بدائل Microsoft 365 وGoogle Workspace مفتوحة المصدر

أغلب المؤسسات التي تفكر في الاستضافة الذاتية لا تبدأ من الصفر، وإنما تعمل اليوم على Microsoft 365 أو Google Workspace، وكل موظف فيها يفتح بريده وتقويمه وملفاته ومحادثاته واجتماعاته من الحساب نفسه، وفاتورة الاشتراك تأتي كل شهر بعدد المستخدمين. والسؤال الأول الذي يطرحه المدير التقني عندما يقرر الانتقال ليس «كيف أثبت الأداة الفلانية؟»، وإنما «ما الذي يقابل كل خدمة نستخدمها اليوم؟ وأيها ناضج وأيها سيتعب الموظفين؟ ومن أين أبدأ؟».

وهذا المقال هو أول مقالات مرحلة الانتقال من Microsoft 365 وGoogle Workspace، وهو خريطة تضع كل خدمة في الحزمتين أمام بديلها مفتوح المصدر، وتشير إلى دليل التثبيت المنشور في الموقع لكل بديل، وتقدر نضج البديل وجهد الانتقال إليه، وتذكر بصراحة ما لا يوجد له بديل حقيقي. أما لماذا تستضيف بنفسك ومتى لا يناسبك ذلك فقد شرحناه في الاستضافة الذاتية: متى تكون قراراً استراتيجياً لمؤسستك، ومتى لا تناسبها والاستضافة الذاتية كقرار استراتيجي، فلن نكرره هنا، وسوف نناقش في هذا المقال ما يلي:

• الخريطة كاملة في صورة واحدة.
• كل مجموعة خدمات بالترتيب: البريد، والتقويم، والملفات، والمستندات، والمحادثة والاجتماعات، والهوية والأجهزة، والنماذج والمهام والمعرفة، والتقارير والأتمتة والذكاء الاصطناعي، والامتثال.
• جدول واحد بالنضج وجهد الانتقال لكل خدمة.
• من أين تبدأ، ولماذا الهوية أولاً.
• الفجوات الحقيقية التي ستشعر بها المؤسسة بعد الانتقال.

الخريطة في صورة واحدة

الصورة التالية تضع كل خدمة من الحزمتين أمام البدائل التي تؤدي العمل نفسه على سيرفرك، والألوان تقديرنا لمدى اكتمال البديل:

ولاحظ أن الحزمة السحابية ليست مجموعة تطبيقات فقط، وإنما تطبيقات يربطها حساب واحد ولوحة إدارة واحدة وعقد واحد، وعندما تنتقل إلى البدائل تحصل على تطبيقات منفصلة من مشاريع مختلفة، والذي يجمعها هو مزود الهوية والدخول الموحد، ولهذا سنعود إلى الهوية في آخر المقال.

البريد: Exchange Online وGmail

البريد أنضج البدائل وأقدمها، فبروتوكولاته SMTP وIMAP مفتوحة منذ عقود، وأي برنامج بريد على الجوال أو الكمبيوتر يعمل معها، وقد شرحناها في كيف يعمل البريد الإلكتروني. والبديل أحد ثلاثة: mailcow حزمة كاملة فيها واجهة ويب وتقويم ومكافحة رسائل مزعجة، وStalwart سيرفر حديث في برنامج واحد، وPostfix مع Dovecot لمن يريد أن يبني كل جزء بيده. وقبل أي منها اقرأ الدليل الذي يجمع القرار والمتطلبات:

دليلكيف تستضيف بريد مؤسستك بنفسك، من القرار إلى التشغيلمتى تستضيف بريد شركتك بنفسك ومتى يكون البريد المستضاف أنسب، وكيف تنقل المستخدمين على مراحل دون أن تضيع رسالة.دليلتثبيت خادم البريد mailcow باستخدام Dockerكيف تشغل خادم بريد مؤسستك بنفسك مع mailcow، وتضبط سجلات DNS حتى تصل رسائلك إلى صندوق الوارد لا إلى Spam.دليلتثبيت خادم البريد Stalwart باستخدام Docker Composeكيف تشغل خادم بريد كاملاً في برنامج واحد مع Stalwart على سيرفرك، مع سجلات DNS التي يولدها لك والنسخ الاحتياطي.مقارنةأي خادم بريد Mail Server يناسب فريقك وسيرفرك؟مقارنة بين حزمة بريد كاملة وخادم تبنيه بيدك وبرنامج واحد خفيف، لتعرف أيها يناسب فريقك ومتى يكون البريد المستضاف أنسب.

والفجوة هنا ليست في البريد نفسه، وإنما في السمعة والوصول إلى صندوق الوارد، فعنوان IP جديد يحتاج سجلات SPF وDKIM وDMARC صحيحة، كما شرحنا في شرح SPF وDKIM وDMARC، وقد تحتاج إلى إرسال البريد عبر خدمة وسيطة كما في الإرسال عبر Amazon SES. ونقل صناديق البريد نفسها من Exchange وGmail مقال قادم في المرحلة، وقد شرحنا النقل بين سيرفرين في ترحيل البريد بين خادمي mailcow.

التقويم وجهات الاتصال

التقويم وجهات الاتصال في Outlook وGoogle Calendar يقابلهما بروتوكولا CalDAV وCardDAV، وتعمل معهما تطبيقات iPhone وmacOS دون إضافات، وAndroid عبر تطبيق مثل DAVx5، والسيرفر قد يكون جزءاً من سيرفر البريد مثل SOGo في mailcow أو Stalwart، أو سيرفراً مستقلاً مثل Radicale وBaïkal، أو Nextcloud. وقد شرحنا البروتوكولات بتجربة كاملة في التقويم وجهات الاتصال: CalDAV وCardDAV.

والفجوة الحقيقية هنا هي Outlook على Windows، فالموظف الذي اعتاد التقويم المشترك وتفويض صندوقه لمساعده وحجز غرف الاجتماعات من Outlook مع Exchange لن يجد التجربة نفسها كاملة، ولذلك في مرحلة التقويم وجهات الاتصال مقالات قادمة عن مزامنة Outlook مع CalDAV وحجز الغرف والتقويمات المشتركة.

الملفات: OneDrive وSharePoint وGoogle Drive

مزامنة الملفات ومشاركتها لها بديلان ناضجان: Seafile وهو متخصص في الملفات وسريع في المزامنة، وNextcloud وهو منصة أوسع فيها الملفات والتقويم والمحرر المكتبي وعشرات التطبيقات. وقد شرحنا تثبيت Seafile في دليل كامل، ودليل Nextcloud والمقارنة بينهما في مرحلة الملفات والتخزين السحابي:

دليلSeafile: مزامنة ملفات فريقك ومشاركتها على سيرفرككيف تثبت Seafile على سيرفرك لتزامن ملفات فريقك وتشاركها بدل Dropbox وOneDrive، مع نسخة احتياطية تستطيع استعادتها.دليلأنواع التخزين وواجهة S3: أين تضع بيانات تطبيقك؟أين تضع قاعدة البيانات وملفات المستخدمين والنسخ الاحتياطية، ولماذا يناسب كلاً منها نوع مختلف من التخزين.

أما SharePoint فهو أكثر من مكتبة ملفات، ففيه مواقع الأقسام الداخلية Intranet والقوائم وسير الموافقات، والبديل هنا ليس أداة واحدة، وإنما مجموعة: مكتبة الملفات في Nextcloud أو Seafile، وقاعدة المعرفة في Outline، والصفحة الرئيسية للخدمات في Homepage، والقوائم في NocoDB، والموقع الداخلي في WordPress إذا احتجت إليه:

دليلOutline: قاعدة معرفة فريقك على سيرفرككيف تشغل Outline على سيرفرك ليكتب فيه فريقك إجراءاته وقراراته، ويدخل إليه الموظفون بحساباتهم في authentik.دليللوحة Homepage: كل خدماتك في صفحة واحدةكيف تثبت Homepage لتجمع روابط كل خدماتك في صفحة واحدة، وتعرض حالة ال Containers بأمان.دليلNocoDB: جداول على طريقة Airtable على سيرفرككيف تنقل جداول فريقك من Excel أو Airtable إلى NocoDB على سيرفرك، فتبقى البيانات عندك ويعمل عليها الجميع من المتصفح.دليلتثبيت WordPress مع MariaDB وDocker Composeكيف تشغل موقع WordPress على سيرفرك مع MariaDB وDocker Compose بإعداد يصلح للاستخدام الفعلي ونسخة احتياطية تستطيع استعادتها.

المستندات: Word وExcel وPowerPoint، وGoogle Docs وSheets

هنا أكثر ما يقلق الموظفين، فتحرير المستندات في المتصفح له بديلان مفتوحان هما Collabora Online وONLYOFFICE Docs، وكلاهما يعمل داخل Nextcloud أو Seafile، وعلى الكمبيوتر يبقى LibreOffice هو البديل لبرامج Office. وقد اختبرنا المحررين بملفات صنعناها في Word وExcel، وبالكتابة العربية، في المقال التالي:

دليلCollabora Online أم ONLYOFFICE؟ حزمة مكتبية في المتصفحأي المحررين يتعامل مع النص العربي وملفات Word وExcel بشكل أفضل داخل Nextcloud، وماذا تسمح لك به رخصة كل منهما.

والخلاصة من ذلك الاختبار أن المحررين يحفظان الملفات بشكل يعود إلى Word سليماً تقريباً، لكن العرض يختلف: الجداول العربية والخطوط هي نقطة الضعف التي يجب أن تختبرها بملفاتك. ولهذا صنفنا المستندات بالأصفر في الخريطة، فالبديل يعمل، لكنه يحتاج قوالب جديدة وتدريباً وقبولاً لفروق صغيرة في الشكل، والانتقال إلى LibreOffice على أجهزة الموظفين مقال قادم في المرحلة.

المحادثة والاجتماعات: Teams وGoogle Chat وMeet

محادثة الفريق بالقنوات والرسائل المباشرة لها بدائل ناضجة: Mattermost وهو الأقرب إلى Slack وTeams في الشكل، وقد شرحنا تثبيته وترقيته، وMatrix مع Element للمحادثة المشفرة والمتحدة بين المؤسسات، وZulip للمحادثة المنظمة بالمواضيع. أما خدمة العملاء عبر المحادثة فلها Chatwoot:

دليلتثبيت Mattermost Team Edition مع PostgreSQL وترقيته بأمانمساحة محادثة لفريقك على سيرفرك مع Mattermost، تبقى فيها الرسائل والملفات كاملة، فلا يحذفها حد للرسائل ولا خطة مجانية.دليلتثبيت Chatwoot لخدمة العملاء على خادمككيف تثبت Chatwoot على سيرفرك لتجمع رسائل عملائك من دردشة الموقع والبريد وWhatsApp في صندوق وارد واحد.

والاجتماعات المرئية لها Jitsi Meet وBigBlueButton، وأدلتهما والمقارنة بينهما في مرحلة المحادثة والتواصل. وصنفنا الاجتماعات بالأصفر لسبب عملي: جودة الاجتماع تعتمد على عرض النطاق Bandwidth والمعالج في السيرفر وعلى سيرفر TURN للمستخدمين خلف الشبكات المقيدة، فاجتماع لمئة شخص يحتاج سيرفراً قوياً ورابطاً جيداً، بينما المحادثة النصية تعمل على سيرفر صغير. وإذا كانت المؤسسة تستخدم Teams كمقسم هاتف فهذا جزء آخر له مرحلة الاتصالات الهاتفية VoIP.

الهوية والأجهزة: Entra ID وIntune وCloud Identity

هذا هو الجزء الذي لا يراه الموظف، لكنه أهم ما في الحزمة السحابية، فحساب الموظف في Microsoft Entra ID أو Cloud Identity هو الذي يفتح له كل الخدمات، وهو الذي يغلق عند مغادرته. والبديل مزود هوية Identity Provider مثل authentik أو Keycloak، يربط كل التطبيقات بالدخول الموحد SSO عبر OpenID Connect أو SAML، وينشئ الحسابات ويغلقها تلقائياً عبر SCIM:

دليلتثبيت authentik للدخول الموحد SSO إلى تطبيقاتككيف تثبت authentik حتى يدخل كل موظف إلى تطبيقات الفريق بحساب واحد، مع فرض المصادقة الثنائية على الجميع.دليلتسجيل الدخول بحساب Google في authentik وقصره على نطاق مؤسستككيف تضيف زر الدخول بحساب Google إلى authentik، وتقصر التسجيل على حسابات نطاق مؤسستك وحده.دليلشرح OAuth وOpenID Connect للمبتدئينلماذا لا يجب أن يعرف أي تطبيق كلمة مرورك، وكيف يحل OAuth ذلك بتوكنات محدودة، وكيف يضيف OpenID Connect الدخول الموحد.دليلما هو SCIM؟ إدارة حسابات الموظفين تلقائياً في كل تطبيقاتكالدخول الموحد SSO يمنع الموظف المغادر من الدخول لكن حساباته تبقى نشطة، وSCIM ينشئ الحسابات ويعطلها في كل تطبيق تلقائياً.دليلإدارة الهوية والوصول IAM والوصول المميز PAMمن يملك صلاحية root على سيرفراتك ومنذ متى، وكيف تضبط حسابات المديرين بصلاحيات مؤقتة وجلسات مسجلة.دليلالدخول دون كلمة مرور: شرح Passkeys وWebAuthnلماذا لا تحميك رموز SMS وTOTP من التصيد الحديث، وكيف تحل Passkeys المشكلة بمفتاح خاص لا يغادر جهازك.

أما أجهزة Windows المنضمة إلى الدومين وسياسات Group Policy التي كان يقدمها Active Directory فبديلها Samba AD أو FreeIPA، وهو مقال قادم في المرحلة نفسها. وإدارة الأجهزة التي يقدمها Intune لها أدوات مفتوحة مثل Fleet، لكنها أقل تكاملاً، كما شرحنا في:

دليلMDM: إدارة أجهزة الموظفين وتأمينها بأدوات مفتوحةكيف تدير الشركة حواسيب موظفيها وهواتفهم وتفرض عليها التشفير والتحديث، وما الذي تستطيع أن تراه فعلاً على كل جهاز.دليلBYOD: كيف تحمي بيانات الشركة على أجهزة الموظفين الشخصيةكيف تختار طريقة وصول الموظفين من أجهزتهم الشخصية، وتعرف ما يحق للشركة أن تراه، وتكتب سياسة واضحة لذلك.

النماذج والمهام والملاحظات

• Microsoft Forms وGoogle Forms: البديل LimeSurvey للاستبيانات الطويلة والمؤسسية، وقد شرحنا تثبيته، وFormbricks للنماذج الحديثة وهو مقال قادم في مرحلة المستندات والنماذج.
• Planner وLists وGoogle Tasks: البديل Taiga لإدارة المشاريع بأسلوب Kanban وScrum، وNocoDB للقوائم والجداول على طريقة Airtable، كما في تثبيت Taiga وNocoDB.
• OneNote وLoop وGoogle Keep: للمعرفة المشتركة Outline، وللملاحظات الشخصية أدوات مثل Joplin في مرحلة التوثيق والمعرفة.
• Bookings وحجز المواعيد: Easy!Appointments لحجز الخدمات في العيادات ومراكز الخدمة، وCal.com لروابط حجز الاجتماعات مع الانتباه إلى أنه أصبح مغلق المصدر في 2026، والمقارنة في أي أداة حجز مواعيد تناسب عيادتك أو فريقك؟

التقارير والأتمتة والذكاء الاصطناعي

• Power BI وLooker Studio: البديل Metabase للوحات والتقارير دون كود، وApache Superset للتحليلات المتقدمة، وأدلتهما في مرحلة البيانات وذكاء الأعمال.
• Power Automate وApps Script: البديل الأشهر n8n، لكن انتبه إلى أن ترخيصه هو Sustainable Use License، وهو ترخيص يسمح بالاستضافة للاستخدام الداخلي ويقيد غيره، فليس ترخيصاً مفتوح المصدر بمعناه المعتمد، وقد شرحنا الفرق في تراخيص المصادر المفتوحة. والبديل بترخيص Apache-2.0 هو Node-RED، وهو أقرب إلى المطورين منه إلى الموظفين، ولذلك صنفنا الأتمتة بالأصفر.
• Copilot وGemini: البديل نموذج لغة تشغله على سيرفرك مع البحث في مستنداتك، وهو موضوع مرحلة الذكاء الاصطناعي:

دليلتشغيل نماذج اللغة على جهازك: كم ذاكرة وأي GPU تحتاج؟كيف تحسب الذاكرة التي يحتاجها النموذج، وماذا تتوقع من جهازك الحالي قبل أن تشتري بطاقة رسومية GPU.دليلRAG للمبتدئين: نموذج لغة يجيب من مستنداتك على سيرفرككيف تجعل نموذج اللغة يجيب من مستندات مؤسستك ويذكر مصدره، دون أن يخرج أي مستند من سيرفرك.

الامتثال والأرشفة: Purview وGoogle Vault

هذا هو الجزء الذي لا يوجد له بديل واحد، فخدمة Microsoft Purview وخدمة Google Vault تقدمان سياسات الاحتفاظ بالبريد والملفات، والحجز القانوني Legal Hold، والبحث الشامل في بيانات المؤسسة للتحقيق eDiscovery، وتصنيف البيانات الحساسة ومنع تسربها. وفي البدائل المفتوحة تجد قطعاً من ذلك: أرشفة البريد، وسجلات التدقيق في كل تطبيق، والنسخ الاحتياطي بسياسة احتفاظ، لكن لا توجد أداة تجمعها في واجهة واحدة لكل التطبيقات، فإذا كانت المؤسسة تخضع لمتطلبات احتفاظ وتحقيق فهذا بند يحتاج تصميماً خاصاً، وقد يكون سبباً لإبقاء البريد على خدمة مدارة مدة أطول. وقد شرحنا سجلات التدقيق في:

دليلAudit Trail: كيف تبني سجل تدقيق لا يقبل العبثكيف تصمم سجلاً يجيب عن سؤال من غير هذه الصلاحية ومتى، وتحميه من الحذف والتعديل بعد كتابته.دليلالسجلات Logging للمطورين: ماذا تسجل وماذا لا تسجلكيف تكتب سجلات Logs تساعدك على فهم ما حدث في الإنتاج، وما الذي لا يدخل السجل أبداً، وكيف تجمعها في مكان واحد.

جدول النضج وجهد الانتقال

الجدول التالي يلخص الخريطة، والتقدير فيه تقديرنا لمؤسسة متوسطة من مئة إلى خمسمئة موظف، بناء على التجارب المنشورة في الموقع وليس قياساً:

من أين تبدأ؟

الحل البسيط هو أن تبدأ بالخدمة الأغلى أو الأكثر إزعاجاً، وغالباً تكون البريد أو المستندات، وهذا غير مناسب في أغلب الحالات، والسبب أن البريد والمستندات هما ما يلمسه كل موظف كل يوم، فأي مشكلة فيهما في الأسبوع الأول تصنع انطباعاً سيئاً عن المشروع كله. والصورة التالية تضع الخدمات على محورين، نضج البديل وجهد الانتقال:

والترتيب الذي نقترحه هو:

1. الهوية أولاً: مزود هوية واحد قبل أي تطبيق، حتى يدخل الموظف كل بديل جديد بحسابه نفسه، والسبب أنك إذا بدأت بالتطبيقات ثم أضفت الهوية بعدها ستنقل الحسابات مرتين.
2. الأدوات التي لا يعتمد عليها الجميع: النماذج والمهام والمحادثة والتقارير، فهي ناضجة ورخيصة الانتقال، وتبني عند الفريق الثقة بالأدوات الجديدة.
3. الملفات ثم التقويم ثم البريد: كل منها بنقل منظم للبيانات وفترة يعمل فيها النظامان معاً.
4. المستندات: بعد أن تجهز قوالب المؤسسة وتختبر ملفاتها الحقيقية.
5. الأجهزة والامتثال: بخطة مستقلة، وقد يبقى جزء منهما على الخدمة السحابية مدة أطول.

والصورة التالية تبين لماذا الهوية أولاً:

وتفاصيل الخطة على مراحل دون أن يتوقف العمل، ونقل البريد والتقويم والملفات، وبديل Active Directory، كلها مقالات قادمة بإذن الله في صفحة المرحلة.

الفجوات التي ستشعر بها بعد الانتقال

• لوحة إدارة واحدة: في الحزمة السحابية تدير المستخدمين والتراخيص والسياسات من مكان واحد، وبعد الانتقال تدير عشرة أنظمة، ولكل منها تحديثاته ونسخه الاحتياطية، وهذا عمل فريق يجب أن تحسبه في التكلفة، كما شرحنا في السحابة ليست دائماً الأرخص.
• التكامل بين الأدوات: في Teams يتحول الاجتماع من التقويم إلى المحادثة إلى الملف المشترك بنقرة، وفي البدائل الربط موجود جزئياً ويحتاج إعداداً.
• Office على الكمبيوتر: إذا بقي الموظفون على Word وExcel المرخصين فالتجربة مع الملفات على سيرفرك أقل سلاسة من OneDrive، وإذا انتقلوا إلى LibreOffice فهناك تدريب وفروق.
• الامتثال والتحقيق: كما ذكرنا، لا يوجد بديل واحد لPurview وVault.
• المسؤولية الأمنية: الشهادات والتحديثات والمراقبة أصبحت مسؤوليتك، ولا يوجد مزود تحمله التبعات، والجهات الحكومية في المملكة لها متطلبات واضحة شرحناها في قواعد البرمجيات الحكومية مفتوحة المصدر والمصادر المفتوحة للجهات الحكومية.

الخلاصة

وصلنا لنهاية الموضوع، وأهم ما فيه:

• لأغلب خدمات Microsoft 365 وGoogle Workspace بديل مفتوح ناضج تستضيفه بنفسك، وفي الموقع أدلة تثبيت للبريد والتقويم والملفات والمحادثة والهوية والنماذج والمهام وإدارة الأجهزة.
• المستندات في المتصفح والاجتماعات والأتمتة بدائلها تعمل لكنها تحتاج تنازلات، فاختبرها بملفاتك ومستخدميك قبل القرار.
• الامتثال والأرشفة والتحقيق الشامل لا يوجد لها بديل واحد، وهي أكبر فجوة في الانتقال.
• ابدأ بالهوية والدخول الموحد، ثم الأدوات الناضجة الرخيصة الانتقال، واترك البريد والمستندات لما بعد أن يثق الفريق بالأدوات الجديدة.
• الحزمة السحابية تطبيقات يجمعها حساب واحد وعقد واحد، وبعد الانتقال يجمعها مزود الهوية وفريقك، فاحسب تكلفة هذا الفريق.

دليلCollabora Online أم ONLYOFFICE؟ حزمة مكتبية في المتصفحأي المحررين يتعامل مع النص العربي وملفات Word وExcel بشكل أفضل داخل Nextcloud، وماذا تسمح لك به رخصة كل منهما.دليلكيف تستضيف بريد مؤسستك بنفسك، من القرار إلى التشغيلمتى تستضيف بريد شركتك بنفسك ومتى يكون البريد المستضاف أنسب، وكيف تنقل المستخدمين على مراحل دون أن تضيع رسالة.دليلتثبيت authentik للدخول الموحد SSO إلى تطبيقاتككيف تثبت authentik حتى يدخل كل موظف إلى تطبيقات الفريق بحساب واحد، مع فرض المصادقة الثنائية على الجميع.دليلSeafile: مزامنة ملفات فريقك ومشاركتها على سيرفرككيف تثبت Seafile على سيرفرك لتزامن ملفات فريقك وتشاركها بدل Dropbox وOneDrive، مع نسخة احتياطية تستطيع استعادتها.

سجل التحديثات

• أكتوبر 2026: كتابة المقال، وربط كل خدمة بأدلة التثبيت المنشورة في الموقع، ومراجعة تراخيص البدائل من مستودعاتها.
• أكتوبر 2026: تحديث بند حجز المواعيد بعد تحول Cal.com إلى الكود المغلق.