مدوّن اجتماعات بالذكاء الاصطناعي: قائمة تحقق لتقنية المعلومات

قبل اعتماد مدوّن اجتماعات بالذكاء الاصطناعي، يتحقق قسم تقنية المعلومات من اثني عشر أمرًا: SSO، والتزويد وإلغاء التزويد عبر SCIM، والأدوار والرؤية حسب الفريق، وإعدادات المشاركة الافتراضية، والاحتفاظ والحذف، وموقع البيانات، واتفاقية معالجة البيانات والمعالجين الفرعيين، وتدريب الذكاء الاصطناعي، ونطاقات التكاملات، وسجلات التدقيق، ونموذج الموافقة (ببوت أو بدون بوت)، وتقارير مثل SOC 2. إلغاء التزويد التلقائي يتطلب SCIM.

هذا الدليل محايد تجاه المورّدين. يوضح كل صف ما يجب أن تسأل عنه، وما الدليل الذي تطلبه، وما الذي ينبغي أن يثير ترددك. ثم يجيب عن الأسئلة الخمسة الأكثر تكرارًا من مسؤولي تقنية المعلومات، من إلغاء التزويد إلى نطاقات Slack، ويختم بخطة طرح لفريق من 100 شخص ولفريق مبيعات من 800 شخص. تصنع Reline مدوّن اجتماعات بالذكاء الاصطناعي، لذا كلما ذكرناها نقول بوضوح ما لديها اليوم وما ليس لديها.

اطبع هذا الجدول أو الصقه في تذكرة تقييم المورّد. اطلب دليلًا لا مجرد موافقة: لقطة شاشة لإعداد المسؤول، أو صفحة مساعدة، أو مستندًا موقّعًا.

نعم، إذا كانت الأداة تدعم SCIM 2.0، وهو المعيار المفتوح المحدد في RFC 7643 وRFC 7644 لإنشاء حسابات المستخدمين وتحديثها وإزالتها بين الأنظمة. يرسل مزوّد الهوية، مثل Okta أو Microsoft Entra ID، التغييرات إلى الأداة، فيؤدي تسجيل مغادرة شخص في الدليل إلى تعطيله في التطبيق دون تذكرة.

توثّق Microsoft بدقة ما يفعله Entra ID. عندما يُلغى إسناد المستخدم إلى التطبيق، أو يخرج من النطاق، أو يُعطَّل، يرسل Entra تحديثًا يضبط سمة SCIM المسماة active على false. وعندما يُحذف المستخدم نهائيًا، وهو ما يحدث بعد 30 يومًا من الحذف المؤقت في Entra، يرسل طلب DELETE. تنتقل التغييرات في دورات تزايدية دورية، لذا فإلغاء التزويد تلقائي لكنه ليس فوريًا.

1. أزل مستخدمًا تجريبيًا من مجموعة التطبيق في مزوّد الهوية، وانتظر دورة التزويد التالية.
2. تأكد أنه لم يعد قادرًا على تسجيل الدخول عبر الويب أو تطبيق سطح المكتب، وأن جلساته المفتوحة انتهت.
3. تحقق من توقف ربط التقويم: لا اجتماعات أخرى تُحضر أو تُسجَّل باسمه.
4. راجع مفاتيح API ورموز MCP أو التكاملات التي أنشأها، وهل أُلغيت.
5. حدّد مصير ملاحظات وتسجيلات المغادر: تُنقل إلى مدير، أو يُحتفظ بها، أو تُحذف وفق جدول.
6. ابحث عن حدث التعطيل في سجل التدقيق لدى المورّد.

موقف Reline: التزويد عبر SCIM ضمن خارطة الطريق وغير متاح اليوم، لذا فإن إخراج مستخدم في Reline خطوة يدوية يتولاها مسؤول مساحة العمل. يتوفر SSO مع Google وMicrosoft عبر WorkOS عند الطلب لمساحات عمل Enterprise. كما أن SSO العام عبر SAML، مثل Okta، ضمن خارطة الطريق. تعرض صفحة الأمان لدينا البنود المتاحة والبنود المخطط لها.

مع 800 ترخيص تتحول كل خطوة يدوية إلى طابور تذاكر دائم، وفرق المبيعات تتغير كثيرًا. لطرح بهذا الحجم في المبيعات، يطلب قسم تقنية المعلومات وفريق RevOps عادةً:

• فرض SSO على نطاق الشركة، مع SCIM، حتى تنتقل حالات الانضمام والمغادرة من الموارد البشرية إلى مزوّد الهوية ثم إلى الأداة.
• ربط المجموعات بالأدوار، بحيث تحدد مجموعة في مزوّد الهوية من هو المندوب أو المدير أو المسؤول.
• وصول إلى المكالمات حسب التسلسل الإداري أو الفريق: المندوب يرى مكالماته، والمدير يرى مكالمات فريقه، وفريق التمكين يرى مكتبة منتقاة.
• قواعد تسجيل حسب نوع الاجتماع، مثل الداخلية فقط، أو الخارجية مع إفصاح، أو عدم التسجيل أبدًا في تقويمات الموارد البشرية والشؤون القانونية.
• صلاحيات كتابة في CRM مقصورة على الكائنات والحقول اللازمة، مع خريطة حقول يعتمدها فريق RevOps.
• أقفال للمسؤول على الروابط العامة والتصدير، حتى لا يغادر تسجيل الشركة بنقرة واحدة.
• تصدير سجل التدقيق إلى نظام SIEM لديك، وجدول احتفاظ اعتمده القسم القانوني.
• حزمة لمراجعة الأمان: اتفاقية معالجة البيانات، وقائمة المعالجين الفرعيين، وملخص اختبار الاختراق، وتقرير SOC 2 إن وُجد.

إذا لم يستطع المورّد إظهار البنود الثلاثة الأولى في مساحة عمل تجريبية، فسيكلف طرح 800 ترخيص قسم تقنية المعلومات وقتًا أكثر مما توفره الملاحظات لفريق المبيعات.

هذا الحذر في محله. شركة من 100 شخص غالبًا لديها شخص أو اثنان لتقنية المعلومات، دون نظام SIEM ودون فريق مشتريات، لذا فالهدف معيار يناسب حجمكم لا قائمة الشركات الكبرى كاملة. حد أدنى عملي:

1. تسجيل الدخول عبر مزوّد الهوية الذي تستخدمونه أصلًا (Google أو Microsoft)، حتى لا يتمكن المغادرون من تسجيل الدخول بعد إغلاق حساباتهم.
2. ملاحظات خاصة افتراضيًا، والمشاركة إجراء مقصود، مع مفتاح للمسؤول للروابط العامة.
3. اتفاقية معالجة بيانات موقّعة، وقائمة عامة بالمعالجين الفرعيين، والتزام مكتوب بعدم التدريب.
4. مسؤول يستطيع إزالة مستخدم ورؤية سجل لتغييرات العضوية والمشاركة.
5. سياسة استخدام من صفحة واحدة تغطي الموافقة، وأي الاجتماعات تُسجَّل، وأين تُحفظ الملاحظات. قالب سياسة مدوّن الاجتماعات لدينا نقطة بداية جيدة.
6. تجربة أولية مع 5 إلى 10 أشخاص لمدة أسبوعين إلى أربعة أسابيع قبل فتحها للجميع.

صُممت Reline لهذا الحجم. الملاحظات خاصة افتراضيًا، والدور في مساحة العمل وحده لا يمنح أي وصول إلى أي ملاحظة. في كل الباقات يستطيع المسؤولون منع الأعضاء من تصدير ملاحظات مساحة العمل أو نسخها إلى مساحة عمل أخرى أو نقلها خارجها. وتضيف باقة Enterprise سجل تدقيق لمساحة العمل وأقفال سياسة لتحديد نطاقات البريد المسموح بها، وإيقاف المشاركة العامة. لا تملك Reline تقرير SOC 2 اليوم، فإن كان مسؤول تقنية المعلومات لديكم يحتاج إليه فاذكروا ذلك مبكرًا.

نعم في معظم أدوات الأعمال، لكن الآلية تختلف، وهي التي تحدد حجم العمل الإداري. هناك ثلاثة نماذج شائعة.

هناك فحصان أهم من النموذج نفسه. أولًا: هل يستطيع المسؤولون قراءة كل المكالمات افتراضيًا؟ إن كان الجواب نعم، فقرّر هل هذا مقبول لمكالمات الموارد البشرية والشؤون القانونية ومكتب الصفقات. ثانيًا: هل يتجاوز الرابط العام النموذج؟ غالبًا يستطيع المندوب إعادة توجيه رابط، لذا تحتاج إلى مفتاح للمسؤول يوقف الروابط العامة.

في Reline يكون الوصول خاصًا افتراضيًا. الدور في مساحة العمل، بما في ذلك Owner أو Admin، لا يمنح بمفرده أي صلاحية على ملاحظة أو مجلد. يستطيع فريق Sales Ops إنشاء مساحة فريق خاصة لكل فريق مبيعات وإضافة كل مدير إلى مساحة فريقه، أو مشاركة مجلد الفريق معه، فيرى ملاحظات ذلك الفريق دون غيره. لا تقرأ Reline هيكلك التنظيمي لبناء الوصول من خطوط التبعية.

نعم، على ثلاثة مستويات: هل يمكن تثبيت التطبيق أصلًا، وما النطاقات التي يملكها، وفي أي القنوات ينشر.

1. اشترط موافقة على التطبيقات في Slack. يستطيع Workspace Owner تفعيل إعداد التطبيقات المعتمدة حتى لا يثبّت الأعضاء الأداة بأنفسهم. الموافقة على تطبيق تعني الموافقة على النطاقات التي يطلبها.
2. اقرأ النطاقات. يسمح chat:write للتطبيق بإرسال الرسائل. ويسمح channels:history وgroups:history بقراءة الرسائل في القنوات التي أُضيف إليها، ويسمح files:read بعرض الملفات المشاركة. الأداة التي تنشر الملخصات فقط لا ينبغي أن تحتاج إلى نطاقات السجل أو الملفات.
3. حدّد ما يُنشر: ملخص قصير، أو مهام، أو النص الكامل، أو رابط للتسجيل. حتى الملخص في قناة عامة قد يحتوي على أسعار عميل أو اسم موظف.
4. ثبّت الوجهة. فضّل قناة لكل فريق أو حساب يحددها مسؤول على قناة افتراضية يستطيع أي شخص تغييرها.
5. اعرف من يستطيع تفعيل النشر التلقائي لفريق كامل، وهل يُسجَّل هذا التغيير.

يطلب تطبيق Slack من Reline أربعة نطاقات للبوت: channels:read وgroups:read وchat:write وchat:write.public. ولا يطلب نطاقات سجل القنوات أو الملفات. ينشر الملخص المُعدّ بالذكاء الاصطناعي لملاحظة في القناة المختارة لذلك المجلد أو مساحة الفريق، ويمكن لأي مجلد الانسحاب، ويُسجَّل تفعيل النشر التلقائي لمساحة فريق كاملة في سجل تدقيق مساحة العمل. لا تتكامل Reline مع أي CRM اليوم، وموصلاتها هي Slack وLinear وNotion وZapier وwebhooks وخادم MCP.

بموجب المادة 28 من اللائحة العامة لحماية البيانات (GDPR)، المورّد هو المعالج لبياناتك. يجب أن تنص اتفاقية معالجة البيانات على أنه لا يستعين بمعالجين فرعيين إلا بإذن مكتوب منك ويمنحك فرصة الاعتراض على التغييرات، وأنه عند انتهاء الخدمة يحذف بياناتك الشخصية أو يعيدها إليك حسب اختيارك. احصل على البندين كتابةً، إلى جانب إعدادات الاحتفاظ التي يتحكم فيها المسؤول أثناء العقد.

• الاحتفاظ: هل يستطيع المسؤولون ضبط جدول حذف تلقائي للتسجيلات والنصوص المفرّغة كلٌّ على حدة؟
• الحذف: عندما يحذف مستخدم ملاحظة، هل تنتقل أولًا إلى سلة المهملات، ومتى تُزال نهائيًا؟
• الموقع: أين تُستضاف قاعدة البيانات والتسجيلات ومعالجة الذكاء الاصطناعي؟ هل تتوفر منطقة في الاتحاد الأوروبي، وفي أي باقة؟
• الخروج: هل يمكنك تصدير كل شيء بصيغة قابلة للاستخدام قبل انتهاء العقد؟

Reline اليوم: تبقى الملاحظات والمجلدات المحذوفة في سلة المهملات وتُزال نهائيًا بعد 30 يومًا. لا يوجد بعد جدول حذف تلقائي للملاحظات النشطة يضبطه المسؤول. تُستضاف البيانات في الولايات المتحدة، قاعدة البيانات لدى Convex والتسجيلات لدى Cloudflare R2، ولا تتوفر منطقة في الاتحاد الأوروبي اليوم. تتضمن اتفاقية معالجة البيانات لدى Reline البنود التعاقدية القياسية، وتذكر صفحة المعالجين الفرعيين غرض كل مورّد وموقعه، مع إرسال بريد إلى مالكي مساحات العمل قبل 30 يومًا من أي تغيير.

اطلب التزامًا مكتوبًا في الشروط أو في اتفاقية معالجة البيانات بأن تسجيلاتك ونصوصك وملاحظاتك لا تُستخدم لتدريب النماذج، ولا لدى مزوّدي الذكاء الاصطناعي الذين يعتمد عليهم المورّد. ثم انظر كيف يعمل الالتقاط، لأنه يحدد كيف يعلم المشاركون بالتسجيل:

• الأدوات المعتمدة على البوت تنضم إلى المكالمة كمشارك ظاهر. يرى الجميع البوت، لكنه قد ينضم تلقائيًا إلى مكالمات خارجية من دعوة تقويم ما لم يقيّده مسؤول.
• الأدوات بدون بوت تلتقط الصوت على جهاز المستخدم. لا يظهر مشارك إضافي، لذا يجب أن تُلزم سياستك المستخدمين بإبلاغ الآخرين بالتسجيل واتباع قوانين الموافقة المحلية.

تعمل Reline بدون بوت: تلتقط صوت الميكروفون وصوت النظام محليًا على Mac وWindows وLinux (تجريبي) أو في المتصفح، ثم تُفرّغ النص وتلخصه وتخزنه في السحابة. لا تُستخدم تسجيلاتك ونصوصك لتدريب نماذج أطراف ثالثة. ولأنه لا يوجد بوت يعلن التسجيل، تزداد أهمية قاعدة الإفصاح في سياستك ولا تقل.

في الحالتين، دوّن خطوات إخراج المستخدمين قبل منح أول ترخيص. المخاطر الصامتة هي موظف غادر ولا يزال يملك وصولًا، ورابط لم يكن يُفترض أن يكون عامًا.

استخدم قائمة التحقق مع أي مورّد، بما في ذلك نحن. إذا كان بند ما يحسم موافقتك ولم تصل إليه Reline بعد، فأخبرنا: هكذا نرتب أولويات خارطة الطريق.