قبل تفعيل Copilot: ما الذي سيتمكّن موظفوك من رؤيته؟

السؤال الذي يُطرح في كل اجتماع أمني قبل إطلاق Copilot: «هل سيقرأ المساعد ملفات لا يُفترض أن يقرأها؟» والإجابة الدقيقة أقل طمأنة مما تبدو: لا، لن يقرأ شيئًا لا يستطيع المستخدم نفسه فتحه — وهذه هي المشكلة.

توضّح Microsoft في وثيقة الخصوصية والأمان في Microsoft 365 Copilot أن Copilot يعمل ضمن نموذج الصلاحيات القائم: لا يرفع صلاحية ولا يتجاوز قاعدة. لكنه يفعل شيئًا لم يفعله شيء قبله — يجعل ما هو قابل للوصول نظريًا قابلًا للعثور عليه عمليًا، بسؤال مكتوب بلغة طبيعية.

الفرق بين «مسموح» و«قابل للعثور عليه»

في معظم المستأجرين، تراكمت طبقات من المشاركة على مدى سنوات: موقع فريق أُنشئ لمشروع انتهى، مجلد شُورك مع «الجميع باستثناء المستخدمين الخارجيين» لتسهيل أمر عابر، رابط دائم أُرسل في رسالة ولم يُلغَ.

لم يكن أيٌّ من ذلك خطرًا عمليًا، لأن العثور على الملف كان يتطلّب معرفة وجوده أولًا. البحث التقليدي يكافئ من يعرف ما يبحث عنه. أما مساعد يلخّص ويستشهد ويقترح، فيكافئ من لا يعرف.

تعترف Microsoft بهذا صراحةً في مخطّط معالجة المشاركة المفرطة، وهو دليل مخصّص للخطوات التي ينبغي إتمامها قبل التفعيل.

أربعة أنماط تظهر في كل فحص تقريبًا

«الجميع باستثناء المستخدمين الخارجيين»

مجموعة تشمل كل حساب داخلي في المستأجر. منحها صلاحية على موقع يعني أن كل موظف يستطيع الوصول إليه، بما في ذلك من انضم بعد سنوات ولا علاقة له بالموضوع. وهي الإعداد الأكثر شيوعًا في المواقع التي تُفاجئ أصحابها.

روابط المشاركة بلا انتهاء صلاحية

رابط «أي شخص لديه الرابط» يظل صالحًا حتى يُلغى يدويًا. وتشرح وثيقة المشاركة الخارجية كيفية ضبط السياسة، لكن الضبط لا يُبطل ما أُنشئ سابقًا.

مواقع بلا مالك

عندما يغادر مالك الموقع، يبقى الموقع ومحتواه وصلاحياته. ولا توجد جهة تراجع القائمة لأن الجهة التي كانت تراجعها لم تعد موجودة. وتعالج إدارة دورة حياة المواقع هذه الحالة تحديدًا.

محتوى حسّاس بلا تصنيف

تصنيفات الحساسية في Microsoft Purview هي ما يسمح لاحقًا باستثناء المحتوى من نتائج Copilot. غياب التصنيف ليس خطرًا في ذاته، لكنه يعني غياب الأداة التي ستحتاجها.

ما تملك Microsoft من أدوات للحدّ من الضرر

هناك آليتان مفيدتان، وكلتاهما علاج مؤقّت لا بديل عن التنظيف. الأولى البحث المقيّد في SharePoint، الذي يحصر ما يصل إليه Copilot في قائمة مواقع معتمدة. والثانية تقييد اكتشاف المحتوى، الذي يستبعد مواقع بعينها من نتائج Copilot مع إبقائها متاحة لمن له صلاحية مباشرة.

كلاهما يشتري وقتًا. ولا يخبرك أيٌّ منهما بما كان مكشوفًا أصلًا.

الترتيب الذي ينجح

1. افحص قبل الإطلاق. ابدأ من قائمة بما هو مشترك مع من، لا من تقرير بعد وقوع الحادثة.
2. رتّب حسب الأثر. موقع الموارد البشرية المشترك مع «الجميع» ليس في مرتبة أرشيف مشروع منتهٍ.
3. أصلح ما هو واضح، وقيّد ما هو غامض. ليس كل اكتشاف قابلًا للإصلاح فورًا؛ التقييد يعطيك مهلة.
4. أعد الفحص بعد شهر. الصلاحيات تنجرف، والدرجة التي تحسّنت مرة تنخفض من تلقاء نفسها.

الحصول على القائمة

Copilot SafeScan يفحص المستأجر قبل الإطلاق ويعيد ما هو مكشوف ولمن، مرتّبًا حسب الأثر: المواقع المشتركة على نطاق واسع، والروابط الدائمة، والمواقع بلا مالك، والمحتوى الحسّاس بلا تصنيف — مع خطوات معالجة قابلة للتسليم، وسكربتات PowerShell لما يُنفَّذ بكميات كبيرة.

يعمل بصلاحيات قراءة فقط عبر Microsoft Graph: يقرأ البيانات الوصفية للصلاحيات، لا محتوى الملفات.

اقرأ أيضًا: الأسئلة الشائعة عن Microsoft Copilot في الإمارات.