بتشتغل مع بعض ؟ Microsoft 365 Architecture: إزاي كل خدمات
بقلم Noor · 9 أغسطس 2026
بقلم Noor · 9 أغسطس 2026
هذا المقال هو الجزء الثانى:
الجزء الاول : دليل مبسط لفهم Microsoft 365، أهم خدماته، وإزاي الـ Admin يدير بيئة الشركة بشكل آمن واحترافي.
Microsoft 365 Architecture هي طريقة تصميم وتنظيم وربط خدمات Microsoft 365 ببعض، علشان توصل للمستخدمين تجربة شغل آمنة ومنتجة من أي مكان وعلى أي جهاز. الـ Architecture بتجاوب على أسئلة مهمة جدًا، زي:
ببساطة: هي الخريطة اللي بتوضح رحلة المستخدم والبيانات من أول Sign-in لحد الوصول للخدمة وتأمينها ومراقبتها.
- Microsoft 365 بيجمع خمس عناصر رئيسية:
كل العناصر دي بتشتغل فوق Microsoft Global Cloud Infrastructure، اللي بتوفر Datacenters موزعة عالميًا وخدمات مصممة للـ High Availability والـ Scalability.
أهم جزء في Microsoft 365 Architecture هو Microsoft Entra ID. Microsoft Entra ID هو خدمة Cloud-based لإدارة الهوية والوصول. مسؤوليته الأساسية إنه يعرف:
يعني لما User يفتح Outlook أو Teams أو SharePoint، أول خدمة بتتعامل معاه غالبًا هي Microsoft Entra ID. كل Microsoft 365 Tenant بيكون مرتبط تلقائيًا بـ Microsoft Entra Tenant، وEntra ID بيوفر Authentication وPolicy Enforcement وحماية للمستخدمين والأجهزة والتطبيقات والموارد.
Exchange Online هو المسؤول عن Email وCalendars وMailboxes. لما المستخدم يبعت Email من Outlook، الرسالة بتتحرك عبر Exchange Online، والسياسات الخاصة بالبريد والحماية وMail Flow بتتطبق عليها حسب إعدادات الشركة. أمثلة للمهام اللي بتتدار من خلاله:
SharePoint Online هو المكان الأساسي لملفات الأقسام والمشاريع والمواقع الداخلية.
SharePoint بيكون الأنسب للملفات المشتركة اللي ملكها للفريق أو المؤسسة، مش لشخص واحد.
OneDrive for Business هو مساحة الملفات الشخصية الخاصة بالشغل لكل User. المستخدم يحفظ ملفاته عليه، يفتحها من أجهزة مختلفة، ويشاركها مع زملائه بصلاحيات محددة.
Microsoft Teams بيجمع Chat وMeetings وCalls وCollaboration في مكان واحد. لكن Teams مش منفصل تمامًا عن باقي المنظومة. هو بيستخدم خدمات Microsoft 365 تانية في الخلفية:
علشان كده، لو في مشكلة في الـ Identity أو Exchange أو SharePoint، وارد جدًا يظهر تأثيرها على Teams.
Power Platform بتساعد الشركات تعمل Automation وتطبيقات وتقارير وتحليلات بدون الحاجة لكتابة Code معقد في كل مرة.
مثال بسيط: قسم HR ممكن يعمل Form لطلبات الإجازات، وبعدها Power Automate يرسل Approval للمدير، ويحفظ النتيجة أو يرسل Email تلقائيًا.
خدمات الإنتاجية وحدها مش كفاية. في بيئة Enterprise لازم يكون فيه طبقة تحكم وحماية فوق الخدمات دي.
المستخدم يفتح Teams أو Outlook أو يدخل على office.com، ويكتب Username وPassword.
Microsoft Entra ID بيتأكد من بيانات المستخدم، وبيراجع عوامل إضافية حسب سياسة المؤسسة، زي:
Conditional Access بيجمع Signals من المستخدم والجهاز والموقع والتطبيق ومستوى الخطورة، وبعدها يقرر: يسمح بالدخول، يمنعه، أو يطلب خطوة إضافية زي MFA أو جهاز Compliant.
مثال: لو User بيحاول يدخل على Exchange Online من جهاز شخصي غير مُدار، ممكن السياسة تطلب MFA أو تمنع Download للبيانات أو تمنع الدخول تمامًا، حسب إعداد الشركة.
بعد نجاح الـ Authentication وتطبيق الـ Policies، المستخدم يقدر يدخل للخدمات اللي عنده صلاحية عليها، زي:
أثناء استخدام البيانات، ممكن تتطبق سياسات حماية زي:
الـ Admin بيتابع البيئة من خلال Microsoft 365 Admin Center وMicrosoft Entra Admin Center وExchange Admin Center وTeams Admin Center وSharePoint Admin Center وIntune Admin Center وSecurity وCompliance Portals. وده بيساعده يراجع Service Health، Reports، Sign-in Logs، Audit Events، وحالة الأجهزة والسياسات.
Zero Trust معناه إننا ما نفترضش إن المستخدم أو الجهاز آمن لمجرد إنه داخل شبكة الشركة.
البيانات لازم تكون محمية وهي بتتنقل على الشبكة، وكمان وهي محفوظة داخل الخدمات. المبدأ هنا إن بيانات الشركة ما تبقاش مكشوفة حتى لو المستخدم بيشتغل من مكان خارج المكتب.
لأن Microsoft 365 خدمة Cloud عالمية، التصميم بيهدف لتوفير الخدمة بشكل مستمر والقدرة على التوسع مع زيادة عدد المستخدمين أو حجم الشغل. لكن كـ Admin، لازم برضه تخطط للـ Resilience من ناحيتك:
الشركات ممكن يكون عندها متطلبات قانونية أو تنظيمية تخص مكان البيانات، فترة الاحتفاظ بها، أو طريقة حمايتها. علشان كده لازم تفهم متطلبات الشركة قبل ما تضبط Sharing أو Retention أو DLP Policies.
مش كل مسؤول IT لازم يكون Global Administrator. مثلًا، الشخص المسؤول عن Teams يقدر ياخد Teams Administrator، والشخص المسؤول عن Users يقدر ياخد User Administrator. استخدام Roles مناسبة بيقلل خطر الخطأ أو إساءة استخدام الصلاحيات.
تخيل شركة عندها مكاتب في القاهرة ودبي ولندن، وفيها 500 موظف. الشركة تستخدم Microsoft 365 في كل الفروع.
هنا بتكون الشركة استفادت من Microsoft 365 كمنصة موحدة للإنتاجية والتعاون والحماية، مش مجرد أدوات Office.
أكبر خطأ إنك تركز على Teams وExchange وSharePoint، وتنسى إن الـ Identity هي المدخل الأساسي لكل الخدمات. ابدأ دائمًا بـ Microsoft Entra ID، MFA، Admin Roles، وConditional Access.
الحماية مش بتتفعل لوحدها. لازم تراجع الإعدادات والسياسات وتعمل Monitoring باستمرار.
مش كل File ينفع يتشارك مع أي شخص، ومش كل Data ينفع تتخزن على OneDrive شخصي بدون سياسات أو صلاحيات. استخدم SharePoint، Permissions، Sensitivity Labels، وسياسات المشاركة بشكل مدروس.
ده خطر كبير. طبق RBAC وLeast Privilege، وخلي Global Admin للحالات الضرورية فقط.
لو مش بتراجع Service Health وMessage Center وReports، ممكن تكتشف مشكلة مهمة بعد ما تأثر على المستخدمين.
ابدأ دائمًا بـ Strong Identity Management. قبل ما تفتح Features جديدة أو تنقل Data أو تضيف Applications، اتأكد من:
كل شيء في Microsoft 365 تقريبًا بيبدأ من الـ Identity وينتهي عند الـ Access.
لو عندك عدد كبير من المستخدمين أو مهام متكررة، PowerShell وMicrosoft Graph هيوفروا وقت كبير جدًا. مثال للاتصال بـ Microsoft Graph:
Connect-MgGraph -Scopes "User.Read.All", "Directory.Read.All"
بعد الاتصال، تقدر تستخدم Microsoft Graph PowerShell في مهام زي قراءة بيانات المستخدمين، إعداد التقارير، إدارة Lifecycle لبعض الموارد، وتنفيذ Automation بشكل منظم. خد بالك: اطلب فقط الـ Permissions اللي محتاجها فعلًا، وما تستخدمش Scopes واسعة بدون سبب واضح.
السؤال: What are the main components of Microsoft 365 Architecture? إجابة مقترحة:
المكونات الأساسية في Microsoft 365 Architecture هي Microsoft Entra ID لإدارة Identity وAccess، وMicrosoft 365 Services زي Exchange Online وSharePoint Online وTeams وOneDrive، وطبقة Security وCompliance التي تشمل Defender وPurview وConditional Access، بالإضافة إلى Management وGovernance مثل Admin Centers وRBAC وIntune والسياسات، وأخيرًا Microsoft Global Cloud Infrastructure التي تستضيف الخدمات وتوفر قابلية التوسع والتوافر.
Microsoft 365 Architecture معمولة علشان تحقق ثلاث أهداف رئيسية:
لما تفهم العلاقة بين Microsoft Entra ID وExchange Online وTeams وSharePoint وOneDrive وIntune وSecurity Tools، هتقدر تدير بيئة Microsoft 365 بثقة أكبر، وتعرف تحل المشاكل من جذورها بدل ما تعالج الأعراض فقط. Microsoft 365 مش مجرد Cloud Apps. هو نظام متكامل بيجمع Identity وData وDevices وSecurity وCollaboration في مكان واحد.
لا توجد تعليقات بعد. اكتب أول تعليق.
سجّل الدخول لتشارك.