فهم عزل المستأجر في Microsoft Copilot

By Mirko Peters · 2026-02-12 · Updated 2026-07-18

تعرّف على كيفية حماية عزل المستأجر في Microsoft Copilot لبيانات المؤسسة من خلال حدود الهوية، وأذونات Graph، وضوابط الوصول، والامتثال.

Automatically translated with AI from the original post. Read the English original

عندما يتحدث الناس عن عزل المستأجر في Microsoft Copilot، فإنهم يقصدون في الحقيقة كيفية فصل بيانات مؤسستك بشكل صارم عن بيانات الآخرين، حتى وإن كنتم جميعًا تستخدمون السحابة نفسها. يضمن عزل المستأجر ألا تختلط ملفات مؤسستك ومحادثاتها ومخرجات الذكاء الاصطناعي في Copilot أو تُكشف لأطراف خارجية. وهو الركيزة الأساسية لأمان البيانات في Copilot، إذ يشكّل حاجزًا وقائيًا يحيط ببيئتك الرقمية داخل Microsoft 365.

يكتسب هذا المفهوم أهمية خاصة للعملاء من الشركات الكبرى، فلا يمكن تحمّل تسرب المعلومات الحساسة للشركة أو المحادثات الخاصة عبر تلك الحدود غير المرئية، سواء حدث ذلك عن طريق الخطأ أو بسوء نية. تُصمَّم Microsoft Copilot لتلتزم افتراضيًا بحدود المستأجر منذ البداية، أي أن كل شيء يبقى محصورًا داخل بيئتك الخاصة ما لم تحدد أنت استثناءات بشكل متعمد. إن فهم طريقة عمل عزل المستأجر في Copilot يمهّد الطريق لحماية بياناتك ومستخدميك وسمعة مؤسستك، وذلك قبل الانتقال إلى الضوابط المتقدمة وأفضل الممارسات.

ما هو عزل المستأجر في Microsoft 365 Copilot

يقوم عزل المستأجر في Microsoft 365 Copilot على إنشاء حواجز تقنية وتنظيمية داخل السحابة الخاصة بـ Microsoft. فكل مستأجر أشبه بشقة منفصلة في مبنى كبير، لا يستطيع أحد النظر إلى نوافذك أو العبث ببريدك. عمليًا، يعني ذلك أن جميع بياناتك، وتعليمات المستخدمين، والمحتوى الذي ينتجه Copilot بالذكاء الاصطناعي تبقى داخل حدود مؤسستك، ما لم تفتح بابًا بشكل صريح لمشاركة عابرة للمستأجرين.

الهدف هو منع التسريبات العرضية، وتداخل الاتصالات، أو الوصول غير المصرّح به إلى ملفاتك ورسائلك وتفاعلات Copilot. تفرض Microsoft هذا العزل باستخدام بنية البرمجيات وضوابط الوصول على كل طبقة. وما لم تقم بتهيئة الإعدادات بخلاف ذلك، يبقى Copilot محتفظًا بكل ما يقدمه داخل المستأجر الخاص بك، دون أي اختلاط للبيانات مع جيرانك الرقميين.

لماذا يهم عزل المستأجر لأمان Copilot والامتثال

عزل المستأجر ليس مجرد مصطلح تقني براق، بل هو أساسي للحفاظ على أهم أصول مؤسستك. ففي البيئات متعددة المستأجرين مثل Microsoft 365، ومن دون عزل سليم، يبقى هناك دائمًا خطر أن يتطفل مساعد ذكاء اصطناعي تابع لجهة أخرى على بياناتك، أو أن تصل مخرجاتك الخاصة إلى الجهة الخطأ داخل المؤسسة.

بالنسبة للمؤسسات التي تتعامل مع معلومات حساسة أو خاضعة للتنظيم، مثل البنوك والمستشفيات والجهات الحكومية، غالبًا ما يكون عزل المستأجر آخر جدار حماية يفصلها عن كارثة في الامتثال. فهو يضمن بقاء معلومات مؤسستك خاصة، ومعالجتها فقط بالشكل المسموح به، وعدم اختلاطها أبدًا ببيانات شركة أخرى. وقد تكون العواقب القانونية لانتهاك الخصوصية أو مشاركة البيانات عبر حدود المستأجرين وخيمة وسريعة، خاصة مع وجود لوائح مثل GDPR وHIPAA.

يقوم نهج Copilot على إبقاء كل شيء، من التعليمات والردود والبيانات الأساسية، محصورًا داخل مستأجرك افتراضيًا. يساعدك هذا التصميم على الوفاء بمتطلبات الحوكمة واجتياز عمليات التدقيق المرهقة بثقة أكبر. ومع ذلك، يجب أن تبقى متيقظًا، فمخاطر مثل التطبيقات ذات الأذونات الزائدة، وأخطاء المستخدمين، والتكاملات الخفية قد تقوّض أقوى أنواع العزل.

إذا أردت الاطلاع على كل التفاصيل الدقيقة لتأمين Copilot، فإن هذا الشرح لنموذج أقل الامتيازات في Copilot واستراتيجيات الامتثال نقطة انطلاق جيدة للتعمق أكثر.

ولا تفوّت أيضًا البودكاست المعمّق حول ادعاء Copilot بأنه "متوافق بالتصميم" مقابل واقع مسؤوليات الجهة المنشِئة للنشر، والذي يتناول كيف أن الامتثال للوائح مثل قانون الذكاء الاصطناعي الأوروبي ينقل جزءًا من العبء إلى المؤسسات التي تستخدم Copilot. وفي النهاية، يمنحك عزل المستأجر حدودًا واضحة تبعث على الثقة، لكن يقظتك هي ما يحافظ على ثباتها.

كيف تطبّق Copilot حدود المستأجر

الآن بعد أن عرفت مدى أهمية عزل المستأجر، دعنا نتراجع خطوة إلى الوراء لننظر كيف يحافظ Copilot فعلياً على تلك الحدود الواضحة. على مستوى عام، يعتمد Copilot على مزيج من خيارات البنية الأساسية وضوابط الأمان المصممة منذ البداية لفرض حدود منفصلة لكل مستأجر ضمن منظومة Microsoft 365.

يشمل ذلك تقسيم البيانات والموارد الأساسية، وإدارة هوية المستخدمين وصلاحيات الوصول، وإقامة دفاعات شبكية قوية، وتعمل هذه العناصر معاً كحراس أمن عند كل باب، لضمان ألا يتسلل أي شيء لا ينبغي أن يتسلل. تخيّل Copilot وهو يسير في مسار مُخصص لمؤسستك؛ فلن تتمكن حركة المرور القادمة من مستأجرين آخرين من الدخول إلى مسارك إلا إذا فتحته عن قصد.

تتسم الآليات التي تجعل ذلك ممكناً بقدر كبير من التعقيد التقني خلف الكواليس، بدءاً من طريقة تخزين البيانات وتشفيرها، مروراً بكيفية إثبات المستخدمين أنهم مخوّلون بالوجود هنا، وصولاً إلى طريقة تصفية حركة الشبكة ومراقبتها. وهذه تحديداً هي الأجزاء التي سنفصّلها لاحقاً، لتتمكن من معرفة كيف تحمي كل طبقة مستأجرك وما الذي ينبغي مراقبته أثناء إعداد Copilot. وإذا أردت الاطلاع على سبب أهمية هذه التفويضات المعمارية لأمان الذكاء الاصطناعي في المؤسسات، فاطّلع على هذا الشرح المعمّق لبنية Copilot واستراتيجيات التحكم فيها.

عزل البيانات والبنية متعددة المستأجرين

يعمل Copilot على ما يُسمى بالبنية متعددة المستأجرين. وهذا يعني أن Microsoft تُشغّل منصة واحدة كبيرة، لكنها تفصل منطقياً بيانات مؤسستك عن بيانات الآخرين. ويتحقق ذلك بوضع مستنداتك ورسائل بريدك الإلكتروني والمخرجات التي يُنشئها Copilot في حاويات مخصصة لمستأجرك وحده، باستخدام معرّفات فريدة تمنع أي تداخل بين المستأجرين.

وخلف الكواليس، تستخدم السحابة الخاصة بـ Microsoft طبقات متعددة من التشفير لضمان ألا يتمكن أي شخص، حتى لو نجح في الوصول إلى نظام التخزين، من قراءة بياناتك. ويحصل كل مستأجر على مجموعة خاصة به من مفاتيح التشفير المرتبطة ببيئته المحددة، ما يجعل من شبه المستحيل على أي مستأجر آخر، أو على مهاجم عشوائي، فك تشفير بياناتك الخاصة والوصول إليها.

يلعب تقسيم الموارد دوراً كبيراً هنا أيضاً. فسواء كانت ملفات أو مساحات تخزين أو موارد حوسبة، يتم وسم كل شيء وإدارته بحيث لا يقرأ Copilot ويكتب إلا ضمن حدودك، وغالباً ما يُفرض ذلك حتى على مستوى الأجهزة. فالبنية التحتية المشتركة لا تعني أبداً وصولاً مشتركاً إلى معلوماتك.

ومن خلال الفصل الصارم للبيانات والتحكم الدقيق في طريقة تفاعل نماذج الذكاء الاصطناعي معها، يتجنب Copilot التسريبات العرضية، ويحصر كل عملية ذكاء اصطناعي داخل مساحة العمل الخاصة بها. وهذه طريقة Microsoft للقول: معلوماتك، قواعدك، وقفلك على الباب.

ضوابط المصادقة والهوية

تُعد المصادقة حارس البوابة لعزل المستأجر، وفي عالم Microsoft يتم ذلك عبر Entra ID (المعروفة سابقاً باسم Azure Active Directory). يجب على كل مستخدم أن يتحقق من هويته قبل أن يسمح له Copilot بالدخول، وغالباً ما يتضمن ذلك المصادقة متعددة العناصر لتوفير طبقة دفاع إضافية.

كما يقوم Entra ID بتعيين المستخدمين إلى المجموعات والأدوار، ما يرسم حدوداً واضحة لمن يحق له إصدار الأوامر إلى Copilot وإلى البيانات التي يمكنه الوصول إليها. وتتيح سياسات الوصول المشروط رفض الوصول أو التحكم فيه استناداً إلى عمليات تسجيل الدخول عالية المخاطر، أو حالة الجهاز، أو even الموقع الجغرافي. وبهذه الأدوات الخاصة بضوابط الهوية، يمكن للمؤسسات التأكد من أن Copilot يبقى مركّزاً تماماً على المستخدمين المصرّح لهم داخل مستأجرها، مانعاً المتطفلين من الخارج والأخطاء الداخلية على حد سواء.

أمان طبقة الشبكة في عزل مستأجر Copilot

أمان طبقة الشبكة هو خط دفاع آخر لعزل المستأجر في Copilot. تُحيط البنية التحتية لـ Microsoft بيانات كل مستأجر بطبقات متعددة من جدران الحماية ونقاط التحكم وأدوات المراقبة. ولا يُسمح إلا بحركة المرور المصرّح بها بدقة، والتي تحمل بيانات اعتماد مستأجرك المحددة.

يمنع تقسيم الشبكة الخدمات الداخلية من تسريب البيانات بين المستأجرين، بينما تساعد المراقبة المستمرة على اكتشاف الأنماط المشبوهة أو الهجمات الخارجية في وقت مبكر. ويحافظ هذا الجهد كله على أن تبقى اتصالات Copilot خاصة قدر الإمكان، سواء جرت في المكتب أو في المنزل أو عبر الحدود.

إقامة البيانات وسيادتها في المؤسسات

عندما يتعلق الأمر بمكان تخزين بياناتك فعليًا ومن يتحكم في الوصول إليها، ترتبط عزلة المستأجر ارتباطًا وثيقًا بقضايا المؤسسات الكبرى مثل إقامة البيانات وسيادتها. تفرض دول ومناطق مختلفة، ولا سيما الولايات المتحدة والاتحاد الأوروبي، قواعد صارمة بشأن أماكن تخزين أنواع معينة من البيانات ومن يحق له معالجتها. ويجب أن يحترم Copilot هذه الحدود مع تقديم مزاياه المعتمدة على الذكاء الاصطناعي.

صُمم Microsoft Copilot بحيث يحترم سياسات إقامة البيانات وتوطينها في مؤسستك. ضمن Microsoft 365، يمكنك عادةً تحديد المناطق المفضلة لتخزين البيانات، ويلتزم Copilot بهذه المتطلبات سواء في بيانات العمل الخاصة بك أو في المخرجات التي ينتجها بالذكاء الاصطناعي. وهذا يعني أن المستندات والتفاعلات الحساسة لا "تزور" دولًا أخرى ما لم تُحدد استثناءات صريحة.

بالنسبة للمؤسسات الخاضعة للوائح الحكومية الأمريكية أو قواعد القطاع المالي أو متطلبات القطاع الصحي، من الضروري الحفاظ على عزلة المستأجر ليس تقنيًا فحسب، بل جغرافيًا أيضًا. وتساعدك خيارات السحابة السيادية من Microsoft وتقارير موقع البيانات الشفافة على الامتثال عبر التحقق من المكان الذي تنتقل إليه بيانات Copilot.

في النهاية، تعمل عزلة المستأجر كمرساة تربط موقع بياناتك ومعالجتها بالنهج التي تتحكم فيها أنت، وتجنّبك متاعب الامتثال قبل أن تبدأ.

المخاطر والتهديدات المحتملة لعزلة المستأجر

حتى مع عزلة المستأجر القوية، لا ينبغي أن تطمئن أكثر من اللازم. هناك دائمًا نقاط عمياء قد تسوء فيها الأمور. حدود المستأجر متينة، لكن هناك أسباب تقنية وبشرية قد تجعل المعلومات تتسرب عبر الحدود أو تنتهي في مكان لا ينبغي أن تكون فيه.

بعض المخاطر تنشأ من الداخل، مثل الموظفين الذين يملكون صلاحيات زائدة أو المسؤولين الذين يسيئون ضبط الأذونات. وتنتج مخاطر أخرى عن أخطاء في الأنظمة أو تكاملات غير آمنة، أو حتى جهات خبيثة تستغل الثقة بين المستأجرين المتصلين. فإعدادات M365 المعقدة، والأدوات التابعة لجهات خارجية، والتغييرات التي تحدث مع مرور الوقت، كلها قد تُحدث شقوقًا في جدران العزلة.

سنستعرض في الأقسام التالية التهديدات الحقيقية لعزلة المستأجر، ومنها الأخطاء الداخلية وتصعيد الصلاحيات والطرق التي يمكن أن يحدث بها تسرب البيانات بين المستأجرين فعليًا. الوعي هو الخطوة الأولى، فإذا عرفت ما الذي ينبغي البحث عنه، يمكنك بناء دفاعات أذكى وتجنب لحظات "الخطأ المحرج" التي تُفقد الثقة وتطغى على كل ما يقدمه Copilot من فوائد. وللاطلاع على صورة صادقة عن مزالق نشر Copilot، اطلع على أسباب تعثر كثير من عمليات نشر Copilot، وكيف تؤثر الجاهزية على حدود البيانات.

التهديدات الداخلية والأخطاء في الإعداد

أحيانًا تأتي أكبر المخاطر على عزلة المستأجر من الداخل، أي من الموظفين الحاليين أو المسؤولين غير الحريصين أو الأشخاص الذين يحصلون عن طريق الخطأ على صلاحيات أكثر مما ينبغي. فتصعيد الصلاحيات (حين يحصل شخص على صلاحيات مسؤول لا يحق له امتلاكها) أو الأخطاء البسيطة في إعدادات الأذونات يمكن أن تُحدث ثغرات في حدود Copilot بسرعة.

لهذا تُعد تدريب المستخدمين، ووضع نهج حوكمة واضحة، ومراجعة الوصول بشكل منتظم أمورًا بالغة الأهمية. وبدلًا من تثقيف متفرق يحدث لمرة واحدة، فكّر في إنشاء مركز تعلم Copilot مركزي مدمج مع الحوكمة، لتقليل الالتباس والحفاظ على وعي الجميع بالمستجدات. فمثل هذا النهج يخفض احتمال تحول مكتب الدعم الفني إلى ساحة طوارئ دائمة، ويضمن ألا تُنتهك عزلة المستأجر بسبب الخطأ البشري.

سيناريوهات تسرب البيانات بين المستأجرين

• 1. الأعطال التقنية في سير عمل الذكاء الاصطناعي: قد يتسبب خلل أو خطأ في الإعداد في Copilot أو في الإضافات الخاصة به في إظهار مخرجات الذكاء الاصطناعي أو المطالبات لبيانات من خارج المستأجر أو مشاركتها، مما يكسر ضمان العزلة.
• 2. تكاملات واجهات برمجة التطبيقات غير الآمنة: ربط خدمة تابعة لجهة خارجية بـ Copilot دون تدقيق أو تحديد نطاق مناسب قد يدفع البيانات إلى خارج حدود المستأجر بصمت، خاصة مع أذونات Graph الواسعة.
• 3. الإضافات غير المصرح بها من جهات خارجية: قد تعمل الموصلات غير المعتمدة أو السكربتات المخصصة، إذا مُنحت وصولًا، كجسر لانتقال البيانات بين المستأجرين دون أن تلاحظ تقنية المعلومات ذلك فورًا.
• 4. إعداد الموارد المشتركة بشكل غير صحيح: إهمال ضبط عناصر التحكم في الوصول إلى المكتبات المشتركة وقنوات Teams ومجلدات OneDrive قد يسمح لـ Copilot أو للمستخدمين بسحب بيانات من أماكن كان يفترض أن تكون معزولة.

عزلة المستأجر في القنوات المشتركة والتعاون

التعاون هو المكان الذي تواجه فيه عزل المستأجر أصعب اختباراته، خاصةً في قنوات Microsoft Teams المشتركة أو عند إضافة ضيوف من مؤسسات أخرى. يغري الأمر بالربط والعمل عبر الشركات، لكن بمجرد فتح هذه الأبواب، يجب أن تحرص على ألّا يتقاطع Copilot مع بيانات مخصّصة لأطراف معيّنة فقط.

عند استخدام قنوات Teams المشتركة، يلتزم Copilot افتراضياً بالبقاء ضمن بيانات المستأجر الخاص بك. لكن إذا منحت Copilot صلاحية الوصول إلى مورد أو محادثة يوجد فيها ضيوف خارجيون، فقد يتمكن الذكاء الاصطناعي من الوصول إلى المحتوى وإنشائه استناداً إلى كل ما هو مرئي للقناة، بما في ذلك أي شيء يضيفه أولئك الضيوف إلى النقاش.

لتبقى يقظاً، تأكد من أن الأذونات صارمة، وراجع عضوية القنوات بانتظام، وتحقّق مما هو مُهيّأ فعلياً قبل إشراك Copilot في النقاش. كما يلعب الإعداد والترخيص دوراً كبيراً، إذ يشرح هذا الدليل خطوة بخطوة لإعداد Copilot في Teams كيفية تجنب مشكلات الإعداد الشائعة، ومنع تعرّض البيانات دون قصد أثناء الاجتماعات أو التعاون المباشر.

الخلاصة: تعامل مع القنوات المشتركة كتقاطع مزدحم، وراقب من يدخل ومن يغادر، وتأكد من تفعيل ميزات Copilot التي ترتاح لمشاركتها فقط.

أفضل الممارسات لإدارة عزل مستأجر Copilot

• تصنيف البيانات الحساسة وحمايتها: استخدم تسميات الحساسية وتصنيف البيانات داخل Microsoft 365 للإشارة إلى المعلومات الحرجة. يساعد ذلك Copilot على اتباع قواعد التعامل مع البيانات الخاصة بك، ويفرض حدوداً أكثر صرامة تلقائياً.
• مراجعة الوصول بانتظام: جدوِل مراجعات دورية لتحديد من يمكنه الوصول إلى Copilot، واستخدم ميزات التدقيق المتقدمة لرصد أي استخدام غير متوقع للبيانات أو انحراف في الأذونات.
• تقييد المشاركة الخارجية: شدّد ميزات التعاون الخارجي حيثما أمكن، وكن أكثر حذراً في القنوات المشتركة أو مع المستخدمين الضيوف.
• الاستفادة من Microsoft Purview وDLP: فعّل الأدوات القائمة على النهج في Microsoft Purview لفرض نهج المستأجر المتقدمة، بما في ذلك حوكمة الموصلات ومنع فقدان البيانات (DLP) على مستوى المنصة.
• حظر الموصلات عالية المخاطر: حدّد الموصلات الخارجية أو المخصصة التي قد تتجاوز عزل Copilot الأصلي، وصنّفها ضمن "Business" أو "Non-Business" أو "Blocked" للتحكم في الوجهات التي يمكن أن تنتقل إليها البيانات.

مراقبة حدود المستأجر وتدقيقها

حتى مع أشد الضوابط صرامة، لا يعمل عزل المستأجر إلا إذا راقبت الاختراقات والأخطاء. فالمراقبة والتدقيق المستمران هما ما يبقيانك متقدماً على المشكلات، بدلاً من تنظيف الفوضى بعد وقوعها. يأتي Microsoft 365 مزوداً بميزات تدقيق مدمجة، باستخدام Purview Audit والتحليلات المتقدمة والتنبيهات، لتتمكن من تتبع المكان الذي يصل منه Copilot إلى البيانات، وما يقوم به، ومن يتخذ القرارات.

ينبغي لفرق الأمن إعداد تنبيهات تلقائية للأنماط المشبوهة، مثل محاولات الوصول عبر المستأجرات أو التغييرات المفاجئة في الأذونات، حتى لا يمرّ شيء دون ملاحظة. ولا تنسَ أن التسجيل ليس للامتثال فحسب، بل هو نظام الإنذار المبكر لديك. يشرح دليل حوكمة Copilot استراتيجيات عملية، من التحكم في الوصول على أساس الأدوار والترخيص، إلى استخدام أدوات Purview Data Security Policy Management الآلية (DSPM).

لعمليات ذكاء اصطناعي آمنة حقاً، أكمِل أدوات Microsoft بحلول الجهات الخارجية عند الحاجة، خاصةً إذا كانت لديك بيئات هجينة أو متعددة السحابات معقدة. واستفد من أفضل ممارسات حوكمة الذكاء الاصطناعي الآمن هذه: لا تكتفِ بالتحقق من يصل إلى Copilot، بل تحقّق أيضاً مما فعله Copilot نفسه بذلك الوصول. بهذا تنتقل من الامتثال السلبي إلى حوكمة أمنية فعّالة ونشطة.

النقاط الرئيسية حول عزل المستأجر في Microsoft Copilot

• يعزل Microsoft Copilot بيانات كل مؤسسة افتراضياً، مانعاً التعرض غير المقصود لبيانات بين المستأجرات، ما لم تغيّر الإعدادات.
• يعتمد الأمن والامتثال على ضوابط وصول محكمة، وتدقيق منتظم، وحوكمة منضبطة، خاصةً في القطاعات الخاضعة للتنظيم.
• تُشكّل مخاطر مثل التهديدات الداخلية، والأذونات المُعدّة بشكل خاطئ، والتكاملات مع أطراف خارجية، تهديدًا لعزل البيئة، لذا يجب الحفاظ على مراقبة مستمرة واستباقية.
• لاعتماد Copilot بأمان، طبّق تصنيف بيانات صارمًا، واستخدم أدوات قائمة على النهج مثل Microsoft Purview، وتحكّم بإحكام في القنوات المشتركة.
• يمنحك عزل المستأجر راحة البال، لكن بشرط أن تبقى الصيانة أولوية لديك: راجِع الإعدادات، وراقب النشاط، وحدّث النهج مع تطور مؤسستك.

استمع أيضًا إلى هذه الحلقات

إذا كنت تستكشف Microsoft Copilot وبنية الذكاء الاصطناعي والحوكمة، فإن هذه الحلقات تقدّم سياقًا عمليًا إضافيًا:

• Microsoft AI Agent Harness – Simply Explained — تعرّف على كيفية توفير Agent Harness للتنسيق والأدوات والتقييم والمراقبة وضوابط الحماية لوكلاء الذكاء الاصطناعي الموثوقين.
• Azure AI Foundry – Simply Explained — تعرّف على منصة Azure لبناء حلول الذكاء الاصطناعي للمؤسسات وتقييمها ونشرها وحوكمتها.
• RAG on Azure – Simply Explained — اكتشف كيف تُحسّن عمليات الاسترجاع والتأسيس على المصادر والأذونات والاستشهادات جودة إجابات الذكاء الاصطناعي في المؤسسات.
• Microsoft Defender XDR – Simply Explained — استكشف إشارات الأمان، والتحقيق، وقدرات الاستجابة التي تدعم حوكمة الذكاء الاصطناعي.