أي أن المحتوى التابع (مثل الملفات داخل مجلد) يرث أذونات العنصر الأب ما لم يتم تغييرها بشكل محدد. ويؤدي كسر التوريث لمجلد أو ملف معين إلى تعيين أذونات فريدة لذلك العنصر. ورغم فائدته، قد يؤدي كسر التوريث إلى وصول خفي أو التباس لاحقًا، وهو أمر بالغ الأهمية مع الوصول إلى البيانات المدعوم بالذكاء الاصطناعي. ويُعد فهم هذه المستويات ضروريًا، إذ لا يستطيع Copilot الوصول إلى المحتوى إلا بقدر ما تسمح به أذوناتك، وقد يؤدي الخطأ في أي مستوى إلى نطاق وصول أوسع مما تريد.

طلبات أذونات Copilot والوصول إلى البيانات

عندما تطلب من Copilot البحث عن محتوى SharePoint أو تنفيذ إجراء عليه، فإنه يرسل طلبات بيانات عبر Microsoft Graph، وهي الواجهة البرمجية التي تربط جميع خدمات Microsoft 365. تُصادَق هذه الطلبات باستخدام هوية المستخدم، لذلك لا يعمل Copilot أبدًا كنظام منفصل ولا يتجاوز حقوق الوصول الخاصة بك.

كل ما يعرضه Copilot أو ينشئه يخضع للتصفية وفق أذوناتك الحالية في SharePoint. وتفرض الضوابط التقنية احترام Copilot لحدود الخصوصية التي تحددها أذونات الموقع والملفات. الخلاصة: إذا كنت لا تستطيع رؤية شيء في SharePoint أو فتحه، فلن يستطيع Copilot ذلك أيضًا، ما يجعله مراعيًا للخصوصية بطبيعة تصميمه.

أخطاء أذونات SharePoint الشائعة في عصر Copilot

  • كسر توريث الأذوناتغالبًا ما تمر الأذونات الفريدة المطبقة في مواضع غير متوقعة (مجلدات، ملفات) دون أن يلاحظها أحد، ما يؤدي إلى ثغرات في الوصول أو استثناءات منسية. ويزداد هذا الخطر مع عرض Copilot لمستندات قد لا تدرك أن الآخرين يستطيعون الوصول إليها.
  • أذونات واسعة النطاق أكثر من اللازممن الشائع منح مستوى "تحرير" أو "التحكم الكامل" لمجموعات كبيرة من أجل الراحة. لكن للأسف، قد يحوّل ذلك المكتبات المقيدة إلى ساحة مفتوحة للجميع، خاصة عندما يعرض Copilot المحتوى استنادًا إلى تلك الأذونات.
  • إهمال وصول الضيوفغالبًا ما تبقى حسابات الضيوف نشطة بعد انتهاء المشاريع. وإن لم تُدَر، فقد يحتفظ الضيوف بإمكانية الوصول إلى محتوى حساس قد يعرضه Copilot دون قصد في النتائج. اكتشف سبب أهمية ذلك في هذا الدليل حول مخاطر حسابات الضيوف.
  • المشاركة الخارجية غير المراقبةقد تترك الروابط الخارجية المشاركة دون ضوابط مناسبة الباب مفتوحًا لتسريبات بيانات غير مقصودة. ولرصد المشاركة المحفوفة بالمخاطر قبل وقوع المشكلات، راجع الاستراتيجيات الواردة في هذا المصدر حول المشاركة الخارجية.

العلاقة بين Copilot والبيانات المشتركة

لا يتجاوز Copilot القواعد عندما يتعلق الأمر بالبيانات المشتركة، فهو لا يرى إلا ما يستطيع حسابك الوصول إليه. إذا شورك معك مستند أو مجلد، فيمكن لـ Copilot تضمينه في عمليات البحث والملخصات والإجابات. وينطبق الأمر نفسه على البيانات المشتركة مع فريقك أو مؤسستك.

مع ذلك، إذا تُرك التحكم في المشاركة مفتوحًا أكثر من اللازم، مثل المشاركة عبر "أي شخص لديه الرابط"، فقد يعرض Copilot بيانات لم يكن يُفترض أن تكون متاحة للعامة. وقد يُعقّد ذلك التعاون والامتثال. مفتاح تقليل المخاطر؟ مراجعة الروابط والأذونات المشتركة بانتظام، والحفاظ على أكبر قدر ممكن من الإحكام في بيئة العمل التي يعمل فيها Copilot.

مخاطر الوصول إلى البيانات الخاضعة لحوكمة Copilot والتخفيف منها

  1. فجوات الامتثالقد يصل Copilot إلى معلومات حساسة إذا لم تُحافَظ حدود الأذونات. كما أن عدم استخدام منع فقدان البيانات (DLP) وتسميات الحساسية قد يؤدي إلى مشكلات تنظيمية. طبّق مبادئ الحد الأدنى من الصلاحيات، وفعّل نهج DLP على كل محتوى Microsoft 365، كما هو موضح في دليل عملي لحوكمة Copilot.
  2. توسّع تكنولوجيا المعلومات الموازيةيمكن لمساعدي الذكاء الاصطناعي، مثل Copilot، أن يعملوا دون قصد كوكلاء "تكنولوجيا معلومات موازية"، فيصلون إلى البيانات بطرق قد لا يراقبها المسؤولون. وللحد من ذلك، استخدم مجموعات أدوار Entra ID، وراقب أي استخدام غير معتمد لـ Copilot. تعرّف على مزيد من المعلومات حول مخاطر تكنولوجيا المعلومات الموازية وأساليب الحد منها في هذا النقاش.
  3. تسرب البيانات عبر البحث والملخصاتقد تُظهر الإجابات التي يولّدها Copilot مقتطفات من ملفات حساسة إذا كان المستخدم يملك الوصول إليها بحكم أذوناته. لمنع التسريب، طبّق تسميات الحساسية على البيانات الحرجة، ودقّق أنشطة Copilot بانتظام باستخدام أدوات مثل Purview Audit.
  4. إجراءات التخفيفأحكم التحكم في الوصول بإجراء مراجعات دورية للوصول، وفرض مبدأ الحد الأدنى من الصلاحيات. راقب أذونات Copilot، وأتمتِ إلغاء الوصول عند مغادرة الموظفين، ووسّع تسميات DLP لتشمل كل المحتوى عالي القيمة. ويُعد التدقيق والمراقبة أثناء التشغيل ضروريين لرصد الوصول غير السليم في وقت مبكر.

أفضل الممارسات لنشر Copilot بشكل آمن في SharePoint

  1. مراجعات الأذونات الدوريةاجعل من العادة مراجعة من يمكنه الوصول إلى ماذا في SharePoint. أزل الأذونات القديمة أو غير الضرورية بسرعة. ويمكن للأتمتة أن تساعد في مراجعات الوصول المستمرة.
  2. استخدام التحكم في الوصول القائم على الأدوار (RBAC)عيّن الأدوار باستخدام المجموعات بدلًا من المستخدمين الأفراد، وواءم الأذونات مع متطلبات الوظيفة. يُبقي RBAC الأذونات قابلة للإدارة مع نمو مؤسستك. للاطلاع على نهج عملي للحوكمة، راجع دليل حوكمة Copilot المفصّل هذا.
  3. المراقبة المستمرة والتدقيقفعّل التدقيق باستخدام أدوات مثل Microsoft Purview، وأعدّ تنبيهات للنشاط المشبوه. راقب التغييرات في الأذونات وأنماط وصول Copilot بشكل مستمر.
  4. فرض تسميات البيانات ونهج DLPصنّف بياناتك وطبّق نهج منع فقدان البيانات (DLP)، بحيث يُوسم المحتوى الحساس ويُضبط حتى عند وصول Copilot إليه.
  5. الاستثمار في تدريب المستخدمين وتوعيتهمثقّف الموظفين حول أهمية الأذونات، والمشاركة الآمنة، وكيفية استخدام Copilot لصلاحياتهم. فكّر في حلول تعلّم منظمة مثل مركز تعلّم Copilot لتعزيز التبني والأمان في الوقت نفسه.

تدقيق ومراقبة وصول Copilot في SharePoint

إن متابعة ما يفعله Copilot ببياناتك في SharePoint ليست مجرد ممارسة جيدة، بل هي في كثير من الأحيان متطلب امتثال. يقدّم Microsoft 365 أدوات مثل Purview Audit تسجّل أنشطة المستخدمين والذكاء الاصطناعي، فتلتقط من وصل إلى ماذا، ومتى، وكيف.

فعّل التدقيق المتقدم للاحتفاظ بسجلات شاملة، وتتبّع طلبات Copilot، وأعدّ تنبيهات للسلوك غير المعتاد. راجع مسارات التدقيق بانتظام بحثًا عن الثغرات أو الإجراءات المشبوهة، وفكّر في الترقية إلى Purview Premium للحصول على رؤى أعمق. للاطلاع على خطوات إعداد التدقيق، راجع هذا الدليل حول تدقيق نشاط المستخدمين. كما يمكنك تعزيز الحوكمة الشاملة ببناء ملكية واضحة وعمليات مراجعة محددة، كما هو موضح في هذا المرجع حول حوكمة الوصول إلى البيانات.

استراتيجيات الحوكمة لـ Copilot وSharePoint

  1. فرض نهج DLP وتسميات الحساسيةطبّق منع فقدان البيانات (DLP) وتسميات الحساسية على جميع بيانات SharePoint، ووسّع هذه الضوابط لتشمل وصول Copilot منعًا للتسريب. تعرّف على المزيد في هذا المرجع حول حوكمة Copilot المتقدمة.
  2. تحديد نطاق الأذونات باستخدام مجموعات أدوار Entraمنح الأذونات على مستوى المجموعة، والحفاظ على فصل وصول وكلاء الذكاء الاصطناعي باستخدام ضوابط Entra ID. افصل المهام حسب الوظيفة لتضييق نطاق كل مثيل من Copilot.
  3. أتمتة مراجعة الوصولجدولة مراجعات منتظمة للأذونات وأتمتة عمليات التعيين وإلغاء التعيين. يقلل هذا النهج الاستباقي من الوصول المتبقي أو اليتيم الذي قد يفتح الباب أمام كشف البيانات عبر Copilot.
  4. تطبيق مستوى تحكم معزولضع حدودًا لوكلاء الذكاء الاصطناعي (مثل Copilot) باستخدام Entra Agent IDs وعقود أدوات منظمة لمنع الوصول غير الخاضع للرقابة. تتطلب الحوكمة على نطاق واسع ضوابط متعددة الطبقات، وتعرّف على طريقة عمل ذلك في هذا النقاش حول حوكمة الوكلاء.
  5. فرض النهج والاستجابة للحوادثضع نهجًا قائمًا على فرض القواعد للمشاركة والتدقيق ووسوم الحساسية. وأعدّ استراتيجية للاستجابة للحوادث الخاصة بـ Copilot، تمامًا كما تفعل مع أي نظام أعمال حيوي.

معالجة تكنولوجيا المعلومات الظلّية ومخاطر بيانات Copilot

قد تُغذّي المشاركة غير المُدارة والأذونات غير المُراقبة تكنولوجيا المعلومات الظلّية، خصوصًا عندما يعتمد المستخدمون على Copilot ولا يدركون مدى اتساع نطاق بياناتهم فعليًا. يمكن لـ Copilot أن يعرض بيانات مخزّنة في زوايا غير متوقعة إذا لم تُراقب المشاركة، ما يشكّل مخاطر جسيمة لكشف البيانات وثغرات في الامتثال.

للحدّ من تكنولوجيا المعلومات الظلّية، استفد من أدوات مثل Microsoft Purview لفرض ملكية البيانات، وتطبيق ضوابط DLP، وضمان رؤية مستمرة لأحمال عمل الذكاء الاصطناعي. وللاطلاع على نظرة أعمق حول هذه المخاطر الناشئة وسبل الدفاع عنها، اطّلع على هذا الشرح لتكنولوجيا المعلومات الظلّية في عصر الذكاء الاصطناعي.

إعداد الوصول المشروط لـ Copilot في SharePoint

نهج الوصول المشروط هي حرّاس البوابة لـ Copilot وSharePoint على حدٍّ سواء، إذ تضمن ألا يصل إلى البيانات الحساسة سوى المستخدمين الموثوقين، من الأجهزة الموثوقة، ومن المواقع الموثوقة. ومن خلال إعداد هذه النهج، يمكنك تقييد من يستعلم عن بيانات SharePoint عبر Copilot استنادًا إلى هوية المستخدم، وامتثال الجهاز، والموقع، وإشارات المخاطر.

ابدأ بنهج واسعة وشاملة تغطي جميع أنواع المستخدمين، ثم ادقّقها بقواعد دقيقة للاستثناءات والسيناريوهات عالية المخاطر. ومن الضروري مراقبة التداخلات أو الاستثناءات التي قد تُنشئ ثغرات أمنية خفية. وللاطلاع على خطة أساسية وآمنة للنشر، راجع الاستراتيجيات الواردة في هذا الدليل حول نهج الوصول المشروط القوية، أو تعمّق في الأساليب القابلة للتوسع مع هذا البودكاست حول حوكمة الهوية.

أمثلة واقعية على أذونات Copilot وSharePoint

  1. مستندات الفريق المقفلةيطلب أحد مستخدمي التسويق من Copilot البحث عن جداول الميزانية، لكن المجلد المالي مقيّد بموظفي المالية. يعيد Copilot رسالة "لم يتم العثور على نتائج"، لأنه لا يستطيع تجاوز تلك الحدود.
  2. الأذونات الموروثة خارج السيطرةيستطيع جميع أعضاء موقع SharePoint رؤية مجلد سياسات الموارد البشرية لأن الوراثة لم تُكسر، رغم احتوائه على مسودات مراجعات الرواتب. يعرض Copilot هذا المجلد في استعلام يشمل الموظفين جميعهم، ما يُبرز سبب الحاجة إلى إدارة الوراثة بعناية.
  3. دعوات الضيوف الخارجيينلا يزال حساب ضيف لمتعاقد سابق يملك صلاحية الوصول إلى الوثائق التقنية. وعندما يطلب موظف جديد من Copilot أدلة التثبيت، يسحب الذكاء الاصطناعي محتوى يستطيع الضيف رؤيته أيضًا، إلى أن تزيل تكنولوجيا المعلومات أذوناته القديمة.
  4. أذونات مخصصة للتنفيذيينيملك مجلد فريق الإدارة التنفيذية أذونات فريدة، إذ يُمنح حق "التحرير" لأعضاء مجلس الإدارة فقط. يجيب Copilot على طلبات الملخصات الخاصة بهم، ويبقى صامتًا عندما يحاول زملاء ليسوا من أعضاء المجلس ذلك، ما يُظهر احترامًا تامًا للمستويات المخصصة.
  5. مخاطر الروابط المشاركة بشكل مفرطتُشارك مجموعة مستندات مع أطراف خارجية عبر خيار "أي شخص لديه الرابط". تبدأ مطالبات Copilot لدى أحد المستخدمين الداخليين بعرض هذه الملفات المفتوحة أثناء البحث، فتدفع تكنولوجيا المعلومات إلى تشديد نهج المشاركة بعد اكتشاف الأمر.

استكشاف مشكلات وصول Copilot في SharePoint وإصلاحها

  1. لا يستطيع Copilot العثور على الملفات المتوقعةتحقّق مما إذا كانت الملفات موجودة في المكتبات التي يملك فيها المستخدم إذن "القراءة" على الأقل. إذا كانت المجلدات تحتوي على وراثة مكسورة، فقد تكون بعض الملفات مخفية. أعد ضبط الوراثة الصحيحة أو عدّل الأذونات حسب الحاجة.
  2. أخطاء في إعدادات الأذوناتقد يُزال المستخدمون أحيانًا من مجموعات SharePoint لكنهم يحتفظون بالوصول بسبب تعيينات مباشرة نُسيت. راجِع جميع الأذونات الخاصة بالمجموعات والأذونات الفريدة باستخدام أداة فحص الأذونات المتقدمة في SharePoint.
  3. تأخّر تطبيق تغييرات الأذوناتبعد تغيير أذونات الموقع أو المجلد، قد تتأخر نتائج Copilot. امنح النظام وقتًا كافيًا لمزامنة الأذونات عبر Microsoft 365.
  4. مشكلات الضيوف والمستخدمين الخارجيينغالبًا ما يواجه الضيوف مشكلات في الوصول بسبب دعوات منتهية الصلاحية أو ملغاة. دقّق حسابات الضيوف وأزل الحسابات غير النشطة أو القديمة بانتظام، وفق النصائح الواردة في دليل إدارة حسابات الضيوف هذا.
  5. تعرّض غير متوقع للبياناتإذا كان المستخدمون يرون بيانات حساسة في Copilot لا ينبغي أن يصلوا إليها، فدقّق فورًا مستويات الأذونات في المكتبة أو المجلد المتأثر. استخدم سجلات تدقيق SharePoint وPurview للتحقيق المعمّق.

الأسئلة المتداولة حول أذونات Copilot وSharePoint

  1. هل يمكن لـ Copilot الوصول إلى كل شيء في SharePoint؟لا. يصل Copilot فقط إلى الملفات والبيانات التي تملك إذنًا بعرضها في SharePoint أصلًا. ولا يوسّع نطاق وصولك أبدًا فوق صلاحياتك الحالية.
  2. هل يستطيع Copilot رؤية الملفات المشاركة خارجيًا؟سيرى Copilot أي ملف أو مجلد مشارك مع حسابك، حتى لو كانت المشاركة من خارج المؤسسة. وهذا يعني أن إعدادات المشاركة الخارجية تؤثر مباشرةً فيما يستطيع Copilot الوصول إليه.
  3. كيف يتعامل Copilot مع المحتوى الحساس أو المحمي؟يلتزم Copilot بنهج DLP وتسميات الحساسية المطبّقة على الملفات، لذلك يكون المحتوى السري للغاية محميًا، وقد يُستثنى من ردود Copilot.
  4. لماذا لا يستطيع Copilot إظهار مستند أعرف أنه موجود؟قد لا تملك الأذونات المطلوبة، أو قد تكون هناك أذونات فريدة مُعيّنة على هذا الملف. تحقّق من صلاحيات وصولك وعضوياتك في المجموعات، أو اطلب من أحد المسؤولين مراجعة إعداد الأذونات.
  5. هل يمكن لتقنية المعلومات تقييد وصول Copilot إلى البيانات بشكل أكبر؟نعم. استخدم التحكم في الوصول المستند إلى الأدوار، وطبّق ضوابط DLP أكثر صرامة، وراجع الأذونات بانتظام لتضييق ما يمكن لـ Copilot والمستخدمين الوصول إليه. كما يمكن للتدقيق الآلي والتنبيهات اكتشاف الوصول غير الطبيعي بسرعة.

قائمة مرجعية سريعة للاستخدام الآمن لـ Copilot وSharePoint

  • راجِع الأذونات وقلّصها بانتظام لتقليل الوصول غير الضروري.
  • طبّق نهج DLP وتسميات الحساسية على جميع البيانات الحساسة.
  • استخدم Conditional Access لقصر استخدام Copilot على الأجهزة الآمنة والمواقع الموثوقة.
  • دقّق نشاط Copilot باستخدام أدوات مثل Purview للإشراف والامتثال.
  • thّقّف المستخدمين على تأثير المشاركة وتغييرات الأذونات في بيئة مفعّلة بـ Copilot.

الخلاصة النهائية حول Copilot وSharePoint والأمان

مع تغلغل الذكاء الاصطناعي في العمل اليومي، تكتسب إدارة الأذونات في SharePoint أهمية أكبر من أي وقت مضى. يقدّم Copilot مكاسب كبيرة في الإنتاجية، لكنه لا يبقى آمنًا إلا عندما تكون أسس الأمان متينة. واصل مراجعة من يملك حق الوصول إلى ماذا، وصنّف بياناتك الأكثر حساسية وحمِها، وكن استباقيًا في عمليات التدقيق وتحديث النهج.

إن الأساس الذي تضعه اليوم سيحدد طريقة عمل Copilot غدًا. ابقَ يقظًا، واستفد من أدوات Microsoft 365 المدمجة، وتكيّف مع تطور الذكاء الاصطناعي لدى Microsoft. بهذه الطريقة تمكّن المستخدمين وتبقي بيانات مؤسستك تحت السيطرة.

🎧 ننصحك أيضًا بالاستماع إلى

Entities in this article

SharePoint Microsoft 365 Microsoft Purview Copilot governance Data loss prevention (DLP) Sensitivity labels Shadow IT Compliance Microsoft 365 Copilot Access reviews

Related articles

RSS