تسميات الحساسية في Microsoft 365

By Mirko Peters · 2026-04-27 · Updated 2026-09-13

دليل عملي حول تسميات الحساسية في Microsoft Purview، ويشمل تصنيف البيانات، والتشفير، والتسمية التلقائية، وحماية المعلومات.

Automatically translated with AI from the original post. Read the English original

التعريف: تسميات الحساسية هي وسوم تُطبَّق على المستندات والرسائل الإلكترونية والمحتوى الرقمي الأخرى، بهدف تصنيف المعلومات وحمايتها استنادًا إلى مستوى سريتها ومتطلبات التعامل معها.

شرح موجز: توجّه تسميات الحساسية طريقة التعامل مع المحتوى عبر المؤسسة، من خلال إرفاق بيانات وصفية للتصنيف وأنظمة نهج للإنفاذ. ويمكن للتسميات أن تُفعّل حمايات مثل التشفير، وتقييد الوصول، والعلامات المائية، وقواعد الاستبقاء أو الإتلاف التلقائية. ومن خلال تصنيف المحتوى باستمرار بوصفه عامًا، أو داخليًا، أو سريًا، أو سريًا للغاية (أو بمستويات مخصصة)، تُحسّن المؤسسات حوكمة البيانات، وتقلل مخاطر الوصول غير المصرح به أو التسريب، وتضمن الامتثال للأنظمة واللوائح والسياسات الداخلية. كما يساعد التكامل مع تطبيقات الإنتاجية وقواعد التسمية التلقائية على تطبيق التسميات بدقة وتقليل العبء على المستخدمين.

دليل تسميات الحساسية لـ Microsoft 365 وPurview

يمثّل هذا الدليل خريطة عملية لفهم تسميات الحساسية واستخدامها في Microsoft 365 وMicrosoft Purview. إن كنت تسعى إلى إحكام حماية بيانات مؤسستك، وتجنب مشكلات الامتثال، وجعل التعاون أكثر سلاسة، فأنت في المكان الصحيح. سنشرح الأساسيات حتى تعرف ما تفعله هذه التسميات، وكيفية نشرها، وكيفية الحفاظ على عملها كما تحتاج عبر ملفاتك ورسائلك الإلكترونية ومساحات العمل لديك.

من التعريفات الواضحة وصولًا إلى الإعداد العملي ونصائح التهيئة والأمثلة الواقعية وما يجب الانتباه إليه في العمل اليومي، يغطي هذا الدليل كل ذلك. سواء كنت جديدًا في هذا المجال أو تحاول فقط ألا تغرق في كم القواعد التنظيمية، ستجد خطوات عملية واستراتيجيات ونصائح تعمل في الواقع لمؤسسات مثل مؤسستك. هيا نبدأ.

7 حقائق مفاجئة عن دليل تسميات الحساسية

1. تنتقل تسميات الحساسية مع البيانات الوصفية للملف أو الرسالة الإلكترونية، لذلك قد تستمر الحمايات حتى بعد تنزيل المحتوى أو مشاركته خارج مؤسستك.
2. يمكن تطبيق التسميات تلقائيًا باستخدام فحص المحتوى والتعلم الآلي، وليس يدويًا فقط، لذا لا يحتاج المستخدمون دائمًا إلى تذكّر تصنيف المحتوى.
3. العلامات المرئية (العلامات المائية، والترويسات، والتذييلات) اختيارية ومنفصلة عن الحماية؛ فيمكن للتسمية أن تَسِم المحتوى دون تشفيره أو تقييده.
4. يمكن لتسميات الحساسية أن تُفعّل إجراءات امتثال أخرى، مثل نهج الاستبقاء أو الإتلاف أو منع فقدان البيانات (DLP)، فتربط التصنيف بإدارة دورة حياة المعلومات.
5. يمكن للتسميات أن تحمي ملفات Office والرسائل الإلكترونية فقط، بل أيضًا ملفات PDF والصور وبعض أنواع الملفات غير التابعة لـ Microsoft، عند دمجها مع خدمة إدارة الحقوق.
6. يمكن للمستخدمين الذين لديهم الأذونات المناسبة تجاوز التسميات المقترحة أو المطبّقة تلقائيًا، ويمكن تسجيل هذه التجاوزات لأغراض التدقيق والتدريب.
7. قد تختلف نهج التسمية بين الخدمات السحابية والبيئات المحلية، لذلك غالبًا ما يحتاج "الدليل" الواحد إلى تكييف ليغطي تفاصيل النشر الهجين.

فهم تسميات الحساسية وآلية عملها

إذا كنت تسمع عن تسميات الحساسية للمرة الأولى، فقد تتخيل ملصقًا رقميًا أنيقًا يُلصق على ملفاتك أو رسائلك الإلكترونية ويصرخ قائلًا "هذا خاص!". وبصراحة، لن تكون بعيدًا عن الصواب كثيرًا. فتسميات الحساسية تدور حول وسم البيانات بمستوى "الحاجة إلى الحماية"، لكنها تقدم أكثر بكثير من مجرد وسم بسيط. فهي جزء أساسي من طريقة عمل Microsoft 365 وPurview في مساعدتك على إبقاء الأمور الخاصة خاصة، والتفاصيل الحساسة في أيدٍ آمنة، وبعيدًا عن المخاطر.

في جوهر الأمر، تتيح لك تسميات الحساسية تصنيف المعلومات، مثل "سري" أو "عام"، ثم فرض حمايات تتوافق مع هذه الفئات. وعند وضع تسمية على أي عنصر في Microsoft 365، فإنك تُفعّل قواعد تلقائية في الخلفية: تشفير يرافق المستند أينما ذهب، وضوابط الوصول، وعلامات مرئية، وتطبيق للنهج، وكل ذلك ينتقل عبر Word وOutlook وTeams وSharePoint وجميع تطبيقاتك الرئيسية.

لكن تسميات الحساسية ليست مخصصة لخبراء تقنية المعلومات وفرق الامتثال وحدهم. فهي تظهر بصرياً للمستخدمين، لتذكّر الجميع بطبيعة ما يتعاملون معه، وتساعد في توجيه القرارات: هل ينبغي أن أرسل هذا؟ هل يمكنني مشاركة هذا؟ هل يُسمح لي بإضافة ضيف إلى هذا الفريق؟ وبذلك تصبح التسميات جزءاً حياً من سير عمل مؤسستك، لا مجرد إجراءات أمنية روتينية.

في هذا القسم، ستتعرف على الصورة العامة: ما هي التسميات، وكيف تتعرف عليها، وكيف تترابط مع Microsoft 365. وهو الأساس الذي ستبني عليه قبل الانتقال إلى الإعداد والإدارة. ابقَ معنا، فبياناتك (ومدققو حساباتك) سيشكرونك على ذلك.

ما هي تسميات الحساسية وكيف تبدو

تسميات الحساسية هي علامات تصنيف تُطبَّق على الملفات والرسائل الإلكترونية، بل وعلى مساحات العمل بأكملها في Microsoft 365. وتتمثل مهمتها الأساسية في إبلاغ المستخدمين وMicrosoft 365 بمدى حساسية المحتوى، مثل ما إذا كان عاماً أو سرياً أو داخلياً فقط.

من الناحية البصرية، تظهر تسميات الحساسية كنص أو شارات قرب أعلى المستندات والرسائل الإلكترونية. وغالباً ما تستخدم أسماء تسميات واضحة مثل "سري" أو "سري للغاية"، وقد تتضمن ألواناً أو أيقونات تجعلها أكثر بروزاً. وفي Outlook وWord وTeams، يسهل تمييز هذه العلامات، مما يمنح الجميع تنبيهاً سريعاً بشأن البيانات التي يتعاملون معها.

كيف يعمل وضع تسميات الحساسية في تطبيقات Microsoft 365 والرسائل الإلكترونية والمستندات

يمتد وضع تسميات الحساسية في Microsoft 365 عبر أكثر التطبيقات استخداماً، مثل Word وExcel وPowerPoint وOutlook وTeams وSharePoint. وآلية العمل كالتالي: بمجرد أن تطبّق أنت أو نظام آلي تسمية ما، تنتقل إعدادات الحماية الخاصة بتلك التسمية مع الملف أو الرسالة، أينما وصلا.

على سبيل المثال، إذا وسمت تقريراً في Word بأنه "سري"، فستبقى هذه التسمية ملازمة له حتى عند إرساله بالبريد الإلكتروني أو تخزينه في OneDrive أو مشاركته عبر Teams. ويتولى محرك Microsoft Information Protection فرض هذه الحماية، إذ قد يطبّق التشفير، ويحدّ من يمكنه فتح العنصر أو إعادة توجيهه، أو يضيف علامات مائية وترويسات.

يمكن للمستخدمين تعيين التسميات يدوياً باختيارها من قائمة، كما يمكن تطبيقها تلقائياً استناداً إلى قواعد أو اكتشاف المحتوى، كأن يحتوي المستند على أرقام بطاقات ائتمان. وعند استخدام التسميات في Teams أو SharePoint، يمكن تطبيقها على مواقع أو مجموعات كاملة، فتنتقل الحماية إلى كل المحتوى والاتصالات داخل مساحة العمل تلك.

تشمل الآلية التقنية الوراثة (حيث تمرر الحاويات التسمية إلى محتوياتها)، وتدقيق تغييرات التسميات، وتلميحات النهج لإرشاد المستخدمين. وتسهم هذه العناصر مجتمعةً في ضمان عدم وصول المحتوى الحساس إلى غير المخولين، وتمكّنك من إثبات للجهات التنظيمية أنك تأخذ الامتثال على محمل الجد.

أخطاء شائعة يرتكبها الناس

• الاعتقاد بأن التسميات مخصصة للمستندات فقط: يظن كثيرون أن تسميات الحساسية تنطبق على الملفات فقط، بينما تحمي أيضاً الرسائل الإلكترونية والمحادثات والحاويات وبيانات مستوى الجهاز عند دمجها مع أدوات حماية المعلومات الأوسع.
• عدم مواءمة التسميات مع عمليات الأعمال — فتطبيق التسميات دون ربطها بسير العمل الفعلي يؤدي إلى استخدام غير متسق وضعف في التبني.
• الإفراط في تعقيد تصنيف التسميات — إنشاء عدد كبير جدًا من التسميات أو خيارات دقيقة إلى حد المبالغة يربك المستخدمين ويقلل من دقة تطبيق التسميات؛ التسميات البسيطة والمحددة بوضوح تعطي نتائج أفضل.
• الاعتماد كليًا على التصنيف اليدوي — توقّع أن يقوم المستخدمون بتطبيق التسميات يدويًا في كل مرة يتجاهل خيارات الأتمتة مثل قواعد التسمية التلقائية والمصنفات القابلة للتدريب، وهي خيارات تحسّن الاتساق.
• إهمال التدريب والتواصل — طرح التسميات دون تثقيف المستخدمين يؤدي إلى أخطاء وسوء تصنيف وإحباط لدى المستخدمين.
• تجاهل فرض النهج والاستثناءات — عدم تحديد إجراءات الفرض والاستثناءات ومسارات التصعيد يؤدي إلى حماية غير فعّالة وثغرات تشغيلية.
• عدم اختبار قواعد التسمية التلقائية — نشر القواعد دون اختبارها يسبب نتائج إيجابية كاذبة وسلبية كاذبة، ما يقوض الثقة في النظام.
• عدم مراقبة استخدام التسميات وفعاليتها — من دون التقارير وعمليات التدقيق لا يمكنك قياس مدى التبني، ولا رصد إساءة الاستخدام، ولا تحسين التسميات والقواعد.
• نسيان حماية المحتوى المصنّف خارج حدود المؤسسة — يجب أن تبقى التسميات مرتبطة بالمحتوى (عبر التشفير أو العلامات المائية أو الحقوق) بحيث تستمر الحماية عند خروج المحتوى من المؤسسة.
• عدم التخطيط لدورة الحياة والاستبقاء — الخلط بين تصنيف الحساسية وتسميات الاستبقاء، أو الفشل في تنسيق الاثنين، قد يسببان مشكلات في الامتثال والتخزين.
• إغفال الاتساق عبر المنصات — تطبيق تسميات أو قواعد مختلفة عبر تطبيقات السحابة والأنظمة المحلية والأجهزة يؤدي إلى ثغرات وارتباك لدى المستخدمين.
• إهمال مبادئ الخصوصية وأقل الامتيازات — يجب أن تقود التسميات عناصر التحكم في الوصول التي تتبع مبدأ أقل الامتيازات؛ فقواعد المشاركة الشاملة للبيانات المصنفة قد تعرّض المعلومات الحساسة للكشف.
• عدم إشراك أصحاب المصلحة — استبعاد الفرق القانونية والامتثال وتقنية المعلومات وأصحاب الأعمال من تصميم التسميات يؤدي إلى حماية غير متوافقة مع الاحتياجات ومقاومة من الجهات المعنية.
• افتراض أن التسميات تغني عن منع فقدان البيانات — تكمّل تسميات الحساسية منع فقدان البيانات والحوكمة؛ فهي جزء من استراتيجية أوسع لحماية البيانات، وليست حلاً منفردًا.
• عدم توثيق معنى كل تسمية وطريقة التعامل معها — من دون إرشادات واضحة حول ما تعنيه كل تسمية وخطوات التعامل المطلوبة، سيطبّق المستخدمون التسميات بشكل غير متسق.

دليل تسميات الحساسية — المزايا والعيوب

• يحسّن حماية البيانات من خلال تصنيف المعلومات الحساسة وتسميتها بشكل متسق عبر المستندات والرسائل الإلكترونية.
• يعزز الامتثال للوائح والنهج الداخلية من خلال فرض قواعد التعامل على المحتوى المصنّف.
• يتيح إجراءات حماية تلقائية (التشفير والعلامات المائية وقيود الوصول) مرتبطة بالتسميات.
• يرفع وعي المستخدمين بمستوى الحساسية وبممارسات التعامل الصحيحة من خلال التسميات المرئية والإرشادات.
• يتكامل مع Microsoft 365 ومنصات أخرى، ويوفر إدارة مركزية وإعداد تقارير.
• يدعم التحكم الدقيق — تسميات مختلفة لمستويات حساسية وسياقات مختلفة.
• يسهّل المشاركة الآمنة مع الجهات الخارجية من خلال تطبيق الوصول المشروط والحماية استنادًا إلى التسمية.
• يساعد التدقيق وتتبع المحتوى المصنّف في الاستجابة للحوادث والتحليل الجنائي الرقمي.
• تتيح النهج المرنة التصنيف الموصى به والإلزامي معًا بما يناسب مستوى نضج المؤسسة.

• تعقيد التنفيذ — يتطلب تخطيطًا وتصميمًا للنهج واختبارًا لتجنب تعطيل المستخدمين وسير العمل.
• احتمال ارتباك المستخدمين أو مقاومتهم إذا كانت قواعد التصنيف غير واضحة أو مقيّدة بشكل مفرط.
• خطر سوء التصنيف، سواء بتصنيف محتوى غير حساس على أنه حساس، أو بتصنيف بيانات حساسة فعلية بشكل أقل من حقيقتها.
• عبء إداري — تحتاج التسميات وقواعد الحماية إلى صيانة مستمرة مع تطور احتياجات الأعمال واللوائح.
• مشكلات التوافق مع التطبيقات التابعة لجهات خارجية أو الأنظمة القديمة التي لا تحترم التسميات أو إعدادات الحماية.
• تأثيرات على الأداء أو سهولة الاستخدام إذا أدت إجراءات الحماية (التشفير والفحص) إلى زمن استجابة إضافي أو حدّت من الوظائف.
• شعور زائف بالأمان إذا طُبّقت التسميات دون فرض أو مراقبة كافية.
• التكاليف المرتبطة بالترخيص والتدريب والدعم التشغيلي لحل تصنيف يُطبَّق على مستوى المؤسسة بأكملها.
• تحديات التوسع في المؤسسات الكبيرة أو شديدة اللامركزية، حيث يصعب تحقيق اعتماد متسق.

إعداد تسميات الحساسية وتهيئتها لأمان الامتثال

والآن نتعمق في التفاصيل العملية: كيف تُعدّ تسميات الحساسية وتُهيّئها بما يتوافق مع أهداف الأمان والامتثال لديك. يُعد Microsoft Purview المركز الرئيسي لهذا العمل، إذ يجمع بين أدوات بسيطة وضوابط قوية عند الحاجة، بما يتناسب مع واقع عملك.

لكن قبل البدء في نشر التسميات، من المهم تهيئة الأرضية الصحيحة. التخطيط هو الأساس: يجب أن تحدد البيانات التي تحتاج إلى حماية، واللوائح التنظيمية التي تخضع لها، ومقدار التحكم الذي تريده في إجراءات المستخدمين. يضمن هذا التخطيط أن يبقى نظام التصنيف خفيفاً وفعالاً، ويتجنب المشكلات لاحقاً.

بعد ذلك، ستنتقل إلى إنشاء التسميات نفسها باستخدام معالج إنشاء التسميات في Purview، ثم إعداد النهج، واختيار المستخدمين الذين يحصلون على كل تسمية، والتأكد من ضبط الأذونات وإعدادات النشر الصحيحة.

يضع هذا القسم الأساس لهذه الخطوات: مساعدتك في التخطيط والبناء والنشر وتأمين بياناتك بثقة، مع إبقاء الامتثال في صدارة اهتماماتك.

إعداد تسميات الحساسية: التخطيط وضمان أمان الامتثال

تبدأ أولى خطوات نشر تسميات الحساسية بنجاح بتخطيط جيد. ابدأ بتحديد أنواع البيانات التي يستخدمها عملك، وأي المعلومات تُعد حساسة أو سرية أو خاضعة للتنظيم. تستند الفئات الشائعة إلى قوانين مثل GDPR وHIPAA، أو أطر عمل صناعية مثل FERPA، لذا وَاءِم خططك مع هذه المتطلبات منذ البداية.

قبل أن تضغط أي زر في Microsoft Purview، حدد أسماء التسميات وأوصافها وإعدادات الحماية التي سيراها المستخدمون. استشر فرق الشؤون القانونية والامتثال ومالكي البيانات وفرق تقنية المعلومات للتأكد من عدم إغفال أي أمر مهم، ومن عدم إنشاء تسميات لا يفهمها أحد ولا يستخدمها.

حدد نطاق التسميات: ما أنواع الأصول التي يجب أن تشملها؟ هل هي الملفات والرسائل الإلكترونية فقط، أم تحتاج إلى تضمين Teams ومواقع SharePoint ومساحات العمل الرقمية الأخرى أيضاً؟ يساعد ذلك على تجنب الثغرات والتناقضات لاحقاً.

كما ينبغي أن تتوقع تأثير مخطط التصنيف في أعمال الإنتاج اليومية. فالتسميات الكثيرة والمعقدة تبطئ المستخدمين. إذا جعلت فئاتك واضحة وذات صلة باحتياجات العمل، وشرحت "السبب" وراء كل تسمية، فستلاحظ اعتماداً والتزاماً أفضل بالامتثال منذ البداية.

إنشاء التسميات ونشرها مع الأذونات المناسبة

• 1. تشغيل معالج إنشاء التسميات: ابدأ من بوابة الامتثال في Microsoft Purview واختر "إنشاء تسمية". يرشدك هذا المعالج خطوة بخطوة خلال عملية تحديد التسمية الجديدة.
• 2. تحديد تفاصيل التسمية ونطاقها: سمِّ التسمية، واكتب وصفاً واضحاً، وحدد أنواع المحتوى (المستندات والرسائل الإلكترونية والمواقع وغيرها) التي ينبغي أن تُطبَّق عليها التسمية. فكّر في إضافة لون أو أيقونات للتعرف الفوري عليها.
• 3. تحديد الأذونات الخاصة بالإنشاء والنشر: حدد من يمكنه إنشاء التسميات أو تعديلها أو حذفها، وعادةً ما يقتصر ذلك على مسؤولي الامتثال ومسؤولي البيانات. استخدم أدوار Purview للتحكم في حقوق النشر وتجنب التغييرات غير المقصودة.
• 4. نشر التسمية عبر النهج: اختر المستخدمين أو المجموعات الذين يحتاجون إلى الوصول إلى التسمية الجديدة. لا تظهر التسمية للمستخدم إلا بعد نشرها بالنطاق الصحيح، وهذا يضمن إطلاقاً سليماً ويتجنب الالتباس.

تهيئة حماية تسميات الحساسية وأذوناتها

• التشفير: شفّر المحتوى تلقائياً بحيث لا يتمكن من فتحه وتعديله إلا المستخدمون أو المجموعات المصرّح لهم، حتى خارج المؤسسة.
• قيود الوصول: تحكم في من يمكنه عرض البيانات أو تعديلها أو نسخها أو إعادة توجيهها، مما يحد من التعرض للمخاطر داخل الشركة وخارجها.
• انتهاء الصلاحية والإلغاء: اضبط التسميات لإنهاء الوصول بعد فترة محددة، أو إلغائه عند تغير القواعد أو النهج.
• ضوابط المشاركة الخارجية: امنع أو قيّد المشاركة مع الضيوف أو المستلمين الخارجيين للحفاظ على وجود المحتوى الحساس في أيدٍ آمنة.

تطبيق تسميات الحساسية وإدارتها في مساحات العمل وأدوات التعاون

بعد إعداد التسميات، تتمثل الخطوة التالية في استخدامها يوميًا عبر الملفات والمحادثات والاجتماعات والمساحات المشتركة. يركز هذا القسم على التطبيق العملي للتسميات، ويوضح الدور الذي يمكن أن يؤديه كل من الأسلوب اليدوي والأسلوب الآلي، بحسب احتياجاتكم وإمكاناتكم.

تعتمد بعض المؤسسات على المستخدمين في اختيار التسمية المناسبة لملف أو رسالة بريد إلكتروني. وتضيف مؤسسات أخرى الأتمتة لرصد المعلومات الحساسة قبل أن تتسرب. وفي كلتا الحالتين، ينبغي أن تتكامل عملية التسمية مع سير عمل المستخدمين بسلاسة، وألا تعطّلهم بأسئلة غير ضرورية أو خطوات إضافية.

لكن الحماية لا تقف عند الملفات ورسائل البريد الإلكتروني. فتطبيق تسميات الحساسية على Teams ومجموعات Microsoft 365 ومواقع SharePoint يساعد على توسيع قواعد الامتثال لتشمل بيئات التعاون بأكملها. وهذا يعني أن كل ملف أو محادثة أو اجتماع ضمن هذه "الحاوية" يحصل على وضع الأمان المناسب منذ البداية.

ستتعرف هنا على أسلوبي التسمية اليدوية والتلقائية، وكيفية الحفاظ على حوكمة مساحات العمل بأقل قدر من التعقيد أو الالتباس لفرقكم.

الفرق بين تطبيق تسميات الحساسية يدويًا وتلقائيًا

• التسمية اليدوية: يختار المستخدمون تسمية الحساسية من قائمة منسدلة أو من شريط الأدوات في تطبيقات مثل Word أو Outlook. ويكون هذا الأسلوب الأنسب عندما يعرف المستخدمون محتواهم ومعايير التسمية. وهو يعزز الوعي بالبيانات الحساسة، لكنه يعتمد بدرجة كبيرة على التدريب.
• التسمية التلقائية: يمكن لـ Microsoft 365 تطبيق التسميات تلقائيًا استنادًا إلى تحليل المحتوى (الكلمات المفتاحية أو الأنماط أو السياق، مثل معلومات التعريف الشخصية (PII) والمعلومات المالية وبيانات HIPAA). يقلل هذا الأسلوب من احتمال الخطأ البشري ويساعد في التعامل مع أحجام كبيرة من المحتوى، لكنه قد يُصنّف أحيانًا مستندات فريدة أو غامضة بشكل خاطئ.
• التسميات الموصى بها ونصائح النهج: استخدم نصائح النهج المدمجة لاقتراح التسميات أو تنبيه المستخدمين إلى متطلبات التصنيف المطلوبة. تساعد هذه النصائح على الموازنة بين مشاركة المستخدمين والأتمتة، وتقلل من إرهاق اتخاذ القرار، وتدعم معالجة البيانات بدقة.

تسمية مساحات العمل في Teams والمجموعات والبيئات المشتركة

• تطبيق التسميات على مساحات العمل: عيّن تسميات الحساسية إلى Microsoft Teams أو مجموعات Microsoft 365 أو مواقع SharePoint مباشرةً في Microsoft Purview. فالحاويات الموسومة تعني أن كل ملف واجتماع ومحادثة داخلها يتبع قواعد الامتثال والمشاركة نفسها.
• فرض سياسات متسقة: إن تسمية مساحة العمل تتحكم في وصول الضيوف ومشاركة الملفات وإعدادات الخصوصية على نطاق واسع. وهي تطبّق تلقائيًا القيود أو الأذونات المناسبة على كل ما يُنشأ داخلها، مما يقلل من العمل اليدوي والثغرات في النهج.
• تحديث تسميات مساحات العمل وإدارتها: مع تغير احتياجات العمل، حدّث تسمية الحاوية لتوفير حماية إضافية أو لتخفيف قيود التعاون، دون الحاجة إلى إعادة تسمية كل مستند على حدة.
• توجيه المستخدمين إلى معاني التسميات: وضّح للمستخدمين النهائيين ما تعنيه مساحات العمل الموسومة. استخدم التهيئة الأولية وتلميحات الأدوات في Teams وSharePoint والمجموعات لتعزيز الفهم والاستخدام الصحيح.

أفضل الممارسات ونماذج واقعية لتسميات الحساسية في Microsoft

لا يقتصر فعالية تسمية الحساسية على اتباع الخطوات، بل يتعلق ببناء ثقافة أمنية تتلاءم مع احتياجات العمل الفعلية. يركز هذا الجزء من الدليل على أفضل الممارسات: ما يُجدي نفعًا، وما ينبغي تجنبه، وكيفية بناء نظام سيستخدمه فريقكم فعلًا، لا أن يكتفي بتحمّله.

ستجد استراتيجيات مثبتة لتصميم التسميات ونشرها، بدءًا من الأساسيات، مرورًا بالاعتماد على الأتمتة، وتطوير النهج مع تغير القوانين أو المخاطر أو سير العمل. والهدف هو إبقاء الأمور بسيطة بما يكفي للمستخدمين، ومتينة بما يكفي للامتثال.

وأخيرًا، نستعرض معكم مواقف واقعية. ستطلع على كيفية استخدام المؤسسات لتسميات مثل "سري للغاية" أو "داخلي" لملفات الموارد البشرية والبيانات المالية وخطط المشاريع، وما يحدث عندما تُختبر هذه التسميات أثناء عمليات التدقيق أو الحوادث الأمنية.

وفي النهاية، ستحصل على أفكار قابلة للتنفيذ لتشكيل نظام التسمية لديكم أو تطويره، مبنية على كل من نظرية الأمان والنجاحات العملية.

أفضل ممارسات تسميات الحساسية للامتثال والأمان

• اجعل التسميات بسيطة ومفهومة: استخدم أسماءً واضحة وعددًا محدودًا من الفئات يكفي لتغطية أنواع بياناتكم الرئيسية، وتجنّب إثقال المستخدمين بالخيارات.
• استفد من الأتمتة حيثما أمكن: طبّق التسمية التلقائية على المعلومات الحساسة باستخدام القواعد المدمجة أو المخصصة لتقليل الخطأ البشري وتعزيز الامتثال.
• تدريب المستخدمين ودعمهم: اجعل التدريب مستمراً وليس لمرة واحدة. استخدم أدلة سريعة وتلميحات منبثقة وجلسات تحديث كلما عدّلت التسميات أو النُهج.
• مراجعة النُهج بانتظام: حدّث التسميات وإعدادات الحماية لتعكس اللوائح الجديدة أو المخاطر التجارية أو احتياجات التعاون.

أمثلة واقعية لتصنيف البيانات باستخدام تسميات الحساسية

• بيانات الموارد البشرية السرية: تضع إحدى المؤسسات تسمية "سري للغاية" على سجلات الرواتب وتقييمات الأداء وخطابات العروض الوظيفية. لا يمكن الوصول إلى هذه الملفات إلا من موظفي الموارد البشرية، ومشاركتها خارج فريق الموارد البشرية محظورة. وإذا حاول أحدهم إرسال هذه الملفات عبر البريد إلى خارج المجموعة، يُظهر Outlook تحذيراً أو يمنع الإجراء تماماً.
• خطط المشاريع الداخلية: تُصنَّف مستندات مقترحات المشاريع بعبارة "داخلي فقط". يؤدي ذلك إلى منع المشاركة الخارجية في SharePoint وتقييد وصول الضيوف في Teams، بما يضمن أن موظفي الشركة وحدهم يطّلعون على بيانات المشاريع الحساسة.
• مواد التسويق العامة: تُصنَّف الكتيبات والبيانات الصحفية بعبارة "عام". لا تُطبَّق أي قيود، لذا تسهل مشاركتها، لكن يُذكَّر المستخدمون بأن هذه المستندات قد تُوزَّع على أي شخص.
• الامتثال للبيانات الخاضعة للتنظيم: تؤدي إضافة تسمية "خاضع للتنظيم" إلى التقارير المالية إلى تفعيل تشفير مخصص، بما يضمن الامتثال لقانون SOX أو اللائحة العامة لحماية البيانات GDPR، ويوثّق كل عملية وصول في سجلات التدقيق للمراجعات السنوية.

المراقبة والتدقيق وتجربة المستخدم مع تسميات الحساسية

حسناً، لقد أعددت تسميات الحساسية ونشرتها، لكن كيف تعرف أنها تعمل بالفعل؟ يتناول هذا القسم أدوات المراقبة والتدقيق المدمجة في Microsoft 365 وPurview خلف الكواليس. هذه الأدوات طوق نجاة حقيقي لإثبات الامتثال، ورصد المخاطر، وإظهار للمدققين أنك على اطلاع كامل بما يجري.

ستتعرّف على أنواع التقارير والسجلات المتاحة، وكيفية مراقبة من يطبّق التسميات، وما إذا كان المحتوى يحصل على الحماية اللازمة. تساعدك هذه الضوابط على اكتشاف الأخطاء أو الثغرات في النُهج مبكراً، فتتمكن من تصحيح المسار قبل أن تتفاقم المشكلات.

لا يقل عن ذلك أهمية تجربة المستخدم. فإذا كان التعامل مع المحتوى المصنّف والمحمي مصدر إزعاج للموظفين، فلن يتبنّى أحد هذا النظام، ولن تصمد الأمنية. سنتناول هنا كيفية ظهور التسميات للمستخدمين، وكيفية وصولهم إلى المستندات أو الرسائل المشفّرة، وما يمكنك فعله لجعل العملية سلسة بدلاً من أن تكون مُحبِطة.

الهدف واضح: أمان قوي بأقل قدر ممكن من العناء والمقاومة.

رؤية المحتوى الحساس ومراقبته باستخدام سجلات التدقيق

• تتبّع استخدام التسميات عبر سجلات التدقيق: تلتقط Microsoft Purview، إلى جانب Exchange Online، كل مرة تُطبَّق فيها تسمية على الملفات أو الرسائل أو مساحات العمل في المؤسسة، أو تُغيَّر فيها أو تُزال.
• مراقبة المؤشرات الرئيسية: تكشف تقارير التدقيق المحتوى المصنّف، ومن وصل إليه، وأي محاولات لمشاركته دون تصريح، وما إذا كانت التسميات مفقودة في المستندات الجديدة.
• دعم تقارير الامتثال: استخدم لوحات المعلومات المدمجة لإثبات الالتزام بالنُهج بسرعة أمام الإدارة العليا أو المدققين الخارجيين أو الجهات التنظيمية.
• رصد المخاطر ومعالجتها بسرعة: تُبرز سجلات التدقيق حالات التصنيف الخاطئ، أو خفض مستوى الحساسية عن طريق الخطأ، أو الوصول المشبوه إلى البيانات المقيّدة، مما يتيح التحقيق والاستجابة بسرعة.

رؤية المستخدم والوصول إلى المستندات المشفّرة

• سهولة التعرف على التسميات: يرى المستخدمون التسميات كشرائط أو وسوم في Outlook وWord وSharePoint وTeams. هذا التذكير المستمر يساعد على توجيههم نحو التعامل الآمن مع المعلومات الحساسة.
• طلب الوصول إلى المحتوى المحمي: إذا احتاج أحدهم إلى الوصول إلى ملف مشفّر أو مقيّد، يقدّم Microsoft 365 مطالبات واضحة لطلب الإذن أو إرشادات حول الخطوات التالية.
• تلميحات النُهج والمساعدة داخل التطبيق: تعرّف التلميحات المنبثقة ورسائل النوافذ المنبثقة وتحذيرات الشريط المستخدمين بمتطلبات النُهج وطرق استكشاف الأخطاء وإصلاحها في الوقت الفعلي.
• تقليل إحباط المستخدمين: تساعد التوصيات الآلية وخيارات التسميات المحدودة ورسائل الخطأ الواضحة على منع المستخدمين من الضياع أو الإرهاق، مما يؤدي إلى تبنٍّ أكبر ومشاركة أكثر أماناً.

الخلاصة والنقاط الرئيسية حول تسميات الحساسية

مع اختتام هذا الدليل، ينبغي أن تكون الصورة الكبرى لتسميات الحساسية في Microsoft 365 وPurview واضحة تماماً. فهذه التسميات أكثر من مجرد قاعدة تقنية إضافية، بل هي أفضل وسيلة لديك للحفاظ على أمان البيانات، والبقاء على الجانب الصحيح من الجهات التنظيمية، وتجنّب تسريبات البيانات المرعبة التي لا يرغب فيها أحد.

تبدأ الرحلة بمرحلة تخطيط متينة تشرك فيها أصحاب المصلحة الرئيسيين لضبط الفئات والأهداف بشكل صحيح. ثم، من خلال إنشاء تسميات منظم، ونشر نهج مدروس، والتحكم الدقيق في الأذونات، تبني نظام حماية فعّالاً ويحظى بثقة فريقك.

لكن التسميات ليست عملية تُنجز مرة واحدة. فالتدريب المستمر، والتدقيق المنتظم، والاهتمام بتجربة المستخدم، والاستعداد لتكييف استراتيجية التسميات مع مرور الوقت، هي ما يميز المؤسسات الآمنة والملتزمة بالامتثال عن غيرها. واستمروا في التطور مع ظهور قوانين جديدة، أو مخاطر، أو تغييرات في الأعمال.

مع هذه الخطوات وقدر من اليقظة اليومية، يمكن لمؤسستك أن تدعم تعاونًا آمنًا وفعّالًا وملتزمًا بالامتثال، دون أن تغرق في المصطلحات التقنية أو البيروقراطية. وللحصول على مزيد من الدعم والتعمق في الموضوع، لا تفوّت المصادر الواردة أدناه.

المقالات الموصى بها ومصادر الدعم الخاصة بتصنيف الحساسية

• الوثائق الرسمية من Microsoft: أدلة محدّثة حول إعداد تسميات الحساسية وإدارتها واستكشاف أخطائها وإصلاحها ضمن Microsoft 365 وPurview.
• منتديات مجتمع Microsoft: نصائح من أقران، وأفكار لحل المشكلات، وإجابات عن الأسئلة الشائعة من مجتمع عالمي من المستخدمين والخبراء.
• مسارات التعلم المتقدمة: دورات منظمة وعروض توضيحية تفاعلية تغطي الإعدادات المتقدمة، والأتمتة، والتكامل مع Power BI، وإدارة الأدوار عبر Microsoft Entra أو وحدات الإدارة.
• قنوات الدعم: مساعدة مباشرة من دعم Microsoft للتصعيد، واستكشاف أخطاء النهج وإصلاحها، والإرشاد المستمر مع تطور اللوائح والتقنيات.

دليل تسميات الحساسية: قائمة مراجعة Purview

استخدم قائمة المراجعة هذه لتخطيط تسميات الحساسية وإنشائها ونشرها وإدارتها في Microsoft Purview.

• تحديد الأهداف: حدّد أهداف التصنيف، والمتطلبات التنظيمية، وحالات الاستخدام التجارية لتسميات الحساسية.
• مواءمة أصحاب المصلحة: أشرك مالكي الأمن والامتثال والشؤون القانونية والأعمال للموافقة على تصنيف التسميات وأنواع الحماية.
• جرد البيانات والمواقع: صنّف أنواع البيانات الحساسة، ومخازن البيانات، وأحمال عمل Microsoft 365، والمواقع الخارجية المشمولة.
• تصميم تصنيف التسميات: أنشئ تسميات واضحة (مثل: عام، داخلي، سري، سري للغاية) مع أوصاف وأمثلة للمستخدمين.
• ربط أنواع الحماية بالتسميات: حدّد إجراءات الحماية لكل تسمية: التشفير، ووضع علامات على المحتوى (الرؤوس والتذييلات والعلامات المائية)، وقيود الوصول، وإعدادات المشاركة الخارجية.
• إعداد إعدادات التشفير: قرّر قوالب إدارة الحقوق، وإدارة المفاتيح (مفاتيح تديرها Microsoft مقابل مفاتيح يديرها العميل)، وسياسات انتهاء الصلاحية.
• تحديد النطاق والوراثة: حدّد نطاق التسمية (الملفات، والرسائل، والمجموعات، والمواقع) وكيفية تطبيق التسميات على المحتوى الموروث (المواقع/الحاويات).
• قواعد الوضع التلقائي للتسميات: أنشئ أنواع المعلومات الحساسة والمصنّفات القابلة للتدريب وشروط القواعد، واختبرها للتسمية التلقائية والتسميات الموصى بها.
• نهج التسميات والنشر: أنشئ نهج تسميات في Purview، واستهدف المستخدمين أو المجموعات المناسبة، وانشر النهج بشكل مرحلي أو كامل مع جدول زمني للتطبيق.
• تجربة المستخدم والمطالبات: اضبط التسميات الإلزامية والتسميات الموصى بها، ومطالبات المستخدم مع إرشادات واضحة لتقليل الاحتكاك.
• الاختبار في بيئة تجريبية: جرّب التسميات مع مستخدمين وأحمال عمل تمثل بيئتك للتحقق من السلوك والوصول وإرشادات المستخدم قبل النشر الواسع.
• التكامل مع منع فقدان البيانات (DLP): وازن بين تسميات الحساسية ونهج DLP لفرض إجراءات المشاركة أو الحظر أو الحماية.
• الاستبقاء وإدارة السجلات: اربط التسميات بتسميات الاستبقاء أو نهج الاستبقاء حيثما يلزم، لضمان إدارة دورة حياة المحتوى الحساس.
• المراقبة والتقارير: فعّل سجلات الاستخدام والتقارير وراجعها، واتجاهات تطبيق التسميات، وأحداث الحماية في Purview ومركز الامتثال في Microsoft 365.
• التدقيق والاستجابة للحوادث: تأكد من تفعيل التدقيق لتغييرات التسميات وعمليات الوصول، وحدّد مسارات عمل للاستجابة لأخطاء التصنيف أو تعرض البيانات للخطر.
• عملية الاستثناءات والتصعيد: حدّد كيفية طلب المستخدمين للاستثناءات، ومن يوافق عليها، وآليات التتبع.
• التدريب والتوثيق: انشر إرشادات المستخدمين وأدلة المسؤولين التشغيلية، ونظّم جلسات تدريب دورية تستند إلى دليل تسميات الحساسية هذا.
• إدارة التغيير: تواصل خارطة الطريق وتغييرات التسميات وخطط الإيقاف، وحافظ على إصدارات تعريفات التسميات.
• المراجعة الدورية: جدول مراجعات منتظمة لتصنيف التسميات وقواعد التسمية التلقائية وإعدادات الحماية ومقاييس الفعالية.
• اعتبارات النسخ الاحتياطي والاسترداد: تأكد من أن أنظمة النسخ الاحتياطي تحترم حمايات التسميات، وأن عمليات الاسترداد تحافظ على البيانات الوصفية للتسميات.
• تغطية الأطراف الثالثة ونقاط النهاية: تحقّق من تطبيق فرض التسميات على نقاط النهاية والأجهزة المحمولة والتطبيقات الخارجية المتكاملة، حيثما كان ذلك مدعومًا.
• التوافق مع الامتثال والجوانب القانونية: تحقّق من أن التسميات تستوفي متطلبات الحجز القانوني وeDiscovery ومتطلبات الأدلة التنظيمية.
• اختبار الأداء وقابلية التوسع: تحقّق من التسمية والحماية على نطاق واسع للمستودعات الكبيرة وسير العمل عالي الحجم.
• التحسين المستمر: اجمع ملاحظات المستخدمين ودروس الحوادث والقياسات عن بُعد لتحسين التسميات والنهج بمرور الوقت.

تعلّم كيفية استخدام تسميات الحساسية وتطبيقها في Microsoft 365

ما هو دليل تسميات الحساسية، ولماذا ينبغي أن أستخدمه؟

يشرح دليل تسميات الحساسية كيفية إنشاء تسميات الحساسية وتكوينها لحماية البيانات، وتطبيق التسميات على الملفات ورسائل البريد الإلكتروني، وفرض النهج عبر Office 365 وMicrosoft 365. ويساعد المسؤولين والمستخدمين على فهم تسميات الحساسية، واستخدام Microsoft Purview لحماية المعلومات، والتأكد من نشر التسميات وتطبيقها بشكل متسق على المحتوى في تطبيقات Office وOffice على الويب.

كيف أنشئ تسميات الحساسية في بوابة Microsoft Purview؟

لإنشاء تسميات الحساسية، انتقل إلى بوابة Microsoft Purview (المعروفة سابقًا باسم مركز الامتثال في Microsoft Purview)، واختر حماية المعلومات، ثم حدد إنشاء تسميات الحساسية. اضبط إعدادات التسمية مثل التشفير، ووضع العلامات على المحتوى، والتسمية التلقائية. وبعد الإنشاء، انشر التسميات عبر نهج التسميات لتصبح تسميات الحساسية متاحة لمستخدمي Microsoft 365 ومجموعاتهم.

ما هي نهج التسميات، وكيف تؤثر في المستخدمين؟

تحدد نهج التسميات التسميات المنشورة والمستخدمين والمجموعات الذين يمكنهم رؤيتها. وتتحكم النهج في أولوية التسميات، وتعيين تسمية الحساسية الافتراضية، وما إذا كان المستخدمون مطالبين بتطبيق التسمية أم أنها تُقترح عليهم. استخدم نهج التسميات لضمان تطبيق التسميات على الملفات والمحتوى المنظَّم بشكل متسق في تطبيقات Office المكتبية وOffice على الويب.

كيف أطبّق تسمية حساسية على مستند أو رسالة بريد إلكتروني؟

يمكن للمستخدمين تطبيق التسمية باستخدام زر الحساسية في تطبيقات Office (Word وExcel وPowerPoint وOutlook)، أو عبر تطبيقات Office على الويب. ويمكن للمسؤولين أيضًا تكوين نهج التسمية التلقائية في Microsoft Purview أو Microsoft 365 لتطبيق التسمية تلقائيًا استنادًا إلى فحص المحتوى وخريطة البيانات في Microsoft Purview.

ما هي تسمية الحساسية الافتراضية، وكيف تُستخدم؟

تُعيَّن تسمية الحساسية الافتراضية (التسمية الافتراضية) تلقائيًا للملفات أو رسائل البريد الإلكتروني الجديدة عندما يحدد نهج التسميات تسمية افتراضية. ويمكن ضبط هذه الحساسية الافتراضية للمستخدمين والمجموعات أو على مستوى المستأجر بأكمله لضمان حماية أساسية، وقد يعيّن المسؤولون تسمية افتراضية للمستندات التي ينشئها المستخدمون للحد من مخاطر البيانات غير المصنفة.

كيف تؤثر تسميات الحساسية المطبقة في التشفير والوصول؟

يمكن لتسميات الحساسية المطبقة أن تضيف التشفير وإدارة الحقوق وقيود الوصول إلى المحتوى. وعندما تطبّق التسمية التشفير، يمكنك تحديد هويات Microsoft Entra ID أو المجموعات التي لها حق الوصول. كما يمكن للتسميات التحكم في العلامات المائية والترويسات وغيرها من حمايات المحتوى لفرض متطلبات حساسية البيانات.

هل يمكنني إزالة تسمية بعد تطبيقها؟

نعم، يمكن للمستخدمين الذين لديهم الأذونات المناسبة إزالة التسمية ما لم تمنع إعدادات التسمية أو نهج التسميات ذلك. ويمكن للمسؤولين تقييد القدرة على إزالة التسمية في تكوين التسمية أو عبر النهج؛ وفي بعض الحالات، قد تتطلب التسميات المطبقة بواسطة التسمية التلقائية أو قواعد الاستبقاء إجراءً من المسؤول لتغييرها أو إزالتها.

ما هي السيناريوهات الشائعة لتسميات الحساسية في بيئة Microsoft 365؟

تشمل السيناريوهات الشائعة حماية جداول البيانات المالية، وتمييز المستندات الداخلية عن العامة، وتشفير رسائل البريد الإلكتروني التي تحتوي على بيانات شخصية، واستخدام الوسم التلقائي لاكتشاف البيانات الحساسة وتسميتها في بيانات 365. تتكامل تسميات الحساسية لـ Microsoft 365 مع Microsoft Defender و Microsoft Purview Data Loss Prevention وتحليلات Microsoft Fabric لتأمين البيانات عبر التطبيقات والخدمات.

كيف تعمل أولوية التسميات عندما يمكن أن تنطبق عدة تسميات؟

تحدد أولوية التسميات التسمية التي تُقدَّم عندما تتطابق عدة نُهج تسميات أو قواعد وسم تلقائي مع المحتوى. يُهيّئ المسؤولون الأولوية ضمن نُهج التسميات، ويتأكدون من أن التسمية الافتراضية للمستندات ونطاق النهج يعكسان احتياجات العمل، بحيث تُطبَّق الحساسية الصحيحة.

كيف أفعّل تسميات الحساسية لتطبيقات Office لسطح المكتب و Office للويب؟

فعّل تسميات الحساسية بإنشاء التسميات ونشرها في بوابة Purview، والتأكد من نشرها للمستخدمين والمجموعات الصحيحة، ومن تحديث تطبيقات Office. بالنسبة لتطبيقات Office لسطح المكتب، فعّل الوظيفة الإضافية Microsoft Purview Information Protection أو الميزات المضمنة؛ أما Office للويب فتأكد من نشر التسميات وأن يسجّل المستخدمون الدخول بحسابات Microsoft Entra ID الخاصة بهم.

ما هو زر الحساسية وأين يجده المستخدمون؟

يظهر زر الحساسية في الشريط الخاص بتطبيقات Office (لسطح المكتب والويب) وفي Outlook. يتيح للمستخدمين اختيار تسمية الحساسية أو تغييرها، ومعرفة الحماية المرتبطة بتسمية الحساسية، والاطلاع على إرشاداتها. وإذا لم يرَ المستخدمون زر الحساسية، فتحقق من نشر التسميات ومن إعداد التطبيقات لاستخدام Microsoft Purview information protection.

كيف أبدأ باستخدام تسميات الحساسية في مؤسستي؟

ابدأ بالتعرف على تسميات الحساسية في Microsoft Learn، وتخطيط تصنيف التسميات (تسميات الحساسية الجديدة والحساسية الافتراضية)، وإنشاء تسميات الحساسية في بوابة Purview، ونشرها عبر نُهج تسميات الحساسية للمستخدمين والمجموعات. اختبر التسميات في مجموعة تجريبية قبل النشر الواسع للتأكد من أنها تعمل كما هو متوقع مع محتوى Office 365 وتكاملات Microsoft Defender.

ما هو الوسم التلقائي وكيف يكتشف حساسية البيانات؟

يستخدم الوسم التلقائي فحص المحتوى وأنواع المعلومات الحساسة والتعلم الآلي لتطبيق التسميات تلقائياً على الملفات ورسائل البريد الإلكتروني. هيّئ قواعد الوسم التلقائي في Microsoft Purview لفحص بيانات 365 و SharePoint و OneDrive و Exchange. ويمكن ضبط الوسم التلقائي لتقليل الإيجابيات الكاذبة وليتوافق مع متطلبات حساسية البيانات والامتثال.

كيف تتكامل تسميات الحساسية مع Microsoft Defender وأدوات الأمان الأخرى؟

تتكامل تسميات الحساسية مع Microsoft Defender و DLP وحماية التهديدات في Microsoft Purview لفرض حمايات مثل التشفير وتقييد الوصول. وتوفر التسميات بيانات وصفية تستخدمها أدوات الأمان لتطبيق النُهج وإطلاق التنبيهات ومعالجة المخاطر عبر البريد الإلكتروني ونقاط النهاية والخدمات السحابية.

هل يمكن تطبيق تسميات الحساسية على أنواع ملفات غير تابعة لـ Microsoft وعلى التطبيقات الخارجية؟

نعم، يمكن توسيع تسميات الحساسية لتشمل أنواع ملفات غير تابعة لـ Microsoft باستخدام عميل Microsoft Purview Information Protection الموحد للتسميات وحزم SDK. تُطبَّق التسميات على الملفات ويمكن أن تبقى سارية عند مشاركة الملفات خارج المؤسسة، وقد يتطلب التكامل مع التطبيقات الخارجية إعدادات إضافية أو استخدام Purview SDK.

كيف أراقب التسميات المنشورة والتسميات المطبقة في جميع أنحاء المستأجر وأُعدّ تقارير عنها؟

استخدم سجلات تدقيق Microsoft Purview ومستكشف الأنشطة وأدوات التقارير لتتبع التسميات المنشورة، والتسميات المطبقة، والإجراءات التي يتخذها المستخدمون استناداً إلى التسميات. تساعد التقارير على تحديد الثغرات في التسمية، ومراجعة أثر نهج التسميات، وتحسين إعدادات التسميات لإدارة أفضل لحساسية البيانات.

ما هو توارث التسميات والحساسية المطبقة على الملفات في SharePoint و OneDrive؟

يحدد توارث التسميات ما إذا كانت العناصر ترث تسمية الموقع أو المكتبة. يمكن فرض تسميات الحساسية المطبقة على المستندات في SharePoint و OneDrive على مستوى الملف، ويمكن للمسؤولين تحديد ما إذا كانت المستندات ترث التسمية الافتراضية من الحاوية أو تتطلب وسمًا فرديًا من المستخدمين، بما يقلل المخاطر المرتبطة ببيانات 365 المشتركة.

كيف أدعم المستخدمين الذين يحتاجون إلى مساعدة في اختيار التسمية الصحيحة؟

قدّم إرشادات التصنيف في أوصاف التسميات، واستخدم التسميات الموصى بها من خلال نهج التسميات، ودرّب المستخدمين بموارد Microsoft Learn، وفعّل المطالبات في تطبيقات Office لاقتراح التسميات. ويمكن للمسؤولين أيضاً تطبيق نهج تسميات الحساسية التي تشترط تقديم مبرر عند تغيير التسميات، لتشجيع السلوك الصحيح في التصنيف.

ما أفضل الممارسات عند إنشاء تسميات الحساسية وتهيئتها؟

تشمل أفضل الممارسات البدء بتصنيف واضح للفئات، واستخدام أسماء وصفية للتسميات ونصوص مساعدة واضحة، واختبار التسميات مع مجموعة تجريبية، وضبط خيارات التسمية الافتراضية بشكل مناسب، وتهيئة التصنيف التلقائي للبيانات عالية المخاطر، ومراقبة استخدام التسميات باستخدام تقارير Purview. واحرص على أن تتوافق نهج التسميات مع متطلبات العمل والامتثال.

كيف ترتبط تسميات الحساسية بالاستبقاء وإدارة السجلات؟

تركّز تسميات الحساسية على الحماية وضوابط الوصول، بينما تدير تسميات الاستبقاء دورة الحياة والتخلص من المحتوى. يمكنك استخدام الاثنين معاً عبر إنشاء إعدادات تسميات تعمل بتناغم، إذ يمكن أن تتواجد التسميات على العناصر نفسها، وينبغي للمسؤولين تنسيق نهج حماية المعلومات مع نهج الاستبقاء في بوابة Purview لتجنب التعارضات.

هل يمكنني توسيع نطاق تسميات الحساسية ليشمل المتعاونين الخارجيين والضيوف؟

نعم، يمكن لتسميات الحساسية حماية المحتوى المشارك مع المتعاونين الخارجيين من خلال تطبيق التشفير وضوابط الوصول المرتبطة بهوية Microsoft Entra ID أو بهويات الضيوف. تأكد من أن إعدادات التسمية تسمح بالوصول الخارجي عند الحاجة، واختبر سيناريوهات المشاركة الخارجية للتحقق من السلوك المتوقع للمحتوى الموسوم.

ماذا يحدث عند إنشاء تسمية حساسية جديدة، وكيف تصبح متاحة؟

بعد إنشاء تسمية حساسية جديدة في بوابة Purview، يجب تضمينها في نهج تسميات ونشر هذا النهج للمستخدمين والمجموعات المستهدفة. وبعد نشر التسميات، تُعمَّم على المستخدمين المعنيين وتظهر في زر الحساسية في تطبيقات Office عند توفر تسميات الحساسية في Microsoft 365.

استمع أيضاً إلى

إذا كنت تستكشف تسميات الحساسية في Microsoft 365، فإن حلقات البودكاست هذه تضيف سياقاً عملياً من جوانب بنية Microsoft 365 والحوكمة والأمان والذكاء الاصطناعي. وكل حلقة تساعد على ربط المفاهيم الواردة في هذا الدليل بقرارات التنفيذ الفعلية.

• Microsoft Teams Governance – Simply Explained — اكتشف كيف تحوّل نهج الحوكمة ضوابط التعاون إلى نموذج تشغيلي يمكن للفرق اتباعه فعلياً.
• Microsoft Purview – Simply Explained — ابنِ النموذج الذهني الأساسي للتصنيف والاستبقاء والامتثال وحوكمة البيانات في Microsoft 365.
• Microsoft Defender XDR – Simply Explained — اربط أعمال حماية البيانات والامتثال بالكشف والتحقيق والاستجابة عبر مكدس الأمان في Microsoft.
• Conditional Access – Simply Explained — افهم كيف يمكن لإشارات الهوية والجهاز والمخاطر أن تحمي الوصول إلى المعلومات الحساسة.

هذه الحلقات مفيدة بشكل خاص عندما تريد الانتقال من تعريف عام إلى خطة تنفيذ عملية في Microsoft.

قائمة مراجعة تسميات الحساسية في Microsoft 365، والحقائق، والفوائد، والمفاضلات

• حدّد المالك والنطاق والبيانات المعتمدة ومقياس النجاح.
• اختبر مع مستخدمين ممثلين، ووثّق الاستثناءات، وتحقق من المراقبة.
• راجع النتائج قبل توسيع نطاق النشر.

التعريف: تسميات الحساسية في Microsoft 365 هي التصميم المضبوط والتشغيل المنظم للإمكانية لتحقيق نتيجة عمل محددة.

الإيجابيات: ملكية أوضح، وتنفيذ قابل للتكرار، وتحسن قابل للقياس. السلبيات: جهد الإعداد، وأعباء الحوكمة، والاعتماد على دقة البيانات والأذونات.

حقائق مفاجئة عن تسميات الحساسية في Microsoft 365

تعتمد النتائج الناجحة على الحوكمة وجودة المعلومات بقدر اعتمادها على الميزة نفسها.

أخطاء شائعة يرتكبها الناس بشأن تسميات الحساسية في Microsoft 365

تتجاوز الفرق غالباً مرحلة التجربة، وتفترض أن الإعدادات الافتراضية آمنة، وتخفق في تعيين مالك طويل الأمد.

الفوائد الرئيسية لتسميات الحساسية في Microsoft 365

يحسّن النهج المنضبط الاتساق وقابلية الدعم وثقة المستخدمين وأدلة التدقيق.

الأسئلة المتداولة

ما هي تسمية الحساسية في Microsoft 365؟

هي بيانات وصفية للتصنيف، يمكنها تطبيق علامات مرئية أو تشفير أو ضوابط وصول أو متطلبات معالجة أخرى على المحتوى.

ما المتطلبات الأساسية التي ينبغي التحقق منها؟

تحقق من المستأجر والهويات والأذونات وتوفر الخدمة وتبعيات النهج قبل تغيير الإمكانية.

ما الدور الإداري المطلوب عادةً؟

استخدم دور المسؤول الأقل صلاحية الذي يمكنه إعداد الخدمة المعنية، وافصل الموافقة عن التنفيذ.

كيف ينبغي تصميم المرحلة التجريبية؟

اختر مستخدمين يمثلون المؤسسة وسيناريوهات واقعية، وحدّد مقاييس النجاح، وأبقِ النطاق الأولي صغيراً بما يكفي لتتمكن من دعمه.

كيف يؤثر الأمان في الإعداد؟

تظل الأذونات والنهج القائمة مهمة؛ راجع المشاركة المفرطة والوصول المميّز وحدود البيانات قبل النشر.

ما الأخطاء الشائعة؟

تشمل الأخطاء الشائعة تغيير كل شيء دفعة واحدة، وتخطي الاختبار، وعدم وضوح الملكية، وعدم توثيق الاستثناءات.

ما الفوائد الرئيسية؟

تتمثل الفوائد الرئيسية في وضوح القرارات، وقابلية تكرار العمليات، وتحكم أقوى، وتجربة مستخدم أكثر قابلية للقياس.

ما الحقيقة المفاجئة؟

غالباً ما تكشف هذه الإمكانية نقاط الضعف في البيانات أو الأذونات أو تصميم العمليات القائمة، بدلاً من أن تُنشئ هذه النقاط بنفسها.

ما القيود الرئيسية؟

يمكن أن تحدّ من النتائج عوامل مثل التوفر والترخيص ودعم أعباء العمل وجودة البيانات وحدود التكامل والجهد الإداري.

كيف ينبغي اختبار التغييرات؟

اختبر باستخدام بيانات ومستخدمين يمثلون الواقع، وتحقق من السلوك المتوقع، وسجّل الأخطاء، وحدّد مساراً للتراجع أو الاحتواء.

كيف ينبغي تدريب المستخدمين؟

علّمهم الغرض، وحدود التشغيل الآمنة، ومراجعة المخرجات المتوقعة، ومسار التصعيد، وأمثلة من العمل اليومي.

كيف ينبغي قياس النجاح؟

قِس مستوى الاعتماد جنباً إلى جنب مع الجودة والوقت الموفّر وتذاكر الدعم ونتائج الأمان وتحقيق النتيجة المقصودة.

ما الذي ينبغي توثيقه؟

وثّق النطاق والمالك والإعداد والتبعيات والاستثناءات ونتائج الاختبار ومسار الدعم وتاريخ المراجعة.

كم مرة ينبغي مراجعة الإعداد؟

راجعه بانتظام، وبعد التغييرات الكبيرة في المنتج أو المؤسسة أو الأنظمة أو البيانات.

كيف تؤثر التكاملات في النتيجة؟

تضيف التكاملات قيمة، لكنها تُدخل أيضاً تبعيات تتعلق بالأذونات والموصلات والهوية والتوفر والمراقبة.

ما نمط النشر الأكثر أماناً؟

استخدم مرحلة تجريبية مضبوطة، ووسّع النطاق على موجات، وراقب النتائج، وأوقف التوسع عندما يتجاوز الخطر أو طلب الدعم الخطة.

كيف ينبغي التعامل مع الاستثناءات؟

استخدم عملية موافقة موثّقة تتضمن مالكاً وتاريخ انتهاء وضابطاً تعويضياً وأدلة مراجعة.

كيف يُطبَّق مبدأ الحد الأدنى من الصلاحيات؟

امنح الوصول اللازم للسيناريو فقط، وأزل الأذونات غير المستخدمة عند انتهاء السيناريو.

ماذا يجب أن يحدث عند فشل اختبار؟

سجّل الحالة الدقيقة، وعزل النطاق، وصحّح السبب، وأعد تشغيل الاختبار، وسجّل القرار.

هل يمكن أتمتة هذا؟

يمكن للأتمتة أن تحسّن الاتساق، لكنها ما زالت تحتاج إلى ملكية وتسجيل للأحداث ومعالجة للأعطال ومراجعة دورية.

كيف يرتبط هذا بـ Microsoft Purview؟

يمكن لـ Purview توفير ضوابط التصنيف والامتثال والتدقيق وحوكمة البيانات التي تكمّل الإعداد التشغيلي.

كيف يرتبط هذا بـ Microsoft Defender؟

يمكن لـ Defender إضافة مراقبة أمنية وكشف التهديدات وفهم الثغرات أو ضوابط الاستجابة حيثما هو مدعوم.

ما أكبر خطر يواجه الاعتماد؟

قد يفقد المستخدمون الثقة في الإمكانية إذا كانت المخرجات غير دقيقة أو كان النهج غير واضح أو كانت ملكية الدعم غائبة.

ما أكبر خطر أمني؟

غالباً ما يكون أكبر خطر هو الوصول الخاطئ أو الواسع أكثر من اللازم إلى المحتوى أو الموصلات أو الإجراءات القائمة.

ما ترتيب استكشاف الأخطاء وإصلاحها الجيد؟

تحقق من صحة الخدمة والهوية والاستحقاق والإعداد والأذونات والاتصال والسجلات بهذا الترتيب.

ماذا ينبغي أن يفعل مالك التغيير بعد الإطلاق؟

راقب النتائج، واستجب للحوادث، واجمع الملاحظات، وحدّد موعد المراجعة التالية بدلاً من اعتبار الإطلاق نهاية المطاف.

كيف ينبغي مراجعة جودة المحتوى؟

استخدم مراجعة بشرية للمخرجات المهمة، وتحقق من سياق المصدر والدقة والخصوصية والجمهور المستهدف.

ما الذي ينبغي تجنبه في بيئة الإنتاج؟

تجنب الأذونات الواسعة غير المختبرة، والاستثناءات غير الموثّقة، والحلول البديلة غير المدعومة، والتغييرات غير القابلة للعكس دون تخطيط للاستعادة.

هل يمكن أن يعمل هذا في البيئات الهجينة؟

غالبًا نعم، لكن السيناريوهات الهجينة تتطلب فحوصات صريحة للاتصال، والهوية، ودعم الوكلاء، والفروقات في النهج.

ما التوصية العملية؟

ابدأ بحالة استخدام محدودة النطاق، واجعل نموذج التحكم مرئيًا، ولا تتوسع إلا بعد أن تدعم الأدلة ذلك.

أين يمكن التحقق من أحدث الإرشادات؟

استخدم وثائق Microsoft Learn والمنتج الحالية للاطلاع على القيود الخاصة بكل ميزة، والترخيص، وتفاصيل التهيئة المدعومة.