يبدأ موظف دعم جديد مناوبة يوم الاثنين. الترخيص موجود، لكن صندوق المحادثات لا يظهر، والحضور لا يعمل، والطابور غير متاح. يبدأ المسؤول بإضافة الأدوار واحداً تلو الآخر. بعد أشهر، لا يعرف أحد لماذا يملك هذا الموظف صلاحيات أكثر من بقية الفريق.
يمكن لمجموعات الأمان في Microsoft Entra أن تجعل هذا المسار أوضح في Dynamics 365 Contact Center. يوضع الأشخاص في مجموعة تمثل العمل الذي يؤدونه، وتُربط المجموعة بفريق في Dataverse، ثم تُسند الأدوار المطلوبة إلى الفريق. القيمة الحقيقية ليست اختصار الإعداد، بل جعل العضوية مصدراً مضبوطاً للصلاحية مع اختبار الانضمام والمغادرة.
ابدأ بالعمل لا بأسماء الأشخاص
لا تنسخ أدوار زميل يجلس بجوار الموظف الجديد. عرّف الوظيفة أولاً. قد يحتاج ممثل الخدمة إلى الحالات والحضور والطوابير المعتمدة ومعالجة المحادثات. يحتاج المشرف إلى صلاحيات مختلفة، ولا ينبغي أن يرث المسؤول صلاحيات الخط الأمامي لأنه يراجع طابوراً أحياناً.
- 1حدد الوظيفةصف العمل المعتمد قبل اختيار الأدوار.
- 2أنشئ مسار المجموعةاربط مجموعة Entra مملوكة واحدة بفريق Dataverse واحد.
- 3عيّن الأدوار المعتمدةضع الأدوار الأساسية على الفريق وسجل الاستثناءات المباشرة.
- 4اختبر العمل الفعليتحقق من الدخول والطابور والحضور ومعالجة المحادثة.
- 5أثبت انتهاء الوصولأزل عضوية الاختبار وتأكد من تعذر العمل السابق.
توضح Microsoft أن الميزة أصبحت متاحة بصورة عامة في 24 يوليو 2026. وهي تربط مجموعة أمان في Microsoft Entra بفريق Dataverse، ويمكن أن تمنح الأعضاء أدوار Basic User وCustomer Service Representative وOmnichannel agent. كما أن الشخص المنتمي إلى عدة فرق يحصل على مجموع صلاحياتها. هذه مرونة مفيدة، لكنها قد تصنع صلاحيات زائدة بصمت. راجع إعلان Microsoft عن الميزة.
اكتب جملة واحدة تصف كل مجموعة، مثل «أعضاء هذه المجموعة يعالجون محادثات دعم التجزئة في الطابور الرئيسي». إذا جمعت الجملة وظيفتين غير مترابطتين، فأنشئ مجموعتين. هذا يتوافق مع الوصول القائم على الأدوار وضوابط الأمان.
ابن مساراً واحداً من المجموعة إلى الفريق
ينبغي أن يكون المسار قابلاً للرسم على صفحة واحدة.

- مالك محدد يدير عضوية مجموعة Microsoft Entra.
- ترتبط المجموعة بفريق Dataverse من نوع Microsoft Entra ID Security Group.
- يحصل الفريق على أدوار Contact Center المعتمدة.
- يسجل الموظف الدخول وينفذ اختباراً عملياً للصلاحية.
- إزالة العضوية تتبعها مراجعة فعلية لفقدان الصلاحية.
يوثق دليل Microsoft للأدوار والمستخدمين الأدوار الثلاثة السابقة لمجموعة ممثلي الخدمة. ويوضح أيضاً أن ربط الأدوار بالشخصيات يتطلب إسناداً مباشراً. لذلك لا تحذف كل إسناد مباشر لمجرد اعتماد المجموعات. حدد أولاً ما يرتبط بربط الشخصيات أو تطبيق مخصص أو استثناء موثق.
اختبر من منظور موظف الخدمة
رؤية المجموعة في بوابة المسؤول لا تثبت أن العمل ممكن. استخدم حساب اختبار مرخصاً أو موظفاً جديداً ضمن قائمة مضبوطة، وافحص المسار نفسه الذي سيستخدمه في وقت الذروة.
| الدليل المطلوب | النتيجة المقبولة | متى نُصعّد المشكلة |
|---|---|---|
| تسجيل الدخول | تفتح مساحة العمل الصحيحة | لا يظهر التطبيق أو يظهر تطبيق خاطئ |
| الطابور والحضور | تظهر الطوابير وخيارات الحضور المعتمدة | يغيب طابور مطلوب أو يظهر طابور غير متعلق |
| معالجة المحادثة | يستطيع قبول العمل المسموح وإكماله | يعجز عن العمل أو يصل إلى عمل مقيد |
| اختبار الإزالة | لا تبقى صلاحية الوظيفة السابقة | تظل الطوابير أو المحادثات قابلة للاستخدام |
| العضوية المتعددة | يطابق مجموع الصلاحيات وظيفة معتمدة | تنشأ صلاحيات غير موثقة |
اختبر الإزالة قبل اعتبار التصميم مكتملاً. الإضافة هي المسار السهل، أما إنهاء الخدمة والتغطية المؤقتة وتغيير الوظيفة فتكشف نقاط الضعف.
إذا لم تتحدث الصلاحية كما هو متوقع، فلا تضف دوراً مباشراً جديداً فوراً. قارن عضوية Entra وفريق Dataverse المرتبط وأدوار الفريق والترخيص والإسنادات المباشرة. يذكر دليل Microsoft إمكانية استخدام مزامنة اختيارية عند الحاجة إلى تحديث فوري. سجل استخدامها ثم أعد الاختبار.
افصل الصلاحية عن ملكية المحادثة
تحدد عضوية المجموعة من يحق له استخدام الإمكانية، لكنها لا تختار من ينبغي أن يستلم محادثة بعينها اليوم.
تظل قواعد الإسناد في الصندوق المشترك بحاجة إلى ساعات العمل والتوفر واللغة ومالك الحساب ومسار احتياطي مراقب. كما يحتاج صندوق الفريق إلى مالك واحد ظاهر لكل محادثة حتى لو شارك عدة أشخاص صلاحية العمل. السماح بدخول طابور لا يعني أن الشخص هو الوجهة الصحيحة لكل طلب.
قد يضيف المسؤول موظفاً لتغطية غياب قصير، فتعتبره قواعد التوجيه وجهة دائمة. الصلاحية صحيحة لكن الإسناد خاطئ. اختبر الاثنين، واعتمدهما بصورة منفصلة.
اجعل الاستثناءات مؤقتة
قد يحتاج مشرف إلى منطقتين، أو يحتاج قائد ترحيل إلى صلاحية إدارية مؤقتة. امنح الاستثناء مالكاً وسبباً وتاريخ انتهاء، وراجعه بعيداً عن المجموعة الأساسية.
قائمة شهرية بالإسنادات المباشرة أنفع من لقطة ضخمة لكل الأعضاء. اسأل هل ما زال الشخص يؤدي هذا العمل، وهل تأتي الصلاحية من المجموعة المقصودة، وهل تنشئ مجموعة ثانية تركيباً لم يعتمد أحد؟
تطبق DripTell الفكرة نفسها في عمليات العملاء. يجب أن تكون صلاحيات الفريق وملكية المحادثة واضحتين، بينما يبقى التوجيه وسياق العميل مرئيين. إذا أردت رسم هذا الحد عبر قنواتك، يمكنك التواصل مع DripTell. المهم أن تشرح لماذا يرى شخص محادثة العميل وكيف تنتهي هذه الصلاحية.
الأسئلة الشائعة
هل تستبدل مجموعات Entra كل الأدوار المباشرة
لا. تدعم Microsoft الإسناد عبر المجموعات لمستخدمي Contact Center، لكن ربط الأدوار بالشخصيات لا يزال يتطلب إسناداً مباشراً. احتفظ بالاستثناءات الموثقة واختبرها.
ما الأدوار المناسبة لفريق ممثلي الخدمة
يستخدم مثال Microsoft أدوار Basic User وCustomer Service Representative وOmnichannel agent. يتوقف التصميم النهائي على إعداد المنتج والعمل المسموح للشخص.
كيف نختبر إنهاء الخدمة
أزل مستخدم الاختبار من المجموعة، واستخدم مسار المزامنة الموثق إذا كان التوقيت مهماً، ثم سجل الدخول بذلك المستخدم وتأكد من توقف مساحة العمل والطوابير وإجراءات المحادثة السابقة.
ما الذي يوقف الإطلاق
أوقفه إذا غاب مالك المجموعة، أو ظهرت صلاحيات لا تخص الوظيفة، أو اختفى طابور مطلوب، أو بقي الوصول بعد الإزالة، أو تعذر تفسير الإسنادات المباشرة.
هل تحتاج إلى مساعدة في تطبيق هذا الدليل؟تحدّث مع فريق DripTell
من القراءة إلى التطبيق
هل تريد مساعدة في تطبيق هذه الأفكار على عملك؟
شارك بياناتك وسنراجع المقال الذي تقرؤه، ثم نبدأ بإجابة عملية تناسب فريقك.
DripTell Editorial
إرشادات عملية راجعها فريق المنتج وتجربة العملاء في DripTell.
تعرّف على كيفية التحقق من معلومات المنتج واستخدام المصادر الرسمية وتصحيح الأخطاء.
سياسة التحرير والمصادر







