بصفتك مشرفًا في Google Workspace أو خدمة Cloud Identity لمؤسستك، يمكنك عرض إعدادات الأمان وإدارتها لمستخدم. مثلاً، يمكنك إعادة ضبط كلمة مرور المستخدم أو إضافة مفاتيح الأمان أو إزالتها للمصادقة المتعدّدة العوامل وإعادة ضبط ملفات تعريف ارتباط تسجيل دخول المستخدم.
فتح إعدادات أمان المستخدم
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
- في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
الدليل
المستخدمون.
- في قائمة المستخدمون، ابحث عن المستخدم.
نصيحة: للعثور على حساب مستخدم، يمكنك أيضًا كتابة اسم المستخدم أو عنوان بريده الإلكتروني في مربّع البحث أعلى وحدة تحكُّم المشرف. في حال كنت بحاجة إلى المساعدة، عليك الانتقال إلى العثور على حساب مستخدم.
- انقر على اسم المستخدم لفتح صفحة حسابه.
- في الجزء العلوي، انقر على الأمان.
- اعرض إعدادات أمان المستخدم أو أدِرها باتّباع الخطوات الواردة أدناه.
عرض إعدادات أمان المستخدم وإدارتها
إعادة ضبط كلمة مرور مستخدم- انقر على كلمة المرور
- اختَر إنشاء كلمة المرور تلقائيًا أو أدخِل كلمة مرور.
بشكل تلقائي، يبلغ الحد الأدنى لطول كلمة المرور 8 أحرف. ويمكنك تغيير متطلّبات كلمة المرور لمؤسستك.
- (اختياري) لعرض كلمة المرور، انقر على رمز المعاينة
.
- (اختياري) لطلب تغيير كلمة المرور من المستخدم، تأكَّد من تفعيل خيار طلب تغيير كلمة المرور عند تسجيل الدخول في المرة التالية
.
- انقر على إعادة ضبط.
- (اختياري) للصق كلمة المرور في مكان، مثل محادثة Google Chat مع المستخدم، انقر على النقر لنسخ كلمة المرور.
- اختر إرسال كلمة المرور إلى المستخدم في رسالة إلكترونية أو انقر على تم.
يُعد مفتاح الأمان جهازًا صغيرًا يسمح لك بتسجيل الدخول إلى حساب Google باستخدام ميزة "التحقُّق بخطوتين (2SV)". من بين جميع طرق "التحقُّق بخطوتين" (2SV) المتاحة من Google، يكون مفتاح الأمان هو الأكثر أمانًا. ويتم توصيله بمنفذ USB في جهاز الكمبيوتر أو يتم توصيله بجهاز الجوَّال باستخدام تقنية NFC أو Bluetooth. مزيد من المعلومات
في حال كان مفتاح الأمان قيد الاستخدام لهذا المستخدم، انقر على قسم مفاتيح الأمان لمعرفة الوقت الذي تم فيه إضافة المفتاح واستخدامه آخر مرة.
إضافة مفتاح
يمكنك إضافة مفتاح أمان لمستخدم، أو يمكنه إضافة مفاتيحه الخاصة.
- يمكن للمستخدمين إضافة مفاتيحهم الخاصة عن طريق اتّباع التعليمات الواردة في المقالة إضافة مفتاح أمان إلى حسابك على Google.
- لإضافة مفتاح للمستخدم:
- انقر في مفاتيح الأمان لعرض زر الإضافة.
- انقر على إضافة مفتاح الأمان.
- اتّبِع التعليمات الظاهرة على الشاشة.
ملاحظة: في حال كان لديك مفتاح أمان متصل بالكمبيوتر، يُرجى إزالة المفتاح قبل تسجيل مفتاح جديد.
- انقر على تم.
إزالة مفتاح
عليك إزالة مفتاح أمان فقط عند فقدان المفتاح. في حال كان أحد المفاتيح غير متوفر مؤقتًا، يمكنك إنشاء رموز أمان احتياطية كحل بديل مؤقت. يُرجى الانتقال إلى الحصول على رموز التحقُّق الاحتياطية لمستخدم.
- انقر على مفاتيح الأمان لعرض جدول المعلومات الأساسي.
- انتقل إلى أقصى يسار الجدول.
- مرِّر مؤشر الماوس فوق سطر الجدول للمفتاح الذي تريد إزالته، ثم انقر على رمز الحذف
على اليسار.
- انقر على رمز الحذف
- انقر على تم.
تضيف أحداث سجلّ المشرف إدخالاً في كل مرة يتم فيها إبطال مفتاح أمان.
ملاحظة: يمكنك طلب استخدام مفاتيح الأمان من المستخدمين مع ميزة "التحقق بخطوتين".
بصفتك مشرفًا، يمكنك التحقّق من حالة تسجيل المستخدم في "برنامج الحماية المتقدّمة"، ويمكنك إلغاء تسجيله على مستوى المستخدم إذا لزم الأمر.
- تعني الحالة مفعَّل أنّ المستخدم مسجَّل حاليًا في "برنامج الحماية المتقدّمة".
- تعني الحالة متوقف أنّ المستخدم غير مسجَّل في "برنامج الحماية المتقدّمة".
في حال إيقاف التسجيل في "برنامج الحماية المتقدّمة"، لن يتمكن سوى المستخدم من إعادة التسجيل مرة أخرى بشرط تفعيل الإعداد تفعيل تسجيل المستخدمين في الأمان المصادقة
برنامج الحماية المتقدّمة. للاطّلاع على التفاصيل، يُرجى الانتقال إلى السماح للمستخدمين بالتسجيل.
يمكن للمستخدم وحده تفعيل التحقق بخطوتين (2SV). بصفتك مشرفًا، يمكنك التحقُّق من إعداد "التحقُّق بخطوتين" الحالي لمستخدم، والحصول على رمز احتياطي لمستخدم محظور، إذا لزم الأمر.
يوضح قسم التحقُّق بخطوتين ما إذا تم تفعيل "التحقُّق بخطوتين" للمستخدم، وما إذا تم فرض "التحقُّق بخطوتين" حاليًا في مؤسستك.
- يتوفر لك خيار إيقاف "التحقُّق بخطوتين" للمستخدم المحظور، ولكن لا يُنصح بإجراء ذلك. وبدلاً من ذلك، يمكنك الحصول على رمز احتياطي للمستخدم للسماح له بتسجيل الدخول إلى حسابه.
ملاحظة: لا يمكنك إيقاف ميزة "التحقُّق بخطوتين" لمستخدم في حال تعليق حسابه.
- في حال فرض "التحقُّق بخطوتين" في مؤسستك، لن يكون خيار إيقاف "التحقُّق بخطوتين" متاحًا لكل مستخدم على حدة.
قد يتم حظر المستخدمين الذين لا يمكنهم الوصول إلى طريقة المصادقة الثانية مؤقتًا. مثلاً، قد ترك المستخدم مفتاح الأمان في المنزل، أو تعذّر عليه تلقي رمز الدخول من خلال الهاتف. وبالنسبة إلى هؤلاء المستخدمين، يمكنك إنشاء رموز تحقق احتياطية للسماح لهم بتسجيل الدخول.
- لعرض رموز التحقق الاحتياطية الخاصة بالمستخدم، انقر على التحقق بخطوتين
ملاحظة: يؤدي إنشاء رموز تحقّق جديدة إلى إبطال أي رمز حالي. على سبيل المثال، إذا أنشأت رمز إثبات هوية مستخدم باستخدام "وحدة تحكُّم المشرف" ثم أنشأت رمز تحقُّق جديد باستخدام رموز التحقّق، سيتم إبطال مجموعة الرموز السابقة والعكس صحيح. - انسخ أحد الرموز الاحتياطية الحالية أو أنشئ رموزًا جديدة. ملاحظة: يمكنك اختيار الحصول على رموز جديدة في حال كنت تعتقد أنّ الرموز الاحتياطية الحالية قد تمت سرقتها أو استنفادها. تصبح المجموعة القديمة من الرموز الاحتياطية غير نشطة تلقائيًا.
- أخبر المستخدم باتّباع التعليمات الواردة في تسجيل الدخول باستخدام الرموز الاحتياطية.
في حال طُلب من المستخدم استخدام مفتاح أمان لعملية "التحقُّق بخطوتين"، سيتم إعلامك بفترة السماح المتبقية قبل الحاجة إلى استخدام مفتاح الأمان لتسجيل الدخول.
في حال الاشتباه في تعرُّض كلمة مرور المستخدم للسرقة، يمكنك فرض إعادة ضبط كلمة المرور على المستخدم عند تسجيل الدخول في المرة التالية.
- انقر على طلب تغيير كلمة المرور
.
- انقر على تم.
بعد أن يعيد المستخدم ضبط كلمة المرور، يتم ضبط هذا الإعداد تلقائيًا على إيقاف.
ملاحظة: في حال كانت مؤسستك تستخدم الدخول المُوحَّد (SSO) من خلال موفِّر هوية (IdP) تابع لجهة خارجية، لن يتوفر إعداد تغيير كلمة المرور ما لم تستخدم قناع شبكة للسماح لبعض المستخدمين بتسجيل الدخول مباشرةً إلى Workplace. للتحقق من إعداد قناع الشبكة، انتقِل إلىإعدادات الأمانخدمة الدخول المُوحَّد (SSO) باستخدام موفر الهوية التابع لجهة خارجية IDPs
الملف الشخصي للدخول المُوحَّد (SSO) في مؤسستك
إذا اشتبهت Google في محاولة دخول غير مُصرَّح به إلى حساب مستخدم، سيظهر اختبار التحقُّق من تسجيل الدخول قبل منح إمكانية الدخول إلى الحساب. وعلى المستخدم إما:
- إدخال رمز التحقُّق الذي ترسله Google إلى رقم الهاتف لاسترداد الحساب أو البريد الإلكتروني لاسترداد الحساب (عنوان بريد إلكتروني خارج مؤسستك).
- الإجابة عن اختبار التحقُّق الذي يمكن لمالك الحساب فقط الإجابة عنه.
لإضافة معلومات الاسترداد للمستخدم أو تعديلها:
- انقر على معلومات الاسترداد.
- أضف أيًا مما يلي أو عدّله:
- عنوان البريد الإلكتروني (عنوان خارج مؤسستك)
- رقم الهاتف المخصّص لاسترداد الحساب
ملاحظة: يجب أن يكون رقم الهاتف المخصّص لاسترداد الحساب فريدًا لكل مستخدم. في حال أدخل عدة مستخدمين رقم الهاتف نفسه المخصّص لاسترداد الحساب، سيتم حظر هذا الرقم تلقائيًا لأسباب تتعلق بالأمان.
- انقر على حفظ.
إذا اشتبهت Google في محاولة دخول غير مُصرَّح به إلى حساب مستخدم، سيظهر حتمًا اختبار التحقُّق من تسجيل الدخول قبل الدخول إلى الحساب. وعلى المستخدم إدخال رمز التحقُّق الذي ترسله Google إلى هاتفه. أو يمكن للمستخدم اختيار الإجابة عن اختبار آخر لا يمكن إلا لصاحب الحساب الإجابة عنه.
كذلك، إذا حاول أحد مستخدمي Google Workspace تنفيذ إجراء حسّاس، قد يظهر للمستخدم أحيانًا اختبار لإثبات الهوية. وإذا لم يتمكّن المستخدم من إدخال المعلومات المطلوبة، لن تسمح Google بتنفيذ الإجراء الحسّاس.
في حال عدم تمكُّن المستخدم المُصرح له من إثبات هويته، يمكنك إيقاف اختبار التحقق من تسجيل الدخول أو إثبات الهوية لمدة 10 دقائق للسماح للمستخدم بتسجيل الدخول.
إذا فقد مستخدم الكمبيوتر أو جهاز الجوَّال، يمكنك المساعدة على منع الوصول غير المُصرَّح به إلى حساب المستخدم على Google من خلال إعادة ضبط ملفات تعريف ارتباط تسجيل الدخول. ويؤدي ذلك إلى خروج المستخدم من حسابه على Google (بما في ذلك أي تطبيقات Google Workspace) على جميع الأجهزة والمتصفحات.
ملاحظة: في حال تعليق حساب مستخدم، لن تحتاج إلى إجراء هذا الأمر. ويؤدي تعليق مستخدم إلى إعادة ضبط ملفات تعريف ارتباط تسجيل الدخول.
في حال إعداد الدخول الموحّد (SSO) باستخدام موفِّر الهوية (IdP) التابع لجهة خارجية، قد تظل جلسة الدخول المُوحَّد (SSO) للمستخدم تسمح بالوصول إلى حسابه على Google بعد إعادة ضبط ملفات تعريف ارتباط تسجيل الدخول. وفي هذه الحالة، يمكنك إنهاء جلسة الدخول المُوحَّد (SSO) له قبل إعادة ضبط ملفات تعريف ارتباط تسجيل الدخول إلى Google. وللحصول على مساعدة بشأن إدارة الدخول المُوحَّد (SSO)، يُرجى التواصل مع فريق دعم موفِّر الهوية (IdP).
لإعادة ضبط ملفات تعريف الارتباط للمستخدم:
- انقر على ملفات تعريف ارتباط تسجيل الدخول
- انقر على تم.
يمكن أن يستغرق خروج المستخدم من جلسات Gmail الحالية مدة تصل إلى ساعة واحدة. وقد يختلف الوقت بالنسبة إلى التطبيقات الأخرى.
في حال كان المستخدمون يستخدمون ميزة "التحقُّق بخطوتين" وعليهم تسجيل الدخول إلى التطبيقات أو الأجهزة التي لا تقبل رموز التحقُّق، قد يحتاجون إلى كلمات المرور المحددة للتطبيقات للوصول إلى هذه التطبيقات. مزيد من المعلومات حول تسجيل الدخول باستخدام كلمات مرور التطبيقات
يتم إدراج أي تطبيقات أنشأ المستخدم كلمات مرور التطبيقات لها في قسم كلمة المرور المحددة للتطبيقات. ملاحظة: في حال لم تكن هناك كلمات مرور قيد الاستخدام، سيكون هذا القسم غير متاح.
انقر على اسم التطبيق للحصول على مزيد من المعلومات حول وقت إنشاء كلمة المرور لهذا التطبيق ووقت اخر استخدام له.
يجب إبطال كلمة مرور التطبيقات في حال فقدان مستخدم لجهاز أو إيقاف استخدام تطبيق تم السماح بالدخول إليه باستخدام كلمة المرور هذه.
- انقر على قسم كلمة المرور المحددة للتطبيقات لعرض التطبيقات باستخدام كلمات مرور التطبيقات.
- حرك مؤشر الماوس فوق اسم التطبيق وانقر على رمز إبطال
- انقر على إبطال.
- انقر على تم.
يمكن للمستخدمين أيضًا إبطال كلمات مرور تطبيقاتهم.
يسرد قسم التطبيقات المرتبطة جميع تطبيقات الجهات الخارجية (مثلاً، Google Workspace تطبيقات السوق) التي يمكنها الوصول إلى بيانات حساب Google لهذا المستخدم. تعرَّف على كيفية عمل الوصول المُصرَّح به.
ملاحظة: في حال لم يتم تثبيت تطبيقات تابعة لجهات خارجية، سيكون هذا القسم غير متاح.
انقر على اسم تطبيق للحصول على مزيد من المعلومات:
- يعرض العمود مستوى الوصول بيانات المستخدم التي يمكن للتطبيق الوصول إليها. يمكن للمستخدم منح وصول كامل أو وصول جزئي إلى بيانات Google.
- يعرض عمود تاريخ التفويض وقت منح التطبيق إذن الوصول إلى البيانات.
لإزالة إذن وصول التطبيق إلى البيانات مؤقتًا:
- حرك مؤشر الماوس فوق اسم التطبيق وانقر على رمز إزالة
- انقر على إزالة.
- انقر على تم.
ملاحظة: لا تؤدي إزالة إذن الوصول إلى البيانات لتطبيق إلى منع المستخدم من استخدام التطبيق في المستقبل (في حال كان المستخدم يمتلك الأذونات اللازمة). وبعد تسجيل دخول المستخدم إلى التطبيق مرة أخرى، تتم استعادة إمكانية الوصول إلى البيانات. ولمنع وصول المستخدم إلى التطبيقات نهائيًا، يمكنك حظر الوصول إلى نطاقات تطبيقات محددة، وإعداد قائمة مسموح بها بالتطبيقات التي تمت الموافقة عليها لمؤسستك.
Google وGoogle Workspace والعلامات التجارية والشعارات المرتبطة هي علامات تجارية مملوكة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية مملوكة للشركات ذات الصلة بها.
