قوالب النهج

توفر قوالب سياسات Agent 365 نهجًا مبسّطًا لإدارة الحوكمة والأمان للوكلاء فِي مؤسستك. تجمع القوالب النهج والحماية المحددة مسبقا من Microsoft Entra و Purview SharePoint Online Defender لضمان تناسق عناصر التحكم في الأمان والامتثال عبر جميع وكلائك.

تتناول هذه المقالة كيفية إنشاء قوالب النهج وتحديثها وحذفها، وتشرح النهج الافتراضية والمخصصة المدعومة.

ما هو القالب؟

قالب سياسة Agent 365 هو مجموعة مِن سياسات الحوكمة والأمان المحددة مسبقًا، والتي تطبّقها على العاملين لفرض المعايير التنظيمية فِي مؤسستك. استخدم القوالب من أجل:

• توحيد الحوكمة عبر جميع الوكلاء في مؤسستك.
• تقليل التكوين اليدوي من خلال تطبيق نهج متعددة في وقت واحد.
• ضمان الامتثال للمتطلبات الأمنية والتنظيمية.

أنواع القوالب

لتحسين الحوكمة والأمان للوكلاء، قم بتطبيق قالب يتضمن سياسات وحماية محددة مسبقا.

القوالب الافتراضية

يوفر Microsoft قوالب افتراضية تتضمن عناصر تحكم أمان وتوافق أساسية من:

• Microsoft Entra
• مايكروسوفت بورفيو
• SharePoint Online
• Microsoft Defender

المستأجر الخاص بك لديه سياسات افتراضية لجميع الوكلاء. يمكن النظام الأساسي بعض النهج تلقائيا، بينما يتطلب البعض الآخر المزيد من التكوين استنادا إلى إعداد مؤسستك ومتطلباتها.

اسم السياسة	الوصف
تمكين تدقيق Purview	تسجل سجلات التدقيق جميع الأنشطة وتوفر إمكانية مراقبة واضحة. لمزيد من المعلومات، راجع استخدام Microsoft Purview لإدارة أمان البيانات والامتثال لعامل Microsoft 365.
الكشف عن المعلومات الحساسة (DSPM) في تفاعل الذكاء الاصطناعي	تحمي ضوابط أمان البيانات من التسربات بيانات حساسة والمبالغة في المشاركة. لمزيد من المعلومات، حول إدارة وضع أمان البيانات (DSPM)، راجع التعرف على إدارة وضع أمان البيانات للذكاء الاصطناعي.
تقييم توافق الذكاء الاصطناعي Purview	تقيم المراقبة المستمرة العوامل لثغرات التوافق وتحدد المجالات التي تحتاج إلى الاهتمام. لمزيد من المعلومات، راجع إدارة التوافق في Microsoft Purview.
حماية الهوية	الكشف عن تهديدات هوية العامل عن طريق وضع علامة على الأنشطة الشاذة التي تتضمن عوامل. لمزيد من المعلومات، راجع حماية المعرف للوكلاء.
رؤية الشبكة	تمكين رؤية الشبكة للوكلاء والموارد الخارجية. لمزيد من المعلومات، راجع Configure Secure Web and AI Gateway لوكلاء Microsoft Copilot Studio.
إدارة دورة الحياة للوكلاء	أدِر معرّفات Microsoft Entra Agent على نطاق واسع باستخدام سياسات دورة الحياة. لمزيد من المعلومات، راجع التحكم في هويات العامل.
تحليلات وصول العامل	يوفر رؤى حول العوامل التي تصل إلى مواقع SharePoint وOneDrive. لمزيد من المعلومات، راجع تكامل Microsoft Agent 365 مع SharePoint Online OneDrive.
تقييد المشاركة الخارجية للمواقع ومحتواها	يوفر القدرة على منع العوامل و Copilot من اكتشاف مواقع ومحتوى معين. لمزيد من المعلومات، راجع تقييد الوصول إلى موقع SharePoint باستخدام مجموعات Microsoft 365 ومجموعات أمان Microsoft Entra.
التحكم في الوصول للمواقع OneDrive	لمزيد من المعلومات، راجع تكامل Microsoft Agent 365 مع SharePoint Online OneDrive.
نتائج تحليلات أذونات المحتوى	لمزيد من المعلومات، راجع تقييد اكتشاف المواقع والمحتوى في SharePoint.
الحماية والتحقيق في الوقت الحقيقي للذكاء الاصطناعي	الكشف عن نشاط العامل المشبوه وحظره أثناء وقت التشغيل. لمزيد من المعلومات، راجع كشف التهديدات لوكلاء الذكاء الاصطناعي وحظرها والتحقيق فيها باستخدام Microsoft Defender.
الصيد المتقدم	احصل على تنبيهات حول نشاط العامل وتحقق من الأحداث المشبوهة مع قدرات التتبع المتقدمة. لمزيد من المعلومات، راجع جداول التتبع المتقدمة للتحقيق في عامل الذكاء الاصطناعي.

المتطلبات الأساسية SharePoint Online

لاستخدام قدرات SharePoint Online، يجب استيفاء المتطلبات المسبقة التالية.

• بعد تحديد النهج في القالب، يجب على المسؤول الانتقال إلى مركز إدارة SharePoint لإنشاء تقرير نتائج التحليلات أو لتطبيق إعداد اكتشاف المحتوى Restrict.
• يمكن للمسؤول العام والمسؤول SharePoint تسجيل الدخول إلى مركز إدارة SharePoint.
• يجب أن يكون لدى المستأجر ترخيص Microsoft 365 Copilot.

قوالب مخصصة

استخدم القوالب المخصصة لتوسيع الحوكمة بما يتجاوز النهج الافتراضية وتلبية المتطلبات المحددة لمؤسستك. تتضمن القوالب المخصصة سياسات من Microsoft Entra يمكنك تطبيقها على أساس كل حالة على حدة لتلبية احتياجات الحوكمة المحددة.

المتطلبات الأساسية للقالب المخصص

لإنشاء قالب، تأكد من استيفاء المتطلبات الأساسية التالية:

• إنشاء كافة السياسات في Entra. وإلا، لا يمكنك تحديد نهج عند إنشاء قالب.

• يحتاج كل من المسؤول العام ومسؤول الذكاء الاصطناعي إلى دور مسؤول تعيين السمة لنهج سمة الأمان المخصصة. إذا كنت مسؤولا عاما، يمكنك الموافقة على تعيين الدور.

• يمكن لمسؤول الذكاء الاصطناعي إنشاء حزم الوصول وتطبيقها، ولكن ليس لديه امتيازات كافية للوصول المشروط وسمات الأمان المخصصة.

اسم السياسة	الوصف
الوصول المشروط	تكوين نهج الوصول المشروط للوكلاء للتوافق مع متطلبات الأمان لمؤسستك. لمزيد من المعلومات، راجع الوصول المشروط لمعرف العامل.
حزم الوصول	تحكم في حقوق وصول الوكلاء من خلال حزم الوصول. لمزيد من المعلومات، راجع السماح للمستخدمين وكيانات الخدمة وهويات الوكيل في الدليل الخاص بك بطلب حزمة الوصول.
سمة أمان مخصصة	تعيين سمات أمان مخصصة لفرض التحكم في الوصول الدقيق. لمزيد من المعلومات، راجع ما هي سمات الأمان المخصصة في Microsoft Entra ID؟.

الوصول المشروط

إنشاء نهج وصول مشروط للوكلاء في Entra. تتضمن هذه العملية المكونات الرئيسية التالية:

• التعيينات: تحديد نطاق السياسات لوكلاء محددين.
• الموارد المستهدفة: حدد الموارد التي ينطبق عليها النهج.
• الشروط: تعيين شروط مثل مخاطر تسجيل الدخول.
• عناصر التحكم في الوصول: تكوين منح عناصر التحكم في الوصول أو حظرها.
• حالة النهج: تبديل النهج قيد التشغيل أو إيقاف التشغيل أو التقرير فقط.

إنشاء سياسة

1. انتقل إلى مركز إدارة Microsoft Entra.

2. في جزء التنقل، حدد الوصول المشروط.

3. حدد + Create new policy، ثم أدخل اسم النهج.

4. ضمن الواجبات، حدد الارتباط لفتح خيارات أخرى.

5. حدد أن هذا النهج ينطبق على Agents.

6. حدد الخيار Select agents ، ثم حدد هوية عامل فردية واحدة على الأقل.

   مهم

   مطلوب تحديد هوية وكيل واحدة على الأقل لإنشاء السياسة. تكون النهج التي لها معرف عامل واحد على الأقل مرئية فقط في مركز مسؤولي Microsoft 365 عند إنشاء قالب.

7. أكمل تكوين النهج المتبقي حسب الحاجة، ثم قم بإنشاء النهج وحفظه.

   لمعرفة المزيد، راجع الوصول المشروط لمعرف العامل.

   ملحوظة

   إذا تم تحديد نطاق النهج لجميع هويات العامل، يتم تحديده تلقائيا في تجربة مركز مسؤولي Microsoft 365 ولا يمكن تجاوزه.

حزم الوصول

تتيح لك حزم الوصول التحكم في حقوق وصول العامل عن طريق تجميع الموارد والأدوار والنهج في حزمة واحدة. استخدم حزم الوصول لإدارة وأتمتة وصول الوكلاء. تعرف على المزيد حول كيفية إنشاء حزمة الوصول في السماح للمستخدمين وكيانات الخدمة وهويات الوكيل في الدليل الخاص بك بطلب حزمة الوصول.

سمات الأمان المخصصة

تسمح لك سمات الأمان المخصصة بتعيين بيانات تعريف خاصة بالمؤسسة لهويات العامل، ما يتيح التحكم الدقيق في الوصول وفرض النهج استنادا إلى قيم السمات المخصصة. تعرف على المزيد حول سمات الأمان المخصصة في ما هي سمات الأمان المخصصة في Microsoft Entra ID؟.

مهم

يتطلب نهج Entra وكيلا للمصادقة باستخدام هوية Entra الخاصة به عند الوصول إلى الموارد. إذا لم يستخدم العامل المصادقة المستندة إلى Entra، يمكنك تعيين هذا النهج، ولكن قد لا يتم فرضه أثناء وقت التشغيل. اعمل مع مطور الوكيل للتحقق من تمكين المصادقة المستندة إلى Entra قبل الاعتماد على هذه النهج للامتثال.

إضافة قالب جديد

لإضافة قالب جديد، اتبع الخطوات التالية:

1. افتح مركز مسؤولي Microsoft 365 في المستعرض.

2. في جزء التنقل، قم بتوسيع Agents.

3. حدد الإعدادات القوالب>>إضافة قالب جديد.

4. أدخل تفاصيل حول القالب:

   1. أدخل اسم القالب.
   2. أدخِل وصفاً للقالب.
   3. الإشارة إلى ما إذا كان هذا القالب ينطبق على الوكلاء الذين لديهم حق الوصول الخاص بهم.

5. حدد التالي ثم اختر أي نهج مخصصة تريد إضافتها إلى القالب.

6. راجع وانتهي من إضافة القالب.

   ملحوظة

   • تظهر سياسات Microsoft المضمنة والافتراضية مؤمنة ولا يمكن تحريرها. أضف نهج مخصصة، حسب الحاجة، لتلبية متطلبات مؤسستك.

   • عند إضافة قالب جديد، يظهر على أنه مؤمن ولا يمكنك إنشاء قالب جديد. يجب أن يكون لدى المستأجر ترخيص Agent 365 لتطبيق نهج Entra المخصصة.

   • سيناريوهات قوالب الذكاء الاصطناعي قيد المعاينة ومتاحة فقط لمستأجري الحدود. النهج المخصصة غير مدعومة بعد.

7. حدد حفظ القالب.

عند تنشيط عامل، تعرض القائمة المنسدلة كلا من القوالب المخصصة والقوالب الافتراضية Microsoft. لتطبيق نهجه على العامل، حدد القالب المطلوب من القائمة.

تحرير قالب

لتحرير قالب، اتبع الخطوات التالية:

1. افتح مركز مسؤولي Microsoft 365 في المستعرض.
2. في جزء التنقل، قم بتوسيع Agents.
3. انتقل إلى الإعدادات القوالب> وحدد قالبا.
4. حدد النهج المراد تحديثه.
5. ‏‏قم بحفظ التغييرات التي قمت بإجرائها.

ملحوظة

ينطبق القالب المحدث على جميع عمليات التنشيط الجديدة. لا تؤثر التغييرات على العوامل التي تمت الموافقة عليها بالفعل.

حذف قالب

لحذف قالب، اتبع الخطوات التالية:

1. افتح مركز مسؤولي Microsoft 365 في المستعرض.
2. في جزء التنقل، قم بتوسيع Agents.
3. انتقل إلى الإعدادات القوالب> وحدد قالبا.
4. حدد نهج لحذفه.
5. حدد حذف.

تحديد قالب

كمسؤول، اختر قالبا افتراضيا أو قالبا مخصصا لتطبيقه استنادا إلى نوع العامل. يتوفر قالبا افتراضيان:

• قالب السياسة الافتراضي لجميع الوكلاء باستثناء زملاء الذكاء الاصطناعي.

• قالب السياسة الافتراضي لزملاء الذَّكَاءِ الاصْطِنَاعِيِّ فِي Frontier.

  ملحوظة

  زملاء فريق الذكاء الاصطناعي في الإصدار التجريبي ومتاحون حصرياً لمستأجري Frontier.

عند تنشيط عامل، تعرض القائمة المنسدلة كل من Microsoft القوالب الافتراضية والقوالب المخصصة. حدد القالب المطلوب لتطبيق نهجه على العامل. لمزيد مِن المَعلومَات، راجع قوالب السياسة.

الأسئلة المتداولة (FAQ)

هل يمكنني تطبيق النهج على الوكلاء المعتمدين بالفعل؟

تدعم قوالب سياسات Agent 365 تنشيط الوكلاء الجدد فقط. لا يمكنك تطبيق السياسة على الوكلاء المعتمدين.