لغز النهج: لماذا لا يُعد تفعيل ميزات Microsoft Teams إلا الخطوة الأولى
By Mirko Peters ·
مرحبًا بكم من جديد في البودكاست والمدونة التفصيلية المصاحبة له. نتناول اليوم حقيقة يكتشفها كل مسؤول عن Microsoft Teams في نهاية المطاف، وغالبًا بالطريقة الصعبة: تفعيل ميزة ما هو الجزء السهل. التحدي الحقيقي، أي اللغز الجوهري في إدارة التعاون في المؤسسات الحديثة، يكمن في تفاعلات النهج. إذا سبق لك أن نشرت تحديثًا بدا بسيطًا، مثل تفعيل ترجمة الدردشة أو السماح بغرف الاجتماعات الفرعية، ثم اكتشفت أن نصف
Automatically translated with AI from the original post. Read the English original
مرحبًا بكم من جديد في البودكاست والمدونة التفصيلية المصاحبة له. نتناول اليوم حقيقة يكتشفها كل مسؤول عن Microsoft Teams في نهاية المطاف، وغالبًا بالطريقة الصعبة: تفعيل ميزة ما هو الجزء السهل. التحدي الحقيقي، أي اللغز الجوهري في إدارة التعاون في المؤسسات الحديثة، يكمن في تفاعلات النهج. إذا سبق لك أن نشرت تحديثًا بدا بسيطًا، مثل تفعيل ترجمة الدردشة أو السماح بغرف الاجتماعات الفرعية، ثم اكتشفت أن نصف المستخدمين يستطيعون الوصول إليه بينما يرى النصف الآخر أيقونة رمادية اللون أو رسالة خطأ غير متوقعة، فأنت تعرف بالفعل ما نتحدث عنه.
Microsoft Teams منصة قوية بشكل لافت، لكنها تعمل منذ البداية كشبكة ضخمة ومترابطة من الحدود الإدارية. كل زر تفعّله في مركز إدارة Teams يتفاعل مع منظومة معقدة من الإعدادات الافتراضية العامة والقواعد المخصصة وتعيينات المستخدمين والتبعيات المرتبطة بالتراخيص. وعندما تتعطل الأمور، فنادرًا ما يكون السبب أن الميزة معطلة. في الغالب يكون السبب أن تعارضًا في النهج يحجب تجربة المستخدم دون أن يظهر ذلك بوضوح.
في هذا المنشور، سنفكك التعقيدات الخفية في إدارة Microsoft Teams. سنستعرض كيف تتداخل النهج وتتعارض، وكيف تحدد في النهاية نجاح طرح الحل داخل المؤسسة أو فشله. هيا نبدأ بحل اللغز.
الجزء الصعب ليس الميزة، بل تفاعل النهج
عندما تطلب الإدارة العليا قدرة جديدة، سواء كانت الوصول للضيوف الخارجيين أو أدوات تشخيص الاجتماعات المتقدمة أو العلامة التجارية المخصصة، فإن رد فعل فريق تقنية المعلومات الأولي غالبًا ما يكون البحث عن مفتاح التبديل وتحويله إلى "Enabled" واعتبار المهمة منتهية. فالوثائق تجعل الأمر يبدو بهذه البساطة. تجد الإعداد، وتنقر حفظ، وتفترض أن العمل قد اكتمل.
لكن بيئة العمل الرقمية لا تعمل في فراغ. فأدوات التعاون الحديثة يجب أن توازن بين الامتثال التنظيمي وحوكمة الأمان وإنتاجية المستخدمين والقيود التقنية. ولإدارة هذا التوازن الدقيق، صمّمت Microsoft منظومة Teams على بنية صارمة تقوم على النهج. قد تعتمد ميزة واحدة على عشرات الإعدادات المختلفة عبر المراسلة والاجتماعات والتطبيقات والاتصال.
لنفترض أنك تريد السماح للمستخدمين بتسجيل الاجتماعات. تفعيل التسجيل السحابي على مستوى المستأجر يبدو أمرًا مباشرًا. لكن ماذا لو كان نهج الاستبقاء لديك يقيّد التخزين السحابي في مناطق معينة؟ وماذا لو كان نهج الاجتماعات الخاص بالمستخدم يعطّل التسجيل للمشاركين الخارجيين؟ وماذا لو كانت فئة الترخيص لديهم لا تدعم ميزة التسجيل للامتثال التي أوجبها قسم الشؤون القانونية للتو؟ عندها تتحول مهمة بنقرة واحدة إلى تحقيق يمتد عبر لوحات إدارية متعددة. إن إدراك أن النهج لا تعيش بمعزل عن بعضها هو الخطوة الأولى نحو إتقان إدارة Teams.
فهم أسبقية النهج العامة والمخصصة
لحل لغز النهج، يجب أولًا أن تفهم كيف تُقيّم Microsoft Teams القواعد عندما يسجّل المستخدم الدخول. يعمل النظام وفق تسلسل هرمي واضح، لكن هذا التسلسل قد يُربك حتى محترفي تقنية المعلومات ذوي الخبرة إذا لم يعرفوا ما يجب البحث عنه.
يقع في أساس هذا التسلسل النهج العام (الافتراضي على مستوى المؤسسة) Global. يبدأ كل مستأجر بمجموعة من نهج Global للمراسلة والاجتماعات والتطبيقات وغيرها. وعندما تنشئ مستخدمًا جديدًا ولا تعيّن له أي نهج محدد، فإنه يرث تلقائيًا الإعدادات المحددة في نهج Global. بالنسبة إلى المؤسسات الصغيرة، قد يبدو تعديل نهج Global مباشرةً أمرًا فعالًا. غير أنه مع نمو الشركات وتطور الاحتياجات المختلفة للإدارات، يصبح الاعتماد على نهج Global وحده غير قابل للاستمرار.
هنا تأتي النهج المخصصة. يستطيع المسؤولون إنشاء نهج مصممة وفق الحاجة، مثل نهج مراسلة صارم لإدارة المالية ونهج أكثر مرونة للتسويق. لكن التفاعل يصبح معقدًا عند هذه النقطة: الأسبقية.
عندما تُسند نهجاً مخصصاً إلى مستخدم بشكل صريح، فإن هذا النهج المخصص يتقدم على النهج العام. يبدو هذا منطقياً، لكن تنشأ التعقيدات عندما تتراكم طبقات الإسناد. ماذا يحدث إذا كان المستخدم عضواً في مجموعة مُسند إليها نهج، وله في الوقت نفسه إسناد مباشر لنهج خاص به؟ الإسناد المباشر يتجاوز دائماً الإسناد عبر المجموعات. إذا نسيت إسناداً مباشراً قديماً أجريته قبل ستة أشهر أثناء استكشاف مشكلة ما، فقد يفشل نشر نهجك الجديد القائم على المجموعات في التطبيق على ذلك المستخدم دون سبب واضح.
علاوة على ذلك، لا تُطبَّق التغييرات على النُهج فورياً دائماً. ورغم أن Microsoft حسّنت أزمنة الانتشار بشكل ملحوظ، فقد تستغرق تحديثات النهج من بضع دقائق إلى عدة ساعات حتى تنتشر عالمياً عبر خدمات Microsoft 365. وغالباً ما يدفع هذا التأخر المسؤولين إلى إجراء تغييرات مُتعجّلة وغير ضرورية، لأنهم يظنون أن الإعداد قد فشل، بينما النظام في الحقيقة لا يزال يعالج التسلسل الهرمي.
التنقل بين نهج الاجتماعات والمراسلة
تُعدّ نُهج الاجتماعات والمراسلة العمود الفقري للتعاون اليومي، ولهذا فهي أيضاً المصدر الأكثر تكراراً للإحباط لدى المستخدمين ولتذاكر الدعم الفني. لنلقِ نظرة أعمق على كيفية تفاعل هاتين الفئتين من النُهج مع سلوك المستخدمين والبيئات التقنية.
تتحكم نُهج الاجتماعات في كل شيء، من يمكنه تجاوز قاعة الانتظار، إلى ما إذا كان المشاركون يستطيعون استخدام الفيديو أو مشاركة الشاشة أو إرسال رسائل الدردشة أثناء الاجتماع. وتظهر تحديات التفاعل هنا غالباً بين منظّمي الاجتماعات والحاضرين. فعلى سبيل المثال، قد تُعدّ نهجاً للاجتماعات يسمح للمستخدمين المجهولين بالانضمام مباشرةً دون المرور بقاعة الانتظار. لكن إذا كان على حساب المنظّم نهج أكثر صرامة، أو إذا كانت إعدادات الأمان على مستوى المستأجر تفرض ضوابط صارمة على الضيوف، فإن نهج المنظّم سيتقدم غالباً فيما يخص إدارة تلك المساحة الافتراضية المحددة.
تتحكم نُهج المراسلة فيما يمكن للمستخدمين فعله داخل مساحات الدردشة، مثل تعديل الرسائل المُرسلة وحذفها، واستخدام Giphy، وإرسال إيصالات القراءة. ومن أشد صداعات الإدارة شيوعاً أنك تفعّل ميزة تعاون جديدة، مثل الترجمة المضمّنة. تُفعّلها في نهج المراسلة، فيُبلغ المستخدمون بأنهم لا يرون زر الترجمة. لماذا؟ لأن الترجمة المضمّنة تعتمد أيضاً على إعداد منفصل لخدمة الترجمة ضمن إعدادات المستأجر الأوسع، وإذا كانت تلك الخدمة مقيّدة أو معطّلة، فإن إعداد نهج المراسلة يصبح عديم الفائدة وحده.
عند تصميم نُهج الاجتماعات والمراسلة، يجب أن تفكّر فيها كسير عمل لا كقوائم تحقق ثابتة. اسأل نفسك: كيف يؤثر هذا الإعداد في الدردشة بين موظف داخلي وضيف خارجي؟ وكيف يتصرف عندما ينضم المستخدم إلى اجتماع ينظمه مستأجر مؤسسة أخرى تماماً؟ إن توقّع هذه التفاعلات بين المستأجرين والأدوار المختلفة سيوفر عليك ساعات لا تُحصى من استكشاف الأخطاء وإصلاحها لاحقاً.
التحكم في أذونات التطبيقات والوصول
قلّما يسبب مجال من مجالات إدارة Microsoft Teams احتكاكاً بين تقنية المعلومات والأمن والمستخدمين النهائيين بقدر ما تسببه إدارة التطبيقات. يريد المستخدمون تثبيت كل تطبيق إنتاجية وكل روبوت وكل موصل يجدونه في متجر تطبيقات Teams. بينما تريد فرق الأمن تأمين البيئة بإحكام لمنع تسرب البيانات والتطبيقات غير المُعتمدة (Shadow IT).
تتطلب إدارة التطبيقات في Teams الموازنة بين نُهج أذونات التطبيقات، ونُهج إعداد التطبيقات، وإعدادات التطبيقات على مستوى المستأجر. تتحكم نُهج أذونات التطبيقات في *من* يُسمح له باستخدام تطبيقات بعينها (سواء كانت مدمجة، أو من جهات خارجية، أو مطوّرة داخلياً). أما نُهج إعداد التطبيقات فتتحكم في *كيفية* نشر التطبيقات، أي أي التطبيقات تُثبَّت تلقائياً في شريط التطبيقات على الجانب الأيسر من عميل Teams لمستخدمين محددين.
الفخ التفاعلي هنا هو التبعية. قد تُنشئ نهج أذونات تطبيقات يسمح لفريق المبيعات بأكمله باستخدام تكامل CRM محدد. لكن إذا كان هذا التطبيق يتطلب أذونات Graph API لم يوافق عليها مسؤول عام (Global Admin) في بوابة Azure AD (Entra ID)، فسيفشل التطبيق في التحميل، بغض النظر عمّا تنص عليه نهج أذونات تطبيقات Teams.
علاوة على ذلك، قد يتحول حظر جميع التطبيقات الخارجية على مستوى المستأجر أثناء محاولة السماح بتطبيق واحد لشريك موثوق إلى متاهة إدارية. يجب إعداد نهج الأذونات المخصصة بعناية لحظر تطبيقات محددة أو السماح بها صراحةً، ويجب مراجعة هذه القوائم بانتظام لأن الموردين الخارجيين يحدّثون معرّفات تطبيقاتهم أو يغيّرون حالة الامتثال الخاصة بهم. فإذا كان نطاق النهج واسعاً أكثر من اللازم، فإنكم تفتحون ثغرات أمنية، وإذا كان ضيقاً أكثر من اللازم، فإنكم تعيقون ابتكار المستخدمين.
استهداف المستخدمين باستخدام حزم النهج والتعيينات
مع توسّع المؤسسة، يصبح تعيين النهج يدوياً لكل موظف جديد أمراً غير قابل للإدارة تماماً. وهنا تبرز حزم النهج وتعيينات النهج المستندة إلى المجموعات كأدوات أساسية في جعبة المسؤول.
حزمة النهج هي مجموعة من النهج والإعدادات المحددة مسبقاً والمصممة لأدوار مستخدمين بعينها، مثل مستخدمي التعليم أو العاملين في القطاع الصحي أو الأدوار المؤسسية المتخصصة. فبدلاً من إعداد نهج الاجتماعات ونهج الرسائل ونهج إعداد التطبيقات كل على حدة، تطبّق الحزمة كل ذلك دفعة واحدة. ومع أن هذا يسرّع النشر بشكل ملحوظ، فإنه يحمل في المقابل خطراً أعلى لحدوث آثار جانبية غير مقصودة. فعند تطبيق حزمة ما، أنتم تعدّلون عدة محاور للنهج في آنٍ واحد، وإذا واجه مستخدم قيداً غير متوقع، فإن تحديد المكوّن الذي تسبب في المشكلة يتطلب تحليلاً دقيقاً.
تمثّل تعيينات النهج المستندة إلى المجموعات آلية قوية أخرى للتوسع. فمن خلال ربط نهج Teams بمجموعة أمان في Azure AD (Entra ID) أو بمجموعة Microsoft 365، يمكنكم أتمتة إدارة النهج استناداً إلى بنية الدليل لديكم. فعندما ينضم مستخدم إلى مجموعة قسم "المالية"، يرث تلقائياً حزمة نهج المالية، وعند مغادرته تُزال هذه النهج.
غير أن تعيينات المجموعات تحمل تحدياً خاصاً بها: حالات التزامن وترتيب الأولويات. فإذا كان المستخدم عضواً في عدة مجموعات تُعيَّن لها نهج متعارضة، فكيف يحدد Teams النهج الذي يسود؟ يمكن للمسؤولين إدارة ترتيب أولوية تعيين المجموعات من مركز إدارة Teams، لكن إن لم تراقب هذه الترتيبات وتحافظ عليها بشكل فعّال، فقد تؤدي العضويات المتداخلة إلى سلوك غير متوقع للنهج. وقد يجد المستخدم نفسه ينتقل بين تجربتين مختلفتين للاجتماعات لمجرد أن عضوياته في المجموعات عولجت بترتيب غير متوقع.
أفضل الممارسات: تحقّق من نطاق النهج قبل النشر
وبعد كل ما سبق، بات واضحاً أن إدارة Microsoft Teams الناجحة تعتمد على التخطيط والهندسة والاختبار أكثر بكثير من الاعتماد على النقر على الأزرار. وفي الختام، إليكم بعض الممارسات العملية التي يمكنكم تطبيقها اليوم لإتقان لغز النهج في مؤسستكم.
أولاً، ابدأوا دائماً بمجموعة تجريبية. قبل نشر نهج جديد أو تغيير في الميزات على المؤسسة بأكملها، أنشئوا مجموعة اختبار مخصصة في Entra ID. طبّقوا النهج المخصصة الجديدة على هذه المجموعة واختبروا كل سيناريو مستخدم ممكن. تحقّقوا من سلوك الميزة في التواصل الداخلي والتعاون الخارجي، ولدى المستخدمين المتنقلين ومستخدمي أجهزة سطح المكتب. فاكتشاف تعارض في النهج ضمن مجموعة تجريبية من عشرين مستخدماً أفضل بكثير من التعامل مع ألفي تذكرة دعم فني صباح يوم الاثنين.
ثانياً، وثّقوا تسلسل النهج الهرمي لديكم. احتفظوا بمصفوفة واضحة وسهلة الوصول تحدد نهج Global ونهج المخصصة لديكم، والجهات المعيّنة لكل منها، والسبب الذي من أجله أُنشئت. فكثيراً ما ينشئ المسؤولون نهجاً مخصصة بأسماء غامضة مثل "نهج اختبار 2"، ثم بعد ستة أشهر لا يتذكر أحد ما الذي يفعله هذا النهج فعلاً أو أي المستخدمين يعتمدون عليه.
ثالثاً، راجعوا تعييناتكم المباشرة بانتظام. فالتعيينات المباشرة للمستخدمين تتجاوز تعيينات المجموعات، ما يجعلها مصدر تخريب خفي للتزويد الآلي. قوموا دورياً بتشغيل نصوص برمجية أو تقارير لتحديد المستخدمين الذين لديهم تعيينات نهج مباشرة تختلف عن نهج المجموعة القياسي لقسمهم.
وأخيراً، تبنّوا عقلية أن الإدارة رحلة مستمرة وليست مشروعاً لمرة واحدة. فمايكروسوفت تحدّث منصة Teams باستمرار، وتطرح عناصر تحكم جديدة في النهج، وتُهمل الإعدادات القديمة. والبقاء في المقدمة في هذا اللغز يتطلب تعلماً مستمراً، ومراجعة منتظمة، وإدراكاً عميقاً لمدى ترابط هذه النهج فيما بينها.
شكرًا لاستماعكم إلى البودكاست ولمتابعتكم هذه التدوينة. إذا سبق أن واجهتم نهج Teams عنيدًا يرفض العمل كما ينبغي، فشاركونا تعليقًا أدناه أو تواصلوا معنا عبر قنواتنا على وسائل التواصل الاجتماعي؛ يسعدنا أن نسمع تجاربكم وكيف تغلبتم على تلك المشكلات. إلى اللقاء في الحلقة القادمة، حافظوا على نظافة نهجكم وسلاسة عمليات النشر لديكم!