4.2إدارة Microsoft 365
الأساسي في 30 ثانية
- يُدار Microsoft 365 من مركز إدارة على الويب: المستخدمون والتراخيص والمجموعات وإعدادات الخدمات، كل شيء مركزيّ وبلا خادم محلي.
- بلا ترخيص مُسنَد، لا وصول إلى التطبيقات؛ وعند المغادرة نحظر ونؤرشف بدل الحذف بتسرّع.
- كل ترخيص يكلّف شهرياً: متابعة التراخيص (الحسابات الخاملة، إعادة إسناد تراخيص المغادرين، خطة لكل ملف) مسألة أمن وميزانية معاً.
حالة صغيرة متسلسلة — Sofiane يدير التحاقاً ومغادرة في M365
Sofiane، مسؤول الأنظمة في شركة توزيع صغيرة في الجزائر، يفتح مركز إدارة Microsoft 365: يلتحق مندوب بيع وتغادر مساعدة. للالتحاق، ينشئ المستخدم، ويُسند ترخيصاً مناسباً للملف (لا الخطة الأغلى افتراضياً)، ويضيفه إلى المجموعات الصحيحة ويمنح الوصول. وللمغادرة، لا يحذف الحساب: يحظر الدخول، ويحوّل صندوق البريد إلى صندوق مشترك كي لا يفقد شيئاً، ثم يستعيد الترخيص — الذي يكلّف مالاً شهرياً — لإعادة إسناده. ويدوّن الممارسة: كل خطوة في دورة الحياة تحمي الوصول وتضبط الميزانية.
حالة مستقلة لهذا القسم: تعود في الدرس والمخطّط والنص البرمجي وتحدّي 48 ساعة في القسم 4.2.
1. مركز الإدارة
يُدار Microsoft 365 من بوابة ويب، مركز الإدارة. هناك ندير المستخدمين والتراخيص (من يحقّ له أيّ تطبيقات) والمجموعات وإعدادات الخدمات (Exchange، SharePoint، Teams). كل شيء مركزيّ ومتاح بلا خادم محلي: وبالنسبة إلى Sofiane، تغيّر في المهنة — ندير خدمات، لا آلات.
2. دورة حياة المستخدم
يتبع الحساب دورة: إنشاء المستخدم، ثم إسناد ترخيص (وإلا فلا وصول للتطبيقات)، ثم إضافته إلى المجموعات ومنح الوصول الصحيح. وعند المغادرة، لا نحذف بتسرّع: نحظر الدخول، نحوّل أو نؤرشف صندوق البريد، نستعيد الترخيص (يكلّف مالاً) وندير البيانات.
3. التراخيص، مسألة ميزانية
لكل ترخيص كلفة شهرية. والإدارة الجيّدة تتتبّع التراخيص: لا حسابات نشطة غير مستخدمة، وإعادة إسناد تراخيص المغادرين، واختيار الخطة المناسبة لكل ملف (ترخيص كامل لمدير، وأخفّ لمنصب ميداني). وسوء إدارتها يجعلها تسرّباً صامتاً للميزانية.
🔎 مثال ملموس — 🔎 مثال ملموس — موظّف يغادر المؤسسة
إدارة سيّئة وأخرى جيّدة للمغادرة، كما يقارن Sofiane:
X حذف الحساب فوراً
-> بريد وملفات مفقودة، وترخيص أحياناً لا يُستعاد
OK حظر الدخول -> أرشفة/تحويل الصندوق
-> استعادة الترخيص -> نقل البيانات
القراءة : الحظر بدل الحذف يحفظ البيانات.
الدرس : استعادة الترخيص تجنّب دفع حساب غير مستخدم.القراءة: الحظر بدل الحذف يحفظ البيانات ويقطع الوصول فوراً.
الدرس: استعادة الترخيص تجنّب دفع حساب صار غير مفيد كل شهر.
مفردات القسم
- مركز إدارة M365
- بوابة ويب لإدارة المستخدمين والتراخيص والمجموعات والخدمات.
مثال بسيط: ينشئ Sofiane فيها حساباً ويُسند ترخيصاً.
ما ليس كذلك: طرفية محلية على خادم بالشركة.
رد فعل: إدارة M365 → مركز الإدارة.
- الترخيص
- الحقّ، المدفوع، في الوصول إلى مجموعة تطبيقات M365.
مثال بسيط: يُسند Sofiane ترخيصاً مناسباً لملف القادم الجديد.
ما ليس كذلك: حساب مُنشأ لكن بلا حقّ وصول إلى التطبيقات.
رد فعل: وصول التطبيقات → ترخيص مُسنَد.
- دورة الحياة
- مراحل حساب: إنشاء، استخدام، تغييرات، مغادرة.
مثال بسيط: يتابع Sofiane كل خطوة، من الإنشاء إلى الحظر.
ما ليس كذلك: إنشاء وحيد دون معاودة الحساب أبداً.
رد فعل: من الإنشاء إلى المغادرة → دورة الحياة.
- حظر الاتصال
- تعطيل وصول حساب دون حذفه.
مثال بسيط: يحظر Sofiane حساب المغادر قبل أرشفة صندوقه.
ما ليس كذلك: حذف نهائي فوري.
رد فعل: قطع الوصول دون تدمير → الحظر.
- إعادة إسناد الترخيص
- استرجاع ترخيص مغادر لمستخدم آخر.
مثال بسيط: يستعيد Sofiane الترخيص ويمنحه للقادم الجديد.
ما ليس كذلك: ترخيص يبقى مدفوعاً على حساب خامل.
رد فعل: ترخيص حرّ → أعِد إسناده.
في التطبيق — في التطبيق — كتابة إجراء التحاق/مغادرة
- اكتب خطوات الالتحاق: إنشاء، إسناد ترخيص، مجموعات، وصول، كما يفعل Sofiane.
- اكتب خطوات المغادرة: حظر، أرشفة الصندوق، استعادة الترخيص، إدارة البيانات.
- حدّد من يراجع التراخيص غير المستخدمة، وكم مرّة.
- أضِف ضابطاً: لا حساب نشط بلا مستخدم حقيقي.
نص برمجي خطوة بخطوة — معالجة التحاق ومغادرة كما يفعل Sofiane (5 د)
1) افتح مركز إدارة M365. 2) الالتحاق: أنشئ المستخدم، أسنِد ترخيصاً مناسباً، أضِفه إلى المجموعات وامنح الوصول. 3) المغادرة: احظر الدخول (لا تحذف)، حوّل أو أرشِف الصندوق، استعِد الترخيص. 4) أعِد إسناد ترخيص المغادر للقادم الجديد إن أمكن. 5) دوّن موعد مراجعة منتظمة للتراخيص غير المستخدمة.
احفظ قاعدة المغادرة الذهبية: احظر وأرشِف أولاً، استعِد الترخيص بعدها، واحذف كملاذ أخير فقط.
قالب جاهز للنسخ — إجراء الالتحاق/المغادرة في M365
الالتحاق : أنشئ المستخدم -> أسنِد ترخيصاً مناسباً
-> أضِفه إلى المجموعات -> امنح الوصول
المغادرة : احظر الدخول (لا تحذف)
-> أرشِف/حوّل الصندوق -> استعِد الترخيص
الضابط : لا حساب نشط بلا مستخدم حقيقي
-> دقّق التراخيص غير المستخدمة دورياً
الميزانية: خطة مناسبة لكل ملف (لا الأغلى افتراضياً).قادم جديد
ينشئ Sofiane الحساب، ويُسند ترخيصاً بالملف الصحيح ويضيفه إلى المجموعات.
مغادرة محكمة
يحظر Sofiane الحساب، ويؤرشف الصندوق ويستعيد الترخيص بدل الحذف.
ترخيص لإعادة الإسناد
يعود ترخيص المغادر إلى مستخدم جديد: لا يُهدَر شيء.
تدقيق تراخيص
يرصد Sofiane الحسابات الخاملة التي تدفع ترخيصاً دون أيّ إنتاج.
✓ ممارسات جيدة
- أسنِد دائماً ترخيصاً مناسباً للملف.
- عند المغادرة: احظر، أرشِف، استعِد الترخيص.
- دقّق دورياً التراخيص غير المستخدمة.
✗ أخطاء شائعة
- حذف حساب بتسرّع (فقدان بيانات).
- ترك تراخيص مدفوعة على حسابات خاملة.
- منح الجميع الخطة الأغلى «افتراضياً».
النقاط الأساسية
- M365 يُدار من مركز إدارة مركزيّ.
- بلا ترخيص مُسنَد، لا وصول للتطبيقات.
- عند المغادرة، نحظر ونؤرشف قبل الحذف.
- متابعة التراخيص مسألة أمن وميزانية معاً.
تحدٍّ 48 ساعة — طبّقه غدًا
كما يفعل Sofiane، اكتب إجراء الالتحاق والمغادرة لمستخدم Microsoft 365: إنشاء، ترخيص، مجموعات، وصول من جهة؛ وحظر، أرشفة، استعادة ترخيص من الجهة الأخرى. أضِف ضابطاً للتراخيص غير المستخدمة ووتيرته.
- أستطيع إدارة المستخدمين والتراخيص من مركز الإدارة.
- أعرف إجراء المغادرة الصحيح: حظر، أرشفة، استعادة الترخيص.
- أربط إدارة التراخيص بمسألة ميزانية.
أسئلة شائعة
لماذا حظر حساب بدل حذفه عند مغادرة موظّف؟
لأن الحذف يدمّر البريد والملفات وقد يُعقّد استعادة الترخيص. الحظر يقطع الوصول فوراً مع إتاحة الوقت لأرشفة الصندوق ونقل البيانات بنظام.
كيف أمنع التراخيص من أن تصبح تسرّباً للميزانية؟
بالتدقيق المنتظم: رصد الحسابات الخاملة، استعادة تراخيص المغادرين، ملاءمة الخطة لكل ملف. ترخيص منسيّ يُدفَع كل شهر بلا مقابل.
عند مغادرة موظّف، ما أول إجراء صحيح على حسابه في Microsoft 365؟