لماذا يكشف Copilot الملفات المُشارَكة بشكل مفرط والتي كانت مخفية من قبل؟

يعتمد Copilot على Microsoft Graph وعلى أذونات المستخدم. فحتى لو لم يبحث الموظفون يدوياً في الماضي عن الملفات المدفونة أو المنسية، يعالج Copilot استعلامات اللغة الطبيعية عبر كل موقع ومستند يملك المستخدم صلاحية قراءته، فيكشف فوراً ثغرات الأذونات الخفية.

ما دور Microsoft Purview في الجاهزية لـ Copilot؟

يوفر Microsoft Purview قدرات أساسية لحوكمة البيانات، تشمل تسميات الحساسية، والتصنيف الآلي، وسياسات منع فقدان البيانات (DLP). تحدد هذه الضوابط المستندات التي يمكن قراءتها أو تلخيصها أو معالجتها بواسطة وكلاء الذكاء الاصطناعي، وتحمي بيانات الشركة الحساسة من التعرض غير المصرح به.

كيف يمكن للمؤسسات التعامل مع 10 سنوات من بيانات SharePoint القديمة دون تعطيل البحث بالذكاء الاصطناعي؟

يمكن للمؤسسات أرشفة مواقع المشاريع والمستندات غير النشطة باستخدام أدوات الأرشفة في Microsoft 365، ما يزيل هذه العناصر من فهارس البحث في Microsoft Graph وفهارس Copilot النشطة، مع الاحتفاظ بها لتلبية متطلبات الامتثال القانوني ونهج الاستبقاء.

لماذا تُعد نهج DLP في Power Automate مهمة لأمان Copilot؟

لأن Copilot يمكنه استخدام الموصلات للتفاعل مع خدمات خارجية وأدوات تابعة لجهات خارجية مثل Jira، فإن تهيئة نهج صارمة لمنع فقدان البيانات داخل Power Automate تمنع تعرّض البيانات الداخلية الحساسة بشكل غير مقصود لتطبيقات خارجية غير مصرح بها.

Microsoft Purview والمشاركة المفرطة: إعداد المستأجر لـ Copilot

By Mirko Peters · 2026-09-24

تعرّف على كيفية تأمين Microsoft 365 لمستأجرك عبر Microsoft Purview وتقارير المشاركة المفرطة وتسميات Purview قبل نشر Copilot، دون تسرب البيانات.

Automatically translated with AI from the original post. Read the English original

Cover: Microsoft 365 Copilot Without the Hype: Adoption, Governance & Getting Your Tenant Ready with Paul Keijzers [MVP]

اكتشف كيف تحمي Microsoft Purview وتقارير المشاركة المفرطة في SharePoint والتسميات الآلية مؤسستك من تسرب البيانات عبر الذكاء الاصطناعي. تعرّف على كيفية تدقيق أذونات المشاركة، وإدارة المحتوى القديم، وتأمين مستأجرك قبل نشر Microsoft 365 Copilot دون تعريض البيانات الحساسة للخطر.

النقاط الرئيسية

يعمل Copilot كواجهة بحث ذكية تكشف فوراً ثغرات الأذونات القائمة ومشكلات المشاركة المفرطة القديمة عبر مستأجر Microsoft 365 الخاص بك.
إعدادات المشاركة الافتراضية التي تسمح بـ "Everyone" أو بوصول واسع للضيوف تشكل مخاطر جسيمة عندما تحلل أدوات الذكاء الاصطناعي بيانات الشركة غير المهيكلة.
توفر لوحات إدارة SharePoint المتقدمة تقارير المشاركة المفرطة لتحديد المواقع المعرّضة للخطر ومعالجتها عبر Teams وOneDrive وSharePoint.
تُعد تسميات الحساسية في Microsoft Purview والتصنيف الآلي متطلبات دنيا أساسية لتقييد رؤية الذكاء الاصطناعي للمستندات الحساسة.
يجب تهيئة نهج Power Automate لمنع فقدان البيانات (DLP) تحديداً للتحكم في موصلات Copilot التي تتفاعل مع تطبيقات خارجية مثل Jira.

الخطر الخفي للمشاركة المفرطة في عمليات نشر Copilot

عندما تسارع المؤسسات إلى ترخيص Microsoft 365 Copilot، غالباً ما تغفل حقيقة أساسية في الذكاء الاصطناعي التوليدي: التقنية لا تنشئ حدوداً أمنية، بل تحترمها. ومع الأسف، تراكمت لدى كثير من المستأجرين سنوات من مواقع SharePoint القديمة ومحادثات Microsoft Teams ومستندات OneDrive ذات إعدادات مشاركة متساهلة بشكل مفرط. فالملفات التي شُورِكت على نطاق واسع لمشروع سريع في عام 2018، أو المجلدات المُهيأة بأذونات "Anyone with the link"، تبقى متاحة في الخلفية. وعندما يطلب موظف من Copilot تلخيص سياسات الموارد البشرية أو التوقعات المالية أو مراسلات الإدارة التنفيذية، يمكن للذكاء الاصطناعي أن يسترجع هذه البيانات غير المؤمّنة بشكل صحيح ويجمعها دون عناء. وغالباً ما يُساء فهم هذه الظاهرة على أنها هلوسة من Copilot أو ثغرة أمنية، بينما هي في حقيقة الأمر مجرد كشف لإهمال حوكمي قائم مسبقاً.

لماذا تنهار عادات المشاركة التقليدية مع الذكاء الاصطناعي

لأكثر من عقد، اعتمد المستخدمون على مسارات ملفات غامضة وتسلسلات مجلدات مدفونة كشكل من أشكال الأمن بالإخفاء. افترض الموظفون أنه إذا كان جدول ميزانية حساس مخفياً في ثلاثة مجلدات عميقة داخل موقع فريق قديم، فلن يعثر عليه أحد. كان البحث بالكلمات المفتاحية القياسي في SharePoint يتطلب مطابقة تامة أو تصفحاً متعمداً، ما يعني أن الملفات المدفونة نادراً ما تظهر بالصدفة. يغيّر Copilot هذا الوضع تماماً. فبما أن Microsoft Graph يفهرس استعلامات اللغة الطبيعية عبر المستأجر المصرّح به بالكامل، يصبح الجهد المطلوب للعثور على المستندات المدفونة والمشاركة بإفراط يقارب الصفر. فإذا كان لدى المستخدم صلاحية قراءة لموقع ما، يستطيع Copilot الاستعلام عن محتوياته فوراً، فيحوّل السهو البسيط في الأذونات إلى حوادث امتثال كبيرة.

الاستفادة من Microsoft Purview في حوكمة Copilot

يتطلب الحد من مخاطر المستأجر نهجاً منظماً يعتمد على Microsoft Purview والأدوات الإدارية المدمجة. ويجب على المؤسسات تجاوز قوائم التحقق الأساسية للنشر، وإنشاء ضوابط صارمة لحماية البيانات. يبدأ المستأجر الآمن بتدقيق إعدادات المشاركة العامة. وينبغي على المسؤولين تقييم مدى ملاءمة السماح بمشاركة الضيوف الخارجيين وإعداد "Everyone except external users" لنموذج عملهم التشغيلي، والقيام بذلك فوراً.

بعد تقييد المشاركة الواسعة، ينبغي أن يتحول التركيز إلى أطر حماية المعلومات والحوكمة في Microsoft Purview. لم يعد تطبيق تسميات الحساسية أمراً اختيارياً للمؤسسات التي تستكشف الذكاء الاصطناعي. فهذه التسميات تحدد ما إذا كان يمكن فهرسة المحتوى أو تلخيصه أو الإشارة إليه من قبل وكلاء Copilot. وعلاوة على ذلك، ينبغي للمسؤولين نشر نهج تسمية تلقائية، لضمان تصنيف المستندات الجديدة التي تحتوي على معلومات تعريف شخصية (PII) أو ملكية فكرية وتقييدها، دون الاعتماد كلياً على التزام المستخدمين اليدوي.

معالجة الثغرات في DLP لـ Power Automate

من المتجهات التي يغفل عنها كثيرون في جاهزية Copilot تكامل موصلات Power Automate. ولأن Copilot يمكنه التفاعل مع الخدمات الخارجية وتطبيقات الأعمال من خلال الموصلات، فإن غياب نهج منع فقدان البيانات (DLP) المناسبة في Power Automate قد يؤدي دون قصد إلى تسريب بيانات داخلية إلى منصات مثل Jira أو أدوات SaaS خارجية. ويضمن إنشاء نهج DLP صريحة على مستوى البيئة ألا تتمكن سير العمل المدعومة بالذكاء الاصطناعي من تجاوز الفجوة بين التخزين الداخلي الآمن ونقاط النهاية غير المصرح بها.

إدارة المحتوى القديم وبنية SharePoint

تظل بنية المعلومات بالغة الأهمية في عصر الذكاء الاصطناعي، كما كانت خلال ذروة تطبيقات SharePoint التقليدية. فكثيراً ما تحتفظ المؤسسات بمجلدات مشاريع تاريخية تمتد لعقد من الزمن، بافتراض أن التخزين رخيص وأن متطلبات الاحتفاظ القانونية تستلزم الاحتفاظ بكل شيء إلى الأبد. غير أن الإبقاء على مستندات الإصدار 1 القديمة إلى جانب ملفات الإصدار 30 النشطة يربك محركات البحث ونماذج الذكاء الاصطناعي على حد سواء.

لمنع البيانات القديمة من التأثير سلباً على ردود Copilot، ينبغي لمسؤولي تكنولوجيا المعلومات الاستفادة من حلول الأرشفة ضمن مجموعة Microsoft 365. فالأرشفة تنقل المواقع غير النشطة خارج فهرس Microsoft Graph النشط، فتمنعها من الظهور في طلبات المستخدمين اليومية، مع الاستمرار في الامتثال لفترات الاحتفاظ القانونية. أما بالنسبة للمواقع النشطة، فإن الحفاظ على بنية منظمة، كحصر عمق المجلدات بثلاثة مستويات واستخدام البيانات الوصفية المُدارة وأنواع المحتوى، يساعد البشر والذكاء الاصطناعي على حد سواء في استرجاع معلومات دقيقة وحديثة.

الخلاصة والخطوات التالية

يتطلب نشر Microsoft 365 Copilot بنجاح تركيزاً منضبطاً على سلامة المستأجر، وتدقيق الأذونات، وحوكمة المعلومات، قبل منح التراخيص للموظفين. فعندما تُعامَل جاهزية الذكاء الاصطناعي كاستراتيجية تشغيلية مستمرة لا كتثبيت برمجي بسيط، تستطيع المؤسسات تحقيق مكاسب الإنتاجية دون المساس بالأمان. وللتعمق أكثر في حوكمة المستأجر، وبنية SharePoint، واستراتيجيات الاعتماد العملية، استمع إلى الحلقة كاملة للاطلاع على رؤى الخبراء وإرشادات قابلة للتطبيق.

الأسئلة المتداولة

لماذا يكشف Copilot عن ملفات مُشارَكة بشكل مفرط كانت مخفية سابقاً؟

يعتمد Copilot على Microsoft Graph والأذونات الممنوحة للمستخدم. فعلى الرغم من أن الموظفين ربما لم يبحثوا يدوياً في الماضي عن ملفات مدفونة أو منسية، فإن Copilot يعالج الاستعلامات بلغة طبيعية عبر كل موقع ومستند يملك المستخدم صلاحية قراءته، فيكشف فوراً عن ثغرات الأذونات الخفية.

ما دور Microsoft Purview في جاهزية Copilot؟

يوفر Microsoft Purview إمكانات حوكمة بيانات أساسية، تشمل تسميات الحساسية والتصنيف التلقائي ونهج منع فقدان البيانات (DLP). وتحدد هذه الضوابط المستندات التي يمكن لوكلاء الذكاء الاصطناعي قراءتها أو تلخيصها أو معالجتها، مما يحمي بيانات الشركة الحساسة من التعرض غير المصرح به.

كيف يمكن للمؤسسات التعامل مع 10 سنوات من بيانات SharePoint القديمة دون التأثير على بحث الذكاء الاصطناعي؟

يمكن للمؤسسات أرشفة مواقع المشاريع والمستندات غير النشطة باستخدام أدوات الأرشفة في Microsoft 365، مما يزيلها من بحث Microsoft Graph وفهارس Copilot النشطة، مع الاحتفاظ بها للامتثال القانوني ومتطلبات الاحتفاظ.

لماذا تُعد نهج منع فقدان البيانات (DLP) في Power Automate مهمة لأمان Copilot؟

لأن Copilot يمكنه استخدام الموصلات للتفاعل مع خدمات خارجية وأدوات تابعة لجهات أخرى مثل Jira، فإن إعداد نهج صارمة لمنع فقدان البيانات داخل Power Automate يمنع تعرّض البيانات الداخلية الحساسة عن غير قصد لتطبيقات خارجية غير مصرّح لها.