مشاركة الملفات في Microsoft Teams: دليل الإعداد الكامل

مشاركة الملفات في Microsoft Teams تتم عبر SharePoint تحت الغطاء — كل فريق لديه موقع SharePoint مُرتبط، وكل قناة لديها مكتبة مستندات مخصصة. الملفات المرفوعة إلى قناة تستقر في تلك المكتبة؛ والملفات في المحادثات تستقر في OneDrive المُرسِل. الإعداد يتم عبر مركز إدارة Teams ومركز إدارة SharePoint معاً، مع طبقات من المشاركة الخارجية ولصاقات الحساسية وسياسات منع تسرب البيانات وسياسات الاحتفاظ. للملفات التي تتجاوز حد SharePoint البالغ 250 غيغابايت لكل ملف أو للتسليمات الخارجية المشمولة باتفاقية عدم إفصاح، أداة نقل بتشفير من جانب العميل تسد الفجوة. يغطي هذا الدليل الإعداد الذي يهم.

العمود الفقري من SharePoint

كل فريق = مجموعة Microsoft 365 + موقع فريق SharePoint + صندوق بريد + Planner. القنوات داخل الفريق تُعيَّن إلى مجلدات داخل مكتبة المستندات لموقع SharePoint. القنوات الخاصة لها موقع SharePoint منفصل خاص بها (لا مجلد)، مما له آثار على الأذونات والامتثال.

ما يعنيه ذلك عملياً:

• الملفات المرفوعة إلى علامة تبويب قناة هي ملفات SharePoint مُفهرسة بالكامل وتتحكم فيها إصدارات وسياسات منع تسرب البيانات والاحتفاظ في SharePoint.
• الملفات المرفوعة إلى محادثة فردية أو جماعية هي ملفات OneDrive مملوكة للمُرسِل. عندما يغادر المُرسِل المؤسسة، تحتاج تلك الملفات للترحيل وإلا تختفي.
• مشاركة الروابط داخل Teams تُنشئ روابط مشاركة SharePoint وفق الأذونات المضبوطة في سياسة مشاركة المستأجر.

تعامل مع Teams كواجهة مستخدم وSharePoint كتخزين. استراتيجية ملفاتك هي استراتيجية SharePoint.

نموذج الأذونات

أربعة مستويات أذونات تنطبق:

• مالكو الفريق: تحكم كامل في الفريق وموقع SharePoint. يستطيعون إضافة/إزالة الأعضاء وتغيير الإعدادات.
• أعضاء الفريق: يستطيعون إنشاء قنوات (إذا سمحت إعدادات الفريق)، ورفع الملفات والتحرير والحذف.
• الضيوف: مستخدمون خارجيون مُضافون عبر Azure AD B2B. يمكن منحهم وصولاً كاملاً أو مقيداً.
• المشاركون في القنوات المشتركة: قنوات Teams المشتركة تسمح للمستخدمين الخارجيين بالتعاون دون أن يكونوا ضيوفاً كاملين.

اضبط الخط الأساسي على مستوى المستأجر (مركز إدارة Teams ← سياسات Teams) وتجاوز ذلك لكل فريق عند الحاجة لحالات محددة. لا تدع مالكي الفرق الأفراد يضبطون سياسات عشوائية؛ الانجراف يصبح مستحيل التدقيق.

ضبط المشاركة الخارجية

المشاركة الخارجية هي حيث تقع المستأجرات في مشاكل. مركز إدارة SharePoint ← السياسات ← المشاركة يتحكم في سقف المستأجر الكلي:

• أي شخص: الرابط يعمل لأي شخص بدون تسجيل دخول. أقصى راحة، أقصى خطر.
• الضيوف الجدد والموجودون: يجب على المستلم المصادقة، إما كضيف موجود أو عبر تدفق إنشاء ضيف جديد.
• الضيوف الموجودون فقط: الضيوف الحاليون في دليلك فقط يستطيعون الوصول.
• الأشخاص في مؤسستك فقط: لا مشاركة خارجية.

معظم الشركات تضبط "الضيوف الموجودون" أو "الضيوف الجدد والموجودون" كسقف للمستأجر. المواقع الفردية يمكن أن تكون أكثر تقييداً. للتسليمات الخارجية الفردية التي لا تُسوّغ إنشاء حساب ضيف، أداة نقل برابط محمي بكلمة مرور قصير الأمد كثيراً ما تكون أنظف من إضافة شخص كضيف في مستأجرك.

لصاقات الحساسية ومنع تسرب البيانات

Microsoft Purview (المعروف سابقاً بمركز امتثال Microsoft 365) هو حيث تُضبط لصاقات الحساسية وسياسات منع تسرب البيانات.

لصاقات الحساسية تنطبق على المستندات: عام وداخلي وسري وسري للغاية. اللصاقات تحمل إعدادات — تشفير وعلامة مائية وقيود وصول — تنتقل مع الملف أينما ذهب.

مثال: مستند موسوم بـ "سري - شركاء خارجيون" يُشفَّر تلقائياً، ويسمح بالعرض/التحرير لنطاق الشريك المُسمَّى، ويمنع التنزيل من أي شخص آخر، وينتهي الوصول بعد 90 يوماً.

سياسات منع تسرب البيانات تفحص محتوى الملفات بحثاً عن أنماط (أرقام بطاقات الائتمان وأرقام الضمان الاجتماعي والسجلات الصحية) وتُطبّق إجراءات: التحذير أو الحجب أو اشتراط موافقة المدير للمشاركة الخارجية. القوالب المسبقة تغطي HIPAA وPCI DSS 4.0 وGDPR وGLBA.

انشر اللصاقات على ثلاث مراحل: انشر مع التدريب، ثم راقب في وضع التدقيق لمدة 30 إلى 60 يوماً، ثم طبّق.

الاحتفاظ والقيد القانوني

سياسات احتفاظ SharePoint (Purview ← إدارة دورة حياة البيانات) تحدد مدة الاحتفاظ بالملفات بعد الحذف أو التعديل. الإعدادات الشائعة:

• الاحتفاظ بجميع الإصدارات لمدة 365 يوماً.
• الاحتفاظ بالملفات لمدة 7 سنوات من الإنشاء (شائع لـ SOX وHIPAA).
• الحذف التلقائي بعد 3 سنوات من آخر تعديل (تقليص البيانات في GDPR).

القيد القانوني يحفظ ملفات أو مواقع محددة ضد الحذف عند توقع التقاضي. يُضبط عبر Purview eDiscovery.

مواقع فرق Teams الجديدة ترث الاحتفاظ الافتراضي ما لم يُطبَّق لصاقة محددة. راجع تغطية الاحتفاظ ربع سنوياً؛ الفجوات هنا هي حيث يجد المدققون المشاكل.

سجل إصدارات الملفات

SharePoint يحتفظ بحد أقصى 500 إصدار افتراضياً. يمكن تفعيل إصدارات رئيسية وثانوية لكل مكتبة لتحكم أدق. لأي مكتبة تحوي عقوداً أو سياسات أو مستندات منظّمة، فعّل الإصدار صراحةً واضبط الاحتفاظ ليتطابق مع نافذة الامتثال للمستند.

يُعيد المستخدمون الإصدارات السابقة عبر سجل إصدارات الملف في Teams أو SharePoint. المسؤولون يستطيعون استرداد الملفات المحذوفة من سلة المهملات (93 يوماً افتراضياً).

حدود الحجم وما هو أبعد منها

حد الملف الواحد في SharePoint هو 250 غيغابايت. رفع Teams عبر العميل يحدّد أيضاً بـ 250 غيغابايت لكل ملف. حد الرفع سخي؛ المشاكل العملية تظهر في مكان آخر:

• سرعات الرفع على اتصالات المستهلك تعني أن 250 غيغابايت تستغرق ساعات عديدة.
• تعارضات المزامنة على الملفات الكبيرة التي يُحررها محررون نشطون.
• حدود فهرسة البحث للملفات الكبيرة جداً.
• نوافذ النسخ الاحتياطي والاستعادة تطول بشكل ملحوظ.

للملفات التي تقترب من الحد أو تتجاوزه — أو للتسليمات الخارجية الفردية التي لا ينبغي أن تعيش في SharePoint — أداة النقل هي الأداة الصحيحة. نموذج تشفير AES-256-GCM من جانب العميل في HexaTransfer يُبقي المحتوى معتماً لأي خدمة وسيطة، مناسباً للملفات التي لا ينبغي أن تجلس في سجل احتفاظ SharePoint.

القنوات المشتركة مقابل وصول الضيوف

القنوات المشتركة (أُطلقت على نطاق واسع في 2022) تتيح التعاون مع مؤسسات خارجية دون جعلهم ضيوفاً في مستأجرك. مستخدمو المؤسسة الخارجية يظهرون في القناة بهويتهم الخاصة في مستأجرهم. المزايا:

• أقل تكلفة في التوفير والترخيص.
• المستخدمون الخارجيون يبقون في نظام MFA وسياسة كلمة المرور وامتثالهم الخاص.
• خروج أنظف عند انتهاء التعاقد.

العيوب:

• غير متاح لكل ميزة؛ بعض تطبيقات Teams لا تدعم القنوات المشتركة بعد.
• نماذج الأذونات قد تُربك — الملفات في القناة المشتركة تعيش في موقع SharePoint بوصول كلتا المؤسستين.

للتعاون المستمر متعدد المؤسسات، القنوات المشتركة تتفوق على وصول الضيوف. للإرسالات الخارجية الفردية، لا هذا ولا ذاك — استخدم رابط نقل.

دمج الأدوات غير المايكروسوفت

كتالوج تطبيقات Teams يشمل تكاملات مع Dropbox وBox وGoogle Drive وAdobe Acrobat وFigma والمزيد. ثبّت هذه على مستوى المستأجر حتى يتمكن المستخدمون من إرفاق ملفات من تلك الخدمات بدلاً من تضاعف الرفع.

لخدمات النقل، معظمها لا يملك تطبيقات Teams مخصصة، لكن لصق الرابط يعمل. رابط HexaTransfer ملصوق يُعاين في القناة؛ المستلمون ينقرون للتنزيل. اجمعه مع تدفق Power Automate يُشغَّل على الملفات المُسقطة في مجلد محدد — أنشئ تلقائياً رابط نقل للملفات الموسومة بـ "إرسال خارجي".

سجلات التدقيق وتقارير الامتثال

سجلات التدقيق لنشاط الملفات (العرض والتحرير والحذف والمشاركة) تعيش في Purview Audit. الاحتفاظ بالسجلات يعتمد على مستوى الترخيص:

• Microsoft 365 Business: 90 يوماً.
• E3: 180 يوماً.
• E5: سنة افتراضياً، وحتى 10 سنوات مع إضافات.

لأنظمة الامتثال التي تشترط احتفاظاً أطول، صدّر السجلات إلى SIEM (Sentinel أو Splunk أو Datadog) عبر Microsoft Graph API.

قائمة تحقق الإعداد

قبل طرح مشاركة ملفات Teams على المؤسسة:

• سياسة المشاركة الخارجية على مستوى المستأجر مضبوطة على السقف الصحيح.
• لصاقات الحساسية منشورة ومُسنَدة إلى لصاقة إلزامية واحدة على الأقل لجميع المحتوى.
• سياسات منع تسرب البيانات جاهزة لأنواع البيانات المنظّمة المنطبقة على مؤسستك.
• سياسات الاحتفاظ مُضبطة لكل موقع SharePoint / لكل لصاقة حساسية.
• أذونات المزامنة اختُبرت على عينة من الأجهزة الشخصية.
• تدفق وصول الضيوف موثّق لمالكي الفرق.
• أداة نقل معتمدة للملفات الكبيرة أو الإرسالات الحساسة الفردية، موثّقة في سياسة مشاركة الملفات.

المزالق الشائعة

• ملفات المحادثة المملوكة لموظفين مغادرين: تختفي ما لم يلتقطها الاحتفاظ. اضبط احتفاظ OneDrive للمغادرين.
• تسرب روابط "أي شخص": دقّق تقارير المشاركة شهرياً وعطّل روابط "أي شخص" الموروثة غير المقصودة.
• ارتباك توارث الأذونات: كسر التوارث في مجلد فرعي ينشئ جزراً معزولة ينسى مالكو الفرق وجودها.
• تضخم مواقع القنوات الخاصة: كل قناة خاصة هي موقع منفصل؛ لا تظهر في إدارة الفرق العادية.

مشاركة الملفات في Teams قادرة، لكنها تُكافئ الانضباط في الإعداد. اضبط الضوابط، ودرّب المستخدمين، ودقّق المخرجات.

جرّبها على hexatransfer.com — مجانية، بدون حساب، 10 غيغابايت كحد أقصى.