عند تخصيص دور المشرف لأحد المستخدمين في "وحدة تحكم المشرف في Google"، فإنك تمنحه امتيازات المشرف وصلاحية الوصول إلى "وحدة تحكم المشرف".
تحدد امتيازات الدور عناصر التحكم الممنوحة لصاحب هذا الدور في وحدة تحكم المشرف والمعلومات التي يمكنه الوصول إليها والمهام التي يمكنه تنفيذها. كما يمكن للمشرفين تنفيذ الإجراءات المقابلة في Admin API.
تخصيص الأدوار الآن إنشاء دور مُخصَّص
امتيازات المشرف
* ملاحظة: لا تتوفر بعض الامتيازات، مثل إدارة Jamboard، إلا مع إصدارات معينة من Google Workspace أو الأجهزة أو تراخيص المستخدمين.
| امتيازات إعدادات المشرف | امتيازات الخدمات | |
|---|---|---|
|
امتيازات الإعدادات
يؤدي منح أذونات مميزّة لمشرف في "وحدة تحكُّم المشرف" إلى منحه الأذونات المقابلة لها في واجهة برمجة التطبيقات. على سبيل المثال، إنّ منح المشرفين الإذن المميّز لإنشاء حسابات مستخدمين في "وحدة تحكُّم المشرف" يؤدي إلى منحهم الإذن بإنشاء حسابات مستخدمين باستخدام واجهة برمجة التطبيقات. بالمثل، يؤدي تعديل الحقوق في Admin API إلى تعديل الأذونات المميّزة المقابلة لها في "وحدة تحكُّم المشرف".
لمنح الامتيازات في "وحدة تحكُّم المشرف" بدون السماح للمشرفين بتنفيذ إجراءات في "واجهة برمجة التطبيقات"، يمكنك إيقاف الوصول إلى "واجهة برمجة التطبيقات" لحسابك. للتعرُّف على التفاصيل، انتقِل إلى إدارة الوصول إلى خدمات Google: الوصول المشروط أو غير المشروط.
يتيح امتياز Admin API لواجهة Google Workspace Admin API إمكانية تنفيذ الإجراءات على:
- الوحدات التنظيمية: يمكن للمشرفين تنفيذ جميع العمليات التي يتضمنها امتياز "وحدات تنظيمية" في "وحدة تحكُّم المشرف".
يتيح لك امتياز "واجهة برمجة التطبيقات" تنفيذ هذه العمليات باستخدام واجهة برمجة تطبيقات الدليل.
- المستخدمون: يمكن للمشرفين تنفيذ جميع العمليات التي يتضمنها امتياز "المستخدمون" في "وحدة تحكُّم المشرف".
يتيح لك امتياز "واجهة برمجة التطبيقات" تنفيذ هذه العمليات باستخدام واجهة برمجة تطبيقات الدليل.
- المجموعات: يمكن للمشرفين تنفيذ جميع العمليات التي يتضمنها امتياز "المجموعات" في "وحدة تحكُّم المشرف".
يتيح لك امتياز "واجهة برمجة التطبيقات" تنفيذ هذه العمليات باستخدام:
- إدارة أمان المستخدم: يمكن للمشرفين تنفيذ جميع العمليات التي يتضمنها امتياز "إدارة أمان المستخدم" في "وحدة تحكُّم المشرف".
يتيح لك امتياز "واجهة برمجة التطبيقات" تنفيذ هذه العمليات باستخدام:
- نقل البيانات: يمكن للمشرفين المتميّزين أو مشرفي الخدمات نقل ملكية ملفات Drive التابعة للمستخدمين باستخدام "وحدة تحكُّم المشرف". ويحتاج المشرفون أيضًا الحصول على امتياز "خدمات Drive" للوصول إلى إعداد "نقل الملكية" في وحدة التحكم. لا يمكن أن يقتصر أي من هذه الإجراءات على وحدات تنظيمية معيّنة.
ملاحظة: يمكن للمشرفين المتميّزين فقط نقل ملكية ملف عند حذف مستخدم. - إدارة المخططات: يمكن للمشرفين المتميّزين أو مشرفي الخدمات إنشاء مخططات لاختيار الحقول المخصَّصة للنطاق، مثل مشاريع المستخدم أو المواقع الجغرافية أو تواريخ التوظيف.
- إدارة التراخيص: يمكن للمشرفين المتميّزين والمشرفين الذين لديهم دور "إدارة التراخيص" منح تراخيص Google Workspace وإدارتها للمؤسسة أو لوحدة تنظيمية أو مجموعة من المستخدمين أو مستخدم فردي.
- إدارة الفوترة: يمكن للمشرفين تنفيذ مهام الفوترة، مثل إعداد حساب فوترة أو تغيير طريقة دفع. لا يُستخدَم هذا الامتياز إلا في "وحدة تحكُّم المشرف".
- إدارة النطاق: يمكن للمشرفين إضافة نطاقات أو إزالتها وإعداد أسماء نطاقات مستعارة.
- إدارة قائمة النطاقات المسموح بها: يمكن للمشرفين إنشاء وإدارة القائمة المسموح بها من النطاقات الموثوقة التي يمكنها مشاركة الملفات مع مؤسستك.
- قراءة قائمة النطاقات المسموح بها: يمكن للمشرفين الاطّلاع على القائمة المسموح بها للنطاقات الموثوق بها والتي يمكنها مشاركة الملفات مع مؤسستك.
- إضافة تصنيف أمان إلى مجموعة: يمكن للمشرفين تحديد المجموعات التي تتحكم في الوصول إلى الموارد والمعلومات الحسّاسة. للحصول على التفاصيل، يُرجى الاطّلاع على مقالة تعديل "مجموعة Google" إلى مجموعة أمان.
إذا أنشأت دورًا مخصصًا، يمكنك وضع علامة في المربّع بجانب الإذن المميّز للسماح باستخدام "واجهة برمجة التطبيقات" من أجل تنفيذ جميع الإجراءات على هذا الهدف. ويمكنك بدلاً من ذلك النقر على إجراءات فردية (مثل الإنشاء أو القراءة) للسماح بتنفيذ الإجراءات المحددة فقط.
- تغيير اسم المؤسسة ولغتها وشعارها ومنطقتها الزمنية
- حذف حساب Google Workspace أو Cloud Identity.
- الاطّلاع على معلومات الفوترة في حسابك على Google Workspace أو Cloud Identity
- إضافة النطاقات وأسماء النطاقات المستعارة وإزالتها.
- ربط عنوان URL مُخصَّص بموقع إلكتروني في "مواقع Google"
- إدارة عملية إصدار الميزات
- اختيار أنواع الرسائل الإلكترونية التي تتلقاها من Google وللتعرُّف على التفاصيل، يُرجى الاطِّلاع على اختيار إعدادات الإشعار المُفضّلة في Google Workspace.
لا يمكن قصر هذه الإجراءات على وحدات تنظيمية مُعيَّنة.
يمكن للمشرفين الذين يمتلكون الامتياز المجموعات التحكُّم الكامل في المجموعات المُنشَأة ضمن "وحدة تحكُّم المشرف". منح أيضًا امتيازات واجهة برمجة تطبيقات المشرف المقابلة (بالأعلى).
يمكن للمشرفين الذين يمتلكون هذا الامتياز إجراء ما يلي:
- الاطِّلاع على الملفات الشخصية للمستخدمين وبنيتك التنظيمية
- إنشاء مجموعات في "وحدة تحكُّم المشرف" وإدارتها وحذفها
- إدارة إعدادات الوصول للمجموعات
- تفعيل الخدمات من أجل مجموعات الوصول (يتطلّب أيضًا امتيازات الوحدات التنظيمية والخدمات) للتعرُّف على التفاصيل، يُرجى الاطِّلاع على تخصيص إعدادات الخدمات من خلال مجموعات الضبط.
لا يمكن قصر هذه الإجراءات على وحدات تنظيمية مُعيَّنة.
ملاحظة: للسماح للمشرفين بالاطّلاع على المجموعات التي ينتمي إليها مستخدم بدون تعديلها، يجب منحهم الإذن المميّز "القراءة" لواجهة برمجة التطبيقات بالنقر على المجموعاتالقراءة.
يمكن للمشرفين الذين يمتلكون هذا الامتياز إدارة البنية التنظيمية لحسابك من صفحة المستخدمون ضمن "وحدة تحكُّم المشرف". منح أيضًا امتيازات واجهة برمجة تطبيقات المشرف المقابلة (بالأعلى).
امتيازات الوحدات التنظيمية:
- قراءة
- إنشاء
- تعديل
- حذف
يؤدي منح الامتياز إنشاء أو تعديل أو حذف إلى منح الامتياز قراءة تلقائيًا.
يمكنك السماح للمشرفين بتنفيذ إجراءات على جميع المستخدمين في حسابك أو على المستخدمين في وحدات تنظيمية معيّنة فقط. للحصول على التفاصيل، يُرجى الانتقال إلى إسناد أدوار مشرف محدَّدة.
بإمكان المشرفين الوصول إلى تقارير الاستخدام وسجلات التدقيق. للحصول على التفاصيل، يُرجى الانتقال إلى نظرة عامة على إعداد التقارير.
يمكن للمشرفين الذين يملكون الإذن المميّز المتعلق بالتقارير إجراء ما يلي:
- عرض رسوم بيانية توضح بيانات استخدام الخدمة.
- تتبّع أنشطة المستخدمين مثل عمليات تعديل المستندات
- تتبّع التغييرات التي أجراها المشرفون الآخرون في "وحدة تحكُّم المشرف"
لا يمكن أن تقتصر هذه الإجراءات على وحدات تنظيمية معيّنة.
إدارة أمان المستخدم
ملاحظة: لا يمكن إلا للمشرفين المتميِّزين الاطِّلاع على إعدادات الأمان لمشرف آخر.
يمكن للمشرفين إدارة إعدادات الأمان للمستخدمين الفرديين. كما لا يمكنهم إدارة سوى المستخدمين الذين لا يمتلكون امتيازات المشرف. منح أيضًا امتيازات واجهة برمجة تطبيقات المشرف المقابلة (بالأعلى).
في صفحة المستخدمون لأحد الأشخاص، يمكن للمشرفين الذين يمتلكون الامتياز إدارة أمان المستخدم إجراء ما يلي:
- إيقاف التحقق بخطوتين ولا يمكن إلا للمشرفين المتميّزين فرض التحقُّق بخطوتين للمؤسسة بالكامل.
- إيقاف اختبار التحقق من تسجيل الدخول لمدة 10 دقائق.
- مراجعة مفاتيح الأمان وإبطالها
- مراجعة كلمات مرور التطبيقات وإلغاؤها
- إعادة ضبط ملفات تعريف ارتباط تسجيل الدخول (غير متاح لمشرفي المورّدين)
- مراجعة وإلغاء أي رموز مميزة لبروتوكول OAuth الثلاثي ممنوحة من المستخدم لتطبيقات تابعة لجهة خارجية
ويمكن قصر جميع هذه الإجراءات على وحدات تنظيمية مُعيَّنة، باستثناء إجراء ميزة فرض "التحقُّق بخطوتين" أو إيقافه.
إعدادات الأمان
- السماح بدخول التطبيقات الأقل أمانًا إلى الحسابات
- مراقبة كلمات مرور المستخدمين
- إعداد الدخول الموحّد (SSO) والمصادقة
السماح للتطبيقات الأقل أمانًا بالوصول إلى الحسابات هو الإجراء الوحيد الذي يمكن أن يقتصر على وحدات تنظيمية معيّنة.
يمكن للمشرفين الذين يملكون إذنًا مميّزًا متعلقًا بالدعم استخدام خيارات الهاتف والمحادثة والبريد الإلكتروني للتواصل مع فريق دعم Google Workspace. يمكنهم أيضًا تقديم طلبات الحصول على الدعم في منصة دعم العملاء في Google.
لا يمكن أن تقتصر إمكانية التواصل مع فريق دعم Google Workspace على وحدات تنظيمية معيّنة.
يمكن للمشرفين الذين يمتلكون الامتياز المستخدمون تنفيذ إجراءات على حسابات المستخدمين. لا يمكن إلا للمشرفين المتميّزين تغيير إعدادات مشرف آخر. منح أيضًا امتيازات واجهة برمجة تطبيقات المشرف المقابلة (بالأعلى).
- إنشاء
- قراءة
- تعديل - يمنح القدرة على تغيير حسابات المستخدمين، بما في ذلك الأرشفة، والإزالة من الأرشيف، ومنح إمكانية استعادة البيانات. ويتضمن ذلك أيضًا الأذونات التالية التي يمكن تفويضها بشكل فردي.
- نقل المستخدمين
ملاحظة: لا يمكن استخدام أداة النقل لنقل الحسابات غير المُدارة للمستخدم إلى حسابات مُدارة للمستخدم. - تعليق حسابات المستخدمين
- إعادة تسمية المستخدمين
- إعادة ضبط كلمة المرور
- فرض تغيير كلمة المرور
- إضافة/إزالة أسماء مستعارة
- نقل المستخدمين
- حذف
يؤدي منح الامتياز إنشاء إلى منح الامتيازين قراءة وتعديل تلقائيًا. ويؤدي منح الامتياز تعديل أو حذف إلى منح الامتياز قراءة تلقائيًا.
يمكنك السماح للمشرفين بتنفيذ الإجراءات على جميع المستخدمين في حسابك أو المستخدمين في وحدات تنظيمية محدّدة فقط. لمعرفة التفاصيل، انتقِل إلى منح دور المشرف لمستخدم.
ملاحظة: للسماح للمشرفين بعرض مجموعات المستخدمين بدون تعديلها، يجب منحهم الإذن المميّز المتعلق بـ Admin API من خلال النقر على المجموعاتالإذن المميّز القراءة لواجهة برمجة التطبيقات.
امتيازات الخدمات
لا يؤدي منح الامتياز إعدادات الخدمة إلى منح امتيازات تلقائيًا لبعض الخدمات والإعدادات، مثل مناطق البيانات وأمان البيانات وGoogle Vault ومركز الأمان.
يمكن للمشرفين الذين يمتلكون الامتياز إعدادات الخدمة تفعيل الخدمات أو إيقافها وتغيير إعدادات الخدمات. ينطبق على بعض المنتجات التي أضفتها إلى حسابك (خدمات Google Workspace، مثل "تقويم Google" وDrive) وتطبيقات السوق وخدمات Google المجانية، مثل YouTube وBlogger.
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
للاطّلاع على وصف الامتيازات وعلى الاقتراحات المتعلقة بإنشاء الأدوار، انتقِل إلى منح إذن الوصول إلى مركز التنبيه.
تم إيقاف امتياز "أداة تطوير التطبيقات". للاطّلاع على التفاصيل، يُرجى الاطّلاع على مقالة إيقاف أداة تطوير التطبيقات.
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يمتلكون امتياز "تقويم Google" إنشاء الموارد وتعديلها وحذفها. ولا يمكنهم تعديل إعدادات المشاركة لموارد "تقويم Google".
حقوق إدارة "تقويم Google":
- جميع الإعدادات: يمكن للمشرفين الوصول إلى إعدادات المشاركة والموارد و"لوحة بيانات الغرف" والإعدادات العامة وإدارتها.
- إعدادات العرض: يمكن للمشرفين عرض إعدادات التقويم فقط، ولكن لا يمكنهم تعديلها.
- المباني والموارد: يمكن للمشرفين إنشاء موارد التقويم وتعديلها وحذفها والوصول إلى "لوحة بيانات الغرف".
- إحصاءات الغرفة: يمكن للمشرفين الاطِّلاع على الفلاتر وإعدادها وضبط النطاق الزمني على "لوحة بيانات الغرف".
- إدارة الموارد: يمكن للمشرفين إنشاء موارد التقويم والمباني وميزات الموارد وتعديلها وحذفها.
- عرض الموارد: يمكن للمشرفين عرض الموارد ولكن لا يمكنهم تعديلها.
ملاحظة: يتعذر على المشرفين قصر هذه الإجراءات على وحدات تنظيمية معيّنة.
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين إدارة أجهزة Chrome وسياساتها في مؤسستك، بما في ذلك:
- إعدادات المستخدم
- إعدادات الجهاز
- تطبيقات Chrome و"Google Play للأعمال" وإضافاتها على أجهزة Chrome
لمزيد من المعلومات، انتقِل إلى تفويض أدوار المشرف في Chrome.
يمكن للمشرفين الحاصلين على امتياز Classroom تفعيل هذه الخدمة أو إيقافها للمستخدمين. كما يمكنهم إجراء ما يلي:
- ضبط أذونات المعلّمين ووصول الأوصياء
- اختيار المستخدمين الذين يمكنهم الانضمام إلى الصفوف وتلك التي يمكنهم الانضمام إليها
- التحكُّم في كيفية وصول المستخدمين إلى بيانات Classroom
- تصدير الدرجات والمهام من Classroom إلى نظام معلومات المؤسسة التعليمية
إدارة الصفوف: يمكن للمشرفين المتميّزين منح المستخدمين الإذن بالوصول المؤقت إلى الصفوف. ويمكنهم حصر إمكانية الوصول إلى الصفوف على وحدات تنظيمية معيّنة.
عرض بيانات الإحصاءات الخاصة بالمستخدمين وبصفوفهم: يمكن للمشرفين المتميّزين منح المستخدمين إذن الوصول إلى إحصاءات Classroom على مستوى المؤسسة. ويمكنهم حصر إمكانية الوصول على وحدات تنظيمية معيّنة.
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يمتلكون امتياز Cloud Search إجراء ما يلي:
- منح المستخدم إمكانية الوصول إلى Google Cloud Search
- تفعيل الخدمة أو إيقافها
- الاطِّلاع على تقارير عن كيفية استخدام مؤسستك لخدمة Cloud Search، بما في ذلك عدد طلبات البحث من أنواع مختلفة من الأجهزة وعدد المستخدمين النشطين
- إدارة إعدادات مستودعات الجهات الخارجية، مثل إعدادات مصادر البيانات ومصادر الهويات وتطبيقات البحث يحصل المشرفون أيضًا على إمكانية الوصول للقراءة أو الكتابة لأغراض الفهرسة.
تعرَّف على المزيد من المعلومات عن إنشاء دور مشرف Cloud Search لمطوِّر برامج.
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
المستخدمون المفوَّضون هم مستخدمون لديهم إذن بالوصول إلى جهات الاتصال وإدارتها لمستخدم آخر. يمكن للمشرفين الذين يملكون امتياز جهات اتصال Google الاطّلاع على المفوَّضين عن مستخدم معيَّن أو إنشاؤهم أو حذفهم باستخدام Contact Delegation API:
- قراءة التفويض: يمكن للمشرفين استخدام واجهة برمجة التطبيقات للاطّلاع على قائمة المفوَّضين لمستخدم معيَّن. يعادل نطاق OAuth https://www.googleapis.com/auth/admin.contact.delegation.readonly.
- كتابة التفويض: يمكن للمشرفين استخدام واجهة برمجة التطبيقات لإنشاء مفوَّضين لمستخدم معيَّن أو حذفهم. يعادل نطاق OAuth https://www.googleapis.com/auth/admin.contact.delegation.
يتم تلقائيًا اختيار الامتياز عرض قاعدة "منع فقدان البيانات" فقط مع الامتياز إعدادات الخدمة.
امتيازات "منع فقدان البيانات":
- عرض قاعدة "منع فقدان البيانات": يمكن للمشرفين الاطّلاع على قواعد "منع فقدان البيانات"، ولكن لا يمكنهم إنشاؤها أو تعديلها.
- إدارة قاعدة DLP—يمكن للمشرفين الاطِّلاع على قواعد DLP وإنشاؤها وتعديلها.
عليك تفعيل كِلا الامتيازين للحصول على إذن الوصول الكامل لإنشاء القواعد وتعديلها. وننصحك بإنشاء دور مخصّص يضم كلا الامتيازَين.
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
امتيازات مناطق البيانات:
- إعدادات مناطق البيانات: يمكن للمشرفين اختيار تخزين البيانات المشمولة بسياسة منطقة البيانات في موقع جغرافي معيّن باستخدام إحدى سياسات مناطق البيانات. لمعرفة التفاصيل، يُرجى الانتقال إلى مناطق البيانات: اختيار موقع جغرافي لبياناتك.
- إعداد تقارير مناطق البيانات: يمكن للمشرفين الاطِّلاع على مدى تقدُّم عملية نقل البيانات من منطقة إلى أخرى. للتعرُّف على التفاصيل، يُرجى الانتقال إلى عرض مدى التقدُّم في عملية نقل مناطق البيانات.
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يمتلكون هذا الامتياز إدارة سياسات "الوصول الواعي بالسياق" للمؤسسة. ويمكن للمشرفين أيضًا التحكُّم في التطبيقات التي يمكن للمستخدم الوصول إليها استنادًا إلى السياق المحيط به، مثل الموقع الجغرافي أو ما إذا كان جهازه يتوافق مع سياسات مؤسستك.
حقوق إدارة "أمان البيانات":
- إدارة مستوى الوصول—يمكن للمشرفين إنشاء مستويات وصول.
- إدارة القواعد: يمكن للمشرفين تفعيل ميزة "الوصول الواعي بالسياق" وإيقافها وتخصيص مستويات الوصول إلى التطبيقات.
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين إدارة الإعدادات والتحكّم في تغييرات الملف الشخصي في "الدليل"، وذلك للسماح للمستخدمين بإجراء تغييرات على ملفاتهم الشخصية، بما في ذلك الاسم والصورة والجنس وتاريخ الميلاد.
امتيازات "أداة مزامنة الدليل":
- إدارة إعدادات أداة مزامنة الدليل: يمكنك إضافة إعدادات أداة مزامنة الدليل وتعديلها وإدارتها.
- قراءة إعدادات أداة مزامنة الدليل: يمكنك الاطّلاع على إعدادات أداة مزامنة الدليل بدون إجراء أي تغيير.
لمزيد من المعلومات، انتقِل إلى المقالة أداة مزامنة الدليل.
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
حقوق إدارة Google Drive و"مستندات Google":
- الإعدادات: يمكن للمشرفين إدارة جميع إعدادات Google Drive و"مستندات Google" في مؤسستك. ويحتاج المشرفون إلى هذا الامتياز وامتياز "نقل البيانات" لنقل ملكية ملفات Drive. للاطّلاع على التفاصيل، يُرجى الانتقال إلى مقالة نقل ملفات Drive إلى مالك جديد.
- نماذج مستندات Google—يمكن للمشرفين إزالة النماذج وتصنيفها في معارض نماذج "مستندات Google" و"جداول بيانات Google" و"العروض التقديمية من Google" و"نماذج Google"، وفي القسم Drive و"مستندات Google" ضمن "وحدة تحكم المشرف". عند ضبط إرسال النموذج على يتم الإشراف عليه ضمن "وحدة تحكم المشرف"، يمكن للمشرفين قبول عمليات إرسال النماذج أو رفضها. وعند ضبط عملية الإرسال على مشروط، يمكن للمشرفين إضافة نماذج إلى المعرض. للاطّلاع على التفاصيل، يُرجى الانتقال إلى مقالة إنشاء نماذج Drive المخصَّصة.
- نقل أي ملف أو مجلد إلى مساحات التخزين السحابي المشتركة: يمكن للمشرفين نقل الملفات والمجلدات إلى مساحات التخزين السحابي المشتركة في مؤسستك. ومع ذلك، لا يمكن للمشرفين نقل الملفات والمجلدات من مساحة تخزين سحابي مشتركة إلى أخرى. اطّلِع على المزيد من المعلومات عن مستويات الوصول إلى مساحات التخزين السحابي المشتركة.
- إدارة التصنيفات: يمكن للمشرفين إنشاء أنواع تصنيفات مخصَّصة للملفات والمجلدات في Drive. ويمكنهم أيضًا معرفة ما إذا كان يتم استخدام تصنيف من خلال قاعدة الاحتفاظ بالبيانات في Google Vault، أو قاعدة تصنيف البيانات، أو قاعدة "منع فقدان البيانات" (DLP). ومع ذلك، لا يمكنهم الاطّلاع على قاعدة الاحتفاظ بالبيانات أو قاعدة "منع فقدان البيانات" ما لم يكن لديهم أيضًا هذه الامتيازات. للاطّلاع على التفاصيل، يُرجى الانتقال إلى مقالة إدارة تصنيفات Drive.
- عرض تفاصيل "مواقع Google" الجديدة: يمكن للمشرفين تحديد مالك موقع إلكتروني والاطّلاع على آخر تاريخ نشر للموقع الإلكتروني وطلب الإذن بتعديل المحتوى على هذا الموقع.
- إدارة الإصدار الكلاسيكي من "مواقع Google": يمكن للمشرفين استخدام "أداة إدارة المواقع الكلاسيكية" لعرض وإدارة ونقل بيانات جميع مواقع مؤسستك المصمّمة في الإصدار الكلاسيكي من "مواقع Google". مزيد من المعلومات
يتم اختيار امتياز الإعدادات تلقائيًا فقط مع امتياز إعدادات الخدمة.
حقوق إدارة Gmail:
- الإعدادات: يتيح إدارة جميع إعدادات Gmail لمؤسستك.
- البحث في سجل البريد الإلكتروني: يتيح البحث في السجل وتحديد مشاكل التسليم وحلّها والتحقيق في مشاكل الأمان المتعلقة بالرسائل الإلكترونية.
- الوصول إلى وحدة عزل المشرف: يتيح الوصول إلى الرسائل الإلكترونية وإدارتها في جميع وحدات العزل، بما في ذلك وحدة العزل التلقائية.
- الوصول إلى وحدات عزل محدّدة: يتيح إمكانية الوصول إلى الرسائل الإلكترونية وإدارتها في وحدات العزل المرتبطة بالمجموعات التي ينتمي إليها المشرف فقط.
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يمتلكون هذا الامتياز إجراء ما يلي:
- قراءة إعدادات Google Chat وتعديلها، مثل حفظ المحادثات والسماح بالمحادثات مع مستخدمين من خارج مؤسستك.
- إدارة المساحات وأعضائها
- مراجعة تقارير Chat واتّخاذ الإجراءات بشأنها
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يملكون هذا الامتياز إعداد خدمات "الطباعة السحابية من Google" وإدارتها لمؤسستهم، بما في ذلك الطباعة من:
- أجهزة Chrome ومتصفّح Chrome على أجهزة الكمبيوتر التي تعمل بأنظمة التشغيل Windows وMac وLinux
- إصدار خدمات Google Workspace للأجهزة الجوّالة، مثل Gmail
- التطبيقات التابعة للجهات الخارجية المتوافقة مع أنظمة تشغيل الجوّال
للاطّلاع على التفاصيل، يُرجى الانتقال إلى مقالة الطباعة من Chrome.
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يمتلكون هذا الامتياز إجراء ما يلي:
- إدارة الإعدادات
- الوصول إلى لوحة بيانات الجودة لتطبيق Hangouts. للاطّلاع على التفاصيل، يُرجى الانتقال إلى مقالة تتبُّع جودة الاجتماع والإحصاءات
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يمتلكون هذا الامتياز إجراء ما يلي:
- إدارة الإعدادات
- الوصول إلى لوحة بيانات الجودة لتطبيق Google Meet للاطّلاع على التفاصيل، يُرجى الانتقال إلى مقالة تتبُّع جودة الاجتماع والإحصاءات.
لا يتوفر لك هذا الامتياز إلا إذا كان حسابك يتضمن ترخيصًا واحدًا لأجهزة Google Meet أو جهازًا مسجلاً واحدًا على الأقل.
يمكن للمشرفين إنشاء أدوار المستخدم ومنح امتيازات للسماح بعرض أجهزة Google Meet وإدارتها بمستويات وصول مختلفة إلى البيانات والوظائف. يؤدي أيضًا منح الإذن بالوصول إلى أحد امتيازات الوالدين إلى منح الوصول إلى أي امتيازات فرعية مدمجة أسفله في العرض التدرّجي.
التدرّج الهرمي للامتيازات
- إدارة أجهزة وتقاويم Google Meet
- إدارة جهاز Google Meet
- إدارة الأجهزة
- عرض الأجهزة
- إدارة إعدادات الوحدة التنظيمية
- عرض إعدادات الوحدة التنظيمية
- تنفيذ الإجراءات
- تنفيذ أوامر الجهاز
- إدارة اجتماعات الأجهزة
- إيقاف توفير المتطلبات اللازمة لجهاز Google Meet
- إدارة الأجهزة
- إدارة إعداد التقويم
- إدارة جهاز Google Meet
- تسجيل جهاز Google Meet
الأوصاف المفصّلة
- إدارة أجهزة وتقاويم Google Meet: لدى المشرفين إذن الوصول الكامل إلى جميع بيانات جهاز Meet ووظائفه المتاحة، باستثناء تسجيل أجهزة Google Meet. يمكن للمشرفين الوصول إلى جميع تقاويم المستخدمين والموارد وعرضها.
- إدارة جهاز Google Meet: لدى المشرفين إذن الوصول إلى جميع بيانات جهاز Meet ووظائفه المتاحة، باستثناء تسجيل أجهزة Google Meet وإدارة تخصيص التقويم.
- إدارة الأجهزة: يمكن للمشرفين تعديل جميع إعدادات الجهاز الفردية بخلاف تخصيص التقويم، كما يمنح أيضًا امتياز عرض الأجهزة.
- عرض الأجهزة: لدى المشرفين إذن القراءة فقط لبيانات الجهاز، بما في ذلك سجلّ المشاكل ووظائف تصدير بيانات مجموعة الأجهزة لتتمكن من الوصول إلى وظائف استضافة الصفحات في العديد من الامتيازات الأخرى (بما في ذلك إدارة تخصيص التقويم وتنفيذ الإجراءات وامتيازاتها الفرعية وإيقاف توفير المتطلبات اللازمة لجهاز Google Meet).
- إدارة إعدادات الوحدات التنظيمية: يمكن للمشرفين تعديل إعدادات أجهزة Google Meet التي يتم التحكّم فيها على مستوى الوحدة التنظيمية ونقل الأجهزة بين الوحدات التنظيمية.
- عرض إعدادات الوحدة التنظيمية: يمكن للمشرفين الاطّلاع على إعدادات جهاز Google Meet التي يتم التحكّم فيها على مستوى الوحدة التنظيمية.
- تنفيذ الإجراءات: يمكن للمشرفين اتخاذ أي من الإجراءات الواردة في الامتيازين الفرعيين: إدارة اجتماعات الجهاز وتنفيذ أوامر الجهاز.
- إدارة اجتماعات الأجهزة: يمكن للمشرفين الاتصال باجتماع عن بُعد وكتم صوت مكالمة نشطة أو إنهاؤها.
- تنفيذ أوامر الجهاز: يمكن للمشرفين إعادة تشغيل جهاز أو إجراء اختبار لبيانات التشخيص.
- إيقاف توفير المتطلبات اللازمة لجهاز Google Meet: يمكن للمشرفين إلغاء تسجيل جهاز، ما يؤدي إلى حذف بياناته واستعادة ترخيصه.
- إدارة تخصيص التقويم : يمكن للمشرفين تخصيص تقويم شخصي أو تقويم غرفة إلى جهاز.
- تسجيل جهاز Google Meet: يعمل بالتزامن مع سياسة طلب امتياز التسجيل. عند تفعيل السياسة، يمكن للمستخدمين الذين يملكون هذا الامتياز فقط تسجيل أجهزة Meet الجديدة في مؤسستك. وللتعرُّف على التفاصيل، يمكنك الاطِّلاع على تسجيل جهازك.
ملاحظة: يتعذّر على المشرفين قصر هذه الامتيازات على الأجهزة في وحدات تنظيمية مُعيَّنة في الوقت الحالي.
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الاطّلاع على جميع المسائل القانونية وإدارة المسائل القانونية وحالات تجميد البيانات وعمليات البحث وعمليات التصدير وسياسات الاحتفاظ بالبيانات وعمليات التدقيق. للاطّلاع على التفاصيل، يُرجى الانتقال إلى مقالة التعرّف على امتيازات أداة Vault ومنحها.
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
Admins with this privilege can control which third-party or internal apps users can install from the Marketplace, with the following options:
- Allow users to install and run any app from the Marketplace
- Allow users to install and run only selected apps from the Marketplace
- Don’t allow users to install and run apps from the Marketplace
For details on user access to Marketplace apps, see Manage Marketplace apps on your allowlist.
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الحاصلين على هذا الامتياز الاطِّلاع على إعدادات "مجموعات Google للشركات" وتعديلها، بما في ذلك:
- المستخدمون الذين يمكنهم إنشاء مجموعات
- تحديد ما إذا كان بإمكان المستخدمين من خارج المؤسسة الاطّلاع على المجموعات أو البحث عنها أو النشر فيها
- القيم التلقائية للمستخدمين الذين يمكنهم الاطّلاع على المحادثات في المجموعات
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يمتلكون هذا الامتياز تفعيل خدمة Jamboard أو إيقافها لمؤسستك. إذا كان لديك أجهزة Jamboard مُرخَّصة فعلية، ستتمكَّن من الوصول إلى إعدادات إضافية، بما في ذلك:
- ما إذا كان يمكن تحديد مالكي محتوى Jam بدون رسالة تأكيد إلكترونية
- تحديد مهلة شاشة الاستراحة ورسالتها لجميع أجهزة Jamboard
ملاحظة: للاطّلاع على أجهزة Jamboard الفردية وإدارتها، يحتاج المشرفون إلى امتياز إدارة Jamboard.
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يملكون هذا الامتياز إدارة إعدادات Looker Studio، بما في ذلك عرض لوحات البيانات والتقارير ومشاركتها وتخصيصها. اطّلِع على مزيد من المعلومات عن Looker Studio.
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
تم إدراج هذا الامتياز أيضًا باسم "Google Play للأعمال". يمكن للمشرفين الذين يمتلكون هذا الامتياز إجراء ما يلي:
- توزيع تطبيقات Android داخليًا على المستخدمين
- تحميل التطبيقات الخاصة إلى متجر Google Play
- استخدام حزم التطبيقات المتوافقة مع Android (APKs) المُستضافة خارج Google Play
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يحصل المشرفون الذين يمتلكون هذا الامتياز على صلاحيات التحكُّم الكامل في الأجهزة المُدرجة بوحدة تحكُّم المشرف، كما يمكنهم:
- إدارة إعدادات الأجهزة وسياساتها.
- إجراء جميع عمليات الإدارة، مثل الموافقة على الأجهزة وحظرها وحذفها وحجب بياناتها.
- نشر وإدارة التطبيقات المتوافقة مع الأجهزة الجوّالة.
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يمتلكون هذا الامتياز إعداد التطبيقات المحمية بميزة تخزين كلمات المرور وإدارتها.
مواضيع ذات صلة
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الحاصلين على امتياز Pinpoint تفعيل هذه الخدمة أو إيقافها للمستخدمين. ويمكنهم أيضًا ضبط ما إذا كان يمكن للمستخدمين نسخ الملفات من Google Drive إلى Pinpoint.
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذي يمتلكون هذا الامتياز إدارة خدمة "ميزة LDAP الآمنة" وإضافة برامج LDAP أو حذفها. مزيد من المعلومات
ملاحظة مهمة: تتوفَّر "خدمة LDAP الآمن" للمشرفين الذين يملكون امتيازات المشرف المتميّز فقط، لذلك لا يمكن للمشرفين المتميّزين منح امتيازات "خدمة LDAP الآمن" للمشرفين المفوَّضين. عند إعداد أدوار المشرف للمستخدمين، يُرجى تجاهُل هذا الإعداد.
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يتوفّر للمشرفين الذين يمتلكون هذا الامتياز الوصول إلى معلومات الأمان والإحصاءات المتقدّمة والوصول الإضافي إلى مشاكل الأمان التي تؤثّر في مؤسستهم والتحكم فيها.
يحصل المشرفون المتميّزون على إمكانية الوصول التلقائي إلى جميع ميزات مركز الأمان، بما في ذلك لوحة بيانات الأمان وصفحة السلامة الأمنية وأداة التحقيق. ويمكنك منح المشرفين إذن الوصول إلى ميزة مُعيَّنة في مركز الأمان، مثل لوحة بيانات الأمان فقط، من خلال منحهم امتيازات المشرف اللازمة للوصول إلى هذه الميزة.
مواضيع ذات صلة
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يملكون هذا الامتياز إدارة جميع عمليات الإعداد الشائعة للأجهزة، إذ يمكنهم إعداد "الشبكة الافتراضية الخاصة" (VPN) وشبكة Wi-Fi وشبكة إيثرنت للأجهزة الجوّالة وأجهزة Chrome وأجهزة Chromebox للاجتماعات.
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين قراءة إعدادات "مواقع Google" وتعديلها، مثل تحديد ما إذا كان بإمكان المستخدمين إنشاء المواقع الإلكترونية أو تعديلها وما إذا كان بإمكانهم مشاركة المواقع الإلكترونية خارج المؤسسة.
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يملكون هذا الامتياز فتح صفحة "مساحة التخزين" في "وحدة تحكُّم المشرف" وضبط حدود مساحة التخزين. ومع ذلك، يتطلب عرض بيانات مساحة التخزين امتيازات إضافية. للحصول على قائمة كاملة، راجِع وصف دور مشرف مساحة التخزين.
حقوق قواعد الثقة لإدارة المشاركة في Drive:
- عرض قواعد الثقة: يمكن للمشرفين الاطِّلاع على قائمة بقواعد الثقة في قائمة "القواعد". للاطِّلاع على تفاصيل إعدادات القواعد، يحتاج المشرفون أيضًا إلى امتياز وحدات تنظيمية
قراءة.
- إدارة قواعد الثقة: لا يتيح هذا الامتياز وحده إمكانية الوصول إلى أي إعدادات في "وحدة تحكُّم المشرف". لإدارة قواعد الثقة، يحتاج المشرفون إلى الامتيازات التالية:
- لتفعيل قواعد الثقة أو إيقافها، يحتاج المشرفون إلى امتيازَي إدارة قواعد الثقة وDrive و"مستندات Google"
- لإنشاء قواعد الثقة أو تعديلها أو حذفها، يحتاج المشرفون إلى امتيازات عرض قواعد الثقة وإدارة قواعد الثقة وDrive و"مستندات Google"
- لحذف قواعد الثقة، يحتاج المشرفون إلى امتيازات عرض قواعد الثقة وإدارة قواعد الثقة وDrive و"مستندات Google"
- لتفعيل قواعد الثقة أو إيقافها، يحتاج المشرفون إلى امتيازَي إدارة قواعد الثقة وDrive و"مستندات Google"
قراءةلا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الوصول إلى البيانات في لوحة بيانات "إحصاءات حول العمل". ولا تتوفر البيانات إلا للفِرق التي فُعِّلت لها خدمة "إحصاءات حول العمل".
يمكنك السماح للمستخدمين بالاطِّلاع على بيانات جميع الفرق المتاحة أو بيانات فرق مُعيَّنة فقط، بما في ذلك الوحدات التنظيمية أو المجموعات المعتمَدة أو الفِرق ضمن التسلسل الإداري للمدير.
مواضيع ذات صلة
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يمتلكون هذا الامتياز إجراء ما يلي:
- تقييد فيديوهات YouTube التي يمكن عرضها داخل مؤسستك.
- ضبط مستويات وصول مختلفة إلى YouTube (صارم، معتدل، غير مقيد) للوحدات التنظيمية المختلفة.
للاطّلاع التفاصيل، يُرجى الانتقال إلى مقالة إدارة إعدادات YouTube لمؤسستك.
