حوكمة البيانات وحدود البيانات في Microsoft 365 Copilot

By Mirko Peters · 2026-02-25 · Updated 2026-03-24

Microsoft Copilot: حوكمة البيانات وحدود البيانات. تعرّف على كيفية استخدام Microsoft 365 Copilot لـ Microsoft Graph وحوكمة بيانات المستأجر لديك لتعزيز أمان البيانات.

Automatically translated with AI from the original post. Read the English original

عندما يتحدث الناس عن “حدود البيانات” في Microsoft 365 Copilot، فهم في الحقيقة يتحدثون عن الجدران والأبواب والأقفال التي تُبقي بيانات مؤسستك في أماكنها الصحيحة وبعيدة عن أعين المتطفلين. فكّر في الأمر كنظير رقمي لسياج متين، مع فارق أن هذا السياج يلتزم بكل القواعد التي تضعها كل دولة أو منطقة.

فهم هذه الحدود أمر بالغ الأهمية، لا لمجرد استيفاء قوائم التحقق الخاصة بالامتثال فحسب، بل أيضاً لحماية الخصوصية والتأكد من أن الأشخاص المناسبين فقط يصلون إلى معلوماتك الحساسة. مع Copilot، فإن معرفة كيفية تدفق البيانات، وأماكن تخزينها، ومن يمكنه الوصول إليها، تعني أن مؤسستك لا تكتفي بالبقاء ضمن حدود القانون، بل تحافظ على السيطرة على روايتها الخاصة. وإذا كنت تخطط لاستخدام الذكاء الاصطناعي في بيئتك السحابية، فإن استيعاب نهج Copilot في حدود البيانات من أذكى الخطوات التي يمكنك اتخاذها.

يتعمق هذا الدليل في كيفية تعامل Copilot مع البيانات وتأمينها وفصلها بالتفصيل، حتى تمضي قدماً بوضوح وثقة.

1. Copilot لا يستوعب تلقائياً كل ما تكتبه. حتى عند ربطه بأنظمة المؤسسة، يوضح شرح حدود بيانات Copilot أن المدخلات العابرة (مثل المطالبات الفردية) يمكن عزلها وعدم استخدامها لإعادة تدريب النماذج الأساسية، ما لم يتم تهيئة ذلك صراحةً لأغراض القياس عن بُعد أو برامج التحسين.
2. فرض الحدود يمكن أن يكون مراعياً للسياق، وليس مجرد تشغيل أو إيقاف. يشمل شرح حدود بيانات Copilot ضوابط متعددة الطبقات تتبع فيها فئات البيانات المختلفة (الشيفرة، والمعلومات الشخصية للعملاء، والتهيئة) قواعد احتفاظ ومشاركة مختلفة، بدلاً من مفتاح تشغيل وإيقاف واحد.
3. العمليات المحلية فقط ممكنة للمهام الحساسة. من العناصر المفاجئة في شرح حدود بيانات Copilot أن بعض عمليات النشر تدعم الاستدلال المحلي أو الموصلات المحلية، بحيث لا تغادر البيانات الحساسة بيئة المؤسسة الخاضعة لسيطرتها أبداً.
4. البيانات الوصفية قد تعبر الحدود حتى عندما لا يفعل المحتوى ذلك. يحذّر شرح حدود بيانات Copilot من أن السجلات وأنماط الاستخدام والبيانات الوصفية (الطوابع الزمنية وتجزئات الملفات) قد يُحتفظ بها بشكل مختلف، وقد تكون متاحة لأغراض التشخيص حتى عند تقييد المحتوى الخام.
5. قد توفر أدوات المطورين ضوابط تصدير دقيقة. تتضمن كثير من تكاملات Copilot ميزات لحجب أو منع أو وسم ملفات ومستودعات محددة، بحيث تحترم الأداة حدود مستوى المستودع، وهي نقطة مهمة في شرح حدود بيانات Copilot.
6. التكاملات مع الجهات الخارجية تضيف طبقات حدود جديدة. يسلط شرح حدود بيانات Copilot الضوء على أن الموصلات (CI/CD ومتتبعات المشكلات والتخزين السحابي) تضيف سياساتها الخاصة؛ فحتى إذا هُيّئ Copilot لتقييد البيانات، فقد تُنشئ الخدمات المتصلة استثناءات ما لم تتم إدارتها صراحةً.
7. القواعد التنظيمية والتعاقدية قد تغيّر السلوك الافتراضي. يوضح شرح حدود بيانات Copilot أن إعدادات الامتثال (مثل GDPR وHIPAA وشروط اتفاقية معالجة البيانات DPA التعاقدية) يمكن أن تتجاوز الإعدادات الافتراضية القياسية، وتفرض فصلاً أكثر صرامة للبيانات والاحتفاظ بها وقدرات تدقيق أقوى في عمليات النشر المؤسسية.

فهم حدود بيانات Microsoft 365 Copilot

مهما أصبحت أدواتك ذكية، يظل وضع حدود بيانات صارمة حاجة أساسية. في عالم يقوده السحاب ويعمل بالذكاء الاصطناعي، لا يعني ذلك مجرد وضع كلمة مرور على مستنداتك. مع Microsoft 365 Copilot، يبدأ فرض حدود البيانات من الأساس: يمثل مستأجر مؤسستك نطاقه الخاص، ويُبقي بياناتها منفصلة عن بيانات الآخرين.

لا يقتصر Copilot على الإجابات الذكية والإنتاجية فحسب، بل صُمم ليلتزم بالحدود التي ترسمها حول بياناتك، سواء كانت تنظيمية أو جغرافية. سواء كانت شركتك تعمل في الاتحاد الأوروبي أو الولايات المتحدة أو في مكان بينهما، يحترم Copilot متطلبات القانون والامتثال والخصوصية. فهو لا يتنقل بحرية عبر مراكز البيانات العالمية بمعلوماتك، بل يتبع المكان الذي يرتبط به مستأجرك، ولا يعالج البيانات إلا داخل المنطقة أو الحد الذي اخترته.

لا تقل أهمية "من" عن "أين". يستخدم Copilot الأذونات القائمة وضوابط الوصول، فيضمن ألا يتمكن الذكاء الاصطناعي إلا من الوصول إلى المحتوى الذي سبق أن حدّدتموه كمتاح له. وتشكّل تلك النهج والأذونات كل استجابة يقدمها Copilot، فلا تُستخدم في التفاعلات إلا البيانات المصرَّح بها. يمهّد هذا السياق لفهم نهج Copilot في إقامة البيانات والوصول إليها، فتابعوا معنا لمعرفة تفاصيل كيفية فرض تلك الحدود.

إقامة البيانات ومعالجتها في Microsoft 365 Copilot

تُعالَج بيانات Microsoft 365 Copilot ضمن حدود واضحة المعالم. أما مكان "إقامة" بياناتكم فلا يُحدَّد عشوائياً، بل يرتبط بموقع المستأجر في Microsoft 365 الخاص بكم. فإذا اخترتم إقامة بياناتكم في الاتحاد الأوروبي، تتم كل المعالجة المرتبطة بـ Copilot ضمن بيئات تخضع لسيطرة الاتحاد الأوروبي، ما يجعل الامتثال للائحة GDPR ممكناً منذ البداية.

يلتزم Copilot بالمتطلبات الإقليمية والوطنية. ومثال واضح على ذلك EU Data Boundary: فعندما يُعدّ مستأجركم ضمن إقامة البيانات في الاتحاد الأوروبي، يواصل Copilot معالجة الموجّهات والبيانات المسترجعة داخل ذلك النطاق الجغرافي. وهذا يضمن الامتثال ليس للائحة GDPR فحسب، بل أيضاً لأنظمة أخرى مثل قانون الذكاء الاصطناعي الأوروبي وما يماثلها من لوائح في المملكة المتحدة أو الولايات المتحدة. وقد صُممت الخدمات بحيث لا تتسرب محتويات مؤسستكم إلى مراكز بيانات بعيدة خارج تلك الحدود القانونية.

عزل المستأجر ضمانة أخرى. فكل مستأجر في Microsoft 365 يشكّل ما يشبه صندوقاً رملياً رقمياً مستقلاً، فلا تختلط بيانات مؤسسة ببيانات أخرى. ولا يتعامل Copilot إلا مع البيانات التي تنتمي إلى المستأجر المخصص له، مع الالتزام بالحدود التي رسمتموها في الإعداد. وحتى عندما يعتمد Copilot على البنية التحتية السحابية، تبقى تلك الجدران الفاصلة قائمة، فتقيّد نقل البيانات وتضمن الفصل بينها.

جدير بالذكر أن فرض الحدود يمتد إلى عمليات التكامل عبر خدمات Microsoft السحابية؛ فإذا احتاج Copilot إلى تنسيق اتصال بين Microsoft 365 وAzure أو Dynamics 365، تُبقي السياسات الموحّدة البيانات ضمن الولاية القضائية التي اخترتموها. وتشرح Microsoft هذه المبادئ في وثائق إقامة البيانات الخاصة بها، ما يتيح للمؤسسات التحقق من كيفية تطبيق هذه الحماية في عمليات النشر الفعلية، بما يضمن الأمان وراحة البال.

أدوات التحكم في الوصول إلى البيانات والأذونات في Copilot

عندما يصل Copilot إلى بيانات مؤسستكم، فإنه يعمل وفق قواعدكم، لا أكثر ولا أقل. فكل مستند أو بريد إلكتروني أو ملاحظة اجتماع يستطيع Copilot "رؤيته" يخضع للأذونات التي سبق أن حدّدتموها في Microsoft 365. فإذا كان المستخدم لا يستطيع الوصول إلى ملف بنفسه، فلن يتمكن Copilot من الوصول إليه أيضاً.

والسبب في ذلك أن Copilot يرتبط مباشرةً بـضوابط الوصول المستندة إلى الأدوار المدمجة في Microsoft 365. تفرض هذه الضوابط فصلاً صارماً حسب الهوية والإذن، فتمنع أي وصول غير مصرَّح به إلى البيانات. سواء كان المستخدم مدير مشروع أو موظفاً مؤقتاً، فإن الذكاء الاصطناعي يعكس الوصول القائم فحسب، ولا يمنح أحد نطاقاً أوسع للاطلاع على المواد السرية للشركة لمجرد وجود Copilot. أما المؤسسات التي تعاني من أذونات قديمة أو تعرّض سابق للبيانات، فالحوكمة والمراجعات الدورية ضرورية للإبقاء على هذه الحدود محكمة.

أمان البيانات والخصوصية في Microsoft Copilot

لا يمكن أن تتراجع الخصوصية والأمان إلى المقعد الخلفي عندما تكون بيانات مؤسستكم في السحابة، خاصةً مع وجود الذكاء الاصطناعي في مقعد القيادة. صُمّم Copilot بحيث تكون هذه الأولويات مدمجة منذ البداية، موازناً بين الإنتاجية القوية والحماية المتينة. ومنذ اللحظة التي يُدخل فيها المستخدم موجّهاً إلى Copilot، تبدأ طبقات التشفير ومنع فقدان البيانات عملها، فتبقي المحتوى آمناً أثناء النقل وأثناء التخزين.

لكن الأمر لا يقف عند هذا الحد. فمع ضوابط الخصوصية وموافقة المستخدم وسياسات تقليل البيانات المدمجة في Copilot، تحتفظ مؤسستكم بالسيطرة على ما يُستخدم ويُخزَّن ويُشارَك خلال كل تفاعل. ويتوافق نهج Microsoft مع توقعات المؤسسات، بما فيها بيئات الامتثال التنظيمي الصارمة، فلا تُترك البيانات الحساسة مكشوفة أو عرضة لسوء المعالجة من الأنظمة الآلية.

يمهّد هذا القسم لفهم كيف لا يكتفي Copilot بحماية البيانات من الأعين المتطفلة، بل يضمن أيضاً أن يملك المستخدمون والمسؤولون الأدوات اللازمة لإدارة الخصوصية. فالأمر يتعلق بالشفافية والمساءلة، وبضمان توافق كل جلسة Copilot مع معايير الذكاء الاصطناعي المسؤول، مع تلبية احتياجات شركتكم في الثقة والامتثال.

التشفير ومنع تسرب البيانات في Copilot

يعمل التشفير في Copilot كحارس رقمي لبياناتك. فأي بيانات تنتقل بين جهازك وMicrosoft 365 ومحركات المعالجة الخاصة بـ Copilot تُشفَّر أثناء النقل باستخدام بروتوكولات آمنة مثل TLS، وتخيّله كنفق محكم الإغلاق. وبمجرد تخزينها، تبقى البيانات مشفّرة أثناء التخزين، ومحمية بخوارزميات قوية معتمدة لتلبية متطلبات المؤسسات والجهات التنظيمية.

تعتمد Microsoft نهجاً دفاعياً متعدد الطبقات. فعندما تنتقل البيانات من بيئة المستأجر لديك إلى Copilot للمعالجة، لا تقتصر الحماية على صدّ التهديدات الخارجية، بل تمر أيضاً عبر موصلات خاضعة لرقابة صارمة، تمنع الحركة الجانبية نحو تطبيقات أو بيئات غير مصرّح بها. وهذا النهج مشابه في مبدئه لنهج منع فقدان البيانات (DLP) المطبّقة في تجارب Microsoft الأخرى. يمكنك التعرّف على كيفية حماية المؤسسات من التسريب من خلال التصنيف المتسق وDLP، حتى مع تعقّد سير العمل، وذلك عبر هذا التعمق في تطبيق نهج DLP.

لرصد المخاطر الخاصة بالذكاء الاصطناعي، يحتفظ مستوى التحكم في Copilot بسجلات وقيود تمنع خروج البيانات الحساسة خارج حدود المستأجر. وبالنسبة للمؤسسات الكبيرة التي تدير عدداً كبيراً من المستخدمين أو الموصلات، يُعدّ اعتماد بنية تفصل طبقة التجربة عن طبقة التحكم أمراً بالغ الأهمية (للتفاصيل، انظر الحفاظ على وكلاء الذكاء الاصطناعي آمنين ومُدارين). هذه الضوابط تمنع التسريب، وتدعم الاستجابة السريعة إذا تسرب شيء ما، حتى لا تُفاجأ بانكشاف البيانات أو بمخالفات الامتثال.

باختصار، صُمّم Copilot ليُبقي معلوماتك محمية بإحكام، حيث تريدها وكما تريدها، مع أدوات تكشف التسريبات وتعالج المشكلات قبل أن تتحول إلى عناوين رئيسية.

ضوابط الخصوصية والموافقة من المستخدم والذكاء الاصطناعي المسؤول

• ضوابط الخصوصية التفصيلية: يتيح Copilot للمسؤولين تحديد الحدود الخاصة بالمعلومات التي يمكن للذكاء الاصطناعي الوصول إليها، عبر ربط الأذونات بمستخدمين أو أدوار أو أجزاء محددة من البيانات.
• الموافقة من المستخدم وخيار الانسحاب: يمكن مطالبة المستخدمين بالموافقة قبل أن يعالج Copilot بياناتهم الشخصية أو تفاعلات محددة. وقد تتيح المؤسسات أيضاً آليات انسحاب للعمليات الحساسة، لمنح المستخدمين النهائيين ضماناً بحق الاختيار.
• تقليل البيانات وإدارة بيانات «ROT»: يتعامل Copilot فقط مع المعلومات اللازمة للإجابة عن الطلب، دون جمع المزيد منها أو تخزينها بلا حاجة. ويُتحكم في التعامل مع البيانات المكررة أو القديمة أو التافهة («ROT») من خلال نهج الحوكمة، ما يقلل من خطر انكشاف المعلومات القديمة أو الاحتفاظ غير الضروري بالبيانات.
• المواءمة مع الذكاء الاصطناعي المسؤول: توائم Microsoft تقنية Copilot مع أطر الذكاء الاصطناعي المسؤول، ما يعني أن التقنية تُقيَّم باستمرار وفق معايير العدالة والشفافية والمساءلة. وتشمل أفضل الممارسات استخدام أذونات Graph بأقل امتياز ممكن وضوابط Entra ID صارمة، كما هو موصى به في هذا الدليل الخاص بالامتثال والأمان لـ Copilot المُدار.
• التدقيق والرؤية: يتيح النظام للمسؤولين الوصول إلى سجلات تدقيق مركزية وأدوات مراقبة، تدعم التحقيقات المتعلقة بالخصوصية والاستجابة السريعة للحوادث. وتتيح ميزات مثل Purview Audit تتبّع كل تفاعل يجريه Copilot مع المعرفة المؤسسية.

تُمكّن هذه الضوابط مجتمعةً المستخدمين والمسؤولين، وتمنحهم رأياً حقيقياً في خيارات الخصوصية، مع ضمان بقاء Copilot شريكاً مؤسسياً جديراً بالثقة.

الامتثال وحوكمة البيانات في استخدام Copilot

إن التعامل مع مشهد الامتثال والحوكمة لا يقتصر على وجود قائمة مراجعة، بل يعني التأكد من أن حلول الذكاء الاصطناعي لديك، مثل Copilot، قادرة على الصمود أمام التدقيق التنظيمي، بدءاً من GDPR وصولاً إلى أحدث المتطلبات الإقليمية. وقد صُمّم Copilot بالتوازي مع هذه الأطر، ليبقى على المؤسسات محمية مع استمرار تطور القوانين والمعايير الجديدة.

يمهّد هذا القسم لفهم الأسباب والمفاهيم الكامنة وراء الامتثال في Copilot. هل تعمل في قطاع خاضع للتنظيم أو في منطقة تطبّق قوانين خصوصية صارمة؟ ستحتاج إلى الإعدادات الصحيحة، وبنود العقود، وخيارات التدقيق، وإنفاذ النهج لحماية سمعة مؤسستك وبيانات مستخدميك على حد سواء. وهذا يعني أيضًا توفير وسائل ملموسة لتتبّع أنشطة Copilot داخل بيئتك، بما يربط بين نية الحوكمة والاستخدام اليومي.

سواء كنت في بداية الطريق أو تُطلق Copilot على مستوى المؤسسة بأكملها، ستحتاج أيضًا إلى دراسة أدوات الحوكمة، من سجلات التدقيق إلى مجالس الإشراف، واستكشاف استراتيجيات الامتثال المستدام. وستساعدك قوائم التحقق وأدلة الإجراءات والروابط السريعة إلى أمثلة حوكمة واقعية، مثل ما يرد في هذا المصدر حول حوكمة Copilot، على تهيئة Copilot بما يلبّي متطلباتك التنظيمية الخاصة.

تلبية متطلبات الامتثال التنظيمي في Copilot

صُمّم Copilot لمساعدة المؤسسات على الالتزام بأنظمة رئيسية مثل GDPR وقانون الذكاء الاصطناعي الأوروبي وقوانين البيانات الخاصة بالولايات المتحدة. وعند نشر Copilot، تُوائم بنيته إقامة البيانات والخصوصية وضوابط التدقيق مع هذه الأطر، بما يقلّل المخاطر القانونية منذ البداية.

يتطلب GDPR خصوصية قوية للمستخدمين، وتقليل البيانات، وضوابط صارمة لحركة البيانات، وهي مبادئ تعكسها Microsoft في المنطق التشغيلي لـ Copilot. ويضمن مفهوم حدود البيانات الأوروبية (EU Data Boundary) بقاء بيانات المستأجرين الموجودين في الاتحاد الأوروبي داخله، ما يدعم الامتثال دون أعباء إعداد إضافية. أما المؤسسات العاملة عبر الحدود أو ضمن قطاعات محددة، فيتضمن Copilot إعدادات قابلة للتهيئة وتعهدات تعاقدية تلبّي المتطلبات المحلية والقطاعية أيضًا.

تحافظ Microsoft على امتثالها المستمر للمعايير الناشئة، مثل قانون الذكاء الاصطناعي الأوروبي، لضمان ألا تعرّض خدمة Copilot مؤسستك للمخاطر عند سريان قواعد جديدة. وتغطي الوثائق التفصيلية نقاط التكامل لميزات مثل نهج الاستبقاء وتسجيل التدقيق. غير أنه، كما نوقش في هذا المصدر حول انحراف الامتثال الخفي، من الضروري مراقبة الضوابط التقنية فحسب، بل أيضًا سلوكيات المستخدمين والمخاطر التجارية المتغيرة، للحفاظ على حوكمة فعّالة في الاستخدام الفعلي.

من خلال الجمع بين الأمان المدمج وشفافية المعالجة وتحديثات الشهادات المنتظمة، يضمن Copilot أن تدعم عمليات الذكاء الاصطناعي لديك استراتيجية الامتثال، لا أن تُفسدها.

استراتيجيات حوكمة البيانات وقدرات التدقيق

• إطار حوكمة مركزي:حدّد القواعد الخاصة بمن يمكنه استخدام Copilot، وما البيانات التي يمكنه الوصول إليها، والإجراءات المسموح بها. وتمهّد العقود والتراخيص المُدارة بإحكام، كما هو موصى به في استراتيجية حوكمة Copilot هذه، الطريق لاعتماد آمن.
• أدوات تدقيق شاملة:استخدم Microsoft Purview Audit لمراقبة نشاط المستخدمين وتتبّع الوصول والاحتفاظ بسجلات التحقيق الجنائي لعمليات المراجعة التنظيمية أو التحقيقات. وتتيح الترقية إلى Premium إشارات على مستوى المستأجر بأكمله ومدة احتفاظ أطول بالتقارير، كما هو موضح هنا.
• ضوابط الشادو IT والوكلاء المستقلين:مع تزايد استقلالية وكلاء الذكاء الاصطناعي مثل Copilot، استخدم Purview وحلول مراقبة أخرى لاكتشاف مخاطر الشادو IT والتخفيف منها. ويُشرح المزيد عن هذا التحدي في هذه النظرة العامة على Foundry وحوكمة الذكاء الاصطناعي.
• الإنفاذ الآلي:اضبط نهج DLP والتسمية التلقائية وامتثال الاتصالات لمخرجات الذكاء الاصطناعي، بحيث يمنع النظام الإجراءات أو عمليات الإفصاح التي تخالف القواعد.
• القياس والتقارير المستمرة:لا تعتمد على الإنفاذ التقني وحده، بل قِس سلوك المستخدمين وفعالية النهج وسلامة دورة حياة المحتوى باستخدام لوحات المعلومات والتحليلات لإدارة الامتثال على المدى الطويل.

بهذه الطبقات، تستطيع المؤسسات إثبات الامتثال، ورصد الأنماط الخطرة، والحفاظ على استخدام البيانات ضمن حدوده، مهما تطور Copilot في بيئة العمل.

نظرة عامة على بنية Copilot وتدفق البيانات

تقوم بنية Copilot في جوهرها على الحفاظ على الحدود التنظيمية محكمة، حتى مع انتقال البيانات عبر سير العمل المدعوم بالذكاء الاصطناعي. صُمم النظام لضمان بقاء المعلومات في مكانها، وعدم تعرضها بشكل عرضي، ومعالجتها بأمان من أول مطالبة يدخلها المستخدم وحتى الرد النهائي الذي يولده الذكاء الاصطناعي.

يكتسب فهم مسار العمل أهمية كبيرة، فكل مطالبة تبدأ رحلة تشمل جمع البيانات، و"تأسيس" السياق، ثم معالجتها بالذكاء الاصطناعي، وإعادتها إلى مساحة عملك. وتشكل الميزات المعمارية، مثل عزل البيانات، والوصول المقيّد بالأدوار، ونقاط التحقق الأمني المتعددة الطبقات، العمود الفقري للنهج التقني لـ Copilot.

يشرح هذا القسم الطريقة التي تنقل بها البنية التحتية لـ Copilot البيانات خطوة بخطوة، مع التركيز على الضوابط المعمارية التي تكمل نهج الوصول لديك. سواء كنت مهندس حلول تقنياً يهتم بكيفية معالجة المطالبات، أو مسؤول امتثال يرغب في معرفة "ما الذي يجري خلف الكواليس"، فأنت في المكان الصحيح. ستجد شروحات واضحة لمسار المعالجة، مع جولات مرئية وملاحظات حول أفضل الممارسات المتعلقة بالأمن والخصوصية.

تصوير تدفق بيانات Copilot وبنيته

تبدأ رحلة بيانات Copilot في اللحظة التي يُدخل فيها المستخدم مطالبة. لا تسير هذه الطلبات في السحابة بلا هدف، بل تنتقل بأمان إلى بيئة Microsoft 365، حيث يُفرض منذ البداية احترام حدود المستأجر والأذونات. وهذا يضمن أن المحتوى الوحيد المؤهل لاعتبار Copilot هو ما يستطيع المستخدم أو دوره المعيّن الوصول إليه بالفعل.

بعد ذلك، يُؤسس Copilot الطلب على السياق التنظيمي، فيسترجع المستندات والتقاويم أو رسائل البريد الإلكتروني الضرورية، وهي نفسها التي تملك صلاحية الوصول إليها، وذلك باستخدام واجهات Microsoft Graph البرمجية. ويجعل هذا التأسيس ردود Copilot محددة ودقيقة وذات صلة، دون أي تخمين خارج حدود المستأجر.

ثم يُرسل الطلب، بعد أن أصبح مرتبطاً بسياقه، عبر قنوات مشفّرة إلى نموذج اللغة الكبير (LLM) الذي يقوم بالمعالجة. لا يرى هذا النموذج أكثر من السياق المقدَّم إليه، ولا يستطيع التنقيب في كامل بحيرة بيانات مؤسستك. ويعيد النموذج الإجابة فقط، ثم تُفحص مرة أخرى من حيث الخصوصية وعزل البيانات قبل أن تصل إلى مساحة عمل المستخدم.

تضمن نقاط التحقق الأمني على امتداد هذا المسار، مثل مراجعات الوصول، وربط الأذونات، وتسجيل الأحداث، أن يقتصر الوصول إلى البيانات على ما هو متوافق مع المتطلبات وبأدنى الصلاحيات الضرورية من البداية إلى النهاية. وتبرز الجولات المرئية والمخططات الصادرة عن Microsoft ضوابط تدفق البيانات هذه، مما يمنح فرق تقنية المعلومات والامتثال الشفافية اللازمة للمراجعات الداخلية، والإنفاذ عبر المنصات المختلفة، والاستعداد للاستجابة للحوادث.

نماذج الأساس، ومخاطر حقن المطالبات، وخصوصية البيانات

• ضوابط معالجة المطالبات: يتحقق Copilot من المطالبات مقابل سياق المستأجر وأذونات المستخدم، ويحجب أي محاولة لخداع نموذج اللغة الكبير لتنفيذ إجراءات غير مصرح بها (حقن المطالبات).
• عزل نموذج الأساس: يعالج نموذج اللغة الكبير البيانات المحددة لنطاق التفاعل فقط، مما يقلل من خطر التسرب بين المستخدمين أو عبر المستأجرين.
• منع هجمات الحقن: تعمل أنظمة التعقيم وتقييم النوايا المدمجة على رصد المطالبات المشبوهة قبل وصولها إلى منطق اتخاذ القرار في الذكاء الاصطناعي. مزيد من المعلومات حول ضوابط السياسات في الوقت الفعلي يوضح لماذا يُعد فصل مستوى التجربة عن مستوى التحكم أمراً ضرورياً لإيقاف أخطاء الأمان "المتضخمة" قبل أن تتفاقم.
• المراجعة والمراقبة المستمرة: تكتشف سجلات التدقيق، وتقسيم مستوى التجربة، والتنبيهات الآلية المشكلات مبكراً، بحيث لا يضطر المسؤولون إلى التخبط بعد حدوث أي خرق للحدود.

إدارة الوصول وضوابط الهوية في Copilot

الهوية هي البوابة الأمامية لـ Copilot. إذا لم تتمكن من تأمينها بإحكام، فلن تكون بقية إجراءات الأمان ذات قيمة تُذكر. يعمل Copilot ضمن منظومة إدارة الهوية لدى Microsoft، فيتكامل مع Entra ID، ويفرض المصادقة متعددة العوامل (MFA)، ويلتزم بجميع نهج الوصول الشرطي عبر الأجهزة والسيناريوهات المختلفة.

يوضح هذا القسم بدقة كيف تضمن Microsoft وصول الشخص المناسب، من الجهاز المناسب، وفي الظروف المناسبة، إلى Copilot. سواء كنت تتعامل مع الوصول القائم على الأدوار، أو مجموعات المشاريع الخاصة، أو الشركاء الخارجيين، فإن الإدارة القائمة على النهج تتيح لك ربط أذونات Copilot بالهيكل القائم لديك.

مع أدوات تتراوح بين Conditional Access (لإنشاء نهج مرن) والوصول فوري الحاجة عبر عناصر التحكم في الهوية ذات الامتيازات (Privileged Identity Management)، تقدّم Microsoft مجموعة واسعة من الخيارات لمنع الوصول غير المصرح به قبل أن يبلغ الباب. إذا كنت تبحث عن أفضل الممارسات لإدارة الوصول والنهج، فتأكد من فهمك لكيفية حفاظ النهج الشاملة وحلقات المعالجة على إحكام النظام. اطّلع على المزيد حول هذا النهج في هذا الدليل حول مشكلات الثقة في Conditional Access، وبالتفصيل حول أمان الهوية هنا.

التحكم في الوصول القائم على الأدوار والنهج الشرطية

يفرض Copilot إدارة مركزية للوصول من خلال المواءمة مع التحكم في الوصول القائم على الأدوار (RBAC) الموجود في Microsoft 365. يتحقق النظام من دور المستخدم ولا يسمح إلا بالتفاعلات مع البيانات ذات الصلة بذلك الدور، مما يضمن أن يرى قادة المشاريع والمتدربون والمتعاقدون ما ينبغي لكل منهم رؤيته، لا أكثر ولا أقل.

توسّع نهج الوصول المشروط هذا المبدأ، إذ تضيف متطلبات مثل المصادقة متعددة العناصر (MFA) والامتثال للأجهزة والفحوصات القائمة على المخاطر. تمنع هذه النهج الوصول غير المصرح به أو عالي المخاطر، كما هو موضح في أفضل ممارسات Conditional Access، حيث تعمل خطة النهج الشاملة الأساسية، والاستثناءات محددة المدة، والمراقبة في الوقت الفعلي على سد مسارات الهجوم الشائعة وتحافظ على فاعلية حدودك.

Microsoft Entra وحماية الهوية ذات الامتيازات

يعتمد Copilot على Microsoft Entra لتوفير حماية قوية للهوية وإدارة الهوية ذات الامتيازات (PIM). يساعدك Entra على تطبيق الوصول فوري الحاجة للإجراءات الحساسة، بحيث لا تُمنح الصلاحيات المرتفعة إلا عند الحاجة، ولا تبقى لفترة أطول من اللازم. يحدّ ذلك من سطح الهجوم إذا تعرّض حساب ما للاختراق.

يتيح Entra أيضًا للمؤسسات تقييد موافقة المستخدمين، وفرض موافقة المسؤول على الإجراءات عالية المخاطر، والدفاع ضد إساءة استخدام موافقات OAuth، وهي حيل شائعة يستخدمها المهاجمون للتسلل عبر المصادقة متعددة العناصر (MFA) القياسية. لمزيد من المعلومات حول حظر هذا النوع من استغلال الهوية، راجع عناصر التحكم العملية الموضحة في هذا الشرح حول هجمات موافقة OAuth.

تسميات الحساسية وتصنيف البيانات والتحكم في المحتوى الضار

إذا كانت مؤسستك جادة في منع تسرب البيانات الحساسة، فإن Copilot يوفّر دعمًا مدمجًا لتسميات الحساسية والتصنيف الآلي. تضمن هذه الأدوات ألا تعرض الذكاء الاصطناعي عن طريق الخطأ معلومات سرية أو خاضعة للتنظيم أو عالية المخاطر لشخص غير مخوّل، أو أن تكون مكشوفة لأعين المتطفلين داخل مؤسستك أو خارجها.

لا يكتفي الكشف الآلي بحماية أسرارك، بل يمنع Copilot من إنتاج ردود ضارة أو غير ملائمة عبر رصد المحفزات ومطابقة التسميات وفرض نهج DLP. مع Microsoft 365، يمكنك تحديد التسميات بنفسك، مثل سري وخاص وعام وغيرها، بما يتناسب مع احتياجاتك الأمنية ومستوى المخاطر الذي تقبله.

إن التحكم المؤسسي الحقيقي لا يقتصر على وضع التسميات على البيانات، بل يتعداه إلى دعم اختياراتك بفرض النهج، وإدارة دورة حياة المستندات، والتعاون بين الإدارات. إن بناء درع للمحتوى جاهز للتدقيق ومتوافق مع المعايير، كما نوقش في دليل درع Purview، يجعل من الأسهل بكثير احتواء المشكلات قبل أن تتفاقم. أما المؤسسات التي تستخدم منصات مثل Power Platform أو SharePoint، فإن الحوكمة الاستباقية تسد الثغرات وتوقف القنوات الجانبية الخطرة، وهو موضوع مفصل هنا.

استخدام تسميات الحساسية والتصنيف الآلي للبيانات

تعمل تسميات الحساسية في Copilot كبطاقات أسماء رقمية لمحتواك. فعند تصنيف المستندات أو رسائل البريد الإلكتروني أو الملفات في Microsoft 365، يقرأ Copilot هذه الوسوم ليفهم ما هو محظور، وما يحتاج إلى أمان إضافي، وما يُسمح بوصوله على نطاق أوسع.

تساعد الأدوات الآلية المدمجة في Microsoft Purview وSharePoint على تنفيذ هذه العملية، إذ تفحص المحتوى عند إنشائه أو تحديثه وتطبّق التسميات على نطاق واسع. يقلل ذلك من الأخطاء البشرية، ويساعد على منع التعرض العرضي للبيانات، ويبسّط مسارات التدقيق، كما أُشير إلى ذلك في دليل Purview حول الوقاية من فوضى المستندات.

اكتشاف المواد المحمية ومنع المحتوى الضار

• اكتشاف المحتوى الحساس تلقائيًا: يفحص Copilot المطالبات ومخرجات الذكاء الاصطناعي مقابل قوائم الكلمات المفتاحية والتسميات وقواعد النهج، لمنع تسريب المعلومات السرية.
• تصفية المخرجات الضارة: تمنع المرشحات المدمجة المحتوى المسيء أو التمييزي أو غير الآمن قبل عرضه أو مشاركته.
• ضوابط الإعداد: يمكن للمؤسسات تحديد قواعد مخصصة ومسارات تصعيد لحجب المحتوى الخارج عن نهج الشركة، والاستفادة من الإرشادات المقدَّمة لنشر وكلاء الذكاء الاصطناعي بأمان هنا.
• مشغّلات التدقيق والمراجعة: تُسجَّل المخرجات المشبوهة أو المحجوبة وتُعلَّم للتحقيق، ما يتيح للمسؤولين مراقبة الأنماط والاستجابة بسرعة.

إدارة تفاعلات مستخدمي Copilot واستبقاء البيانات

لا تنتهي القصة عندما يقدّم Copilot ردًا سريعًا. فخلف الكواليس، تحتاج البيانات المتعلقة بتفاعلات المستخدمين ومطالبات الدردشة والمخرجات المولّدة بالذكاء الاصطناعي إلى معالجة دقيقة، خاصة إذا كانت مؤسستك تعمل في قطاعات تخضع لقوانين خصوصية صارمة أو لمتطلبات داخلية لدورة حياة البيانات.

يستعرض هذا القسم ماذا ولماذا وكيف في تخزين Copilot للتفاعلات وحذفها وتدقيقها. والهدف تمكين المستخدمين والمسؤولين على حد سواء: يريد المستخدمون معرفة ما يُسجَّل أو يُحفظ وكيف تُعالج بياناتهم الشخصية، بينما يحتاج المسؤولون إلى إعدادات واضحة لفرض نهج الاستبقاء أو الخصوصية.

مع Copilot تحصل على تحكم دقيق، فيمكنك ضبط قواعد الاستبقاء، والسماح للمستخدمين بمسح السجل، والتأكد من أن البيانات لا تبقى لفترة أطول من اللازم. فالشفافية المؤسسية وتمكين المستخدمين هما جوهر هذه الميزات، لذا تابع القراءة للاطلاع على تفاصيل خيارات الحذف وإعدادات الامتثال وأفضل الممارسات لإدارة بيانات الذكاء الاصطناعي على المدى الطويل.

تفاعلات المستخدمين وحذف السجل وضوابط البيانات

• حذف السجل ذاتيًا: يمكن للمستخدمين مسح سجل تفاعلات Copilot الخاص بهم، فتُزال الاستعلامات والردود الحساسة من السجلات المحلية، بما يدعم متطلبات الخصوصية والامتثال.
• نهج الاستبقاء المركزية: يتحكم المسؤولون في المدة التي تُحفظ فيها سجلات الدردشة والبيانات المشتقة من Copilot، بما يتوافق مع دورة حياة البيانات في المؤسسة والمعايير التنظيمية.
• مسارات التدقيق والرؤية: يُسجَّل كل تفاعل مع إمكانية التتبع، ما يتيح لفرق الامتثال أو الأمن مراجعة الاستخدام دون كشف بيانات المستخدمين الشخصية بلا داعٍ.
• ضوابط الخصوصية للمحتوى الحساس: يمكن استبعاد البيانات المصنّفة على أنها حساسة تلقائيًا من السجلات الدائمة، أو ضبطها للحذف بعد فترة استبقاء محددة.

ما يخزّنه Copilot عن تفاعلات المستخدمين

يحتفظ Copilot ببيانات وصفية عن المطالبات والردود، مثل الطوابع الزمنية ومعرّفات المستخدمين والسياق العام. ولا يخزّن المحتوى الفعلي لمطالبات المستخدمين إلا بقدر ما تتطلبه تشغيل الخدمة أو تدقيق الامتثال، وغالبًا ما يُخفي هويات البيانات أو يُرمّزها بأسماء مستعارة لحماية المعلومات الشخصية.

قد يطّلع المسؤولون على سجلات التفاعل المُلخَّصة، لكن تفاصيل الردود الحساسة أو الشخصية تبقى محمية احترامًا لخصوصية المستخدم. ويُطبَّق حذف آلي وفق نهج الاستبقاء لديك، فتُحذف البيانات غير الضرورية، ما يبقي مؤسستك متوافقة مع تعهدات الخصوصية ومتطلبات الجهات التنظيمية.

حماية البيانات: ما هي حدود بيانات Copilot ولماذا تهم

ما هي "حدود بيانات copilot" ولماذا تهم؟

تُعرَّف حدود بيانات Copilot بأنها الحدود التقنية والسياساتية التي تضمن ألا يصل Copilot for Microsoft 365 إلى البيانات أو يعالجها أو يعيدها إلا إذا كانت مصرّحًا بها لمستخدم أو مستأجر معيّن. وتكمن أهميتها في أنها تفرض حماية البيانات ومتطلبات إقامة البيانات وأفضل ممارسات الحوكمة، بحيث تبقى بيانات العملاء والبيانات المؤسسية داخل حدود خدمة microsoft 365 وضوابط إقامة البيانات المحددة.

كيف يلتزم copilot بإقامة البيانات ويبقى ضمن حدود خدمة microsoft 365؟

يحترم Copilot ضوابط المنطقة من خلال معالجة البيانات في المواقع المحددة بنهج حدود خدمة Microsoft 365، والالتزام بحدود البيانات للاتحاد الأوروبي (EU Data Boundary) أو بمتطلبات إقامة البيانات المحددة الأخرى. وهذا يعني أن البيانات تُخزَّن وتُعالَج وفقًا للمنطقة المهيأة للمستأجر، وأن ردود Copilot تبقى ضمن خدمات Microsoft 365 وضوابط حدود البيانات التي يحددها المسؤول.

هل يمكن لـ Copilot الوصول إلى بيانات العملاء أو غيرها من البيانات المؤسسية الحساسة؟

يمكن لـ Copilot الوصول إلى البيانات التي يُسمح للمستخدم بالوصول إليها عبر تطبيقات وخدمات Microsoft 365 الخاصة به. وتشمل البيانات التي يمكن للمستخدم رؤيتها رسائل البريد الإلكتروني والملفات والمحادثات، والمحتوى من مصادر البيانات التي يعرضها Microsoft Graph، ومن خلال موصلات Microsoft Graph عند تهيئتها. وتحدد نهج الحوكمة والأمان في مركز إدارة Microsoft 365، وإعدادات حوكمة بيانات Copilot، البيانات المتاحة لـ Copilot.

كيف تضمن الحوكمة والأمان أن تكون ردود Copilot آمنة ومتوافقة مع الأنظمة؟

تساعد أفضل ممارسات الحوكمة وضوابط الأمان والامتثال، مثل منع فقدان البيانات وتسميات حماية المعلومات وضوابط المسؤول في Microsoft 365، على ضمان أن تُنتج Copilot مخرجات تحترم نهج المؤسسة. ويمكن للمسؤولين إدارة بياناتهم وتأمينها، وفرض تحديد من يمكنه استخدام Microsoft Copilot، وتطبيق ضوابط حدود البيانات بحيث تتوافق محادثات Copilot وغيرها من التفاعلات معه مع قواعد المؤسسة.

أين تُعالَج البيانات وتُخزَّن عند استخدام Microsoft Copilot لـ Microsoft 365؟

تُعالَج البيانات ضمن خدمات Microsoft 365 وفقًا للحدود المهيأة للمستأجر، وتُخزَّن في منطقة المستأجر عند انطباق متطلبات إقامة بيانات محددة. تنشر Microsoft تفاصيل حول معالجة البيانات ومكان تخزينها، ويمكن للمسؤولين الاطلاع على كيفية تعامل Microsoft 365 Copilot مع البيانات عبر Microsoft Learn ووثائق مركز إدارة Microsoft 365.

كيف يمكن للمؤسسات الحد من البيانات التي يمكن لـ Copilot عرضها من بياناتها عبر البيئة بأكملها؟

تعتمد المؤسسات حوكمة Microsoft 365 Copilot من خلال ضبط الأذونات، وتهيئة موصلات Microsoft Graph للتحكم في مصادر البيانات الخارجية، وتطبيق نهج الوصول في مركز إدارة Microsoft 365، والاستفادة من تحديثات حوكمة البيانات والأمان القوية. وتحدد هذه الضوابط البيانات عبر البيئة التي يمكن لـ Copilot عرضها، والبيانات التي يُنشئ Copilot ردوده استنادًا إليها لكل مستخدم على حدة.

هل يحتفظ Copilot بتفاعلات المستخدم معه أو بسجلات المحادثات خارج حدود خدمة Microsoft 365؟

افتراضيًا، تُعامَل التفاعلات مع Copilot ومحادثات Copilot وفقًا لنهج حماية البيانات والاستبقاء لدى Microsoft ضمن خدمات Microsoft 365. وتحدد إعدادات حوكمة بيانات Copilot وضوابط المسؤول مدة الاستبقاء، وما إذا كانت السجلات تُخزَّن. وتبقى الردود ضمن منظومة Microsoft ما لم يُهيّئ المسؤولون موصلات أو توجيهًا خارجيًا يسمح صراحةً بغير ذلك.

كيف يطبّق المسؤولون ممارسات الحوكمة الأفضل لاستخدام Copilot، وكيف يديرون التحديثات؟

ينبغي للمسؤولين استخدام مركز إدارة Microsoft 365 لاعتماد Microsoft 365 Copilot، وتهيئة حوكمة بيانات Copilot، وفرض نهج الأمان والامتثال، وتطبيق تحديثات الأمان. وتشمل أفضل الممارسات مراجعة مصادر البيانات، وتفعيل الوصول بأقل الامتيازات الممكنة، وضبط ضوابط إقامة البيانات وحدودها، ومراقبة الرؤى حول بياناتهم عبر خدمات Microsoft 365، وتثقيف المستخدمين بشأن تفاعلاتهم مع Copilot لضمان الاستخدام الآمن له.

r؟

تحدد حدود بيانات Copilot الطريقة التي يصل بها Copilot لـ Microsoft 365 إلى بيانات العملاء ويعالجها ويخزّنها ضمن حدود خدمة Microsoft 365. وتكتسب هذه الحدود أهميتها لأنها تحدد متطلبات إقامة البيانات، وكيفية حماية البيانات، وأي خدمات وتطبيقات Microsoft 365 يمكن لـ Copilot الوصول إليها. وتساعد الحدود الواضحة المؤسسات على الوفاء بالتزامات الأمان والامتثال، وضمان معالجة البيانات الخاصة بالأمان والامتثال وفقًا لأفضل ممارسات الحوكمة وضوابط إقامة البيانات المحددة.

البيانات المؤسسية: ما البيانات المؤسسية التي يمكن لـ Copilot الوصول إليها وعرضها؟

يمكن لـ Copilot الوصول إلى بيانات العملاء والبيانات التنظيمية التي يملك كل مستخدم صلاحية الوصول إليها عبر خدمات Microsoft 365 ومصادر البيانات، بما في ذلك Microsoft Graph وSharePoint وExchange. ومن خلال موصلات Microsoft Graph والتكاملات القائمة مع Microsoft 365، يعرض Copilot البيانات التنظيمية التي يحق للمستخدمين الوصول إليها، مثل الملفات ورسائل البريد الإلكتروني والتقويمات ومحتوى Teams، مع احترام قيود الوصول إلى البيانات التي يضبطها المسؤولون في مركز إدارة Microsoft 365.

استخدام Microsoft: كيف تستخدم المؤسسات حدود خدمة Microsoft 365 للتحكم في Copilot؟

تستخدم المؤسسات إعدادات حدود خدمة Microsoft 365 وضوابط حدود البيانات لتحديد مكان معالجة البيانات وتخزينها، مثل ضمان بقاء البيانات ضمن حدود بيانات Microsoft 365 في الاتحاد الأوروبي أو ضمن مناطق إقامة بيانات محددة أخرى. ويمكن للمسؤولين في مركز إدارة Microsoft 365 اعتماد Microsoft 365 Copilot وتطبيق نهج الحوكمة والأمان، بما يتيح حوكمة قوية للبيانات والتحكم فيها وتأمينها من خلال ضبط متطلبات إقامة البيانات وضوابط مستوى الخدمة.

Copilot يحترم: كيف يلتزم Copilot بمتطلبات إقامة البيانات والحوكمة؟

يلتزم Microsoft Copilot for Microsoft 365 بإعدادات إقامة البيانات وضوابط الحوكمة المُهيَّأة، وذلك بإبقاء ردود Copilot ومعالجته ضمن حدود البيانات المحددة. تُعالَج البيانات وتُخزَّن وفقاً للنهج التي يضعها المستأجر، ويحترم Copilot ضوابط الوصول، بحيث لا يتمكن من الوصول إلا إلى البيانات التي يُسمح للمستخدم بالوصول إليها. ويدعم هذا السلوك الامتثال لأفضل ممارسات الحوكمة الداخلية والأنظمة الإقليمية.

ردود Copilot: هل تبقى ردود Copilot ضمن حدود خدمة Microsoft 365؟

نعم، تبقى ردود Copilot ضمن حدود خدمة Microsoft 365 في السيناريوهات المدعومة، إذ تُعالَج بيانات العملاء عند استخدام Copilot for Microsoft 365 ضمن حدود البيانات المختارة، ويولّد Copilot ردوده باستخدام بيانات من خدمات Microsoft 365 والموصلات المعتمدة. كما تضمن تحديثات الأمان والضوابط أن طريقة معالجة البيانات وما يولّده Copilot يتوافقان مع توقعات الحوكمة والأمان.

استخدام Microsoft Copilot: كيف تُسجَّل التفاعلات مع Copilot وتُؤمَّن؟

تخضع التفاعلات مع Copilot لميزات حماية البيانات والتسجيل والتدقيق في Microsoft 365. ويمكن مراقبة السجلات وبيانات القياس عبر مركز إدارة Microsoft 365 وأدوات الأمان والامتثال الحالية في Microsoft 365، لتوفير رؤى حول بياناتكم عبر البيئة بأكملها. تساعد هذه الإمكانات المسؤولين على إدارة بياناتهم والتحكم فيها، ومراجعة طريقة تسجيل محادثات Copilot واستخدامه، وتطبيق أفضل ممارسات الحوكمة لقابلية التدقيق والاستجابة للحوادث.

استخدام Copilot: هل يمكن لـ Copilot الوصول إلى البيانات في بيئتي باستخدام الموصلات؟

نعم، باستخدام موصلات Microsoft Graph ومصادر البيانات المعتمدة الأخرى، يمكن لـ Microsoft Copilot for Microsoft 365 الوصول إلى البيانات في بيئتكم، ولكن فقط البيانات التي يملك المستخدم صلاحية الوصول إليها. ويتحكم المسؤولون في مصادر البيانات المتصلة وفي البيانات المتاحة لـ Copilot، مما يتيح التحكم في البيانات عبر تطبيقات Microsoft 365 ويضمن بقاء البيانات الحساسة محمية بضوابط إقامة البيانات والأمان.

حماية البيانات: كيف يمكن للمؤسسات اعتماد Microsoft 365 Copilot مع الحفاظ على الحوكمة والأمان؟

لاعتماد Microsoft 365 Copilot بأمان، ينبغي للمؤسسات اتباع أفضل ممارسات الحوكمة، وذلك بمراجعة إرشادات Microsoft Learn لفهم آلية عمل Microsoft 365 Copilot، وضبط ضوابط حدود البيانات وإعدادات إقامة البيانات المحددة، وتعيين نهج الوصول في مركز إدارة Microsoft 365، وتقييد الموصلات، وتطبيق تحديثات الامتثال والأمان. تضمن هذه الخطوات ألا يصل Copilot إلا إلى بيانات العملاء المناسبة، وأن تُخزَّن البيانات وتُعالَج وفقاً للمتطلبات، وأن تبقى محادثات Copilot وتفاعلاته الأخرى ضمن حدود خدمة Microsoft 365 ونهج المؤسسة.