כולם אוהבים את OpenClaw עד שמישהו שואל את השאלה הבאה הבלתי-נמנעת: האם הוא יכול לדבר עם ה-SharePoint שלנו? ועם Outlook? ושאר Office 365? התשובה הקצרה היא כן. התשובה הארוכה: כן, אבל צריך לחבר את זה נכון, ואבטחה היא כל המשחק.
הסרטון הזה הוא דוח שדה אמיתי של אריאל מלקוח אמיתי. הוא מסביר את הארכיטקטורה ברמה גבוהה, ואז מראה את הדבר עצמו עובד: הודעה בטלגרם לסוכן הופכת לגיליון חדש בתוך קובץ Excel פרטי ב-SharePoint. אף בן אדם לא נכנס ל-SharePoint. הסוכן עושה את זה.
הארכיטקטורה בשפה פשוטה
ההתקנה רצה על VPS — בדרך כלל Ubuntu — עם OpenClaw. לכל משתמש יש סוכן משלו, ומאחורי הקלעים יש סוכנים נוספים למשימות כבדות יותר כמו פיתוח האינטגרציה או ניהול השרת. הסוכנים לא רצים פרא — ההרשאות מוגבלות בכוונה, וסוכנים מסוכנים יותר אפשר להכניס לארגזי חול (sandbox) מבוססי Docker.
הגשר אל עולם Microsoft הוא Microsoft Graph, ה-API המטרייה שעוטף את SharePoint, Outlook, Teams, OneDrive ושאר Office 365. Graph הוא ציבורי, מתועד ויציב. הטריק הוא האימות.
את החלק הזה מטפלת Microsoft Entra ID (שם החדש של Azure Active Directory). Entra מחזיקה במפתחות: כל משתמש, כל הרשה וכל דלת לתוך ה-Microsoft tenant. יש שתי דרכים נפוצות לפתוח את הדלת הזו:
- גישה מטעם המשתמש — הסוכן מתחבר בתור המשתמש ויכול לעשות רק מה שהמשתמש רשאי לעשות. זו בדרך כלל הבחירה הבטוחה והשקופה יותר לביקורת.
- גישה ברמת אפליקציה — יוצרים אפליקציית Entra נפרדת עם הרשאות משלה. מאמתים שהמשתמש שייך לארגון, והסוכן פועל בתוך המנדט של האפליקציה. אפשר אפילו ליצור “משתמש בוט” ייעודי בתוך Microsoft 365 כדי שטביעת הרגל של הסוכן תהיה קטנה יותר מזו של עובד אמיתי.
ההמלצה של אריאל היא לשמור על זה משעמם: להגדיר הרשאות מראש ב-Entra, לתת לסוכן לרשת אותן, ולתת לו פחות מפתחות ממה שהוא באמת צריך.
מה ההדגמה מראה בפועל
הממשק היומיומי של הלקוח הוא טלגרם. אריאל בחר בטלגרם בכוונה: טלגרם נח עם בוטים, מציג מה קורה באמצע הדרך (בניגוד לוואטסאפ, שם המשתמש פשוט ממתין לתשובה סופית), ועובד טוב לארגונים שלא רוצים להילחם במצב הרוח של ה-API העסקי של Meta.
בהדגמה הוא מבקש מהסוכן להוסיף גיליון חדש בשם “Dragon Slayers” לקובץ Excel קיים בתיקייה הפרטית שלו ב-SharePoint. הסוכן מחפש, קורא את הקובץ, מוסיף את הגיליון ומאשר. לוח המנהל מראה את שרשרת הקריאות לכלים בזמן אמת. המשתמש בטלגרם רואה מה הסוכן חושב ועושה, לא רק “בוצע” בסוף.
מאחורי הקלעים הסוכן קורא לשירות Python קטן שמדבר Graph API. השירות הזה עצמו מוגבל: הוא מכיר תיקייה משותפת לקריאה בלבד, ולכל משתמש יש תיקייה פרטית לקריאה וכתיבה. הסוכן לא יכול לטייל מחוץ לגבולות האלה. זו התבנית — לעטוף את ה-API הגדול ב-API קטן וטיפש שיודע רק את החוקים שלך.
למה זה קשה יותר ממה שנראה
ההדגמה נראית חלקה כי החלקים הקשים נפתרו לפני שהמצלמה נדלקה:
- צנרת זהויות. אפליקציות Entra, מסכי הסכמה, scopes, רוטציית סודות. אף אחד מהם לא AI; כל אחד מהם יכול לשבור את הפרויקט אם עושים אותו לא נכון.
- עיצוב הרשאות. כל תיקייה וכל פעולה צריכות מיפוי מראש. “פשוט תן לסוכן גישה” זו הדרך להגיע לסקירת אבטחה שאף אחד לא נהנה ממנה.
- הקרבות של sandboxing. אריאל מציין שארגזי חול של Docker נהדרים לבידוד, אבל הם מקשים על סוכנים להשתמש בכלים כמו Open Interpreter. הפשרה היא לחשוף API פנימי צר לתוך ה-sandbox, כך שהסוכן יכול לבקש עבודה בלי להחזיק את המפתחות.
- בחירת שכבת הצ’אט. וואטסאפ פופולרי, אבל עבור בוטים ארגוניים טלגרם הוא ברירת המחדל המעשית. הערוץ הנכון הוא זה שלא נלחם בך.
🔥 Roast Corner
נודה באמת: רוב “אינטגרציות ה-AI הארגוניות” נראות כמו מייסד שמדגים ChatGPT wrapper שיודע לקרוא שלושה PDFs, ומוכר את זה כ"מחובר ל-SharePoint", בזמן שהחיבור האמיתי ל-SharePoint הוא TODO איפשהו ב-Jira.
האינטגרציה האמיתית היא לא ה-LLM. ה-LLM הוא החלק הקל. האינטגרציה האמיתית היא מודל ההרשאות, מבנה התיקיות, מסלול ביקורת (audit trail) ומצבי הכישלון. אם לסוכן שלך יש הרשאה ליצור קבצים ב-SharePoint ואתה לא יכול להסביר בדיוק באילו תיקיות, לאילו משתמשים ותחת אילו תנאים — אין לך מוצר AI, יש לך כלי דליפת נתונים מנומס.
הגרסה של אריאל טובה יותר כי הוא שם את העבודה המשעממת קודם: הגדרת היקף (scoping) ב-Entra, תיקיות לכל משתמש (per-user), wrapper מוגבל ל-Graph API ונראות למנהל. זה ההבדל בין הדגמה לבין פריסה אמיתית.
גם הבחירה בטלגרם על פני וואטסאפ היא פרט קטן שמספר הרבה. וואטסאפ סקסי עבור בוטים צרכניים. לארגון שצריך אמינות, לוגים וללא הפתעות, וואטסאפ הוא סיכון במסווה של פיצ’ר.
🤖 AI for Humans
אם אתם לא מנהלים מחלקת IT, הנה התרגום:
החברה שלכם כנראה חיה בתוך Microsoft 365: קבצים ב-SharePoint, מיילים ב-Outlook, יומנים ב-Teams. כרגע, כשמישהו רוצה ליצור קובץ, לשלוח מייל או לעדכן דוח, בן אדם צריך לפתוח את האפליקציה הנכונה ולעשות את זה בעצמו.
סוכן AI שמחובר דרך Microsoft Graph יכול לעשות את אותן משימות מהודעת צ’אט:
- ליצור או לעדכן קבצים ב-SharePoint.
- לקרוא או לשלוח מיילים דרך Outlook.
- לעבוד בתוך ההרשאות האמיתיות של המשתמש, כך שהוא לעולם לא יכול לגשת ליותר ממה שהמשתמש יכול.
חוויית המשתמש פשוטה: כתבו בקשה בטלגרם, קבלו אישור. מה שקורה מאחורי הקלעים אינו פשוט, וזו לא בעיה — בשביל זה יש שלב ההתקנה. ברגע שזה מחובר, הסוכן הופך לעמית שקט שמטפל במטלות Microsoft הקטנות, כדי שבני אדם יוכלו להתמקד בהחלטות שבאמת משנות.
פורסם בתאריך 2026-08-23 מתוך ההדגמה ב-YouTube של אריאל רובינשטיין.
💬 תגובות