شرح نموذج أذونات Copilot

By Mirko Peters · 2026-03-18 · Updated 2026-03-24

أمّنوا بياناتكم في Microsoft 365 Copilot بالذكاء الاصطناعي! تعرّفوا على كيفية تهيئة أذونات الوصول إلى Copilot وإدارتها. تحكّموا في وصول نماذج الذكاء الاصطناعي إلى المستأجر الخاص بكم.

Automatically translated with AI from the original post. Read the English original

يُعد فهم كيفية عمل أذونات Microsoft 365 Copilot أمراً بالغ الأهمية إذا كنتم تديرون عملاً تجارياً أو تتولون إدارة تقنية المعلومات لإحدى المؤسسات. فـCopilot ليس مجرد إضافة ذكاء اصطناعي أخرى، بل يندمج في منظومة Microsoft 365 بأكملها، ويستفيد من المستندات والرسائل الإلكترونية والمحادثات وغيرها. وهذا يعني أن عليكم معرفة من يستطيع الوصول إلى ماذا بالضبط، وكيف تُحفظ البيانات بأمان، وكيف تُستوفى متطلبات الامتثال على طول الطريق.

يتناول هذا الدليل المجالات الأساسية، بدءاً من نموذج أمان Copilot وإدارة الأدوار، وصولاً إلى حماية البيانات واستراتيجيات التدقيق. سواء كنتم مسؤولين عن نشر Copilot أو تسعون إلى إرضاء فريق الامتثال لديكم، ستجدون رؤى عملية حول الأمان وضوابط الوصول والمتطلبات التنظيمية وقابلية التوسّع. والهدف؟ ضمان أن يكون نشر Copilot قوياً ومحكوماً بالحوكمة في آنٍ واحد، حتى لا تسيروا أبداً في الظلام.

• قد يكون الوصول الافتراضي أوسع مما تتوقعون، إذ تطلب تكاملات Copilot في الغالب نطاقات على مستوى المستودع (Repository) حتى تتمكن من تقديم اقتراحات مضمّنة عبر قاعدة الشيفرة بأكملها، لا على الملفات الفردية فقط.
• الأذونات متعددة الطبقات، فموافقة المستخدم على المستوى الفردي، ونهج المؤسسة، وإعدادات المستودع، كلها قد تؤثر في ما يستطيع Copilot الوصول إليه، مما يُنشئ نموذج تحكم متعدد المستويات.
• تزداد وتيرة استخدام الرموز المميزة ذات النطاق الدقيق، إذ تستطيع عمليات نشر Copilot الحديثة الاعتماد على رموز قصيرة العمر ومحددة النطاق بدلاً من المفاتيح طويلة الأمد، مما يقلل نطاق الضرر إذا تعرّضت بيانات الاعتماد للاختراق.
• يمكن أتمتة بعض تغييرات الأذونات، إذ تستطيع نهج المسؤولين الموافقة تلقائياً على وصول الإضافات أو رفضه تلقائياً لكل فريق أو مستودع، فيتمكن المسؤولون من فرض القواعد دون تدخل يدوي في كل طلب تطبيق.
• قابلية التدقيق أفضل مما يتوقع كثيرون، إذ يمكن للسجلات التفصيلية أن تُظهر أي الاقتراحات أُنشئت وأي المستودعات رُجع إليها، مما يتيح إجراء فحوصات الامتثال والتحقيق في الحوادث.
• الرفع المؤقت للصلاحيات ممكن في بعض الإعدادات، إذ يمكن للمؤسسات تهيئة وصول مرتفع محدد بوقت لأغراض التشخيص أو الميزات المتقدمة، وبعد انتهائه تعود الأذونات تلقائياً إلى وضعها السابق.
• يُفصل تدفق البيانات والتعلم عن عمليات الكتابة المباشرة في المستودعات، فقد تستخدم عملية توليد اقتراحات Copilot القياسات عن بُعد (Telemetry) والبيانات الوصفية، بينما تظل عمليات الكتابة خاضعة لنموذج أذونات GitHub نفسه، ولا تعني الاقتراحات إجراء عمليات إيداع (Commit) تلقائية إلا إذا سُمح بذلك صراحةً.

نظرة عامة على ميزات الأمان في Microsoft 365 Copilot

عندما تسمحون لـCopilot بالدخول إلى بيئة Microsoft 365 لديكم، فأنتم تفتحون الباب أمام ذكاء اصطناعي يستطيع الاطلاع على بيانات شركتكم، لكنكم لا تسلّمون مفاتيحكم لأي غريب. فميزات الأمان في Copilot تقع في قلب قيمته للمؤسسات، إذ تضيف طبقات حماية تضمن ألا يتمكن من تفعيل قدراته إلا المستخدمون الموثوقون المناسبون، وألا يعمل إلا على البيانات التي يُفترض أن يطّلعوا عليها.

يتكامل أمان Copilot بشكل وثيق مع أطر المصادقة الحديثة، ويمكن التفكير في ذلك عبر Microsoft Entra ID وسياسات الوصول المشروط والمصادقة متعددة العوامل. تعمل هذه العناصر معاً للتحقق من أن من يطلب معلومات من Copilot يملك فعلاً الحق في ذلك. الغاية هي منح الفرق المرونة اللازمة للتعاون والاستفادة من الرؤى دون التفريط في سرية معلوماتكم أو سلامتها. والنتيجة النهائية سير عمل آمن وفعّال، تُتتبع فيه كل إجراءات Copilot وتُراقب وتُحكم بما يتوافق مع متطلبات امتثال المؤسسات.

لا تقتصر أهمية طبقة الأمان هذه على صد التهديدات فحسب، بل تمكّن فرقكم من العمل بسرعة أكبر، مع بقاء المدققين ومسؤولي المخاطر مطمئنين. وإذا أردتم التعمق في كيفية تكامل فرض أقل الامتيازات (Least Privilege) وDLP والمراقبة، فأنصحكم بالاطلاع على هذا المقال حول حوكمة أمان Copilot والامتثال له للحصول على استراتيجيات قابلة للتطبيق. أما من يهتمون بالحوكمة، فإليكم مزيداً من المعلومات حول مواءمة النهج مع خطة الإطلاق في أفضل ممارسات نهج حوكمة Copilot.

فهم آليات أمان Copilot والمصادقة

يعتمد Microsoft 365 Copilot على عملية المصادقة الأساسية المستخدمة بالفعل في بيئتك، بما في ذلك Microsoft Entra ID (المعروف سابقًا باسم Azure AD). تبدأ كل جلسة Copilot بمصادقة المستخدم، والتحقق من اسم المستخدم وكلمة المرور، وغالبًا عامل إضافي مثل رمز يُرسل إلى الهاتف أو تطبيق أمان (وهذا ما يُعرف بالمصادقة متعددة العوامل أو MFA). وبذلك تُحجب معظم الهجمات الأساسية قبل أن تصل إلى الباب الأمامي.

ثم يستفيد Copilot من الوصول المشروط، وهو مجموعة من القواعد تأخذ في الاعتبار عوامل مثل سلامة الجهاز، وملف المخاطر الخاص بالمستخدم، أو الموقع الفعلي لمحاولة تسجيل الدخول. تعني المصادقة التكيفية أن الأذونات ليست مجرد "نعم أو لا"، بل يمكن أن تتكيف بحسب السياق. فإذا حاول شخص ما استخدام Copilot من موقع مشبوه، فقد يتم حظر الوصول أو إخضاعه لتحقق إضافي.

يتكامل Copilot مع منظومة الأمان الأوسع في Microsoft 365، ويتصل بميزات مثل Microsoft Defender وPurview وسجلات التدقيق. وهذا يضمن ليس فقط أن الوصول مقتصر على المستخدمين المصرح لهم، بل أيضًا أن النشاط عبر Copilot يُراقَب ويُسجَّل. وهذا التكامل هو ما يتيح لك إنشاء النُهج وإعداد التنبيهات عند ملاحظة أي خلل.

إذا كنت ترغب في الاطلاع على طرق عملية للجمع بين الحماية من التهديدات في Defender وعناصر التحكم المدعومة من Purview، فيستحق الأمر مراجعة دليل الأمان هذا لـ Microsoft 365. وللتعمق أكثر في الوصول المشروط وحوكمة الهوية القابلة للتوسع، اطّلع على وجهة النظر المشاركة هنا: حلقة الأمان للوصول المشروط في Entra ID.

التحكم في الوصول المستند إلى الأدوار وامتيازات Copilot

الأدوار والامتيازات بمثابة خريطة Copilot وبوصلته، فهي تحدد من يمكنه الوصول إلى أي مكان وما يمكنه فعله داخل مشهد بياناتك. في Microsoft 365 Copilot، يدور كل شيء حول التحكم في الوصول المستند إلى الأدوار (RBAC)، بما يضمن أن من يملكون الأدوار الوظيفية والتصاريح الأمنية المناسبة فقط هم من يستطيعون استخدام ميزات Copilot محددة، وأن ذلك يقتصر على البيانات المخوّلة لهم فقط.

إعداد الأدوار بذكاء لا يحمي البيانات فحسب، بل يتوافق أيضًا مع سياسات الشركة ومتطلبات الامتثال التنظيمي. تحدد الأدوار استنادًا إلى احتياجات العمل، ثم تُهيَّأ الامتيازات لتحديد من يمكنه الوصول إلى المحتوى الحساس، أو تنفيذ أنواع معينة من المطالبات، أو الاتصال بالتطبيقات المتكاملة. ومن خلال تدرج مستويات الوصول، من القراءة فقط وصولًا إلى التحرير الكامل أو الإدارة، تحدّ من التعرض غير الضروري للبيانات، وتساعد على تطبيق مبدأ أقل الامتيازات.

بالنسبة للمؤسسات التي تتعامل مع متاهة الأنظمة واللوائح، أو التي يُقلقها خطر منح صلاحيات زائدة، تكون الاستراتيجية واضحة: أحكم إسناد الأدوار منذ اليوم الأول. يمكنك الاطلاع على استراتيجيات حوكمة أعمق لـ Copilot ووكلاء الذكاء الاصطناعي من خلال أفضل الممارسات لنهج الذكاء الاصطناعي المسؤول ولجان الحوكمة، أو تعمّق في بنية مستوى التحكم الموضحة هنا: تأمين وكلاء الذكاء الاصطناعي من خلال الحوكمة.

عناصر التحكم الدقيقة في الأذونات ونطاق الوصول في Copilot

Copilot بذكائه وأمانه لا يتجاوزان حدود الأذونات التي تضعها. تتيح عناصر التحكم الدقيقة في الأذونات تفصيل الوصول إلى مستوى دقيق: ليس فقط "هل يمكن لهذا المستخدم الوصول إلى CRM؟"، بل "هل يمكنه رؤية سجلات أو حقول محددة داخل CRM؟". والأمر لا يقتصر على القراءة أو الكتابة، بل يتعلق بالتحكم في الشرائح الدقيقة من البيانات التي يستطيع Copilot البحث فيها أو تلخيصها أو تعديلها، بما يعكس الأذونات الخلفية المُعدّة مسبقًا في أنظمة مثل Dynamics 365 أو Salesforce.

بالنسبة لمسؤولي تقنية المعلومات، يعني تفعيل الوصول بأقل الامتيازات إنشاء نُهج تقصر صلاحيات Copilot على ما يحتاجه كل دور، لا أكثر ولا أقل. وتشمل الأذونات كل شيء من مكتبات المستندات وصولًا إلى مواقع SharePoint كاملة، ويضمن الربط الذكي للأذونات وصولًا مدركًا للسياق. ولن يصل Copilot أبدًا إلى بيانات لا يُسمح للمستخدم بالوصول إليها أصلًا عبر أذوناته الخاصة، وبذلك تتجنب المفاجآت أو تسرب البيانات غير الموثّق.

يعني أمن مستوى الحقل، على سبيل المثال، أنه إذا لم يكن من المفترض أن يطّلع الموظف على معلومات الرواتب في الموارد البشرية، فلن يعرض Copilot تلك الأرقام حتى لو طلب أحدهم هذه التفاصيل صراحةً. وتضمن وراثة الأدوار وربط السياق أن تتوافق إجراءات Copilot تماماً مع صلاحيات وصول المستخدم في كل لحظة، وأن التنقل بين التطبيقات أو تبديل السياقات لا يمنح صلاحيات إضافية بشكل سحري.

إذا كنت تسعى إلى تشديد الحوكمة أو تثقيف المستخدمين، فراجع الموارد المتعلقة بـ مراكز تعلّم Copilot المركزية، أو اطّلع على كيفية ارتباط الوصول إلى البيانات وملكيتها بحوكمة Copilot السليمة في هذا التحليل التفصيلي للحوكمة.

التكامل بين Microsoft Purview وحوكمة البيانات

تشكّل Microsoft Purview العمود الفقري لحوكمة بيانات Copilot، فهي بمثابة غرفة العمليات التي تسجّل كل حركة يقوم بها Copilot، وتضمن بقاء الاستخدام ضمن ضوابط الامتثال لديك. ويتيح دمج Purview مع Copilot للمؤسسات تحديد النهج وفرضها بحيث تتبع البيانات أينما كانت، بغض النظر عن المستخدم الذي يعمل بالذكاء الاصطناعي.

مع Purview تحصل على رؤية واضحة لبالضبط البيانات التي يتعامل معها Copilot، مما يساعد على إثبات الالتزام بالتنظيمات واكتشاف الثغرات قبل أن يبدأ المدققون بالتحقيق. وتعمل نهج منع فقدان البيانات (DLP) وتسميات الحساسية وضوابط الوصول في Purview بالتنسيق مع Copilot، لضمان ألا يمدّ الذكاء الاصطناعي يده إلى أماكن لا ينبغي أن يصل إليها. وهي نقطة تفتيش حاسمة للمؤسسات التي تتعامل مع بيانات سرية أو بيانات خاضعة لتنظيم صارم.

يتطلب إعداد هذه الضوابط أكثر من نقرة سريعة. ينبغي أن تعكس النهج ملف المخاطر الخاص بمؤسستك، بحيث تفصل بين ما هو حساس وما هو من العمليات الاعتيادية. وإذا كنت تريد خطوات عملية لحوكمة وكلاء Copilot المتقدمة، فاطّلع على كيفية تأمين Purview لـ Copilot وPower Platform. وستحتاج أيضاً إلى فهم آلية عمل سجلات التدقيق، ويمكنك الاطلاع على دليل عملي حول ذلك هنا: تدقيق نشاط المستخدمين في Microsoft Purview.

خصوصية البيانات والامتثال التنظيمي في Copilot

إذا كنت تعمل في القطاع المالي أو الرعاية الصحية أو أي مجال خاضع للتنظيم تقريباً، فأنت تدرك أن خصوصية البيانات ليست أمراً اختيارياً. وقد صُمم Copilot ليتوافق مع معايير صارمة مثل GDPR وHIPAA، بحيث تستطيع المؤسسات الاستفادة من الإنتاجية المدعومة بالذكاء الاصطناعي مع احترام خصوصية المستخدمين وحقوقهم القانونية والحدود التنظيمية.

يكمن المفتاح في الشفافية والتحكم. توفّر Microsoft أطراً واضحة لكيفية تخزين Copilot للبيانات ومعالجتها وإدارتها. وتشمل هذه الأطر تقليل البيانات إلى الحد الأدنى، والتشفير القوي، ومعالجة البيانات الحساسة بما يتوافق مع لوائح الاتحاد الأوروبي والولايات المتحدة على حد سواء. وستحتاج أيضاً إلى معرفة مكان وجود بياناتك، وهو أمر بالغ الأهمية للشركات الدولية الخاضعة لقوانين تشترط تخزين البيانات محلياً أو تقيّد نقلها عبر الحدود.

يجمع نهج Microsoft بين السياسات والعقود والإنفاذ التقني، مما يمنح مسؤولي الامتثال وقادة حماية البيانات الأدوات اللازمة لإثبات أنهم يقومون بالأمور على الوجه الصحيح، لا مجرد الوعد بذلك. وللاطلاع بشكل أدق على المواضع التي قد ينحرف فيها الامتثال في الواقع (وكيفية معالجته)، تفضّل بمراجعة هذه الحلقة حول انحراف الامتثال في Microsoft 365. ولتحقيق أقصى استفادة من بنى البيانات الموحدة في التحليلات وCopilot، اطّلع على كيف توحّد Microsoft Fabric حوكمة البيانات والذكاء الاصطناعي.

خصوصية البيانات وGDPR وHIPAA في Microsoft 365 Copilot

صُمم Microsoft 365 Copilot منذ البداية ليلبي المعايير التنظيمية الصارمة مثل GDPR وHIPAA، بما يضمن حماية البيانات الشخصية والحساسة للمستخدمين. وتقدّم Microsoft التزامات قوية في اتفاقيات معالجة البيانات الخاصة بها، إذ تقيّد بصرامة طريقة تخزين Copilot لأي معلومات أو معالجتها أو مشاركتها. وتتم جميع عمليات معالجة بيانات Copilot داخل البنية السحابية الآمنة لـ Microsoft، مع تطبيق تشفير متين أثناء النقل وفي حالة السكون.

إدارة حقوق الاستخدام (User rights management) ميزة أساسية: تتيح للمؤسسات تلبية طلبات أصحاب البيانات (مثل "الحق في النسيان")، والتحكم في الوصول، وإلغاء الأذونات أو تحديثها مركزيًا بما يتوافق مع المتطلبات التنظيمية. يحترم Copilot تسميات الحساسية الحالية، ونهج منع فقدان البيانات (DLP)، وتصنيف البيانات على مستوى المستأجر، وبذلك تبقى الإجراءات المدعومة بالذكاء الاصطناعي متوافقة دائمًا مع إعداد الامتثال لديكم. يُسجَّل كل إجراء يُنفِّذه Copilot، وتبقى جميع البيانات التي يعالجها Copilot داخل حدود Microsoft 365 الخاصة بكم، ما لم تُهيَّأ خلاف ذلك صراحةً.

إذا كنتم تنفّذون نهج منع فقدان البيانات (DLP) أو تسعون إلى تطبيق قيود صارمة على استخدام الموصلات في أتمتة Power Platform، فقد يفيدكم هذا الدليل الخاص بالمطورين الذين يديرون نهج DLP. أما للاطلاع على شرح خطوة بخطوة لإعداد DLP في Microsoft 365 وفهم الفوائد الإنتاجية لـ Copilot، فتصفحوا كيفية إعداد منع فقدان البيانات (DLP) في Microsoft 365.

اعتبارات إقامة البيانات والسيادة عليها

يلتزم Copilot بالتعهدات الخاصة بإقامة البيانات وسيادتها في Microsoft 365، وهذا يعني أن بياناتكم تبقى ضمن المناطق أو الدول التي تحددها متطلبات مؤسستكم التنظيمية أو التجارية. سواء احتجتم إلى الامتثال لحدود بيانات الاتحاد الأوروبي أو لقوانين التخزين المحلية، فإن Copilot يضمن ألا يتجاوز المحتوى الحساس إلى مناطق جغرافية غير مصرح بها.

بالنسبة للمؤسسات الدولية أو الجهات العاملة في القطاعات الخاضعة لتنظيم صارم، يساعد نهج Copilot في توطين البيانات على الوفاء بالالتزامات القانونية المتعلقة بمعالجة البيانات والاستبقاء عليها. وتُغطّى استراتيجيات الحوكمة العملية لفرض حدود البنية والأذونات في هذا دليل حوكمة الذكاء الاصطناعي في SharePoint.

كيف يصل Copilot إلى البيانات المؤسسية ويحميها

يستمد Copilot بيانات المؤسسة عبر واجهة Microsoft Graph API، وهي النسيج الرابط بين أحمال عمل Microsoft 365 مثل Exchange وSharePoint وTeams وغيرها. لكن Copilot لا يستطيع رؤية أي شيء لا يستطيع المستخدم نفسه الوصول إليه. وهذا يعني أن نماذج الأذونات الحالية لديكم، وتسميات الحساسية، ومراجعات الوصول تشكّل محيطًا آمنًا حول كل عملية يقودها Copilot.

يُصفّى كل استعلام يرسله Copilot عبر بروتوكولات أمن بيانات صارمة، مع تقييم فوري لأدوار المستخدم وحالة الجلسة وسياق الجهاز. يُبقي هذا النهج الطلبات غير المصرح بها بعيدة، ويقلل خطر تسرب البيانات، حتى عند استخدام وظائف الذكاء الاصطناعي على نطاق واسع. تُشفَّر جميع عمليات نقل البيانات، ويجري التحقق من الأذونات اللحظية (just-in-time) قبل السماح بكل إجراء.

تتيح القدرة على تتبع مسارات البيانات ومراجعتها، أي من طلب من Copilot ماذا ومتى، الرؤية اللازمة للتحقق من الامتثال والتعامل مع الحوادث بسرعة. وإذا أردتم التعمق أكثر في حوكمة الوصول إلى البيانات، ومراجعاتها، وأفضل ممارسات تسميات الحساسية، فاطّلعوا على تحليل الملكية والحوكمة. أو، إذا كانت بيئتكم تمتد إلى Azure، فهذا شرح لكيفية توافق الحوكمة عبر السياسات وRBAC مع السحب المؤسسية واسعة النطاق في استراتيجية حوكمة Azure المؤسسية.

معالجة البيانات الحساسة وحمايتها في Copilot

حماية البيانات الحساسة مثل السجلات المالية والمعلومات الصحية والوثائق القانونية هي في صميم تصميم Copilot. فعندما يتفاعل المستخدمون مع Copilot، تقوم تسميات الحساسية المدمجة ونهج DLP تلقائيًا بوضع علامات على هذه البيانات وتقييد طريقة استخدامها أو مشاركتها أو ظهورها في ردود الذكاء الاصطناعي.

تفرض Microsoft تصنيف البيانات على عدة طبقات، مما يمنع كشف المواد السرية أو إساءة استخدامها في مخرجات Copilot. تتيح عناصر التحكم في النهج للمسؤولين تحديد المحتوى الذي يُعد "آمنًا" ليصل إليه Copilot. ولتحديد إعداد DLP أو تصميم استراتيجيات تصنيف البيانات، يمكنكم الاطلاع على الإرشادات في أداة إنشاء نهج DLP في Power Platform هذه.

الترخيص القائم على الهوية والوصول المشروط في Copilot

يعني التفويض القائم على الهوية أن الوصول إلى Copilot مرتبط دائماً بشخص حقيقي وموثّق، فلا يوجد ضيف مجهول يتسلل عبر ثغرات الأمان. ومع اتخاذ Microsoft Entra ID العمود الفقري لهذه المنظومة، يتم التحقق من كل طلب يقدمه Copilot مقابل هوية المستخدم ودوره وتقييمات المخاطر السياقية قبل منح الوصول.

تتيح لك نهج الوصول المشروط تحديد القواعد استناداً إلى امتثال الجهاز، والموقع، ومخاطر تسجيل الدخول، أو حالة الجلسة. هل تريد إتاحة Copilot فقط على الأجهزة المُدارة، أو فقط خلال ساعات محددة؟ الأمر بسيط. ويمكن أن تتضمن هذه القواعد متطلبات متعددة الطبقات، مثل المصادقة متعددة العوامل (MFA)، التي تستلزم أن يثبت المستخدمون هويتهم بأكثر من كلمة المرور. يتفاعل هذا النهج التكيفي مع التهديدات المتطورة دون أن يُشكّل عائقاً أمام المستخدمين الشرعيين.

تحصل المؤسسات التي تُحسن تطبيق الوصول المشروط على حدود أمنية أقوى وتجربة أكثر سلاسة للمستخدمين النهائيين. إذا كنت تعاني من الثغرات الناتجة عن الاستثناءات الواسعة أكثر من اللازم، أو كنت ترغب في التعرف على المراقبة المستمرة، فيستحق هذا الدليل حول مشكلات الثقة في الوصول المشروط اطلاعك عليه. أما من يواجهون تراكم النهج أو الدَّين الهوياتي القديم، فإليك نصائح عملية حول معالجة الوصول المشروط في Entra ID وتأمينه.

تدقيق استخدام أذونات Copilot ومراقبته

إن تدقيق استخدام أذونات Copilot ومراقبته ليس مجرد خانة للامتثال، بل هو الوسيلة التي تكتشف بها المؤسسات الوصول المفرط في الصلاحيات وترصد السلوك غير المعتاد قبل أن يتحول إلى خطر حقيقي. يوفّر Microsoft 365 سجلات لكل جلسة من جلسات Copilot، توضح من استخدم أي بيانات، ومتى، وكيف.

باستخدام Microsoft Purview Audit، يمكنك تتبع الوصول إلى بيانات Copilot وصولاً إلى إجراءات مستخدمين محددين، وإنشاء تقارير بسرعة للجهات التنظيمية أو لمراجعات داخلية. كما توفر ميزات التدقيق المتقدمة (Premium) مدد استبقاء أطول، وتحسّن اكتشاف الحالات الشاذة، وتُرسل تنبيهات عند انتهاك النهج، وهي ميزات أساسية في البيئات الخاضعة للتنظيم أو في المؤسسات الكبيرة.

تساعد المراقبة المستمرة فرق تقنية المعلومات والأمان على رصد الأنماط التي قد تشير إلى إساءة الاستخدام، مثل أن يبدأ شخص فجأة بتنزيل كميات كبيرة من الملفات الحساسة عبر Copilot. وإذا كنت تبحث عن نصائح عملية لتدقيق نشاط المستخدمين، فراجع كيفية تدقيق نشاط المستخدمين باستخدام Microsoft Purview. أما إن كنت تحتاج إلى قابلية تدقيق لتكاملات ERP أو المنصات، فإن الرؤى الواردة في هذا التحليل لقابلية التدقيق على مستوى الأنظمة والامتثال ستكمل نهجك.

ميزات Copilot المتقدمة: Promptbooks والإضافات وقابلية التوسعة

ما يميّز Microsoft 365 Copilot ليس الذكاء الاصطناعي المدمج فحسب، بل قدرتك على توسيعه عبر Promptbooks والإضافات والتكاملات مع تطبيقات الأعمال. تساعد Promptbooks على توحيد الردود وإبراز أفضل الممارسات، بينما تتيح الإضافات لـ Copilot سحب البيانات أو تشغيل سير العمل من أنظمة خارج Microsoft 365.

إن قابلية التوسعة سلاح ذو حدين، فهي تمنحك مكاسب إنتاجية هائلة، لكنها تتطلب منك متابعة دائمة للحوكمة. ينبغي أن ترث الدفاتر والمحتوى المشتق من الذكاء الاصطناعي تسميات الحساسية المطبقة عليها، وأن تخضع حدود المشاركة فيها للحوكمة، وإلا فقد تنشئ ما يُعرف بـ"بحيرة البيانات الظلية" من المعلومات غير المتتبعة. وتُعد النهج الافتراضية، وتحديد فترات زمنية للاستخدام، وبوابات المراجعة أدوات عملية للحفاظ على الأمان.

تجد المؤسسات التي تواجه تحديات الحوكمة مع إطلاق ميزات Copilot الجديدة نقاشاً واقعياً حول التخفيف من المخاطر والتحكم في وكلاء الذكاء الاصطناعي في هذا التحليل لمخاطر حوكمة دفاتر Copilot. وعندما تسبق الأتمتة الظلية نهج المؤسسة، فإليك طريقة لاستعادة السيطرة بإطار عملي من 48 ساعة: Agentageddon: Agents Outpacing Governance.

أذونات الوصول ومسؤول Copilot: مصادر إضافية للمسؤولين

ما هو نموذج أذونات Copilot، وكيف يعمل داخل المستأجر في Microsoft 365 الخاص بك؟

يحدّد نموذج أذونات Copilot كيفية وصول وكلاء Microsoft Copilot إلى البيانات والخدمات في المستأجر الخاص بك في Microsoft 365. ويوفّر ضوابط دقيقة للوصول إلى البيانات التي تستخدمها Copilot، بما يضمن معالجة البيانات وفقًا لأذونات الوصول المُعدّة والضوابط الأساسية للوصول إلى البيانات فقط. يمكن للمسؤولين إدارة الوصول من خلال الإعدادات القائمة على الأدوار، وعرض الأذونات، والنهج على مستوى المستأجر، بحيث تستمد ردود Copilot من مصادر البيانات المسموح بها مثل OneDrive وSharePoint وغيرها من خدمات Microsoft 365 المتكاملة، مع منع تسرّب البيانات بين المستخدمين عن غير قصد.

كيف أدير الوصول وأذونات المستخدمين لـ Microsoft Copilot؟

لإدارة الوصول وأذونات المستخدمين، يقوم مسؤول Copilot بتكوين الأدوار والنهج في المستأجر الخاص بـ Microsoft 365 للتحكم في المستخدمين والمجموعات الذين يمكنهم استخدام ميزات Copilot. ويشمل ذلك منح أذونات الوصول إلى مصادر البيانات أو سحبها، وتحديد أذونات العرض، واستخدام الأدوات الموجودة في Microsoft Learn ومركز الإدارة لإدارة استخدام Copilot بفعالية. كما يمكنك استخدام واجهات برمجة التطبيقات والإعدادات على مستوى المستأجر لأتمتة تغييرات الأذونات والتكامل مع أنظمة إدارة الهوية والوصول الحالية.

ما هي ضوابط الوصول إلى البيانات التي تستخدمها Copilot، وكيف تحمي الخصوصية؟

تستخدم Copilot مجموعة من ضوابط الوصول إلى البيانات والضوابط الأساسية، مثل الوصول القائم على الأدوار، وإعدادات إقامة البيانات، والأذونات على مستوى المستند. ولا تعرض Copilot إلا البيانات التي يملك المستخدم بالفعل إذن عرضها، ويحترم النموذج داخل المستأجر الخاص بك أذونات الوصول الحالية وإعدادات نهج الخصوصية. وتحدّ هذه الإجراءات، إلى جانب تحديثات الأمان والمراقبة، من تعرّض المحتوى الحساس، وتساعد على الوفاء بالمتطلبات التنظيمية مثل قانون الذكاء الاصطناعي في الاتحاد الأوروبي (EU AI Act).

هل يمكن لـ Copilot الوصول إلى مصادر بيانات خارجية، وكيف تُدار تلك الأذونات؟

يمكن تكوين Copilot للوصول إلى مصادر بيانات خارجية، لكن يجب أن يسمح بذلك المسؤولون صراحةً. وتخضع الاتصالات بمصادر البيانات الخارجية وواجهات برمجة التطبيقات لنهج المستأجر والموارد الإضافية التي توثّق كيفية التفويض للموصلات. ينبغي للمسؤولين مراجعة الآثار المترتبة على نهج الخصوصية، والتأكد من تطبيق ضوابط الأمان والخصوصية، ومراقبة كيفية إنشاء Copilot للردود التي قد تشير إلى محتوى خارجي، بحيث تُعالج بيانات التدريب والمدخلات الخارجية وفقًا للقواعد المعتمدة في المؤسسة.

كيف يمنع نموذج أذونات Copilot تسرّب ردود Copilot بين المستخدمين عن غير قصد؟

يعزل نموذج الأذونات سياق كل مستخدم من خلال تطبيق أذونات العرض والضوابط الخاصة بالمستأجر، بحيث لا تعرض Copilot إلا البيانات التي يُسمح لكل فرد برؤيتها. يعمل الوكلاء في Microsoft 365 ضمن نطاقات وصول مرتبطة بهوية المستخدم وعضوية المجموعات، وتساعد السجلات وعمليات التدقيق على اكتشاف أي تسرّب محتمل ومعالجته. وتقلّل هذه الحمايات، مع الضمانات الموجودة في مكوّنات نموذج اللغة الكبير والمصنِّفات، من احتمال ظهور محتوى وسياق مستخدم ما في ردود Copilot الخاصة بمستخدم آخر.

ما هي مسؤوليات مسؤولي Copilot فيما يتعلق بتحديثات الأمان والدعم الفني؟

يجب على مسؤولي Copilot تطبيق تحديثات الأمان، ومراجعة الأذونات بانتظام، واتباع الإرشادات الواردة في Microsoft Learn وقنوات الدعم الفني. وينبغي لهم تطبيق نهج لمراجعات دورية لتحديد من يمكنه استخدام Copilot، والتأكد من أن عمليات التكامل مع خدمات Microsoft 365 آمنة، والاحتفاظ بتوثيق لضوابط الوصول إلى البيانات المستخدمة. وعند ظهور مشكلات، ينسّق المسؤولون مع الدعم الفني لـ Microsoft ويتبعون الممارسات الموصى بها للحفاظ على الامتثال واستمرارية العمليات.

كيف تُعالَج البيانات بواسطة Copilot، وما الذي ينبغي أن أعرفه عن بيانات التدريب ونماذج الذكاء الاصطناعي؟

قد تُستخدم البيانات التي يتفاعل معها كل فرد بشكل مؤقت من قبل نماذج الذكاء الاصطناعي لإنشاء ردود Copilot، لكن توفّر Microsoft وثائق توضح كيفية معالجة البيانات وما إذا كانت تُستخدم في تدريب النماذج. ويجب على المسؤولين فهم الفرق بين البيانات المستخدمة لإنشاء الرد الفوري والبيانات المستخدمة للتدريب طويل الأمد، وضبط الإعدادات للحد من استخدام بيانات التدريب عندما يقتضي نهج الخصوصية أو المتطلبات التنظيمية ذلك. راجع Microsoft Learn وأدلة الحوكمة للاطلاع على التفاصيل المتعلقة بسلوك نماذج اللغة الكبيرة ومعالجة البيانات.

ما هي حالات الاستخدام والسيناريوهات في Microsoft 365 Copilot التي تتطلب تغييرات على نموذج الأذونات الافتراضي؟

قد تتطلّب بعض استخدامات Microsoft 365 Copilot، مثل الـ copilots على مستوى المؤسسة بأكملها، أو الـ copilots التي تجمّع عدة مصادر بيانات، أو عمليات النشر الجديدة للـ copilots، تهيئة أذونات مخصّصة. فعلى سبيل المثال، قد يحتاج وكيل copilot يجمّع بيانات الموارد البشرية أو واجهات برمجة التطبيقات الخارجية إلى ضوابط إضافية، أو قواعد تصنيف، أو نُهج أكثر صرامة على مستوى المستأجر. ينبغي للمسؤولين تقييم كل سيناريو في ضوء المتطلبات التنظيمية، والتأكّد من أنّ الوصول إلى البيانات الحساسة، مثل OneDrive وSharePoint، مقتصر على الجهات المصرّح لها، وتوثيق أي استثناءات ضمن إطار الأمن والخصوصية المعتمد لديهم.

أين يمكنني العثور على موارد إضافية ووثائق وأفضل الممارسات لتطبيق نموذج أذونات copilot؟

تشمل الموارد الإضافية كلاً من Microsoft Learn، ووثائق مركز إدارة Microsoft 365، والإرشادات المتعلقة بـ Microsoft Copilot وحوكمة الذكاء الاصطناعي التوليدي. تغطي هذه الموارد كيفية إدارة الوصول، وتهيئة مسؤولي copilot، ودمج الـ copilots في خدمات Microsoft 365، وتنفيذ واجهات برمجة التطبيقات للتحكّم الدقيق. وللحصول على مساعدة عملية، تواصل مع دعم Microsoft الفني، وراجع تحديثات الأمان ومواد الامتثال للتأكّد من أنّ تطبيق copilot لديك يلبّي الاحتياجات التنظيمية والمؤسسية.