إتقان ضوابط وصول الضيوف في SharePoint للتعاون الآمن

By Mirko Peters · 2026-04-17

SharePoint: إدارة وصول الضيوف والأذونات للمستخدمين والمواقع. تأمين التعاون الخارجي في SharePoint بأذونات واضحة. التحكم في وصول المستخدمين والمواقع.

Automatically translated with AI from the original post. Read the English original

عندما يتعلق الأمر بالعمل المشترك عبر الشركات والحدود، تأتي ضوابط وصول الضيوف في SharePoint في مقدمة ميزات Microsoft 365. أدّى انتشار العمل عن بُعد والعمل الجماعي العالمي إلى مشاركة مستندات ومشاريع حساسة بشكل متكرر خارج حدود المؤسسة.

لكن توسّع التعاون يفرض حاجة حقيقية إلى حماية البيانات، والحفاظ على الامتثال، ومراقبة دقيقة لمن يملك الوصول فعلياً إلى ماذا. سواء كنت مسؤول تقنية معلومات تدير الأذونات أو مديراً يوازن بين الإنتاجية والمخاطر، فإن فهم هذه الضوابط ضروري تماماً.

يستعرض هذا الدليل ما يعنيه وصول الضيوف في SharePoint، ولماذا يهم، وكيف تُبقي أبوابك الرقمية مفتوحة بالقدر المناسب تماماً، من أجل تعاون سلس وأمان محكم وراحة بال. سنمر خطوة بخطوة على المشاركة الخارجية والأذونات وسير الموافقات وإدارة دورة الحياة والحفاظ على الامتثال لكل شيء. وفي النهاية ستكون مستعداً لوضع القواعد التي تجعل التعاون مع الضيوف سهلاً وآمناً في آن واحد.

6 حقائق مفاجئة حول ضوابط وصول الضيوف في SharePoint

1. يمكن إلزام الضيوف بتسجيل الدخول حتى مع الروابط المجهولة.

   تتيح ضوابط وصول الضيوف في SharePoint للمسؤولين فرض المصادقة على الروابط المشاركة؛ ويمكن مع ذلك تقييد الرابط المرسل بعبارة "أي شخص لديه الرابط" بحيث يتعيّن على المستلمين تسجيل الدخول أو التحقق من هويتهم قبل الوصول إلى المحتوى.

2. قد يبقى المستخدمون الخارجيون بعد تغييرات المستأجر.

   عند دعوة ضيف، قد يبقى كائن Azure AD الخاص به في الدليل بعد تغييرات نهج المستأجر أو عمليات الترحيل، ما يعني أن حسابات الضيوف قد تستمر في الوجود ما لم تُزَل صراحةً عبر ضوابط وصول الضيوف أو نصوص التنظيف.

3. قد تكون أذونات الضيوف أكثر تقييداً مما تتوقع بسبب نهج المشاركة.

   يعمل SharePoint وAzure AD معاً، لذلك قد تحدّ إعدادات المشاركة على مستوى المستأجر وسياسات الوصول المشروط بصمت من قدرات الضيوف (التنزيل والمعاينة والمزامنة)، حتى لو بدا إذن SharePoint واسعاً.

4. يمكن لـ Conditional Access حظر الضيوف دون تغيير إعدادات SharePoint.

   يمكن للضوابط القائمة على الهوية، مثل Conditional Access أو Identity Protection، أن تمنع وصول الضيوف إلى مواقع SharePoint أو ملفاتها استناداً إلى امتثال الجهاز أو الموقع الجغرافي أو إشارات المخاطر، وذلك بشكل مستقل عن أذونات مشاركة الموقع.

5. قد ينشئ المستخدمون الخارجيون محتوى حسب إعدادات الموقع.

   الضيوف المضافون إلى مجموعة الأعضاء في الموقع، أو الممنوحون أدواراً محددة، يمكنهم إنشاء المحتوى وتحريره وحذفه؛ ولذلك يتطلب التحكم في سلوك الضيوف غالباً الجمع بين إدارة مجموعات SharePoint وضوابط وصول الضيوف والحوكمة.

6. سجلات التدقيق تكشف أكثر مما تتوقع عن نشاط الضيوف.

   تسجّل سجلات التدقيق في SharePoint وMicrosoft 365 إجراءات الضيوف بالتفصيل (دعوات المشاركة، ونقرات الروابط، والوصول إلى الملفات)، ويمكن استخدامها لفرض النهج والتحقيق في حالات التعرّض، غير أن السجلات يجب تفعيلها والاحتفاظ بها وفقاً لضوابط وصول الضيوف وإعدادات الامتثال.

فهم المشاركة الخارجية في SharePoint ووصول الضيوف

قبل فتح SharePoint أمام أطراف خارجية، من المفيد فهم كيفية عمل المشاركة الخارجية ووصول الضيوف معاً. صُمم SharePoint أساساً للتعاون. لكن عندما يتجاوز هذا التعاون حدود المؤسسة، كأن تستعين بمستشارين أو موردين أو مؤسسات شريكة، فإنه يُدخل مستوى أعلى من التعقيد، وصراحةً مستوى أعلى من المخاطر.

جوهرياً، تتيح المشاركة الخارجية في SharePoint منح أشخاص من خارج بيئة Microsoft 365 الخاصة بك إطلالة سريعة (أو أكثر) على مواقع أو مكتبات أو ملفات محددة. لكن ليس هناك نوع واحد من المستخدمين الخارجيين؛ فهناك "الضيوف"، الذين تُنشأ لهم حسابات مُدارة ومؤقتة، وهناك أطراف خارجية أخرى قد تحصل ببساطة على رابط محدود. ومعرفة الفرق مهمة، لأن التفاصيل هي ما يحدد مقدار الوصول الذي يحصل عليه الخارجيون، وكيفية تدقيق سلوكهم، ومدى قدرتك الفعلية على التحكم إذا احتجت إلى قطع وصول أحدهم.

وقد تغيّرت بنية وصول الضيوف أيضاً. فالأمر لا يقتصر على تفعيل مفتاح واحد، بل هو تداخل بين إدارة الهويات والدعوات والأذونات. ويندرج كل ذلك ضمن أطر الامتثال والأمان الأوسع في Microsoft 365، حيث يمكن لأدنى إغفال أن يخرق النهج أو يطلق تنبيهات التدقيق.

لهذا السبب، فإن فهمك المتين لهذه المفاهيم يضعك في موقع متقدّم. فإدراك الأسس يجعل تطبيق الضوابط المتقدمة، مثل الوصول المشروط والأتمتة والنهج الدقيقة، أسهل بكثير لاحقًا. وبينما نتعمق في الفروق والأسباب الاستراتيجية وراء وصول الضيوف والمشاركة، ستكونون في وضع جيد يتيح لكم اتخاذ قرارات ذكية وواثقة لمؤسستكم.

المشاركة الخارجية في SharePoint والوصول للضيوف - التعريف

تشير المشاركة الخارجية في SharePoint والوصول للضيوف إلى مجموعة ميزات ونهج SharePoint وMicrosoft 365 التي تتيح لمستخدمي المؤسسة مشاركة المواقع والملفات والمجلدات مع أشخاص من خارج المؤسسة (الضيوف). تمكّن هذه الإمكانات المتعاونين الخارجيين، مثل الشركاء والموردين والعملاء، من الوصول إلى محتوى محدد دون الحاجة إلى حسابات كاملة في المؤسسة، بينما يطبّق المسؤولون ضوابط لإدارة الأذونات والأمان.

تتيح المشاركة الخارجية في SharePoint تعاونًا مُدارًا، إذ تسمح لمالكي المواقع بدعوة مستخدمين خارجيين بصفة ضيوف، أو بإنشاء روابط آمنة إلى المحتوى. يُمنح الوصول للضيوف عادةً من خلال حسابات ضيوف Azure AD B2B أو روابط وصول مجهول، مع قيود قابلة للتهيئة مثل تاريخ الانتهاء، ومستويات الأذونات (عرض/تحرير)، وأنواع الروابط (للمؤسسة فقط، أو للضيوف الموثّقين، أو لأي شخص)، وسياسات الوصول المشروط. وتجمع ضوابط وصول الضيوف في SharePoint فعليًا بين إعدادات مستوى المستأجر، وخيارات مشاركة مجموعة المواقع، وضوابط الروابط على مستوى الملف، والمراقبة، وقواعد الحوكمة، لتحقيق توازن بين احتياجات التعاون وحماية البيانات والامتثال.

كيف يختلف وصول الضيوف عن المشاركة الخارجية

وصول الضيوف والمشاركة الخارجية في SharePoint مرتبطان ببعضهما، لكنهما ليسا الشيء نفسه. فوصول الضيوف يعني أنك تدعو مستخدمًا خارجيًا وتمنحه حساب ضيف في Azure Active Directory الخاص بك. يظهر هذا الحساب بشكل أشبه بالمستخدمين العاديين، لكن بصلاحيات وضوابط أقل مصممة للأشخاص من خارج المؤسسة.

أما المشاركة الخارجية فهي فعل مشاركة ملف أو مجلد أو موقع مع أي شخص خارج مؤسستك. قد يكون ذلك مستخدمًا ضيفًا تتم إدارته في الدليل الخاص بك، أو مجرد إرسال رابط مشاركة إلى متعاون لمرة واحدة. يوفر وصول الضيوف دخولًا مُدارًا ومستمرًا، بينما يمكن أن تكون المشاركة الخارجية بسيطة كإرسال رابط ليستخدمه شخص ما مرة واحدة فقط ولا يعود إليه بعد ذلك.

يكمن أهمية الفرق عند وضع السياسات. فوصول الضيوف مخصص للأشخاص الذين تعمل معهم بانتظام، بينما تناسب المشاركة الخارجية الاحتياجات الآنية. ويتطلب كلاهما قواعد منفصلة وإعدادًا دقيقًا لتجنب الإفراط في المشاركة أو تسرب البيانات خارج المؤسسة.

فوائد المخاطر المرتبطة بتفعيل وصول الضيوف في SharePoint ومخاطره

• الفائدة: تعاون مبسّط بين الشركاتيزيل السماح بوصول الضيوف قدرًا كبيرًا من العوائق. فيمكن للشركاء والمتعاقدين والموردين عرض المحتوى وتحريره والتأليف المشترك عليه تمامًا كفريقك الداخلي. وهذا يعزز الإنتاجية ويُبقي الجميع على اطلاع دون تبادل رسائل بريد إلكتروني فوضوي.
• الفائدة: تحكم دقيق في الأذوناتباستخدام حسابات الضيوف، يمكن لتقنية المعلومات تتبّع الوصول ومراجعته وإلغاؤه بسهولة. لم تعد هناك روابط مشاركة عامة غير مُدارة تنتشر في كل مكان. ستعرف بدقة من يملك الوصول، من داخل المؤسسة ومن خارجها.
• المخاطرة: ازدياد تعرّض البيانات للكشفالوجه الآخر للعملة؟ كل ضيف يمثل منفذًا محتملًا لتسرب البيانات الحساسة. فإذا لم تكن الأذونات محكمة، فقد تقع الملفات السرية في أيدٍ غير مقصودة. حتى المشاركة غير المقصودة، مثل مجلد متداخل داخل موقع مشترك، قد تعرّضك لتسرب البيانات.
• المخاطرة: صعوبات الامتثال والنهجيمكن أن يخلق وصول الضيوف مخاطر امتثال، لا سيما في ظل لوائح مثل GDPR أو HIPAA. فإذا لم تكن هناك عملية واضحة لإضافة الضيوف وإدارتهم وإزالتهم، فقد تنتهي إلى مخالفة المتطلبات التعاقدية أو التنظيمية في قطاعك.
• المخاطرة: تكاثر حسابات الضيوفلا ترغب أي مؤسسة في وجود مئات من حسابات الضيوف الخاملة. فالضيوف المهجورون، أي المستخدمون الذين يبقون بعد انتهاء المشروع، يُربكون سجلات التدقيق ويوسعون سطح الهجوم إذا لم تتم إدارتهم وإزالتهم بشكل سليم مع الوقت.

أخطاء شائعة يرتكبها الناس حول اختلاف وصول الضيوف عن المشاركة الخارجية في SharePoint

عند التعرف على الفرق بين وصول الضيوف والمشاركة الخارجية في SharePoint، كثيرًا ما يسيء الناس فهم الإمكانات والتداعيات الأمنية والتهيئة. تشمل الأخطاء الشائعة ما يلي:

• افتراض أن "Guest" و"External" متبادلان: معاملة المستخدمين الضيوف والروابط المشتركة خارجياً على أنهما شيء واحد يؤدي إلى أذونات غير صحيحة وافتراضات خاطئة في التدقيق. عادةً ما يكون الضيوف مستخدمين مدعوين لهم هويات، بينما قد تشمل المشاركة الخارجية الوصول عبر رابط مجهول.
• عدم التمييز بين الوصول القائم على الدعوات والروابط المجهولة: الفشل في إدراك أن وصول الضيف يتطلب هوية مدعوة (Azure AD B2B)، بينما قد تسمح المشاركة الخارجية لأي شخص يملك الرابط بالعرض أو التحرير إذا كانت الروابط المجهولة مفعّلة.
• إغفال نهج مستوى المؤسسة: تغيير إعدادات المشاركة على مستوى الموقع دون التحقق من إعدادات المشاركة الخارجية على مستوى المستأجر قد يُنشئ تعارضات أو ضوابط غير فعّالة.
• سوء تهيئة توريث الأذونات: افتراض أن قيود حساب الضيف تُطبَّق بالتساوي على المواقع الفرعية والمكتبات والقوائم، بينما قد يتم توريث الأذونات أو كسر التوريث، ما يغيّر إمكانات الضيف على نحو غير متوقع.
• تجاهل الوصول المشروط والحماية متعددة العوامل: الاعتقاد بأن الضيوف يخضعون تلقائياً لنفس نهج الوصول المشروط المطبّق على المستخدمين الداخليين؛ يجب على المسؤولين استهداف نهج الضيوف أو المستخدمين الخارجيين صراحةً في Azure AD.
• عدم مراقبة حسابات الضيوف المنتهية الصلاحية أو القديمة: يحتفظ الضيوف المدعوون بالوصول حتى تتم إزالتهم؛ إذ إن عدم مراجعة حسابات الضيوف القديمة أو إلغاء صلاحيتها يزيد من المخاطر الأمنية.
• افتراض أن سجلات التدقيق تلتقط استخدام الروابط المجهولة بالكامل: قد يكون نشاط الروابط المجهولة أقل قابلية للتتبع مقارنةً بوصول الضيوف الموثّق، والاعتماد على سجلات التدقيق القياسية وحدها قد يُغفل تحديد من استخدم الرابط المجهول.
• عدم استخدام خيارات الرابط ذي الوصول المحدود أو العرض فقط بشكل مناسب: منح صلاحيات التحرير حين تكون خيارات العرض فقط أو حظر التنزيل أكثر أماناً خطأ شائع عند تفعيل المشاركة الخارجية.
• التقليل من شأن المشاركة على مستوى العنصر: قد تتجاوز المشاركة على مستوى العنصر (الملفات/المجلدات) قيود الموقع إذا كانت الروابط المجهولة مسموحة، وقد يغفل المسؤولون عن هذه الاستثناءات أثناء المراجعات.
• إضافة مستخدمين خارجيين إلى المجموعات دون تدقيق: إضافة حسابات ضيوف إلى مجموعات SharePoint حساسة أو إلى Teams دون التحقق من مبدأ أقل الامتيازات قد يوسّع الوصول إلى ما يتجاوز النطاق المقصود.
• عدم توعية مالكي المواقع بالفروقات: غالباً ما يطبّق مالكو المواقع ممارسات مشاركة مصممة للمستخدمين الداخليين على الضيوف، ما يسبب كشفاً مفرطاً غير مقصود.
• افتراض أن إلغاء الرابط يعطّل وصول حساب الضيف: إزالة رابط مجهول لا تُزيل وصول مستخدم ضيف مدعو إذا كانت دعوته منفصلة؛ يجب إدارة كليهما بشكل مناسب.
• الاعتماد على الإعدادات الافتراضية وحدها: قد تكون الإعدادات الافتراضية للمستأجر أو الموقع متساهلة أكثر من اللازم أو مقيّدة أكثر من اللازم؛ ويؤدي عدم تكييف الإعدادات مع متطلبات العمل إلى مشكلات أمنية أو في التعاون.

أدوات التحكم الأساسية في وصول الضيوف في SharePoint

إدارة وصول الضيوف في SharePoint ليست قراراً بين الكل أو لا شيء. يوفر Microsoft 365 سلسلة متدرجة من أدوات التحكم تتيح لك تحديد النهج على مستويات مختلفة، من المؤسسة بأكملها وصولاً إلى ملفات أو مجلدات فردية. إن فهم مكان وجود هذه الأدوات يساعدك على ضبط المزيج المناسب تماماً بين التعاون والأمان.

تبدأ الصورة بالإعدادات على مستوى المستأجر، ويمكن اعتبارها "البوابة الأمامية" لممتلكاتك الرقمية. إذا أردت تقييد كل شيء للجميع، فهنا ترسم أكثر الخطوط صرامة. بعد ذلك، يمكنك التحكم بتفاصيل أدق على مستوى الموقع ومكتبة المستندات. ربما تكون مستندات الموارد البشرية محظورة، بينما يبقى مجلد حملة التسويق مفتوحاً لوكالات محددة. تتيح لك SharePoint تخصيص هذه المناطق ببنى أذونات محددة.

أخيراً، هناك أدوات التحكم في المشاركة على مستوى الملف والمجلد. أحياناً يكون عقد واحد أو عرض تقديمي واحد هو كل ما ينبغي للضيف رؤيته، ويمكنك ضبط الوصول وتاريخ انتهائه وفقاً لذلك. إن معرفة كيفية استخدام هذا التسلسل الهرمي تعمل كخريطة للمسؤولين المهتمين بالأمان. ستتناول الأقسام القادمة بالتفصيل كيفية اتخاذ هذه القرارات الحاسمة وأين تُتخذ.

قيود وصول الضيوف على مستوى المستأجر

قيود وصول الضيوف على مستوى المستأجر هي الضوابط الشاملة التي تحدد الخط الأساسي لمن يمكنه الدخول إلى بيئة SharePoint في مؤسستك من الخارج. في Microsoft 365 تُدار هذه القيود من مركز المسؤول. هنا يمكنك اختيار حظر وصول الضيوف بالكامل، أو السماح به مع قيود، أو فتحه مع متطلبات محددة مثل موافقات الدعوات.

تتحكم هذه الإعدادات في كل شيء؛ فإذا عطّلت وصول الضيوف هنا، فلن يتمكن أي شخص من خارج الشركة من الدخول، وهذا قرار نهائي. ينبغي للمسؤولين مراجعة الخيارات على مستوى المستأجر بانتظام، لا سيما مع تغيّر احتياجات العمل والالتزامات التنظيمية. إن تشديد هذه الضوابط مبكراً يساعد على حماية البيانات الحساسة، مع الاستمرار في دعم سيناريوهات المشاركة التي تحتاجها فرقك للحفاظ على إنتاجيتها.

أذونات الضيوف الخاصة بالمواقع والمكتبات

• أذونات فريدة لكل موقعيتيح لك SharePoint تخصيص وصول الضيوف على مستوى كل موقع. فعلى سبيل المثال، قد تسمح للموردين الخارجيين بالدخول إلى موقع مشروع مخصص، مع إبقاء مواقع الموارد البشرية أو المالية مغلقة تماماً. يدعم هذا النوع من التقسيم مرونة الأعمال والامتثال.
• ضوابط مخصصة لمكتبات المستنداتإذا كان منح الوصول إلى موقع كامل واسعاً جداً، يمكن ضبط الأذونات على مكتبات فردية داخل الموقع. يمكن للفرق فتح مكتبة مستندات للضيوف للتعاون، مع إبقاء المكتبات الأخرى في الموقع نفسه داخلية فقط ومحمية بإحكام.
• إدارة الوصول القائمة على المجموعاتيمكن ربط أذونات الضيوف بمجموعات الأمان أو مجموعات Microsoft 365. يتيح لك ذلك تحديث وصول عدد من الضيوف بإضافتهم إلى المجموعات المناسبة أو إزالتهم منها، مما يبسّط إدارة الأذونات لفريق تقنية المعلومات ومالكي المواقع.
• قفل المحتوى السرييمكنك منع الضيوف من الوصول إلى المكتبات التي تحتوي على محتوى سري، مثل المستندات القانونية أو الملكية الفكرية للمنتجات. استخدم وراثة الأذونات بين المواقع والمكتبات بحكمة لتجنب المشاركة غير المقصودة للمعلومات الحساسة.
• هياكل عملية لتقليل المشاركة المفرطةتنشئ المؤسسات الذكية غالباً مواقع أو مجلدات منفصلة مخصصة للتعاون مع الضيوف، مما يقلل من خطر أن يؤدي خطأ في الأذونات إلى كشف البيانات الحرجة. كما تساعد عمليات التدقيق المنتظمة وأعراف التسمية الواضحة الجميع على البقاء منظمين ويقظين.

ضوابط مشاركة الملفات والمجلدات مع الضيوف

يوفر SharePoint ضوابط محددة لمشاركة الملفات الفردية أو المجلدات مع الضيوف، بما في ذلك أذونات الروابط القابلة للتخصيص. يمكن للمسؤولين تحديد ما إذا كان يجب على الضيوف المصادقة، ومدة بقاء رابط المشاركة نشطاً، وما إذا كان يمكن تنزيل الملفات أو الاطلاع عليها عبر الإنترنت فقط.

تساعد هذه الضوابط الدقيقة على الحد من تسرب البيانات غير المرغوب فيه، مع منح المستخدمين المرونة اللازمة للتعاون بأمان. وفي OneDrive وSharePoint، يمكن ضبط هذه الخيارات لكل ملف على حدة، أو نشرها كإعدادات افتراضية على مستوى المؤسسة، مما يمنحك تحكماً محكماً في المعلومات الحساسة على أدق مستوى.

تهيئة دعوات الضيوف وسير عمل الموافقات

إن الطريقة التي تُدخل بها الضيوف إلى SharePoint لا تقل أهمية عما يُسمح لهم بفعله بعد دخولهم. فإدارة الدعوات والموافقات جزء أساسي من حماية مؤسستك من المشاركة المفرطة، سواء كانت عرضية أو خبيثة.

من خلال إعداد سياسات دعوات مدروسة وسير عمل للموافقات، يمكنك تحديد من يحق له دعوة الضيوف، واشتراط الإشراف على الدعوات الجديدة، والتأكد من عدم فتح المشاريع الحساسة أمام أي شخص. يوفر كل من Azure AD وSharePoint أدوات تجعل هذه العمليات أكثر كفاءة وأماناً.

ستوضح الأقسام القادمة كيفية التحكم في دعوات الضيوف، ومعالجة الموافقات، والاستفادة من Azure AD لتعزيز حوكمة المستخدمين الخارجيين، وذلك كله لتتمكن من إدخال الأشخاص المناسبين وإبعاد غير المناسبين.

إدارة دعوات الضيوف وإعدادات الموافقة

يتضمن تهيئة دعوات الضيوف في SharePoint تحديد من يمكنه توجيه الدعوات، وما إذا كانت هذه الدعوات تتطلب موافقة قبل منح الوصول. ويتم ذلك من خلال مركز إدارة SharePoint، حيث يمكنك وضع سياسات تقصر الدعوات على مستخدمين أو مجموعات محددة، وتفعيل سلاسل موافقات لمنع الوصول غير المصرح به.

تساعد المراجعات الدورية وتدقيق سجلات الدعوات على اكتشاف الأخطاء وضمان توافق السياسات مع متطلبات الأمان المتغيرة. ويتيح تعديل هذه الإعدادات مع مرور الوقت لفريق تقنية المعلومات مواكبة المخاطر المتطورة واحتياجات المستخدمين، مما يقلل من الكشف العرضي وقوائم الضيوف المتضخمة.

الاستفادة من Azure AD للتحكم في المستخدمين الخارجيين

يُعد Azure Active Directory (Azure AD) المحرك الذي يقف خلف حوكمة وصول الضيوف في SharePoint. فهو يوفر طبقات أمان إضافية، مثل سياسات الوصول المشروط والمصادقة متعددة العوامل (MFA) للمستخدمين الخارجيين. كما يساعد Azure AD فرق تقنية المعلومات على مركزة تهيئة المستخدمين ومراقبتهم وإلغاء تفعيلهم عبر Microsoft 365.

باستخدام Azure AD، يمكنك فرض قواعد مخصصة على وصول الضيوف، مثل تقييد الوصول حسب الموقع أو الجهاز، وإعداد الإزالة التلقائية للضيوف غير النشطين. وعند الجمع بين عناصر التحكم في Azure AD وSharePoint، تحصل المؤسسات على دفاع أقوى وأكثر قابلية للتوسع ضد التعرض غير المصرح به للبيانات.

ضمان الامتثال والتعاون الآمن

الامتثال ليس مجرد خانة تُحدَّد في قائمة؛ فعند مشاركة البيانات مع الضيوف، تبرز الالتزامات القانونية والتنظيمية والتعاقدية بوضوح. ويجب أن تتوافق عناصر التحكم في وصول الضيوف في SharePoint بسلاسة مع قوانين حماية البيانات مثل GDPR وHIPAA، إلى جانب السياسات الداخلية للمؤسسة.

الأمر لا يقتصر على إثبات من يحصل على الوصول، بل يشمل أيضاً كيفية مراقبة ذلك الوصول وتتبعه، وإلغاؤه عند الحاجة. ولهذا تكتسب أدوات التدقيق ونهج الاستبقاء والتقارير أهمية بالغة، إذ توفر السجلات اللازمة لتبرير كل قرار وصول والجدول الزمني له، بما يضمن المساءلة والشفافية.

كما أن وصول الضيوف الفعّال يعني الاستعداد للتدقيقات الخارجية أو الاستفسارات القانونية، التي قد تتطلب تقديم سجل بمن اطّلع على ماذا، ومتى، ولأي سبب. وإذا كنت تريد راحة البال وتجنب المتاعب وقت التدقيق، فإن إعداد مراقبة متينة وحفظ السجلات أمر لا غنى عنه. وللاطلاع على نظرة ذات صلة حول إدارة المساحات المشتركة وحماية البيانات الحساسة، راجع هذا النظرة العامة حول كيف تعزز حوكمة Microsoft Teams التعاون والامتثال.

التدقيق وتتبع نشاط الضيوف في SharePoint

• تفعيل تدقيق Microsoft 365 الموحّدفعّل تسجيل التدقيق عبر SharePoint وMicrosoft 365 لالتقاط كل نشاط رئيسي للضيوف، مثل عرض الملفات وتعديلها وتنزيلها وتغييرات الأذونات. تُعد هذه السجلات دليلك الأساسي في أي تحقيق للامتثال أو مراجعة داخلية.
• إعداد مراجعات دورية للوصول وتنبيهات آليةجدوِل مراجعات دورية لوصول الضيوف، واستفد من التنبيهات القائمة على النهج لرصد السلوكيات غير المعتادة، مثل الوصول من مناطق غير متوقعة أو عمليات التنزيل بكميات كبيرة. يمكن للأتمتة الإبلاغ عن النشاط المشبوه بسرعة، ما يتيح لك التقدم خطوة على المخاطر.
• توثيق تغييرات أذونات الضيوفاحتفظ بسجلات واضحة لوقت إضافة وصول الضيف أو تعديله أو إلغائه. استخدم التعليقات أو أنظمة التذاكر لتدوين الأسباب، فذلك يبني مساراً تدقيقياً سليماً ويساعد على حل المشكلات إذا طُرحت تساؤلات لاحقاً.
• الاستفادة من التقارير ولوحات المعلوماتيوفر Microsoft 365 تقارير لتصوير اتجاهات وصول الضيوف والمخاطر القائمة. افحص بانتظام الضيوف غير النشطين، والموارد المشاركة بشكل مفرط، وانحراف الأذونات، حتى تتحرك قبل أن تتحول التسريبات الصغيرة إلى مشكلات كبيرة.
• اتباع أفضل الممارسات للشفافية والثقةأبلغ مالكي المواقع وفرق الأمن بكيفية مراجعة سجلات نشاط الضيوف. وشجّع ثقافة تُراجع فيها الأذونات ولا يُوافق عليها تلقائياً، بحيث يكون الجميع مسؤولاً عمّا يشاركونه ومع من.

أفضل الممارسات لإدارة وصول الضيوف في SharePoint

امتلاك الإعدادات الصحيحة ليس سوى نصف المعركة؛ فبرنامج وصول الضيوف في SharePoint المُدار جيداً يحتاج إلى عناية ومتابعة منتظمتين. ويعني ذلك ليس فقط ضبط الأذونات، بل أيضاً التحقق من الأخطاء، وفرض النهج، وبناء إجراءات روتينية تحافظ على انتظام الأمور.

عندما تسوء الأمور، قد تنتهي بحسابات ضيوف يتيمة، أو تعرّض خاطئ للبيانات، أو مواقع لا يتذكر أحد حتى أنها فُتحت أصلاً. وهنا تأتي أهمية ممارسات راسخة وقابلة للتكرار: إضافة الضيوف وإزالتهم بشكل سليم، وتطهير الوصول غير الضروري بانتظام، وبناء قدر كافٍ من الأتمتة لتجنب الغرق في المهام اليدوية.

في الأقسام التالية، سنعرض خطوات عملية لإدارة دورة حياة المستخدم الضيف بالكامل، ونقدم توصيات سهلة التطبيق للنهج لتعظيم الأمان دون إبطاء فرقك. الهدف بناء دفاع قابل للتوسع، لا مجرد مجموعة من الإعدادات التي تعمل اليوم فقط.

إدارة دورة حياة المستخدمين الضيوف

• الإضافة الآليةاستخدم سير عمل الموافقات والقوالب لتوحيد طريقة إضافة الضيوف إلى SharePoint، بما يقلل الحسابات غير المصرح بها والأخطاء.
• مراجعات الوصول الدوريةاضبط تذكيرات زمنية أو أدوات آلية للتأكد من أن الضيوف ما زالوا بحاجة إلى وصولهم. أزل الحسابات غير الضرورية لتجنب تكاثر الضيوف.
• إلغاء الوصول التلقائيأنشئ قواعد آلية لإلغاء وصول الضيوف بعد انتهاء المشاريع أو بعد فترات من عدم النشاط، بما يقلل خطر بقاء حسابات مستخدمين يتيمة دون استخدام.
• تتبع النشاط والتقاريرراقب نشاط حسابات الضيوف، وحدّد المستخدمين الخاملين لمراجعتهم وإزالتهم عند الحاجة. يرتبط هذا بجهود أوسع لتنظيم مساحات العمل والحوكمة المستمرة، على غرار ما يتناوله هذا الدليل حول إدارة دورة حياة Teams الآلية.

النهج الموصى بها للتعاون الآمن مع الضيوف

• تقييد نطاقات المشاركةقيّد دعوات الضيوف ومشاركتها على الشركاء في النطاقات المعتمدة فقط، بما يخفض خطر التسريب غير المقصود إلى المنافسين أو أطراف غير معروفة.
• تحديد انتهاء صلاحية وصول الضيوفطبّق نهج انتهاء الصلاحية بحيث يُغلق وصول الضيوف تلقائياً بعد فترة محددة، لضمان ألا يبقى المتعاونون المؤقتون إلى أجل غير مسمى.
• فرض المصادقة متعددة العوامل (MFA)اشترط المصادقة متعددة العوامل لجميع المستخدمين الضيوف، لتقليل مخاطر الوصول غير المصرّح به، خاصةً إذا تعرّضت بيانات الاعتماد للاختراق.
• اشتراط الموافقة للمواقع عالية المخاطرضع سير عمل للموافقات على المناطق الحساسة، بحيث لا يُفعَّل وصول الضيوف دون رقابة وحاجة واضحة.

دمج وصول ضيوف SharePoint مع حوكمة Microsoft Teams

يرتبط وصول الضيوف في SharePoint وMicrosoft Teams ارتباطاً وثيقاً. فعند إنشاء فريق في Teams، أنت تنشئ فعلياً موقع SharePoint مخصصاً في الخلفية. وهذا يعني أن أذونات الضيوف في SharePoint تتحكم مباشرةً في ما يمكن للضيوف فعله في قنوات Teams والملفات وعلامات التبويب.

لضمان الأمان وتجنب المفاجآت، من الضروري تنسيق النهج في المكانين معاً. فعدم تطابق الأذونات بين Teams وSharePoint قد يُنشئ ثغرات في الحوكمة، فيحصل الضيوف على صلاحيات أكثر أو أقل مما قصدته. ولتحقيق حوكمة متينة، اضبط القواعد العامة في مركز إدارة Microsoft 365، ثم خصّصها على مستوى الموقع والفريق حسب الحاجة.

إذا أردت استكشاف كيف توفّر أطر الحوكمة النظام والحماية في بيئات Teams النشطة وسريعة التغير، فإن هذا الدليل حول الحوكمة الفعّالة لـ Microsoft Teams مرجع مفيد. ومن خلال مواءمة ضوابط SharePoint وTeams، تحصل على تجربة موحدة: قواعد واضحة، ومخاطر مُقلَّصة، ووقت أقل بكثير لاستكشاف الأخطاء وإصلاحها لاحقاً.

سيناريوهات متقدمة: الأتمتة والوصول المشروط

• نهج انتهاء صلاحية الضيوف الآليةاستفد من الأتمتة لتحديد تواريخ انتهاء صلاحية حسابات الضيوف وروابط الوصول. يضمن ذلك ألا يبقى الضيوف إلى أجل غير مسمى بعد انتهاء المشاريع، وأن ينتهي الوصول تلقائياً دون تنظيف يدوي.
• عمليات الوصول عند الحاجة (JIT)انشر سير عمل للتوفير عند الحاجة يتيح للضيوف الوصول فقط عندما يكون ذلك ضرورياً فعلاً، ولمدة لازمة فقط. وهذا يقلل حجم البيانات المكشوفة في أي وقت.
• نهج الوصول المشروط للضيوفاضبط الوصول المشروط في Azure AD لتشديد أذونات الضيوف أو تخفيفها بناءً على عوامل مثل الموقع، وسلامة الجهاز، ومؤشرات مخاطر المستخدم في الوقت الفعلي. احظر الوصول من المناطق غير المعتادة، أو اطلب إثباتاً إضافياً للهوية في السيناريوهات عالية المخاطر.
• سير عمل الموافقات والتوفير الآليادمج Power Automate أو واجهات برمجة التطبيقات المخصصة للتعامل مع طلبات وصول الضيوف والموافقات وسحب الصلاحيات. يتيح لك ذلك مواكبة الأحجام الكبيرة من الطلبات والحفاظ على سجلات التدقيق دون أن تغرق في الأعمال اليدوية.
• تكامل متقدم للتدقيق والتقاريراربط سجلات نشاط الضيوف بلوحات Power BI أو بحلول SIEM للمراقبة في الوقت الفعلي والاستجابة للحوادث. يمكّن ذلك المؤسسات الكبيرة والخاضعة للتنظيم من رصد انتهاكات النهج أو الاستخدام غير الطبيعي فوراً.

استكشاف أخطاء شائعة في وصول ضيوف SharePoint وإصلاحها

• الضيف لا يستطيع تسجيل الدخولغالباً ما يكون السبب انتهاء صلاحية الدعوات، أو إزالة حساب الضيف، أو بيانات اعتماد غير صحيحة. أعد إرسال الدعوة، أو تحقّق من حساب الضيف في Azure AD، أو اطلب من الضيف إعادة تعيين كلمة المرور.
• الروابط المشتركة لا تعملقد يكون السبب انتهاء صلاحية الرابط، أو إلغاء الوصول، أو تغيير نوع الرابط (عرض فقط مقابل تحرير). راجع إعدادات مشاركة الملفات والمجلدات، وأنشئ رابطاً جديداً بالأذونات الصحيحة.
• لا يستطيع الضيوف رؤية الملفاتإذا كان الضيوف لا يرون ملفات أو مجلدات، فتحقق من منحهم الأذونات على مستوى المكتبة والموقع معًا. غالبًا ما تُخفي عمليات حجب الوراثة أو الأذونات الفريدة المحتوى دون قصد.
• أذونات متعارضة أو متداخلةقد تُربك الأذونات المتراكبة حتى المسؤولين الخبراء. شغّل تقرير الأذونات وقارنه بعضويات المجموعات لإزالة التداخلات أو القيود غير المقصودة.
• تراكم حسابات الضيوف غير المُدارةتشكّل حسابات الضيوف القديمة أو غير المستخدمة دينًا أمنيًا. نظّم مراجعات دورية أو أتمت إزالة الضيوف الخاملين باستخدام سير عمل مشابه لتلك المستخدمة في إدارة دورة حياة Teams. للمزيد من النصائح، يشرح دليل استكشاف الأخطاء وإصلاحها هذا لمشكلات مسؤولي Microsoft 365 كيف يمكن لنظافة العمليات أن تُبقي الأذونات تحت السيطرة.

الخاتمة: تحقيق تعاون آمن وقابل للتوسع مع الضيوف في SharePoint

تأمين وصول الضيوف في SharePoint رحلة مستمرة، وليس إعدادًا يُنجز مرة واحدة. مع الضوابط والنهج المناسبة والمراجعات المنتظمة، يمكنك الحفاظ على سلاسة التعاون مع حماية البيانات الحساسة والبقاء متوافقًا مع المعايير الصناعية.

راجع إعداداتك، وراقب نشاط الضيوف، وأتمت العمليات كلما أمكن ذلك لتقليل المخاطر والأعباء. ابقَ استباقيًا، فمراجعات النهج والأذونات الدورية هي أفضل حليف لك على المدى الطويل. وعند الشك، أعد النظر في أفضل الممارسات واستعن بموارد Microsoft 365 مع تطور بيئتك. التعاون الآمن مع الضيوف ممكن بالجمع الصحيح بين الاستراتيجية والتقنية واليقظة.

قائمة التحقق: تحقيق تعاون آمن وقابل للتوسع مع الضيوف في SharePoint

التركيز: ضوابط الوصول للضيوف في sharepoint — ضمان الأمان والامتثال والتعاون القابل للتوسع للمستخدمين الخارجيين.

• حدّد نهج وصول واضحًا للضيوف يغطي: مَن، ولماذا، والمدة، وأنواع البيانات المقبولة
• وزّع المسؤوليات: المالكون، وتقنية المعلومات، والامتثال، ومسؤولو المستأجر
• وثّق عملية الموافقة على إضافة المتعاونين الخارجيين
• حدّد قواعد الاستبقاء وتصنيف البيانات للمحتوى المشترك

• فعّل حسابات الضيوف في Azure AD (B2B) بدلًا من الروابط المجهولة كلما أمكن ذلك
• فرض المصادقة متعددة العوامل (MFA) عند تسجيل دخول الضيوف
• استخدم نهج الوصول المشروط لتقييد المواقع والأجهزة ومستويات المخاطر
• قيّد أذونات دليل الضيوف وتجنب منح الأدوار العامة
• اشترط على الضيوف التحقق من الحساب نفسه، وأدر الدعوات المنتهية الصلاحية

• راجع إعدادات المشاركة الخارجية في SharePoint على مستوى المستأجر، واضبطها على الحد الأدنى المطلوب
• اضبط نهج المشاركة على مستوى الموقع بشكل منفصل للمواقع الحساسة
• عطّل مشاركة الروابط المجهولة للمحتوى السري، وفضّل الروابط الخاصة بأشخاص محددين
• استخدم تسميات الحساسية لفرض قيود المشاركة والتشفير
• دقّق بانتظام في مالكي المواقع وقوائم وصول الضيوف

• طبّق مبدأ أقل الصلاحيات: امنح صلاحية القراءة فقط كلما أمكن ذلك
• تجنب إضافة الضيوف إلى مجموعات SharePoint ذات الصلاحيات العالية، واستخدم مجموعات فريدة لكل موقع
• استخدم سير عمل طلبات الوصول وموافقات المالكين للأذونات المرتفعة
• طبّق وصولًا محدد المدة وانتهاءً تلقائيًا لعضويات الضيوف

• فعّل سجلات التدقيق الموحدة لأنشطة الضيوف في SharePoint وAzure AD
• اضبط التنبيهات للسلوك غير المعتاد للضيوف وعمليات التنزيل الجماعي
• راجع تقارير المشاركة وإمكانية وصول المستخدمين الخارجيين شهريًا
• ادمج السجلات مع SIEM لإجراء التحقيقات المتقدمة والاستبقاء

• طبّق نهج DLP لمنع تسرب البيانات الحساسة من قبل الضيوف
• استخدم تسميات الحساسية لفرض التشفير وقيود الوصول
• صنّف وقيّد المشاركة الخارجية للمحتوى الخاضع للتنظيم (PII وPHI والملكية الفكرية)
• تأكد من أن ميزات eDiscovery والتجميد القانوني تشمل العناصر المشتركة مع الضيوف

• زوّد المالكين والضيوف بإرشادات حول التعاون الآمن وضوابط الوصول للضيوف في sharepoint
• اشترط على الضيوف الإقرار بقواعد الاستخدام المقبول ومعالجة البيانات
• أتمت دورة حياة الضيوف: إعادة التحقق دوريًا والإزالة في الوقت المناسب عند انتهاء المشروع
• أدرج الوصول للضيوف ضمن قوائم الإعداد والإنهاء وإجراءات الموارد البشرية

• استخدم القوالب وتوفير المواقع لفرض إعدادات مشاركة متسقة
• أتمتة انتهاء صلاحية الضيوف ومراجعات الوصول ومعالجة الأذونات
• الاستفادة من ميزات التعاون في Azure AD B2B والوصول المشروط على نطاق واسع
• مراقبة حدود المستأجر وتأثيرات الترخيص الناتجة عن المستخدمين الضيوف

• جدولة مراجعات ربع سنوية لعناصر التحكم في وصول الضيوف في sharepoint والنهج المرتبطة بها
• تحديث عناصر التحكم بناءً على الحوادث ونتائج التدقيق والتغييرات في المنصة
• جمع ملاحظات أصحاب المصلحة لتحقيق التوازن بين متطلبات الأمان والتعاون

إعدادات المشاركة وmicrosoft 365: تأمين المشاركة الخارجية لـ SharePoint وOneDrive

ما هي عناصر التحكم في وصول الضيوف في SharePoint ولماذا تُعد مهمة؟

عناصر التحكم في وصول الضيوف في SharePoint هي إعدادات تحدد كيفية وصول الأشخاص من خارج مؤسستك إلى مجموعات المواقع والملفات والمجلدات في SharePoint Online وOneDrive. وتكمن أهميتها في الموازنة بين التعاون والأمان، إذ تحدد من يمكنه المشاركة، وما الذي يمكنه مشاركته، ومدة سريان الوصول، وما إذا كان على المستخدمين الخارجيين المصادقة بحساب Microsoft أو بهوية Azure AD (Microsoft Entra).

ما الفرق بين إعدادات المشاركة الخارجية على مستوى المؤسسة وإعدادات المشاركة على مستوى الموقع؟

تحدد المشاركة الخارجية على مستوى المؤسسة الحد الأقصى لمستوى المشاركة المسموح به لمستأجر Microsoft 365 بأكمله، بينما يمكن ضبط إعدادات المشاركة على مستوى كل موقع لتكون أكثر تقييدًا، لكن لا يمكن أن تكون أكثر تساهلًا من إعداد المستأجر. على سبيل المثال، إذا ضُبطت المشاركة الخارجية على مستوى المؤسسة للسماح بالمشاركة مع الضيوف الجدد والحاليين، يستطيع مالك الموقع قصر الوصول على موقع معين على الضيوف الحاليين فقط، أو تعطيل المشاركة الخارجية لذلك الموقع.

من يمكنه تغيير عناصر التحكم في وصول الضيوف، وما الذي يُسمح لمالكي المواقع بفعله؟

يمكن لمسؤولي المحاولات العامة ومسؤولي SharePoint تغيير المشاركة الخارجية على مستوى المؤسسة والنهج العامة في مستأجر Microsoft 365. ويمكن لمالكي المواقع تغيير إعدادات مجموعة المواقع وإعدادات المشاركة على مستوى الموقع ضمن الحدود التي تحددها المؤسسة. كما يمكنهم دعوة مستخدمي الضيوف الخارجيين، وإدارة أذونات الموقع، والتحكم في الوصول إلى الملفات والمجلدات في SharePoint، ما دام المستأجر يسمح بذلك.

ما خيارات روابط المشاركة المتاحة، وكيف تؤثر في التعاون الخارجي؟

تشمل روابط المشاركة في SharePoint وOneDrive: الروابط المتاحة لأي شخص (مجهولة)، والأشخاص في مؤسستك، والأشخاص الذين لديهم وصول حالي، والأشخاص المحددون (الضيوف الخارجيون). وتحدد إعدادات المشاركة الخارجية على مستوى المؤسسة وعلى مستوى الموقع ما إذا كانت الروابط المتاحة لأي شخص أو روابط الأشخاص المحددين مسموحًا بها، وبذلك تحدد مدى انفتاح التعاون الخارجي أو أمانه.

هل يحتاج المستخدمون الخارجيون في SharePoint إلى حساب Microsoft أو Microsoft Entra ID؟

يحتاج المستخدمون الخارجيون في SharePoint عادةً إلى حساب Microsoft أو حساب تعاون خارجي في Entra (Azure AD). يمكنك دعوة ضيف خارجي عبر البريد الإلكتروني؛ وإذا لم يكن لديه حساب Microsoft، فقد يُطلب منه إنشاء واحد، أو استرداد الدعوة من خلال حساب العمل أو الدراسة الخاص به إذا كانت مؤسسته تستخدم Microsoft Entra ID.

هل يمكنني السماح للمستخدمين بمشاركة الملفات والمجلدات في SharePoint مع منع مشاركة الموقع نفسه؟

نعم. باستخدام إعدادات المشاركة على مستوى الموقع وأذونات الموقع، يمكنك السماح للمستخدمين بمشاركة ملفات ومجلدات فردية في SharePoint وOneDrive، مع تقييد قدرتهم على دعوة مستخدمين خارجيين إلى الموقع نفسه. يساعد هذا التحكم الدقيق على الحد من وصول المجموعات إلى المحتوى وتقليل خطر التعرض على نطاق أوسع.

كيف أدير الضيوف الجدد والحاليين بشكل مختلف في المشاركة الخارجية في SharePoint؟

في Microsoft 365 يمكنك ضبط نهج المشاركة الخارجية للسماح فقط بالمستخدمين الضيوف الحاليين (أي المستخدمين الموجودين بالفعل في المستأجر)، أو للسماح بإرسال دعوات للضيوف الجدد. وتتيح النهج مثل "الضيوف الجدد والحاليون" للمسؤولين تحديد ما إذا كانت دعوات الضيوف مسموحة، وما إذا كان على الضيوف قبول الشروط أو إكمال التحقق الإضافي قبل الوصول إلى المحتوى.

ماذا يحدث إذا تعذّر على ضيف خارجي الوصول إلى ملف أو موقع مشترك؟

إذا تعذّر على الضيف الوصول إلى المحتوى، فمن الأسباب الشائعة أن تكون المشاركة الخارجية على مستوى المؤسسة أكثر تقييدًا من المشاركة المقصودة، أو أن إعدادات المشاركة على مستوى الموقع تمنع الوصول، أو ألا يكون الضيف قد استرد الدعوة، أو أن نهج الوصول المشروط في Microsoft Entra ID تمنع تسجيل الدخول. للتحقق من المشكلة، راجع مستوى المشاركة، وإعدادات مجموعة المواقع، وأي نهج وصول معمول بها.

كيف يمكنني حصر المشاركة في الأشخاص خارج مؤسستك الذين لديهم وصول بالفعل؟

يمكنك تقييد المشاركة عبر اختيار "الأشخاص الذين لديهم وصول حالي" للروابط، أو قصر المشاركة على "الأشخاص في مؤسستك". على مستوى المؤسسة، يمكن للمسؤولين تعطيل دعوات الضيوف الجدد، بحيث يحتفظ الحسابات الضيفة الحالية فقط بالوصول المستمر. يساعد ذلك على التحكم في التعاون الخارجي الجديد مع الحفاظ على العلاقات القائمة.

ما هي أفضل الممارسات لإدارة مستخدمي الضيوف الخارجيين في SharePoint؟

تشمل أفضل الممارسات: فرض مبدأ أقل الامتيازات باستخدام أذونات الموقع، واستخدام إعدادات المشاركة على مستوى الموقع لتقييد المواقع الحساسة، وطلب مصادقة الضيوف عبر حساب Microsoft أو Entra ID، ومراجعة المستخدمين الخارجيين غير النشطين وإزالتهم بانتظام، وتطبيق تاريخ انتهاء صلاحية لوصول الضيوف، وتوثيق نهج التعاون الخارجي في إعدادات المستأجر في Microsoft 365 وفي مواقع SharePoint.

هل يمكنني أتمتة إزالة المستخدمين الخارجيين اليتامى أو غير النشطين من المستأجر الخاص بي؟

نعم. يمكنك استخدام أدوات Microsoft 365 أو PowerShell أو Microsoft Graph لتحديد حسابات الضيوف الخارجيين الذين لا يملكون وصولاً مستمراً إلى الملفات أو المجلدات في SharePoint وOneDrive، ثم إزالتها. توفر Microsoft Learn ومنتدى Microsoft Q&A نصوصاً برمجية وإرشادات لإدارة دورة حياة الضيوف الخارجيين وتطبيق نهج التنظيف الآلي.

كيف تتفاعل ميزات المشاركة مع إعدادات التعاون الخارجي في Microsoft Entra؟

تتحكم إعدادات التعاون الخارجي في Microsoft Entra في كيفية تمثيل المستخدمين من المؤسسات الأخرى ومصادقتهم في الدليل الخاص بك، ويمكنها أن تتجاوز عناصر التحكم في المشاركة في SharePoint أو تكملها. على سبيل المثال، يمكن لإعدادات Entra حظر نطاقات محددة، أو طلب قبول المستخدمين الضيوف لنهج التعاون B2B، أو تقييد الموافقة على التطبيقات، وهي عوامل تؤثر في الوصول الخارجي وتدفقات المشاركة.

ما الفرق بين الوصول الخارجي ومشاركة الضيوف في Office 365؟

يشير الوصول الخارجي عموماً إلى الوصول على مستوى الاتحاد، مثل السماح لمستخدمين من مستأجر آخر بالتواصل معك، بينما تشير مشاركة الضيوف إلى إضافة مستخدمين خارجيين كحسابات ضيوف في مستأجرك للوصول إلى مواقع SharePoint أو محتوى OneDrive محددة. توفر مشاركة الضيوف تحكماً أدق في محتوى SharePoint وإعدادات مجموعة المواقع من الوصول الخارجي الواسع على مستوى الاتحاد.

كيف يمكنني تأمين المشاركة الخارجية مع الحفاظ على التعاون الإنتاجي؟

يتطلب تأمين المشاركة الخارجية ضبط إعداد المشاركة الخارجية على مستوى المؤسسة على خط أساس مناسب، وفرض إعدادات المشاركة على مستوى الموقع للمواقع الحساسة، وطلب مصادقة مستخدمي الضيوف (حساب Microsoft أو Entra ID)، واستخدام تاريخ انتهاء الصلاحية لوصول الضيوف، ومراجعة نشاط المشاركة، وتطبيق الوصول المشروط وDLP، وتدريب مالكي المواقع والمستخدمين على استخدام روابط المشاركة بمسؤولية.

أين يمكنني العثور على الإرشادات الرسمية والإعدادات المحدّثة لوصول الضيوف في SharePoint Online؟

تتوفر الإرشادات الرسمية في Microsoft Learn ووثائق مركز إدارة Microsoft 365، والدعم المجتمعي في منتدى Microsoft Q&A. ابحث عن الموضوعات التي تغطي إعدادات SharePoint، والمشاركة الخارجية على مستوى المؤسسة، وإعدادات المشاركة على مستوى الموقع، وإعدادات التعاون الخارجي في Microsoft Entra، وإدارة المستخدمين الخارجيين في SharePoint، لمواكبة أحدث الممارسات.