شرح سجلات تدقيق Copilot

By Mirko Peters · 2026-03-19 · Updated 2026-07-28

استكشف سجلات تدقيق Copilot الخاصة بتفاعلات المستخدمين في Microsoft 365 و Copilot Studio. اطّلع على بيانات التدقيق لأغراض الامتثال عبر Microsoft Purview.

Automatically translated with AI from the original post. Read the English original

Titelbild: Copilot Audit Logs Explained

يمكن إدارة سجلات تدقيق Copilot بفاعلية بالبدء بالسيناريو المحدد للمستخدم، ثم التحقق من حالة العميل والحساب والنهج والخدمة الحالية، ثم تطبيق تصحيح مستهدف. حدّد مسؤولية واضحة واتبع الإرشادات الرسمية من Microsoft، واختبر النتيجة، ووثّق المشكلات المتكررة كي لا تؤثر المشكلة نفسها على المستخدمين مرارًا.

سجلات تدقيق Copilot: قائمة تحقق عملية

تأكد من المستخدم المتأثر والعميل والعَرَض الدقيق.
تحقق من الإعدادات والنهج والأذونات ذات الصلة، وحالة الخدمة.
طبّق أصغر تصحيح مناسب واختبره.
وثّق الأدلة وصعّد المشكلات المتكررة أو الأوسع نطاقًا.

راجع Microsoft Support وMicrosoft Learn للاطلاع على الإرشادات الحالية.

آخر مراجعة: يوليو 2026.

سجلات تدقيق Copilot هي مرجعك لمعرفة من فعل ماذا، ومتى، وأين، داخل Microsoft 365 Copilot و GitHub Copilot وخدمات الذكاء الاصطناعي المتصلة الأخرى. تسجّل هذه السجلات سجلاً متواصلاً لإجراءات المستخدمين وتغييرات المسؤولين وأحداث النظام، وتشكّل أساسًا حاسمًا للأمان والامتثال واستكشاف الأخطاء وإصلاحها عبر منظومة Microsoft.

في هذا الدليل، ستتعرف عن كثب على آلية عمل سجلات التدقيق هذه، وطرق الوصول إلى البيانات وتحليلها، وكيف تساعد في إبقاء بيئتك محصّنة ومتوافقة مع اللوائح التنظيمية. سواء كنت تدير تقنية المعلومات على مستوى مؤسسة عالمية أو تشرف على فريق أمن مرن، فإن فهم بنية سجلات التدقيق وطريقة استخدامها ضروري للاعتماد المسؤول لـ Copilot والحوكمة المستمرة.

ستجد إجابات واضحة ورؤى عملية، مصممة لمن يقودون حوكمة Microsoft. لنستعرض أهم ما يتعلق بسجلات تدقيق Copilot حتى تبقى مؤسستك آمنة ومتوافقة، مهما تسارع تطور الذكاء الاصطناعي.

8 حقائق مدهشة عن سجلات تدقيق Copilot

تسجّل إجراءات خاصة بالذكاء الاصطناعي: لا تقتصر سجلات تدقيق Copilot على تسجيل تسجيلات دخول المستخدمين والوصول إلى الملفات فحسب، بل تسجّل أيضًا تفاعلات الذكاء الاصطناعي المميزة (إرسال المطالبة، وإعادة الاستجابات الناتجة عن النموذج، واستدعاء المساعدات)، مما يوفر رؤية لأحداث المساعدة الآلية.
التمييز بين المحتوى والبيانات الوصفية: تسجّل بعض سجلات تدقيق Copilot نص المطالبات والاستجابات المولّدة بالكامل، بينما تسجّل أخرى البيانات الوصفية فقط (نوع الإجراء والطوابع الزمنية)، وذلك بحسب إعدادات المستأجر وضوابط الخصوصية.
سياق دقيق للجهة الفاعلة: يمكن للسجلات أن تنسب الإجراءات إلى الجهة البادئة (مستخدم أو خدمة أو تطبيق مفوَّض)، وأن تبيّن ما إذا كان الإجراء قد نفّذه إنسان أو عملية Copilot آلية.
جاهزة للتكامل مع SIEM والتحليلات: يمكن تصدير سجلات تدقيق Copilot بصيغ منظمة (مثل JSON) وبثّها إلى Microsoft Sentinel أو أنظمة SIEM من جهات خارجية لأغراض الربط والكشف.
قد تختلف فترات الاستبقاء والاكتشاف الإلكتروني عن سجلات التدقيق القياسية: قد يكون لسجلات Copilot نهج استبقاء منفصل، ويجب تضمينها صراحةً في الاحتجاز القانوني للحفاظ على سجل تفاعلات الذكاء الاصطناعي لأغراض التحقيقات والامتثال.
احتمال كشف البيانات الحساسة: بما أن المطالبات والاستجابات قد تحتوي على معلومات تعريف شخصية أو ملكية فكرية، تحتاج سجلات تدقيق Copilot إلى ضوابط وصول دقيقة وخيارات إخفاء للحد من الأشخاص القادرين على قراءة المحتوى الكامل.
التنبيه الفوري ممكن: يمكن للمسؤولين ضبط تنبيهات على أحداث سجلات تدقيق Copilot (مثل التصدير المجمّع للمطالبات، أو الاستخدام غير المعتاد عالي التكرار لـ Copilot) لاكتشاف إساءة الاستخدام بسرعة.
تتفاوت ميزات عدم القابلية للتغيير وكشف العبث: حسب التخزين والاشتراك، يمكن توجيه سجلات تدقيق Copilot إلى حلول تخزين غير قابلة للتغيير، مما يعزز سلامة الأدلة الجنائية لكنه يتطلب تهيئة صريحة.

فهم سجلات تدقيق Copilot وخصائصها الشائعة

قبل أن تبدأ بسحب التقارير أو تمشيط السجلات، من المفيد أن تحصل على صورة واضحة عمّا تلتقطه سجلات تدقيق Copilot فعليًا، ولماذا تهم هذه التفاصيل. تسجّل سجلات تدقيق Copilot طيفًا واسعًا من الأنشطة، بدءًا من المطالبات اليومية للمستخدمين وصولًا إلى تغييرات الإعدادات الإدارية الحرجة، مما يجعلها عدسة قوية تكشف النشاط الرقمي لمؤسستك.

لماذا تُعدّ هذه السجلات بهذه الأهمية؟ في المقام الأول، فهي الأساس الذي تقوم عليه الشفافية والرقابة في البيئات التي تعتمد على خدمات Microsoft Copilot. فكّر فيها كما تفكّر في لقطات كاميرات المراقبة الأمنية: كل إدخال لحظة يمكنك إرجاع الشريط إليها وفحصها والتعلّم منها إذا طُرحت أسئلة (أو ظهرت مشكلات) لاحقًا. وتزداد هذه الأهمية في الامتثال التنظيمي على وجه الخصوص، إذ يطلب المدققون غالبًا أدلةً على من وصل إلى المعلومات الحساسة ومتى فعل ذلك.

ستتعرّف هنا على بنية هذه السجلات ونوع البيانات التي تجعلها مفيدة جدًا لأغراض التتبّع والتحقيقات وعمليات تدقيق الامتثال. ومع أن كل خدمة مفعّلة بـ Copilot تضيف لمستها الخاصة إلى تنسيق السجلات، فهناك حقول ومعرّفات مشتركة تسهّل تحليل الاتجاهات أو الاستجابة للحوادث. كما سنتناول الدور الذي تؤديه هذه السجلات في المراقبة ومراجعة أحداث الأمان ودعم نهج الحوكمة لديك.

لذا، إن كنت تهتم بمعرفة من يتصفّح ما، وما الذي تفعله أدوات الذكاء الاصطناعي لديك فعلًا، أو كنت ترغب ببساطة في إبهار مسؤول الامتثال لديك، فإن معرفة أساسيات سجلات تدقيق Copilot هي نقطة البداية. وفي الخطوة التالية ستتعمّق في محتويات هذه السجلات والخصائص الأساسية التي ستجدها في كل مرة تفتحها.

ما هي سجلات تدقيق Copilot

سجلات تدقيق Copilot هي سجلات رسمية توثّق أنشطة المستخدمين والمسؤولين والنظام ضمن خدمات Microsoft Copilot. وتسجّل كل شيء بدءًا من إرسال المطالبات وطلبات البيانات وصولًا إلى تغييرات الإعدادات وإدارة الأذونات. تعمل هذه السجلات كبصمة رقمية شاملة، وتدعم الشفافية وإدارة المخاطر ومتطلبات الامتثال عبر منظومة Microsoft بأكملها.

من الناحية العملية، تمكّنك سجلات تدقيق Copilot من الإجابة عن أسئلة مثل "أي مستخدم شغّل هذه الأتمتة؟" أو "هل غيّر مسؤول إعدادات الأمان الرئيسية؟". ومن خلال تسجيل هذه الإجراءات، توفّر السجلات إمكانية التتبّع لكل من العمليات اليومية والتحقيقات الأمنية. ويُعد هذا المستوى من الرقابة ضروريًا في أي استراتيجية حوكمة Copilot الحديثة، إذ يساعد على ضمان أن كل نشاط للذكاء الاصطناعي والأتمتة يخضع للمراجعة وقابل للتدقيق ومقيّد بضوابط مناسبة.

سواء كنت تدير Microsoft 365 Copilot أو GitHub Copilot أو التكاملات الخارجية، فإن سجلات التدقيق تساعد على تقليل حالات عدم اليقين وجعل بيئتك أكثر أمانًا وامتثالًا. فهي تمكّن الفرق من التحقيق في المشكلات وتحسين الأداء وإثبات المساءلة أمام الجهات الداخلية والمدققين الخارجيين. وللاطلاع على نقاش تفصيلي حول الحفاظ على أمان Copilot، يمكنك الرجوع إلى هذا الدليل حول الذكاء الاصطناعي المحكوم في بيئات Microsoft.

الخصائص الشائعة في سجلات تدقيق Copilot

معرّف المستخدم (User ID أو UPN): يسجّل كل إدخال هوية المستخدم أو حساب الخدمة المسؤول عن الإجراء، مما يتيح لك تتبّع المساءلة.
الطابع الزمني: يُعلَّم كل حدث بالتاريخ والوقت الدقيقين لوقوعه، وهو ما يدعم الجداول الزمنية للتحقيقات وفحوصات الامتثال.
اسم العملية أو نوع النشاط: يوضّح هذا الحقل الإجراء المحدد الذي نُفّذ، مثل "PromptIssued" أو "FileAccessed" أو "RoleAssignmentChanged".
المورد أو الهدف: تشير السجلات إلى الملف أو مجموعة البيانات أو عنصر النظام الذي شارك في الحدث، فتعرف مكان وقوع النشاط.
الحالة أو النتيجة: تُدوَّن نتيجة الإجراء، مثل "Success" أو "Failed"، مما يوضّح ما إذا اكتملت العملية كما هو مقصود.
عنوان IP للعميل / الموقع: يُظهر هذا الحقل الموقع أو الجهاز الذي صدر عنه الإجراء، ويوفّر سياقًا لأنماط الوصول أو رصد الحالات الشاذة.
بيانات وصفية إضافية: تتضمن كثير من السجلات حقولًا تكميلية مثل معرّفات الجلسات ومعرّفات الارتباط ومعاملات الطلبات، لإجراء تحقيقات أعمق والمقارنة عبر الأنظمة.

الوصول إلى سجلات التدقيق وإدارتها عبر منصات Copilot

التعامل العملي مع سجلات التدقيق لا يقل أهمية عن معرفة وجودها. فالتحدي في عالم Microsoft Copilot هو التأكد من قدرتك فعلًا على استرجاع هذه السجلات بسرعة وأمان وبطريقة تتناسب مع سير العمل في مؤسستك. ويصدق ذلك سواء احتجت إلى فحص حدث مشبوه اليوم، أو إلى بناء مسارات مراقبة آلية للمستقبل.

توفر لك Microsoft عدة خيارات قوية للوصول إلى سجلات تدقيق Copilot، منها الوصول المباشر عبر بوابات المسؤول، وأدوات الاستعلام، وواجهات البرمجة مثل واجهات API. ولكل طريقة نقاطها القوية، وذلك بحسب ما إذا كنت تبحث عن رؤى سريعة، أو تصديرات واسعة النطاق، أو تكاملاً آلياً مع أنظمة المراقبة الأخرى.

المركزية مهمة أيضاً. يتيح لك التكامل مع سجل التدقيق الموحّد جمع الأنشطة من مختلف خدمات Microsoft 365 وCopilot، وحتى التطبيقات الخارجية المتصلة، مما يجعل المراقبة عبر المنصات والامتثال ممكنين. يمكن لفرق تقنية المعلومات تركيز الإشراف، وتلبية المتطلبات التنظيمية، ودعم التحقيقات الجنائية الرقمية دون الحاجة إلى تتبع السجلات عبر منتجات أو لوحات معلومات مختلفة.

سنتناول لاحقاً نصائح عملية خطوة بخطوة لاسترجاع بيانات سجلات التدقيق من البوابات الرئيسية وواجهات API، إلى جانب شرح تفصيلي لكيفية عمل التسجيل الموحّد في بيئات Copilot الفعلية داخل المؤسسات. ولمن يرغب في التعمق أكثر، يمكنه الاطلاع على التدقيق باستخدام Microsoft Purview في هذا المرجع الشامل. وإذا كنت قلقاً من تسرب البيانات المرتبط بالذكاء الاصطناعي، فإليك نظرة أقرب على استخدام Microsoft Purview لحوكمة Copilot ومراقبته.

الوصول إلى سجلات التدقيق باستخدام البوابات وواجهات API

مركز إدارة Microsoft 365: انتقل إلى بوابة الأمان والامتثال واستخدم ميزة البحث في سجل التدقيق لاسترجاع أنشطة المستخدمين والمسؤولين عبر الخدمات الممكّنة لـ Copilot بسرعة.
بوابة Microsoft Purview: للحصول على تصفية أكثر تفصيلاً، واستبقاء ممتد، وعمليات بحث جنائية رقمية، استفد من مسارات التدقيق المخصصة وأدوات التحقيق المتقدمة في Microsoft Purview.
واجهة برمجة تطبيقات Office 365 Management Activity: استخرج سجلات التدقيق برمجياً لأغراض الأتمتة، أو تكامل SIEM، أو الأدوات المخصصة. وهي مثالية للتصديرات واسعة النطاق أو عمليات السحب المجدولة للبيانات.
Azure Monitor وLog Analytics: استخدم هذه المنصات لجمع بيانات سجل تدقيق Copilot والاستعلام عنها وتصورها باستخدام KQL أو PowerShell، مما يدعم تحليل الاتجاهات بعمق أكبر والتنبيه.
نصوص PowerShell: أتمتة استرجاع السجلات أو إنشاء عمليات بحث مستهدفة باستخدام PowerShell، مما يسهّل المعالجة الدفعية وأرشفة بيانات التدقيق مع تغير المتطلبات.
لمجالس حوكمة الذكاء الاصطناعي: ابنِ إشرافاً شاملاً من البداية إلى النهاية عبر دمج سجلات التدقيق مع لوحات معلومات الذكاء الاصطناعي المسؤول وسير عمل الامتثال. للاطلاع على استراتيجيات عملية، راجع هذا الشرح حول مجالس الحوكمة.

التسجيل المركزي مع تكامل سجل التدقيق الموحّد

تتكامل سجلات تدقيق Copilot بالكامل مع سجل التدقيق الموحّد من Microsoft، مما يوفر مصدراً واحداً مركزياً لجميع سجلات النشاط عبر خدمات Microsoft 365. وهذا يعني أنك تستطيع الاستعلام عن أحداث Copilot المعزولة وتصفيتها وتحليلها، بل وربطها بالخدمات الأخرى مثل Exchange وSharePoint وTeams والموصلات الخارجية.

يبسّط النهج الموحّد الامتثال والتحقيقات الجنائية الرقمية، إذ يلغي الحاجة إلى زيارة لوحات معلومات متعددة أو تصدير البيانات من مواقع مختلفة. ويمكّن فرق تقنية المعلومات من ربط الأنشطة، واكتشاف التهديدات العابرة للخدمات، وتلبية متطلبات التدقيق بكفاءة أكبر. للاطلاع على تفاصيل استخدام Microsoft Purview Audit للمراقبة الموحّدة، زر هذا الدليل.

مع التسجيل الموحّد، تزيد من الشفافية وتقلل المخاطر التشغيلية، خاصة عندما تمتد أحمال العمل المدعومة بالذكاء الاصطناعي عبر عدة خدمات في المستأجر الخاص بك في Microsoft 365. إنه العمود الفقري للإشراف على مستوى المؤسسات، إذ يبسّط الاستجابة لحوادث الأمان والمراجعات الروتينية للامتثال على حد سواء.

تحليل أنشطة المستخدمين والمسؤولين في سجلات تدقيق Copilot

لا تفيد بيانات التدقيق، مهما بلغت، ما لم تعرف كيف توظفها. يتناول هذا القسم التالي فهم أنشطة المستخدمين والمسؤولين في سجلات Copilot، وتحويل الإدخالات الخام إلى رؤى قابلة للتنفيذ. فمن خلال معرفة ما هو طبيعي وما هو غير ذلك، يمكنك رصد المخاطر مبكراً، وتحسين إنتاجية المستخدمين، والتقاط إجراءات المسؤولين غير المعتادة قبل أن تتحول إلى مشكلات أكبر.

يكتسب رصد نشاط المستخدمين أهمية خاصة مع الأدوات المدعومة بالذكاء الاصطناعي. فالارتفاعات المفاجئة في الطلبات غير المعتادة أو في طلبات البيانات الضخمة قد تكون مؤشرًا على إساءة الاستخدام، أو ربما مجرد مستخدم يتعلم الأساسيات بحماس مفرط. وفي كلتا الحالتين، تحمل سجلات التدقيق الإجابات إذا عرفتم الأنماط التي يجب البحث عنها.

وعندما يتعلق الأمر بأنشطة المسؤولين، فإن تتبع تغييرات الإعدادات وتحديثات النهج وتعيينات الأدوار لا يقل أهمية عن مراقبة المستخدمين النهائيين. فالتغيير الإداري سيئ التنفيذ، أو الخبيث، قد ينتشر ليخلق ثغرات عبر منظومة Copilot وMicrosoft 365 بأكملها. وتوفر سجلات التدقيق سجلًا متعدد الطبقات للدفاع، يدعم تطبيق النهج والتحقيقات إذا طُرحت تساؤلات لاحقًا.

في الجزء التالي، سنستعرض كيفية تحديد الإجراءات المهمة للمستخدمين، ومراقبة تحركات المسؤولين بالتفصيل. وللحصول على نصائح عملية لتعزيز حوكمة الذكاء الاصطناعي وتجنب متاعب تكنولوجيا المعلومات الموازية (Shadow IT)، يمكنكم الاطلاع على دليل حوكمة Microsoft Teams وهذه الرؤى حول الحوكمة الآمنة لوكلاء الذكاء الاصطناعي.

تتبع أنشطة المستخدمين عبر سجلات تدقيق Copilot

إرسال المطالبات: تتبع المطالبات الدقيقة التي يرسلها المستخدمون إلى خدمات Copilot، مما يساعدك على فهم النوايا وتحديد الطلبات المشبوهة.
طلبات الوصول إلى البيانات: راقب الحالات التي يسترجع فيها المستخدمون الملفات الحساسة أو يصدّرونها أو يصلون إليها، مما يمنحك إنذارًا مبكرًا باحتمال تسرب البيانات أو وجود Shadow IT.
تنفيذ سير العمل: اطلع على كيفية تشغيل المستخدمين لسير العمل الآلي أو الروبوتات، مما يكشف الاتجاهات التشغيلية وفرص التحسين المحتملة.
اكتشاف الشذوذ: استخدم عوامل التصفية المتقدمة لرصد السلوكيات غير المعتادة، مثل تسجيلات الدخول خارج ساعات العمل أو عمليات التنزيل واسعة النطاق. ولمزيد من تتبع نشاط المستخدمين، راجع استراتيجيات تدقيق Microsoft Purview المصممة خصيصًا لبيئات Copilot.

مراقبة أنشطة المسؤولين وتغييرات الإعدادات

تغييرات النهج: تُسجَّل جميع التحديثات على نهج الوصول أو الاستبقاء أو منع فقدان البيانات (DLP)، مما يتيح لك مراجعة من أجرى التعديلات الحساسة المتعلقة بالامتثال بسرعة.
تعيينات الأدوار: تتتبع تغييرات المسؤولين على امتيازات المستخدمين أو المجموعات. ابحث عن التعيينات غير المتوقعة باعتبارها مؤشرات مبكرة لمخاطر تصعيد الامتيازات.
تحديثات تهيئة الخدمة: عند تعديل الإعدادات على مستوى المنصة أو المستأجر، تُسجَّل هذه الإجراءات بالتفصيل في سجلات التدقيق، وهو ما يفيد في التحقيق في انقطاعات الخدمة أو مشكلات تطبيق النهج.
إدارة الموصلات والوكلاء: تابع إضافة أو إزالة موصلات Copilot أو التكاملات أو وكلاء الذكاء الاصطناعي، وتأكد من أن جميع التغييرات تتوافق مع إرشادات الحوكمة.

فجوات تغطية تدقيق Copilot وضمان الامتثال باستخدام Microsoft Purview

لا يوجد نظام تدقيق مثالي، لا سيما في البيئات الحديثة حيث يتطور الذكاء الاصطناعي بسرعة وتصبح الأتمتة أذكى. ويُعد فهم المواضع التي قد تغفلها سجلات تدقيق Copilot (والمعروفة بفجوات التغطية) أمرًا بالغ الأهمية لمختصي الأمن وقادة تكنولوجيا المعلومات. فهذه النقاط العمياء قد تعني مخاطر امتثال، أو تسرب بيانات غير مكتشف، أو إجراءات غير مفسَّرة للمستخدمين.

لا يقتصر تحديد هذه الثغرات على معرفة ما يتم تسجيله، بل يشمل أيضًا معرفة ما لا يتم تسجيله. ففي بعض الأحيان، تُطلق ميزات Copilot الجديدة بوتيرة أسرع من قدرة أنظمة التدقيق على مواكبتها. أو قد تفتقر إشارات التدقيق إلى العمق اللازم لإجراء تحقيقات جنائية مفصلة. إن تحديد هذه الثغرات وسدّها بشكل استباقي يحافظ على مرونة بيئتك، ويجعلك مستعدًا عندما يطرق المدققون الباب.

على صعيد الامتثال، تبرز Microsoft Purview كالحل الأمثل لتوحيد ضوابط التدقيق ومواءمة النهج مع المتطلبات القانونية. سواء كنت بحاجة إلى إثبات الامتثال للائحة GDPR أو الدفاع ضد التهديدات الداخلية، فإن Purview يساعد على الحفاظ على معيار ذهبي للمساءلة. وللاطلاع على نصائح متقدمة لحوكمة الوكلاء، راجع استراتيجيات حوكمة Copilot باستخدام Purview. ولمعرفة كيفية بناء جاهزية التدقيق من الأساس، اطلع على إدارة المستندات بفعالية باستخدام Purview.

تتناول الأقسام التالية التفاصيل: كيفية رصد ثغرات التغطية المزعجة، والثغرات الأمنية التي يجب معالجتها، وكيف يصبح الامتثال أسهل مع Microsoft Purview في منظومة Copilot لديكم.

رصد ثغرات تغطية التدقيق والثغرات الأمنية

عدم اكتمال تسجيل الأحداث: لا تسجّل كل خدمات Copilot كل نشاط ممكن. فقد تغيب بعض التفاعلات مع المطالبات أو إجراءات الوكلاء، مما يجعل الرؤية الكاملة تحدياً.
محدودية التفاصيل: قد تلخّص بعض سجلات التدقيق الإجراءات على مستوى عالٍ دون التقاط التفاصيل الدقيقة، مثل المدخلات أو النتائج الدقيقة.
ثغرات في التكاملات مع الأطراف الثالثة: لا تُدرج الأنشطة الصادرة عن موصلات Copilot الخارجية أو الوكلاء المخصصين دائماً في سجل التدقيق الموحّد، مما يخلق مخاطر Shadow IT. راجعوا نظرة Foundry العامة على حوكمة الذكاء الاصطناعي لمزيد من المعلومات حول هذا التحدي المتنامي.
انحراف هوية الوكلاء: يمكن لوكلاء الذكاء الاصطناعي العاملين خارج إدارة الهوية المعتادة أن يتصرفوا بشكل مستقل، مما يجعل من الصعب تتبع الإجراءات وربطها بالمالكين أو الفرق الفعلية. للتفاصيل، اطّلعوا على هذا المقال حول تحديات حوكمة وكلاء الذكاء الاصطناعي.
تأخر الوعي بالتغطية: مع تطور Copilot، قد تتأخر تغطية مسار التدقيق عن الركب. راجعوا التحديثات وإعدادات التدقيق بانتظام للتأكد من تسجيل الميزات الجديدة منذ لحظة استخدامها.

الحفاظ على الامتثال مع Microsoft Purview

تؤدي Microsoft Purview دوراً رئيسياً في مساعدة المؤسسات على تحقيق أهداف الامتثال لـ Copilot وبيئات Microsoft 365 الأوسع. فهي تركّز بيانات التدقيق، وتطبّق منع فقدان البيانات (DLP)، وتُطبّق تسميات الحساسية على المحتوى التقليدي والمحتوى المُنشأ بالذكاء الاصطناعي، مما يدعم حوكمة سجلات التدقيق القوية والامتثال التنظيمي.

تشمل الميزات الرئيسية نهج الاستبقاء الممتدة، وتدفقات بيانات التدقيق القابلة للتخصيص، وأدوات مراقبة متقدمة تُبقي بيئتكم جاهزة للتدقيق. كما تضمن التكاملات مع فرق الشؤون القانونية والموارد البشرية والأمن توافق إدارة البيانات وخطط الاستجابة للحوادث مع المتطلبات الداخلية والخارجية. للمزيد من الإرشادات، اطّلعوا على كيفية بناء نظام ECM جاهز للتدقيق، أو تعمّقوا في نهج Purview وحوكمة البيانات لوكلاء Copilot.

تجعل Purview الامتثال ممارسة روتينية، لا سباقاً في اللحظة الأخيرة، لتتمكنوا من التركيز على توسيع قدرات الذكاء الاصطناعي لديكم دون إغفال الحوكمة السليمة أو المواعيد التنظيمية.

تدقيق أنشطة Microsoft 365 Copilot وGitHub Copilot

كما لكل أسرة طريقتها الخاصة في توزيع المهام المنزلية، تتعامل كل منصة Copilot بطريقة مختلفة في تسجيل النشاط وتدقيقه. سواء طبّقتم Microsoft 365 Copilot أو GitHub Copilot، أو كنتم تقيّمون أدوات ذكاء اصطناعي خارجية، فمن المهم معرفة حدود كل منها، وما الميزات التدقيقية المتاحة تلقائياً، وما الذي قد تحتاجون إلى بذل جهد إضافي لتحقيقه.

يستفيد Microsoft 365 Copilot من منظومة التدقيق الناضجة في M365، ويتكامل بعمق مع Purview والتسجيل الموحّد منذ اليوم الأول. أما GitHub Copilot فيركّز على تتبع إجراءات المطوّرين، بما في ذلك اقتراحات الشيفرة، والوصول إلى المستودعات، وحتى سجلات الفوترة للمراجعات المالية. وقد تملك إضافات الذكاء الاصطناعي من الأطراف الثالثة صيغ تدقيق خاصة بها، وتتطلب أحياناً تكاملاً مخصصاً لضمان ألا يفلت أي شيء من الرصد.

إن مقارنة قدرات التدقيق تساعدكم على رصد الثغرات، وتخطيط المراقبة عبر المنصات المختلفة، وإثبات جديتكم أمام المدققين فيما يخص شفافية الذكاء الاصطناعي، أياً كانت نسخة Copilot التي تنشرونها. ولمزيد من التبني المحكم لـ Copilot، فكّروا في تصميم استراتيجية محتوى ذكاء اصطناعي خاضعة للحوكمة والتركيز على إدارة مخاطر المحتوى المشتق.

في الأقسام التالية، ستجدون تفصيلاً لأدوات التدقيق المدمجة في Microsoft 365 Copilot، ثم نظرة على GitHub Copilot وتفاصيل تسجيل أدوات الذكاء الاصطناعي الخارجية في البيئات المختلطة.

ميزات التدقيق في Microsoft 365 Copilot

تسجيل التدقيق الموحّد: تُتتبَّع الإجراءات جنباً إلى جنب مع خدمات M365 الأخرى لتمكين ربط النشاط بسلاسة وإعداد تقارير الامتثال.
تتبع مطالبات المستخدم ومخرجات الذكاء الاصطناعي: تُسجَّل مطالبات المستخدمين والمحتوى الذي يُنشئه Copilot بالذكاء الاصطناعي، مما يوفر رؤية حول الاستخدام ومخاطر البيانات المحتملة.
تغييرات المسؤول والنهج: تُلتقط جميع الإجراءات الإدارية، مثل تغيير الإعدادات أو تحديث الأذونات، لأغراض مراجعات الحوكمة.
استبقاء موسّع للمستأجرين المميزين: تتيح لك نهج الاستبقاء المُرقّاة الوفاء بالجداول الزمنية التنظيمية الصارمة، أو دعم التحقيقات الجنائية الرقمية المعمّقة.
التكامل مع مركز التعلم: لتتبع تبنّي المستخدمين والمسؤولين، فكّر في مركز تعلم خاص بـ Copilot تُدار حوكمته مركزيًا، كما نوقش في هذه الاستراتيجية المميزة.

تدقيق GitHub Copilot والتطبيقات الخارجية للذكاء الاصطناعي

تسجيل نشاط المطورين: يحتفظ GitHub Copilot بسجلات مفصلة عن هوية من استخدم ميزات الذكاء الاصطناعي، والمستودعات التي جرى الوصول إليها، واقتراحات الشيفرة البرمجية التي أُنشئت.
التدقيق المالي وتدقيق الفوترة: تتبّع الاستخدام حسب المستخدم أو الفريق لأغراض الإظهار الداخلي للتكلفة (showback)، والامتثال للتراخيص، ومراقبة التكاليف. للاطلاع على رؤى المساءلة، راجع هذا التفصيل حول showback والحوكمة.
سجلات التكامل مع الذكاء الاصطناعي الخارجي: توفر كثير من الأدوات التابعة لجهات خارجية سجلاتها الخاصة، لذا تأكد من مراجعتها أو دمجها مع حل التدقيق المركزي لديك للحصول على رؤية عبر المنصات.
استخراج البيانات عبر واجهات البرمجة: استخدم واجهات برمجة تطبيقات GitHub لسحب سجلات التدقيق، ومقارنة نشاط المطورين وأنشطة الأنظمة ببعضها.
الشفافية مع الوكلاء المخصصين: عند استخدام مساعدي الذكاء الاصطناعي الخارجيين أو ملحقات Copilot المخصصة، تحقّق من إشارات التدقيق الخاصة بها، وتأكد من إمكانية مطابقة السجلات مع منصة الامتثال الرئيسية لديك.

سجلات التدقيق لـ Copilot

تشرح هذه الأسئلة المتداولة كيفية تسجيل سجلات تدقيق Copilot والبحث فيها والاحتفاظ بها، لمساعدة المؤسسات على الحفاظ على الأمان والامتثال.

التفاعل مع Copilot وCopilot Studio

إرشادات حول التفاعل مع Copilot، واستخدام Microsoft Copilot Studio، وكيفية التقاط تفاعلات المستخدمين وتحليلها لأغراض التدقيق والتحسين.

مصادر إضافية

روابط ومراجع إلى Microsoft Learn وبيانات Microsoft Purview ووثائق واجهة برمجة تطبيقات الإدارة، وحلول Purview الأخرى للتحقيق المتعمّق والدعم الفني.

ما هي سجلات تدقيق Copilot وماذا تسجّل؟

سجلات تدقيق Copilot هي سجلات لاستخدام Copilot وتفاعلات المستخدمين مع الخدمات المرتبطة بـ Copilot، وعادةً ما تتضمن بيانات وصفية حول من تفاعل مع Copilot، والطوابع الزمنية، واستجابات Copilot، ومعرّفات التطبيق والجلسة الخاصة بـ Copilot، وبيانات تفاعل تفصيلية مثل المطالبات والاستجابات عندما تسمح بذلك النهج. تساعد هذه السجلات المؤسسات على مراقبة استخدام Copilot، والتحقيق في الحوادث، والحفاظ على وضع أمني وامتثالي سليم.

أين تُخزَّن سجلات تفاعل Copilot، وكيف يمكنني الوصول إلى سجل التدقيق؟

تُنقل بيانات تدقيق Copilot إلى نظام تدقيق Microsoft Purview وسجل التدقيق الموحد في Microsoft 365، أو إلى نقاط نهاية تسجيل أخرى مُهيّأة. ويمكن للمسؤولين الوصول إلى سجل التدقيق عبر بوابة الامتثال في Microsoft Purview، أو Office 365 Management API، أو باستخدام Microsoft Graph ونقاط نهاية واجهة برمجة تطبيقات الإدارة للبحث في سجل التدقيق. وللبحث في سجل التدقيق، استخدم ميزات البحث الموحد في Purview أو Microsoft 365، أو استعلامات برمجية عبر واجهة برمجة تطبيقات الإدارة لعرض إدخالات التدقيق المتعلقة بتجارب Copilot.

ما مدة الاحتفاظ بسجلات تدقيق Copilot، وهل يوجد حد 180 يومًا؟

تعتمد مدة الاحتفاظ على إعدادات المؤسسة والترخيص؛ إذ تُحتفظ كثير من سجلات تدقيق Microsoft 365 لفترات الاحتفاظ الافتراضية، ويمكن أن تكون بعض إدخالات التدقيق متاحة لمدة 180 يومًا افتراضيًا ما لم تُمدَّد عبر حلول Purview أو نهج الاستبقاء المخصصة. وتتيح Microsoft Purview وأدوات الامتثال الأخرى للمؤسسات ضبط فترات احتفاظ أطول لتلبية المتطلبات القانونية، وeDiscovery، أو السياسات الداخلية.

هل يمكن أن تتضمن سجلات تدقيق Copilot المطالبات أو الاستجابات الفعلية للمستخدمين، وماذا عن الخصوصية؟

تحديد ما إذا كانت محتويات الطلبات (Prompts) أو الردود الفعلية للمستخدمين مدرجةً في سجلات التدقيق يعتمد على الإعدادات وضوابط الخصوصية؛ فبعض سجلات التدقيق تلتقط بيانات تفاعل تفصيلية، بينما لا تتضمن أخرى سوى البيانات الوصفية. ينبغي للمؤسسات مراجعة نهج أمن البيانات والخصوصية، وضبط إعدادات Copilot وPurview بالشكل المناسب، وتطبيق مبدأ تقليل البيانات للحد من المحتوى المُلتقط، بما يتوافق مع متطلبات الامتثال ووضعية أمن البيانات.

كيف أبحث في سجل التدقيق للتحقيق في حادثة محددة تتعلق بـ Copilot؟

للتحقيق، استخدم بوابة الامتثال في Microsoft Purview أو البحث الموحد في سجل تدقيق Microsoft 365 لتصفية الأحداث المتعلقة بـ Copilot، مثل تفاعلات المستخدمين مع Copilot، وأحداث تطبيقات Copilot، أو السجلات التي أنشأها الوكيل (Agent). ويمكنك أيضًا الاستعلام عبر Microsoft Graph أو واجهة برمجة تطبيقات الإدارة (management API) للحصول على نتائج منظمة، ثم ربطها بسجلات أخرى مثل محادثات Teams وMicrosoft Outlook وتنبيهات Microsoft Defender، للمساعدة في التحقيق في الحادثة.

ما تجارب Copilot المشمولة بالتدقيق؟ وهل يشمل ذلك Copilot في Teams أو Outlook؟

عادةً ما يمتد نطاق التدقيق ليشمل تجارب Copilot في Microsoft 365، بما في ذلك Copilot في Teams، وCopilot في تطبيقات Microsoft 365، وتكاملات Copilot للأعمال. ويمكن أن تُضمَّن أحداث محادثات Teams وMicrosoft Outlook والخدمات المتصلة الأخرى في التدقيق بحسب الإعدادات. راجع الوثائق للاطلاع على نطاقات التسجيل المحددة، وتأكد من تفعيل أحمال العمل ذات الصلة للتدقيق.

كيف يمكن لفرق الأمن والامتثال استخدام سجلات تدقيق Copilot لتحسين وضعية الأمان؟

يمكن لفرق الأمن والامتثال استخدام سجلات التدقيق لرصد أنماط استخدام Copilot غير المعتادة، واكتشاف الوصول غير المصرح به، وإجراء اكتشاف الأدلة الإلكتروني (eDiscovery) والتحقيقات، وتغذية البيانات إلى إدارة وضعية أمن البيانات أو Microsoft Defender للإثراء. وتوفر السجلات أدلةً تساعد على التحقق من نهج الأمن، وإعداد الأدلة اللازمة للامتثال، وتوجيه تحديثات الأمان المتعلقة بعمليات نشر Copilot.

ما واجهات برمجة التطبيقات والأدوات المتاحة للوصول البرمجي إلى بيانات تدقيق Copilot؟

الوصول البرمجي متاح عبر Microsoft Graph وواجهة برمجة تطبيقات Office 365 Management API وواجهات برمجة تطبيقات Purview؛ وتتيح لك واجهات الإدارة هذه البحث في سجل التدقيق، وتصدير الأحداث، ودمج سجلات التدقيق في أنظمة SIEM أو في سير عمل الحوكمة. وتحتوي وثائق Microsoft Learn ووثائق Purview على أمثلة ومراجع لواجهات برمجة تطبيقات الإدارة لمساعدتك على البدء.

كيف أُعدّ اكتشاف الأدلة الإلكتروني (eDiscovery) وتدقيق Purview لدعم الطلبات القانونية المتعلقة ببيانات تفاعل Copilot؟

فعّل التدقيق في Microsoft Purview، واضبط تسميات الاستبقاء ونهج الاستبقاء للحفاظ على بيانات Microsoft 365 ذات الصلة، واستخدم بوابة eDiscovery والامتثال في Purview لوضع عمليات الحجز (Holds) والبحث عن العناصر وتصديرها. وتأكد من استيفاء متطلبات المخطط (Schema) ومعيار التدقيق، حتى تتضمن عمليات eDiscovery تفاعلات Copilot وسجلات المحادثات والعناصر ذات الصلة للمراجعة القانونية أو التنظيمية.

أين يمكنني العثور على موارد ومساعدة إضافية حول سجلات تدقيق Copilot وCopilot Studio؟

راجع Microsoft Learn ووثائق Microsoft Purview وأدلة واجهات برمجة تطبيقات الإدارة وصفحات الدعم الفني للحصول على تعليمات خطوة بخطوة. وتشمل الموارد الإضافية وثائق Microsoft Copilot Studio، وأمثلة للتكامل مع Office 365 Management API، وإرشادات حول كيفية الوصول إلى سجل التدقيق والبحث فيه لإجراء تحقيقات خاصة بالمؤسسة.

🎧 استمع أيضًا إلى

حوكمة مركز إدارة Teams
تعرّف على خيارات النهج والاعتماد التي تقف وراء تجربة Teams موثوقة.
حوكمة الهوية في Microsoft Entra
تعرّف على ضوابط الهوية والملكية في Microsoft 365.
Microsoft Purview – شرح مبسّط
استكشف سياق التدقيق والامتثال وحوكمة المعلومات.