4.4التعاون مع الجهات الخارجية (الضيوف) وبشكل آمن
الأساسي في 30 ثانية
- اجتماع مع خارجي = بريده الإلكتروني مدعو إلى الرابط: لا يمكن الوصول إلى بقية أعضاء الفريق.
- للتعاون بشكل مستدام: قناة مشتركة (مستهدفة) أو قناة ضيف - عند الحد الأدنى لمستوى الوصول.
- يرى الضيف القناة/الفريق الموجود فيه بالكامل: لا تترك أي شيء سري هناك غير مخصص له.
مسار نسيم — التعاون مع (الضيوف) الخارجيين وفي مجال الأمن
يجب أن يتعاون نسيم مع عميل خارجي. يتحقق من هويتها ويدعوها إلى المستوى المناسب ويتجنب فتح كل مساحة الفريق لها.
استمرار القاسم المشترك: تقوم شركة صغيرة ومتوسطة الحجم للخدمات الرقمية في الجزائر العاصمة بتنظيم تبادلاتها.
1. افهم
لا تتوقف Teams عند جدران المؤسسة: يمكنك دعوة الأشخاص الخارجيين (العملاء والشركاء ومقدمي الخدمات) للتعاون — كـ ضيوف في فريق، أو عبر القنوات المشتركة. قوية، ولكن يتم التعامل معها بحذر: يرى الضيف ما تحتويه القناة، ويجب ألا تتسرب بيانات المؤسسة. التعاون الخارجي هو التوازن بين الانفتاح والأمن.
سوف تفهم أوضاع التعاون الخارجي (الضيف، القناة المشتركة، الاجتماع الخارجي)، وأفضل الممارسات (منح الوصول إلى ما هو ضروري للغاية، والتحقق مما يمكن للضيف رؤيته) وردود الفعل الأمنية - مواصلة دليل الأمن السيبراني الخاص بنا.
2. النقاط الرئيسية
اجتماع مع خارجي = بريده الإلكتروني مدعو إلى الرابط: لا يمكن الوصول إلى بقية أعضاء الفريق.
للتعاون بشكل مستدام: قناة مشتركة (مستهدفة) أو قناة ضيف - عند الحد الأدنى لمستوى الوصول.
يرى الضيف القناة/الفريق الموجود فيه بالكامل: لا تترك أي شيء سري هناك غير مخصص له.
أقل امتياز + التحقق من الصحة في حالة الشك: التعاون الخارجي يتبع قواعد الأمان.
🔎 مثال ملموس — مثال ملموس - التعاون مع (الضيوف) الخارجيين وبشكل آمن
لعقد اجتماع مع عميل: ما عليك سوى دعوة بريده الإلكتروني إلى اجتماع Teams - حيث ينضم من خلال الرابط، دون الوصول إلى Teams الخاص بك.
من أجل تعاون دائم: قم بتقييم المستوى المناسب - قناة مشتركة (وصول مستهدف) بدلاً من ضيف عبر الفريق بأكمله، إن أمكن.
إذا قمت بإضافة ضيف: تحقق مما يشاهدونه (قنوات الفريق وملفاته) - ولا تترك أي شيء سري غير مخصص لهم.
تطبيق أقل امتياز: الوصول إلى المشروع المشترك، لا شيء أبعد من ذلك. إذا كنت في شك بشأن الحساسية: قم بالتأكيد مع مدير تكنولوجيا المعلومات/المدير.التعاون الخارجي الفعال والمسيطر عليه: الانفتاح دون تسرب البيانات.
مفردات القسم
- ضيف
- شخص خارجي يضاف إلى فريق: يمكنه الوصول إلى القنوات والملفات الخاصة بهذا الفريق، مع حقوق مقيدة.
مثال بسيط: يستخدم نسيم كلمة "ضيف" في حياته اليومية للتعاون مع الخارج (الضيوف) وفي مجال الأمن.
ما ليس كذلك: الخلط بين "ضيف" وإعداد ليس له أي تأثير على تنظيم العمل.
رد فعل: هل يوضح هذا من يفعل ماذا وأين ومتى؟
- قناة مشتركة
- قناة مفتوحة للأشخاص من فرق/منظمات أخرى دون إضافتهم إلى الفريق بأكمله: التعاون المستهدف.
مثال بسيط: يستخدم نسيم "القناة المشتركة" في حياته اليومية للتعاون مع (الضيوف) الخارجيين وفي مجال الأمن.
ما ليس كذلك: اخلط بين "القناة المشتركة" والإعداد الذي ليس له أي تأثير على تنظيم العمل.
رد فعل: هل يوضح هذا من يفعل ماذا وأين ومتى؟
- الوصول الخارجي (الاتحاد)
- القدرة على الدردشة/الاتصال بأشخاص من مؤسسات Teams الأخرى، دون دعوتهم إلى فريق.
مثال بسيط: يستخدم نسيم "الوصول الخارجي (الاتحاد)" في حياته اليومية للتعاون مع (الضيوف) الخارجيين وفي مجال الأمن.
ما ليس كذلك: الخلط بين "الوصول الخارجي (الاتحاد)" والإعداد الذي ليس له أي تأثير على تنظيم العمل.
رد فعل: هل يوضح هذا من يفعل ماذا وأين ومتى؟
- أقل الامتيازات
- المبدأ: يصل الضيف إلى الصارم الضروري (قناة واحدة، وليس الفريق بأكمله) - نفتح الحد الأدنى.
مثال بسيط: يستخدم نسيم "الامتياز الأقل" في حياته اليومية للتعاون مع (الضيوف) الخارجيين وفي مجال الأمن.
ما ليس كذلك: الخلط بين "الامتياز الأقل" والإعداد الذي ليس له أي تأثير على تنظيم العمل.
رد فعل: هل يوضح هذا من يفعل ماذا وأين ومتى؟
- لقاء مع جهات خارجية
- قم بدعوة شخص خارجي إلى اجتماع (عبر بريده الإلكتروني): ينضم عبر الرابط، دون الوصول إلى بقية أعضاء الفريق.
مثال بسيط: يستخدم نسيم "الاجتماع مع أشخاص خارجيين" في حياته اليومية للتعاون مع أشخاص خارجيين (ضيوف) وفي مجال الأمن.
ما ليس كذلك: الخلط بين "الاجتماع مع جهات خارجية" والإعداد الذي ليس له أي تأثير على تنظيم العمل.
رد فعل: هل يوضح هذا من يفعل ماذا وأين ومتى؟
في التطبيق — التعاون مع الخارج بشكل صحيح
- لعقد اجتماع مع عميل: ما عليك سوى دعوة بريده الإلكتروني إلى اجتماع Teams - حيث ينضم من خلال الرابط، دون الوصول إلى Teams الخاص بك.
- من أجل تعاون دائم: قم بتقييم المستوى المناسب - قناة مشتركة (وصول مستهدف) بدلاً من ضيف عبر الفريق بأكمله، إن أمكن.
- إذا قمت بإضافة ضيف: تحقق مما يشاهدونه (قنوات الفريق وملفاته) - ولا تترك أي شيء سري غير مخصص لهم.
- تطبيق أقل امتياز: الوصول إلى المشروع المشترك، لا شيء أبعد من ذلك. إذا كنت في شك بشأن الحساسية: قم بالتأكيد مع مدير تكنولوجيا المعلومات/المدير.
نص جاهز للقول - التعاون مع (الضيوف) الخارجيين وفي مجال الأمن (25 ثانية)
"قم بدعوة أشخاص خارجيين، وفهم وصول الضيوف وأفضل ممارسات الأمان/الخصوصية. أعتمد على هذا المعيار: الاجتماع مع شخص خارجي = تمت دعوة بريده الإلكتروني إلى الرابط: لا يمكن الوصول إلى بقية أعضاء الفريق. "
صياغة قصيرة، بحيث تتكيف مع المتلقي والسياق.
انسخ القالب والصقه - قائمة التحقق "التعاون مع (الضيوف) الخارجيين والأمان".
قائمة التحقق - التعاون مع الجهات الخارجية (الضيوف) وبشكل آمن
1. الاجتماع مع شخص خارجي = بريده الإلكتروني المدعو إلى الرابط: لا يمكن الوصول إلى بقية أعضاء الفريق.
2. للتعاون بشكل مستدام: قناة مشتركة (مستهدفة) أو قناة ضيف - عند الحد الأدنى لمستوى الوصول.
3. يرى الضيف القناة/الفريق الموجود فيه بالكامل: لا تترك أي شيء سري هناك غير مخصص له.
4. أقل امتياز + التحقق من الصحة في حالة الشك: التعاون الخارجي يتبع قواعد الأمان.
النتيجة المتوقعة: تعاون خارجي فعال ومسيطر عليه: الانفتاح دون تسرب البيانات.نسخة صريحة
اجتماع مع خارجي = بريده الإلكتروني مدعو إلى الرابط: لا يمكن الوصول إلى بقية أعضاء الفريق.
كفريق واحد
للتعاون بشكل مستدام: قناة مشتركة (مستهدفة) أو قناة ضيف - عند الحد الأدنى لمستوى الوصول.
نقطة اليقظة
يرى الضيف القناة/الفريق الموجود فيه بالكامل: لا تترك أي شيء سري هناك غير مخصص له.
السيطرة قبل التوزيع
التعاون الخارجي الفعال والمسيطر عليه: الانفتاح دون تسرب البيانات.
✓ ممارسات جيدة
- اجتماع مع خارجي = بريده الإلكتروني مدعو إلى الرابط: لا يمكن الوصول إلى بقية أعضاء الفريق.
- للتعاون بشكل مستدام: قناة مشتركة (مستهدفة) أو قناة ضيف - عند الحد الأدنى لمستوى الوصول.
- يرى الضيف القناة/الفريق الموجود فيه بالكامل: لا تترك أي شيء سري هناك غير مخصص له.
✗ أخطاء شائعة
- تعامل مع "التعاون مع (الضيوف) الخارجيين والأمان" من خلال الشعور دون التحقق من السياق.
- مضاعفة القنوات والإخطارات لنفس الموضوع.
- أرسل أو شارك دون إعادة قراءة المستلمين والحقوق.
النقاط الأساسية
- اجتماع مع خارجي = بريده الإلكتروني مدعو إلى الرابط: لا يمكن الوصول إلى بقية أعضاء الفريق.
- للتعاون بشكل مستدام: قناة مشتركة (مستهدفة) أو قناة ضيف - عند الحد الأدنى لمستوى الوصول.
- يرى الضيف القناة/الفريق الموجود فيه بالكامل: لا تترك أي شيء سري هناك غير مخصص له.
- أقل امتياز + التحقق من الصحة في حالة الشك: التعاون الخارجي يتبع قواعد الأمان.
تحدي 48 ساعة – قدم طلبك غدًا
ضع "التعاون مع الجهات الخارجية بشكل صحيح" موضع التنفيذ في حالة حقيقية من شركة Nassim's SME: لعقد اجتماع مع عميل: ما عليك سوى دعوة بريده الإلكتروني إلى اجتماع Teams - حيث ينضمون عبر الرابط، دون الوصول إلى فرقك. قم بتخصيصه لمدة 20 دقيقة ولاحظ ما تغير.
- أستطيع أن أشرح وأطبق: لقاء مع خارجي = ضيفه البريد الإلكتروني على الرابط: لا يمكن الوصول إلى بقية أعضاء الفريق.
- يمكنني أن أشرح وأطبق: للتعاون بشكل مستدام: قناة مشتركة (مستهدفة) أو قناة ضيف - عند الحد الأدنى من مستوى الوصول.
- أستطيع أن أشرح وأطبق: يرى الضيف القناة/الفريق بأكمله حيث هو: لا تترك أي شيء سري هناك غير مخصص له.
أسئلة شائعة
هل لا يزال التعاون الخارجي مسموحًا به؟
لا: تقوم المؤسسة بتكوين ما هو مسموح به (الضيوف، والقنوات المشتركة، والوصول الخارجي) - وأحيانًا يكون مقيدًا لأسباب أمنية. إذا لم تنجح الدعوة الخارجية، فمن المحتمل أن تكون سياسة تكنولوجيا المعلومات: اسأل بدلاً من التحايل.
هل يمكن للضيف تنزيل ملفاتنا؟
وفقًا لحقوق القناة، نعم، ومن هنا تأتي أهمية مشاركة ما يجب أن يراه فقط معه. بالنسبة للمستندات الحساسة، نفضل مشاركة الارتباط المستهدف (بحقوق محدودة) بدلاً من الوصول إلى القناة بأكملها.
ما هو المعيار الذي يجب تطبيقه على "التعاون مع (الضيوف) الخارجيين وفي مجال الأمان"؟