هذه المقالة مُخصَّصة للمشرفين. وبالنسبة إلى الإجراءات التي يمكن أن يتخذها المستخدمون، انتقِل إلى التطبيقات الأقل أمانًا وحسابك على Google.
اعتبارًا من خريف 2024، لن تتيح حسابات Google Workspace التطبيقات الأقل أمانًا أو التطبيقات التابعة لجهات خارجية أو الأجهزة التي تطلب منك تسجيل الدخول إلى حسابك على Google باستخدام اسم المستخدم وكلمة المرور فقط. ولمعرفة التواريخ الدقيقة، يُرجى زيارة مدوّنة أخبار Google Workspace. للوصول إلى التطبيقات، عليك استخدام بروتوكول OAuth. للاستعداد لهذا التغيير، يُرجى مراجعة التفاصيل في النقل من التطبيقات الأقل أمانًا إلى بروتوكول OAuth.
يمكنك حظر محاولات تسجيل الدخول من بعض التطبيقات أو الأجهزة الأقل أمانًا. إنّ التطبيقات الأقل أمانًا لا تستخدم معايير الأمان الحديثة، مثل بروتوكول OAuth، ما يؤدي إلى زيادة خطر اختراق الحسابات والاجهزة. يمكنك حظر هذه التطبيقات والأجهزة لتحسين مستوى أمان البيانات.
من أمثلة التطبيقات التي لا توفِّر معايير الأمان الحديثة ما يلي:
- التطبيقات الأصلية لمزامنة البريد وجهات الاتصال والتقويم على الإصدارات الأقدم من iOS وOSX
- بعض برامج بريد الكمبيوتر، مثل الإصدارات الأقدم من Microsoft Outlook
ومن أمثلة التطبيقات التي توفر معايير الأمان الحديثة Gmail وWindows Mail وOutlook من Microsoft 365 (إصدار الموقع الإلكتروني المخصّص لأجهزة الكمبيوتر) وOutlook for Mac وInstagram وPayPal وAmazon وFacebook وBasecamp.
ملاحظة: عند تفعيل ميزة "التحقُّق بخطوتين" في أحد الحسابات، يتم إيقاف إمكانية الوصول إلى التطبيقات الأقل أمانًا تلقائيًا، ما لم يكن المستخدمون في مجموعة ضبط تسمح بالوصول إلى التطبيقات الأقل أمانًا. يُرجى الانتقال إلى إدارة الوصول إلى التطبيقات الأقل أمانًا أدناه.
الانتقال إلى وصول أكثر أمانًا للتطبيقات إلى حسابات Google
إنّ حظر عمليات تسجيل الدخول من التطبيقات الأقل أمانًا يساعد على الحفاظ على أمان الحسابات. ولهذه الأسباب، تعمل Google على الحد من عمليات تسجيل الدخول الآلية المستندة إلى كلمة المرور لحسابات Google.
لم يَعُد الإعداد "تنفيذ التطبيقات الأقل أمانًا" متوفرًا في "وحدة تحكُّم المشرف".
على الرغم من حذف خيار التنفيذ، سيظل بإمكانك السماح للمستخدمين بتفعيل الوصول إلى التطبيقات الأقل أمانًا أو إيقافه على حساباتهم الفردية. وستعمل Google على إيقاف إعداد التطبيقات الأقل أمانًا على الحسابات الفردية للمستخدمين الذين يتوقفون عن استخدامه. ويمكن للمستخدمين إعادة تفعيله حتى تتم عملية إزالة الإعداد.
في إطار توجّه Google إلى إيقاف السماح بوصول التطبيقات الأقل أمانًا تدريجيًا إلى حسابات Google، ستتلقّى إشعارات عبر البريد الإلكتروني بشأن التغييرات التي قد تؤثر في حسابك.
بما أنّ خيار التنفيذ لم يعد متاحًا، ننصح بإيقاف وصول التطبيقات الأقل أمانًا الآن. وننصح أيضًا ببدء استخدام بدائل للتطبيقات الأقل أمانًا في أقرب وقت ممكن.
- استخدِم التطبيقات في شركتك التي تستخدم مصادقة OAuth 2.0. يمكنك نشر تطبيقات جديدة أو تحديث تطبيقاتك الحالية لدعم بروتوكول OAuth 2.0 للمصادقة.
- في حال تعذر على بعض المستخدمين الترحيل إلى نظام أساسي أكثر أمانًا، يمكنهم استخدام البدائل.
| التطبيق الأقل أمانًا | البديل |
|---|---|
| بريد Apple Mail مضبوطًا على بروتوكول POP3 |
يمكنك إعادة إضافة حساب Google إلى Apple Mail وضبطه على استخدام بروتوكول IMAP مع OAuth. يؤدي هذا إلى بدء الاتصال تلقائيًا ببروتوكول OAuth. |
| iOS Mail |
مواصلة استخدام iOS Mail طالما كان لديك الإصدار 6.0 أو الأحدث من iOS. يتم تضمين دعم OAuth تلقائيًا في الإصدار 6.0 أو الإصدارات الأحدث من iOS عند إضافة حساب باستخدام خيار Google. |
|
Outlook لنظام التشغيل Windows |
أداة "مزامنة Google Workspace مع Microsoft Outlook" (GWSMO). |
| Mozilla Thunderbird |
أعِد إضافة حسابك على Google إلى Thunderbird واضبطه على استخدام بروتوكول IMAP مع OAuth. يؤدي هذا إلى بدء الاتصال تلقائيًا ببروتوكول OAuth. |
|
أجهزة مكتبية قديمة أمثلة: الماسحات الضوئية والطابعات المتعددة الوظائف التي تُرسِل البريد الإلكتروني |
يمكنك مواصلة استخدام الأجهزة المكتبية القديمة مع بروتوكول SMTP. سيتم حظر البروتوكولات الأخرى (مثل بروتوكول POP3 وIMAP) ما لم تستخدم بروتوكول OAuth. |
| أي تطبيق آخر | اطلب من مطوِّر التطبيقات تحديث التطبيق ليستخدم OAuth 2.0. |
إدارة الوصول إلى التطبيقات الأقل أمانًا
مشاهدة الفيديو
Manage access to less secure apps
إذا أردت إدارة وصول المستخدم إلى التطبيقات الأقل أمانًا
يمكنك السماح للمستخدمين بتفعيل أو إلغاء تفعيل وصول التطبيقات الأقل أمانًا، أو يمكنك إيقاف وصولهم إلى التطبيقات الأقل أمانًا.
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في وحدة تحكُّم المشرف، انتقِل إلى القائمة
الأمان
التحكم في البيانات والوصول
- لتطبيق الإعداد على الجميع، يُرجى ترك الوحدة التنظيمية العليا مختارة. بخلاف ذلك، يمكنك اختيار وحدة تنظيمية فرعية أو مجموعة ضبط.
- اختيار الإعداد للتطبيقات الأقل أمانًا:
-
إيقاف الوصول إلى التطبيقات الأقل أمانًا (يُوصى به)
لا يتمكن المستخدمين من تفعيل الوصول إلى التطبيقات الأقل أمانًا. إذا فعّلت هذا الخيار أثناء إجراء أحد التطبيقات الأقل أمانًا اتصالاً مفتوحًا بحساب مستخدم، ستنتهي مهلة التطبيق عند محاولة إعادة تحميل الاتصال. وتختلف فترات المهلة باختلاف التطبيق. - السماح للمستخدمين بإدارة وصولهم إلى التطبيقات الأقل أمانًا
يمكن للمستخدمين تفعيل أو إلغاء تفعيل الوصول إلى التطبيقات الأقل أمانًا.
-
- انقر على حفظ. في حال أعددت وحدة تنظيمية فرعية، قد تتمكّن من اكتساب أو إلغاء إعدادات وحدة تنظيمية رئيسية.
مراقبة الحسابات التي تسمح بتطبيقات أقل أمانًا
يمكنك استخدام تقارير الحسابات لمعرفة ما إذا كان يمكن للمستخدمين السماح للتطبيقات الأقل أمانًا بالوصول إلى حساباتهم. ولمعرفة التفاصيل، يُرجى الاطّلاع على تقارير الحسابات.
Google وGoogle Workspace والعلامات التجارية والشعارات المرتبطة هي علامات تجارية مملوكة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية مملوكة للشركات ذات الصلة بها.
