حوكمة Copilot وMicrosoft 365

حوكمة Copilot وMicrosoft 365 هي آلية العمل التي تحافظ على اتساق الاستخدامات المعتمدة وصلاحيات الوصول وأذونات الوكلاء والأدلة بعد الإطلاق. فشراء التراخيص وإجراء تقييم أولي للجاهزية لا يحددان ما ينبغي فعله عندما ينشئ فريق موقعا جديدا، أو يضيف موصلا، أو يغير عضوية مجموعة، أو ينشر وكيلا يستطيع تنفيذ إجراءات في نظام آخر.

وحدة الحوكمة العملية هي استخدام محدد ضمن إعداد محدد. أما عبارة «Copilot معتمد» فلا تكفي ليعرف الموظف هل يجوز له استخدام مستند عميل أو محتوى اجتماع أو مصدر معين، ولا توضح هل يسمح له بالاعتماد على الإجابة في مراسلة خارجية. سجّل الأشخاص المسموح لهم باستخدام القدرة، والغرض منها، والمعلومات الداخلة في نطاقها، والمسؤول عن القرار الناتج.

هذا الدليل موجّه إلى مسؤولي خدمات Microsoft 365 ومالكي المعلومات وفرق الأمن والحوكمة في المنشآت السعودية. ويركز على التشغيل المستمر من خلال مثال أصلي لتغيير موقع وموصل بيانات. جرى الرجوع إلى وثائق Microsoft في 24 أكتوبر 2026 للتحقق من المعلومات المتعلقة بالمنتج، مع ضرورة التأكد من توافر القدرات والتراخيص في بيئة الجهة المقصودة. وتندرج هذه الآلية ضمن تأسيس حوكمة الذكاء الاصطناعي، وترتبط بإدارة الهوية والسجلات والخدمات القائمة.

حدّد استخدام Copilot المعتمد بدقة

ميّز بين مساعدة المستخدم في إعداد مسودة، والإجابة اعتمادا على مصادر المؤسسة، والاتصال بخدمات خارجية، والوكلاء الذين يستخدمون أدوات لتنفيذ إجراءات. فقد تجمع العائلة التجارية الواحدة أنشطة تختلف في مسار المعلومات والنتائج. وتلخيص سياسة داخلية يختلف عن تحديث سجل عميل أو إرسال رسالة باسمه.

أنشئ سجل اعتماد يضم غرض العمل، والمستخدمين المستهدفين، والخدمة المستخدمة فعليا، والمصادر، والاتصالات الخارجية، والمخرجات والإجراءات المسموح بها. وأضف مالك المعلومات ومالك الاستخدام والمسؤول التقني ومسببات إعادة المراجعة. حدّد الإعداد القائم بدلا من الاكتفاء بصورة لشعار المنتج أو وصف عام للرخصة، لأن السجل يجب أن يساعد المشغّل على معرفة حدود الاستخدام عند حدوث تغيير.

تتناول وثائق Microsoft لضوابط أمن Copilot وحوكمته تجارب متعددة من Copilot والوكلاء، وتوضح ارتباط توافر بعض الضوابط بالتراخيص. استخدم الوثائق مرجعا للإعداد، ولا تعدّ وجود الميزة في الوثائق دليلا على تفعيلها أو فاعليتها في بيئتك. سجّل ما تحقق منه مسؤول البيئة وما قبله مالك العمل بناء على اختبار مناسب.

وزّع المسؤوليات بين الخدمة والمعلومات

مسؤوليات مقترحة لحوكمة Copilot المستمرة

المالك	مسؤولية القرار	الأدلة التي يحافظ عليها
مالك استخدام الأعمال	الغرض وحدود الاعتماد ومسؤوليات المستخدمين	الاستخدام المعتمد وقواعد مراجعة المخرجات والتصعيد
مالك المعلومات	الجمهور وحساسية المحتوى وملاءمة المصدر	مراجعة العضوية ونطاق المصادر وقرارات التصحيح
مسؤول خدمة Microsoft 365	الإعداد وتغييرات الخدمة والدعم التشغيلي	الإعدادات والقيود المنفذة وسجلات التغيير
مختصو الأمن والخصوصية	الضوابط المنطبقة ومسائل المعالجة الجوهرية	النتائج المحددة النطاق والقرارات والشروط المفتوحة
مالك الوكيل أو الموصل	نطاق الاتصال وحدود الإجراءات	الهوية والأذونات والاختبارات وآلية إلغاء الوصول

قد يجمع شخص واحد أكثر من دور في منشأة صغيرة، لكن المسؤوليات تظل منفصلة وواضحة. فلا ينبغي لمسؤول الخدمة أن يقرر ضمنيا أن مستندا تجاريا سريا مناسب لجمهور أوسع، كما لا ينبغي لمالك المستند أن يفترض أن طلب تقييد الوصول يعني تنفيذه. اربط القرار بدليل تنفيذه، وسمِّ الشخص الذي سيتحقق من النتيجة.

تساعد خريطة مسؤوليات حوكمة الذكاء الاصطناعي على حسم نقاط التسليم. حدّد من يستطيع تعليق الاستخدام أثناء التحقيق ومن يملك اعتماد العودة إليه. ففي الحادث العاجل ينبغي ألا ينشغل الفريق بإعادة اكتشاف المسؤوليات بينما يستمر المستخدمون في الاعتماد على إجابات قد تكون غير مناسبة.

فرّق بين تقييد الاكتشاف وتقييد الوصول

توضح Microsoft أن تقييد اكتشاف المحتوى في SharePoint إجراء مؤقت يتعلق بالاكتشاف. وهو لا يغيّر الأذونات القائمة ولا يمنع المستخدم المخوّل من فتح المحتوى مباشرة. لذلك يلزم فهم نطاقه وكيفية سريان التحديث قبل الاعتماد عليه في إغلاق المراجعة.

أما تقييد الوصول إلى مواقع SharePoint فيضع حدا مختلفا؛ إذ يجب أن يستوفي المستخدم قيد مجموعة التحكم المحددة إلى جانب الأذونات الأساسية. وتوضح الوثائق أن القيود المطبقة على موقع متصل بفريق لا تشمل تلقائيا مواقع القنوات الخاصة أو المشتركة المنفصلة عنه. راجع المواقع الفعلية التي تحتوي على المعلومات بدلا من افتراض أن قرارا على مستوى الفريق يغطي جميعها.

والنتيجة العملية هي البدء بوصف النتيجة المطلوبة. فإذا كانت المشكلة هي وصول أشخاص غير مناسبين، فلن تكفي معالجة الاكتشاف وحدها. وإذا كان الوصول ملائما لكن المصدر يحتاج إلى مراجعة مؤقتة، فقد يدخل تقييد الاكتشاف ضمن الحل. اكتب سبب اختيار الضابط والمسارات المتبقية والأدلة المطلوبة لإغلاق المراجعة.

لا تتعامل مع تغيير إعداد باعتباره إثباتا فوريا. اختبر هويات المستخدمين ذات الصلة، وسجّل الحالة الفعلية بعد التغيير. وإذا كان المطلوب إيقاف الوصول بصورة عاجلة، فعلى فريق الاستجابة اختيار إجراء احتواء فعّال والتحقق منه، بدلا من افتراض أن تحديثا لم يكتمل سريانه قد أزال التعرض.

مثال تطبيقي: موقع جديد وتوسيع نطاق موصل

لنفترض وجود مجموعة سعودية افتراضية للخدمات المهنية تستخدم Copilot لمساعدة فريق داخلي لإدارة حسابات العملاء على الوصول إلى إرشادات تقديم الخدمة المعتمدة. يشمل الاستخدام الموافق عليه موقع معرفة مضبوطا واتصالا للقراءة فقط بمجموعة محددة من سجلات الخدمة. ويتعين على المستخدم مراجعة أي رد قبل إرساله خارج المؤسسة. هذا مثال توضيحي لآلية العمل وليس نتيجة مشروع لعميل.

ينشئ الفريق مساحة عمل جديدة متصلة بـTeams لبرنامج خاص بعميل. تحتوي القناة العادية على تعليمات عمل معتمدة، بينما تضم قناة خاصة منفصلة معلومات تخطيط تجاري. وفي الوقت نفسه يتلقى مسؤول النظام طلبا لتوسيع الموصل ليشمل فئات إضافية من السجلات. ولا يصبح التغييران معتمدين لمجرد بقاء أسماء المستخدمين والمنتج كما هي.

يرسم مالك المعلومات خريطة المواقع الفعلية والجمهور المسموح له بكل منها. ويبيّن مالك الموصل الحقول والسجلات الجديدة وأذونات الهوية المستخدمة. ويشرح مالك العمل الحاجة إلى المعلومات الإضافية وما إذا كانت ستغيّر حدود الاعتماد على الإجابات. وعندئذ يمكن اتخاذ قرارات مستقلة بشأن إدخال تعليمات العمل، وإبقاء المعلومات التجارية خارج نطاق المصادر المعتمد، وقبول توسيع الموصل أو تأجيله.

سجل توضيحي لقرارات التغيير

التغيير المقترح	السؤال المطلوب حسمه	دليل الإغلاق
موقع القناة العادية الجديد	هل جمهوره ومستنداته ملائمة للغرض المعتمد؟	مالك معلوم ومراجعة عضوية واختبارات لمستخدمين مخوّلين
موقع القناة الخاصة المنفصل	هل ينطبق القيد على هذا الموقع تحديدا؟	إعداد الموقع واختبارات رفض الوصول لغير المخوّلين
سجلات إضافية عبر الموصل	هل الحقول والأذونات الجديدة مبررة؟	نطاق مسجّل واختبارات استرجاع مسموح ومرفوض
إجابة ستستخدم خارجيا	هل يستطيع المراجع التحقق من المصدر والحفاظ على التحفظات؟	عينة مراجعة تنتهي برد مصحح وقابل للإسناد

لا يلزم أن تكون النتيجة موافقة شاملة أو رفضا شاملا. فقد يسمح الفريق بإضافة مصدر محدود بينما تبقى زيادة نطاق الموصل معلقة. أبقِ كل شرط مرتبطا بالنطاق الذي يخصه؛ فإغلاق مراجعة الموقع لا ينبغي أن يغلق تلقائيا السؤال المستقل عن السجلات الجديدة المتصلة به.

اختبر الهويات والمصادر والأسئلة الواقعية معا

أنشئ مجموعة اختبار صغيرة ومضبوطة تضم محتوى معتمدا ومحتوى مقيدا وإرشادا سابقا استُبدل وإجابة غير موجودة. خصص هويات تمثل الأدوار الفعلية، بينها مستخدم ينبغي أن يحصل على الإجابة المعتمدة وآخر لا ينبغي أن يرى المادة المقيدة. صمّم الاختبار بحيث لا تضع معلومات سرية حقيقية في موضع تعرض غير لازم.

استخدم أسئلة طبيعية قد يطرحها الموظفون، بالعربية والإنجليزية والمصطلحات المختلطة عندما يتطلب العمل ذلك. ويتحقق اختبار الأذونات من مسار الوصول المعني، بينما يتحقق اختبار جودة الإجابة من الدقة وحدود الاعتماد. احتفظ بالاستنتاجين منفصلين؛ فنجاح رفض ملف مقيد لا يثبت موثوقية جميع الإجابات المسموح بها.

أدرج مستندا قديما يبدو مقنعا. ينبغي للمراجع تحديد المرجع الساري أو الامتناع عن اعتماد التعليمات السابقة مرجعا نهائيا. وهذا يفحص إدارة المعلومات وحكم الموظف المهني إلى جانب سلوك النظام. فلا يستطيع ملخص حسن الصياغة تعويض غموض المسؤولية عن المستند أو غياب ضبط النسخ.

سجّل التاريخ والهوية ومجموعة المصادر والإعداد والنتيجة المتوقعة والنتيجة المشاهدة. وإذا اختلفت النتائج فاحتفظ بهذا الاختلاف وحقّق في أهميته. لا تحوّل تمرينا محدودا للقبول إلى ادعاء بأن النشر آمن في جميع الحالات، أو بأن معدل النجاح في العينة يتنبأ بجميع الاستخدامات اللاحقة.

عامل الموصلات والوكلاء بوصفها تغييرات مستقلة

لكل اتصال، وثّق النظام المصدر وفئات البيانات والهوية وحدود الأذونات وآلية التحديث والمالك. واسأل هل يوفّر الاتصال معلومات فقط أم يستطيع استدعاء إجراءات أيضا. فقد يؤدي توسيع موصل للقراءة فقط إلى إتاحة نوع مختلف من المعلومات، بينما تضيف قدرة الكتابة سؤالا آخر يتعلق بصلاحية اتخاذ الإجراء.

تعليمات الوكيل جزء من التصميم وليست كامل الضبط. يجب أن تنعكس حدود الإجراء المعتمد في أذونات الخدمة المتصلة وضوابط التنفيذ. وعبارة «اطلب الموافقة قبل الإرسال» تحتاج إلى خطوة اعتماد يمكن التحقق منها وترتبط بالمستلم والمحتوى الفعليين؛ ولا يكفي وجودها في وصف مطمئن للإعداد.

ارجع إلى حوكمة الذكاء الاصطناعي الوكيلي عندما يستطيع الوكيل إنشاء التزامات أو تحديث أنظمة أو تفويض مهام. وافصل اعتماد الإجراء عن قرار إتاحة الوكيل للمستخدمين. فالنشر وقابلية الاكتشاف والوصول إلى البيانات وصلاحية تنفيذ المعاملة قرارات متمايزة، وقد يتطلب كل منها دليلا ومسؤولا مختلفين.

حوّل التدقيق والاحتفاظ إلى ممارسة تشغيلية

تصف وثائق تدقيق Copilot وتطبيقات الذكاء الاصطناعي سجلات التفاعل والإدارة، ومنها إشارات إلى المصادر التي جرى الوصول إليها. وتختلف التغطية والحقول بحسب السيناريو، كما تميّز الوثائق تطبيقات Microsoft عن بعض سيناريوهات التدقيق المدفوعة بصورة مستقلة لتطبيقات أخرى. تحقّق من السجلات المتاحة للتجربة المحددة بدلا من افتراض تماثل جميع الأدلة.

حدّد ما تحتاج المؤسسة إلى إعادة بنائه: المستخدم والمصدر المتأثر والتغيير المعني والإجراء والمراجع والاستجابة. ثم اختبر هل تجيب السجلات المتاحة عن هذه الأسئلة. وإن لم تفعل، فسجّل الفجوة وصمّم سجلا تشغيليا إضافيا بقدر الحاجة. لا تعد بوجود رواية كاملة للحادث لمجرد تفعيل أحد إعدادات التدقيق.

اتفق مع مسؤولي السجلات والخصوصية والشؤون القانونية على الاحتفاظ الملائم للمعلومات والالتزامات الفعلية. وافصل سجل قرار العمل عن البيانات الخام للتفاعلات. قيّد صلاحية الاطلاع على نصوص الأوامر والإجابات، وحدّد غرض التحقيق، وتجنب إنشاء أرشيف واسع لمراقبة الموظفين دون حاجة مبررة.

نفّذ تمرين استرجاع قبل وقوع حادث. قدّم للمستجيب المخوّل حالة اختبار واطلب منه تحديد السجلات المعنية وشرح معناها وتسجيل السياق الناقص. فامتلاك الوصول إلى بوابة التدقيق يختلف عن القدرة العملية على تفسير حالة محددة والوصول إلى استنتاج يمكن الدفاع عنه.

أنشئ قائمة مراجعة مستمرة مرتبطة بالتغييرات الجوهرية

حدّد مسببات المراجعة، ومنها المواقع الجديدة وتغيّر الملكية أو العضوية والموصلات وأدوات الوكلاء والمخرجات الخارجية وفئات المعلومات الحساسة والتغييرات المؤثرة في الخدمة. اربطها بعملية إدارة التغيير القائمة. ويساعد تصميم مسببات إعادة مراجعة استخدامات الذكاء الاصطناعي على تحديد المالك والدليل المطلوب بدلا من تحويل كل حدث تقني عادي إلى نقاش مفتوح أمام لجنة.

ميّز حالات الاقتراح والتنفيذ والتحقق والإغلاق. فقد يكون الطلب منجزا لدى مسؤول النظام لكنه لا يزال يحتاج إلى اختبار من صاحب العمل. وقد يكون الشرط قد نوقش دون أن يُحل. يجب أن توضح قائمة المتابعة ما يمكن استمراره وما يبقى مقيدا ومن يملك الإجراء التالي ومتى يلزم اتخاذ قرار جديد.

راجع الاستثناءات قبل أن تتحول إلى ممارسة دائمة. فإذا اعتمد فريق مؤقتا على مراجعة المصادر يدويا، فحدّد ما سيحل محلها أو لماذا لا تزال ملائمة. وينبغي أن يؤدي تجاوز موعد المراجعة إلى قرار بشأن الاستمرار، لا إلى تمديد آلي لم يتحمل أحد مسؤوليته.

استجب للإجابة غير المناسبة مع الحفاظ على الدليل

اطلب من المبلّغ تحديد الاستخدام والوقت والمصدر المعني والأثر عبر المسار المعتمد. ولا تطلب من الموظفين نشر إجابة حساسة على نطاق واسع لإثبات المشكلة. احفظ القدر اللازم من الدليل في عملية الحوادث المضبوطة وأشرك مالك المعلومات المناسب.

ميّز الأسباب المحتملة: اتساع صلاحيات الوصول، أو تقادم المعلومات، أو تلخيص مضلل، أو اعتماد غير مناسب من المستخدم، أو إجراء نفذه وكيل. ويتحدد الاحتواء بحسب السبب والضوابط المتاحة. فقد يعالج تعليق موصل مشكلة معينة، بينما يحتاج خطأ آخر إلى تصحيح مستند؛ ولا يثبت أي من الإجراءين حل جميع المخاطر الأخرى.

لا تغلق الحادث قبل إسناد إجراءات المتابعة والتحقق من شروط العودة المتفق عليها. اربطه بالاستخدام المتأثر وتاريخ تغييراته، وحدّث الأمثلة الواردة في سياسة استخدام الموظفين للذكاء الاصطناعي التوليدي عندما يظهر فهم خاطئ متكرر. واستخدم التدريب بحسب الأدوار للتحقق من أن الممارسة تحسنت فعليا.

اجعل سجل الضوابط مفهوما مع تغير البيئة

احتفظ بسجل يربط كل نتيجة حوكمة مهمة بإعدادها الفعلي ومالكها وطريقة التحقق منها ونطاق الخدمة المعني. استخدم نتيجة مفهومة، مثل «لا يستطيع هذا المراجع استرجاع هذا المصدر المقيد»، بدلا من تسجيل اسم إعداد إداري فقط. فقد تتغير أسماء الخصائص والواجهات بينما يبقى الحد الذي تحتاج إليه المؤسسة ثابتا.

عند تغيير إعداد، احفظ الطلب والموافقة والإعداد المنفذ ونتيجة التحقق. وقد يختلف صاحب اعتماد النتيجة التجارية عن الشخص الذي يغيّر البيئة. يجب أن يبين السجل التسليم بينهما والحالات التي تحتاج إلى اختبار إضافي، وخصوصا عندما يتوقف الأثر على أكثر من موقع أو هوية أو موصل.

لا تنسخ إعدادا من بيئة أخرى باعتباره دليلا على الملاءمة. عامله تنفيذا مرشحا يحتاج إلى فحص في ضوء الخدمة الحالية ومتطلباتها وبنية المعلومات الفعلية. وإذا لم تتوافر خاصية في الترتيب المقترح، فيقرر المالك ضابطا بديلا أو استخداما أضيق، بدلا من اعتبار المتطلب مكتملا لمجرد ظهوره في دليل نشر.

استخدم مراجعة الخدمة لاتخاذ قرارات فعلية

ينبغي أن تتناول المراجعة المستمرة التغييرات الجوهرية والشروط المفتوحة وفجوات الأدلة والأنماط المتكررة في البلاغات. امنح كل بند طلب قرار واضحا: اعتماد توسع محدود، أو طلب اختبار معين، أو إبقاء قيد، أو تصحيح مصدر، أو إسناد تحقيق. فلوحة أعداد النشاط وحدها لا تخبر مالك الخدمة عادة بما ينبغي فعله تاليا.

في مثال الموقع والموصل، أبقِ التغييرين منفصلين في جدول المراجعة. فقد يكون الموقع جاهزا للإغلاق بينما لا تزال السجلات الإضافية عبر الموصل تفتقر إلى حد معلومات مقبول. وضّح ما يجوز للمستخدمين فعله في الفترة الفاصلة وما يحتاجون إلى معرفته. يمنع ذلك تأخير استخدام ضيق مقبول أو السماح دون قصد بالتوسع غير المحسوم.

اختر وتيرة المراجعة بحسب معدل تغير البيئة والنتائج المحتملة، مع مسارات عاجلة للحوادث. سجّل سبب بقاء كل بند مفتوحا ومن يستطيع حسم اعتماديته. وإذا عادت المسألة نفسها مرارا، فحقّق في الملكية أو تصميم العملية، بدلا من عدّ تكرار مناقشتها دليلا على نجاح الحوكمة.

ماذا يتضمن تسليم حوكمة قابل للتشغيل؟

ينبغي أن يضم التسليم سجلات الاستخدام المعتمد والمالكين وأدلة الإعداد ونطاق المصادر والموصلات ونتائج الاختبارات والشروط المفتوحة ومسار الإبلاغ ومسببات المراجعة. أضف تمرينا لاسترجاع الأدلة ومثالا على تغيير قُبل أو ضُيّق نطاقه أو أُجّل. فمجموعة صور لإعدادات البداية لا تكفي لتشغيل الخدمة خلال تغييرها التالي.

وفي المؤسسات السعودية، يتولى المختصون تحديد التزامات الخصوصية والقطاع والعقود المنطبقة على ترتيب المعالجة الفعلي. ولا يحل اسم منتج Microsoft أو موقع البيئة أو تصريح شريك محل هذا التقييم. أحضر حدود الاستخدام الراهنة والتغييرات غير المحسومة إلى مناقشة تأسيس حوكمة Copilot، كي يتحدد نطاق العمل وفق القرارات والأدلة التي يحتاجها الفريق المشغّل.