مشاركة عبر

التحكم في الوصول في مجموعات Microsoft 365 وTeams وSharePoint

  • مقالة

هناك العديد من عناصر التحكم التي تمكنك من التحكم في كيفية وصول الأشخاص إلى الموارد في المجموعات والفرق وSharePoint. راجع هذه الخيارات وفكر في كيفية تعيينها لاحتياجات عملك وحساسية بياناتك ونطاق الأشخاص الذين يحتاج المستخدمون إلى التعاون معهم.

يوفر الجدول التالي مرجعا سريعا لعناصر التحكم في الوصول المتوفرة في Microsoft 365. يتم توفير مزيد من المعلومات في الأقسام التالية.

الفئة الوصف المرجع
عضويه
عضوية المجموعة الديناميكية استنادا إلى القواعد إنشاء مجموعة ديناميكية أو تحديثها في معرف Microsoft Entra
التحكم في الأشخاص الذين يمكنهم مشاركة الملفات والمجلدات والمواقع. إعداد طلبات الوصول وإدارتها
الوصول المشروط
مصادقة متعددة العوامل Microsoft Entra المصادقة متعددة العوامل
التحكم في الوصول إلى الجهاز استنادا إلى حساسية المجموعة أو الفريق أو الموقع. استخدام أوصاف الحساسية لحماية المحتوى في Microsoft Teams ومجموعات Microsoft 365 ومواقع SharePoint
تقييد الوصول إلى الموقع للأجهزة غير المدارة. التحكم في وصول SharePoint من الأجهزة غير المدارة
التحكم في الوصول إلى الموقع استنادا إلى الموقع التحكم في الوصول إلى بيانات SharePoint وOneDrive استنادا إلى موقع الشبكة
فرض شروط وصول أكثر صرامة عند وصول المستخدمين إلى مواقع SharePoint. نهج الوصول المشروط لمواقع SharePoint وOneDrive
وصول الضيف
السماح بمشاركة SharePoint أو حظرها من مجالات محددة. تقييد مشاركة محتوى SharePoint وOneDrive حسب المجال
السماح بعضوية الفريق أو المجموعة أو حظرها من المجالات المحددة. السماح بالدعوات أو حظرها لمستخدمي B2B من مؤسسات معينة
منع المشاركة المجهولة. إيقاف تشغيل ارتباطات "أي شخص"
التحكم في أذونات ارتباطات الوصول المجهولة. تعيين أذونات الارتباط لارتباطات أي شخص
التحكم في انتهاء صلاحية ارتباطات المشاركة المجهولة. تعيين تاريخ انتهاء صلاحية لارتباطات "أي شخص"
التحكم في نوع ارتباط المشاركة المعروض للمستخدمين بشكل افتراضي. تغيير نوع الارتباط الافتراضي لموقع
قصر المشاركة الخارجية على أشخاص محددين. تقييد المشاركة الخارجية لمجموعات الأمان المحددة
التحكم في وصول الضيف إلى مجموعة أو فريق أو موقع استنادا إلى حساسية المعلومات. استخدام أوصاف الحساسية لحماية المحتوى في Microsoft Teams ومجموعات Microsoft 365 ومواقع SharePoint
إيقاف تشغيل خيارات المشاركة. تقييد المشاركة في Microsoft 365
إدارة المستخدم
مراجعة عضوية الفريق والمجموعة بانتظام. ما هي مراجعات صلاحية الوصول Microsoft Entra؟
أتمتة إدارة الوصول إلى المجموعات والفرق. ما هي إدارة الاستحقاق Microsoft Entra؟
تقييد وصول OneDrive إلى أعضاء مجموعة أمان معينة. تقييد الوصول إلى OneDrive حسب مجموعة الأمان
تقييد وصول الفرق أو الموقع إلى أعضاء مجموعة. تقييد وصول موقع SharePoint إلى أعضاء مجموعة
تصنيف المعلومات
تصنيف المجموعات والفرق استخدام أوصاف الحساسية لحماية المحتوى في Microsoft Teams ومجموعات Microsoft 365 ومواقع SharePoint
تصنيف المحتوى الحساس تلقائيا تطبيق تسمية حساسية على المحتوى تلقائياً
تشفير المحتوى الحساس تقييد الوصول إلى المحتوى باستخدام تسميات الحساسية لتطبيق التشفير
تجزئة المستخدم
تقييد الاتصال بين مقاطع المستخدم عوائق المعلومات
موقع البيانات
تخزين البيانات في مواقع جغرافية محددة Microsoft 365 متعدد المواقع الجغرافية

عضويه

يمكنك إدارة عضوية مجموعة أو فريق ديناميكيا استنادا إلى بعض المعايير، مثل القسم. في هذه الحالة، لا يمكن للأعضاء والمالكين دعوة الأشخاص إلى الفريق. تستخدم المجموعات الديناميكية بيانات التعريف التي تحددها في معرف Microsoft Entra للتحكم في من هو عضو في المجموعة. تأكد من اكتمال بيانات التعريف التي تستخدمها وتحديثها كبيانات تعريف غير صحيحة يمكن أن يؤدي إلى استبعاد المستخدمين من المجموعات أو إضافة مستخدمين غير صحيحين.

توفر مواقع SharePoint القدرة على إضافة المالكين والأعضاء والزوار بصرف النظر عن عضوية المجموعة أو الفريق. وفقا لمتطلباتك، قد ترغب في تقييد الأشخاص الذين يمكنهم دعوة الأشخاص إلى الموقع. أيضا، اعتمادا على حساسية المعلومات في موقع معين، قد تحتاج إلى تقييد من يمكنه مشاركة الملفات والمجلد. يتم تكوين هذه القيود بواسطة الفريق أو المجموعة أو مالك الموقع:

الوصول المشروط

باستخدام Microsoft 365، يمكنك طلب مصادقة متعددة العوامل لكل من الأشخاص داخل مؤسستك وخارجها. هناك العديد من الخيارات للظروف التي تتم فيها مطالبة الأشخاص بعامل ثان للمصادقة. نوصي بشدة بنشر المصادقة متعددة العوامل لمؤسستك:

إذا كانت لديك معلومات حساسة في بعض المجموعات والفرق، يمكنك فرض نهج إدارة الأجهزة استنادا إلى وصف حساسية المجموعة أو الفريق. يمكنك حظر الوصول بالكامل من الأجهزة غير المدارة، أو السماح بالوصول المحدود على الويب فقط:

في SharePoint، يمكنك تقييد الوصول إلى المواقع من مواقع شبكة محددة.

موارد إضافية:

وصول الضيف

يمكنك تقييد الضيوف استنادا إلى مجال عنوان بريدهم الإلكتروني. يوفر SharePoint إعدادات تقييد المجال على مستوى المؤسسة والمخصة للموقع. تستخدم المجموعات وTeams قوائم السماح بالمجال أو قوائم الحظر في معرف Microsoft Entra. تأكد من تكوين كلا الإعدادين لتجنب المشاركة غير المرغوب فيها وضمان تجربة مستخدم متسقة:

يسمح Microsoft 365 بالمشاركة المجهولة للملفات والمجلدات باستخدام ارتباطات مشاركة أي شخص . يمكن إعادة توجيه ارتباطات أي شخص ويمكن لأي شخص لديه الارتباط الوصول إلى العنصر المشترك. اعتمادا على حساسية بياناتك، ضع في اعتبارك التحكم في كيفية استخدام ارتباطات أي شخص - بما في ذلك إيقاف تشغيلها بالكامل، أو تقييد أذونات الارتباط للقراءة فقط، أو تعيين وقت انتهاء صلاحية لها:

عند مشاركة الملفات أو المجلدات، يكون لدى المستخدمين عدة أنواع ارتباط للاختيار من بينها. لتقليل مخاطر المشاركة غير المناسبة العرضية، يمكنك تغيير نوع الارتباط الافتراضي المقدم للمستخدمين عند المشاركة. على سبيل المثال، يمكن أن يؤدي تغيير الإعداد الافتراضي من ارتباطات Anyone - التي تسمح بالوصول المجهول - إلى الأشخاص في ارتباطات مؤسستك إلى تقليل مخاطر المشاركة الخارجية غير المرغوب فيها للمعلومات الحساسة:

إذا كان لدى مؤسستك بيانات حساسة تحتاج إلى مشاركتها مع الضيوف، ولكنك تشعر بالقلق إزاء المشاركة غير المناسبة، فيمكنك قصر المشاركة الخارجية للملفات والمجلدات على أعضاء مجموعات الأمان المحددة. بهذه الطريقة، يمكنك تقييد المشاركة خارجيا لمجموعة معينة من الأشخاص، أو مطالبة المستخدمين بالتدريب حول المشاركة الخارجية المناسبة قبل إضافتها إلى مجموعة الأمان:

تحتوي المجموعات والفرق على إعدادات على مستوى المؤسسة تسمح بوصول الضيف أو ترفضه. بينما يمكنك تقييد وصول الضيف إلى فرق أو مجموعات معينة باستخدام Microsoft PowerShell، نوصي بالقيام بذلك عن طريق وصف الحساسية. باستخدام أوصاف الحساسية، يمكنك السماح تلقائيا بوصول الضيف أو رفضه استنادا إلى التسمية المطبقة:

في بيئة حيث تقوم بدعوة الضيوف بشكل متكرر إلى المجموعات والفرق، ضع في اعتبارك إعداد مراجعات وصول الضيف المجدولة بانتظام. يمكن مطالبة المالكين بمراجعة الضيوف في مجموعاتهم وفرقهم والموافقة على الوصول أو رفضه.

يقدم Microsoft 365 العديد من الطرق المختلفة لمشاركة المعلومات. إذا كانت لديك معلومات حساسة وتريد تقييد كيفية مشاركتها، فراجع خيارات الحد من المشاركة:

موارد إضافية:

إدارة المستخدم

مع تطور المجموعات والفرق في مؤسستك، من الممارسات الجيدة مراجعة عضوية الفريق والمجموعة بشكل منتظم. قد يكون هذا مفيدا بشكل خاص للفرق والمجموعات ذات العضوية المتغيرة أو تلك التي تحتوي على معلومات حساسة أو تلك التي تتضمن الضيوف. ضع في اعتبارك إعداد مراجعات صلاحية الوصول لهذه الفرق والمجموعات:

لدى العديد من المؤسسات شراكات تجارية مع مؤسسات أخرى أو بائعين رئيسيين تتعاون معهم بعمق. قد يكون من الصعب إدارة إدارة المستخدم والوصول إلى الموارد في هذه السيناريوهات. ضع في اعتبارك أتمتة بعض مهام إدارة المستخدم وحتى نقل بعضها إلى مؤسستك الشريكة:

تسمح القنوات الخاصة في Teams بالمحادثات المحددة النطاق ومشاركة الملفات بين مجموعة فرعية من أعضاء الفريق. اعتمادا على احتياجات عملك المحددة، قد ترغب في السماح بهذه الإمكانية أو حظرها.

تسمح لك القنوات المشتركة بدعوة أشخاص من خارج الفريق أو خارج المؤسسة. اعتمادا على احتياجات عملك المحددة ونهج المشاركة الخارجية، قد ترغب في السماح بهذه الإمكانية أو حظرها.

يوفر OneDrive طريقة سهلة للمستخدمين لتخزين المحتوى الذي يعملون عليه ومشاركته. اعتمادا على احتياجات عملك، قد ترغب في تقييد الوصول إلى هذا المحتوى لموظفي الشركة بدوام كامل أو مجموعات أخرى داخل الشركة. إذا كان الأمر كذلك، يمكنك قصر الوصول إلى محتوى OneDrive على أعضاء مجموعة أمان.

بالنسبة لبعض الفرق أو المواقع الأكثر حساسية، قد ترغب في قصر الوصول إلى محتوى الفريق أو الموقع على أعضاء الفريق أو أعضاء مجموعة أمان.

موارد إضافية:

تصنيف المعلومات

يمكنك استخدام أوصاف الحساسية للتحكم في وصول الضيف وخصوصية المجموعة والفريق والوصول بواسطة الأجهزة غير المدارة للمجموعات والفرق. عندما يطبق المستخدم التسمية، يتم تكوين هذه الإعدادات تلقائيا كما هو محدد بواسطة إعدادات التسمية.

يمكنك تكوين Microsoft 365 لتطبيق أوصاف الحساسية تلقائيا على الملفات ورسائل البريد الإلكتروني استنادا إلى المعايير التي تحددها، بما في ذلك الكشف عن أنواع المعلومات الحساسة أو مطابقة الأنماط مع المصنفات القابلة للتدريب.

يمكنك استخدام أوصاف الحساسية لتشفير الملفات، ما يسمح فقط للأولئك الذين لديهم أذونات بفك تشفيرها وقراءتها.

موارد إضافية:

تجزئة المستخدم

باستخدام حواجز المعلومات، يمكنك تقسيم بياناتك والمستخدمين لتقييد الاتصال غير المرغوب فيه والتعاون بين المجموعات وتجنب تضارب المصالح في مؤسستك. تتيح لك حواجز المعلومات إنشاء نهج للسماح أو منع التعاون في الملفات أو الدردشة أو الاتصال أو دعوات الاجتماع بين مجموعات من الأشخاص في مؤسستك.

موقع البيانات

باستخدام Microsoft 365 Multi-Geo، يمكنك توفير البيانات وتخزينها الثابتة في المواقع الجغرافية التي اخترتها لتلبية متطلبات موقع البيانات. في بيئة متعددة المواقع الجغرافية، يتكون مستأجر Microsoft 365 من موقع مركزي (حيث تم توفير اشتراك Microsoft 365 في الأصل) وموقع قمر صناعي واحد أو أكثر حيث يمكنك تخزين البيانات.

توصيات تخطيط حوكمة التعاون

إنشاء خطة حوكمة التعاون

الأمان والتوافق في Microsoft Teams

إدارة إعدادات المشاركة في SharePoint

تكوين Teams بثلاثة مستويات من الحماية