M365Con 2027 – مؤتمر مجاني عبر الإنترنت · 11–22 Jan 2027 · 120 sessions→ m365con.net

المدونة · Mirko Peters

إعداد حوكمة SharePoint

By · · Updated

اعثر على إعدادات حوكمة SharePoint الرئيسية في مركز الإدارة للأذونات والمشاركة ودورة الحياة والأمان والامتثال.

Automatically translated with AI from the original post. Read the English original

Cover: Harden Microsoft Teams Security and Guest Access

إذا كنت تسعى إلى تنظيم بيئتك في SharePoint، فإن مركز الإدارة هو المحور الذي تُدار فيه جميع إعدادات الحوكمة. هنا تحدد النُهج، وتضبط الضوابط، وتحافظ على أمان بيانات مؤسستك وامتثالها. سواء كنت تدير الأذونات أو المشاركة الخارجية أو الاحتفاظ بالبيانات، يوفر لك مركز إدارة SharePoint الأدوات المناسبة لتشكيل طريقة عمل بيئة Microsoft 365 لديك.

ينبغي للمسؤولين وقادة الحوكمة استخدام مركز إدارة SharePoint لتحديد من يمكنه الوصول إلى ماذا، وإعداد قيود المشاركة، وتطبيق قواعد الامتثال على مستوى المؤسسة بأكملها. ومع إعداد دقيق، يمكنك حماية المعلومات الحساسة، وتبسيط إدارة المواقع، والتأكد من أن الجميع يلتزم بالقواعد نفسها. يشرح هذا الدليل بالتفصيل أين وكيف تُجري تعديلات الحوكمة الأساسية، لتقود سفينة SharePoint الخاصة بك بثقة.

7 حقائق مفاجئة عن حوكمة SharePoint

  1. الحوكمة ليست مجرد نهج، بل تُفرض من خلال الإعدادات: فكثير من ضوابط الحوكمة تُطبَّق مباشرةً في مركز إدارة SharePoint (وعبر PowerShell)، ومعرفة مكان ضبط الحوكمة في مركز إدارة SharePoint تحوّل القواعد من "إرشادات" إلى إعدادات قابلة للفرض.
  2. ضوابط إنشاء المواقع تمنع الانتشار العشوائي: يمكنك تقييد من يستطيع إنشاء المواقع والمواقع المرتبطة بالمجموعات، وتعيين المالكين الافتراضيين، وفرض استخدام القوالب، مما يحول دون ظهور مئات المواقع غير المُدارة بين عشية وضحاها.
  3. تتيح الميزات الحديثة، مثل مواقع المحاور وتصاميم المواقع، تطبيق الحوكمة بشكل متسق: يمكنك دفع إعدادات التنقل والعلامة التجارية والامتثال عبر مجموعة كاملة من المواقع بدلاً من ضبط كل موقع على حدة.
  4. تتكامل تسميات الحساسية ونهج الاستبقاء عبر Microsoft 365: غالباً ما تمتد الحوكمة إلى SharePoint وOneDrive وTeams، لذا فإن وضع تسميات على المحتوى في SharePoint يفرض قواعد التعامل مع البيانات عبر المنظومة كاملة، وليس داخل مجموعة مواقع واحدة فقط.
  5. المشاركة الخارجية دقيقة وقابلة للتراجع: يمكنك ضبط المشاركة على مستوى المستأجر والموقع والملف، ولاحقاً سحب وصول الضيوف. فالحوكمة هنا تحدّ مباشرةً من مخاطر تسرب البيانات دون حرمان المستخدمين من العمل.
  6. إدارة التخزين والحصص مركزية: يتيح مركز إدارة SharePoint للمسؤولين تعيين حدود التخزين، وإدارة المواقع غير النشطة، وتطبيق نهج الإغلاق التلقائي، مما يحوّل إدارة التكلفة والسعة إلى حوكمة مؤتمتة.
  7. كثير من مهام الحوكمة أسهل مع الأتمتة: تتيح PowerShell وGraph API وتصاميم المواقع الفرض بالجملة (التوفير وإدارة دورة الحياة ووضع التسميات)، أي أن الحوكمة المتسقة يمكن أتمتتها بدلاً من صيانتها يدوياً.

فهم أساسيات حوكمة SharePoint

تشير حوكمة SharePoint إلى النُهج والأدوار والمسؤوليات والعمليات التي تحكم كيفية إدارة مؤسستك لبياناتها وأدوات التعاون لديها والتزاماتها المتعلقة بالامتثال في SharePoint وMicrosoft 365. وجوهرها الحفاظ على التنظيم والأمان وسلاسة العمل، وقد يُشبَّه الأمر بقواعد المرور الرقمية لمحتوى عملك.

من المبادئ الأساسية لحوكمة SharePoint إدارة الأذونات بإحكام (تحديد من يمكنه الوصول إلى ماذا)، وتصنيف البيانات (وضع وسوم على المعلومات الحساسة وحمايتها)، ونهج دورة الحياة (تحديد المدة التي تبقى فيها البيانات قبل أرشفتها أو حذفها). ويساعد إعداد هذه المبادئ شركتك على الوفاء بالمتطلبات التنظيمية وتجنب أخطاء مكلفة أو خروقات للبيانات.

إن تجاهلت حوكمة SharePoint، فأنت عملياً تراهن على الشادو IT وتسريبات البيانات العرضية والتعاون بلا ضوابط. فبدون إرشادات وضوابط واضحة، قد تنتشر المواقع دون رقابة، وقد تقع المعلومات الحساسة في أيدٍ غير مخوّلة، وقد تأتي الغرامات التنظيمية. أما بالنسبة لمن يعتمدون على تكاملات مثل Microsoft Teams، فإن استراتيجية حوكمة متسقة عبر المنصتين تبني الثقة، وتحسّن الإنتاجية، وتمنع تحوّل الأمور إلى فوضى. وإذا أردت أن ترى كيف يغيّر هذا النهج طريقة التعاون، فاطلع على كيف تحوّل حوكمة Teams الفوضى إلى تعاون واثق ومتوافق مع الامتثال في مساحات العمل المزدحمة.

تعريف حوكمة SharePoint

حوكمة SharePoint هي مجموعة النهج والأدوار والمسؤوليات والعمليات التي توجّه الكيفية التي تخطط بها المؤسسة لخدمات SharePoint وخدمات التعاون المرتبطة بها وتنشرها وتديرها وتؤمّنها. وتحدد هذه الحوكمة معايير إنشاء المواقع، ودورة حياة المحتوى، والأذونات، والامتثال، والتخزين، والتخصيص، وإدارة التغيير، لضمان الاتساق والأمان والاستخدام الفعّال للموارد.

نبذة مختصرة

تحقق الحوكمة الفعّالة توازنًا بين إنتاجية المستخدمين وإدارة المخاطر، وذلك من خلال تحديد من يحق له إنشاء المواقع، وكيفية تصنيف البيانات واستبقائها، وكيفية منح الأذونات ومراجعتها، وأيّ عمليات تخصيص مسموح بها. وفي Microsoft 365، يتم تنفيذ كثير من عناصر التحكم في الحوكمة عبر مركز إدارة SharePoint، إضافةً إلى الأدوات المكمّلة في مركز إدارة Microsoft 365 ومركز الامتثال وAzure AD، ومن أمثلة ذلك: ضبط نهج إنشاء المواقع، وإدارة مواقع المركز، وإعدادات المشاركة، وتسميات الاستبقاء. وإذا كنت تبحث عن مكان ضبط الحوكمة في مركز إدارة SharePoint، فستجد هذه الإعدادات في الأساس ضمن أقسام إدارة المواقع والمشاركة والنهج وخدمات المحتوى في مركز إدارة SharePoint، مع إعدادات على مستوى المستأجر في مركز إدارة Microsoft 365 ومراكز الامتثال.

الوصول إلى مركز إدارة SharePoint لمهام الحوكمة

  1. تحقّق من دور المسؤول لديك: ستحتاج إلى أن تكون مسؤول Microsoft 365 عامًا، أو مسؤول SharePoint، أو أن تملك أذونات مسؤول مفوَّض. وبدون أحد هذه الأدوار لن تتمكن من إجراء تغييرات الحوكمة.
  2. انتقل إلى بوابة إدارة Microsoft 365: توجّه إلى admin.microsoft.com وسجّل الدخول ببيانات اعتماد المسؤول لديك.
  3. انتقل إلى مركز إدارة SharePoint: من جزء التنقل الأيسر، اختر «إظهار الكل» لتوسيع القائمة، ثم انقر على «SharePoint». سيأخذك ذلك إلى مركز إدارة SharePoint.
  4. حدّد موقع إعدادات الحوكمة: تُنظَّم عناصر تحكم الحوكمة، مثل المشاركة والنهج وإدارة المواقع والامتثال، ضمن عناصر قائمة واضحة التسمية. استخدم جزء التنقل للوصول إلى كل قسم بسرعة.
  5. نصيحة: إذا كنت جديدًا على المركز، فخصّص بضع دقائق لاستكشاف لوحة المعلومات وأدلة المساعدة. فالتلميحات وأداة البحث تسهّلان الوصول مباشرةً إلى الإعداد الذي تحتاجه.

أهم إعدادات الحوكمة في مركز إدارة SharePoint

عند الوصول إلى مركز إدارة SharePoint، ستجد مجموعة من إعدادات الحوكمة المصمَّمة لمساعدتك على إدارة المخاطر والحفاظ على الامتثال التنظيمي وإبقاء التعاون آمنًا. وتشمل عناصر التحكم الأساسية هذه كل شيء تقريبًا، بدءًا من الطريقة التي يشارك بها المستخدمون المحتوى خارج المؤسسة، وصولًا إلى كيفية إنشاء مواقعك وإدارتها وإيقافها مع مرور الوقت.

تتمحور أهم إعدادات الحوكمة حول ثلاثة مجالات: المشاركة والوصول الخارجي، وإدارة المواقع، وامتثال البيانات. ولكل مجال قسمه الخاص في القائمة ومجموعة خياراته، ما يمنحك طرقًا واضحة لوضع الحدود وأتمتة مهام الإدارة. وفهم هذه العناصر سيتيح لك تكييف SharePoint مع الاحتياجات الفريدة لمؤسستك، بما يحقق التوازن بين التعاون والأمان.

إن التعرّف على هذه المجالات الرئيسية سيضعك في موقع القيادة. وفي الجزء التالي، سنشرح بالتفصيل كيفية استخدام كل مجموعة من عناصر التحكم، حتى تتمكن من ضبط بيئتك من أجل الامتثال والكفاءة وراحة البال.

ضبط نهج المشاركة والوصول الخارجي

  1. افتح قائمة «النهج»: في جزء التنقل بمركز إدارة SharePoint، انقر على «النهج» ثم اختر «المشاركة». هنا تحدد النبرة العامة لمدى انفتاح المحتوى في مؤسستك أو إغلاقه.
  2. اختر مستوى المشاركة: سترى شريط تمرير يتدرج من «الأشخاص في مؤسستك فقط» إلى «الجميع». وتشمل الخيارات ما يلي:
  • داخلي فقط: يمنع المشاركة الخارجية تمامًا.
  • الضيوف الجدد والحاليون: يتيح لك دعوة مستخدمين محددين من خارج الشركة.
  • وصول مجهول: يسمح بروابط مشاركة لا تتطلب تسجيل الدخول.
  1. ابنِ قرارك على احتياجات الامتثال في مؤسستك ومدى ثقتك بمستخدميك في التعامل مع البيانات الخارجية.
  2. اضبط الاستثناءات والقيود: يمكنك قصر المشاركة على نطاقات محددة، أو اشتراط تواريخ انتهاء صلاحية للروابط، أو إلزام المستخدمين الخارجيين بتسجيل الدخول. تحمي هذه الخطوات الملفات الحساسة وتقلل من التعرض غير المقصود للبيانات.
  3. فهم التأثيرات عبر المنصات: تؤثر عناصر التحكم في المشاركة في SharePoint أيضًا على OneDrive، وبالتالي على Microsoft Teams. إذا كنت تبحث عن المزيد حول ضبط المشاركة في مساحات عمل Teams بقواعد حوكمة مناسبة، فاطّلع على استراتيجيات كيف تُنشئ حوكمة Teams تعاونًا آمنًا ومنظمًا.

يحقق الضبط الدقيق هنا التوازن بين الأمان والتعاون. فإذا أعددته بشكل صحيح، ستحافظ على بياناتك محمية دون أن يعيق ذلك سير العمل الإنتاجي.

إدارة إنشاء المواقع والأذونات ودورات حياتها

  1. التحكم في إنشاء المواقع: في مركز الإدارة، انتقل إلى "المواقع" وانقر على "المواقع النشطة". استخدم الإعدادات ضمن "الإعدادات" > "إنشاء المواقع" لتحديد من يملك الإذن بإنشاء مواقع SharePoint جديدة. إن تقييد إنشاء المواقع على مستخدمين أو مجموعات محددة يقلل من الانتشار غير المنضبط ويحافظ على تنظيم بيئتك.
  2. منح الأذونات وتدقيقها: بالنسبة لكل موقع في SharePoint، تعمّق في إعدادات الأذونات لتحديد من هو المالك أو العضو أو الزائر. استخدم "أذونات الموقع" لتعديل الوصول، وراجع سجلات التدقيق لرصد أي تغييرات أو أنشطة غير مألوفة.
  3. وضع نهج دورة حياة المواقع: ضمن "النهج" أو "إعدادات الموقع"، حدّد القواعد الخاصة بموعد انتهاء صلاحية المواقع أو مراجعتها. إن الانتهاء التلقائي، والتذكيرات، أو اشتراط تبرير للتجديد، كلها أمور تُبقي مساحتك الرقمية قابلة للإدارة وتقلل من المواقع المنسية وغير المستخدمة.
  4. أتمتة الحوكمة حيثما أمكن: يمكنك استخدام تكاملات Power Platform وGraph API لبناء تدفقات عمل توحّد طلبات إنشاء المواقع أو تذكّر المالكين بمراجعة مواقعهم. لمزيد من التفاصيل، اطّلع على نصائح التحكم في انتشار Microsoft Teams باستخدام الأتمتة من حوكمة دورة حياة Teams باستخدام Power Platform.

إن ضبط عناصر التحكم الواضحة والتذكيرات الآلية يعني فوضى أقل، وأمانًا أعلى، وصداعًا أقل في تتبع ما لا يزال قيد الاستخدام.

تطبيق امتثال البيانات ونهج الاستبقاء

  1. تفعيل نهج استبقاء البيانات: في مركز إدارة SharePoint، انتقل إلى قسم "النهج" وانقر على "الاستبقاء". من هنا، يمكنك إنشاء نهج للاستبقاء أو الحذف أو مراجعة المستندات تلقائيًا بعد فترة محددة، بما يساعدك على الالتزام بلوائح مثل GDPR أو HIPAA.
  2. تمكين تسميات الحساسية وإعدادات الامتثال: ادمج مع Microsoft Purview للحصول على عناصر تحكم متقدمة في الامتثال. استخدم تسميات الحساسية لتصنيف المحتوى وحمايته وفقًا لدرجة حساسيته، بحيث لا يصل إليه إلا من يحق له ذلك.
  3. اختر قواعد الامتثال التي تناسب عملك: خصّص الاستبقاء والتصنيف بما يتوافق مع سياساتك الداخلية ومتطلباتك الخارجية. إذا كنت تعمل في قطاع خاضع للتنظيم، فاستفد من القوالب المصممة للامتثال القانوني أو المالي أو الصحي.
  4. راجع إعدادات الامتثال الخاصة بك: راجع سجلات التدقيق بانتظام للتأكد من أن النهج تعمل كما هو مخطط لها، وتتبّع التغييرات، والتحقيق في أي مشكلات تبدو غير اعتيادية. أما المؤسسات التي تستخدم أدوات الذكاء الاصطناعي مثل Copilot، فينبغي عليها فهم نهج Copilot في الخصوصية والامتثال حتى تبقى بياناتها محمية.

إن ضبط الامتثال والاستبقاء بشكل صحيح يعني متاعب قانونية أقل، وثقة أقوى من العملاء، وتوتراً أقل بكثير عند حلول التدقيقات.

أخطاء شائعة في إعدادات الحوكمة في مركز إدارة SharePoint

عندما يبحث الناس عن مكان ضبط الحوكمة في مركز إدارة SharePoint، فإنهم غالبًا ما يقعون في أخطاء متكررة. تسلط القائمة التالية الضوء على الأخطاء الشائعة، وأهميتها، وكيفية تجنبها.

  • افتراض وجود صفحة "حوكمة" واحدة: يتوقع كثيرون وجود صفحة مركزية واحدة للحوكمة. في الواقع، تُضبط الحوكمة عبر مجالات متعددة (إعدادات الموقع، والنهج، والمشاركة، والاستبقاء، ودورة الحياة، وتصاميم المراكز والمواقع). راجع إعدادات إنشاء المواقع، والمشاركة، وتسميات الحساسية، والاستبقاء، ونهج مركز الإدارة.
  • الاعتماد كليًا على إعدادات SharePoint الإدارية الكلاسيكية: الاكتفاء بالإعدادات القديمة يعني تفويت الضوابط الحديثة المتوفرة في مركز امتثال Microsoft 365 وفي مراكز إدارة Teams وOneDrive. راجع تسميات الحساسية وDLP وضوابط الوصول في Microsoft 365 Compliance وSecurity وAzure AD.
  • عدم مواءمة الحوكمة مع عمليات العمل: تطبيق الإعدادات التقنية دون تحديد من يملك المواقع، وقواعد دورة حياتها، وأعراف التسمية يؤدي إلى تطبيق غير متسق. حدّد الأدوار وضع خطة حوكمة قبل تطبيق أي نهج.
  • تجاهل دورة حياة المواقع وحدود التخزين: عدم ضبط انتهاء صلاحية المواقع أو حصص التخزين أو عمليات المراجعة يؤدي إلى تكاثر المواقع وتراكم المحتوى دون إدارة. استخدم نهج المواقع وإعدادات الانتهاء والتقارير لإدارة دورة الحياة.
  • ضعف تعريف توفير المواقع والقوالب: إنشاء المواقع يدويًا دون قوالب موحدة أو تصاميم مواقع يُنتج تفاوتًا في الأمان والتنقل والبيانات الوصفية. طبّق تصاميم المواقع وسيرات عمل التوفير والقوالب المرتبطة بقواعد الحوكمة.
  • إغفال إعدادات المشاركة الخارجية: قد تعرّض المشاركة الخارجية الافتراضية المحتوى للكشف. اضبط نهج المشاركة لكل موقع، واستخدم تقارير المشاركة، وطبّق تسميات الحساسية للتحكم في الوصول الخارجي.
  • عدم استخدام تسميات الحساسية والاستبقاء معًا: التعامل مع التسميات والاستبقاء كأمرين منفصلين يُهدر قوتهما المشتركة. خطّط لتصنيف التسميات ونهج الاستبقاء معًا لفرض قواعد الحماية ودورة الحياة.
  • ضعف حوكمة الأذونات: منح مالكي المواقع صلاحية غير مقيّدة لتغيير المشاركة أو الأذونات يفتح ثغرات أمنية. طبّق مبدأ أقل الامتيازات، واستخدم مجموعات الأذونات، وراقب الأذونات الفريدة والمستخدمين الخارجيين.
  • الإخفاق في المراقبة والإبلاغ: ضبط النهج دون مراقبة الامتثال يحول دون اكتشاف الانحراف عن الإعدادات. استخدم سجلات النشاط والتدقيق وتقارير الاستخدام وتقارير النهج بانتظام.
  • إهمال التدريب والتوثيق: إطلاق الحوكمة دون تدريب المالكين والمستخدمين يؤدي إلى إساءة الاستخدام. وفّر توثيقًا واضحًا وقوائم تحقق لمالكي المواقع، واستمر في التثقيف.
  • عدم الدمج مع حوكمة Microsoft 365 الأوسع: التعامل مع SharePoint بمعزل عن بقية الخدمات يُغفل الضوابط على مستوى المستأجر (الوصول المشروط في Azure AD وDLP ونهج الاستبقاء). نسّق النهج عبر خدمات Microsoft 365 كافة.
  • سوء ضبط نطاق موقع المحور ومجموعة المواقع: تطبيق إعدادات المحور أو النهج على نطاق خاطئ يسبب سلوكًا غير متوقع. افهم وراثة موقع المحور، وحدد أين تُطبَّق نهج مجموعة المواقع مقابل النهج على مستوى المستأجر.
  • تعقيد النهج مبكرًا: تطبيق قواعد معقدة للغاية قبل ترسيخ الحوكمة الأساسية يؤدي إلى عبء إداري. ابدأ ببساطة، وفعّل النهج الأساسية، ثم حسّنها تدريجيًا.
  • عدم التخطيط للامتثال والتجميد القانوني: تجاهل الاكتشاف الإلكتروني، أو التجميد القانوني، أو متطلبات الاستبقاء قد يعرّض الامتثال للخطر. اضبط نهج الاستبقاء والتجميد في مركز الامتثال بما يتوافق مع المتطلبات القانونية.

الاستفادة من ميزات الأمان المتقدمة لمواقع SharePoint

  1. طبّق نهج الوصول المشروط: ادمج SharePoint مع Microsoft Entra ID لفرض قيود على من يمكنه الوصول إلى مواقع SharePoint من مواقع أو أجهزة محددة. يُبقي هذا المحتوى الحساس خلف بوابات صارمة، ويُحكم الوصول عند ارتفاع المخاطر.
  2. فعّل أدوات إدارة التهديدات: استخدم Microsoft Defender أو خيارات الكشف عن التهديدات داخل مركز الإدارة لفحص محتوى SharePoint بحثًا عن نشاط مشبوه أو البرامج الضارة أو غيرها من التهديدات السيبرانية المحتملة.
  3. ادمج مع Microsoft Purview: اربط مواقع SharePoint بـ Purview للحماية من فقدان البيانات (DLP) وحماية المعلومات وتسجيل تدقيق أكثر تفصيلًا وغير ذلك. يوفر هذا شبكة أمان إضافية، خاصةً إذا كنت تتعامل مع بيانات سرية أو خاضعة للتنظيم.
  4. ابنِ دفاعاتك الأمنية في طبقات: تُستخدم ميزات الأمان المتقدمة بأفضل شكل مجتمعةً لا بشكل منفصل. فكّر في إعدادات مثل المصادقة متعددة العوامل، وتعطيل البروتوكولات القديمة، والاحتفاظ بسجلات تدقيق مفصلة. للاطلاع على تفاصيل أعمق حول استراتيجيات الحماية في بيئات العمل الفعلية، راجع كيف تعزز الطبقات الأمنية تعاون Teams وSharePoint.

تساعدك هذه الأدوات المتقدمة على البقاء خطوة متقدمة على التهديدات، وتدعم فرق الامتثال، وتمنح الاطمئنان لكل من يشارك المعلومات ويخزّنها في SharePoint.

قائمة التحقق من ميزات الأمان لمواقع SharePoint

استخدم هذه القائمة لمراجعة عناصر التحكم الأمنية لمواقع SharePoint وضبطها. أما إعدادات الحوكمة، فراجع مكان ضبطها في مركز إدارة SharePoint، وكذلك في بوابتي Microsoft 365 Compliance وAzure AD.

  • تحقّق من تعيينات مديري مجموعات المواقع والمالكين، وأزل المالكين القدامى أو الزائدين عن الحاجة.
  • راجع الأذونات وطبّق مبدأ أقل الصلاحيات الضرورية: استبدل التحكم الكامل بمستوى المساهمة أو القراءة كلما أمكن ذلك.
  • دقّق في الأذونات المكسورة أو الفريدة وأصلحها، ووثّق سبب كسر الوراثة لأي موقع أو قائمة.
  • اضبط إعدادات المشاركة الخارجية على مستوى المستأجر والمواقع: قيّدها بنطاقات محددة، أو أوقفها حيث لا حاجة إليها.
  • طبّق نهج الوصول المشروط في Azure AD على SharePoint وOneDrive، مثل اشتراط الأجهزة المتوافقة، وتقييد المواقع الجغرافية، والمصادقة متعددة العوامل.
  • اشترط المصادقة متعددة العوامل (MFA) لجميع المسؤولين والحسابات ذات الامتيازات.
  • طبّق تسميات الحساسية ونهج الحماية لتصنيف المحتوى الحساس المخزّن في SharePoint وتشفيره.
  • اضبط نهج منع فقدان البيانات (DLP) لـ SharePoint لاكتشاف مشاركة المعلومات الحساسة ومنعها.
  • فعّل تسميات الاستبقاء ونهج الاستبقاء واضبطهما بما يلبي المتطلبات القانونية والتنظيمية.
  • فعّل الإصدارات واشترط السحب للتحرير في المكتبات الحرجة لحماية سلامة المحتوى.
  • طبّق إدارة حقوق المعلومات (IRM) على المكتبات التي تخزّن المستندات السرية.
  • استخدم سجلات تدقيق Microsoft Purview، وفعّل التدقيق الموحّد لمراقبة نشاط SharePoint.
  • اضبط نهج التنبيه وتنبيهات النشاط لرصد أحداث الوصول إلى الملفات ومشاركتها غير المعتادة أو عالية الخطورة.
  • راجع توصيات Secure Score واتخذ الإجراءات اللازمة بشأن SharePoint والخدمات ذات الصلة في Microsoft 365.
  • اضبط مراجعات وصول الضيوف، وأزل المستخدمين الخارجيين غير النشطين أو غير الضروريين بشكل دوري.
  • قلّص أدوار مسؤولي SharePoint، واستخدم Privileged Identity Management (PIM) لمنح الصلاحيات المرتفعة عند الحاجة فقط (just-in-time).
  • فرض المصادقة الحديثة، وعطّل بروتوكولات المصادقة القديمة لـ SharePoint والخدمات ذات الصلة.
  • اضبط الروابط الآمنة والمرفقات الآمنة عبر Microsoft Defender for Office 365 للملفات المخزّنة في SharePoint.
  • تأكد من أن عناوين URL للمواقع والنطاقات المخصصة تستخدم HTTPS، وتحقّق من إعدادات TLS لجميع نقاط النهاية.
  • احتفظ بجرد للمواقع وصنّفها حسب الحساسية، وطبّق الحوكمة من مركز إدارة SharePoint وفق توثيق where to configure governance in SharePoint admin center.
  • أعدّ عمليات الاكتشاف الإلكتروني (eDiscovery) والحجز القانوني للحفاظ على المحتوى عبر مواقع SharePoint.
  • راجع سجلات التدقيق وأنماط الوصول وروابط المشاركة بانتظام بحثاً عن دلائل على الاختراق.
  • طبّق سياسات دورة حياة آلية لأرشفة المواقع والمحتوى أو حذفه وفقاً لقواعد الحوكمة.
  • درّب مالكي المواقع على ممارسات المشاركة الآمنة وإدارة الأذونات وإجراءات الحوكمة.

أفضل الممارسات للحوكمة المستمرة في SharePoint

  • شكّل لجنة للحوكمة: اجمع فريقاً متعدد الإدارات يضم قادة تقنية المعلومات والامتثال والأعمال، لتحديد استراتيجيات الحوكمة ومراجعتها وتحديثها بانتظام.
  • حدّد دورات مراجعة للنهج: جدوِل مراجعات منتظمة، مرة في السنة على الأقل، للتأكد من أن قواعد الحوكمة تعكس المخاطر الجديدة واحتياجات العمل والتغييرات التنظيمية.
  • ثقّف مستخدميك: وفّر تدريباً بسيطاً ومتكرراً ليفهم المستخدمون مسؤولياتهم فيما يتعلق بالأذونات والمشاركة ومعالجة البيانات.
  • أتمتة التدقيق والتقارير: استخدم لوحات المعلومات والتنبيهات لرصد المشكلات المحتملة قبل أن تتفاقم، والحفاظ على الامتثال بجهد يدوي أقل.
  • نسّق مع حوكمة Teams: إذا كنت تدير Microsoft Teams أيضاً، فواءِم نهج SharePoint مع نهج Teams لتجنب الثغرات أو التعارضات. واستلهم الأفكار من أطر حوكمة Teams التي تعزز المساءلة والأمان.

التزم بهذه العادات، وستبقى بيئة SharePoint لديك مضبوطة وجاهزة لأي طارئ، دون أن تغرق في المهام الروتينية.

دمج حوكمة SharePoint مع Microsoft Teams

تتداخل SharePoint وMicrosoft Teams بشكل وثيق في منظومة Microsoft 365. فكلما أنشأتَ فريقًا، يُنشأ معه موقع SharePoint تلقائيًا ليكون العمود الفقري لتخزين الملفات وإدارة الأذونات. والقرارات التي تتخذها بشأن حوكمة SharePoint، مثل توفير المواقع وتصنيف البيانات وضوابط المشاركة، تؤثر تأثيرًا مباشرًا في طريقة استخدام المستخدمين لـ Teams في المحادثات والملفات والتعاون.

لذلك من الحكمة توحيد استراتيجيات الحوكمة عبر المنصتين. ويعني ذلك تطبيق نهج متسقة للوصول الخارجي، وإدارة دورة الحياة، ومراقبة الامتثال. وللاطلاع على نصائح حول ربط حوكمة Teams وSharePoint، يمكنكم الاطلاع على أدلة حول تحويل الفوضى في Teams إلى تعاون واثق، وعلى الطرق التي تعزز فيها حوكمة Teams كلًا من الإنتاجية والأمان.

الفوائد الرئيسية لدمج حوكمة SharePoint مع Microsoft Teams

يُبسّط دمج حوكمة SharePoint مع Microsoft Teams التعاون مع الحفاظ على الرقابة والامتثال. فيما يلي أهم الفوائد عند إدارة إعدادات الحوكمة (أين تُهيَّأ الحوكمة في مركز إدارة SharePoint) وتطبيقها على مواقع SharePoint المرتبطة بـ Teams.

  • أمان وامتثال متسقان: طبّق نهج SharePoint المركزية (الاستبقاء، وتسميات الحساسية، وضوابط الوصول) على مواقع Teams لضمان تطبيق حماية البيانات وeDiscovery ومتطلبات التدقيق عبر المحادثات والملفات والقنوات.
  • إدارة مبسطة لدورة حياة المواقع: استخدم قواعد حوكمة SharePoint للتزويد والتسمية الموحدة وانتهاء الصلاحية والأرشفة لمواقع Teams المرتبطة، للحد من انتشار المواقع غير المنظم وضمان دورات حياة قابلة للتنبؤ.
  • مركزية التحكم في الأذونات: فرض الوصول بأقل الامتيازات، والوصول المشروط، ونهج المشاركة الخارجية من مركز إدارة SharePoint للتحكم في من يمكنه الوصول إلى ملفات Teams ومجلداتها.
  • بنية معلومات موحدة: طبّق أنواع المحتوى والبيانات الوصفية وقواعد إدارة المستندات المتسقة من SharePoint على ملفات Teams، بحيث تعمل عمليات البحث والاكتشاف وإدارة السجلات بموثوقية عبر المؤسسة.
  • تحسين التدقيق والتقارير: اجمع السجلات وتقارير الامتثال عبر حوكمة تخزين Teams من خلال SharePoint، مما يسهّل مراقبة الاستخدام والتحقيق في الحوادث وإثبات الامتثال التنظيمي.
  • تجربة مستخدم أفضل مع تزويد مدرك للحوكمة: أتمتة إنشاء Teams باستخدام قوالب ونهج مدعومة بالحوكمة (تصميم الموقع، ودورة الحياة، والمالكون)، ليحصل المستخدمون على مساحات عمل متوافقة دون خطوات امتثال يدوية.
  • تقليل الأعباء الإدارية: أدِر النهج مركزيًا من مركز إدارة SharePoint بدلًا من تهيئة الإعدادات بشكل منفصل في Teams، مما يخفض التعقيد والتكاليف التشغيلية.
  • استبقاء وإدارة سجلات سلسة: تأكد من أن تسميات الاستبقاء والإيقافات المطبّقة في SharePoint تحكم أيضًا محتوى ملفات Teams، لتحقيق إدارة متسقة للسجلات عبر منصات التعاون.
  • نموذج حوكمة قابل للتوسع: استخدم نطاقات نهج SharePoint (المستأجر، والموقع، والمركز) لتوسيع الحوكمة عبر عدد كبير من فرق Teams، مع السماح باستثناءات مستهدفة عند الحاجة.
  • تأهيل أسرع للامتثال: ادمج Teams في أطر حوكمة SharePoint القائمة، بحيث ترث الفرق الجديدة ضوابط امتثال مُجرَّبة، مما يسرّع تبنّي التعاون بشكل آمن.

استكشاف أخطاء إعدادات الحوكمة الشائعة وإصلاحها

  • تعارض النهج: قد لا تتوافق أحيانًا الإعدادات في SharePoint أو Teams أو OneDrive بشكل سليم. تحقق من نهج كل منصة، أو استخدم أدوات التشخيص المدمجة لتحديد أوجه التعارض.
  • أخطاء الأذونات: إذا واجه المسؤولون أو المستخدمون عوائق في الوصول، فراجع تعيينات الأدوار وأذونات الموقع بحثًا عن أخطاء أو قيود موروثة.
  • ميزات غير متاحة: تتطلب بعض ميزات الحوكمة أو الامتثال المتقدمة تراخيص Microsoft 365 محددة، لذا تأكد من أن لديك مستوى الاشتراك الصحيح.
  • انتشار غير مقصود للمواقع: إذا لاحظت وجود عشرات المواقع غير المستخدمة أو المكررة في SharePoint، فراجع قواعد الإنشاء ونهج دورة الحياة لإحكام الضبط.
  • هل تحتاج إلى مزيد من المساعدة؟ لاستكشاف الأخطاء المعقدة وإصلاحها، يمكنك الاطلاع على أدلة مفصلة حول مشكلات Microsoft 365 الأوسع نطاقًا، مثل استكشاف أخطاء Microsoft Copilot وإصلاحها خطوة بخطوة، والتي تتكيف جيدًا مع فحوصات الأذونات والتكامل في SharePoint.

إن رصد هذه المشكلات وحلّها بسرعة يُبقي خطة الحوكمة على المسار الصحيح ويضمن سير نشر SharePoint بسلاسة.

خطة حوكمة SharePoint Online وMicrosoft 365 Copilot

أين يمكنني ضبط الحوكمة للمستأجر في مركز إدارة SharePoint؟

افتح مركز إدارة SharePoint في مركز إدارة Microsoft 365، واستخدم إعدادات المستوى العام ومستوى الموقع: نُهج المستأجر ضمن "النهج" و"الإعدادات"، وعناصر التحكم في مجموعات المواقع ضمن "المواقع" > "المواقع النشطة"، وعناصر التحكم المتقدمة مثل المشاركة وإدارة الوصول والتكامل مع الامتثال عبر Microsoft Purview. من هنا تُفعّل نُهج الحوكمة عبر SharePoint والخدمات ذات الصلة، للحفاظ على السيطرة على الوصول إلى البيانات وملكية المواقع.

كيف أُعدّ مراجعات الوصول إلى المواقع وإدارة الوصول من مركز الإدارة؟

تُهيَّأ مراجعات الوصول عبر Microsoft Entra ID (Azure AD) لكنها مرتبطة بـ SharePoint ومجموعات Microsoft 365. من مركز إدارة SharePoint، تأكد من صحة إعدادات المشاركة الخارجية والوصول للضيوف، ثم نسّق مع Entra ID لإنشاء نُهج مراجعة الوصول التي تشمل مواقع SharePoint ومجموعات Microsoft 365، لإعادة اعتماد الوصول إلى البيانات والأذونات بشكل دوري، وإنشاء تقرير الأذونات.

هل يمكنني إسناد مسؤوليات الحوكمة وأدوار مالكي المواقع من مركز إدارة SharePoint؟

نعم. استخدم "المواقع" > "المواقع النشطة" لإدارة ملكية المواقع وتعيين مالكي المواقع أو مسؤوليها. وثّق مسؤوليات الحوكمة في خطة حوكمة، وطبّقها باستخدام حقول ملكية المواقع وعضوية مجموعات Microsoft 365، وبالأتمتة مثل Power Automate أو النُهج، لإبلاغ الدعم الفني والمالكين بمتطلبات الامتثال والمخاطر الأمنية.

أين أُفعّل التدقيق وإعدادات التدقيق على مستوى المستأجر لـ SharePoint Online؟

تُدار إعدادات التدقيق على مستوى المستأجر في مركز الامتثال في Microsoft Purview، ويمكن الوصول إليه من مركز إدارة Microsoft 365. من هناك، فعّل سجل التدقيق الموحد، واضبط نُهج التدقيق لملفات SharePoint وأحداث مكتبات المستندات وأنشطة إدارة الوصول، حتى تتمكن من تشغيل تقرير الأذونات، واكتشاف المخاطر الأمنية، وتلبية متطلبات إدارة الامتثال في مؤسستك بالكامل.

كيف تُطبَّق نُهج الحوكمة عبر SharePoint والخدمات ذات الصلة على مجموعات Microsoft 365 والمواقع الداخلية؟

تُطبَّق نُهج الحوكمة عبر SharePoint والخدمات ذات الصلة بربط توفير مجموعات Microsoft 365 ونُهج دورة حياتها بقوالب مواقع SharePoint وتسميات الاستبقاء وتسميات الحساسية. اضبط انتهاء صلاحية المجموعات وأعراف التسمية وقوالب المواقع في مراكز الإدارة لضمان تطبيق النُهج بشكل متسق عبر الإنترانت والأقسام التجارية في المؤسسة.

أين يمكنني الوصول إلى ميزات إدارة SharePoint المتقدمة؟

توجد ميزات إدارة SharePoint المتقدمة في مركز إدارة SharePoint ضمن إعدادات "متقدم"، وفي مراكز الامتثال والأمان في Microsoft 365. وتشمل هذه الميزات عناصر التحكم على مستوى المستأجر، والتكامل مع الوصول المشروط، وتقارير صحة SharePoint واستخدامه، والبرامج النصية للمواقع وتصاميمها، وأدوات إدارة المخاطر على نطاق واسع، وتحديثات الأمان التي تحافظ على حماية البيانات الداخلية.

كيف يتصل مركز إدارة SharePoint بـ Microsoft 365 Copilot والترخيص؟

تُفعَّل إمكانات Microsoft 365 Copilot على مستوى المستأجر عبر مركز إدارة Microsoft 365، وتتطلب تعيين تراخيص Microsoft 365 Copilot المناسبة. في مركز إدارة SharePoint، تأكد من ضبط الوصول إلى المحتوى وحوكمة البيانات (حوكمة الوصول إلى البيانات وتسميات الحساسية)، حتى يتمكن Copilot من عرض المحتوى ضمن السياق بأمان، بما يتوافق مع متطلبات الامتثال ونُهج الحوكمة.

ما الخطوات التي ينبغي أن يتخذها مالك الموقع لإنشاء موقع SharePoint مع مراعاة الحوكمة؟

ينبغي لمالك الموقع اتباع خطة الحوكمة عند إنشاء موقع SharePoint: اختيار قالب الموقع المناسب، وضبط الأذونات (مع تقليل عدد المستخدمين الممنوحين أذونات)، وتطبيق تسميات الحساسية وتسميات الاستبقاء، وتهيئة نهج للمشاركة الخارجية على موقع SharePoint، وتوثيق ملكية الموقع ومسؤوليات الحوكمة، حتى يعرف فريق الدعم الفني وأصحاب المصلحة مَن يدير دورة حياة الموقع.

كيف يمكنني فرض النُهج عبر SharePoint والخدمات ذات الصلة في Microsoft 365 في الوقت الفعلي؟

لفرض النُهج في الوقت الفعلي، استخدم الوصول المشروط من Entra ID، وتسميات الحساسية وسياسات DLP في Microsoft Purview، وفرض النُهج تلقائيًا عبر نصوص PowerShell أو Graph API أو Microsoft Endpoint Manager. ادمج هذه الأدوات مع المراقبة والتنبيهات المستندة إلى سجلات التدقيق وأدوات إعداد التقارير، لاكتشاف المخاطر الأمنية وانتهاكات النُهج في جميع أنحاء المؤسسة ومعالجتها.

أين أهيّئ متطلبات الامتثال وحواجز المعلومات للمواقع الحساسة؟

تُهيَّأ متطلبات الامتثال وحواجز المعلومات في Microsoft Purview ومركز الامتثال في Microsoft 365، كما تتطلب حواجز المعلومات ترخيصًا مناسبًا. ومن مركز إدارة SharePoint، اربط المواقع بتسميات الحساسية ونهج الاستبقاء، بحيث يُفرض إدارة الامتثال وتبقى البيانات الداخلية مضبوطة حتى عند مشاركة المحتوى بين الإدارات التجارية.

كيف أُعدّ تقارير الأذونات وأتتبع ملكية المواقع عبر عدد كبير من المواقع (على سبيل المثال، 100 موقع)؟

استخدم أدوات إعداد التقارير في مركز إدارة SharePoint، إلى جانب Microsoft Graph أو PowerShell، لتصدير بيانات الأذونات والملكية عبر عدة مواقع. أنشئ تقرير الأذونات وجرد الملكية، وأتمتِ الفحوص الدورية عبر مراجعات الوصول إلى المواقع، وصعّد المواقع اليتيمة إلى مالكي الحوكمة للحد من المخاطر على نطاق واسع والحفاظ على حوكمة فعّالة لـ SharePoint.

ما الدور الذي تؤديه موارد Microsoft Learn والموارد المجتمعية، مثل خبراء Microsoft MVP، في إعداد حوكمة SharePoint؟

توفر Microsoft Learn إرشادات رسمية ودروسًا تفصيلية خطوة بخطوة لإعداد حوكمة SharePoint وإدارة الوصول والامتثال. ويقدم الخبراء المجتمعيون ومحترفو Microsoft MVP أفضل الممارسات العملية والنصوص البرمجية لتطبيق استراتيجية حوكمة SharePoint، ومعالجة السيناريوهات الواقعية، وتخصيص نُهج الحوكمة عبر المستأجر والإنترانت.

كيف أوازن بين التعاون والأمان عند ضبط المشاركة والوصول في SharePoint Online؟

وازن بين التعاون والأمان من خلال تطبيق مبدأ أقل الامتيازات، واستخدام مجموعات Microsoft 365 لإدارة العضوية، وضبط قيود المشاركة الخارجية حسب النطاق أو نوع الرابط، وتطبيق تسميات الحساسية للتحكم في الوصول إلى البيانات، واستخدام مراجعات الوصول للتحقق دوريًا من الوصول الخارجي والداخلي، وذلك لحماية ملفات SharePoint والبيانات الداخلية مع الحفاظ على الإنتاجية.

هل يمكنني أتمتة مهام الحوكمة، مثل توفير المواقع ودورة حياتها وتطبيق النُهج؟

نعم. يمكنك أتمتة مهام الحوكمة باستخدام تصاميم المواقع ونصوص المواقع، وتدفقات Power Automate، ونُهج دورة حياة مجموعات Azure AD، وPowerShell وGraph API، لفرض معايير تسمية موحدة، وتطبيق نُهج الحوكمة عبر SharePoint، وتوفير قوالب الحوكمة عند إنشاء موقع SharePoint، وإيقاف المواقع أو أرشفتها وفقًا لخطة الحوكمة.

ما المسؤوليات الشائعة للحوكمة لدى تقنية المعلومات ومالكي المواقع وقادة الأعمال؟

تتولى تقنية المعلومات عادةً النُهج على مستوى المستأجر، وتحديثات الأمان، وإدارة الامتثال. ويدير مالكو المواقع الوصول اليومي إلى الموقع، وتنظيم المحتوى، وتطبيق التسميات. ويحدد قادة الأعمال نُهج الحوكمة، ويعتمدون قواعد الاستبقاء والامتثال، ويضمنون توافقها مع الأهداف المؤسسية. ويساعد التوثيق الواضح لمسؤوليات الحوكمة على ضمان فرض النُهج في جميع أنحاء المؤسسة.

استمع أيضًا إلى

إذا كنت تستكشف إعداد حوكمة SharePoint، فستضيف هذه الحلقات سياقًا عمليًا حول أمان الهوية والحوكمة وتشغيل Microsoft 365 بموثوقية.

تساعدك هذه الحلقات على ترجمة الخطوات التقنية إلى استراتيجية أشمل للهوية والحوكمة.

Entities in this article

SharePoint Copilot governance Governance Compliance Sensitivity labels Microsoft 365 OneDrive PowerShell Retention policies Microsoft Graph

Related articles

RSS