Latest / M365.FM – بودكاست Microsoft 365 وCopilot والذكاء الاصطناعي بالعربية / تفعيل Copilot ليس سحراً: العقود والتراخيص والصلاحيات والحوكمة عبر Purview في Microsoft 365 (دبلجة بالذكاء الاصطناعي)
Transcript
- 0:00يعتقد الجميع أن مايكروسوفت كوبايلوت مجرد أداة تشغلها فتحدث المعجزات
- 0:04هذا خطأ
- 0:04ما تفعله في الواقع هو ربط نموذج لغوي ضخم مباشرة بشريان بيانات شركتك
- 0:10هنا يأتي دور كوبايلوت
- 0:12فهو يدمج النماذج اللغوية الضخمة مع محتوى مايكروسوفت براف وتطبيقات مايكروسوفت 365 التي تستخدمها يومياً
- 0:17رسائل البريد الإلكتروني والدردشات والمستندات كلها تتدفق كمدخلة
- 0:21السؤال ليس عما إذا كان يعمل بل عما أطلقته للتو في أرجاء مستأجرك الرقمي
- 0:25المخاطر الحقيقية تشمل العقود والتراخيصة وحماية البيانات والضوابط التقنية والحوكمة
- 0:30إذا فاتك جزء واحد فقد بنيت متاهة بلا خريطة
- 0:34لذا كن صادقاً ما الذي يتغير فعلياً عند تفعيل كوبايلوت ومن المسؤول عن تبعات هذا التفعيل
- 0:39العقود هي اليد الخفية التي تتحكم في المفتاح
- 0:41العقود هي اليد الخفية التي توجه كل مفتاح تظن أنك تتحكم به
- 0:46بينما قد تبدو وحدة تحكم المسؤول كلوحة تحكم قوية إلا أن التوصيلات الحقيقية تكمن في النصوص القانونية الجافة
- 0:52لا يعمل كوبايلوت منفرداً بل يخضع لشروط منتجات مايكروسوفت وملحق حماية البيانات الخاص بها
- 0:57تلك المستندات ليست مجرد تفاصيل دقيقة بل هي الأساس لمكان إقامة البيانات والتزامات المعالجة وواجبات الخصوصية
- 1:02بمعنى آخر قبل أن تضغط على أي زر يكون العقد قد حدد بالفعل شروط اللعبة
- 1:07دعونا نتخلص من الأوهام
- 1:08تحدد شروط منتجات مايكروسوفت ما يسمح لك بفعله
- 1:11وأين يسمح بوجود بياناتك فعلياً
- 1:13والأهم من ذلك
- 1:14من يملك المخرجات التي ينتجها كوبايلوت
- 1:16يحدد ملحق حماية البيانات ضوابط الخصوصية
- 1:18وأبرزها ما يتعلق بالقانون العام لحماية البيانات
- 1:21جي دي بي آر وأطل العمل المماثلة
- 1:23محدداً دور مايكروسوفت كمعالج للبيانات
- 1:25هذه الأطور ليست ملصقات ملهمة للامتثال
- 1:27بل هي ملزمة
- 1:29إذا تجهلتها فلن تتجنب القواعد
- 1:31بل ستزيد ببساطة من مخاطر عدم الامتثال
- 1:33لأن أعداداتك التقنية يجب أن تعمل بالتوازي مع هذه الالتزامات
- 1:37لا بمخالفتها
- 1:38هذا ليس تفصيلاً تقنياً
- 1:40بل هو أمر هيكلي
- 1:41العقود هي التزامات
- 1:42والضوابط التقنية هي ليات التنفيذ
- 1:44يمكنك ضبط تسمية الاستبقاء وسياسات التشفير
- 1:47والأذنات بدقة حتى تنهار من الإرهاق
- 1:49ولكن إذا لم تتماشى هذه الإجراءات مع الالتزامات الموثقة بالفعل
- 1:52في ملحق حماية البيانات وشروط المنتج
- 1:54فستظل معرضاً للخطر
- 1:56العقد ليس شيئاً يمكنك الالتفاف عليه
- 1:58إنه إشارة البدء
- 2:00بدون ذلك أنت لم تقم بعملية النشر بشكل صحيح
- 2:02أنت ترتجل في مواجهة مسؤوليات قانونية
- 2:05هذا تخوف أسمعه باستمرار
- 2:07هل تقوم مايكروسوفت سيرنان بتدريب نماذجها اللغوية على بيانات أعمالنا؟
- 2:10والإجابة التعاقدية هي لا
- 2:12المطالبات والاستجابات وبيانات مايكروسوفت جراف المستخدمة بواسطة كوبالوت
- 2:15لا يتم تغذيتها مرة أخرى في نماذج مايكروسوفت الأساسية
- 2:17تم إطفاء الطابع الرسمي على هذا في كل من شروط المنتج وملحق حماية البيانات
- 2:20رسائل بريدك الإلكتروني لا تعمل سيرن كملاحظات تدريبية لعقل ذكاء الاصطناعي
- 2:24لقد صممت مايكروسوفت حماية لإيقاف ذلك تماماً
- 2:26إذا لم تكن على علم بهذا فتهانين
- 2:28لقد كنت تقلق بشأن مشكلة حلها العقد بالفعل
- 2:30الآن لتأكيد هذه النقطة تخيل تشبيه عضوية النادي الرياضي
- 2:33ضمنت أنك تشترك فقط لاستخدام جهاز المشي
- 2:35لكن العقد يحدد بهدوء ساعات العمل وقيود استخدام المعدات
- 2:39ونعم ذلك الجزء المتعلق بارتداء الملابس في السونة
- 2:41لا يمكنك القول إنك لم تقرأ العقدة
- 2:43فالنادي يفرضه بغض النظر عن ذلك
- 2:45تعمل مايكروسوفت بالطريقة نفسها
- 2:47بنية تحتية وإطار قانوني لا ارتجال في ساحة لعب
- 2:50هذه الاتفاقيات تملي مكان تخزين البيانات
- 2:53مقر البيانات ليس مجرد تجريد فلسفي
- 2:55ينفذها المنظمون بوضوح صارم
- 2:57على سبيل المثال
- 2:58استعلمات كوبايلوت لعملاء الاتحاد الأوروبي
- 3:00مقيدة ضمن حدود بيانات الاتحاد الأوروبي
- 3:02خارج الاتحاد الأوروبي
- 3:03قد تمر الاستعلمات عبر مراكز بيانات في مناطق عالمية أخرى
- 3:06هذا موضح بالتفصيل في شروط المنتج
- 3:08هل فجئت بمعرفة أن ملفاتك يمكنها عبور الحدود
- 3:11تلك الصدمة لا تأتي إلا إذا تقاع استعم قراءة ما وقعت عليه
- 3:14ملكية المخرجات يتم التعامل معها أيضا بشكل مسبق
- 3:16تلك العروض التقديمية التي ينشئها كوبايلوت
- 3:18تقول ملكيتها إليك افتراضيا
- 3:19ليس بدافع الكرم الرقمي
- 3:21بل لأن شروط المنتج وجهت نظام الذكاء الاصطناعي
- 3:23للتنازل عن أي مطالبة بالملكية الفكرية
- 3:25ثم هناك اللائحة العامة لحماية البيانات
- 3:26GDPR وما بعدها
- 3:28اختارات خرق البيانات
- 3:29وتدقيق استخدام المعالجات الفرعية
- 3:30كلها موجودة في اتفاقية معالجة البيانات
- 3:32DPA
- 3:33النتيجة ليست نظرية
- 3:34إذا لم يحترم طرحك هذه الاعتمادات
- 3:36ستصبح ضوابطك التقنية واجهة متقنة
- 3:39مظهرة ولكنها جوفاء
- 3:40يحدد العقد البنية الأساسية
- 3:42وعندها فقط تكتسب المفاتيح والسياسات
- 3:44التي تهيئها وزن الانتثال الفعلي
- 3:46الاستعارة التي تظل عالقة في الذهن
- 3:48هي اعتبار كوبايلوت جزءا من شبكة كهرباء
- 3:50وليس مقبسا كهربائيا تتصل به عرضا
- 3:52مخطط تلك الشبكة
- 3:53أي مخطط التوصيلات
- 3:54موجود قبل توصيل جهاز التحميس بفترة طويلة
- 3:57إذا أخطأت في المخطط
- 3:58فكل خطوة تقنية تلي ذلك ستخلق عدم استقرار
- 4:00العقود هي مخطط التوصيلات هذا
- 4:02مفتاح المسؤول هو مجرد قيامك بالتوصيل عند نقطة نهاية
- 4:05ولنكن دقيقين
- 4:06تمكين مستخدم ليس مجرد خيار عرضيا
- 4:08تشغيل كوبايلوت يفعل الالتزامات المشفرة بالفعل في هذه الوثائق
- 4:12الهوية والأذنات والتشفير والاستبقاء
- 4:14كلها تعمل في المراحل اللاحقة
- 4:16الشروط التعاقدية هي الحكمة في مستواها الذري
- 4:18قبل أن تعين دورا
- 4:19وقبل أن تضع تصنيف استبقاء
- 4:21يكون العقد قد حسم بالفعل لاختصاص القضائية والملكية ووضعية الامتثال
- 4:25إذن إليك الخلاصة
- 4:26قبل البدء بتوزيع التراخيص على قوتك العاملة
- 4:29توقف
- 4:29أجلس مع القسم القانوني
- 4:31تحقق من توثيق اتفاقية معالجة البيانات
- 4:33دي بي اي
- 4:33وتغطية شروط المنتج
- 4:34حدد أي اتزامات تتعلق بمقر البيانات الإقليمي
- 4:37مثل اعتبارات حدود الاتحاد الأوروبي
- 4:38وضع أساساً لالتزاماتك
- 4:40عندها فقط يكون من المنطقي السماح لقسم تكنولوجيا المعلومات
- 4:42بالبدء في تخصيص مقاعد كوبايلوت
- 4:44وبمجرد الاعتراف بالأساس
- 4:45تصبح الخطوة الطبيعية التالية واضحة
- 4:47بعيداً عن الأوراق
- 4:48ما الذي تتحكم فيه التراخيص وتعينات الأدوار فعلياً عند تفعيلها
- 4:52هنا تبدأ الأقفال الحقيقية في الظهور
- 4:55التراخيص والأدوار هي الأقفال على كل باب
- 4:57ربما تعتقد أن الترخيص مجرد مفتاح سحرياً
- 5:01تشتريه توفره للمستخدمين يكتبون الأوامر
- 5:03وفجأة يبدأ كوبايلوت بكتابة رسائل البريد الإلكتروني
- 5:05كمتدرب يفرط في شرب الكفين
- 5:07غير صحيح
- 5:08ترخيص كوبايلوت ليس مفتاحاً رئيسياً يفتح كل الأبواب
- 5:11إنه أشبه بتصريح بناء مع حارس أمن
- 5:13يحدد التصريح ما يمكن وجوده قانوناً
- 5:16ويفرض الحارس من المصنوح له بتجاوز الحاجز
- 5:18إذا عملت الترخيص كرمز فتح لا غيري
- 5:20فقد أسأت فهم كيفية عمل النظام
- 5:22إليك التوضيح الذي يجب أن ترسخه في ذهنك جيداً
- 5:26تفعل الترخيص ميزات كوبايلوت
- 5:27لكنه لا يعرض إلا البيانات التي يملك المستخدم
- 5:30إذن الوصول إليها عبر مايكروسوفت جراف
- 5:32يتم فرض الأذنات بواسطة هوية المستأجر
- 5:34وإعدادات التحكم في الوصول
- 5:35يقول الترخيص
- 5:37نعم يمكن لهذا الشخص استخدام كوبايلوت
- 5:39لكن نظام التحكم في الوصول يقول
- 5:40لا لا يمكنه فتح مجلدات المدير المالي الخاصة
- 5:43إلا إذا كان بإمكانه ذلك من قبل
- 5:44بدون هذا التمييز
- 5:45يشعر الناس بالذعر من مخاطر وهمية
- 5:47أو الأسوأ من ذلك
- 5:47يتجهلون المخاطر الحقيقية
- 5:49الترخيص بحد ذاته أداة مباشرة
- 5:51لكنه ضروري
- 5:52كوبايلوت هو إضافة لخطط مايكروسوفت 365 الحالية
- 5:55لا يأتي مدمجناً مسبقاً في البقاءات القياسية
- 5:57بل يجب عليك الاشتراك فيه
- 5:58تعيين ترخيص لا يوسع الأذونات
- 6:00بل يمنح الوظائف داخل وورد ويكسيل وأوتلوك وبقية المجموعة
- 6:04وهنا تكمن الدقة التشغيلية
- 6:06تتطلب بعض الوظائف ترخيص إضافية
- 6:08مثل بورفيو لضوابط الامتثال
- 6:10أو إضافات ديفيندر لبوابات الأمان
- 6:12حاول تشغيل كوبايلوت دون معرفة هذه التبعيات
- 6:15وسيكون طرحك هشناً كبناء سقالة على هلام
- 6:18الآن لنبدد أكثر المفاهيم الخاطئة خطورة
- 6:21إذا قمت بتعيين ترخيص كوبايلوت بإهمال
- 6:23أي توزيعها عشوائياً دون التحقق من نظام التحكم في الوصول
- 6:26فسيتمكن المستخدمون من الاستعلام عن أي شيء لديهم صلاحية الوصول إليه
- 6:30هذا يعني أنه إذا كانت إدارة الأذونات لديك ضعيفة
- 6:33فلن يصبح المتدرب مسؤولاً عاماً
- 6:35لكنه سيظل قادراً على كشف مستندات حساسة تركت مفتوحة للجميع بالخطأ
- 6:39عندما تجمع بين الترخيص الواسع والأدوار الفطفضة
- 6:41يصبح التعرض للمخاطر أمراً مضموناً وليس افتراضياً
- 6:44لا يحتاج المستخدمون إلى نوايا خبيثة للتسبب في تسريبات
- 6:46بل يحتاجنا فقط إلى مربع بحث وصلاحيات وصول مفرطة
- 6:48الأدوار هي المكان الذي تتماسك فيه الهيكلية
- 6:51يحدد التحكم في الوصول المستند إلى الأدوار مستوى الوصول الذي تتمتع به الهوية
- 6:54عين ترخيص كوبايلوت دون تحديد الأدوار
- 6:56وستكون فعلياً تمنح الناس مصابيح معززة بالذكاء الاصطناعي
- 6:59في ممرات مظلمة لا ينبغي عليهم دخولها أصلاً
- 7:02إذا تم ذلك بشكل صحيح فإن نظام التحكم في الوصول يبقي كوبايلوت ضمن نطاق محدد
- 7:05لا يمكن لموظف المالية سوى الاستعلام عن مجموعات البيانات المالية
- 7:08لا يمكن للتسويق سوى إنشاء مسودات من مواد الحملات
- 7:11يمكن للمسؤولين إدارة الإعدادات
- 7:12ولكن فقط ضمن الحدود الصارمة التي رسمتها
- 7:15يعكس كوبايلوت الدليل بدقة
- 7:16ولا يتصرف بعشوائية ما لم يكن دليلك كذلك بالفعل
- 7:19تخيلوا مؤسستين
- 7:20تعتقد الأولى أن العدالة تعني ترخيص متطابقة مع وصول متطابق
- 7:24يحصل الجميع على نفس نطاق عمل كوبايلوت
- 7:26فيكره نبيلة وعواقب كارثية
- 7:28يغوص كوبايلوت الآن بكل سرور في مكتبة العقود
- 7:30وسجلات الموارد البشرية
- 7:31وسلاسل رسائل البريد الإلكترونية التنفيذية
- 7:33لأنها تركت عن طريق الخطأ متاحة للجميع
- 7:35تتبع الثانية الانضباط
- 7:37تتطابق الترخيص مع الاحتياجات
- 7:39وتحدد الأدوار مناطق صارمة
- 7:40يبقى قسم المالية داخل نطاق المالية
- 7:42وقسم التسويق داخل نطاقه
- 7:44ويقف تكنولوجيا المعلومات عند الحفة
- 7:46لا يزال المستخدمون يشعرون بأنك بايلوت ذكي
- 7:48لكنه في الواقع يعكس ببساطة بنية معلومات منضبطة
- 7:51إليك نصيحة عملية للبقاء
- 7:53توقف عن تعيين المقاعد يدويا مقعدا تلو الآخر
- 7:55بدلا من ذلك
- 7:56استخدم تعينات الترخيص القائمة على المجموعات
- 7:58إنها فعالة وتجبرك على مراجعة عضويات المجموعات
- 8:01إذا لم تكن بتدقيق تلك العضويات
- 8:03فقد تتسرب الترخيص إلى زوايا لا ينبغي أن تصل إليها
- 8:06وتذكر
- 8:06لا يمكن تمديد ترخيص كوبايلوت لحسابات الضيوف عبر المستأجرين
- 8:10لا
- 8:10الاستشاري الذي يستخدم حساب جيميل لا يحصل على كوبايلوت داخل بيئتك
- 8:13لا تحاول الالتفاف على ذلك
- 8:15سيقوم النظام بحضرك
- 8:16وهذا أمر جيد لمرة واحدة
- 8:18فكر في الترخيص كجوازات سفر
- 8:20إنها تحدد من ينتمي إلى الحدود
- 8:22لكن جوازات السفر لا تضمن للمواطنين حرية التنقل عبر القارة
- 8:25التأشيرات وتصاريح الإقامة هي التي تضيف القيود
- 8:27الأدوار هي تأشيراتك
- 8:29مع أن يشكلون الحدود
- 8:30تجاهل الأدوار وستصبح كالسائح الذي يطالب بصوت عال بالمواطنة عند الهجرة
- 8:33أمر مضحك في أفضل الأحوال وخطير في أسئها
- 8:36يبمن جمال هنا في أن التحكم في الوصول المستند إلى الأدوار
- 8:38عند تصميمه بشكل صحيح يصبح غير مرئيا
- 8:41يظن المستخدمون أن كوبايلوت يعرفهم
- 8:42هذا غير صحيح
- 8:43يكلر كوبايلوت ببساطة شبكة الأمان المدمجة بالفعل في مايكروسوفت 365
- 8:47وفر أذونات قوية وسيعكس كوبايلوت الانضباط
- 8:50وفر الفوضى وسيعكس كوبايلوت الفوضى
- 8:53المرآة محايدة لكن تصميمك ليس كذلك
- 8:55لهذا السبب تعمل الترخيص والأدوار معا كأقفال صامتة في جميع أنحاء مؤسستك
- 8:59إذا تم ذلك بشكل صحيح فلن يلاحظ أحد
- 9:02إذا تم ذلك بشكل سيء فلن تلاحظ إلا عندما يبدأ كوبايلوت في إظهار مستندات لا ينبغي لأي متدرب قراءتها
- 9:06وهذا يطرح المشكلة التالية
- 9:08داخل تلك الغرف المغلقة
- 9:10ماذا يستهلك كوبايلوت فعليا
- 9:12الإجابة بوفيه يتكون من رسائل بريدك الإلكتروني ومستنداتك
- 9:15وكل ملف منسي تمت مشاركته بشكل مفرط وتركته ملقى هنا وهناك
- 9:19تعرض البيانات
- 9:20نظام كوبايلوت الغذائي هو مؤسستك بأكملها
- 9:22لذا دعنا نتحدث عما يحدث بمجرد أن يبدأ كوبايلوت في المضغي
- 9:25تعرض البيانات ليس مجرد نظرية
- 9:27إنه النتيجة اليومية للسماح لام كوبايلوت بالأكل من نفس الدليل الذي قمت ببنائه
- 9:32يستمد مايكروسوفت 365 كوبايلوت المحتوى من خلال مايكروسوفت دراف
- 9:36ولا يعرض سوى المواد التي يمتلك المستخدم بالفعل أدونة عرض لها على الأقل
- 9:40يحترم الفهرس الدلالي وربط البيانات حدود الوصول المستندة إلى الهوية
- 9:43مما يعني أن الذكاء الاصطناعية لا يتجول في خزائنا لا ينبغي له دخولها
- 9:47إنه ببساطة يشير إلى ما يجعله نموذج الأمان الخاص بك مرئيا بالفعل
- 9:50وغالبا بطرق لم تتوقعها
- 9:51ومع ذلك يكمن الخطر في هذا الأمر
- 9:53لا يغير كوبايلوت للأذونات بل يعكسها
- 9:56إذا كانت مكتبات فريقك مليئة بأذونات الوصول للجميع
- 9:58فسيقوم كوبايلوت بسحبها بسعادة في ملخص
- 10:01إذا كان شيربوينت الخاص بك مكشوفا بإهمال
- 10:03فسيقوم كوبايلوت بدمج تلك البيانات في المسودات
- 10:05نادرا ما يبحث المستخدمون في الزوايا الفوضوية لمستأجرك
- 10:09لكن كوبايلوت لا يميز
- 10:10إنه يجلب البيانات من الفهرس بأكمله
- 10:12والفهرس هو من صنعك أنت
- 10:13وليس من صنع مايكروسوف
- 10:14فكر في كوبايلوت كأمين مكتبة يتمتع بذاكرة مثالية
- 10:17ينسى الموظفون التقليديون خزانة الملفات غير المقفلة في القبوي
- 10:20أما كوبايلوت فلا ينسى
- 10:22بل يقوم بمسح الفهرس
- 10:23المذكرة المحرجة التي وضعتها في مجلد مفتوح للجميع
- 10:25لم تعد منسية
- 10:26بل أصبحت جاهزة للاسترجاع عبر المطالبات
- 10:27مرة أخرى
- 10:28هذا ليس سؤانية
- 10:29بل كفاءة مطبقة على أي فوضى رقمية قمت ببنائها
- 10:31الآن الأذونة وحدها ليست المعادلة الكاملة
- 10:34هنا يأتي دور تصنيفات الحساسية
- 10:35هذه ليست للزينة
- 10:36بل هي التي تدفع عجلة الحماية
- 10:38عندما يتم تصنيف ملف على أنه سري مع فرض التشفير
- 10:41يجب على كوبايلوت احترامه
- 10:42وهنا تكمن التفاصيل الدقيقة
- 10:44عندما تفرض التصنيفات تشفيراً أو تتطلب حقوق استخدام الاستخراج
- 10:47يعالج كوبايلوت المحتوى فقط
- 10:49إذا كان لدى المستخدم أذونة العرض والاستخراج معاً
- 10:51وإذا لم تتوفر
- 10:52يتم حضر كوبايلوت
- 10:54التصنيفات مولوثة أيضاً
- 10:55لذا عندما ينشئ كوبايلوت عرضاً تقديمياً جديداً
- 10:58بناء على ملف حساس
- 10:59يتم ترحيل التصنيف والحمايات تلقائياً
- 11:01لا يلزم تدخل بشري
- 11:03هذا أمر جيد
- 11:04لأنك إذا كنت تعتمد على تذكر المستخدمين النهائيين
- 11:06لتصنيف كل مستند مشتق
- 11:07فأنت تراهن على البشر ضد الفوضى
- 11:09إحصائياً هم يخسرون
- 11:11الأطور التنظيمية تضخم هذا الأمر
- 11:13لا تهتم اللائحة العامة لحماية البيانات
- 11:14بكون الأذنات سمحت بذلك
- 11:16لا تهتم هبا بكون شخص ما ترك سجلات مرضى سرطان مفتوحة
- 11:19أمام فريق التسويق عن طريق الخطأ
- 11:20لا تتجاهل أيس الأمر عندما تكون العمليات غير متسقة
- 11:23يهتم المنظمون بأسطح الوصول
- 11:25ونقطة انتهى
- 11:26إذا كان إعداد الأذنات الخاص بك يسمح بظهور البيانات الشخصية عبر كوبايلوت
- 11:30فإن وضع الامتثال الخاص بك معرض للخطر
- 11:32الادعاء بأن الذكاء الاصطناعي عكس الأذنات فقط
- 11:35يشبه الجدال بأنه لا يجب أن تحصل على مخالفة سرعة
- 11:37لأن قدمك ضغطت بشكل طبيعي على دواسة الوقود
- 11:40القوانين لا تتفق مع هذا
- 11:41ولا تبسط قواعد الإقامة أيضاً
- 11:43بالنسبة لعملاء الاتحاد الأوروبي
- 11:45تقوم مايكروسوفت بتوجيه معالجة كوبايلوت عبر حدود بيانات الاتحاد الأوروبي عند الحاجة
- 11:48ولكن وهذا أمر بالغ الأهمية
- 11:50فإن استعلامات بحث الويبي إلى بينغ غير مشمولة بضمانات حدود بيانات الاتحاد الأوروبي
- 11:54إنها تتبع سياسة معالجة بيانات منفصلة تماماً
- 11:57افترض أن جميع البيانات محمية بالتساوي وستكون مخطئاً منذ البداية
- 12:00سيلاحظ المنظمون هذه الفروق الدقيقة حتى لو لم تكلف نفسك عن أقراءتها
- 12:03ماذا عن الاستبقاء؟
- 12:05لا يتم إرسال مطالبات كوبايلوت واستجاباته وسجلات نشاطه إلى أي منشأة لتدريب النماذج اللغوية الكبيرة
- 12:10بل يتم تخزينها داخل نطاق خدمة مايكروسوفت 365
- 12:13حيث يمكن إدارة الاستبقاء والحذف باستخدام بولفو بالطبع
- 12:17يمكن للمسؤولين استخدام سياسات البحث عن المحتوى والاستبقاء في بولفو للتحكم في هذا السجل
- 12:21ومايكروسوفت صريحة في هذا الشأن
- 12:23مطالبات واستجابات براف لا تدريب النماذج الأساسية لام كوبايلوت
- 12:26مذكرة مديرك التنفيذي الربع سنوية لا يتم استعابها سراً لتحسين ذكاء اصطناعي خاص بجهة أخرى
- 12:31إذن كيف تبدأ في تقليل نطاق التأثير؟
- 12:34أجري تدقيقاً للأذونات وتخلص من مجموعات الجميع
- 12:37ثم نفذ تقيمات إدارة وضع أمان البيانات DSPM في بورفو للكشف عن الملفات والمكتبات المنسية في حالة مشاركة مفرطة
- 12:44لأنك سواء أدركت ذلك أم لا
- 12:46فإن كوبايلوت مخول بإظهار أي أذونات سمحت بها عن طريق الخطأ
- 12:50الدعاء عكس ذلك لن ينقذك
- 12:52بالطبع لا يمكنك إسناد المسئولية إلى بورفو وحدها
- 12:55بورفو هو مرشح نعم
- 12:56لكن المرشحات تعمل فقط إذا قمت بتصنيف البيانات بشكل صحيح في المقام الأول
- 13:00إذا قمت بتصنيف المحتوى بشكل خاطئ أو تركته بدون تصنيف
- 13:03فإن المرشح ببساطة كوبايلوت ليس جشعاً بل هو ملتزم
- 13:06ما تراه ينعكس من خلال إجابات كوبايلوت هو مرآة لنظافة أذوناتك
- 13:10إذا كانت تلك النظافة سليمة ستبدو الرؤى دقيقة وذات صلة
- 13:13أما إذا كانت فوضوية فسيعرضها كوبايلوت بكل سرور
- 13:17وعندما يصطدم الإنفاذ أخيراً بكل هذا الانكشاف
- 13:19تصبح الأمور مثيرة للاهتمام
- 13:21قد يحاول كوبايلوت تقديم إجابة دقيقة
- 13:22لكن يتم قطعه في منتصف الطريق بواسطة قاعدة امتثال تسحب البساطة من تحته
- 13:26ليس خطأاً برمجياً وليس فشلاً في الذكاء الاصطناعي
- 13:29بل هو ممارسة ضوابط الأمان لسلطتها
- 13:31وهذا يقودنا إلى القصة الحقيقية
- 13:33كيف تقوم الأدوات الأساسية مركز الإدارة بورفيو وديفيندر
- 13:36بالتنسيق فعلياً لتقييد ومراقبة واعتراض استجابات كوبايلوت
- 13:39تعتقد أنك تقلب مفتاح تبديل
- 13:40لكنك في الواقع قد أدرت أوركسترا
- 13:42الضوابط التقنية هي السيمفونية التي تكمن خلف المفتاح
- 13:45ما يبدو كنقرة غير ضرة في مركز إدارة مايكروسوفت 365
- 13:49هو في الواقع عصى قائد الفرقة
- 13:51أنت لا تقلب مفتاحاً
- 13:52بل تخبر نظام امتثال متكامل كيف يجب أن يتصرف بالضبط
- 13:56مركز الإدارة بورفيو وديفيندر ليست تطبيقات منفصلة تعزف ألحاناً في الخلفية
- 14:00بل هي آلات في أداء منسق بدقة
- 14:03إليك قائمة المشاركين مع وصف دقيق لوظائفهم
- 14:06مركز الإدارة هو نظام التحكم في المستأجر
- 14:07وهو الشبكة الكهربائية
- 14:09يتولى تعينات الترخيص وإعدادات مستوى مستأجر كوبايلوت
- 14:11وتمكين المكونات الإضافية
- 14:13يقوم المسؤولون بتكوين من يحصل على كوبايلوت
- 14:15وتعيين قنوات التحديث وإدارة الشروط الأساسية
- 14:17بورفيو هو مراقبة الجمارك على الحدود
- 14:20إنه يصنف ويسمم ويفحص كل ما يتدفق عبر مايكروسوفت غراف
- 14:24تعمل هذه الأداة على فرض الاحتفاظ بالبيانات من خلال السياسات
- 14:26وتطبق منع فقدان البيانات DLP
- 14:28وتكشف المخاطر باستخدام إدارة وضع أمان البيانات للذكاء الاصطناعي
- 14:32DSPM
- 14:32وتسجل كل إجراء في مسارات التدقيق
- 14:34ثم هناك ديفيندر
- 14:35وهو ذراع التنفيذ
- 14:37تحديداً يوفر مايكروسوفت ديفيندر فور اند بوينت التنفيذ في وقت التشغيل
- 14:40والتنبيهات ومنع فقدان البيانات على نقطة نهاية
- 14:42إنه يراقب السلوك ويحضر الإجراءات الخطرة
- 14:44مثل لسق بيانات حساسة في أدوات ذكاء اصطناعي تابعة لجهات خارجية
- 14:47ويقف محتوى كوبايلوت عند مطابقة القواعد
- 14:49هذا ليس خللناً
- 14:50بل هي السياسة تنفذ على أرض الواقع
- 14:52يفترض المسؤول العادي فردية قاتلة وهي العزلة
- 14:54إنهم يتعاملون مع هذه الأدوات وكأن كل منها يعيش في صندوق مغلق
- 14:57ليس الأمر كذلك
- 14:59إنها تتداخل باستمرار
- 15:00يمكن لمركز الإدارة تشغيل كوبايلوت
- 15:02ولكن بدون تصنيفات وسياسات بورفو
- 15:04يتدفق المحتوى دون تصنيف
- 15:06يضع بورفو القواعد
- 15:07ولكن بدون تنفيذ ديفيندر
- 15:09تمر الانتهاكات مباشرة
- 15:11إذا عملت أيناً منها كخيار إضافي
- 15:13فأنت لا تدير الامتثالة
- 15:14بل تستضيف الفوضى
- 15:15تخيل هذا
- 15:16أن توفر الترخيص في مركز الإدارة
- 15:18لكنك لا تهتم أبداً بتهيئة تصنيفات الحساسية في بورفو
- 15:21يقوم كوبايلوت بفهرسة الملفات المفتوحة بسعادة
- 15:23وفجأة قد يعثر المتدربون لديك على مسودات وثائق استراتيجية الدمج والاستحواذ
- 15:26أو فكر في أعدادات منع فقدان البيانات
- 15:28يطلب المستخدم من كوبايلوت ملخصاً للإرادات الربع سنوية
- 15:32لكن الملف الأساسي يتضمن أرقام حسابات مضمنة مصنفة على أنها مقيدة
- 15:36يقوم ديفيندر بقطع المخرجات على الفور
- 15:38يشتكي الموظف من أن كوبايلوت معطل
- 15:40إنه ليس كذلك
- 15:42لقد نفذ ديفيندر ما طلبت منه تنفيذه
- 15:44التنفيذ في وقت التشغيل ليس تخريباً عشوائياً
- 15:46إنه النتيجة الطبيعية لتصميم سياسة غير متوافق
- 15:48لذا فكر في الأمر بهذه الطريقة
- 15:50يضع مركز الإدارة القانونة ويفحص بورفيو الحمولة
- 15:52ويقوم ديفيندر بالتنفيذ في وقت التشغيل
- 15:54ليست ثلاثة أدوات مثبتة ببعضها البعض
- 15:56بل هي ثلاثة أبعاد لمحرك امتثال واحد
- 15:58إذا تم التهيئة أي منها بشكل خاطئ أو تجهله
- 16:01فإن النتيجة هي ضجيج وليس حوكمة
- 16:03الآن إليك التكتيكات التقنية الملموسة
- 16:05التي يجب عليك اتباعها فعلياً
- 16:06الخطوة الأولى
- 16:07قم بتمكين تسجيل التدقيق الموحد في بورفيو
- 16:10وتفعيل إدارة وضع أمان البيانات للذكاء الاصطناعي
- 16:12يقوم دي أس بي أم بالمسح بحثاً عن الملفات المشتركة
- 16:15بشكل مفرط أو البيانات الخفية
- 16:16التي قد يكشفها كوبيلوت
- 16:18وبنقرة واحدة
- 16:19يمكنك إنشاء سياسات تلقائياً لسد الثغرات الواضحة
- 16:22الخطوة الثانية
- 16:23طبق تصنيفات الحساسية باستمرار وقرنها
- 16:25بسياسات بورفيو لمنع فقدان البيانات
- 16:27التي تقيد كوبيلوت من معالجة البيانات شديدة سرية تماماً
- 16:30أجمع هذا مع قواعد الاحتفاظ بحيث يكون للمطالبات والاستجابات ضوابط دورة حياة
- 16:34الخطوة الثالثة
- 16:35استخدم الوصول المشروطة والمصادقة متعددة العوامل في طبقة الهوية
- 16:40وانشور ديفيندر اند بوينت دي أل بي على كل جهاز
- 16:42بهذه الطريقة
- 16:43لا يمكن للموظفين تجاوز حواجز الحماية عن طريق نسخ ولسق إجابات حساسة في أدوات ذكاء اصطناعي غير مصرح بها
- 16:48هذه الخطوات الثلاث تغلق النظام البيئي عند التصنيف والسياسة ووقت التشغيل في آن واحد
- 16:53لا تنسى أدوات العمل الأكثر هدوءاً
- 16:55تضمن ميزات الاحتفاظ والاكتشاف الإلكتروني في بول فيو أنك لا تفرض القواعد فحسبه
- 16:59بل تثبتها أيضاً
- 17:00عندما يصل المنظمون ومعهم دفاتر ملاحظاتهم للمطالبة بالأدلة
- 17:02ستحتاج إلى سجلات تدقيق قابلة للبحث وسجل مسترجع لاستخدامات كوبيلوت
- 17:06هذا ليس امتثالاً شكلياً
- 17:08بل هو مسألة بقاء
- 17:09يضيف الامتثال للاتصالات نقطة تفتيش إضافية لرصد الأوامر الخطرة أو سوء السلوك المحتمل في كيفية استعلام المستخدمين عن كوبيلوت
- 17:16تجاهل هذا يعني أنك ستكون غفلاً عما يدور من سوء استخدام داخل بيئة العمل الخاصة بك
- 17:20الميل دائماً هو اعتبار الامتثال شيئاً تضيفه كطبقة فوق الأنظمة
- 17:23هذا خطأ
- 17:24هذه الضوابط هي نظام التشغيل لحوكمة كوبيلوت
- 17:27الترخيص والتصنيف والاستبقاء والحظر والتسجيل لا تكمل طريقة عمل كوبيلوت
- 17:32بل تحددها
- 17:33لا يعمل كوبيلوت في فراغ
- 17:35إنه لا يوجد إلا ضمن سياسات والتصنيفات وقواعد الحماية التي قمت بضبطها في بيئتك الرقمية
- 17:39وهذا يقودنا إلى المشكلة الأكبر
- 17:41يمكن ضبط الضوابط التقنية بدقة
- 17:43لكن فعاليتها تصطدم بعامل أقل قابلية للتنبؤ وهو البشر
- 17:47يمكنك تكوين سياسات استبقاء لا تشكها شائبة
- 17:49وقواعد صارمة لمنع تسرب البيانات
- 17:57هنا للأسف تظهر الهشاشة الحقيقية للرقابة
- 18:00الحوكمة في الواقع
- 18:02القواعد مقابل الحقيقة
- 18:03الحوكمة في الواقع هي المكان الذي تتظهر فيه نظرية بمقابلة الحقيقة
- 18:07وعادة ما تفشل
- 18:07السياسات المكتوبة على الورق هشة توزعها وتعقد الاجتماعات وتعلن النصر
- 18:12وفي غضون أيام تصبح مدفونة تحت رسائل البريد الإلكتروني غير المقرؤة
- 18:15الحوكمة التي لا تعتمد على النظام ليست حوكمة على الإطلاق
- 18:18إنها مجرد قصة قبل النوم
- 18:19إذا كنت تريد قواعد تعمل بالفعل
- 18:21فيجب تضمينها برمجيا مباشرة في الأدوات التي يستخدمها موظفك بالفعل
- 18:25بخلاف ذلك ستعمل ضوابطك بناء على الثقة
- 18:28وسيتعامل معها الموظفون أفقا لذلك
- 18:30الحوكمة ليست زينة أو طموحنا
- 18:32إنها طبقة الترجمة التي تأخذ مطالب الامتثال المجردة
- 18:35مثل حماية البيانات الشخصية وتقييد الوصول الحساس
- 18:38وترسخها في سلوكيات فعلية تفرضها المنصة
- 18:41بدونها تصبح السياسات مجرد خطاب فارغ
- 18:43بوجودها تصبح القواعد لا مفر منها
- 18:46إن تصنيف الاستبقاء الذي يطبقه قولفيو أقوى من أي مذكرة موارد بشرية
- 18:49لأن النظام لا يمنح المستخدمين خيار الانسحاب
- 18:51إذن الحكمة هي الترجمة النصية فوق الفيلم الأجنبي
- 18:54لا يحتاج الموظفون إلى الاقتناع ليفهموا ما يحدث
- 18:57النظام يفرض الاستعاب من خلال التصميم
- 18:59خذ على سبيل المثال التعليمات غير المجدية التي تثير الضحك
- 19:02لا تشارك ملفات حساسة مع كوبايلو
- 19:04تبدو صارمة لكن قدرتها الردعية تشبه ملاحظة لاصقة تقول
- 19:08لا تأكل البسكويت أمام طبق من البسكويت
- 19:10بدلا من ذلك قم بتهيئة سياسة منع تسرب البيانات في بولفو
- 19:14لتستهدف موقع تجربة مايكروسوفت كوبايلوت
- 19:16هذا يعني أنه عندما يواجه كوبايلوت ملفا سريا للغاية
- 19:19لا يمكنه تلخيصه أو معالجته
- 19:21بغض النظر عن مدى تهذب الموظف أو جهله في صياغة الأمر
- 19:24هذا ليس مجرد اقتراح
- 19:26بل هو رفض مضمن في النظام
- 19:28قارن ذلك بحملات التوعية العامة
- 19:30وستلاحظ الفرق بوضوح
- 19:32أحدهما يخبر المستخدمين بما لا يجب فعله
- 19:34والآخر يجعل الفعل المحظور مستحيلا تقنيا
- 19:36لنختصر تشبيه السيارة
- 19:38إخبار المستخدمين بعدم مشاركة البيانات
- 19:40يشبه وضع لفتات تحديد السرعة
- 19:42انتكوين تصنيفات الحساسية الافتراضية
- 19:44والتصنيف التلقائي وسياسات منع فقدان البيانات
- 19:46دي أل بي
- 19:47لامكو بايلوت يشبه تركيب محدد سرعة فعليا
- 19:49يمنع السيارة من تجاوز 65 ميلا في الساعة
- 19:51لكن أينا منهما يفضل المنظمون
- 19:53الخيار الذي يزيل الاختيار البشرية من المعادلة
- 19:55وبصراحة يجب عليك فعل ذلك أيضا
- 19:57الآن استعن بأدوات الحوكمة من مايكروسوفت
- 19:59لأنها مفيدة هذه المرة
- 20:01تفرض أدوات بورفو والتصنيف التلقائي
- 20:03وتصنيفات الحساسية الافتراضية التصنيف
- 20:05حتى عندما ينسى الموظفون ذلك
- 20:06تطبق تصنيفات الاستبقاء جداول زمنية تلقائيا
- 20:09فلا تظل الملفات المنسية موجودة للأبد
- 20:11تعمل ميزة امتثال الاتصالات كنظام مراقبة خاص بك
- 20:14يمكنها فحص مطالبات واستجابات كوبيلوت
- 20:16للإبلاغ عن أي بيانات غير مناسبة
- 20:18يتم إدخالها في الذكاء الاصطناعي
- 20:19هذا ليس تجاوزا
- 20:20بل هو الحد الأدنى المطلوب
- 20:22وتمنحك أداة كورفو دي اس بي ام للذكاء الاصطناعي
- 20:24رؤية لما يستهلكه كوبيلوت
- 20:25مع سياسات معالجة بنقرة واحدة تغلق الثغرات الخطرة
- 20:28معا تغلق هذه الأدوات الفجوة بينما تنوي فعله وما يفرضه النظام
- 20:32هذا مهم لأن أضعف حلقة هي الحلقة المتوقعة أي البشر
- 20:36يكتب مسؤولون امتثال القواعد ويقوم المسؤولون بتهيئة الأدوات
- 20:39ويتجاهل الموظفون كل ذلك بمجرد انشغالهم
- 20:42لا يمكن الامتثال الاتصالات منع البشر من محاولة فعل شيء غير حكيم
- 20:45لكنه يستطيع رصد المحاولة وإنشاء قياسات عنها
- 20:48لا تعتمد أداة دي اس بي ام على حسن النواية
- 20:50فهي تعثر على البيانات المشتركة بشكل مفرط وتوفر لك سياسات لإصلاحها تلقائيا
- 20:54هذه الأدوات لا تطلب الانضباط بل تفرضه
- 20:57بالطبع الحوكمة ليست مجرد أدوات بل هي هيكلية أيضا
- 21:00يتضمن النشر السليم مجلسا للذكاء الاصطناعي أو مركز تميز متعدد الوظائف
- 21:04طاولة يجلس عليها ممثل شؤون القانونية والأمن والموارد البشرية
- 21:07وتكنولوجيا المعلومات لمواءمة القواعد مع الضوابط التقنية
- 21:10إرشادات مايكروسوفت تدفع نحو ذلك وهذا ليس مجرد إجراء شكلي اختياري
- 21:13بدون مواءمة يطبع جانب واحد توجيهات غامضة بينما يطبق الجانب الآخر واقعا مختلفا تماما
- 21:19الحوكمة ليست مجرد حدود تقنية بل هي تناغم تنظيمي
- 21:23المقارنة بين شركتين خياليتين توضح وجهة النظر هذه
- 21:26تنتج الشركة ألف توجيها جذابا من صفحة واحدة بعنوان استخدم كوبايلوت بمسئولية
- 21:31تقوم الشركة با بتهيئة قوالب بورفيو لمنع كوبايلوت من لمس أي بيانات غير مصنفة تماما
- 21:37بعد مرور ستة أشهر تسارع الشركة ألف لاحتواء تسريب بعد ظهور ملفات حساسة في ملخصات كوبايلوت
- 21:42أما الشركة با فلا تواجه ذلك
- 21:44كلتهما كان لديهما حوكمة لكن واحدة فقط تعاملت مع الحوكمة كنظام
- 21:47تنبيه الإجراءات الشكلية تفشل والأتمتة تربح
- 21:50الاستنتاج الضروري واضح ومباشر
- 21:51الحوكمة لا توجد في ملفات PDF أو المنسقات أو شرائح التدريب الإلزامية
- 21:55بل توجد في الضوابط التقنية التي لا يمكن للمستخدمين تجاوزها
- 21:58قد تبدو السياسات المعلقة على الجدران رسمية
- 22:00لكن قواعد بورفيو المكونة وحواجز DLP وتصنيفات الحساسية هي الرسمية حقا
- 22:05حملات التوعية هي مجرد تجميل
- 22:07أما الإنفاذ فهو الجوهر
- 22:08نعم تعليم المستخدمين مهم
- 22:09لكن إذا كانت استراتيجيتك تعتمد على تذكر الموظفين للقواعد دائما
- 22:13فقد خسرت بالفعل
- 22:14لذا تتلخص الحوكمة عمليا في هذا
- 22:16حول كل توقع إلى قاعدة يفرضها النظام
- 22:19وتعمل سواء تعاون المستخدمون أم لا
- 22:21عندها فقط يمكن للامتثال أن يصمد أمام الواقع
- 22:24وعندما تكون تلك الحدود المتمتة مفعالة
- 22:26لا يعمل كوبايلوت كمساعد ذكاء اصطناعي فحسب
- 22:29بل يصبح دليلا على عمل نموذج الحوكمة الخاص بك في الوقت الفعلي
- 22:33هذا يقودنا إلى إدراك أوسع بأن تفعيل كوبايلوت
- 22:35ليس مجرد تنكين للذكاء الاصطناعي
- 22:37بل هو إطلاق لنظام تحكم كامل يشمل العقودة والأذنات وقيود البيانات والحوكمة
- 22:42وهذه الصورة الأكبر هي بالضبط ما نحتاج إلى فحصه تاليا
- 22:46مفتاح تشغيل كوبايلوت ليس مجرد تشغيل للذكاء الاصطناعي
- 22:49بل هو تفعيل لمحرك امتثال
- 22:50تلك النقرة الوحيدة تتسلسل عبر العقود والتراخيص وحماية البيانات وقواعد الإنفاذ
- 22:54إذا تعاملت معها كأتمتة سحرية فقد أسأت فهم النظام
- 22:57لقد قمت بتفعيل القانون والسياسة والأمن في حركة واحدة
- 23:01إذا أردت أن يعمل كوبايلوت دون التسبب في مخاطر
- 23:03تحقق من ثلاثة عناصر في بيئتك هذا الأسبوع
- 23:06شغل تقييم بورفو دي اس بي أم للذكاء الاصطناعي
- 23:08وطبق إصلاحاته بضغطة واحدة
- 23:10وخصص التراخيص حسب المجموعات مع تحديد النطاق باستخدام RBAC وإنترا
- 23:13وفعل تدقيق بورفو والاحتفاظ بالبيانات
- 23:15ودي ألقي لحجب البيانات عالية الحساسية
- 23:18إذا وفر هذا عليك قدرا مؤلما من وقت استكشاف الأخطاء وإصلاحها
- 23:20فاشترك في القناة
- 23:21سيشكرك مدير النظام في المستقبل على ذلك
- 23:24وتذكر مع كوبايلوت قامت مايكروسوفت بالفعل ببناء عناصر التحكم والتوجيه
- 23:27قم بتهيئة تلك العناصر
- 23:28وسيحول الانتثال الذكاء الاصطناعي من تهديد متصور إلى أداة تمكين موثوقة ومنضبطة