إعداد ضوابط الإقامة البياناتية والامتثال الإقليمي في DigitalMeet
تضمن ضوابط الإقامة والتوافق الإقليمي للبيانات تخزين بيانات اجتماعاتك ومعالجتها في المكان الذي تحتاجها فيه. يشرح لك هذا الدليل كيفية إعدادها في DigitalMeet خطوة بخطوة، مع تفاصيل التكوين لكل خيار.
قبل أن تبدأ
يؤثر تكوين موقع تخزين البيانات على مكان تخزين ومعالجة جميع عناصر الاجتماع - التسجيلات، والنصوص، والوثائق، ومخرجات الذكاء الاصطناعي، وبيانات التحليلات. تُطبَّق التغييرات على البيانات الجديدة فورًا، ولكنها لا تنقل البيانات الموجودة بأثر رجعي. لذا، خطط لتكوينك بعناية، خاصةً إذا كانت مؤسستك تعمل ضمن نطاقات تنظيمية متعددة.
قبل البدء، تأكد من حصولك على صلاحيات المسؤول ومراجعة متطلبات الامتثال الخاصة بمؤسستك. للاطلاع على معلومات أساسية حول بنية إقامة البيانات في DigitalMeet، راجع قسم "إقامة البيانات والامتثال" .
الخطوة 1: اختيار المناطق المسموح بها
في لوحة التحكم الإدارية، انتقل إلى الامتثال > إقامة البيانات > المناطق . حدد المنطقة (المناطق) التي يُسمح فيها بالتخزين والمعالجة لمؤسستك.
تكوين المنطقة المتاحة
| رمز المنطقة | الجغرافيا | مساحة تخزين متاحة | المعالجة متاحة | حالة الاستخدام الشائعة |
|---|---|---|---|---|
| eu-west-1 | الاتحاد الأوروبي - أيرلندا | نعم | نعم | اللائحة العامة لحماية البيانات (GDPR) - أساسية لمنظمات الاتحاد الأوروبي |
| eu-central-1 | الاتحاد الأوروبي - فرانكفورت | نعم | نعم | حماية البيانات الألمانية (BDSG) |
| us-east-1 | الولايات المتحدة - فرجينيا | نعم | نعم | المنطقة الافتراضية للمنظمات التي تتخذ من الولايات المتحدة مقراً لها |
| غرب الولايات المتحدة 2 | الولايات المتحدة - أوريغون | نعم | نعم | تحسين زمن الاستجابة في الساحل الغربي |
| ap-southeast-1 | منطقة آسيا والمحيط الهادئ - سنغافورة | نعم | نعم | إقامة البيانات في منطقة آسيا والمحيط الهادئ |
| il-central-1 | إسرائيل - تل أبيب | نعم | نعم | متطلبات حماية البيانات الإسرائيلية |
| نقطة نهاية مخصصة | الاستضافة الذاتية | نعم | نعم | عمليات النشر في الموقع أو السحابة الخاصة |
- اختر منطقة واحدة أو أكثر من القائمة.
- حدد منطقة أساسية حيث يتم تخزين البيانات الجديدة افتراضياً.
- يمكنك اختيارياً تحديد مناطق ثانوية لعمليات تجاوز الفشل أو فرق المناطق المتعددة.
- للامتثال لمنطقة واحدة (على سبيل المثال، تبقى جميع بيانات الاتحاد الأوروبي في الاتحاد الأوروبي)، حدد منطقة (مناطق) الاتحاد الأوروبي فقط.
نصيحة: إذا كانت مؤسستك تضم فرقًا في مناطق متعددة، ففكّر في تحديد حدود لكل مجموعة (الخطوة 3) بدلاً من حصر المؤسسة بأكملها في منطقة واحدة. هذا يضمن الامتثال دون إجبار جميع حركة البيانات على المرور عبر منطقة جغرافية واحدة.
الخطوة الثانية: تحديد حدود البيانات
تتحكم حدود البيانات في مكان تخزين ومعالجة فئات محددة من البيانات. يدعم DigitalMeet أربعة أنواع من الحدود، كل منها قابل للتكوين بشكل مستقل.
أنواع الحدود
| نوع الحدود | ما يحكمه | أمثلة على البيانات المتأثرة |
|---|---|---|
| تخزين | حيث يتم كتابة الملفات إلى وحدة تخزين الكائنات | التسجيلات، والوثائق، والنصوص المكتوبة، ومنتجات الذكاء الاصطناعي |
| يعالج | حيث تُنفذ عمليات الحوسبة | النسخ، والتلخيص بالذكاء الاصطناعي، وتحليل المشاعر |
| التحليلات | حيث يتم تجميع بيانات الاستخدام والجودة | مقاييس الاجتماعات، ودرجات جودة المكالمات، واعتماد الميزات |
| روابط الويب | حيث يتم تسليم حمولات الأحداث الصادرة | ردود الاتصال الخاصة بالتكامل، وحمولات مزامنة إدارة علاقات العملاء، والتنبيهات |
مقارنة أنماط الإنفاذ
| وضع | السلوك عند انتهاك الحدود | قطع الأشجار | موصى به لـ |
|---|---|---|---|
| حازم | تم حظر العملية؛ وتم إرجاع خطأ إلى المتصل | تم تسجيل المخالفة بمستوى خطورة: حرج | الامتثال للإنتاج، الصناعات الخاضعة للتنظيم |
| تحذير | العملية مستمرة؛ تم تسجيل المخالفة | تم تسجيل المخالفة بمستوى خطورة: تحذير | فترات الترحيل، واختبار التكوين |
| يسمح | لا يوجد تطبيق للقوانين؛ الحدود لأغراض إعلامية فقط. | لم يتم تسجيل أي مخالفة | بيئات التطوير، المنظمات غير الخاضعة للتنظيم |
- لكل نوع من أنواع الحدود، حدد المناطق المسموح بها (من تلك التي تم تمكينها في الخطوة 1).
- اختر طريقة الإنفاذ: صارمة لضمان الامتثال للإنتاج، تحذيرية للاختبار.
- احفظ كل تكوين للحدود.
هام: ابدأ بوضع التحذير وراقب سجل المخالفات لمدة أسبوع إلى أسبوعين قبل التبديل إلى الوضع الصارم. هذا يكشف عن حالات سوء التكوين - مثل تكامل طرف ثالث يرسل إشعارات الويب إلى نقطة نهاية خارج المنطقة - قبل أن تتسبب في اضطرابات تشغيلية.
الخطوة 3: تكوين حدود كل مجموعة
بالنسبة للمؤسسات التي لديها فرق في ولايات قضائية مختلفة، قم بتكوين الحدود على مستوى المجموعة بدلاً من (أو بالإضافة إلى) مستوى المؤسسة.
- انتقل إلى الامتثال > إقامة البيانات > تجاوزات المجموعة .
- حدد المجموعة (على سبيل المثال، "فريق مبيعات الاتحاد الأوروبي").
- حدد المناطق المسموح بها ووضع الإنفاذ لبيانات تلك المجموعة.
- تتجاوز حدود المجموعات الإعدادات الافتراضية للمؤسسة بالنسبة للمستخدمين في تلك المجموعة.
- يرث المستخدمون في مجموعات متعددة الحدود الأكثر تقييدًا.
قم بتوثيق الفرق المخصصة لكل منطقة لأغراض التدقيق. يظهر هذا الربط في تقرير الامتثال في لوحة تحكم المسؤول.
الخطوة الرابعة: تكوين توجيه التخزين المخصص
إذا كانت مؤسستك تستخدم تخزينًا مخصصًا متوافقًا مع S3 (MinIO محليًا، أو سحابة خاصة، أو حساب AWS مخصص)، فقم بتكوين توجيه التخزين بحيث يكتب DigitalMeet البيانات إلى البنية التحتية الخاصة بك.
- انتقل إلى الامتثال > إقامة البيانات > توجيه التخزين .
- انقر فوق إضافة نقطة نهاية مخصصة .
- أدخل عنوان URL لنقطة النهاية المتوافقة مع S3، ومفتاح الوصول، والمفتاح السري، واسم الحاوية.
- حدد تسمية المنطقة لهذه النقطة النهائية (المستخدمة في مطابقة الحدود).
- اختبر الاتصال للتحقق من بيانات الاعتماد والأذونات.
- قم بتعيين نقطة النهاية للمؤسسة أو لمجموعات محددة.
تقوم خدمة توجيه المنطقة بتطبيق هذه القواعد بشكل متسق عبر جميع عمليات التخزين - التسجيلات والمستندات والنصوص والقطع الأثرية للذكاء الاصطناعي كلها تمر عبر نفس التكوين.
الخطوة 5: التحقق من موقع البيانات
بعد التكوين، تحقق من وصول البيانات إلى المناطق المتوقعة.
- قم بإجراء اجتماع تجريبي مع تمكين التسجيل والنسخ.
- بعد انتهاء الاجتماع، انتقل إلى الامتثال > إقامة البيانات > تقرير موقع البيانات .
- تأكد من ظهور التسجيل والنص والبيانات الوصفية في المنطقة المحددة.
- تحقق من سجل انتهاكات الحدود بحثًا عن أي تحذيرات أو أخطاء.
- في حالة استخدام التخزين المخصص، تحقق من ظهور الملف في حاوية S3 الخاصة بك مباشرة.
الخطوة السادسة: تحديد سياسات الاحتفاظ
تتحكم سياسات الاحتفاظ بالبيانات في مدة الاحتفاظ بها قبل حذفها تلقائيًا. قم بضبطها لكل نوع اجتماع لتتوافق مع متطلبات الامتثال المختلفة.
- انتقل إلى قسم الامتثال > سياسات الاحتفاظ .
- لكل نوع من أنواع الاجتماعات، حدد مدة الاحتفاظ (30، 60، 90، 180، 365 يومًا، أو مخصص).
- قم بتمكين خاصية التصدير قبل الحذف إذا كان إطار الامتثال الخاص بك يتطلب الأرشفة.
- قم بتحديد فترة الإشعار بحيث يتم تنبيه المسؤولين قبل حدوث الحذف.
- اختر نوع الحذف: حذف مؤقت (قابل للاسترداد)، حذف نهائي (دائم)، أو حذف امتثال (حق النسيان وفقًا للائحة العامة لحماية البيانات).
للاطلاع على خيارات الاحتفاظ والحذف بالتفصيل، راجع قسم "محل البيانات والامتثال" .
الخطوة 7: المراقبة المستمرة
لا يُعدّ تحديد موقع البيانات عمليةً تُفعّل وتُنسى. راقب مدى الالتزام بالحدود باستمرار.
- قم بمراجعة سجل انتهاكات الحدود أسبوعياً خلال الشهر الأول، ثم شهرياً.
- قم بتشغيل تقرير موقع البيانات بعد إجراء تغييرات في التكوين أو انضمام فريق جديد.
- تقارير الامتثال للتصدير للمدققين عند الطلب.
- قم بتحديث الحدود عند تغيير اللوائح أو توسع مؤسستك إلى مناطق جديدة.
للاطلاع على كيفية تصدير بيانات الامتثال إلى أدوات المراقبة الخارجية، راجع قسم مراقبة المؤسسة .
الأسئلة الشائعة
هل يمكننا الاحتفاظ بجميع بيانات الاتحاد الأوروبي داخل الاتحاد الأوروبي؟
نعم. حدد منطقة (مناطق) الاتحاد الأوروبي فقط في الخطوة 1، وفعّل الحدود الصارمة لجميع أنواع الحدود. سيتم تخزين جميع البيانات الجديدة ومعالجتها حصريًا في الاتحاد الأوروبي.
ماذا يحدث إذا تم انتهاك أحد الحدود في الوضع الصارم؟
تم حظر العملية بالكامل. تم إرجاع خطأ إلى الخدمة المُستدعِية، وتم تسجيل انتهاك بالغ الخطورة. لم يتم كتابة البيانات المتأثرة إلى الموقع خارج النطاق.
كيف نغير المناطق لاحقاً؟
قم بتحديث إعدادات مكان تخزين البيانات في لوحة التحكم الإدارية. ستُطبّق القواعد الجديدة على البيانات الجديدة فورًا. أما البيانات الموجودة فستبقى في موقعها الحالي ما لم تستخدم أداة نقل البيانات لنقلها.
هل يمكن أن تنتمي الفرق المختلفة إلى مناطق مختلفة؟
نعم. استخدم خاصية تجاوز حدود المجموعات (الخطوة 3) لتخصيص مناطق مختلفة لفرق مختلفة. وهذا شائع في المنظمات متعددة الجنسيات التي تضم فرقًا من الاتحاد الأوروبي والولايات المتحدة.
هل يؤثر تطبيق الحدود على الأداء؟
تُضيف عمليات التحقق من الحدود زمن استجابة ضئيلاً (عادةً أقل من 5 مللي ثانية). مع ذلك، قد يؤثر توجيه البيانات إلى منطقة جغرافية بعيدة على سرعات التحميل والتنزيل. لذا، اختر مناطق قريبة من مستخدميك للحصول على أفضل تجربة.
كيف نتعامل مع ترحيل البيانات؟
تتضمن لوحة تحكم المسؤول أداة لنقل البيانات تنقل التسجيلات والوثائق والنصوص الموجودة إلى منطقة جديدة. تتحقق الأداة من توافق الحدود أثناء عملية النقل، وتقدم تقريرًا مفصلاً عن التقدم المحرز.
هل يدعم النظام التخزين المستضاف ذاتيًا؟
نعم. قم بتهيئة نقاط نهاية مخصصة متوافقة مع S3 (الخطوة 4) لحسابات MinIO المحلية، أو السحابة الخاصة، أو حسابات AWS المخصصة. تنطبق جميع قواعد الحدود والتوجيه بشكل متطابق على نقاط النهاية المخصصة.
كيف نثبت الامتثال للمدققين؟
يمكنك تصدير تقرير موقع البيانات، وسجل انتهاكات الحدود، وتقرير سياسة الاحتفاظ من لوحة تحكم المسؤول. توفر هذه الوثائق أدلة قابلة للتدقيق حول مكان تخزين البيانات، وكيفية تطبيق الحدود، ووقت حذف البيانات. راجع أيضًا قسم الامتثال للائحة العامة لحماية البيانات (GDPR) لمؤتمرات الفيديو .
للاطلاع على معلومات أساسية حول بنية هذه الضوابط، راجع قسم "موقع البيانات والامتثال ". وللاطلاع على الإعداد العام للمنصة، راجع قسم "البدء باستخدام DigitalMeet" .