M365Con 2027 – مؤتمر مجاني عبر الإنترنت · 11–22 Jan 2027 · 120 sessions→ m365con.net

المدونة · Mirko Peters

أفضل ممارسات إعداد Copilot في Microsoft 365

By ·

أفضل ممارسات إعداد Copilot في Microsoft 365: مقارنة جدول إعدادات الأمان، والتعريفات الأساسية، والوصول إلى الهويات، وDLP، ودليل إعداد تسجيل التدقيق.

Automatically translated with AI from the original post. Read the English original

Cover: Fix Conditional Access Loopholes in Microsoft 365

يقدّم هذا الدليل أفضل الممارسات الأساسية لتشغيل Microsoft Copilot بشكل صحيح في بيئة Microsoft 365 الخاصة بمؤسستكم. ستجدون توصيات خطوة بخطوة لإعداد بنية تحتية آمنة، وتهيئة Copilot بما يناسب أدوار العمل المختلفة، والحفاظ على ضبط أمور المؤسسة من خلال حوكمة متقدمة. كما سنتناول كيفية تتبع النتائج والتخطيط لما سيأتي من تقنيات. سواء كنتم تستعدون لإطلاق Copilot أو تسعون إلى تعزيز الاستخدام القائم، فهذا الدليل هو خارطة طريقكم. يركّز المحتوى على نصائح عملية ومباشرة مصممة لواقع العمل في Microsoft 365.

ترسيخ أسس نجاح Copilot: الجاهزية الأساسية

قبل السماح لـ Copilot بالعمل داخل مؤسستكم، يجب توفير أسس متينة. فكّروا في الأمر كصبّ الأساس الخرساني قبل بناء الهيكل، فالبداية المتسرعة تؤدي إلى تشققات لاحقاً. يجعل الإعداد الجيد Copilot أكثر أماناً وكفاءة منذ اليوم الأول. ويتطلب ذلك الاهتمام بإدارة الهويات، والتأكد من أن الأجهزة الموثوقة وحدها تتمكن من الدخول، وإعداد ضوابط وصول صارمة.

ومن العوامل الكبيرة الأخرى حوكمة البيانات. يعمل Microsoft Copilot ضمن البيئة نفسها التي تحتوي على الملفات والمحادثات الحساسة لمؤسستكم، لذا ستحتاجون إلى نهج صارمة تحدد من يطّلع على ماذا، وكيفية وضع تسميات الحساسية على المحتوى، والحفاظ على امتثال فريقكم بعيداً عن المشكلات.

إن إتقان هذه المرحلة يوفّر عليكم الكثير من المتاعب لاحقاً. ستقللون من ثغرات الأمان، وتتجنبون حالات الذعر المتعلقة بالامتثال، وتضمنون أن الجميع على الدرب نفسه فيما يخص الاستخدام المسؤول للذكاء الاصطناعي. تفصّل الأقسام التالية الإجراءات الدقيقة لطرح Copilot بسلاسة، بما يشمل فحوصات الجاهزية، وضوابط الأمان، وخطوات الحوكمة الأساسية.

تقييم جاهزية مؤسستكم لـ Microsoft Copilot

  • فحص المتطلبات التقنية: تأكدوا من أن بيئة تقنية المعلومات لديكم تستوفي متطلبات Copilot من حيث الأجهزة والبرمجيات والترخيص. وتحققوا من نقاط التكامل مع تطبيقات Microsoft 365 الرئيسية.
  • الثقافة العامة بالذكاء الاصطناعي لدى القوى العاملة: قيّموا مدى إلمام المستخدمين بالأدوات المدعومة بالذكاء الاصطناعي. حددوا الفجوات والاحتياجات التدريبية المحتملة كي لا يشعر المستخدمون بالضياع أو الإرهاق.
  • الرعاية التنفيذية والتوافق بين الفرق: احصلوا على موافقة واضحة من القيادة، ونسّقوا مع إدارات مثل الموارد البشرية والشؤون القانونية والامتثال لضمان توافق Copilot مع قيم المؤسسة وسياساتها.
  • مراجعة النهج والمخاطر: راجعوا نهج الاستخدام المقبول وخطط الاستجابة للحوادث، وحدّثوها عند الحاجة لتشمل قدرات الذكاء الاصطناعي الجديدة.

الهوية والأجهزة وضوابط الوصول لنشر Copilot

  • نهج الوصول المشروط: قيّدوا ميزات Copilot عبر نهج وصول مشروط محكمة وطبّقوها بشكل متسق لتجنب مشكلات الثقة.
  • المصادقة متعددة العوامل (MFA): اطلبوا المصادقة متعددة العوامل من جميع المستخدمين لإضافة حاجز آخر أمام أي محاولة دخول غير مصرّح بها.
  • قواعد امتثال الأجهزة: اسمحوا فقط للأجهزة المتوافقة والمُدارة بالوصول إلى Copilot، بما يقلل من فرص تسرب البيانات والوصول غير المصرّح به.
  • مراجعات الأدوار والمجموعات: تحققوا بانتظام من المستخدمين المنتمين إلى كل دور أو مجموعة، وابحثوا عن صلاحيات منتهية الصلاحية أو غير ضرورية، وأحكموا إسناد الأدوار للحد من "الديون التقنية المتراكمة في الهويات" (identity debt) التي نوقشت في هذا البودكاست.
  • تكامل الأدوات: زامنوا الأذونات الخاصة بـ Copilot مع أدوات الأمان الحالية لديكم لتحقيق تطبيق متكامل وسلس للسياسات عبر جميع تطبيقات Microsoft.

بناء إطار حوكمة بيانات على مستوى المؤسسة

  1. تحديد تصنيف البيانات وتسميات الحساسية: ارسموا خريطة لما إذا كانت البيانات في بيئتكم سرية أو عامة أو مقيّدة. استخدموا Microsoft Purview لتطبيق تسميات الحساسية وإدارتها، مع الحفاظ على تحكم دقيق في الوصول إلى المحتوى القديم والجديد على حد سواء. لمزيد من الإرشادات المعمقة، راجعوا هذا النقاش حول الوصول والملكية ووضع التسميات.
  2. ضبط نهج الاستبقاء والمشاركة: حدِّد معايير واضحة لمدة الاحتفاظ بالبيانات وكيفية مشاركتها داخل المؤسسة وخارجها. يمكن لأدوات الاستبقاء الآلية أن تساعد في دعم الجاهزية للتدقيق ومنع "فوضى المستندات" كما يُشرح في هذه الحلقة حول إدارة المستندات.
  3. فرض التحكم في الوصول: افصل الوصول عن الملكية، وتأكد من أن الأذونات تتوافق مع الأدوار الفعلية في العمل. تساعد المراجعات المنتظمة والمساءلة في منع الملفات اليتيمة والأذونات القديمة المتبقية التي تشكل خطراً، كما يوضح هذا المقال حول حوكمة الوصول.
  4. توسيع الحوكمة لتشمل المحتوى المُنشأ بالذكاء الاصطناعي: استخدم منع فقدان البيانات (DLP) وتسميات الحساسية في Purview وتسجيل التدقيق لتغطية مخرجات Copilot، ولا تترك محتوى الذكاء الاصطناعي الجديد يمر دون الحماية نفسها المطبقة على بيانات العمل الأخرى. اطّلع على هذا المصدر للمراقبة وتوسيع نطاق DLP ليشمل الملفات المُنشأة بواسطة Copilot.
  5. مواءمة أصحاب المصلحة في تقنية المعلومات والأعمال: اجمع فرق الموارد البشرية والشؤون القانونية والأمن معاً لتنسيق السياسات والحفاظ على أن يكون الامتثال جزءاً من ثقافة المؤسسة. تعرّف على المزيد هنا حول التعاون في مواءمة المتطلبات التنظيمية وتقليل المخاطر.

الأمن والامتثال ونموذج المسؤولية المشتركة

بعد أن تستقر الأسس، حان الوقت للنظر في جانب الأمن والامتثال، وهو جانب لا ينبغي إغفاله أبداً مع ذكاء اصطناعي بقوة Copilot. في Microsoft 365، يُعد نموذج المسؤولية المشتركة المخطط الذي يحدد من يقوم بماذا: تتولى Microsoft البنية التحتية السحابية، بينما تتولى أنت إدارة بياناتك وصول المستخدمين إليها.

يسلّط هذا القسم الضوء على هذه الأدوار المقسّمة، ويؤكد لماذا يُعد دور مؤسستك حاسماً لضمان نشر آمن ومنظم. سنتناول واجباتك الرئيسية بصفتك عميلاً لـ Copilot، بدءاً من إدارة إعدادات المستأجر وصلاحيات المستخدمين وصولاً إلى التعامل مع إقامة البيانات والالتزام بمعايير الصناعة الصارمة مثل IRAP. كما يمكنك استكشاف كيف تمنع مراقبة الامتثال المستمرة الانحراف عن المعايير وتبقيك في الجانب الصحيح من متطلبات الجهات التنظيمية، مع مصادر حول انحراف الامتثال والمراقبة في الوقت الفعلي.

كما سترى، فإن فهم مسؤولياتك والتصرف وفقها سيحمي عملك من مخاطر وتعقيدات غير ضرورية. تشرح الأقسام التالية بالتفصيل ما تؤمّنه Microsoft تحديداً، وأين سيُحدث انضباط فريقك الفرق الحقيقي، خصوصاً فيما يتعلق بالبيانات المنظمة والامتثال العالمي.

توضيح مسؤوليات العميل في نموذج الأمان المشترك

تتولى Microsoft الأساسيات، مثل الخوادم المادية وتوفر الخدمات الأساسية وبعض دفاعات التهديدات التلقائية في Microsoft 365 Copilot. لكن لا تنخدع، فمؤسستك لا تزال تتحمل الجزء الأكبر من المسؤولية. وهذا يعني التحكم في من يمكنه الوصول إلى ماذا، وضبط سياسات البيانات الصحيحة، وتأمين إعدادات المستأجر. إذا أُهملت هذه الجوانب، فقد تتعرض لضربة في أكثر النقاط حساسية. تتطلب الحوكمة الفعالة، كما نوقش في هذا البودكاست حول أوهام الحوكمة، تصميماً مقصوداً ومساءلة، وليس مجرد تفعيل إعدادات. تولَّ زمام المبادرة، وستحافظ على أمان Copilot وامتثاله وإنتاجيته.

تلبية متطلبات إقامة البيانات والامتثال لـ Copilot

  1. رسم تدفقات البيانات ومواقع التخزين: قم بتدقيق المسار الذي تسلكه بيانات Microsoft Copilot والمكان الذي تنتهي إليه. بالنسبة للفرق العالمية، تأكد من بقاء البيانات في المناطق الصحيحة لتلبية القوانين المحلية وتجنب المخالفات التنظيمية.
  2. تفعيل التخزين الإقليمي وإعدادات الإقامة: استخدم ضوابط Microsoft 365 لوضع البيانات في الدول أو الولايات القضائية الصحيحة. يُعد هذا بالغ الأهمية في القطاعات المنظمة، حيث قد يتسبب ملف واحد في المكان الخطأ في متاعب كبيرة.
  3. تطبيق ضوابط خاصة بالقطاع (مثل IRAP): عزِّزوا الالتزام بمتطلبات القطاع، مثل IRAP، من خلال تشديد نُهج الوصول والتسجيل والتدقيق. تساعد Purview وSharePoint على الحفاظ على بيئة جاهزة للتدقيق وإبقاء مؤسستكم متوافقة مع اللوائح التنظيمية.
  4. نشر منع فقدان البيانات (DLP) والحجز القانوني: طبِّقوا نُهج DLP للحدّ من المشاركة العرضية للمعلومات الحساسة، ودعموا عمليات الحجز القانوني لضمان الامتثال والجاهزية للتقاضي.
  5. تعزيز التعاون بين الفرق: أشركوا فِرق الموارد البشرية والشؤون القانونية والأمن في مراجعات دورية وفحوصات للعمليات، لمواكبة التغييرات التنظيمية والحفاظ على ثقافة حقيقية للامتثال في المؤسسة بأكملها.

إضافات Copilot واتصالات بيانات الإضافات الآمنة

قد يرفع توسيع إمكانات Copilot عبر الإضافات التابعة لجهات خارجية والموصلات المخصصة والأدوات المدمجة إنتاجيةَ فريقكم بشكل كبير، ولكن بشرط الإبقاء على ضوابط الحماية. فالسماح لـ Copilot بالوصول إلى مصادر بيانات إضافية يزيد من مخاطر تسرب البيانات، وظهور Shadow IT، أو التعرض لكشف غير متوقع. تريدون الابتكار، لكنكم لا تريدون أن تتسرب أسراركم.

يتناول هذا القسم استراتيجيات لربط Copilot بأنظمة خارجية دون فتح منافذ خلفية محفوفة بالمخاطر. ستتعرفون على كيفية فرض نُهج الإضافات، والتحقق من الاتصالات الآمنة، والحفاظ على التحكم فيما تستفيد منه مؤسستكم من إمكانات Microsoft Cloud وPower Platform. كما يتضمن رؤى من حوكمة Power Platform، توضح أن الثغرات الأمنية تنتج غالباً عن نُهج ضعيفة أكثر مما تنتج عن التقنية نفسها.

انطلقوا بثقة: اجعلوا خطط توسيع قدرات Copilot متينة المستقبل عبر الالتزام بحوكمة الإضافات والإشراف القوي عليها. تتناول التفاصيل التالية في القسم الفرعي كيفية تطبيق ذلك على نطاق واسع.

حوكمة نُهج مشاريع Copilot Studio وPower Platform

  1. تطبيق نُهج منع فقدان البيانات (DLP) بشكل موحد: صنِّفوا الموصلات إلى فئات Business وNon-Business وBlocked داخل Copilot Studio وPower Platform. استخدموا نُهج المستأجر والبيئات لمنع وصول البيانات الحساسة إلى أيدٍ غير مخوّلة. راجعوا هذا الدليل حول الحوكمة المتقدمة للاطلاع على تكتيكات DLP التفصيلية.
  2. الاستفادة من Microsoft Purview للحوكمة والتدقيق: أعدّوا Purview للمراقبة المستمرة والتدقيق الآلي وإدارة نطاق الموصلات. تأكدوا من أن الحلول المبنية لا تستطيع تجاوز تطبيق النُّهج، سواء أنشأها قسم تقنية المعلومات أو "المطورون المواطنون".
  3. فرض عزل البيئات وعزل المستأجر: أبقوا مشاريع Copilot Studio ضمن بيئات آمنة ومُدارة. تجنّبوا فوضى SharePoint بالنظر في أنظمة خلفية قوية مثل Microsoft Dataverse، كما هو موضح في هذا التحليل لأخطاء الحوكمة.
  4. إنشاء سير عمل للموافقات والتنبيهات: ضمِّنوا خطوات مراجعة النُّهج قبل تفعيل أي موصلات أو إضافات جديدة. أعدّوا تنبيهات آلية للمخالفات أو حركات البيانات غير المتوقعة أو الاتصالات الخطرة، مستلهمين الدروس الواردة في أفضل ممارسات DLP.
  5. التثقيف المستمر للمستخدمين: عزِّزوا عادات التطوير الآمن، ووعّوا بحالات انهيار الحوكمة الواقعية، حتى لا تكرر الفرق الأخطاء القديمة. فكّروا في مراكز التعلم الرسمية ومراكز المحتوى كما ورد في دليل النشر هذا لمركزة معرفة الحوكمة وتحديثها.

تحسين Copilot للوصول القائم على الأدوار والتخصص في أعباء العمل

ليس كل فرد في مؤسستكم يحتاج إلى الصلاحيات نفسها في Copilot، وهذا في الحقيقة لصالح الجميع. فبضبط وصول Copilot وميزاته بما يناسب الأدوار الوظيفية المحددة (مثل الشؤون القانونية أو الموارد البشرية أو المالية)، ترفعون مستوى الأمان وتجعلون Copilot أذكى للجميع.

لا يقتصر هذا النهج على تحديد من يُسمح له بالدخول فحسب، بل يمتد إلى ما يفعله Copilot بعد أن يدخل المستخدم. فالنهج الصحيحة تتيح لك التحكم في الميزات، وتقييد الطلبات (prompts)، والسماح بالوصول إلى أنواع معينة من البيانات أو حظره. وهذا يعني مخاطر أقل لتسرب البيانات بشكل عرضي، ومساعدة أدق وأكثر تركيزًا على المهام اليومية لكل قسم.

في الأقسام التالية، سنستعرض قوالب إعداد مجرّبة وأساليب حديثة لتصفية البيانات، وهي أعمق بكثير مما تقدمه الحلول المنافسة. إذا كنت تتطلع إلى نصائح عملية لربط تخصيص Copilot بالمهام الفعلية، أو تساءلت عن كيفية تصفية ما يمكن لـ Copilot رؤيته والقيام به لكل مستخدم بشكل ديناميكي، فهذه الأقسام الفرعية مصممة لك.

قوالب إعداد Copilot حسب الدور الوظيفي لنشر آمن

  • قوالب وصول محددة مسبقًا: أنشئ قوالب لكل وظيفة رئيسية (مثل الموارد البشرية والمالية والقانونية) تحدد ميزات Copilot ومصادر البيانات وتكاملات التطبيقات التي تحتاجها.
  • فرض حدود البيانات: أدرج DLP وتسميات الحساسية في قوالبك، كما يُوصى به في دليل استراتيجية الحوكمة هذا، بحيث لا تكون متاحة إلا البيانات ذات الصلة بالوظيفة.
  • التعيين حسب المجموعة أو دور Entra: عيّن القوالب إلى مجموعات Azure AD أو أدوار Entra لتبسيط النشر والتكيف مع احتياجات العمل المتغيرة دون إعادة عمل يدوية.
  • المراجعة والتحديث الدوريان: راجع القوالب وعدّلها بانتظام لتغطية الميزات الجديدة والتهديدات الناشئة أو متطلبات الامتثال المتغيرة.

تصفية البيانات السياقية في Copilot حسب دور المستخدم

تعني تصفية البيانات السياقية أن Copilot لا يعرض سوى المحتوى الذي يُفترض أن يطّلع عليه المستخدم، وفقًا لوظيفته ودوره المعيّن. ويجمع هذا النهج بين الفحوصات الآلية وقواعد صارمة لحساسية البيانات، بحيث لا تتسرب مستندات المالية إلى فريق الشؤون القانونية أو العكس.

تبدأ العملية بربط الأدوار بأنواع البيانات ومستويات الحساسية المحددة، باستخدام أدوات مثل تسميات الحساسية في Purview والأذونات ذات النطاق المحدد. ثم يمكن لفرق تقنية المعلومات إعداد مرشحات ديناميكية تعمل على مستوى طبقة الطلبات في Copilot، فتقصر اقتراحات الذكاء الاصطناعي التوليدي على مجال الأعمال ذي الصلة فقط.

تفرض الضوابط التقنية هذا النهج، بحيث إنه حتى لو حاول المستخدم صياغة طلب ذكي وغير مألوف، لن يتجاوز Copilot حدود الدور. وكما نوقش في هذا المصدر، فإن الأمان الحقيقي يأتي من مراجعات الوصول المُدارة جيدًا والمحتوى الموسوم، لا من توسيع ميزات الذكاء الاصطناعي لدائرة من يمكنهم الاطلاع على ما هو متاح.

تُعد التصفية السياقية أساسية للامتثال وتقليل المفاجآت غير المرغوب فيها، لا سيما في القطاعات الخاضعة للتنظيم. كما أنها تتيح تخصص الفرق في مهامها، فتحصل كل فرقة على دعم ذكاء اصطناعي مخصص دون المساس بأمن المؤسسة.

المراقبة الاستباقية وتسجيل التدقيق لتفاعلات Copilot

نشر Copilot ليس عملية "ضعها وانسَ أمرها"، إذ تحتاج إلى متابعة ما يجري خلف الكواليس. تسلّط المراقبة الاستباقية الضوء على الأنشطة الخطرة، وتساعدك على اكتشاف المشكلات قبل أن تتفاقم. أما سجلات التدقيق فهي خط الدفاع الاحتياطي، إذ تضمن تتبع كل طلب وكل إجابة يقدمها الذكاء الاصطناعي، حتى لا تنتهي التحقيقات اللاحقة دون نتيجة.

يتناول هذا القسم كيفية تسجيل تفاعلات Copilot، وما الذي ينبغي تدقيقه، ولماذا تحتاج إلى أكثر من مسار تدقيق أساسي. تعرّف على كيفية إسهام أدوات Microsoft 365، ومنها Purview وDefender، في تعزيز منظومة المراقبة لديك. من تتبع كل سؤال "من طرح ماذا" إلى رصد السلوكيات غير الطبيعية التي قد تشير إلى إساءة الاستخدام أو تسريب البيانات، ستجد خطوات عملية لتشديد ضوابطك.

وعندما تكون مستعدًا للارتقاء بالامتثال إلى مستوى أعلى، اطّلع على مصادر مثل تدقيق Purview للحصول على تتبع شامل، أو الإرشادات المتعلقة بتهديدات تكنولوجيا المعلومات الخفية المدفوعة بالذكاء الاصطناعي. وتقدم الأقسام الفرعية التالية إجراءات محددة يمكنك تنفيذها الآن لترى كل ما يلمسه Copilot، والبقاء خطوة متقدمة على المخاطر المحتملة.

تنفيذ تدقيق الاستخدام وسجلات التفاعل في Copilot

  • تفعيل تدقيق Copilot: سجّل الطلبات والردود وجميع إجراءات الوصول إلى البيانات ذات الصلة لتحقيق شفافية كاملة.
  • الاستفادة من تدقيق Microsoft Purview: استخدم Purview (ويُفضَّل الإصدار Premium للاحتياجات عالية المخاطر) للاحتفاظ بسجلات مفصّلة عبر جميع خدمات Microsoft 365، وتجد التفاصيل في إرشادات تدقيق Purview.
  • مراجعة السجلات بشكل استباقي: حدِّد فحوصات دورية للبحث عن النشاط المشبوه، فيتيح لك ذلك اكتشاف المشكلات قبل أن تتحول إلى إخفاقات في الامتثال أو اختراقات أمنية.
  • الربط مع الأحداث الأمنية: قارن سجلات Copilot مع رؤى الأمان الأوسع، بما في ذلك الأحداث الموضحة في تقارير سلسلة الهجوم في Microsoft 365، لرصد أنماط الهجوم.

الكشف عن سلوك Copilot المحفوف بالمخاطر والتنبيه إليه

  • نشر تكامل Defender وPurview: راقب استخدام Copilot في الوقت الفعلي بحثًا عن أنماط الوصول إلى البيانات والمطالبات غير الاعتيادية باستخدام أدوات Defender وPurview.
  • إعداد التنبيهات الآلية: أنشئ مشغّلات للوصول المشبوه أو أنماط المطالبات، واستفد من حالات الاستخدام والاستراتيجيات الواردة في المراقبة الفورية للامتثال وإرشادات مخاطر وكلاء الذكاء الاصطناعي.
  • التحقيق في النشاط المُبلَّغ عنه: تابع التنبيهات فورًا لإيقاف محاولات تسريب البيانات المحتملة أو الاستخدام المحفوف بالمخاطر للذكاء الاصطناعي.
  • تحسين النهج باستمرار: حدِّث قواعد الكشف وعتباته بانتظام مع توسع استخدام Copilot وظهور تهديدات جديدة.

تمكين المستخدمين والتدريب واستراتيجيات التبني لـ Copilot

لن تحقق أذكى عملية نشر لـ Copilot نتائج تُذكر إذا لم يعرف المستخدمون ما يمكن أن يفعله، أو كيفية استخدامه بأمان، أو متى يتعين عليهم التشكيك في اقتراح يقدمه الذكاء الاصطناعي. فتمكين مستخدمي الأعمال والمسؤولين على حد سواء يتطلب أكثر من جلسة تدريب واحدة، إذ يتعلق الأمر بالتوجيه المستمر، وتوفير مصادر واضحة، وتعزيز ما يتعلمه الناس أثناء عملهم.

يشرح هذا القسم كيفية تقديم برامج تمكين تحقق أثرًا مستدامًا، من خلال ورش العمل والمختبرات التطبيقية وتجارب التأهيل المصممة لكل دور، بما يتناسب مع المرحلة التي تمر بها مؤسستك في رحلتها نحو الذكاء الاصطناعي. كما أن هندسة المطالبات الفعّالة والتحديثات المعرفية المنتظمة تبنيان الإنتاجية والثقة في Copilot عبر وحدات الأعمال.

لكن الأمر ليس طريقًا باتجاه واحد. فقنوات التغذية الراجعة المنظَّمة تتيح لك التعلم من التحديات الحقيقية التي يواجهها المستخدمون، والتحسين المستمر لحوكمة Copilot وميزاته وتدريبه. اطّلع على أفكار مركزة محتوى التمكين والحفاظ على حداثته في هذا الدليل حول إنشاء مركز تعلم Copilot. وتعمّق في الأقسام الفرعية التالية للاطلاع على تفصيل عملي لأفضل خطة تبنٍّ، وكيفية الحفاظ على الزخم من خلال التغذية الراجعة والتحسين.

تدريب تمكين العملاء لـ Microsoft Copilot

  1. برامج التأهيل حسب الدور: خصص تدريب Copilot بحسب الوظيفة في الأعمال ومستوى تحمل المخاطر. وصمّم وحدات الموارد البشرية والمالية وتقنية المعلومات بما يحقق أقصى درجات الصلة.
  2. ورش العمل التفاعلية والمختبرات التطبيقية: استخدم العروض التوضيحية المباشرة وبيئات الاختبار المعزولة لتمكين المستخدمين من تجربة ميزات Copilot دون خوف من "كسر شيء ما".
  3. التعلم الإلكتروني والمحتوى المستدام: أنشئ مركز تعلم Copilot مركزيًا يضم وحدات تعليمية حديثة ومُدركة للمستأجر، تُحدَّث مع تطور الميزات (والتهديدات)، وراجع نصائح نشر مركز التعلم للحصول على خطوات عملية.
  4. أفضل ممارسات تصميم المطالبات وتقييمها: علّم المستخدمين كيفية صياغة مطالبات فعّالة، وتقييم الاستجابات، وتطبيق الحكم البشري، وهو أمر بالغ الأهمية للحد من التحيز والأخطاء.
  5. الدعم عند الطلب والموارد المجتمعية: وفّر تكاملًا مع مكتب المساعدة، ومقالات قاعدة المعرفة، وقنوات لتبادل المشورة بين الأقران، لتعزيز الثقة وسرعة حل المشكلات.

بناء حلقات التغذية الراجعة لتحسين Copilot بشكل مستمر

  • استطلاعات المستخدمين والتغذية الراجعة المباشرة: اطلب آراء المستخدمين بشكل منتظم حول سهولة استخدام Copilot، ودقة النتائج، وفعالية التدريب، من مختلف وحدات الأعمال.
  • مراجعة تحليلات الاستخدام: حلّل حجم الطلبات (Prompts) وتبنّي الميزات ومقاييس الإنتاجية لاكتشاف الأنماط ومجالات التحسين.
  • تحديثات الحوكمة التكرارية: غذِّ سياسات Copilot وبرامج التعلم بالملاحظات المجمعة لتحسين تجربة المستخدم باستمرار.

Microsoft Copilot 365: أفضل الممارسات للاستخدام الآمن والمنتج

  1. فرض الوصول بأقل الامتيازات: قيّد أذونات Copilot وGraph API بحيث يصل الذكاء الاصطناعي فقط إلى ما يمكن لكل مستخدم رؤيته، وليس إلى كل شيء—راجع أفضل الممارسات التفصيلية هنا.
  2. تطبيق DLP وتسميات الحساسية: تأكد من أن جميع الملفات التي يُنشئها الذكاء الاصطناعي وسجلات المحادثات ترث نفس نهج الحماية المطبّقة على المستندات العادية.
  3. مراقبة تفاعلات Copilot وتدقيقها: استخدم Purview وأدوات التدقيق والمراقبة المستمرة لالتقاط نشاط الطلبات والردود والمخرجات.
  4. تدريب المستخدمين وتمكينهم: نظّم جلسات عملية مخصصة لكل دور وظيفي لتكتسب الفِرق عادات آمنة وفعّالة في استخدام Copilot منذ البداية.
  5. تعزيز الاستخدام الأخلاقي والمسؤول للذكاء الاصطناعي:ضع إرشادات واضحة بشأن الطلبات المقبولة، وراجع المحتوى الذي يُنشئه Copilot، وازرع ثقافة يبادر فيها الأفراد بالإبلاغ عن النتائج المشكوك فيها.
  6. دمج الحوكمة عبر التطبيقات: نسّق قواعد DLP والنهج بحيث يتوافق وصول Copilot في Teams وOutlook وSharePoint مع وضعك الأمني العام.
  7. التحسين المستمر بالملاحظات والمقاييس: طوّر التدريب والنهج والقوالب باستمرار بالاستناد إلى تحليلات الواقع وملاحظات الموظفين.

قياس العائد على الاستثمار وتخطيط بيئة عمل مستدامة المستقبل مع Copilot

إن نشر Copilot استثمار، ليس فقط في البرمجيات أو الذكاء الاصطناعي، بل في قدرة مؤسستك على التكيّف والعمل بذكاء أكبر والبقاء في الصدارة. والمفتاح للحصول على دعم القيادة لاستمرار استخدام Copilot هو تقديم أرقام ملموسة: مقدار القفزة في الإنتاجية، وأين تنخفض التكاليف، وكيف يتحسن رضا الموظفين في الاتجاه الصحيح. كما ستحتاج إلى التخطيط للنمو، بحيث يصبح Copilot جزءًا من بيئة عمل جاهزة للتحول، وليس مجرد صيحة تقنية عابرة.

يمهّد هذا القسم الطريق لقياس الأثر التجاري لـ Copilot باستخدام المقاييس وملاحظات المستخدمين وأمثلة واقعية من مؤسسات تعمل على نطاق واسع. كما سنستعرض كيفية تحويل المكاسب السريعة إلى خارطة طريق لتوسيع استخدام Copilot، وإضافة أحمال عمل جديدة، وبناء القدرات الرقمية التي تجعل بيئة Microsoft 365 الخاصة بك جاهزة لمستقبل الذكاء الاصطناعي.

إذا كنت تركّز على المساءلة والنتائج المستدامة، فستجد ما يفيدك في هذه الحلقة حول الإظهار والإنفاذ (showback)، التي توضح لماذا لا تكفي الرؤية وحدها، وما الذي يلزم لإحداث تغيير دائم من خلال الحوكمة والملكية. وراجع الأقسام الفرعية للاطلاع على تكتيكات النجاح القابلة للقياس والخطوات التالية للحفاظ على تقدم تحول Copilot.

تتبع الأرقام وقياس النتيجة النهائية مع Copilot

تتبّع عائد الاستثمار من Copilot باستخدام مقاييس واضحة وقابلة للتنفيذ. ابدأ بمؤشرات الأداء الرئيسية (KPIs) مثل تقليل الجهد اليدوي، ومكاسب الإنتاجية (مثل الوقت الموفَّر في إعداد التقارير)، وانخفاض عدد تذاكر الدعم. وقد شهدت مؤسسات كثيرة شاركت في التجارب الأخيرة لـ Microsoft تأثيرات على نطاق واسع، فأبلغت إحداها عن تحسينات في Copilot لنحو 20,000 مستخدم عبر أكثر من 600 مشروع، مع مكاسب كفاءة لافتة وتوفير في التكاليف ضمن العمل اليومي.

كمّل هذه المؤشرات بمعايير قياس رضا المستخدمين. استطلع آراء الموظفين حول تجربتهم مع Copilot، بدءًا من الثقة في اقتراحات الذكاء الاصطناعي وصولًا إلى الشعور بتحسن الإنتاجية، وقارن النتائج قبل النشر وبعده. وتجعل لوحات التحليلات هذه التغييرات مرئية للقيادة، مما يدعم الاستمرار في الاستثمار.

ابحث عن دراسات الحالة، مثل تلك الموثقة في فعاليات Microsoft الأخيرة، حيث لمست المؤسسات أثرًا قابلًا للقياس على النتيجة النهائية، من الوقت المستعاد لأعمال ذات أولوية أعلى إلى انخفاض ملموس في نفقات العمل الإضافي. وبالنسبة لتقنية المعلومات والمشتريات، يُعد إظهار مكاسب الإنتاجية (showback) أمرًا جيدًا، لكن اجمعه مع الملكية والإنفاذ لتثبيت المكاسب المستدامة وإبقاء الجميع مهتمين بمستقبل البرنامج.

الخطوات التالية لتوسيع نطاق تحول Copilot وتهيئته للمستقبل

  • تحديد أنماط النجاح القابلة للتكرار: حلّل المواضع التي يحقق فيها Copilot أكبر قيمة، ووثّق سير العمل هذه لتسريع التبني في الإدارات الجديدة.
  • الاستعداد لأعباء العمل ومجموعات المستخدمين الجديدة: خطّط لمراحل نشر تضم فرقًا إضافية فور جاهزيتها، باستخدام نماذج تبنٍّ وحوكمة مثبتة الفاعلية.
  • البقاء في طليعة تطورات الذكاء الاصطناعي: تابع تحديثات الميزات في Microsoft 365 وCopilot، وعدّل استراتيجيتك بما يتوافق مع التقنيات المتطورة ومعايير الامتثال.
  • ترسيخ حوكمة الذكاء الاصطناعي المسؤول: أنشئ مجالس حوكمة وعمليات تدقيق عابرة للفرق، كما ورد في هذه الحلقة، لمواكبة تغييرات النهج والمتطلبات التنظيمية مثل قانون الذكاء الاصطناعي الأوروبي EU AI Act.

تعريفات أساسية: مصطلحات إعداد Copilot

المصطلحالتعريف
تسميات الحساسيةتصنيفات Microsoft Purview تُطبَّق على الملفات ورسائل البريد الإلكتروني، وتتحكم في طريقة وصول Copilot إلى المحتوى المحمي وتلخيصه ومشاركته.
الوصول المشروطنهج في Entra ID تفرض قواعد الوصول (مثل اشتراط MFA أو حظر الأجهزة غير المُدارة) قبل أن يتمكن المستخدمون من الوصول إلى ميزات Copilot في Microsoft 365.
مركز إدارة Copilotقسم بوابة إدارة Microsoft 365 الذي يستخدمه مسؤولو تقنية المعلومات لتفعيل ميزات Copilot أو تعطيلها، وإدارة التراخيص، وضبط الإعدادات لكل تطبيق أو لكل مجموعة.
التحكم في الوصول القائم على الأدوار (RBAC)نموذج أمني يقصر وصول Copilot إلى البيانات على المحتوى الذي يملك المستخدم الموثَّق صلاحية عرضه، ويُفرض ذلك عبر Microsoft Graph وEntra ID.
منع فقدان البيانات (DLP)نهج Microsoft Purview تمنع Copilot من عرض بيانات المؤسسة المصنفة أو الحساسة أو نسخها أو تسريبها عن غير قصد.

إعداد Copilot: مقارنة إعدادات الأمان

مجال الإعدادالإعداد الموصى به وسبب أهميته
الهوية والوصول (Entra ID)فعّل MFA والوصول المشروط. يضمن ذلك أن يتمكن المستخدمون الموثَّقون على أجهزة متوافقة فقط من استدعاء Copilot، فيُمنع الوصول غير المصرّح به إلى البيانات بمساعدة الذكاء الاصطناعي.
تصنيف البيانات (Purview)طبّق تسميات الحساسية قبل النشر. يحترم Copilot قيود الوصول المبنية على التسميات، ما يضمن عدم عرض المحتوى السري على مستخدمين غير مصرّح لهم.
أذونات التطبيقات (مركز الإدارة)فعّل Copilot بشكل انتقائي حسب الإدارة أو مجموعة الأمان أثناء التجربة التجريبية. يمنع ذلك التوفير الزائد للتراخيص، ويتيح اختبار الحوكمة بصورة مضبوطة.
تدقيق السجلات (الامتثال في Purview)فعّل سجلات تدقيق Microsoft 365 قبل الإطلاق. وهي مطلوبة لمراقبة تفاعلات Copilot وأنماط الوصول إلى البيانات وإعداد تقارير الامتثال.

Entities in this article

Microsoft Purview Microsoft 365 Governance Compliance Conditional Access Power Platform Sensitivity labels Microsoft 365 Copilot Copilot Studio Data governance

Related articles

RSS