كيف يصل Copilot إلى البيانات في Microsoft 365: الهندسة والأمان والحوكمة بالتفصيل

By Mirko Peters · 2026-03-15 · Updated 2026-03-24

تعرّف على كيفية استخدام Microsoft 365 Copilot للبيانات مع حماية بيانات على مستوى المؤسسات. اطّلع على استخدام البيانات الخارجية وكيفية العمل مع Microsoft 365 Copilot.

Automatically translated with AI from the original post. Read the English original

إذا كنت فضولياً بشأن ما يجري خلف الكواليس في Microsoft 365 Copilot، فأنت في المكان الصحيح. فـ Copilot for Microsoft 365 لا يقتصر دوره على تقديم إجابات سريعة أو صياغة رسالة بريد إلكتروني. إنه مساعد ذكاء اصطناعي متقدم يستقي المعلومات من بيانات مؤسستك، ويعمل عبر خدمات متعددة، ويفعل ذلك كله مع الالتزام الصارم بقواعد أمان البيانات والامتثال.

من المهم فهم كيفية عمل البنية الأساسية لـ Copilot: كيف يتصل ببياناتك، وما الذي يُسمح له برؤيته، وكيف يحافظ على تأمين كل شيء. ومع تزايد الاهتمام بالإنتاجية المدعومة بالذكاء الاصطناعي، فإن فهم هذه المسارات يضمن لك نشر Copilot بأمان في بيئة عملك. يشرح هذا الدليل تكامل بيانات Copilot، وميزات الخصوصية، وكيفية احترامه للأذونات، وضوابط دورة حياته، لتعرف بالضبط ما يمكن توقعه، وما يجب الانتباه إليه، قبل طرحه على المستخدمين.

وخلال ذلك، سنتناول عناصر بالغة الأهمية مثل الامتثال، ونهج الوصول، وممارسات الذكاء الاصطناعي المسؤول، وكيفية التعامل مع ردود Copilot وتفاعلاته. وبحلول نهاية الدليل، ستكون مجهزاً لاتخاذ قرارات ذكية ومدروسة بشأن كيفية توافق Copilot مع حوكمة المعلومات والاستراتيجية الرقمية الأوسع لمؤسستك.

1. لكل طلب على حدة، وليس بشكل جماعي: لا يقوم Copilot بفهرسة المستأجر بالكامل في مستودع واحد؛ بل يسترجع البيانات ذات الصلة لكل طلب على حدة، مما يقلل من التعرض غير الضروري للمستندات والرسائل.
2. يستخدم Microsoft Graph كبوابة حراسة: يستدعي Copilot واجهات برمجة تطبيقات Microsoft Graph لتحديد موقع البيانات وجلبها، لذا يخضع الوصول للأذونات نفسها وسياسات الوصول المشروط المطبّقة بالفعل على تطبيقات Microsoft 365 الأخرى.
3. يحترم الاستحقاقات والسياق: تُصفّى البيانات المُعادة إلى Copilot وفق استحقاقات المستخدم، وعضوية المجموعات، وتسميات الحساسية، وإعدادات المشاركة، ولا يستطيع Copilot رؤية أي محتوى لا يملك المستخدم صلاحية عرضه.
4. نماذج الصلة المستندة إلى الاستعلام تعمل على الخادم: يتم ترتيب الصلة واسترجاع المحتوى على خوادم Microsoft قبل صياغة الاستجابات التوليدية، لذا تعكس إجابات Copilot نتائج مُصفّاة ومرتبة مسبقاً، لا مجرد عرض خام للمحتوى.
5. تعرّض عابر للنماذج اللغوية الكبيرة مع ضوابط: قد تُعالَج المحتويات المستخدمة لتوليد الردود بواسطة نماذج لغوية كبيرة، إلا أن Microsoft تطبّق ضمانات (حدود عزل، وضوابط القياس عن بُعد، وحدود للاستبقاء)، ويمكن للعملاء الاشتراك في أوضاع أكثر صرامة لمعالجة البيانات.
6. تنطبق حدود بيانات الموصلات والتطبيقات: لا يُوصل إلى بيانات الموصلات أو التطبيقات الخارجية إلا إذا كان الموصل مُهيّأ ومُصرّحاً به؛ فلا يصل Copilot تلقائياً إلى جميع الخدمات المتكاملة دون اتصال وأذونات صريحة.
7. قابلية التدقيق ورؤية المسؤول: يتم تسجيل كل حدث وصول لـ Copilot إلى البيانات، ويمكن مراجعته عبر أدوات تدقيق Microsoft 365 والامتثال، مما يمكّن المسؤولين من تتبّع المحتوى الذي تم الوصول إليه والسبب في ذلك.

البنية التفصيلية للوصول إلى بيانات Microsoft 365 Copilot

لنمهّد أولاً لكيفية اتصال Microsoft 365 Copilot ببيانات مؤسستك. فعلى المستوى العام، Copilot مدمج مباشرة في منظومة Microsoft 365، لذا عندما تطلب شيئاً، مثل ملخص لاجتماعات Teams الأخيرة أو تحليل مجموعة من رسائل البريد الإلكتروني، تتولى Copilot مهمة سحب البيانات الصحيحة من المصادر الصحيحة، مع احترام أذوناتك الحالية.

لكن هذا ليس وصولاً مفتوحاً بلا قيود. يعتمد Copilot على مجموعة من الطبقات المصممة بعناية، ومنها الموصلات وواجهة برمجة تطبيقات Microsoft Graph، لنقل بياناتك بأمان. فكّر في الأمر كأنه تمديد لشبكة كهرباء مكتبك، ولكن مع قواطع دائرة ومقاييس ذكية في كل غرفة: كل اتصال وكل استدعاء لواجهة برمجية يخضع لحدود أمنية وسياسات وقواعد وصول صارمة.

خلف كل استجابة من Copilot توجد نماذج تكامل وضوابط قائمة على النهج تضمن وصول البيانات الصحيحة إلى وجهتها الصحيحة، دون تجاوز أي حدود تنظيمية. تضمن هذه الضوابط أنه، سواء كانت بياناتك في SharePoint أو OneDrive أو Outlook أو في نظام تابع لجهة خارجية، فإن Copilot لا يجلب إلا ما تملك صلاحية الوصول إليه.

ما يجعل البنية حقاً مميزة هو مدى قابليتها للتوسّع. يتيح تصميم Copilot إضافة موصّلات جديدة وسيناريوهات تكامل متقدمة، ما يمكّن المؤسسات من توسيع نطاق استخلاص رؤى البيانات دون المساس بالحوكمة أو الأمان. هذا ما سنتناوله لاحقاً، بدءاً بكيفية تعامل الموصّلات مع كل هذه العناصر المتحركة، وكيف تشكّل واجهة Microsoft Graph API الأساس لكل عملية.

فهم موصّلات Copilot وتكامل البيانات

1. تعمل موصّلات Copilot كجسور تربط Copilot بمصادر بيانات Microsoft 365 المختلفة.

• فكّر في الموصّلات القياسية كطرق سريعة تربط Copilot بوجهات رئيسية مثل SharePoint وExchange وTeams، وهي مدمجة في النظام وتديرها Microsoft.
• توسّع موصّلات المعرض نطاق وصول Copilot عبر الربط بأنظمة الشركاء أو أنظمة الجهات الخارجية المعتمدة، وتوفر مسارات جاهزة لإدخال تطبيقات الأعمال وأنظمة إدارة علاقات العملاء ومستودعات المستندات بشكل آمن.
• تمنح الموصّلات المخصصة المؤسسات مرونة كاملة، إذ تتيح لك بناء اتصالات مع تطبيقات الأعمال الخاصة أو مستودعات البيانات القديمة، ليتمكن Copilot من تقديم ردود مدركة للسياق بالاعتماد على مجموعات بياناتك الخاصة.

1. يخضع تكامل البيانات عبر الموصّلات دائماً لنهج المؤسسة، ما يعني أن Copilot لا يتجاوز الحدود المسموح بها أبداً.

• يخضع الوصول إلى البيانات كله لعناصر التحكم في الوصول المستندة إلى الأدوار، وتسميات الحساسية، ونهج الامتثال المحددة في المستأجر لديك.
• تدعم أدوات التكامل ربط البيانات وتحويلها وإخفاءها عند وجود متطلبات خصوصية أو أمان إضافية لمصادر معينة.

1. تشمل سيناريوهات الاستخدام الواقعية للموصّلات كل شيء، من سحب بيانات الموارد البشرية لأتمتة التهيئة الأولية للموظفين، إلى السجلات المالية للتحضير للتدقيق، وصولاً إلى الربط مع أدوات إدارة المشاريع الخارجية.

• تصبح الموصّلات المتخصصة أو المخصصة ضرورية عندما لا تفي الخيارات الجاهزة بالغرض، كأن تجمّع سجلات الامتثال، أو تدمج منصات SaaS متخصصة، أو تؤتمت إعداد التقارير عبر شركات تابعة موزّعة.

1. الأمان والامتثال مدمجان في نموذج الموصّلات.

• يخضع كل وصول من أطراف خارجية لمراجعات الحوكمة، ويتم تسجيل حركة البيانات لأغراض قابلية التدقيق.
• للاطلاع على استراتيجيات حوكمة شاملة، يمكنك الاطلاع على مقاربات مشابهة لما ورد في هذا النظرة العامة على نهج حوكمة Copilot.

1. تمثل قابلية التوسّع جوهر استراتيجية الموصّلات، إذ يمكن إدخال موصّلات وتكاملات جديدة كلما تطورت احتياجات العمل، مع الحفاظ على الامتثال بفضل الضوابط القائمة على النماذج وإطار الموصّلات المُدار.

بالنسبة للمؤسسات التي تبحث عن اعتماد منظم ومحكوم لـ Copilot، يمكن لنهج مركزي، مثل مركز تعلّم Copilot، أن يساعد في تقليل مشكلات الدعم وإدارة انتشار الموصّلات، كما نوقش هنا.

Microsoft Graph API: الأساس المركزي للبيانات في Copilot

تُعد واجهة Microsoft Graph API البوابة الأهم على الإطلاق التي يستخدمها Copilot للتفاعل مع بيانات Microsoft 365. وهي واجهة آمنة وموحّدة تقدّم بيانات المستخدمين والمؤسسة من خدمات مثل Exchange وSharePoint وTeams وOneDrive وغيرها.

عندما تُرسل طلباً إلى Copilot، يتصل بواجهة Graph API، التي تتحقق بدورها مما تملك صلاحية الوصول إليه. فواجهة Graph API لا تنقل البيانات بشكل عشوائي، بل تتحقق من هويتك وما يُسمح لك برؤيته، ولا تعيد سوى العناصر، مثل رسائل البريد الإلكتروني والاجتماعات والمستندات أو محادثات Teams، التي تتوافق مع مجموعة أذوناتك.

يستفيد Copilot من طبقات المصادقة والتفويض في واجهة Graph API، بما في ذلك دعم المصادقة متعددة العوامل، والوصول المشروط، وأذونات التفويض أو أذونات التطبيقات. يضمن هذا الإعداد الصارم ألا يتجاوز Copilot حدود الوصول التنظيمية القائمة أبداً.

يتم تنفيذ كل عملية استرجاع للبيانات عبر طلب موثّق وقابل للتدقيق، بحيث يمكن للمسؤولين تتبّع ما تم الوصول إليه، ومن قام بذلك، ومتى. تدعم الواجهة أذونات دقيقة، ما يسمح لـ Copilot بسحب ما هو ضروري لطلبك فقط، ولا شيء أكثر. كما يستفيد Copilot من المزامنة الفورية أو شبه الفورية، فيمكن للردود أن تعكس أحدث التغييرات، وهو ما تحتاجه المؤسسات من حيث السرعة والدقة معاً.

يُعد هذا التكامل الوثيق مع حوكمة Microsoft 365 الفعلية أمرًا بالغ الأهمية. فإذا تغيّرت استراتيجيات الأذونات أو وسم البيانات على مستوى المستأجر، سيلتزم Copilot بهذه التغييرات فورًا، نظرًا لاعتماده على Graph API. وللاطلاع على تفصيل أعمق للتوازن الحرج بين الملكية والوصول في سيناريوهات Copilot، يمكنك الرجوع إلى نظرة عامة على حوكمة Microsoft 365 هذه.

أمان البيانات ومعايير الخصوصية في Microsoft 365 Copilot

إن خصوصية البيانات وأمانها مدمجان في Copilot منذ البداية. فقبل أن يبدأ Copilot حتى بمعالجة بيانات مؤسستك، تكون هذه البيانات محاطة بالفعل بضوابط الأمان المؤسسية وأدوات الخصوصية القوية. ويطبّق Copilot استباقيًا نهج Microsoft للحماية المتعددة الطبقات (Defense-in-depth)، بما يضمن تشفير كل طلب للبيانات وتسجيله بإحكام.

لا يقتصر الأمر على التشفير التقني، بل يتعلق بجعل Copilot جهةً موثوقة في البيئات الخاضعة للتنظيم، حيث تهم الخصوصية والامتثال واكتشاف المواد المحمية. وأثناء جلب المعلومات ومعالجتها وإرجاعها، يستخدم Copilot قنوات مشفّرة وضوابط وصول صارمة. وتخضع المعلومات الحساسة لتدقيق إضافي، بفضل ميزات مثل الوصول القائم على النهج، وتسميات الحساسية، والاكتشاف الديناميكي للبيانات السرية أو الخاضعة للتنظيم.

مع تزايد تعقيد اللوائح مثل GDPR ومتطلبات إقامة البيانات، يواكب Copilot هذه التطورات عبر احترام كلٍّ من الالتزامات القانونية والمواقع الجغرافية لبياناتك. وبذلك، عندما يتفاعل Copilot مع معلوماتك في الخلفية، لا داعي للقلق من عبور البيانات حدودًا غير مصرّح بها أو خروجها عن الأطر التنظيمية.

تخضع كل خطوة من رحلة بيانات Copilot للتدقيق والتطبيق الإلزامي، وتتزامن مع أدوات الامتثال التي يثق بها فريق تقنية المعلومات لديك بالفعل. وإذا كنت مسؤولًا عن نشر Copilot في بيئتك، فستحتاج إلى معرفة كيفية عمل هذه الضوابط المدمجة عمليًا، وكيفية دعم Copilot لاحتياجات الامتثال المعتمدة، وما الحمايات القابلة للتدقيق المتاحة للجهات التنظيمية وفرق الأمان. وللاطلاع على نقاش مركّز حول تأمين أذونات Copilot، راجع دليل أمان Copilot هذا.

ضمان خصوصية البيانات وأمانها في Copilot

1. تشفير البيانات أثناء التخزين وأثناء النقل.

• تُشفَّر جميع المعلومات التي يعالجها Copilot باستخدام بروتوكولات قوية، سواء أثناء انتقالها بين الخدمات أو أثناء تخزينها في مراكز بيانات Microsoft.
• ويشمل ذلك مطالبات الدردشة، ورسائل البريد الإلكتروني، والمستندات، والنتائج التي يولّدها الذكاء الاصطناعي ويعدّها Copilot للمستخدمين.

1. اكتشاف المواد المحمية وفرض تسميات الحساسية.

• يلتزم Copilot مباشرةً بتسميات الحساسية في Microsoft Purview، التي تُعلِّم المعلومات السرية أو الخاضعة للتنظيم وتحميها.
• وإذا احتوى أحد المطالبات أو مستندات المصدر على محتوى محمي، يطبّق Copilot الضوابط المناسبة تلقائيًا، مما يقلل من خطر التعرض العرضي للمحتوى.

1. الوصول القائم على الأدوار والنهج.

• لا يتجاهل Copilot أبدًا نهج DLP (منع فقدان البيانات) ونهج التحكم في الوصول في المستأجر، بل يعزز تطبيقها، إذ يفلتر ردوده وفقًا لما يُسمح لكل مستخدم بالاطلاع عليه.
• تقع محركات النهج بين Copilot وبياناتك الأساسية، لتشكّل خط الدفاع الأخير ضد الإفراط في كشف المواد الحساسة.

1. المراقبة المستمرة واكتشاف التهديدات.

• يعتمد Copilot على Microsoft Defender وPurview وSentinel للحماية من التهديدات والمراقبة في الوقت الفعلي، مع وضع علامة على النشاط المشبوه أو حظره تلقائيًا.
• يحمي هذا التفاعلات مع المستخدمين حتى عندما يحاول أحدهم تجاوز الضوابط عبر هندسة مطالبات ذكية أو محاولة استخراج البيانات.

1. التدقيق المتمحور حول المستخدم والشفافية.

• يُسجَّل كل تفاعل مع Copilot، بما في ذلك من طرح السؤال، ومتى، وأي البيانات تمّ الوصول إليها، ويكون قابلًا للتدقيق لاحقًا، مما يساعد المؤسسات على حل المشكلات أو إثبات الامتثال أثناء عمليات التدقيق.

هل تحتاج إلى مزيد من التفاصيل حول إعداد DLP وPurview لـ Copilot؟ يقدم هذا الدليل التمهيدي لـ DLP في Microsoft 365 إرشادات عملية لفرق تقنية المعلومات. وللاطلاع على نصائح عملية حول تأمين تجربة المستخدم مع الحفاظ على الأمان، راجع الاستراتيجيات الواردة في دليل أمان Microsoft 365 هذا.

الامتثال التنظيمي لـ Copilot، وإقامة البيانات، وEU Data Boundary

• الامتثال لـ GDPR والامتثال العالمي: صُمم Copilot لمساعدة المؤسسات على الوفاء بأبرز اللوائح الدولية، مع ضوابط صارمة لمعالجة البيانات الشخصية وإدارة حقوق المستخدمين.
• إقامة البيانات وسيادتها: يلتزم Copilot بنُهج إقامة البيانات، فتبقى بياناتكم ضمن المنطقة الجغرافية التي تختارونها، وهو أمر بالغ الأهمية للقطاعات الخاضعة للتنظيم والشركات متعددة الجنسيات.
• EU Data Boundary: بالنسبة للمؤسسات في الاتحاد الأوروبي، يدعم Copilot التزامات Microsoft المتعلقة بـ EU Data Boundary، إذ تُعالج البيانات وتُخزَّن ضمن الولايات القضائية الأوروبية حصراً لتلبية المتطلبات القانونية الإقليمية.
• التدقيق والتوثيق: يمكن مراجعة كل تفاعل مع Copilot في مقابل سجلات التدقيق ولوحات معلومات الامتثال، بما يدعم الشفافية المؤسسية وفق أفضل الممارسات في مراقبة الامتثال في Microsoft 365.
• بنية امتثال معتمدة: يرث Copilot مجموعة واسعة من شهادات الامتثال والوثائق الخاصة بـ Microsoft 365، ما يمنح المؤسسات ثقة في التغطية التنظيمية.

التحكم في الوصول وإدارة الأذونات في وصول Copilot إلى البيانات

التحكم في الوصول هو العمود الفقري لاستراتيجية البيانات في Copilot. في كل مرة يتعامل فيها Copilot مع بياناتكم، فإنه يتبع قواعد الأذونات نفسها وفحوص الهوية نفسها التي تثق بها مؤسستكم في Microsoft 365. أنتم لا تحصلون على باب خلفي، بل على مساعد رقمي يتحلى بالانضباط ذاته الذي يتحلى به أصرم المسؤولين لديكم.

مع وضع الهوية في الصميم، يتكامل Copilot مباشرةً مع Microsoft Entra ID (Azure AD) للمصادقة. قبل أن ينظر Copilot حتى إلى مستند أو محادثة، يتحقق من هويتكم، ومن امتثال جهازكم، ومن قواعد الوصول المشروط المطبقة، ومن اجتيازكم مؤخراً لمراجعات المصادقة متعددة العوامل (MFA).

التحكم في الوصول المستند إلى الأدوار في الصدارة. يحترم Copilot دوركم وعضويات مجموعاتكم والأذونات المسندة إليكم، لذا لن يعيد إلا المعلومات التي تستطيعون رؤيتها أصلاً لو بحثتم عنها بأنفسكم. يحصل المسؤولون على رؤية متدرجة وأدوات لفرض ضوابط النهج، ومراجعة النشاط، وتبسيط طريقة تفاعل Copilot مع بيانات المؤسسة ووقته.

القيمة العملية هنا هي تحكم ثابت ويمكن التنبؤ به، ولا مفاجآت إذا كانت وضعية الامتثال لديكم متينة. للتعمق في مخاطر نهج الوصول الواسعة أكثر من اللازم، راجعوا هذا النقاش حول مشكلات الثقة في الوصول المشروط: اقرأ المزيد عن أفضل ممارسات الوصول المشروط. وإذا كنتم تبحثون عن استراتيجيات لبناء حلقات نهج Entra ID قابلة للتوسع، فإن النصائح الواردة في هذه الحلقة تستحق الاستماع.

الوصول المشروط والمصادقة وأذونات البيانات في Copilot

1. تبدأ كل جلسة في Copilot بفحوص الوصول المشروط.

• قبل أن يعالج Copilot أي طلب (prompt)، يتحقق من هويتكم باستخدام Microsoft Entra ID، مع تقييم امتثال الجهاز ومخاطر تسجيل الدخول وموقع المستخدم وعوامل أخرى.
• يمكن لنُهج الوصول المشروط أن تقيّد وصول Copilot خلال ساعات معينة، أو من أجهزة محددة، أو عند بلوغ درجات مخاطر معينة، بما يُبقي الردود الحساسة بعيدة عن الأيدي الخاطئة.

1. المصادقة متعددة العوامل (MFA) مفروضة.

• إذا كانت مؤسستكم تتطلب MFA، فإن تجارب Copilot تخضع لفحوص إلزامية، ولا يوجد اختصار إذا لم تكن جلستكم آمنة.
• هذا يحد بشكل كبير من احتمال وصول حساب مخترق إلى أدوات Copilot القوية للوصول إلى البيانات.

1. أذونات دقيقة مستندة إلى الأدوار تحدّ من الوصول إلى البيانات.

• ليس لدى Copilot مفتاح رئيسي. تتشكل ردوده وفق أذوناتكم وصلاحياتكم وتعييناتكم في المجموعات ضمن Microsoft 365.
• حتى لو استطاع المستخدم الاستعلام عبر Copilot، فلن يتمكن من الوصول إلى أي شيء لا يملك إذناً بعرضه أصلاً في Outlook أو Teams أو SharePoint أو أي نظام متصل.

1. كل عملية قابلة للتدقيق.

• تُسجَّل جميع تفاعلات Copilot للمراجعة لاحقاً، بما يتيح لفريق الأمان رصد المشكلات، وتتبع الطلبات المشبوهة، أو إثبات الامتثال بسرعة أثناء عمليات التدقيق.

1. ضوابط إدارية إضافية للحماية المتقدمة.

• يمكن للمؤسسات إعداد موافقات سير العمل، ومنح الامتيازات لفترة زمنية محدودة، أو اشتراط موافقة المسؤول لبعض ميزات Copilot، كما هو موضح في الإرشادات حول التخفيف من هجمات موافقة OAuth.
• يمكن لأمان Dataverse الدقيق على مستوى الحقول، إلى جانب الإدارة الآلية لـ Entra ID، أن يسد الثغرات الخاصة بالوصول الخارجي، كما هو مفصل في نظرة عامة على أمان Dataverse هذه.

كيف يتعامل Copilot مع مطالبات المستخدم وبيانات الاستجابة

• عند إدخال مطالبة، يفسّر Copilot طلبك ويجلب البيانات باستخدام أذوناتك، ولا يتجاوز أبدًا ما يحق لك رؤيته.
• تكون مطالبات المستخدم واستجابات Copilot عادةً مؤقتة، تُعالج في الذاكرة ولا تُخزَّن لفترة طويلة ما لم تفعّل مؤسستك تسجيل التدقيق صراحةً.
• قد تُخزَّن البيانات قصيرة الأمد (مثل جلسات الدردشة النشطة أو سجل المطالبات) مؤقتًا لفترة وجيزة لتحسين الأداء، ثم تُمسح أو تُجهَّل هويتها وفقًا لنهج الاستبقاء والحذف القوية في Microsoft 365.
• تُحفظ أي سجلات يُحتفظ بها لأغراض الامتثال أو قابلية التدقيق وفقًا لإعدادات الاستبقاء في مؤسستك، ويمكن حذفها عند الحاجة، بما يتوافق مع سياسات الخصوصية الأوسع.
• تضمن هذه الضمانات أن تبقى محادثاتك مع Copilot خاصة وسرية، ومتوافقة مع معايير حماية البيانات على مستوى المؤسسات.

الذكاء الاصطناعي المسؤول، وحقن المطالبات، وسلامة المحتوى في Copilot

الذكاء الاصطناعي المسؤول ليس مجرد شعار رنان بالنسبة إلى Copilot، بل هو مجموعة من القواعد الحية وأفضل الممارسات الهندسية. صُمم Copilot لحماية بياناتك وعملك من الأخطاء وسوء الاستخدام، بل ومن الإساءة المتعمدة. ومع تزايد اعتماد مساعدي الذكاء الاصطناعي مثل Copilot في أماكن العمل، تصبح الثقة والموثوقية والحدود الأخلاقية في صدارة الأولويات.

من أبرز المخاطر التي تواجه الأنظمة المدفوعة بالذكاء الاصطناعي حقنُ المطالبات، حيث يحاول المستخدمون الخبيثون التلاعب بالاستجابات أو استخراج معلومات حساسة. يتصدى Copilot لهذا الخطر عبر طبقات أمان متعددة، إذ يفحص باستمرار أنماط المطالبات المشبوهة، والمصطلحات المحظورة، وانتهاكات حدود المواد المحمية. وإذا لاحظ أي شيء غير طبيعي، تتحرك آليات الحماية في Copilot لإيقافه أو الإبلاغ عنه.

تعمل طبقات النهج والهندسة معًا، إذ تفحص المحتوى تلقائيًا وتفرض ضوابط الحماية في الوقت الفعلي. لكن الأمر لا يقف عند هذا الحد، فالمراقبة المستمرة، ومراجعات التدقيق، والتحديثات المنتظمة تساعد في الحفاظ على مساءلة سلوك Copilot ومرونته في مواجهة التهديدات الجديدة. وبالنسبة إلى المؤسسات الساعية إلى تأمين نشر الذكاء الاصطناعي مستقبلًا، يمكن لمجلس حوكمة مخصص ولوحات معلومات للذكاء الاصطناعي المسؤول أن يساعدا في منع الإخفاقات الصامتة والحفاظ على الامتثال، كما هو موضح في هذا دليل أفضل ممارسات حوكمة الذكاء الاصطناعي.

هل تخشى تحوّل Copilot إلى خطر "shadow IT"؟ تلعب الضوابط الاستراتيجية، وهويات الوكلاء ضيقة النطاق، وطبقات الحماية المتعددة للامتثال دورًا في ذلك، وفقًا للإرشادات المشاركة هنا. وعندما يتعلق الأمر بأنظمة الامتثال الكبرى مثل قانون الذكاء الاصطناعي الأوروبي، فإن مجالس الحوكمة الجيدة، مثل تلك التي نوقشت هنا، هي خط الدفاع الأخير ضد فوضى الذكاء الاصطناعي غير المُراقَبة.

تطبيق الذكاء الاصطناعي المسؤول والحماية من حقن المطالبات

• مراقبة المطالبات في الوقت الفعلي ودفاعات الحقن.
• يفحص Copilot تلقائيًا مدخلات المستخدمين بحثًا عن الأنماط المشبوهة أو محاولات تجاوز ضوابط النهج، وذلك في الوقت الفعلي.
• إذا اكتشف حقن مطالبات أو مخاطر تتعلق بالمواد المحمية، تُصفّى الاستجابات أو تُحظر أو تُعلَّم للمراجعة.
• فرض نهج الذكاء الاصطناعي بشكل مستمر.
• تُفرض قواعد سلامة المحتوى، ووراثة تسميات الحساسية، وتسجيل التدقيق افتراضيًا، بما يضمن بقاء المخرجات التي يولدها الذكاء الاصطناعي ضمن حدود الامتثال.
• على سبيل المثال، أصبحت دفاتر ملاحظات Copilot تُعامل الآن كمحتوى من الدرجة الأولى، مع وضع تسميات وضوابط افتراضية، كما هو موضح هنا.
• إشراف المسؤولين الاستباقي والمراجعة.
• يمكن للمسؤولين مراقبة نشاط Copilot باستخدام لوحات معلومات مخصصة وسجلات التدقيق، مما يساعد على رصد المخاطر الناشئة أو منعها قبل تفاقمها.
• تسدّ المراجعات المنتظمة و​نهج الاستبقاء المحددة بفترات زمنية أي ثغرات قد يتسبب فيها المحتوى المشتق من مشكلات في الامتثال.
• التعلّم المستمر والتحديثات السريعة.
• تُحدَّث نماذج Copilot ومرشحات المحتوى الخاصة به باستمرار للتعامل مع التهديدات الجديدة ومتطلبات الامتثال فور ظهورها.

استبقاء البيانات وحذفها ودورة حياة المحتوى الذي يعالجه Copilot

إذا كنت تسعى إلى الحفاظ على بياناتك منظمة ومتوافقة مع المتطلبات، فإن طريقة تعامل Copilot مع ما يُنشئه ويخزّنه أمر بالغ الأهمية. عندما تطرح على Copilot أسئلة أو تكلّفه بتلخيص المحتوى أو تحليله أو صياغته، فإن هذه التفاعلات، أي المطالبات والردود الناتجة عنها، لا تختفي بلا أثر. هناك دورة حياة كاملة لهذه البيانات، بدءاً من لحظة النقر على «إرسال» وصولاً إلى حذفها، أو الاحتفاظ بها وفقاً لقواعد مؤسستك.

افتراضياً، تصمّم Microsoft برنامج Copilot بحيث يخزّن الحد الأدنى الضروري من المعلومات، ولأقصر مدة ممكنة. تتم معالجة معظم المطالبات والردود في الوقت الفعلي، ولا تُحفظ لفترات طويلة ما لم تكن مرتبطة ببيانات Microsoft 365 مثل سجلات الدردشة أو المستندات. لكن لا تفترض أن الحذف يتم تلقائياً، فأي محتوى مخزَّن يخضع لنفس نهج الاستبقاء والامتثال المهيأة في بيئتك.

تحصل المؤسسات ذات متطلبات الحوكمة الصارمة، أو العاملة في قطاعات تخضع لقواعد مشددة مثل اللائحة العامة لحماية البيانات (GDPR)، على خيارات إضافية. يمكنك تحديد المدة الدقيقة التي يحتفظ فيها Copilot ببيانات التفاعل، وضبط فترات استبقاء مخصصة، بل وأتمتة عملية تنظيف البيانات، مما يسهّل إثبات الامتثال والتعامل مع عمليات التدقيق. كما أن طريقة تعامل Copilot مع الرؤى المخزّنة مؤقتاً والمقتطفات التي يُنشئها الذكاء الاصطناعي مضبوطة بعناية، وتتبع معايير دورة حياة بيانات Microsoft 365 المعتمدة.

لا تقل أهمية امتلاك الأدوات المناسبة للتتبع والتدقيق، خاصةً إذا احتجت يوماً إلى إثبات المسار الذي سلكته البيانات، أو من وصل إلى ماذا. تساعد ميزات مثل Microsoft Purview Audit المؤسسات على متابعة نشاط المستخدمين والمحتوى المدفوع بالذكاء الاصطناعي، مما يجعل رحلة البيانات كاملة، من المطالبة وحتى الحذف النهائي، شفافة وتحت سيطرتك.

الأسئلة المتداولة: كيف يعمل Microsoft 365 Copilot وكيف تُحمى البيانات مع Microsoft Copilot

كيف يصل Microsoft Copilot إلى البيانات في Microsoft 365؟

يصل Microsoft Copilot إلى البيانات عبر خدمات Microsoft 365 باستخدام طلبات موثّقة إلى Microsoft Graph والفهرس الدلالي الخاص بـ Copilot حيثما ينطبق ذلك. يعمل Copilot ضمن حدود خدمة Microsoft 365، ويستعلم عن البيانات داخل مستأجر Microsoft 365 الذي يملك المستخدم تفويضاً بالوصول إليها، ويجمع الإشارات من Microsoft Teams وSharePoint وExchange وOneDrive وغيرها من التجارب المتصلة في Microsoft 365.

هل يمكن لـ Copilot الوصول إلى بيانات خارجية خارج مستأجر Microsoft 365؟

يمكن لـ Copilot استخدام البيانات الخارجية فقط عندما يفعّل المسؤولون الموصلات أو عمليات التكامل التي تنقل المحتوى الخارجي إلى داخل المستأجر، مثل استخدام موصلات Microsoft Graph أو وسائل الإدخال التابعة لجهات خارجية. البيانات المحفوظة خارج حدود خدمة Microsoft 365 لا يستخدمها Microsoft 365 Copilot تلقائياً، إلا إذا أُتيحت داخل المستأجر عبر الموصلات أو واجهات برمجة التطبيقات المدعومة.

ما الدور الذي تؤديه Microsoft Graph وموصلات Microsoft Graph في وصول Copilot إلى البيانات؟

تُعد البيانات التي يتم الوصول إليها عبر Microsoft Graph الوسيلة الأساسية التي يسترجع بها Copilot وMicrosoft 365 Copilot بيانات المستخدمين والمؤسسة عبر Microsoft 365. استخدم موصلات Microsoft Graph لفهرسة المصادر الخارجية داخل الفهرس الدلالي للمستأجر، حتى يتمكن Copilot من الاستعلام عن تلك المعلومات كجزء من الردود. وإذا لم تُستخدم موصلات Microsoft Graph، فلن يتمكن Copilot من رؤية مستودعات البيانات الخارجية تلك.

هل يحترم Copilot أدوار التحكم في الوصول المستندة إلى الأدوار والأذونات الحالية للمستخدمين في Microsoft 365؟

نعم. يستخدم Copilot نموذج التحكم في الوصول نفسه الذي تستخدمه خدمات Microsoft 365 الأخرى: لا يُسمح للمستخدم بالوصول إلى البيانات إلا إذا كان لديه الإذن بذلك. تحدد أدوار التحكم في الوصول المستندة إلى الأدوار الحالية في Microsoft 365، والإعدادات على مستوى المستأجر التي تُفرض في مركز إدارة Microsoft 365، بيانات الشركة التي يمكن لـ Copilot الوصول إليها عند إنشاء الردود.

كيف يتم تدفق البيانات عندما يُنشئ Copilot ردّاً؟

تبدأ تدفّقات البيانات بطلب يرسله المستخدم إلى Copilot (على سبيل المثال، في Copilot Chat أو ضمن Microsoft Teams). يستعلم Copilot من الفهرس الدلالي لـ Copilot، ويستدعي Microsoft Graph لجلب المحتوى ذي الصلة عبر خدمات Microsoft 365. تتم المعالجة داخل خدمة Microsoft 365، ويعيد Copilot ردودًا تجمع بين البيانات الشخصية وبيانات المؤسسة التي يُسمح للمستخدم برؤيتها، مع الالتزام بتعهدات الامتثال لـ Microsoft 365.

ما الذي يتعلق بالخصوصية والامتثال واللوائح مثل اللائحة العامة لحماية البيانات (GDPR)؟

تلتزم Microsoft 365 Copilot وMicrosoft بتعهدات الامتثال لـ Microsoft 365، بما في ذلك الدعم لأطر عمل مثل اللائحة العامة لحماية البيانات (GDPR). يساعد كلٌّ من إقامة البيانات والاستبقاء وسجلات التدقيق وعناصر التحكم الإداري في مركز إدارة Microsoft 365 المؤسساتِ على إدارة بيانات المستخدمين والوفاء بالالتزامات القانونية والتنظيمية عند استخدام ميزات Copilot.

هل يستطيع المسؤولون التحكم في ميزات Copilot مثل Copilot Pro أو Copilot Chat أو تفعيلها؟

نعم. يستطيع المسؤولون تفعيل ميزات Copilot وCopilot Pro وCopilot Chat عبر النهج والترخيص في مركز إدارة Microsoft 365. ويتحكم المسؤولون في المستخدمين الذين يحق لهم استخدام Copilot، وفي ما إذا كانت مصادر البيانات الخارجية متصلة، وفي طريقة عمل التجارب المتصلة في Microsoft 365 داخل المؤسسة وفق شروط الاستخدام الخاصة بها وتحديثات الأمان.

كيف يعمل Copilot مع Microsoft Teams وتطبيقات التعاون الأخرى؟

يتكامل Copilot عبر Microsoft 365، بما في ذلك Microsoft Teams، لتقديم مساعدة سياقية باستخدام بيانات المستخدم ومحتوى الفريق. وعند استخدامه في Teams، يحترم Copilot الأذونات الخاصة بـ Teams وحدود خدمة Microsoft 365، بحيث لا يصل إلا إلى الدردشات والملفات ومحتوى القناة التي يُصرَّح للمستخدم بالوصول إليها.

هل الفهرس الدلالي لـ Copilot مطلوب لاستخدام محتوى الشركة؟

يحسّن الفهرس الدلالي لـ Copilot مدى الصلة بالنتائج عبر فهرسة محتوى المؤسسة للاستعلامات باللغة الطبيعية. ورغم أن Copilot يستطيع الوصول إلى البيانات مباشرةً عبر Microsoft Graph، فإن استخدام الفهرس الدلالي وموصلات Microsoft Graph يساعد Copilot على إيجاد بيانات الشركة وتجميعها عبر Microsoft 365 بفعالية أكبر، وذلك عندما يختار المسؤولون تفعيل هذه الإمكانات.

هل تُستخدم بيانات Microsoft Graph والقياس عن بُعد الخاصة بها في خدمات Microsoft الأخرى؟

تستخدم العديد من خدمات Microsoft 365 البيانات التي يتم الوصول إليها عبر Microsoft Graph لتقديم تجارب متصلة في Microsoft 365. وتخضع بيانات القياس عن بُعد للاستخدام في Microsoft Graph لنهج الخصوصية والامتثال الخاصة بـ Microsoft؛ ومع ذلك، يمكن استبعاد بيانات Microsoft Graph غير المخصصة لـ Copilot—فلا يستخدم Copilot بيانات Microsoft Graph ما لم يكن المستأجر قد فعّل الوصول، والمستخدم مخوَّلًا بالوصول إلى ذلك المحتوى.

كيف يمكن للمؤسسات معرفة المزيد أو الحصول على إرشادات حول استخدام Copilot مع Microsoft 365؟

يمكن للمؤسسات الرجوع إلى Microsoft Learn وتوثيق مركز إدارة Microsoft 365 للحصول على إرشادات خطوة بخطوة حول تفعيل Copilot واستخدام موصلات Microsoft Graph وفهم حماية البيانات وتهيئة إعدادات Microsoft 365 الحالية. وينبغي للمسؤولين مراجعة تعهدات الامتثال لـ Microsoft 365 وتحديث النهج قبل نشر Copilot عبر المستأجر.