حوكمة Microsoft 365 من أول شهر: مين يملك إيه؟

المشكلة التي تواجه الشركة

شراء تراخيص Microsoft 365 لا يصنع بيئة عمل منظمة. المشكلة تظهر عندما ينشئ كل موظف فريق Teams، وتُرسل ملفات العملاء في محادثات فردية، وتبقى حسابات المغادرين نشطة. الحوكمة تبدأ بتحديد من يملك المعلومات ومن يوافق على الوصول إليها، لا بمنع الموظفين من التعاون.

علامات الخلل في التشغيل

ارسم قائمة بالأدوار: مسؤول تقني، مالك بيانات، مالك فريق، مستخدم وضيف. حدّد ما الذي يُحفظ في SharePoint وما الذي يناسب OneDrive، ومتى نستخدم Teams. التسمية الموحدة ومجموعات الوصول تمنع الاعتماد على منح الأفراد صلاحيات متفرقة يصعب مراجعتها.

خطة تنفيذ عملية

في الأسبوع الأول نظّف المستخدمين وألزم MFA، وفي الثاني أنشئ مجموعات مبنية على الأدوار ومكتبات أساسية، وفي الثالث اضبط مشاركة الضيوف وصلاحيات المواقع، وفي الرابع اختبر انضمام موظف ومغادرته واستعادة ملف. وثّق الاستثناءات ولا تعتبر الحساب الإداري وسيلة للعمل اليومي.

• راجع حسابات الإدارة وفعّل MFA.
• أنشئ مجموعات وصول حسب الدور.
• سمِّ مالكًا لكل Team وSite.
• اختبر المغادرة واسترجاع ملف.

مرتبط بهذه الفكرة: SharePoint مش مجرد فولدرات: نظّم ملفات الشركة وملكيتها

مثال من شركة متوسطة

شركة استشارية لديها مشاريع لثلاثة عملاء تحتاج فصل ملفات كل عميل، ومجموعة داخلية للعقود والمالية. إذا وُضع الجميع في فريق واحد بمكتبة واحدة، يمكن أن يحصل موظف أو ضيف على معلومات خارج نطاق عمله. اختبر صلاحية مستخدم فعلي قبل مشاركة أي رابط.

كيف تقيس النتيجة؟

تابع نسبة الحسابات المحمية بـMFA، والمجموعات التي لها مالك، والروابط المفتوحة للعامة، وزمن إلغاء وصول الموظف المغادر، وعدد طلبات الاستعادة الناجحة. لا تعتمد على عدد Teams المنشأة كمقياس للاستخدام الجيد.

الأخطاء التي تكلفك أكثر

من الأخطاء استخدام حساب مدير النظام للاستخدام اليومي، أو جعل موظف واحد مالكًا وحيدًا لموقع مهم، أو السماح بمشاركة عامة دون سياسة، أو تعطيل التسجيل والمراجعة لتقليل الإشعارات. الحوكمة المعقولة خفيفة لكن قابلة للتدقيق.

الخطوة العملية التالية

ابدأ بجرد المستخدمين والمجموعات ومواقع SharePoint الحالية. اختر ثلاث مجموعات بيانات حساسة، وحدد المالك والصلاحية ومدة الاحتفاظ وآلية المراجعة. ثم اختبر طلب وصول جديدًا وإلغاء وصول قديم قبل توسيع البنية.