كيفية التحكم في وصول المستخدمين إلى Copilot

By Mirko Peters · 2026-03-21 · Updated 2026-07-28

إدارة وصول المستخدمين إلى Microsoft 365 Copilot: تعرّف على كيفية تعيين التراخيص وإدارة أذونات الوصول في مركز الإدارة لمؤسستك.

Automatically translated with AI from the original post. Read the English original

ينبغي أن يُصمَّم التحكم في وصول Copilot استنادًا إلى سيناريو عمل واضح، ومالك مسؤول، وضوابط Microsoft 365 المناسبة. ابدأ بالنتيجة المستهدفة، ثم تحقّق من الأذونات وإعدادات النهج، واختبر الإعداد مع مستخدمين يمثّلون الفئة المستهدفة، ووثّق قرارات الدعم والمراجعة قبل توسيع النهج ليشمل المؤسسة بأكملها.

التحكم في وصول Copilot: قائمة تحقق عملية

• حدّد حالة الاستخدام، والمالك، والنتيجة المتوقعة.
• تحقّق من الأذونات والنهج والأمان وتأثيرها على المستخدمين.
• اختبر مع مجموعة تجريبية ووثّق نموذج التشغيل.

استخدم Microsoft Learn للاطلاع على أحدث الإرشادات.

آخر مراجعة: يوليو 2026.

التحكم في من يمكنه استخدام Microsoft Copilot داخل مؤسستك ليس مجرد تفعيل زر، بل هو موازنة بين الراحة والأمان والامتثال عبر بيئتي Microsoft 365 وAzure. ومع اتصال Copilot ببيانات الشركة وأنظمتها، تحتاج إلى استراتيجيات واضحة وعملية لتحديد من يحصل على الوصول، وكيفية تعيينه، وكيفية الحفاظ على إحكام الحماية.

هنا ستجد إطار عمل واقعيًا لإدارة وصول Copilot، من الإعداد الأولي إلى المراقبة المستمرة. نستعرض أفضل الممارسات وخطوات عملية مصممة لفرق تقنية المعلومات التي تعمل ضمن منظومة Microsoft السحابية. سواء كنت تنشر Copilot على مستوى الشركة، أو تقيّد الوصول لفرق معينة، أو تريد ببساطة التأكد من التزامك بالامتثال، فهذا الدليل يغطي احتياجك.

• توجد ضوابط أدوار دقيقة تتجاوز مجرد الترخيص: يمكن للمسؤولين الجمع بين الترخيص وأدوار Azure AD وأدوار مسؤول Microsoft 365 لتحديد من يستطيع استخدام Copilot، أي أن "كيفية التحكم في وصول Copilot للمستخدمين" لا تقتصر على التفعيل والإيقاف عبر الترخيص، بل تتطلب تصميم نهج متعدد الطبقات.
• يمكن لـ Conditional Access تقييد استخدام Copilot حسب السياق: يمكنك اشتراط المصادقة متعددة العوامل، أو تقييد الوصول وفقًا لامتثال الجهاز، أو الموقع، أو مخاطر الجلسة، بحيث تتغير إتاحة Copilot ديناميكيًا بحسب ظروف المستخدم.
• تنطبق ميزة منع فقدان البيانات (DLP) على تفاعلات Copilot: يمكن لـ DLP وتسميات الحساسية منع Copilot من استخدام المحتوى الحساس أو عرضه، مما يتيح للمؤسسات تقييد ما يمكن لـ Copilot قراءته أو إنشاؤه لمستخدمين أو مجموعات محددة.
• يمكن تحديد نطاق وصول Copilot حسب المجموعة أو الفريق: بدلًا من تفعيل Copilot للمستأجر بأكمله، يمكن للمسؤولين تفعيله لمجموعات أمان محددة أو مجموعات Microsoft 365 لتجربة الميزات مع فئات مستخدمين مستهدفة.
• تسجّل سجلات التدقيق نشاط Copilot: يمكن تسجيل تفاعلات المستخدمين مع Copilot ومراجعتها في سجلات تدقيق Microsoft 365، مما يمكّن فرق الامتثال من مراقبة أنماط الاستخدام والتحقيق في إساءة الاستخدام.
• تتيح إعدادات الخصوصية للمستخدمين الاشتراك في مشاركة البيانات مع Microsoft لتحسين الخدمة أو إلغاء اشتراكهم فيها: يمكن للمؤسسات التحكم في ما إذا كانت مطالبات المستخدمين تُستخدم لتحسين نماذج Copilot، مما يوفر طبقة إضافية لإدارة الموافقة في البيئات الحساسة.
• تزيد الهويات الهجينة والخارجية من التعقيد: قد يختلف سلوك وصول Copilot للمستخدمين من ضيوف B2B، أو الحسابات المزامنة من البيئة المحلية، أو الهويات الموحّدة الاتحادية، لذا يتطلب التحكم في الوصول تنسيقًا بين Azure AD والمزامنة المحلية وإعدادات التعاون الخارجي.

أساسيات إدارة وصول Copilot

إن إدارة من يستطيع استخدام Copilot لا تقتصر على تحديد خانة في بوابة الإدارة. فـ Copilot ليس تطبيقًا مستقلًا، بل يعمل فوق خدمات Microsoft 365 لديك، ولذلك قد تكشف ضوابط الوصول الضعيفة قدرًا كبيرًا من بيانات مؤسستك إن لم تكن حذرًا.

إدارة الوصول إلى Copilot تعني تحديد المستخدمين أو المجموعات الذين يحق لهم استخدام إمكاناته، وتحديد الموارد التي يمكنه الوصول إليها عبر أذونات Graph، وفرض هذه الحدود من خلال أدوات الهوية والأمان. فإذا تُرك دون ضوابط، قد يصل Copilot إلى الملفات وسجلات المحادثات أعمق مما هو مقصود، ما يسبب لكم متاعب كثيرة تتعلق بكشف البيانات ومخاطر الامتثال. لهذا السبب تكتسب الحوكمة القوية والتحكم الدقيق في الوصول أهمية كبيرة. للاطلاع المعمّق على هذا الموضوع، يمكنكم الاطلاع على هذا الدليل حول الذكاء الاصطناعي المحكوم وأمان Copilot.

هناك مصطلحات تتكرر كثيراً في هذا المجال: "أقل الصلاحيات" (least-privilege)، ويعني منح المستخدمين والذكاء الاصطناعي الحد الأدنى من الوصول اللازم لأداء مهامهم؛ و"التحكم في الوصول القائم على الأدوار" (RBAC)، حيث تُجمَّع الأذونات حسب المهام الوظيفية؛ و"الوصول المشروط" (conditional access)، حيث تأخذ النهج في الحسبان إشارات المخاطر مثل حالة الجهاز أو موقع المستخدم قبل منح الدخول.

لا تستهينوا بالمخاطر. فالحوكمة الضعيفة أو أذونات التطبيقات الواسعة أكثر من اللازم قد تجعل Copilot يتطفل على بيانات يجب أن تبقى خاصة. يعتمد النظام السليم على أدوات مثل مجموعات أدوار Entra ID وسياسات DLP وتسجيل التدقيق، وغالباً معاً، لدعم نهجكم بتطبيق فعلي. للاطلاع على استراتيجيات عملية ونصائح للنشر، اقرأوا هذا المقال حول حوكمة Copilot والنهج.

سيناريوهات رئيسية لإدارة وصول المستخدمين إلى Copilot

1. استقبال الموظفين الجدد: عيّنوا تراخيص Copilot ضمن عملية توفير المستخدمين، بحيث لا يحصل الموظفون الجدد على الوصول إلا إذا تطلّبه دورهم.
2. تغييرات الدور أو القسم: عند انتقال المستخدمين بين الفرق أو المسؤوليات، عدّلوا وصولهم إلى Copilot بسرعة بما يتوافق مع احتياجاتهم الجديدة، لحماية المعلومات الحساسة.
3. إنهاء الخدمة وسحب الوصول: أزيلوا أذونات Copilot فوراً عند مغادرة أي شخص أو إعادة تكليفه، لمنع بقاء أي تعرض للبيانات.
4. المشاريع التجريبية أو عمليات الإطلاق المحدودة: امنحوا الوصول إلى Copilot لمجموعة مختارة للاختبار أو الإطلاق المرحلي، بما يتيح تحكماً دقيقاً ومراقبة أسهل.
5. متطلبات تنظيمية أو امتثال: قيّدوا استخدام Copilot للأقسام ذات متطلبات الامتثال الصارمة، مثل الشؤون القانونية والمالية، وراجعوا الوصول بشكل متكرر.

المتطلبات الأساسية لتعيين الوصول وتقييده

• الترخيص السليم: تأكّدوا من شراء عدد كافٍ من تراخيص Copilot وتوفرها في المستأجر الخاص بكم في Microsoft 365 أو Azure.
• أدوار المسؤول: تأكّدوا من امتلاككم صلاحيات مسؤول كافية، عادةً Global Administrator أو License Administrator، لتعيين تراخيص Copilot أو تقييدها.
• البنية التحتية للهوية: قوموا بإعداد المستخدمين والمجموعات بشكل صحيح في Microsoft Entra ID (المعروف سابقاً باسم Azure AD) لاستهداف دقيق وضوابط دقيقة.
• جاهزية البوابة والنهج: تأكّدوا من توفر الوصول إلى البوابة وعضويات المجموعات وأن نهج الأمان مثل Conditional Access مطبّقة وغير متعارضة.
• التوثيق والتتبع: احتفظوا بسجلات لتعيينات التراخيص وتغييرات النهج لأغراض التدقيق الداخلي ومراجعات الامتثال.

دليل خطوة بخطوة لتعيين تراخيص Microsoft Copilot

• عبر مركز إدارة Microsoft 365:انتقلوا إلى Users > Active users.
• حددوا المستخدم أو المستخدمين أو المجموعة أو المجموعات المراد التعيين لها.
• اختاروا "Licenses and apps"، ثم حددوا Microsoft Copilot، واحفظوا.
• التعيين بالجملة باستخدام PowerShell:ثبّتوا وحدة Microsoft Graph PowerShell إن لزم الأمر.
• شغّلوا النصوص البرمجية لإضافة تراخيص Copilot أو إزالتها بناءً على المستخدمين أو المجموعات أو المعايير الديناميكية، وهي مفيدة جداً للمؤسسات الكبيرة أو للتحديثات المنتظمة.
• يقلل تشغيل هذه المهام آلياً الأخطاء اليدوية ويدعم الإدارة على نطاق واسع. (وعلى الرغم من وجود خطط لمحتوى إضافي حول أتمتة PowerShell، يُرجى ملاحظة أن هذا المورد لم يعد متاحاً.)
• عبر بوابة Azure:انتقلوا إلى Azure Active Directory > Users أو Groups.
• عيّنوا ترخيص Copilot لكل مستخدم أو حسب المجموعة؛ فالترخيص القائم على المجموعات يحافظ على الترتيب والمركزية، خاصة مع نمو فريقكم أو تغيّره.

1. تتبّعوا التعيينات: راقبوا دائماً حالة الترخيص والاستخدام لتجنب التراخيص غير المستخدمة أو التعيينات الفائتة، وهو أمر بالغ الأهمية للامتثال والميزانية.

للمزيد حول إدارة النطاق الواسع والأتمتة، استمع إلى أحدث الحلقات التي تناقش Copilot وPowerShell على بودكاست M365 FM (ملاحظة: صفحة الأتمتة المخصصة أصبحت تحيل إلى هنا الآن).

إدارة الوصول إلى Azure Copilot في بيئات المؤسسات

عندما تتعامل مع Copilot في المؤسسات الكبيرة أو في الإعدادات الهجينة، خاصةً تلك التي تتضمن Azure، ترتفع إدارة الوصول إلى مستوى آخر. الأمر لا يقتصر على التراخيص، بل يتطلب التفكير في ضوابط قابلة للتوسع وقائمة على النهج، تتوافق مع نموذج حوكمة مؤسستك.

يمكن لـ Azure Copilot أن يتجاوز حدود الأقسام ووحدات الأعمال، بل وحتى المستأجرات. لذلك تُعد الإعدادات القائمة على المجموعات، والتكاملات، وفرض النهج المنظّم أمورًا أساسية للحفاظ على الأمان والقدرة على التنبؤ. وتساعدك معالجة هذا الأمر بشكل صحيح على تجنب "انجراف النهج" ووجود تكنولوجيا المعلومات الظلّية، حيث تتراكم الاستثناءات الصغيرة مع الوقت وتُفقد الحوكمة السيطرة.

ينبغي أن تعتمد على الهوية بوصفها المصدر الوحيد للحقيقة فيما يخص الوصول، من خلال مجموعات Entra ID الديناميكية، وعناصر التحكم في الوصول المستند إلى الأدوار، وفرض نهج Azure، لتحقيق رؤية كاملة وتطبيق متسق للنهج. للاطلاع على نظرة عامة حول أهمية "الحوكمة بالتصميم" في Azure، اطّلع على دليل حوكمة Azure للمؤسسات هذا.

في الأقسام التالية، سنتعمق في استخدام Entra ID للتحكم الدقيق في الوصول، وفي تهيئة نهج الوصول المشروط التي تتكيف مع احتياجات الأعمال والمخاطر والامتثال، لنمنحك كلاً من "السبب" و"الكيفية".

استخدام Microsoft Entra ID للتحكم في وصول Copilot

• تنظيم المستخدمين باستخدام مجموعات Entra ID:أنشئ مجموعات أمان أو مجموعات Microsoft 365 استنادًا إلى الأدوار أو الأقسام أو فرق المشاريع. عيّن المستخدمين إلى هذه المجموعات لإدارة Copilot بشكل مركزي.
• تفعيل عضوية المجموعات الديناميكية:استفد من قواعد المجموعات الديناميكية لإضافة المستخدمين أو استبعادهم تلقائيًا مع تغير خصائصهم (مثل القسم أو المسمى الوظيفي)، بحيث يستجيب الوصول للتغييرات التنظيمية.
• فرض التحكم في الوصول المستند إلى الأدوار (RBAC):طبّق RBAC من خلال Entra ID لتحديد من يمكنه تهيئة إعدادات Copilot أو إدارتها، أو حتى عرضها، مع الفصل بين المستخدمين العاديين والمسؤولين ذوي الامتيازات.
• تطبيق حدود الأذونات:تحكّم فيما يمكن لـ Copilot فعله من خلال قصر أذونات Graph API على ما هو مطلوب فعلًا. يساعد فرض مبدأ أقل الامتيازات على تقليل المخاطر والامتثال للوائح التنظيمية. لمزيد من المعلومات حول هذا الموضوع، اطّلع على استراتيجيات من نظرة عامة على أمان Entra ID هذه.
• التخفيف من مخاطر OAuth والموافقة:قيّد موافقة المستخدمين، واشترط موافقة المسؤول على أذونات التطبيقات لمنع إساءة الاستخدام المحتملة، مثل هجمات الموافقة على OAuth. راجع هذا الدليل حول هجمات الموافقة على OAuth في Entra ID للاطلاع على الضوابط الأساسية.

تهيئة نهج الوصول المشروط لـ Copilot

• ابدأ بتحديد النطاق:حدّد من وما الذي يحصل على وصول إلى Copilot، مع استهداف مستخدمين أو مجموعات أو أجهزة محددة بناءً على مستويات المخاطر أو احتياجات الأعمال أو حالة الامتثال.
• أضف ضوابط سياقية:استفد من نهج الوصول المشروط لإلزام المصادقة متعددة العناصر (MFA)، أو تقييد الوصول حسب الموقع (على سبيل المثال، من شبكات الشركة فقط)، أو اشتراط توافق الجهاز.
• اعتمد نهجًا شاملًا بدلًا من النهج الاستبعادي:اسعَ إلى نهج واسع وشامل لا يسمح إلا باستثناءات محددة بوضوح. تجنّب الاستثناءات الواسعة المفرطة، لأنها تفتح ثغرات أمنية خفية. لمزيد من الأفكار، راجع النصائح من هذا النقاش حول أفضل ممارسات الوصول المشروط.
• الاختبار والمراقبة:جرّب النهج الجديدة على مجموعة محدودة من المستخدمين قبل تعميمها على المؤسسة بأكملها. راقب الحالات الشاذة باستمرار، وعدّل النهج بحسب تغير ظروف الأعمال أو التهديدات.
• الحفاظ على سجلات التدقيق:وثّق كل تغيير وراجع فعالية النهج بانتظام لضمان توافق الوصول مع أهداف الحوكمة والأمان ونتائج الأعمال المقصودة.

تقييد وصول Copilot حسب المستخدم أو المجموعة أو القسم

• التقسيم حسب الدور الوظيفي أو القسم: امنح الوصول إلى Copilot فقط للمستخدمين الذين يحتاجون إليه لأداء مسؤولياتهم، مثل فرق المبيعات والدعم والقيادة.
• استخدام الترخيص القائم على المجموعات: أدِر توفّر Copilot بشكل منظم من خلال ربط تعيين التراخيص بمجموعات الأمان أو مجموعات Microsoft 365 التي تعكس الهيكل التنظيمي لمؤسستك.
• استثناءات المستخدمين الفرديين: إذا كان ذلك ضروريًا للغاية، فامنح الوصول إلى Copilot أو اسحبه على مستوى المستخدم الفردي في حالات محددة، ولكن وثّق هذه الحالات بعناية لتجنب الالتباس لاحقًا.
• تجنب التعيينات الواسعة وغير الموثقة: لا تمنح Copilot على مستوى المستأجر بالكامل إلا إذا كان كل مستخدم يحتاجه فعلًا، لأن ذلك يؤدي إلى مشاركة مفرطة للبيانات وحوكمة فوضوية.

مراقبة نشاط مستخدمي Copilot وتدقيقه

• تفعيل تدقيق Microsoft Purview: فعّل تدقيق Purview (القياسي أو المتقدم) لتسجيل الأنشطة المرتبطة بـ Copilot عبر خدمات Microsoft 365، لما توفره من بيانات جنائية حيوية ورؤية واضحة للمخاطر. للاطلاع على الإعداد وأفضل الممارسات، تفضّل بزيارة دليل التدقيق المتعمق هذا.
• تتبّع الاستخدام والحالات الشاذة: راجع تقارير النشاط داخل مركز إدارة Microsoft 365 أو في Purview لرصد السلوك غير المتوقع، أو الارتفاعات المفاجئة في الاستخدام، أو محاولات الوصول إلى الموارد المقيّدة.
• الاستفادة من أدوات المراقبة المتقدمة: ادمج Microsoft Sentinel لتوسيع نطاق اكتشاف التهديدات والتنبيه والاستجابة الآلية عبر منظومة الأمان لديك.
• التمييز بين الوصول والاستخدام: لا تكتفِ بتتبع من يملك ترخيص Copilot، بل راقب ما يفعله المستخدمون فعليًا، خاصةً في البيئات الخاضعة للتنظيم أو عالية المخاطر حيث يشكل تسرب البيانات مصدر قلق.
• المراجعات والتدقيقات الدورية: جدوِل مراجعات دورية للوصول وفحوصات لسجلات التدقيق للتحقق من أن نشاط المستخدمين ما زال يتوافق مع متطلبات النهج، بما يدعم الامتثال وإدارة مخاطر التهديدات الداخلية.

الاستجابة لحوادث الوصول وانحراف الحوكمة

إذا اكتشفت حادثة وصول متعلقة بـ Copilot أو لاحظت "انحرافًا في الحوكمة"، أي عندما لا تعود الحالة الفعلية متوافقة مع النهج المعتمد، فاتخذ إجراءً فوريًا وملموسًا. أولًا، طبّق النهج المعتمد عبر سحب الوصول أو تصحيحه حسب الحاجة. ثم استخدم سجلات التدقيق وأدوات الأمان للتحقيق في نطاق الحادثة وسببها الجذري.

وثّق الحادثة وإجراءات الاستجابة التي اتخذتها لأغراض تتبع الامتثال. بعد ذلك، راجع نهجك وعزّزه، وحدّث التدريب، أو عدّل الضوابط التقنية لمنع تكرار الحادثة. للاطلاع بعمق على أهمية قياس الامتثال الفعلي وليس مجرد سلامة لوحات المؤشرات، راجع هذا الشرح حول انحراف الامتثال.

أفضل الممارسات لإدارة وصول Copilot المستمرة

• الأتمتة قدر الإمكان: استخدم الترخيص القائم على المجموعات، والمجموعات الديناميكية، والتنبيهات لتبسيط المهام الإدارية وتقليل الأخطاء.
• إجراء مراجعات دورية للوصول: جدوِل فحوصات ربع سنوية أو نصف سنوية للتأكد من أن المستخدمين المناسبين فقط ما زال لديهم وصول إلى Copilot.
• فصل المهام: عيّن مسؤولين مختلفين للترخيص وتطبيق النهج لتقليل تعارض المصالح والأخطاء البشرية.
• تبنّي عقلية Zero Trust: افترض دائمًا أن الاختراق ممكن، وقيّد وصول Copilot إلى أدنى حد ضروري من الأذونات، وراقب كل شيء.
• الاستفادة من أدوات الامتثال: وسّع قواعد DLP ومراقبة التدقيق لتشمل محتوى Copilot. لمزيد من المعلومات، راجع نظرة عامة على حوكمة الذكاء الاصطناعي هذه.

الأخطاء الشائعة وكيفية تجنبها

• منح أذونات زائدة للمستخدمين: لا تمنح تراخيص Copilot لجميع المستخدمين، بل حدّد نطاقها بدقة وفقًا للحاجة الفعلية.
• إهمال تدقيق النشاط: عدم مراقبة الاستخدام يعرّضك لإساءة استخدام صامتة؛ فعّل السجلات وراجعها بانتظام.
• عدم مراجعة التراخيص بشكل دوري: تتغير أدوار المستخدمين. راجع الوصول وأزل تراخيص Copilot التي لم تعد تتوافق مع الأدوار الحالية.
• سوء إدارة المجموعات وحدود الأمان: تؤدي إدارة المجموعات غير المنظمة إلى تعرّض غير مقصود للبيانات، لذا حافظ على نظافة عضويات المجموعات وتوثيقها. لمزيد من المعلومات حول سبب فشل الحوكمة عندما لا تكون الأدوات متوافقة، راجع هذا النقاش حول مزالق الحوكمة.

دمج منع فقدان البيانات (DLP) مع التحكم في Copilot

تتطلب حوكمة Copilot القوية النظر إلى ما هو أبعد من الوصول، والتفكير بجدية في حماية البيانات. ينبغي أن تعمل نهج منع فقدان البيانات (DLP) جنبًا إلى جنب مع ضوابط الوصول إلى Copilot لمنع تسرب البيانات الحساسة عبر الثغرات، سواء عبر مطالبات الذكاء الاصطناعي، أو مشاركة الملفات، أو تصدير المحادثات.

ابدأ بتصنيف البيانات الحيوية للعمل، ثم حدِّد المواضع التي يملك فيها Copilot إمكانية الرؤية أو نقاط التكامل. وائمِ ضوابط DLP عبر Microsoft 365 وPower Platform وأي مكان يسحب منه Copilot المحتوى. طبّق القواعد على أنواع البيانات الحساسة، وأعدّ التنبيهات، واشترط وضع التسميات أو التشفير للإجراءات عالية المخاطر. للحصول على خطوات عملية أكثر، يُعد هذا الدليل حول DLP في Microsoft 365 مرجعًا ممتازًا.

تعامل مع DLP بوصفه قيدًا في التصميم المعماري، لا فكرة لاحقة. نفّذ اختبارات سلبية («ماذا يحدث إذا رأى Copilot بطاقة ائتمان؟»)، وادمج النهج على مستوى البيئة، وراجع حالات الفشل الصامت. يساعد تصنيف الموصلات ومواءمة النهج وفحوصات ما قبل النشر على اكتشاف الثغرات مبكرًا. اطلع على هذا الدليل للمطورين حول استخدام DLP في Power Platform للاطلاع على مزيد من الرؤى.

في الختام، يؤدي الجمع بين DLP وإدارة تراخيص Copilot إلى إغلاق حلقات المخاطر، ويلبي توقعات الامتثال، من خلال منع التسريبات قبل أن تبدأ، مما يجعل الحوكمة استباقية لا تفاعلية فحسب.

الموارد الإضافية والخطوات التالية

• مركز تعلم Copilot الموجَّه: موارد مركزية للتدريب على Copilot واعتماده لفرق تقنية المعلومات التي تسعى إلى الكفاءة والنتائج القابلة للقياس.
• حوكمة Copilot المتقدمة: استراتيجيات لحوكمة الوكلاء باستخدام Purview، ومعالجة DLP والأذونات على نطاق واسع.
• وثائق Microsoft الرسمية للمنتجات: اطلع على أحدث ما تنشره Microsoft في وثائقها للحصول على مرجع محدّث حول Copilot وAzure AD/Entra ونهج DLP.
• أحدث بودكاستات أمان Microsoft وM365: رؤى جديدة، وسيناريوهات واقعية، وتحليلات يقدمها خبراء حول Copilot والامتثال والإدارة التشغيلية.
• إجراء رئيسي: راجِع حوكمة الوصول إلى Copilot وحدّثها اليوم، ثم حدِّد موعدًا لدورة المراجعة التالية للوصول والتدقيق. قائمة التحقق: إدارة وصول المستخدمين إلى Microsoft 365 Copilot

  استخدم قائمة التحقق هذه للتخطيط للوصول المُتحكَّم فيه إلى Microsoft 365 Copilot لمؤسستك وإعداده وصيانته.

  • التخطيط والنهج: حدِّد أهداف العمل، وسياسة الاستخدام المقبول، ومتطلبات حماية البيانات، وخطة طرح الوصول إلى Copilot.
  • الجرد والتراخيص: تأكد من اشتراك Microsoft 365 المؤهل وترخيص Copilot المطلوب، ثم خصِّص التراخيص للمستخدمين أو المجموعات المستهدفة.
  • أدوار المسؤولين: عيّن أدوار المسؤولين المناسبة (المسؤول العام، ومسؤول Teams، ومسؤول الأمان، وغيرها) للموظفين الذين سيديرون إعدادات Copilot وإمكانية الوصول إليه.
  • التفعيل: فعّل ميزات Copilot في مركز إدارة Microsoft 365 وفي بوابات المسؤولين للخدمات ذات الصلة (مثل Exchange وSharePoint وTeams) وفق إرشادات المورّد.
  • الطرح المحدد النطاق: أنشئ مجموعات Azure AD (ديناميكية أو معيّنة) للنشر المرحلي: مجموعة التجربة الأولية، ومجموعة التجربة الموسعة، ومجموعة الإتاحة العامة.
  • الوصول المشروط: اضبط نهج الوصول المشروط لتقييد استخدام Copilot حسب الموقع، أو امتثال الجهاز، أو متطلب المصادقة متعددة العوامل، أو مستوى المخاطر.
  • عناصر التحكم في الأجهزة ونقاط النهاية: تأكد من أن نهج Intune أو نهج إدارة نقاط النهاية تفرض امتثال الأجهزة، وإصدارات أنظمة التشغيل، وحماية التطبيقات لمستخدمي Copilot.
  • عناصر التحكم في الخصوصية والبيانات: اضبط إعدادات مكان تخزين البيانات، ومعالجتها، وتسميات الحساسية؛ وفعّل منع فقدان البيانات (DLP) لتفاعلات Copilot حيثما يُدعم ذلك.
  • وصول الضيوف والمستخدمين الخارجيين: راجع وقيّد وصول الضيوف أو المستخدمين الخارجيين إلى ميزات Copilot؛ وطبّق نهجًا منفصلًا أو استثنِ الضيوف حسب الحاجة.
  • إعدادات الخدمة: راجع خيارات الإعداد الخاصة بـ Copilot (إعدادات المطالبات، والموصلات المسموح بها، والوصول عبر API) وحدِّد السلوكيات الافتراضية بما يتوافق مع النهج.
  • المراقبة وتسجيل الأحداث: تفعيل سجلات التدقيق وتقارير النشاط والتنبيهات الخاصة باستخدام Copilot، ودمج السجلات مع SIEM لاكتشاف الحالات الشاذة.
  • مراجعات الوصول: جدولة مراجعات دورية للوصول في Azure AD للمجموعات والأدوار ذات الامتيازات التي تمنح الوصول إلى Copilot.
  • تدريب المستخدمين النهائيين: توفير المواد التدريبية وإرشادات الاستخدام وإشعارات الخصوصية للمستخدمين في مرحلة التجربة قبل التوسع في النشر.
  • الدعم والتصعيد: إعداد وثائق الدعم وتحديد مسارات التصعيد لحوادث الأمان أو تعرض البيانات أو المخرجات غير المقصودة من Copilot.
  • التحقق في مرحلة التجربة: إجراء اختبارات تجريبية للتحقق من النهج والأداء وسلامة المحتوى وتجربة المستخدم، وجمع الملاحظات وتعديل الضوابط.
  • تقييمات الامتثال: التحقق من توافق استخدام Copilot مع المتطلبات التنظيمية والقانونية والداخلية، وتوثيق الأدلة.
  • إلغاء التوفير والسحب: تحديد الإجراءات واختبارها لسحب وصول Copilot بسرعة (إزالة التراخيص أو عضوية المجموعات أو تطبيق نهج الحظر) عند الحاجة.
  • المراجعة الدورية والتحسين: مراجعة الوصول والنهج وبيانات القياس عن بُعد وملاحظات المستخدمين بانتظام، وتكرار تعديل الضوابط والتدريب وفقاً لذلك.

    تحديث أذونات ترخيص Copilot Studio لإمكانية رؤية الميزة باستخدام power

    كيف أتحكم في من يمكنه الوصول إلى Microsoft Copilot في المستأجر الخاص بي؟

    يتم التحكم في الوصول على مستوى المستأجر من خلال تعيين أدوار مثل المسؤول العام، واستخدام نظام التحكم في Copilot في مركز إدارة Microsoft 365. استخدم المجموعات لمنح الوصول إلى Copilot أو تقييده: أنشئ مجموعة تضم المستخدمين الذين ينبغي أن يتمكنوا من الوصول إلى Copilot، ثم عيّن ترخيص copilot studio أو الاشتراك لتلك المجموعة. يمكنك أيضاً تحديد قناة نشر Copilot (مثل Copilot Chat أو سيناريوهات agent 365)، وقصر الظهور على مجموعات محددة.

    هل يمكنني تعطيل Copilot لمستخدمين أو مجموعات محددة؟

    نعم. يمكنك تعطيل Copilot بإزالة ترخيص copilot studio أو بتغيير إعدادات الأذونات لمجموعة من المستخدمين. في بوابة المسؤول، ابحث عن المستخدمين أو المجموعة، ثم ألغِ الترخيص أو الدور المرتبط بـ Copilot والذي يمنح الوصول. وباستخدام أدوات إدارة Power Platform أو نهج على مستوى المستأجر، يمكنك أتمتة التعطيل للموظفين الجدد أو المتعاقدين.

    كيف أدير الوكلاء وأعد Copilot Studio لفريق؟

    لإدارة الوكلاء، استخدم Microsoft Copilot Studio لإنشاء الوكلاء وتهيئتهم، ثم عيّنهم إلى القنوات والمستخدمين. يوفّر copilot studio عناصر تحكم لإدارة الوكلاء وتعيين أذوناتهم، وتحديد المستخدمين في هذه المجموعة الذين يمكنهم التفاعل مع وكلاء محددين أو مع نسخ agent 365. تأكد من أن لكل وكيل ترخيص copilot studio مناسباً وإعدادات ظهور مناسبة.

    ما الخطوات المطلوبة لاختيار ميزات Copilot وتعيينها للمستخدمين؟

    أولاً، حدّد مجموعات الميزات التي تحتاجها (مثل Copilot Chat أو إنشاء المحتوى أو التكاملات باستخدام Power Platform). بعد ذلك، اختر ميزات Copilot في وحدة الإدارة، وعيّن ترخيص copilot studio أو الاشتراك المقابل للمجموعات المطلوبة. هيّئ إعدادات الأذونات والظهور بحيث لا يستخدم هذه الميزات إلا المستخدمون المقصودون، وتحقق من الوصول باختبار حساب مستخدم في المجموعة المستهدفة.

    كيف يمكنني تطبيق تحديثات الأمان وضوابط الامتثال أثناء استخدام Copilot؟

    طبّق تحديثات الأمان وسياسات الامتثال على مستوى المستأجر من خلال مسارات الترقيع والحوكمة المعتادة في Microsoft 365. تأكد من أن الأجهزة والخدمات التي تشغّل Copilot مشمولة بتحديثات الأمان، واستخدم نهج الوصول المشروط للوصول إلى Copilot، وقيّد تعرض البيانات في تهيئات Copilot Studio. اعمل مع فريق الأمان لإدراج Copilot ضمن المراقبة وقواعد منع فقدان البيانات القائمة.

    من أتواصل معه للحصول على الدعم الفني أو للاستفسارات المتعلقة بالترخيص لـ Copilot Studio؟

    للاستفسارات المتعلقة بترخيص copilot studio أو الاشتراك، تواصل مع دعم التراخيص في Microsoft أو مع ممثل حسابك في Microsoft. للدعم الفني، استخدم مصادر Microsoft Learn وقنوات الدعم الفني الرسمية من Microsoft. كما يمكنك فتح طلبات الدعم من مركز إدارة Microsoft 365 للحصول على المساعدة في التهيئة ومشكلات المستأجر واستكشاف أخطاء نظام التحكم في Copilot وإصلاحها.

    كيف أتحكم في ظهور Copilot Chat والقنوات للفرق المختلفة؟

    قم بإعداد القنوات في Copilot Studio أو ضمن مركز إدارة Microsoft 365 للتحكم في مدى ظهور Copilot Chat. عيّن القنوات لمجموعات محددة من المستخدمين، واضبط الأذونات المتعلقة بمن يمكنه بدء المحادثات، واستخدم عضوية المجموعة لتحديد المستخدمين ضمن هذه المجموعة الذين يمكنهم رؤية القناة أو الانضمام إليها. يتيح لك ذلك تقسيم وظائف Copilot Chat حسب الفريق أو القسم أو المشروع.

    هل يمكنني استخدام Microsoft Learn أو الوثائق لمساعدتي في ضبط أذونات دقيقة؟

    نعم. يحتوي Microsoft Learn على أدلة خطوة بخطوة حول منح الوصول وتقييده، وإعداد Copilot Studio، واستخدام تكاملات Power Platform. اتبع الوثائق لإدارة الأدوار، وتعيين تراخيص Copilot Studio، وضبط الإعدادات على مستوى المستأجر، وتطبيق نظام التحكم في Copilot لضمان التحكم الدقيق في الأذونات والقابل للتدقيق.

🎧 ستحب الاستماع أيضًا إلى

• نموذج التشغيل لحوكمة Microsoft 365

  تعرّف على الملكية المستدامة والضوابط.

• Teams Telephony – شرح مبسّط

  استكشف أساسيات الاتصال والمكالمات في Teams.

• وكلاء الذكاء الاصطناعي – شرح مبسّط

  افهم اعتماد الذكاء الاصطناعي المسؤول.