كيف يتكامل Copilot مع Entra ID والأذونات

By Mirko Peters · 2026-04-18 · Updated 2026-07-28

إجابة سريعة: يتكامل Copilot مع أذونات Entra ID من خلال العمل ضمن هوية المستخدم المسجَّل الدخول وحقوق الوصول المُمنوحة له مسبقًا. قبل التوسع في الاستخدام، راجِع المشاركة المفرطة للمحتوى، والوصول القديم غير المستخدم، والأدوار ذات الامتيازات، وملكية المحتوى عالي القيمة. طبِّق مبدأ أقل الامتيازات ومراجعات الوصول، وحدِّد مسارات دعم واضحة، حتى لا تؤدي الإجابات المفيدة إلى تضخيم أذونات غير خاضعة للإدارة.

Automatically translated with AI from the original post. Read the English original

إجابة سريعة: يتكامل Copilot مع أذونات Entra ID من خلال العمل ضمن هوية المستخدم المسجَّل الدخول وحقوق الوصول المُمنوحة له مسبقًا. قبل التوسع في الاستخدام، راجِع المشاركة المفرطة للمحتوى، والوصول القديم غير المستخدم، والأدوار ذات الامتيازات، وملكية المحتوى عالي القيمة. طبِّق مبدأ أقل الامتيازات ومراجعات الوصول، وحدِّد مسارات دعم واضحة، حتى لا تؤدي الإجابات المفيدة إلى تضخيم أذونات غير خاضعة للإدارة.

هل أنت مستعد للتعمق عمليًا في Microsoft Copilot داخل Entra ID؟ رائع، فهذا الدليل يشرح كل شيء: كيفية اتصال Copilot بـ Microsoft Entra ID، وكيف يبسّط إدارة الأذونات، وكيف يعزز وضعك الأمني. ستجد شروحات خطوة بخطوة واضحة، وسيناريوهات واقعية للمسؤولين، ونماذج تكامل، وأفضل الممارسات الحديثة لحوكمة الهوية.

سنتناول كل شيء من الإعداد والبنية إلى الأتمتة وإدارة المخاطر المتقدمة، مع التأكيد على فهم الأسباب والكيفية معًا. إذا كنت من محترفي تقنية المعلومات الحريصين على الاستفادة القصوى من ذكاء Copilot الاصطناعي مع Entra ID، فأنت في المكان الصحيح. بلا حشو، بل رؤى عملية يمكنك تطبيقها من اليوم الأول.

مقدمة عن Copilot وتكامله مع Microsoft Entra

في جوهره، يجلب Microsoft Copilot المساعدة المدعومة بالذكاء الاصطناعي إلى قلب Entra ID، المنصة السحابية لـ Microsoft للهوية والوصول. اعتبر Copilot مساعدك الإداري الذكي، إذ يستخدم معالجة اللغة الطبيعية والأتمتة والتحليلات لمساعدتك في إدارة المستخدمين والمجموعات والأذونات ونهج الأمان بجهد يدوي أقل بكثير.

Copilot ليس مجرد روبوت محادثة. من خلال التكامل المباشر مع Entra ID، يقدم Copilot توصيات ذكية ورؤى قابلة للتنفيذ استنادًا إلى بيانات الهوية الفعلية لمؤسستك. يمكن للمسؤولين طرح الأسئلة، والحصول على تقارير الامتثال، وأتمتة مهام الهوية المتكررة، كل ذلك بلغة واضحة وبسيطة. الأمر لا يقتصر على توفير الوقت، بل يتعلق برفع مستوى الأمان من خلال رصد المخاطر وكشف الاتجاهات التي يصعب اكتشافها بخلاف ذلك.

تقوم العلاقة بين Copilot وEntra ID على الحوكمة والأمان القويين. سواء كنت تدير بيئة مستأجر واحد أو عدة مستأجرين، فإن Copilot يضيف طبقة فوق مراجعات الوصول في Entra والوصول المشروط وضوابط أقل الامتيازات، مما يجعل هذه الميزات القوية أسهل في الاستخدام وأسهل في الاكتشاف. على سبيل المثال، بدلًا من البحث في القوائم عن كل المستخدمين الذين لديهم دور المسؤول العام، يمكنك ببساطة أن تطلب من Copilot عرض القائمة أو حتى بدء مراجعة للوصول. الهدف هو جعل سيناريوهات الأمان والامتثال المتقدمة ممكنة التنفيذ، بغض النظر عن مستوى مهارة فريقك.

هذا التكامل مفيد بشكل خاص للمؤسسات التي تتبنى واقعًا أكثر تعقيدًا يشمل الهجين والتعددية السحابية والعمل عبر عدة مستأجرين. يتعامل Copilot مع أسئلة الهوية والوصول على نطاق واسع، ويجعل تقارير الامتثال أبسط، ويساعدك على فهم مشهد الهوية المعقد بسهولة في التخاطب.

نظرة عامة على بنية تكامل Copilot مع Entra ID

خلف الكواليس، يجمع تكامل Copilot مع Entra ID بين هندسة السحابة الحديثة ونماذج الأمان القوية. تعتمد البنية بشكل كبير على Microsoft Graph، وهي واجهة برمجية موحدة تعمل كجسر يتيح لـ Copilot الاستعلام عن موارد Entra ID وتعديلها بأمان. سواء كنت تبحث عن المستخدمين أو الأدوار أو نهج الوصول المشروط أو سجلات تسجيل الدخول، فإن Graph هي القناة الرئيسية التي يستخدمها Copilot ليرى بيانات الهوية ويتفاعل معها.

ومن الأمور الجوهرية في هذا التكامل مبدآ مبدأي الهوية الخدمية وهويات التطبيقات المُدارة داخل مستأجر Entra الخاص بك. فهي تمنح Copilot Studio وSecurity Copilot وخدمات الذكاء الاصطناعي ذات الصلة وصولًا برمجيًا قابلًا للتدقيق، مع فرض نطاقات أذونات وفق مبدأ أقل الامتيازات. وتقتصر جميع عمليات Copilot على الأدوار والأذونات والموافقات الممنوحة في مستأجرك، لذلك لا يمكن لـ Copilot تجاوز الحدود المؤسسية أو الالتفاف عليها دون موافقتك.

يسير تدفق البيانات عادةً من طلب المستخدم بلغته الطبيعية، عبر وكيل Copilot، إلى واجهات البرمجة المصرّح بها (وفي المقام الأول Microsoft Graph)، ثم يعيد النتائج أو التغييرات الآلية إلى Entra ID. وطوال هذه العملية، يُسجَّل كل إجراء ويُقيَّم وفق ضوابط الحوكمة والامتثال القائمة لديك، بما في ذلك منع فقدان البيانات، وتدقيق الأنشطة، والتحكم في الوصول المستند إلى الأدوار.

تأخذ البنية عالية المستوى في الاعتبار أيضاً سيناريوهات مثل الاتحاد بين المستأجرين (cross-tenant federation): يحترم Copilot حدود الثقة والأذونات المفوّضة، ويقيّد رؤية البيانات عبر المستأجرين بالشكل الذي تهيّئه مؤسستك. وهذا يعني أنك تظل المتحكم، حتى عندما يؤدي Copilot مهام أتمتة أو تحليلاً عبر بيئات هوية معقدة، مما يقلل من مخاطر التعرض العرضي أو غير المصرّح به للبيانات.

من خلال الاعتماد على نماذج الأمان القياسية في Microsoft 365 والتكامل الوثيق مع ميزات مثل Privileged Identity Management وحوكمة Purview ومبادئ الثقة الصفرية (zero trust)، تساعد بنية Copilot فرق تكنولوجيا المعلومات والأمان على نشر عمليات الهوية ومراقبتها وتوسيعها، بمرونة وراحة بال في آن واحد.

المتطلبات الأساسية لـ Copilot في Entra ID

قبل أن تتمكن من تفعيل Copilot لـ Entra ID، هناك بعض الخطوات الأساسية التي يجب أن تكون جاهزة. اعتبر هذه المرحلة تجهيزاً لأرض العمل، لضمان جاهزية التراخيص وأدوار المسؤولين والمنصات السحابية لدعم نشر آمن لإدارة الهوية المدعومة بالذكاء الاصطناعي.

في الأقسام التالية، سنفصّل الأدوار والأذونات والتراخيص اللازمة لكلٍ من الإعداد والعمليات اليومية. كما ستجد إرشادات خطوة بخطوة لتفعيل واجهات برمجة تطبيقات المنصة وتسجيل تطبيقات Copilot الخاصة بك في Entra ID، لضمان عمل كل شيء كما هو مقصود. إن تخصيص بعض الوقت الإضافي لترتيب هذه الأمور سيوفّر عليك المتاعب والثغرات الأمنية لاحقاً.

الأدوار والتراخيص المطلوبة للإعداد

• Global Administrator أو Privileged Role Administrator: مطلوب للإعداد الأولي، ومنح الأذونات على مستوى المستأجر، وضمان تفويض آمن لتكامل Copilot.
• Security Administrator أو User Administrator: مطلوب لإدارة وصول المستخدمين والمجموعات والنهج، خاصةً عند أتمتة حوكمة الهوية باستخدام Copilot.
• تراخيص Copilot وEntra ID: تأكد من تعيين تراخيص صالحة لـ Microsoft Copilot (مثل Microsoft 365 Copilot أو Security Copilot) وتراخيص Microsoft Entra ID P1 أو P2 للمستخدمين والمسؤولين. ستحتاج إلى رمز الترخيص (SKU) الصحيح لفتح الميزات الأساسية.
• الوصول إلى بيئة Power Platform: عيّن أدوار المنشئ (maker) أو المسؤول (admin) للبيئة، لتهيئة مكونات Copilot Studio والاتصال ببيانات الهوية بشكل آمن.
• الوعي بتسلسل الأدوار: في بيئات الإنتاج، قلّل عدد المسؤولين الذين يملكون صلاحيات عالية لتقليل المخاطر. ينبغي أن يتولى الأشخاص المصرّح لهم فقط إعداد Copilot وربطه بـ Entra، وتنفيذ تغييرات النهج الحساسة، للحفاظ على وضع أمني قوي.

تفعيل واجهة برمجة تطبيقات Power Platform وتسجيل التطبيقات

1. تفعيل الوصول إلى واجهة برمجة تطبيقات Power Platform: توجّه إلى بوابة Entra ID، وتأكد من تفعيل Power Platform API لمستأجرك. يتيح ذلك لـ Copilot Studio أو الأدوات المشابهة الاتصال بسلاسة.
2. تسجيل تطبيقات Copilot أو خوادم MCP: انتقل إلى App Registrations، وأضف تطبيقاً جديداً لـ Copilot Studio (أو لخادم MCP الخاص بك)، وحدّد بوضوح اسمه المعروض وأنواع الحسابات المدعومة.
3. تهيئة تدفقات المصادقة: عيّن معرّفات URI لإعادة التوجيه المناسبة بحسب الأماكن التي يُسمح للمستخدمين بتسجيل الدخول منها. واختر طرق المصادقة المدعومة (مثل OAuth أو الشهادات) لتبادل آمن للبيانات.
4. تحديد نطاقات الأذونات المطلوبة للتطبيق: حدّد نطاقات الأذونات للتطبيق، مثل الوصول إلى Microsoft Graph لإدارة المستخدمين والمجموعات والموارد. تأكد من أن النطاقات دقيقة ومتوافقة مع مبدأ أقل الصلاحيات.
5. منح موافقة المسؤول: بعد تعيين الأذونات، يجب على مسؤول منح الموافقة على مستوى المستأجر. هذه الخطوة حاسمة لمنع الوصول غير المصرّح به إلى واجهات البرمجة، وتدعم الامتثال من خلال عرض البيانات والعمليات المعتمدة مسبقاً فقط. للاطلاع على استراتيجيات مفصّلة لحوكمة أمان Power Platform، تفضّل بزيارة دليل أفضل الممارسات هذا.

تهيئة الاتصالات والأذونات لتكامل Copilot

now that متطلبات Copilot المسبقة جاهزة، تتمثل المهمة التالية في ربط Copilot بموارد Entra ID عبر اتصالات آمنة وموثوقة. هنا تتأكد من وصول واجهات برمجة التطبيقات بشكل صحيح، وتتحكم في حدود الأذونات، وتتحقق من أن Copilot يملك ما يحتاجه تحديداً — لا أكثر ولا أقل — لكي يعمل بأمان عبر مستأجرك.

ستجد خطوات لإسناد الأذونات المناسبة لتطبيقات Copilot ذات الصلة، والتحقق من أن هذه الأذونات تعمل كما هو مقصود. هذا التركيز على قابلية التدقيق ومبدأ أقل الامتيازات لا يحافظ على الامتثال فحسب، بل يمنع أيضاً أخطاء شائعة مثل تراكم الأذونات بشكل فوضوي أو منح الوكلاء صلاحيات أكثر من اللازم. إذا كنت ترغب في التعمق في فرض سياسات Azure وحوكمتها على نطاق واسع، فاطّلع على نظرة عامة على حوكمة Azure للاطلاع على استراتيجيات تصميم تحافظ على الأمان في مساره الصحيح.

إنشاء أذونات واجهة برمجة التطبيقات (API) لتطبيقات Copilot وإدارتها

• إسناد الأذونات المفوَّضة: اسمح لتطبيقات Copilot بالوصول إلى البيانات نيابةً عن المستخدمين، من خلال أذونات Microsoft Graph المفوَّضة المحددة، وفقط للموارد التي يحق لها إدارتها.
• إسناد أذونات التطبيقات: بالنسبة إلى الأتمتة أو سير العمل الخلفي، امنح أذونات على مستوى التطبيق للوصول إلى موارد Entra ID اللازمة، مع قصرها على ما هو مطلوب فعلاً.
• منح الموافقة الإدارية أو مراجعتها: أحكم دائماً إجراءات الموافقة. ينبغي أن يوافق المسؤولون المعيّنون فقط على أذونات واجهة برمجة التطبيقات الواسعة، للحد من التعرض لهجمات الموافقة. للاطلاع المعمّق على مخاطر الموافقة وسبل التخفيف منها، اقرأ هذا الشرح لهجمات موافقة OAuth في Entra ID.
• مراجعة نطاقات الأذونات بشكل دوري: راجع بانتظام التطبيقات التي تملك كل إذن، وتأكد من الامتثال، وألغِ أي وصول غير مستخدم أو محفوف بالمخاطر، للحفاظ على مبدأ أقل الامتيازات.

إنشاء الاتصالات والتحقق من وصول وكيل Copilot

• إعداد نقاط نهاية الاتصال: في Copilot Studio، اضبط نقاط النهاية للاتصال بـ Entra ID بشكل آمن، وتحقق من إدراج الشبكة في قائمة السماح عند الحاجة.
• المصادقة والتفويض: استخدم OAuth أو الهويات المُدارة لمصادقة الوكلاء، ولا تشارك بيانات الاعتماد مطلقاً. يدعم ذلك إمكانية التتبع وأمان الجلسات.
• تشغيل اختبارات وظيفية: اختبر اتصال الوكيل بتنفيذ طلبات بيانات هوية بسيطة والتحقق من نجاح الاستجابات، لضمان أن كل شيء مهيأ بشكل صحيح.
• استكشاف الأخطاء وإصلاحها باستخدام السجلات: إذا فشل التحقق، فافحص سجلات مبدأ الخدمة (service principal) وأذونات التطبيقات وسلامة الموصلات، لتحديد مشكلات الإعداد بسرعة.
• فرض DLP وحدود الأدوار: لمنع التعرض العرضي للبيانات، طبّق نهج منع فقدان البيانات (DLP) وحدِّد نطاق أدوار Entra بمبدأ أقل الامتيازات عند حدود الموصلات. إذا كنت تتعامل مع حوكمة الوكلاء المتقدمة، فاقرأ كيف تُبقي Purview وDLP في Power Platform وكلاء Copilot تحت السيطرة.

استخدام Copilot لإدارة الهوية والوصول في مركز إدارة Entra

بعد إعداد الاتصالات والأذونات، تبدأ القدرات الحقيقية لـ Copilot في مركز إدارة Entra بالظهور. يصبح لدى المسؤولين الآن مساعد يؤتمت العمليات المعقدة لإدارة الهوية ويحقق فيها ويشرحها، وذلك باستخدام استعلامات بلغة طبيعية بسيطة فقط.

يجعل Copilot العمل الإداري اليومي أكثر وضوحاً وأقل غموضاً. سواء كنت تدير عدداً قليلاً من المستخدمين أو توزع الأدوار عبر عدة مستأجرين، يساعدك Copilot على الأتمتة والتدقيق وفرض الحوكمة، وغالباً بمجرد أن تسأل: "أرني جميع المستخدمين الضيوف الذين لديهم عمليات تسجيل دخول محفوفة بالمخاطر خلال الأسبوع الماضي." يعرض هذا القسم العملي كيف يخفف Copilot العبء في إدارة المستخدمين والمجموعات والأدوار، ويجعل في الوقت نفسه عالم الوصول المشروط والامتثال أكثر قابلية للإدارة. إذا كانت الحوكمة والأمان وتسرب البيانات تشغلك، فـاطّلع على ممارسات عملية لحوكمة Copilot هنا.

إدارة المستخدمين والمجموعات على مستوى المؤسسة باستخدام Copilot

• اكتشاف المستخدمين والتحقيق فيهم: استخدم لغة طبيعية لعرض تفاصيل المستخدمين وسجلات أنشطتهم، ووضع علامة على الحسابات المعرضة للخطر (مثلاً: "أرني مسؤولي المسؤولين العامين غير النشطين مؤخراً"). يتيح ذلك التحليل الجنائي السريع والاستجابة للحوادث.
• رؤى المجموعات وتتبع العضوية: يستطيع Copilot الإجابة عن سؤال "إلى أي المجموعات ينتمي هذا المستخدم؟" وتحديد المجموعات التي تملك امتيازات مفرطة، مما يوفر نظرة شاملة على التسلسل الهرمي للمؤسسة.
• تحليلات استهلاك التراخيص: اسأل عن “من يستخدم التراخيص المميزة؟” أو “هل لدينا مستخدمون غير نشطين لديهم تراخيص؟” لضمان تحسين التكاليف وتتبع الامتثال باستخدام مطالبة واحدة فقط.
• أتمتة العمليات الجماعية: يمكن لـ Copilot إضافة المستخدمين إلى المجموعات، وتحديث البيانات الوصفية، بل وتشغيل سير عمل إعادة تعيين كلمات المرور دفعةً واحدة، مما يقلل وقت المسؤول ومعدلات الأخطاء.
• تقارير التدقيق والامتثال: أنشئ تقارير المستخدمين والمجموعات بسهولة، وللحصول على رؤية أعمق لتسجيل التدقيق، راجع إرشادات تدقيق Microsoft Purview لتتبع النشاط الجنائي على مستوى المستأجر بالكامل.

تعيين الأدوار وإدارة الوصول المشروط

• أتمتة تعيين الأدوار: عيّن أدوار المسؤول أو اسحبها (مثل Security Admin وUser Admin وPIM eligible) باستخدام اللغة الطبيعية، مما يسهّل فرض مبدأ الحد الأدنى من الصلاحيات عبر المستأجر بأكمله.
• إنشاء نهج الوصول المشروط: أنشئ قواعد الوصول المشروط وعدّلها بمطالبات بسيطة (على سبيل المثال، “حظر المصادقة القديمة للمستخدمين الخارجيين”)، ودع Copilot يتولى الترجمة التقنية إلى إعدادات النهج.
• مراجعات الوصول وتحديد المخاطر: أتمت مراجعات الوصول، وحدد تعيينات الصلاحيات الواسعة بشكل غير معتاد، أو اكتشف أنماط التصعيد، واحصل على توصيات قابلة للتفسير للتنظيف.
• استكشاف أخطاء الرفض وتعارضات النهج وإصلاحها: عندما تفشل عمليات تسجيل الدخول بسبب نهج ما، يساعد Copilot في تتبع الشروط وكشف التهيئات الخاطئة لإجراء تحليل سريع للسبب الجذري. تعرّف على كيفية التعرف على المخاطر ومعالجتها من خلال مراجعة نصائح حوكمة Copilot واستراتيجيات تحسين حلقات أمان نهج الهوية في Entra ID.

الأمان والمراقبة وإدارة المخاطر باستخدام Copilot في Entra ID

لا يتوقف الأمان عند الإعداد، فالمراقبة المستمرة، واكتشاف المخاطر، وإدارة الحالات هي المجالات التي تُظهر فيها قيمة Copilot في Entra ID بوضوح. في هذا القسم، نستعرض كيف يساعد Copilot فرق الأمان على رصد سلوك المستخدمين الخطر، وتتبع الحالات الشاذة، وكشف تهديدات الهوية قبل أن تتحول إلى حوادث كبرى.

إلى جانب الوصول اليومي، ستتعرف على كيفية أتمتة Copilot لتحليل السجلات وفحوصات الصحة، مما يجعل إدارة المخاطر جزءًا من سير العمل المنتظم، لا تمرينًا يُجرى مرة كل عام. وإذا أردت معرفة المزيد عن إدارة الحوكمة والمشهد المتطور لتقنية Shadow IT المدعومة بالذكاء الاصطناعي، فاطّلع على هذا الاستعراض المفصّل لـ تهديدات وكلاء الذكاء الاصطناعي واستراتيجيات الحوكمة في بيئات Microsoft 365.

اكتشاف المخاطر ودعم حالات الهوية في Copilot for Microsoft Entra

• تحديد المستخدمين الخطرين: يفحص Copilot تدفقات النشاط في المستأجر، ويُعلّم المستخدمين الذين لديهم عمليات تسجيل دخول خطرة أو مشبوهة استنادًا إلى تحليلات السلوك الفعلية، ويُنبهك قبل تصاعد المشكلات.
• تحليل سجلات تسجيل الدخول: يحلل الذكاء الاصطناعي سجلات التدقيق، ويجمّع الاتجاهات، ويشير إلى الحالات الشاذة في تسجيل الدخول أو الإخفاقات المتكررة، للمساعدة في كشف هجمات حشو بيانات الاعتماد أو الأتمتة الخبيثة.
• التعرف على التهديدات الأمنية: احصل على رؤى آلية حول أذونات التطبيقات الإشكالية، والحسابات الخفية، أو الوكلاء غير المعتمدين الذين يعملون بنطاق مفرط.
• التصعيد الفعلي للحالات: لا يكتفي Copilot بالإبلاغ عن المشكلات، بل يقترح إجراءات التصعيد ويمكنه تشغيلها، أو أتمتة سير عمل الامتثال لحماية الهوية. وللمزيد من تدقيق الأمان والامتثال، اطّلع على أفضل ممارسات تدقيق Purview.
• الذكاء التكيفي: يتعلم Copilot باستمرار من الحوادث، ويُظهر عوامل الخطر الشائعة لإجراء تعديلات استباقية على النهج.

مراقبة الصحة وسجلات التوفير وتحليل مخاطر التطبيقات

• مقاييس صحة المستأجر: يراقب Copilot مؤشرات الصحة الأساسية، مثل معدلات أخطاء واجهة برمجة التطبيقات أو إخفاقات نشر النهج، لتتمكن المسؤولون من التصرف قبل أن تتحول المشكلات الروتينية إلى مصدر قلق أمني.
• تفسير سجلات التزويد: يحلل الذكاء الاصطناعي سجلات التزويد للحسابات والتطبيقات والخدمات، ويحدد مواطن فشل المزامنة أو عدم اتساق الإسنادات التي تعرّض الامتثال للخطر.
• تحليل مخاطر التطبيقات ومبادئ الخدمة: حدد التطبيقات أو الموصلات أو مبادئ الخدمة التي تملك صلاحيات مفرطة، واحصل على توصيات لتقليل التزويد الزائد استنادًا إلى أفضل ممارسات مبدأ الحد الأدنى من الامتيازات. تعرّف على السبب الذي يجعل هويات أعباء العمل أفضل من حسابات الخدمة القديمة.
• اكتشاف الanomalies: يُظهر Copilot أنماطًا خارجة عن المألوف في النشاط أو في إسناد الأذونات، مما يساعد فرق الأمن على التصدي للمشكلات بشكل أسرع.
• فجوات الملكية والحوكمة: أبرز الحسابات التي تفتقر إلى مالك أو التي أصبح مالكها غير نشط، لمنع وصول "الأشباح" وتعزيز المساءلة. لمزيد من المعلومات حول مراجعات الوصول المستدامة والحوكمة، إليك نظرة عملية على حوكمة البيانات في بيئات Microsoft 365 وCopilot.

استخدام Copilot وأتمتة مهام Entra ID

الأتمتة هي المجال الذي يتميز فيه Copilot، إذ يوفر وقتًا كبيرًا ودقة عالية في روتين إدارة الهويات المتكرر. يفتح هذا القسم الباب أمام تصميم عملي للمطالبات: كيفية طلب إجابات أو إجراءات من Copilot داخل مركز إدارة Entra باستخدام لغة بسيطة ومركزة.

ستتعرف أيضًا على كيفية قيام Copilot بإنشاء نصوص PowerShell الإدارية أو استدعاءات Graph API عند الطلب، فلا تضطر إلى كتابة كل شيء يدويًا. يكتسب هذا أهمية مع تحرك المؤسسات نحو الأتمتة المدعومة بالذكاء الاصطناعي في السحابة، بما يعزز الإنتاجية دون المساس بالتحكم. وإذا كنت مهتمًا بدمج الحوكمة مع تعليم Copilot المركزي، فاطلع على أفضل ممارسات مركز تعلم Copilot لتحسين الاعتماد والعائد على الاستثمار.

استخدام المطالبات بلغة طبيعية في مركز إدارة Entra

1. وضّح النية بجلاء: اكتب المطالبات بلغة بسيطة (على سبيل المثال، "اعرض جميع المستخدمين الذين انتهت صلاحية كلمات مرورهم")، فيعمل Copilot بأفضل شكل عندما يكون طلبك محددًا ومباشرًا.
2. حدد الغرض: إجراء أم تحقيق: وضّح ما إذا كنت تريد رؤية تحليلية ("اعرض عمليات تسجيل الدخول عالية المخاطر للمستخدمين الضيوف") أو إجراءً إداريًا ("ألغِ الوصول للحسابات غير النشطة").
3. استفد من السياق: أضف تفاصيل مثل أسماء المجموعات أو التواريخ أو الأدوار المستهدفة لتقليل الغموض والحصول على مخرجات أدق (على سبيل المثال، "صدّر جميع مسؤولي المجموعات الذين تم إنشاؤهم خلال آخر 30 يومًا").
4. ابدأ ببساطة ثم طوّر: إذا لم تكن النتائج دقيقة تمامًا، فعدّل المطالبة لتوضيح النطاق، أو اطلب تفصيلًا أكثر، أو ركّز على مجموعات فرعية (على سبيل المثال، "أي المستخدمين الخارجيين لم يسجلوا الدخول خلال الربع الثاني؟").
5. استخدمها للمهام الروتينية والمعقدة على حد سواء: من إعادة تعيين كلمة المرور إلى تلخيص نتائج مراجعات الوصول عبر عدة مستأجرين، تسرّع واجهة الدردشة في Copilot كل شيء. للاطلاع على دليل شامل لاعتماد Copilot بشكل منظم ومحكوم، زر دليل مركز تعلم Copilot.

إنشاء نصوص PowerShell والتحقق منها باستخدام Graph Explorer

• إنشاء النصوص عبر المطالبات: اطلب من Copilot إنشاء شيفرة PowerShell لمهام مثل استيراد المستخدمين، أو إسناد الأدوار، أو إعداد تقارير التراخيص، ودع الذكاء الاصطناعي يتولى بناء الجملة والمتغيرات.
• مراجعة النص وشرحه: يشرح Copilot وظيفة كل جزء من النص، مبرزًا الإجراءات المقصودة وأي مناطق مخاطر قبل التنفيذ.
• التحقق باستخدام Graph Explorer: قبل تشغيل النصوص في بيئة الإنتاج، استخدم Graph Explorer لاختبار استدعاءات API والتحقق من أن النتائج تطابق نيتك، بما يقلل الأخطاء أو تراكم الامتيازات غير المقصود. (إذا واجهت مورداً مفقوداً، فقد يتم توجيه محتوى حوكمة العمليات وأتمتة PowerShell مؤقتًا إلى مكان آخر، لكن تغطية البودكاست ما زالت قادرة على إرشادك.)

أفضل الممارسات لاستخدام Copilot في Microsoft Entra

• فرض الحد الأدنى من الأذونات: امنح تطبيقات Copilot والوكلاء دائمًا الحد الأدنى من الأذونات اللازمة. فالأذونات الواسعة الزائدة على Graph أو واجهات برمجة التطبيقات قد تؤدي إلى تعرّض البيانات الحساسة للكشف، لذا التزم بالانضباط وراجع نطاقات الأذونات بانتظام. لمزيد من التفاصيل، راجع دليل حوكمة Copilot المفصّل.
• تقييد الموافقة الإدارية ومراقبتها: حدّد من يمكنه منح الموافقة الإدارية لأذونات OAuth أو Graph، واستخدم سير عمل مراجعة الموافقات لاكتشاف المنح الخطرة أو غير الضرورية. وراجع بشكل دوري جميع الموافقات الممنوحة بحثًا عن تسجيلات التطبيقات الخاملة أو ذات الصلاحيات الزائدة أو المشبوهة.
• التحقق من جميع اتصالات الوكلاء: اختبر تكاملات Copilot دائمًا في بيئة التجهيز، مع التحقق من الوصول إلى نقاط النهاية وتدفق البيانات. وتأكد من أن جميع هويات الوكلاء قابلة للتدقيق ومحددة النطاق ومحمية بالمصادقة متعددة العوامل وبممارسات جيدة لإدارة الجلسات.
• صياغة مطالبات لغوية طبيعية ودقيقة: تجنب الطلبات العامة، وحدّد بدقة سياق المستخدم أو المجموعة أو المستأجر لتحصل على ردود قابلة للتنفيذ ودقيقة. وحسّن المطالبات تدريجيًا لتقليل الأخطاء وتحسين النتائج التشغيلية.
• تضمين الحوكمة ومراقبة التدقيق: وسّع نطاق DLP وتسميات الحساسية وتدقيق الأنشطة ليشمل سير العمل المدعوم بـ Copilot. واستخدم Purview وSentinel لمراقبة السجلات، مع تنبيهات عند الإجراءات غير المعتادة أو نشاط وكلاء الذكاء الاصطناعي.
• الاستعداد للتعاون متعدد المستأجرين وB2B: إذا كنت تعمل عبر عدة مستأجرين في Entra أو تدير مستخدمي B2B، فصمّم سير العمل بحدود ثقة واضحة وأذونات مسؤول مفوّضة ونهج مراجعة محددة النطاق. ودرّب جميع المسؤولين على الفروق في رؤية البيانات عبر المستأجرين لمنع التسريبات غير المقصودة.
• ابقَ على اطلاع بالتحديثات: تحدّث Microsoft وظائف Copilot ونطاقات واجهات البرمجة ونماذج الحوكمة بشكل متكرر. تابع القنوات الرسمية وجدوِل مراجعات دورية للنهج لضمان أن يبقى نشرك آمنًا ومتوافقًا مع المتطلبات وفعّالًا.

الخاتمة والأسئلة المتداولة والمراجع لتكامل Copilot وEntra

1. ملخص التكامل: يتصل Microsoft Copilot بـ Entra ID عبر Microsoft Graph، باستخدام تسجيلات التطبيقات ومخططات أذونات آمنة. يتيح هذا المزيج رؤى هوية مدعومة بالذكاء الاصطناعي، وإدارة آلية للمستخدمين، وإمكانات أمنية متقدمة، مما يجعل الإدارة اليومية أسرع وأسهل وأكثر أمانًا.
2. الأسئلة المتداولة:

• س: ما الأدوار المطلوبة لإعداد Copilot؟ ج: ستحتاج إلى دور المسؤول العام أو مسؤول الأمان، مع تعيين تراخيص صالحة لكل من Copilot وEntra ID.
• س: ماذا عن مستخدمي متعدد المستأجرين وB2B؟
• ج: يدعم Copilot المراجعات عبر المستأجرين وإعداد تقارير ضيوف B2B، ويحترم حدود الثقة المحددة عبر الأذونات المفوّضة وإعدادات الاتحاد.
• س: كيف أؤمّن أذونات واجهات البرمجة؟ ج: امنح الأذونات الضرورية فقط، وقيّد الموافقات، واستخدم مراجعات التدقيق. وللسيناريوهات المتقدمة، راجع الوقاية من هجمات بيانات الاعتماد في دليل المخاطر الخاص بموافقة OAuth.
• س: أين يمكنني الحصول على مزيد من الدعم ومواد التعلّم؟ ج: راجع الوثائق الرسمية من Microsoft واستمع إلى حلقات البودكاست الحديثة لـ M365.fm حول Copilot وحوكمة الذكاء الاصطناعي في المؤسسات.

1. المراجع والخطوات التالية:

• راجع وثائق Microsoft الرسمية حول تكامل Copilot وEntra ID للتخطيط المتعمق للسيناريوهات.
• للتعلم المستمر في الحوكمة، راجع أفضل الممارسات المتقدمة في النشر الآمن لـ Copilot.
• جديد على Copilot؟ تصفّح المزيد من المحتوى في مركز الموارد الخاص بـ M365.fm وتوصيات التدريب التقني.
• قدّم ملاحظاتك عبر Microsoft أو M365.fm للمساهمة في تشكيل أدوات الهوية وحوكمة الذكاء الاصطناعي مستقبلًا، فالمدخلات المستمرة تساعد هذه الحلول على التحسن للجميع.

Copilot & Entra ID: شرح أنواع الأذونات

تحضير أذونات Entra لـ Copilot

1. حدّد المحتوى عالي القيمة وأنماط المشاركة الواسعة.
2. أكّد المالكين لفرق Teams ومواقع SharePoint والمجموعات والبيانات الحيوية.
3. أزل الوصول القديم واستخدم مراجعات الوصول للتحقق المتكرر.
4. طبّق مبدأ الحد الأدنى من الامتيازات على الأدوار الإدارية ووثّق آلية التصعيد.

استخدم Microsoft Learn for Entra وتوثيق Microsoft 365 Copilot للحصول على أحدث الإرشادات.

الأسئلة المتداولة

هل يستطيع Copilot تجاوز أذونات المستخدم؟

لا. يحترم Copilot الوصول القائم، لذا فإن الخطر الحقيقي يكمن في الأذونات غير المُدارة أو الواسعة أكثر من اللازم والموجودة بالفعل في المستأجر.

🎧 استمع أيضاً إلى

• AI Agents – Simply Explained يشرح متى تحتاج أعمال الذكاء الاصطناعي إلى وكلاء منظَّمين وضوابط ورصد.
• Operating Model for Microsoft 365 Governance يربط خيارات التقنية بالملكية المسؤولة والدعم.
• Identity Governance in Microsoft Entra يضيف أساس الأذونات ودورة حياة الهوية لأتمتة Microsoft 365 الآمنة.

آخر مراجعة: يوليو 2026.