تأمين المؤسسة المستقلة: الحوكمة باستخدام Agent 365 وEntra وPurview

By Mirko Peters · 2026-08-13

مرحباً بعودتكم إلى المدونة المرافقة للبودكاست! في هذه المقالة نتوسع بشكل كبير في أحدث حلقاتنا، التي نستعرض فيها التحول الجذري نحو الأنظمة المستقلة وعمليات تقنية المعلومات الذكية…

Automatically translated with AI from the original post. Read the English original

مرحباً بعودتكم إلى المدونة المرافقة للبودكاست! في هذه المقالة نتوسع بشكل كبير في أحدث حلقاتنا، التي نستعرض فيها التحول الجذري نحو الأنظمة المستقلة وعمليات تقنية المعلومات الذكية. إذا لم تستمعوا إلى الحوار بعد، فتأكدوا من الاطلاع على الحلقة ذات الصلة Agentic AI for IT Operations: Windows 365, Intune & Microsoft's AI Vision with Christiaan Brinkhoff [Nerdio]. ومع تطور الذكاء الاصطناعي من روبوتات الدردشة البسيطة إلى عمال مستقلين موجّهين نحو الأهداف، يصبح تأمين المؤسسة مسألة بقاء بالغة الأهمية. اليوم نستكشف كيف تُشكّل Microsoft Foundry وAgent 365 وMicrosoft Entra وMicrosoft Purview حدود الحماية الشاملة للمؤسسة المستقلة.

تعريف الذكاء الاصطناعي الوكيل والأنظمة المستقلة

لفهم كيفية حوكمة العمال المستقلين، نحتاج أولاً إلى تحديد ما يجعلهم مختلفين جوهرياً عن البرمجيات التقليدية. تعتمد أتمتة المؤسسات التقليدية على سير عمل محدد مسبقاً وبرامج نصية حتمية، فإذا تغيّر متغير بشكل غير متوقع انهار النص البرمجي. أما روبوتات الدردشة القائمة على الذكاء الاصطناعي التوليدي فيمكنها الاستدلال وإنشاء النصوص، لكنها تفتقر عموماً إلى القدرة على تنفيذ الإجراءات بأمان عبر بيئات متعددة الأنظمة دون تدخل بشري مستمر.

يسدّ الذكاء الاصطناعي الوكيل هذه الفجوة. فالوكلاء المستقلون يرصدون سياق تشغيلهم، ويقسّمون الأهداف المؤسسية المعقدة إلى خطط متسلسلة، ويستخدمون الأدوات المصرّح بها، وينفّذون التغييرات، ويتكيفون ديناميكياً استناداً إلى حلقات التغذية الراجعة من الواقع. فهم لا يكتفون بالإجابة عن الأسئلة، بل يحلّون مشكلات تشغيلية متعددة الخطوات. غير أن هذا القدر من الاستقلالية يحمل مخاطر جسيمة، فبدون حدود صارمة قد يُساء فهم الأمر من قبل الوكيل المستقل، أو يعدّل تهيئة حرجة، أو يكشف بيانات المؤسسة الحساسة على نطاق واسع. ويتطلب إدارة هذا التحول في النموذج نهجاً جديداً تماماً لبنية المؤسسة.

أطر Microsoft للذكاء الاصطناعي الوكيل

إدراكاً منها للمخاطر الكامنة والفرص الهائلة للعمليات المستقلة، صمّمت Microsoft إطار عمل شاملاً متعدد الطبقات مخصصاً لحوكمة سير العمل الوكيلي. فبدلاً من إجبار المؤسسات على تجميع ضوابط أمنية متفرقة، تدمج رؤية Microsoft الرؤيةَ والتطوير والامتثال واستخبارات التهديدات في منظومة متماسكة. وفي قلب هذه الاستراتيجية مفهوم مستوى تحكم مركزي قادر على تتبع الهويات غير البشرية، ومراقبة استهلاك الموارد، وفرض حدود تنظيمية صارمة عبر بيئات السحابة والحافة على حد سواء.

Agent 365: مستوى التحكم المركزي

يعمل Agent 365 مركز القيادة الرئيسي لقوتك العاملة المستقلة بأكملها. وفي بيئة مؤسسية، لا يمكنك أن تتحمل تشغيل وكلاء الذكاء الاصطناعي ضمن جزر تشغيلية معزولة. يوفّر Agent 365 رؤية شاملة تمكّن مسؤولي تقنية المعلومات من مراقبة كل وكيل نشط عبر منظومة Microsoft في الوقت الفعلي. ويقيّم كفاءة الوكلاء، ويتتبع العائد على الاستثمار، ويراقب السلامة السلوكية.

والأهم من ذلك أن Agent 365 يفرض الحدود منذ اللحظة التي يُنشر فيها الوكيل. فهو يمنع استنزاف الموارد، ويضمن ألا تتفاعل الجهات غير البشرية إلا مع مجموعات البيانات المصرّح بها، ويتكامل بإحكام مع Microsoft Entra لتأمين هويات الوكلاء. ومن خلال الجمع بين قدرات كشف التهديدات في Microsoft Defender ورؤية البيانات في Microsoft Purview، يضمن Agent 365 اعتراض السلوكيات المارقة ومحاولات تسريب البيانات واستدعاءات الأدوات غير المصرّح بها قبل أن تؤثر في بيئات الإنتاج.

التطوير والإدارة باستخدام Microsoft Foundry

يبدأ بناء الوكلاء المستقلين الآمنين في مرحلة التطوير، وهنا يأتي دور Microsoft Foundry. تعمل Foundry بوصفها منصة العمل الرئيسية ومنصة الاستضافة لنماذج الذكاء الاصطناعي والوكلاء بمستوى المؤسسات. ومع توفير كتالوج واسع يضم أكثر من 11,000 نموذج، تتيح Foundry للمطورين تصميم وكلاء واعين بالسياق ومصممين خصيصاً لمجالات الأعمال المحددة.

إلى جانب اختيار النموذج، توفّر Microsoft Foundry البنية التحتية للخوادم القوية اللازمة لاستضافة الوكلاء بأمان، مع ربطهم بمستودعات المعرفة الداخلية للمؤسسة بشكل آمن. وهي توحّد الطريقة التي يتفاعل بها الوكلاء مع واجهات برمجة التطبيقات الخارجية والأنظمة الداخلية، وتدمج ضوابط الأمان والقياس عن بُعد مباشرةً في دورة حياة الشيفرة. وبذلك يضمن كل وكيل يُنشر من Foundry الالتزام الصارم بسياسات الحوكمة المؤسسية منذ البداية.

الهوية والحوكمة والامتثال مع Entra وPurview

الهوية هي المحيط الأمني الجديد، وتنطبق هذه القاعدة بشكل مضاعف على الكيانات غير البشرية. توفّر Microsoft Entra لكل وكيل مستقل هوية رقمية فريدة وقابلة للتحقق. وهذا يضمن مصادقة الوكلاء وتفويضهم، وإخضاعهم لسياسات الوصول المشروط نفسها التي يخضع لها الموظفون البشريون. يمكنك تجميع الوكلاء حسب مستويات الثقة، ومنحهم أقل قدر ممكن من الأذونات، وسحب الوصول فورًا عند رصد سلوك غير اعتيادي.

وفي الوقت نفسه، تعمل Microsoft Purview كحارس لبيانات المؤسسة. فهي تتتبّع مسار البيانات، وتُعلِّم المعلومات الحساسة الواردة في مخرجات الوكلاء، وتراقب تدفقات البيانات غير المعتادة التي قد تشير إلى خرق للامتثال. ومن خلال فرض حدود صارمة على مصادر البيانات التي يمكن للوكلاء الاستعلام عنها، تقلّص Purview سطح الهجوم بدرجة كبيرة، وتضمن بقاء المعرفة الخاصة بالشركة محميّة بالكامل.

إدارة نقاط النهاية وأجهزة Cloud PC مع Windows 365 وIntune

يحتاج الوكلاء المستقلون إلى مكان آمن للعمل والإقامة. توفّر Windows 365 وMicrosoft Intune بيئة تنفيذ معزولة وخاضعة لإدارة عالية. ومن خلال عروض متخصصة مثل Windows 365 for Agents، يمكن للمؤسسات تجهيز أجهزة Cloud PC آمنة مخصّصة بالكامل لتشغيل أحمال العمل المستقلة. وتوفّر هذه البيئات الافتراضية إدارةً لدورة الحياة من الطرف إلى الطرف، ومراقبةً لحظية، وتسعيرًا بحسب الاستخدام.

تطبّق Microsoft Intune إدارة ذكية لنقاط النهاية على الأجهزة الفعلية وأجهزة Cloud PC معًا. وتعمل الوكلاء المدعومة بالذكاء الاصطناعي داخل Intune، مثل وكلاء مراجعة التغييرات ووكلاء ضبط السياسات، على أتمتة المهام الإدارية الروتينية مع الحفاظ على خطوط الأساس الصارمة للامتثال. وإذا أظهر وكيل أو نقطة نهاية مؤشرات على الاختراق، يمكن لأدوات Microsoft Defender XDR المتكاملة عزل المورد فورًا، وقطع الوصول إلى الشبكة، وتشغيل بروتوكولات الاستجابة الآلية للحوادث.

الثقة والمرونة ومبادئ الذكاء الاصطناعي المسؤول

إن توسيع نطاق الاستقلالية عبر المؤسسة يتطلب ثقةً راسخة لا تتزعزع. تستند Microsoft في استراتيجيتها الكاملة للوكلاء إلى مبادئ صارمة للذكاء الاصطناعي المسؤول: الإنصاف، والموثوقية والسلامة، والخصوصية والأمان، والشمولية، والشفافية، والمساءلة. ويجب أن تكون الأنظمة المستقلة قابلة للتدقيق، أي أن يُسجَّل بالكامل كل مطالبة وقرار واستدعاء أداة ونتيجة.

تتحقق المرونة من خلال استراتيجيات الدفاع متعددة الطبقات. فمن خلال الجمع بين الكشف عن التهديدات في الوقت الفعلي، والتحقيقات القائمة على الرسوم البيانية عبر Microsoft Sentinel، والمساعدة الآلية لمركز عمليات الأمن (SOC) عبر Security Copilot، تضمن المؤسسات استمرارية الأعمال. وإذا ارتكب وكيل خطأ، فإن الأذونات المحدودة، وبوابات الموافقة التي يتدخل فيها الإنسان، وآليات التراجع الفوري، تضمن بقاء العمليات مستقرةً وآمنة.

أفضل الممارسات للتنفيذ والمزالق الشائعة

يتطلب النشر الناجح للذكاء الاصطناعي الوكيلي نهجًا منهجيًا خطوةً بخطوة. ينبغي للمؤسسات أن تبدأ بتحديد حالات استخدام منخفضة المخاطر وقابلة للتكرار بدرجة عالية، مثل فرز التنبيهات، وتلخيص السجلات، والتحقيقات للقراءة فقط. ويجب تعيين هوية خاضعة للرقابة لكل وكيل مع أذونات صارمة بأقل امتياز ممكن. وعلى الفرق تسجيل جميع القرارات، وتشغيل عمليات النشر الأولية في وضع القراءة فقط لقياس الموثوقية قبل منح استقلالية تشغيلية أوسع.

من المزالق الشائعة التي ينبغي تجنّبها منح أذونات مفرطة في وقت مبكر، والخلط بين رد حواري بليغ وقرار تشغيلي مُتحقَّق منه، والإخفاق في تحديد مسارات تصعيد بشرية واضحة للتغييرات عالية التأثير. ويجب أن يركّز قياس النجاح على زمن الحل، وتخفيف المخاطر، والقيمة التجارية، لا على حجم النشاط الخام.

الخاتمة والخطوات التالية

تأمين المؤسسة المستقلة ذاتيًا لا يقتصر على تقييد البرمجيات فحسب، بل يتطلب إرساء نموذج حوكمة شامل يجمع بين الإدارة المركزية، وإدارة الهوية بصرامة، وحماية قوية للبيانات، وأمان ذكي لنقاط النهاية. فمن خلال الاستفادة من Agent 365 وMicrosoft Entra وPurview وWindows 365 وIntune، يمكن للمؤسسات أن تطلق المكاسب الإنتاجية الهائلة للذكاء الاصطناعي الوكيلي بأمان، دون التضحية بالأمن أو الامتثال.

للتعمق أكثر في هذه المفاهيم والاستماع إلى رؤى الخبراء في هذا المجال، لا تفوّت الاستماع إلى حلقتنا الكاملة ذات الصلة، Agentic AI for IT Operations: Windows 365, Intune & Microsoft's AI Vision with Christiaan Brinkhoff [Nerdio]. جهّز مؤسستك اليوم، وأرسِ ضوابط الحوكمة الخاصة بك، وانطلق بثقة نحو المستقبل الوكيلي!