كوبايلوت وبنية Zero Trust: دليل شامل للاعتماد الآمن

By Mirko Peters · 2026-04-16

في هذا الدليل، ستتعمق في متطلبات النشر الآمن لـ Microsoft Copilot باستخدام بنية Zero Trust. سنستعرض أفضل الممارسات، بدءاً من مبادئ الأمان الأساسية وصولاً إلى خطوات النشر العملية، وكلها مصممة للعاملين مع Microsoft 365 وAzure. سواء كانت مؤسستك تستكشف Copilot للتو أو تستعد لاعتماده على مستوى المؤسسة، ستجد نصائح قابلة للتطبيق ورؤى معمارية تساعدك على الحفاظ على الأمان والامتثال. هذا ليس مجرد نظرية، بل

Automatically translated with AI from the original post. Read the English original

Titelbild: Copilot and Zero Trust Architecture: A Complete Guide for Secure Adoption

مقدمة في Copilot وZero Trust في بيئة العمل الحديثة

تلعب مساعدات الذكاء الاصطناعي مثل Microsoft Copilot دوراً متزايد الأهمية في إيقاع العمل اليومي للمؤسسات. يَعِد Copilot بتعزيز الإنتاجية، وصياغة رسائل البريد الإلكتروني الصعبة، بل ويساعدك على استخلاص المعنى من بيانات لم يكن لديك وقت لتحليلها. لكن مع إضافة المزيد من الذكاء الاصطناعي إلى المعادلة، يتضح أن الأمان التقليدي القائم على الحدود الشبكية لم يعد كافياً. يكمن التحدي الحقيقي في الحفاظ على حماية المعلومات الحساسة في عالم يستطيع فيه Copilot الوصول إلى بيانات المؤسسة وتلخيصها ومشاركتها في لحظات.

هنا تبرز أهمية بنية Zero Trust. فهي تتخلى عن الافتراضات: لا يوجد مستخدم أو جهاز أو تطبيق موثوق به افتراضياً. وبدلاً من ذلك، يُفحص كل شيء ويُعاد فحصه ويُقيَّد بصرامة وفقاً للدور والحاجة. ومع دمج هذا النهج مع نطاق وصول Copilot الواسع إلى منظومة Microsoft 365 لديك، تحصل على مزيج يجمع بين إنتاجية متقدمة ومخاطر جسيمة، ما لم تُدخل الضوابط الصحيحة إلى المعادلة.

يُعد فهم كيفية عمل Copilot وZero Trust معاً أمراً بالغ الأهمية. ومع توسع الأدوات المدعومة بالذكاء الاصطناعي عبر Microsoft 365 وAzure، تحتاج إلى خطة واضحة تحافظ على الإنتاجية دون أن تفتح الباب على مصراعيه. وستتعرف في هذا المقال على كيفية استفادة المؤسسات من نقاط قوة Copilot مع الإبقاء على الامتثال والخصوصية والأمان في صدارة الأولويات. لنرسِ الأساس لبيئة عمل حديثة وآمنة، لا يعني فيها الذكاء الاصطناعي فتح كل الأبواب.

كيف يتقاطع Copilot وZero Trust لتعزيز الأمان

يلتقي Copilot وZero Trust عند مفترق بين التحديث والحذر. يصل Microsoft Copilot إلى بيانات المؤسسة عبر Microsoft Graph، بهدف مساعدة المستخدمين برؤى مدعومة بالذكاء الاصطناعي. لكن دون ضوابط صارمة، قد يصل إلى بيانات أكثر مما ينبغي لأي موظف الاطلاع عليه. وهنا تبرز قوة إطار Zero Trust: من خلال فرض الوصول بأقل الصلاحيات الممكنة، وضوابط أدوار دقيقة، وفحوصات مخاطر مستمرة لكل تفاعل مع Copilot.

عندما يعمل Copilot ضمن بيئة Zero Trust مُصمَّمة بعناية، باستخدام أذونات Graph مقسّمة، وConditional Access، وData Loss Prevention، لا تأتي إنتاجية الذكاء الاصطناعي على حساب المعلومات الحساسة. لفهم كيفية تطبيق هذه الضوابط، اطّلع على الإرشادات المعمقة حول إدارة الذكاء الاصطناعي وأمان Copilot، واستكشف فوائد Zero Trust by Design في Microsoft 365.

ما الذي يتضمنه هذا المقال، وكيف تتناسب البنية المنطقية معه

يرشدك هذا الدليل خطوة بخطوة إلى نشر Microsoft Copilot بشكل آمن وفق مبادئ Zero Trust، ويغطي المبادئ الأساسية، والطبقات المعمارية، وإعداد السياسات، والتحقق التقني. ستجد نصائح عملية لتطبيق الضوابط الأمنية قبل تفعيل Copilot وأثناءه وبعده.

تتخلل المقال مخططات بنية منطقية، وقوائم تحقق من السياسات، واستراتيجيات للتحقق، تساعدك على تصور كل مرحلة من مراحل الحماية وتنفيذها. سواء كنت تصمم البنية من الصفر أو تُحكم بيئة قائمة، يمنحك هذا الخارطة أساساً لبناء بيئة Copilot آمنة ومتوافقة مع المعايير، قادرة على الصمود أمام التدقيق، دون التضحية بالتعاون أو الكفاءة.

مبادئ Copilot الأساسية التي تتوافق مع الثقة

يقوم أمان Microsoft Copilot على الثقة، المبنية على الشفافية والخصوصية والمساءلة. وهذه ليست مجرد شعارات؛ فقد صممت Microsoft Copilot بحيث يتوافق بشكل وثيق مع مبادئ Zero Trust. ويخضع كل ميزة وتكامل وإذن لتدقيق يضمن استيفاءه لمعايير صارمة للأمان والخصوصية.

المبادئ الأساسية مثل التحقق الصريح وأقل قدر من الامتيازات ليست مجرد نظرية؛ بل هي مدمجة في طريقة تعامل Copilot مع بيانات مؤسستكم، ومن يمكنه التفاعل مع ماذا، وكيفية تسجيل تلك التفاعلات ومراقبتها. يضمن نهج Microsoft أن تبقى المعلومات الحساسة تحت سيطرتكم المحكمة، وأن يظل واضحاً في كل الأوقات من (أو ما) يصل إليها من الذكاء الاصطناعي.

تتلخص الإرشادات العملية في ضبط حدود البيانات، وتحديد أدوار الوصول، والتأكد من أن الضوابط التقنية تفرض مستوى الثقة الذي تحتاجونه. ومع تزايد الاعتماد، يصبح الحوكمة أمراً أساسياً أيضاً، أي وضع التقنية والعمليات والإشراف معاً. للتعرف على تطبيق النهج عملياً، وإدارة وضعية أمان البيانات في Purview Data Security Posture Management، ودور لجان الحوكمة في نشر Copilot، اطلعوا على دليل نهج الحوكمة هذا وكيف تشكّل لجان الحوكمة خط دفاعكم الأخير ضد فوضى الذكاء الاصطناعي.

مبادئ الثقة في Microsoft 365 Copilot موضحة

تستند مبادئ الثقة في Microsoft 365 Copilot إلى الذكاء الاصطناعي المسؤول، وضوابط خصوصية قوية، والالتزام بإقامة البيانات. تبقى بيانات المستخدمين والمطالبات التي يعالجها Copilot ضمن حدود المستأجر، مدعومةً بالامتثال لمعايير عالمية مثل GDPR وHIPAA. وتطبق Microsoft مبدأ الخصوصية بالتصميم، أي أن الوصول إلى البيانات ومعالجتها والاحتفاظ بها تخضع لضوابط بمستوى المؤسسات مع شفافية كاملة وقابلية للتدقيق.

تضمن التزامات الذكاء الاصطناعي المسؤول ألا يُستخدم Copilot في إنشاء محتوى ضار أو تجاوز ضوابط المؤسسة. كما يلتزم Copilot بمتطلبات الشفافية، فيُعلم المؤسسات بكيفية الوصول إلى البيانات ومعالجتها واستخدامها لإنتاج المخرجات.

تطبيق تدابير تخفيف مخاطر أمان Copilot قبل النشر

تعزيز الهوية: فرض مصادقة قوية، والتخلص من المصادقة القديمة، وطلب الوصول المشروط للوصول إلى Copilot. يقلل ذلك من خطر اختراق الحسابات.
تقييد نطاق البيانات: راجعوا البيانات التي يمكن لـ Copilot الوصول إليها وقيّدوها، باستخدام تسميات الحساسية في Purview وأذونات SharePoint لمنع الإفراط في الكشف أو التسريبات العرضية للبيانات.
التحكم في وصول التطبيقات: دققوا أذونات التطبيقات، بما فيها Microsoft Graph، بحيث يقتصر Copilot على ما هو ضروري، لا على وصول واسع بلا حدود.
أتمتة فرض النهج: استخدموا التسمية التلقائية وDLP وامتثال الاتصالات لمراقبة انتهاكات النهج والاستجابة لها. وللحوكمة المستمرة والتعلم، فكّروا في مركز تعلم Copilot المركزي.
تحسين الوصول المشروط: راجعوا النهج بانتظام، وعالجوا الاستثناءات التي قد تؤدي إلى دين الهوية. وللاطلاع على استراتيجيات دورة الحياة، استكشفوا خفض المخاطر من خلال حلقة وصول مشروط منضبطة.

تصميم بنية منطقية لـ Copilot باستخدام Zero Trust

لكي يصبح Copilot جاهزاً فعلاً لـ "Zero Trust"، لا يكفي تفعيل خيار واحد في وحدة الإدارة. تحتاجون إلى بنية متعددة الطبقات، تغطي الهوية والجهاز والبيانات وحماية التطبيقات حول كل مستخدم وكل حِمل عمل يتعامل مع Copilot.

الفكرة هي بناء الدفاعات كطبقات البصلة: طبقات خارجية قوية، إلى جانب ضوابط متجذرة بعمق عند كل نقطة دخول. ويعني ذلك فرض حماية الهوية بالوصول المشروط، وتشديد الامتثال للأجهزة، وتصنيف البيانات وحوكمتها عبر Purview، وحجب تسريب البيانات عند حدود الموصلات والبيئات. وتسهّل المخططات المعمارية المرئية استيعاب هذا الأمر وإيصاله إلى الإدارة العليا.

يمثل هذا الهيكل مخططك لتوسيع نطاق استخدام Copilot بأمان، سواء على مستوى قسم واحد أو عبر المستأجر بأكمله. للاطلاع على المزيد حول تحديد نطاق DLP وحدود الأدوار ووصول Power Platform في Copilot، راجع advanced Copilot agent governance with Microsoft Purview. تتيح لك البنية المتينة تبنّي أتمتة الذكاء الاصطناعي دون فتح منافذ جديدة للمخاطر.

إعداد الوصول الشرطي ونهج الأمان لـ Copilot

المصادقة متعددة العوامل (MFA): فرض MFA على جميع مستخدمي Copilot للحد من مخاطر الاختراق. استخدم طرق قوية مثل تطبيق Authenticator أو FIDO2، وليس الرسائل النصية القصيرة فقط.
ثقة الجهاز: اشترط استخدام أجهزة متوافقة ومُدارة للوصول إلى Copilot. استفد من الامتثال المستند إلى Intune أو نقاط النهاية المسجلة في Azure AD.
الوصول المستند إلى المخاطر: طبّق نهج مخاطر تسجيل الدخول ومخاطر المستخدم لتحدي جلسات Copilot الخطرة أو حظرها أو تقييدها تلقائياً.
ضوابط الجلسة: استخدم سياق المصادقة في الوصول الشرطي لفرض قيود على جلسات Copilot عالية المخاطر، مثل منع المشاركة الخارجية أو التنزيل.
إدارة الموافقة على OAuth: قصر موافقة المستخدمين على تطبيقات Copilot الموثوقة والمُتحقَّق منها فقط. راقب منح OAuth المفرطة لتجنب الوصول غير المصرح به المستمر، كما هو موضح في this deep dive on consent-based attacks.
المراقبة والتحسين المستمر: تتبّع فعالية النهج باستخدام مؤشرات الأداء الرئيسية، وعدّل حسب الحاجة. للاطلاع على خطوط الأساس لأفضل الممارسات وطرق النشر، راجع addressing Conditional Access policy trust issues.

إدارة وصول المسؤولين ذوي الامتيازات وفرق SecOps

تبدأ حماية حسابات المسؤولين وفرق SecOps بإدارة الهوية المميزة (PIM). مع PIM، يحصل المسؤولون على وصول "عند الحاجة فقط" (just-in-time)، إذ تُمنح الصلاحيات المرتفعة عند الضرورة ولمدة محدودة. يقلل ذلك بشكل كبير من الصلاحيات الدائمة. كما تفصل أدوار الوصول القائمة على الأدوار المهام بشكل أكبر: فريق يدير وصول المستخدمين، وآخر يدير الأجهزة أو البيانات، بما يضمن ألا يتمكن أي شخص من تجاوز الضوابط بمفرده.

المراقبة المستمرة أمر بالغ الأهمية. فهي تساعد على رصد إساءة استخدام الامتيازات أو محاولات الترقية المريبة بسرعة، لا سيما في بيئات المستأجر المعقدة. للاطلاع على مزيد من المعلومات حول الحوكمة الفعّالة التي تتجاوز الضوابط السطحية، اطلع على why system-level governance is key to success في عمليات نشر Microsoft 365.

النشر خطوة بخطوة والتحقق من حماية Copilot

لننتقل إلى الجانب العملي: نشر Copilot بما يتوافق مع Zero Trust يتطلب تسلسلاً دقيقاً للخطوات. ستبدأ بعناصر التحكم في الهوية والوصول، ثم تضيف تصنيف البيانات، وتفرض حماية التطبيقات، وبعد ذلك تُحكم تأمين نقاط النهاية. تتضمن كل مرحلة حلقة تحقق تشمل التدقيق والمراقبة والتعديل مع تغير المخاطر أو سلوكيات المستخدمين.

لا فرق سواء كانت بيئتك حديثة أو مبنية على سنوات من الأذونات القديمة و Shadow IT، إذ يوفر نشر Zero Trust مساراً لترسيخ الأمان في كل خطوة. تساعدك سجلات التدقيق وأدوات الامتثال على رصد فجوات التغطية أو المخاطر الجديدة مع نمو تبنّي Copilot. وإذا أردت توحيد التبنّي وتقليل الالتباس، فإن governed Copilot Learning Center يمكن أن يبسّط تمكين المستخدمين والحوكمة.

المراقبة وتحليل نشاط المستخدمين لا يقلان أهمية عن فرض النهج. باستخدام Microsoft Purview وDefender for Endpoint، يمكنك اكتشاف انتهاكات النهج والتهديدات الناشئة في الوقت الفعلي، بما يضمن ألا يخلق نشاط Copilot نقاط عمياء. للاطلاع على شروحات تقنية حول تدقيق النشاط المتقدم، راجع auditing user activity in Microsoft Purview.

نشر الحماية والتحقق منها للهوية والبيانات والتطبيقات

حماية الهوية: اشترط MFA وسياسات كلمات المرور القوية، وفرض قواعد الوصول الشرطي قبل تفعيل Copilot. راقب عمليات تسجيل الدخول وأحداث مخاطر المستخدم في Entra ID.
تصنيف البيانات ووسمها: استخدم تسميات الحساسية وتسميات الاستبقاء في Purview لوسم كل المحتوى الذي يستطيع Copilot الوصول إليه. يحمي ذلك المعلومات السرية من سوء الاستخدام ويدعم عمليات التدقيق. اطّلع على حماية المستندات المدعومة بـ Purview.
التحكم في وصول التطبيقات: قيّد أذونات Graph الممنوحة لـ Copilot وراجع الأذونات الممنوحة بالموافقة بانتظام. احظر تكاملات التطبيقات الخارجية عالية المخاطر ما لم تكن مطلوبة بشدة وخضعت لمراجعة من مسؤولي الأمان.
المراقبة المستمرة: فعّل تسجيل التدقيق (Purview وSentinel) لتتبع أنشطة المستخدمين والذكاء الاصطناعي والتطبيقات، بما يدعم الامتثال والتحقيقات الاستباقية.

تعزيز إدارة الأجهزة والحماية من التهديدات

امتثال الأجهزة: اسمح بالوصول إلى Copilot من الأجهزة المشفّرة والمتوافقة مع Intune فقط. احظر الأجهزة غير المُدارة تلقائيًا لمنع تسرب البيانات.
الكشف عن نقاط النهاية والاستجابة لها (EDR): انشر Microsoft Defender for Endpoint لاكتشاف البرامج الضارة واختراق الحسابات والأنشطة غير المعتادة المرتبطة بـ Copilot عبر الأجهزة.
الكشف الآلي عن التهديدات: فعّل Defender XDR لربط عمليات الوصول إلى البيانات التي يبادر بها Copilot بالمخاطر المحتملة. تساعدك التنبيهات الفورية على معالجة التهديدات بسرعة. تعرّف على إعداد تقارير الامتثال الاستباقية ومراقبة نقاط النهاية في Defender for Cloud.
التحقق المستمر من الامتثال: جدوِل مراجعات دورية لامتثال الأجهزة وتقييمات لوضع التهديدات، لرصد انحراف النهج وثغرات الإعدادات.

تفعيل التعاون الآمن وتقييد أذونات المستخدمين

تقييد إعدادات المشاركة الافتراضية: اضبط نهج المشاركة الافتراضية الصارمة في Teams وSharePoint لتقليل مخاطر الكشف المفرط أو التسريب الخارجي غير المقصود. يُغطّى التدقيق المتقدم للمستأجر في إطار التدقيق العملي هذا.
إدارة دورة حياة حسابات الضيوف: راجع حسابات الضيوف الخارجية بانتظام، وحدّد لها تاريخ انتهاء، واحكم إدارتها للتحكم في الوصول بعد انتهاء المشاريع. تتوفر إرشادات في إدارة مخاطر حسابات ضيوف M365.
حدود الحساسية: طبّق قيود الوصول المستندة إلى التسميات، وراقب محاولات تجاوز ضوابط البيانات عبر التعليمات النصية في أدوات التعاون.
رصد السلوك الخطر: استخدم أتمتة PowerShell وDLP في Purview لتشغيل التنبيهات الفورية عند ملاحظة أنماط شاذة في مشاركة الملفات أو الإفراط في المشاركة.

تأمين وصول المستخدمين والمصادقة والتكاملات مع الأطراف الخارجية

إضافة Copilot إلى بيئتك تعني التفكير في ما هو أبعد من المستخدمين البشريين. تحتاج إلى تهيئة الأشخاص والأدوار المفوّضة، ودمج أدوات SaaS والأمان التابعة لجهات خارجية، وكل ذلك ضمن إطار Zero Trust. يعني ذلك تهيئة قوية للمستخدمين، وتعيين صريح للأدوار، والتأكد من أن كل اتصال، سواء كان بشريًا أو آليًا، لا يحصل إلا على الحد الأدنى من الأذونات اللازمة.

يتناول هذا القسم تعيين وصول Security Copilot لكل مستخدم على حدة، وإدارة تدفقات المصادقة مثل OAuth من نوع "on-behalf-of"، وربط Copilot بأمان بأدوات مثل Tanium. تأمين طبقة الهوية لا يقتصر على البشر وحدهم، إذ تحتاج إلى تحكم صارم في الوصول غير البشري باستخدام Entra Workload Identities ومراجعات الوصول المشروط. إذا كنت تتساءل كيف تتخلص من مخاطر حسابات الخدمة القديمة المتبقية، فاطّلع على لماذا تُعد Entra Workload Identities الحل.

يحمل دمج منصات SaaS والأتمتة فرصًا ومخاطر جديدة، خاصةً عندما تبدأ وكلاء الذكاء الاصطناعي المستقلون بالعمل من تلقاء أنفسهم. تعرّف على كيفية حوكمة هذه الاتصالات والبقاء متقدمًا على أنماط Shadow IT من خلال إعداد النهج بعناية، والمصادقة القوية، ومراقبة النشاط في الوقت الفعلي.

تعيين أدوار Security Copilot والوصول لكل مستخدم

تبدأ تهيئة المستخدمين لاستخدام Security Copilot بأدوار محددة بوضوح تُعيَّن عبر Microsoft Entra ID. طبّق دائمًا مبدأ أقل الامتيازات، فامنح المستخدمين الأذونات اللازمة فقط لمهام Copilot الخاصة بهم، وافصل المهام كلما أمكن ذلك. عيّن التراخيص وفقًا للحاجة الوظيفية، وأعد النظر في الوصول بانتظام للحد من توسع النطاق بلا مبرر.

استخدم التحكم في الوصول القائم على الأدوار (RBAC) لتنظيم الأذونات حسب المجموعة، لا حسب الاستثناءات الفردية، بما يقلل من نقاط الخطأ أو إساءة الاستخدام المحتملة. يتيح لك ذلك ضمان منح وصول Security Copilot منذ البداية للمستخدمين الموثوقين فقط، دون أي زيادة غير مبررة.

تفويض "نيابةً عن" (On-Behalf-Of) وتدفقات الوصول الآمن في Copilot

كثيرًا ما تعتمد Copilot والتطبيقات ذات الصلة على مصادقة "نيابةً عن" (OBO) باستخدام Entra ID وOAuth. تعني هذه العملية أن Copilot يعمل نيابةً عن المستخدم المسجَّل الدخول، مع الالتزام دائمًا بحدود وصول المستخدم وحدود جلساته. تُقيِّد تدفقات OBO الفعّالة الصلاحيات بإحكام، وتضمن ألا يتجاوز Copilot حقوق دور المستخدم.

للحيلولة دون تصعيد الصلاحيات وإساءة استخدام تدفقات الموافقة، قيِّد دائمًا قدرة المستخدمين على منح وصول OAuth واسع النطاق. اشترط موافقة المسؤول على تكاملات Copilot، وحدّد مدد صلاحية الرموز المميزة (Tokens)، وفعّل التحقق من الناشر. لمزيد من التفصيل حول هجمات الموافقة واحتواء المخاطر، اطلع على كيفية إيقاف إساءة استخدام موافقة OAuth في Entra ID.

دمج أدوات الأمان التابعة لجهات خارجية وتطبيقات SaaS مع Copilot

استخدم SSO/SAML الآمن: مرّكِز المصادقة لتطبيقات SaaS وأدوات الأمان الخارجية باستخدام SSO المُدار، وطبّق نهج الوصول المشروط على هذه التكاملات.
قيّد أذونات التطبيقات: امنح التطبيقات الحد الأدنى من الوصول اللازم فقط، وتجنب أذونات Graph الواسعة أو أذونات المستأجر الكاملة لمنصات الأتمتة ووكلاء الأمان.
طبّق المراقبة أثناء التشغيل: راقب التكاملات باستمرار بحثًا عن أنماط وصول شاذة أو سلوك Shadow IT. للاطلاع على رؤى عملية، راجع حوكمة Shadow IT لوكلاء الذكاء الاصطناعي وكيف توسّع Microsoft Foundry تهديدات Shadow IT.
طبّق حدود بيانات Purview: استخدم منع فقدان البيانات (DLP) وتصنيف البيانات في Purview للتحكم في ما يمكن لـ Copilot (أو تطبيقات SaaS المتصلة) الوصول إليه أو نقله، خاصة عندما يلخّص الذكاء الاصطناعي البيانات أو يجمعها من مصادر متعددة.
راجع الوصول بانتظام: دقّق أذونات الجهات الخارجية بشكل دوري، وأنهِ الاتصالات غير المستخدمة، واستجب لملفات المخاطر الجديدة مع نمو الأتمتة المدفوعة بالذكاء الاصطناعي.

الخطوات الأولى والتدريب والخطوات التالية لتأمين Copilot

هل أنت مستعد لإطلاق Copilot؟ ستحتاج إلى خارطة طريق عملية، بدءًا من اختيار تراخيص Microsoft 365 وصولًا إلى تهيئة المستخدمين وإعداد إجراءات أمان متكررة. يوضح هذا الجزء ما هو ممكن مع E3، وما الحماية الإضافية التي يوفرها E5، بما يمنحك المرونة في الموازنة بين التكلفة واحتياجات الأمان.

لا يقل تدريب المستخدمين أهمية عن تشديد الضوابط التقنية. فكثير من حوادث الأمان ليست أخطاء تقنية، بل هفوات بشرية أو سوء فهم لما يُسمح لـ Copilot أو الذكاء الاصطناعي بفعله. إن الانتباه للمطالبات (Prompts) المحفوفة بالمخاطر، والالتزام بالاستخدام المسؤول لـ Copilot، قد يصنعان الفارق بين نجاح النشر وفشله.

يوضح هذا القسم مسار الانتقال من أول تطبيق تقني إلى الاستخدام الآمن اليومي، ويركز أيضًا على التحسين المستمر وإدارة الامتثال. لمزيد من المعلومات حول ضبط إعدادات أمان Microsoft 365 الأساسية دون الإخلال بتجربة المستخدم، راجع دليل خطوة بخطوة لإعداد أمان محكم.

البدء مع E3 وفوائد الترقية إلى E5

الخط الأساسي في E3: يوفر Microsoft 365 E3 الترخيص الأساسي لـ Copilot، مع أمان أساسي يشمل المصادقة متعددة العوامل (MFA) وDLP الأساسي ومركز الامتثال وإدارة Intune. ابدأ من هنا للشركات الصغيرة والمتوسطة أو عمليات النشر التجريبية.
الترقية إلى E5: تفتح E5 ميزات Zero Trust المتقدمة: Defender for Endpoint/XDR، وDLP المتقدم والتدقيق في Purview، وبطاقات قياس الامتثال، وإدارة مخاطر المستخدمين الداخليين (Insider Risk Management)، وحماية الهوية (Identity Protection). وهذه الميزات حيوية للمؤسسات الخاضعة للتنظيم أو عالية المخاطر.
تقييم الاحتياجات: قيّم مخاطر مؤسستك ومتطلباتها التنظيمية وحالات استخدام Copilot لديها، لتحدد ما إذا كانت حماية E5 ضرورية منذ البداية أو يمكن تأجيلها إلى ترقية لاحقة.

تدريب مستخدمي Copilot على مطالبات الذكاء الاصطناعي الآمنة وسلوكياته

أمان المطالبات: علّم المستخدمين تجنب طلب بيانات شديدة الحساسية أو أسرار تجارية من Copilot، وأن يستخدموا طلبات واضحة ومناسبة للسياق.
التعرف على مؤشرات الخطر: درّب المستخدمين على تمييز المطالبات المولّدة بالذكاء الاصطناعي التي تبدو مريبة، أو تنفّذ إجراءات غير متوقعة، أو تطلب أذونات خارج سير العمل المعتاد.
فهم مخاطر الموافقة: ساعد المستخدمين على تحديد شاشات الموافقة الشبيهة بالتصيّد والإبلاغ عنها، وكذلك طلبات الأذونات غير الطبيعية للتطبيقات. لمزيد من المعلومات، اطّلع على detection of consent phishing and token theft.
استخدام حلقات التغذية الراجعة: مكّن المستخدمين من الإبلاغ عن ردود Copilot غير الدقيقة أو غير المرغوب فيها، وإدراج هذه الملاحظات في مراجعات مجلس الحوكمة لتحسين الأداء.

قائمة خطوات التنفيذ وأفضل الممارسات

التدقيق قبل النشر: احصر أذونات المستخدمين والتطبيقات، وصنّف البيانات الحساسة، وسُدّ فجوات مخاطر الهوية قبل تفعيل Copilot.
تطبيق نهج Zero Trust: انشر نهج التحكم في الوصول والجلسات لـ Copilot (المصادقة متعددة العوامل، وCA، وثقة الجهاز). وراقب الوصول حسب الدور، وليس بمنح الأذونات الشاملة فقط.
تفعيل المراقبة في الوقت الفعلي: انشر تسجيل التدقيق في Purview وDefender عبر نشاط المستخدمين والأجهزة والتطبيقات. وللاطلاع على شروحات التدقيق المتقدمة، راجع Purview audit guidance.
الحوكمة والمراجعة المستمرة: أنشئ مجلس حوكمة للذكاء الاصطناعي، وراجع سجلات التدقيق وحوادث DLP بانتظام، واستخدم الأتمتة لفرض النهج بشكل ديناميكي. وللاطلاع على قوائم التحقق من النشر، راجع practical Copilot governance advice.

الموارد ومخططات البنية المعمارية وملاحظات المجتمع

إذا كنت تبني نشر Copilot أو تؤمّنه، فلا داعي لإعادة اختراع العجلة. تتوفر موارد قابلة للتنزيل، وأدلة مرئية، ووثائق Microsoft الرسمية التي تُسهّل مهمتك، وتساعدك على توصيل الرؤية المعمارية إلى الإدارة العليا أو عبر الفرق.

يلخّص هذا القسم الختامي أبرز المراجع للاستكشاف الإضافي، بما في ذلك مكان الحصول على مخططات البنية المنطقية، وروابط Microsoft Learn الموثوقة، وسبل التواصل مع المجتمع. فملاحظاتك لا تذهب سدى، فمشاركة التجارب تساعد على تحسين الأدوات والإرشادات التي يعتمد عليها الجميع. ومع تطور تبنّي الذكاء الاصطناعي، يصبح التعلّم المستمر من الزملاء والوثائق المحدّثة ضرورة لمواكبة المخاطر وأفضل الممارسات.

لآخر المستجدات حول حوكمة وكلاء الذكاء الاصطناعي، وتطبيق Zero Trust، والحفاظ على الامتثال في نشرات Microsoft 365 المعقدة، اطّلع على كيفية إدارة الآخرين لقابلية التوسع وتعرّض المخاطر. فالتعاون هنا لا يقتصر على التقنية، بل يتعلق ببناء منظومة أذكى وأأمن للجميع.

تنزيل مخططات البنية المنطقية لـ Zero Trust Copilot

مرجع مرئي: احصل على المخططات القابلة للتنزيل التي تعكس بنية Copilot وZero Trust المتكاملة من this resource. استخدمها في ورش العمل، وعروض مجلس الإدارة، وجلسات التخطيط التقني.
أداة تدريب: انشر المخططات في مساحات عمل فرق تقنية المعلومات أو كمرجع رقمي سريع لتعريف أعضاء الفريق الجدد، لتوضيح البنية وسير الموافقات في لمحة واحدة.
كسب تأييد الإدارة التنفيذية: شارك المرئيات المعمارية مع القيادة لدفع الاستثمار في ترقيات E5، أو لشرح سبب أهمية الضوابط متعددة الطبقات لتبنّي الذكاء الاصطناعي على نطاق واسع.

قراءات إضافية: المراجع والوثائق الرسمية من Microsoft

Microsoft Learn: تعمّق في أحدث وثائق Microsoft الرسمية لـ Copilot وPurview وEntra للتنفيذ واستكشاف الأخطاء وإصلاحها.
Tech Community: انضم إلى النقاشات الخبيرة والندوات الإلكترونية وجلسات الأسئلة والأجوبة حول الميزات الجديدة وتحديات النشر وأفضل ممارسات الأمان.
المدونة وملاحظات الإصدار: تابع مدونة Microsoft الرسمية وملاحظات الإصدار للحصول على تحديثات فورية لميزات Copilot وضوابط الأمان.
وثائق المنتجات: احفظ وثائق المنتجات الأساسية كمرجع رئيسي لإعدادات النهج، واستكشاف الأخطاء وإصلاحها، وربط الامتثال.

شارك ملاحظاتك واستكشف المحتوى المجتمعي ذي الصلة

توجيهاتكم تساعد هذا الدليل على التطور. سواء لاحظتم مخاطر جديدة في الذكاء الاصطناعي، أو أردتم مشاركة تجربتكم في نشر Copilot، أو احتجتم إلى نصيحة من زملاء المهنة، فيمكنكم تقديم ملاحظاتكم عبر النماذج أو الانضمام إلى النقاشات المجتمعية. فالتفاعل مع منتديات الحوكمة النشطة وأمان الذكاء الاصطناعي يساعدكم على التعلم من تحديات النشر في الواقع العملي، وتجنب الأخطاء الشائعة، وتحسين ممارساتكم الخاصة لتأمين Copilot.

هل تبحثون عن المزيد حول حوكمة الوكلاء وتأمين منظومة الذكاء الاصطناعي من Microsoft؟ اطلعوا على استراتيجيات حوكمة وكلاء الذكاء الاصطناعي، أو تصفحوا نهج حوكمة Copilot العملية للاطلاع على قوائم التحقق ودراسات الحالة المفصلة.