التحكُّم في اختيار التطبيقات التابعة لجهات خارجية والتطبيقات الداخلية التي يمكنها الوصول إلى بيانات Google Workspace

لإدارة التطبيقات المتوافقة مع الأجهزة الجوَّالة لمؤسستك انتقِل إلى: بدلاً من ذلك.

عندما يسجّل المستخدمون الدخول إلى التطبيقات التابعة لجهات خارجية باستخدام الخيار "تسجيل الدخول باستخدام حساب Google" (الدخول الموحّد)، يمكنك التحكّم في كيفية وصول هذه التطبيقات إلى بيانات المستخدم على Google في مؤسستك. يمكنك استخدام الإعدادات في وحدة تحكّم المشرف في Google للتحكّم في الوصول إلى خدمات Google Workspace من خلال OAuth 2.0. تستخدم بعض التطبيقات نطاقات OAuth 2.0، وهي آلية للحد من الوصول إلى حساب المستخدم. 

يمكنك أيضًا تخصيص الرسالة التي تظهر للمستخدمين عند محاولة تثبيت تطبيق غير مُصرَّح به. 

ملاحظة: بالنسبة إلى Google Workspace for Education، قد تمنع قيود إضافية المستخدمين في مؤسسات التعليم الابتدائي والثانوي من الوصول إلى تطبيقات معيَّنة تابعة لجهات خارجية.

قبل البدء: يُرجى مراجعة التطبيقات التابعة لجهة خارجية لمؤسستك

ضمن "التحكّم في الوصول إلى التطبيقات"، يمكنك مراجعة التطبيقات التابعة لجهات خارجية التالية:

• التطبيقات التي تم ضبطها: التطبيقات التي تم ضبطها باستخدام إعدادات الوصول ("موثوق به" أو "محدود" أو "بيانات محددة على Google" أو "محظور").
• التطبيقات التي يمكن الوصول إليها: التطبيقات التي يستخدمها المستخدمون الذين وصلوا إلى بيانات المستخدم على Google.
• التطبيقات التي في انتظار المراجعة (إصدارات Education): التطبيقات التي طَلب المستخدمون الذين تقلّ أعمارهم عن 18 عامًا الوصول إليها.

عادةً ما تظهر التفاصيل حول التطبيقات التابعة لجهات خارجية بعد مدة تتراوح بين 24 و48 ساعة من التفويض.

1. سجِّل الدخول إلى وحدة تحكم المشرف في Google.

   يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).

2. في الصفحة الرئيسية لوحدة تحكم المشرف، يُرجى الانتقال إلى الأمانعناصر تحكُّم واجهة برمجة التطبيقات.
   
3. انقر على إدارة إمكانية وصول التطبيقات التابعة لجهات خارجية لعرض تطبيقاتك التي تم ضبطها. ولفلترة قائمة التطبيقات، انقر على إضافة فلتر وحدِّد خيارًا.

   تعرض قائمة التطبيقات اسم التطبيق ونوعه ورقم تعريفه، بالإضافة إلى المعلومات التالية عن كل تطبيق:

   • حالة التحقُّق - تمت مراجعة التطبيقات التي تم التحقق منها بواسطة Google لضمان الامتثال إلى سياسات معينة. قد لا يتم التحقق من العديد من التطبيقات المشهورة بهذه الطريقة. لمزيد من التفاصيل، انتقِل إلى ماهية التطبيق التابع لجهة خارجية الذي تم التحقق منه؟
   • إمكانية الوصول: تعرض الوحدات التنظيمية التي تم ضبط سياسة وصول لها على التطبيق. أشِر على تطبيق ما ثم انقر على عرض التفاصيل للاطِّلاع على مستويات الوصول ("موثوق به" أو "محدود" أو "بيانات محددة على Google" أو "محظور"). انقر على تغيير الوصول من أجل تغيير مستوى وصول التطبيق إلى البيانات. 

     ملاحظة: في حال تطبيق مستوى الوصول "أ" على وحدة تنظيمية معيَّنة، ثم تطبيق مستوى الوصول "ب" على المؤسسة بأكملها، سيظل مستوى الوصول "أ" ساريًا على الوحدة التنظيمية.

4. للإطلاع على التطبيقات التي تم الوصول إليها، انقر على عرض القائمة في القسم التطبيقات التي تم الوصول إليها.

   بالنسبة إلى التطبيقات التي تم الوصول إليها، يمكنك أيضًا مراجعة:

   • المستخدمون: عدد المستخدمين الذين يصلون إلى التطبيق.
   • الخدمات المطلوبة: واجهات برمجة تطبيقات خدمات Google (نطاقات OAuth2) التي يستخدمها كل تطبيق (مثل Gmail أو "تقويم Google" أو Google Drive). يتم إدراج الخدمات المطلوبة من خارج Google باعتبارها أخرى.
5. من قائمة التطبيقات التي تم ضبطها أو التطبيقات التي تم الوصول إليها، انقر على أحد التطبيقات للوصول إلى ما يلي:
   • إدارة ما إذا كان يمكن لتطبيقك الوصول إلى خدمات Google: يعرض هذا القسم ما إذا كان التطبيق مصنّفًا على أنّه "موثوق به" أو "محدود" أو "بيانات محددة على Google" أو "محظور". وفي حال تغيير إعداد الوصول، انقر على حفظ.
   • عرض معلومات التطبيق: تعرض معرِّف عميل OAuth2 الكامل للتطبيق وعدد المستخدمين وسياسة الخصوصية ومعلومات الدعم.
   • عرض واجهات برمجة تطبيقات خدمات Google (نطاقات OAuth) التي يطلبها التطبيق: يقدّم قائمة بنطاقات OAuth التي يطلبها كل تطبيق. وللاطِّلاع على كل نطاق من نطاقات OAuth، يمكنك توسيع صف الجدول أو النقر على توسيع الكل. 
6. (اختياري) لتنزيل معلومات التطبيقات في ملف CSV، في أعلى قائمة التطبيقات التي تم ضبطها أو التطبيقات التي تم الوصول إليها، انقر على تنزيل القائمة.
   • يتم تنزيل جميع البيانات في الجدول (بما في ذلك البيانات التي لم تعرضها).
   • بالنسبة إلى التطبيقات التي تم ضبطها، يحتوي ملف CSV على الأعمدة الإضافية التالية: حالة إثبات الملكية، وعدد المستخدمين، والوحدة التنظيمية، والخدمات المطلوبة، ونطاقات واجهة برمجة التطبيقات المرتبطة بكل خدمة. إذا تعذّر الوصول إلى تطبيق تم ضبطه، سيصبح عدد المستخدمين فيه صفرًا (0)، وسيكون العمودان الآخران فارغَين.
   • بالنسبة إلى التطبيقات التي تم الوصول إليها، يحتوي ملف CSV على الأعمدة الإضافية التالية: حالة إثبات الملكية، والوحدة التنظيمية، ونطاقات واجهة برمجة التطبيقات المرتبطة بكل خدمة.

"التحقق من التطبيقات" هو برنامج تابع لشركة Google والذي يضمن اجتياز التطبيقات الخارجية التي يمكنها الوصول إلى بيانات العملاء الحساسة لفحوصات الأمان والخصوصية. يمكن أن يتم حظر المستخدمين من تفعيل التطبيقات التي لم يتم التحقق منها ولا الوثوق بها (يمكنك الاطِّلاع على تفاصيل حول التطبيقات الموثوق بها لاحقًا في هذه الصفحة). لمزيد من المعلومات، يُرجى الانتقال إلى مقالة السماح بالتطبيقات التابعة لجهات خارجية والتي لم يتم إثبات ملكيتها.

تقييد خدمات Google أو إلغاء قيدها

يمكنك وضع شروط على الوصول إلى معظم خدمات Google Workspace أو تركها غير مشروطة، بما في ذلك خدمات Google Cloud، مثل خدمة "تعلُم الآلة". في ما يلي شرح لمعنى كل خيار:

• مقيَّد: لا يمكن الوصول إلى البيانات إلا للتطبيقات التي تم ضبطها باستخدام إعداد الوصول "موثوق به".
• غير مقيد: يمكن فقط للتطبيقات التي تم ضبطها باستخدام إعداد الوصول "الموثوق به" أو "المحدود" أو "بيانات محدّدة على Google" الوصول إلى النطاقات التي يضبطها المشرف، بغض النظر عمّا إذا كان النطاق يتضمن إمكانية وصول إلى البيانات مقيدة أو غير مقيدة.

مثلاً، في حال ضبط الوصول إلى "تقويم Google" على "محدود"، يمكن للتطبيقات التي تم ضبطها باستخدام إعداد وصول "موثوق به" فقط الوصول إلى بيانات "تقويم Google". لا يمكن للتطبيقات التي لها إعداد وصول "محدود" الوصول إلى بيانات "تقويم Google". 

ملاحظة: بالنسبة إلى Gmail وGoogle Drive وGoogle Chat، يمكنك حظر الوصول إلى الخدمات العالية الخطورة على وجه التحديد (مثل إرسال البريد أو حذف الملفات في Drive). 

1. سجِّل الدخول إلى وحدة تحكم المشرف في Google.

   يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).

2. في الصفحة الرئيسية لوحدة تحكم المشرف، يُرجى الانتقال إلى الأمانعناصر تحكُّم واجهة برمجة التطبيقات.
3. انقر على إدارة خدمات Google.
4. من قائمة الخدمات، ضع علامات في المربّعات بجانب الخدمات التي تريد إدارتها. لوضع علامة في جميع المربّعات، ضَع علامة في المربّع Service (الخدمة). 
5. (اختياري) لفلترة هذه القائمة، انقر على إضافة فلتر واختَر من المعايير التالية:
   • خدمات Google: اختَر من قائمة الخدمات، ثم انقر على تطبيق.
   • الوصول إلى خدمات Google: اختَر غير مقيد أو مقيد، ثم انقر على تطبيق.
   • التطبيقات المسموح بها: حدِّد نطاقًا لعدد التطبيقات المسموح بها، ثم انقر على تطبيق.
   • المستخدمون: اختَر نطاقًا من عدد من المستخدمين، ثم انقر على تطبيق.
6. في أعلى الصفحة، انقر على تغيير الوصول واختَر غير مقيّد أو محدود.
   إذا غيَّرت إعداد الوصول إلى "محدود"، سيتم إيقاف عمل أي تطبيقات تم تثبيتها سابقًا ولم تثق بها، كما يتم إبطال الرموز المميّزة. إذا حاول مستخدم تثبيت (أو تسجيل الدخول إلى) تطبيق لم يتم ضبطها كتطبيق موثوق به ويصل إلى خدمة مقيدة، سيتم إشعاره بأنّ التطبيق محظور. يؤدي تقييد الوصول إلى خدمة Drive أيضًا إلى تقييد الوصول إلى واجهة برمجة تطبيقات "نماذج Google".
   ملاحظة: يتم تحديث قائمة التطبيقات التي تم الوصول إليها بعد 48 ساعة من منح رمز مميّز أو إبطاله.
7. (اختياري) في حال اختيار الإعداد "محدود"، للسماح بالوصول إلى نطاقات OAuth غير المصنَّفة على أنها عالية الخطورة (مثل، النطاقات التي تسمح للتطبيقات بالوصول إلى التطبيقات التي اختارها المستخدم في Drive)، ضع علامة في المربّع بالنسبة إلى التطبيقات غير الموثوقة، اسمح للمستخدمين بمنح الوصول إلى نطاقات OAuth غير المصنَّفة على أنها عالية الخطورة. (يظهر هذا المربّع في التطبيقات مثل Gmail وDrive، ولكن ليس في جميع التطبيقات.)
8. انقر على تغيير وأكِّد اختيارك عند الحاجة إلى ذلك.
9. (اختياري) لمراجعة التطبيقات التي يمكنها الوصول إلى خدمة: 
   1. في أعلى الشاشة، بالنسبة إلى التطبيقات التي تم الوصول إليها، انقر على عرض القائمة.
   2. انقر على إضافة فلترالخدمات المطلوبة.
   3. اختَر الخدمات التي تريد مراجعتها، ثم انقر على تطبيق.

تقييد الوصول إلى نطاقات OAuth عالية الخطورة

فتح القسم  |  تصغير الكل والانتقال إلى أعلى الصفحة

يمكن أيضًا لتطبيقات Gmail وGoogle Drive و"مستندات Google" وChat حظر الوصول إلى قائمة محدَّدة مسبقًا من نطاقات OAuth العالية الخطورة.

نطاقات Oauth العالية الخطورة في Gmail

• https://mail.google.com/
• https://www.googleapis.com/auth/gmail.compose
• https://www.googleapis.com/auth/gmail.insert
• https://www.googleapis.com/auth/gmail.metadata
• https://www.googleapis.com/auth/gmail.modify
• https://www.googleapis.com/auth/gmail.readonly
• https://www.googleapis.com/auth/gmail.send
• https://www.googleapis.com/auth/gmail.settings.basic
• https://www.googleapis.com/auth/gmail.settings.sharing

لمعرفة تفاصيل حول نطاقات Gmail، يُرجى الانتقال إلى اختيار نطاقات Gmail API.

نطاقات OAuth العالية الخطورة في Drive و"مستندات Google"

• https://www.googleapis.com/auth/documents
• https://www.googleapis.com/auth/documents.readonly
• https://www.googleapis.com/auth/drive
• https://www.googleapis.com/auth/drive.activity
• https://www.googleapis.com/auth/drive.activity.readonly
• https://www.googleapis.com/auth/drive.admin
• https://www.googleapis.com/auth/drive.admin.labels
• https://www.googleapis.com/auth/drive.admin.labels.readonly
• https://www.googleapis.com/auth/drive.admin.readonly
• https://www.googleapis.com/auth/drive.admin.shareddrive
• https://www.googleapis.com/auth/drive.admin.shareddrive.readonly
• https://www.googleapis.com/auth/drive.apps
• https://www.googleapis.com/auth/drive.apps.readonly
• https://www.googleapis.com/auth/drive.categories.readonly
• https://www.googleapis.com/auth/drive.labels.readonly
• https://www.googleapis.com/auth/drive.meet.readonly
• https://www.googleapis.com/auth/drive.metadata
• https://www.googleapis.com/auth/drive.metadata.readonly
• https://www.googleapis.com/auth/drive.photos.readonly
• https://www.googleapis.com/auth/drive.readonly
• https://www.googleapis.com/auth/drive.scripts
• https://www.googleapis.com/auth/drive.teams
• https://www.googleapis.com/auth/forms.body
• https://www.googleapis.com/auth/forms.body.readonly
• https://www.googleapis.com/auth/forms.currentonly
• https://www.googleapis.com/auth/forms.responses.readonly
• https://www.googleapis.com/auth/presentations
• https://www.googleapis.com/auth/presentations.readonly
• https://www.googleapis.com/auth/script.addons.curation
• https://www.googleapis.com/auth/script.projects
• https://www.googleapis.com/auth/sites
• https://www.googleapis.com/auth/sites.readonly
• https://www.googleapis.com/auth/spreadsheets
• https://www.googleapis.com/auth/spreadsheets.readonly

لمعرفة التفاصيل حول النطاقات، يُرجى الانتقال إلى:

• اختيار نطاقات Google Drive API
• اختيار نطاقات واجهة برمجة تطبيقات "مستندات Google"
• اختيار واجهة برمجة تطبيقات "نماذج Google"، الإصدار 1.
• اختيار نطاقات واجهة برمجة تطبيقات "جداول بيانات Google"
• اختيار نطاقات واجهة برمجة تطبيقات "العروض التقديمية من Google"

نطاقات OAuth العالية الخطورة في تطبيق Chat

• https://www.googleapis.com/auth/chat.delete
• https://www.googleapis.com/auth/chat.import
• https://www.googleapis.com/auth/chat.messages
• https://www.googleapis.com/auth/chat.messages.readonly

لمعرفة التفاصيل حول نطاقات Chat، يُرجى الانتقال إلى مقالة نطاقات Chat API.

إدارة إمكانية وصول التطبيقات التابعة لجهات خارجية إلى خدمات Google وإضافة التطبيقات

يمكنك إدارة الوصول إلى تطبيقات معينة عن طريق حظر هذه التطبيقات أو وضع علامة عليها كـ "موثوق به" أو "بيانات محددة على Google" أو "محدود":

• موثوق به: يمتلك التطبيق الموثوق به إذن الوصول إلى جميع خدمات Google Workspace (نطاقات OAuth)، بما في ذلك الخدمات المحظورة. يمكنك إضافة التطبيقات التي تم ضبطها باستخدام معرِّفات عملاء OAuth إلى القائمة المسموح بها للاحتفاظ بإمكانية الوصول إلى واجهة برمجة التطبيقات (API) على خدمات Google Workspace حتى في حال كانت هذه الخدمات تخضع لسياسات الوصول الواعي بالسياق التي يتم تطبيقها على الوصول إلى واجهة برمجة التطبيقات.
• بيانات محدَّدة على Google: يمكن طلب الوصول إلى البيانات فقط إلى النطاقات التي تحدِّدها عند ضبط التطبيق.
• محدود: يمكن للتطبيق المحدود الوصول إلى الخدمات غير المقيدة فقط. يمكنك تغيير إعداد الوصول إلى بيانات التطبيق إما من قائمة التطبيقات أو من صفحة معلومات التطبيق.

فتح القسم  |  تصغير الكل والانتقال إلى أعلى الصفحة

تغيير إعداد الوصول من قائمة التطبيقات

1. ضمن عناصر التحكم في واجهة برمجة التطبيقات التحكُّم في الوصول إلى التطبيقات، انقر على إدارة إمكانية وصول التطبيقات التابعة لجهات خارجية.

2. في قائمة التطبيقات التي تم ضبطها أو قائمة التطبيقات التي يمكن الوصول إليها، أشِر إلى تطبيق وانقر على تغيير الوصول. أو يمكنك وضع علامة في المربّعات بجانب تطبيقات متعددة، ثم انقر على تغيير الوصول  في أعلى القائمة. 
3. اختَر الوحدات التنظيمية المطلوب ضبط أذونات الوصول لها:
   • لتطبيق الإعدادات على جميع المستخدمين، يجب الإبقاء على اختيار الوحدة التنظيمية العليا.
   • لتطبيق الإعداد على وحدات تنظيمية محددة، انقر على اختيار وحدات تنظيميةتضمين مؤسسات، ثم اختَر وحدات تنظيمية معيّنة.
4. انقر على التالي. 
5. حدّد أحد الخيارَين التاليَين:
   • موثوق به: يمكن الوصول إلى جميع خدمات Google (سواء المقيدة أو غير المقيدة). وتكون التطبيقات التي تملكها Google، مثل متصفِّح Chrome، موثوقًا بها تلقائيًا ولا يمكن ضبطها كتطبيقات موثوق بها. 
     (اختياري) لتمكين التطبيقات المحدَّدة من الاحتفاظ بإمكانية الوصول إلى خدمات Google Workspace من خلال واجهة برمجة التطبيقات حتى عندما تحتوي هذه الخدمات على سياسات الوصول الواعي بالسياق التي تنطبق على الوصول من خلال واجهة برمجة التطبيقات، اختَر القائمة المسموح بها للإعفاء من حظر الوصول من خلال واجهة برمجة التطبيقات في الوصول الواعي بالسياق. ولا يمكن تحديد هذا الخيار إلا لتطبيقات الويب أو تطبيقات Android أو iOS التي تمت إضافتها باستخدام معرِّفات عملاء OAuth. لن يؤدي تحديد هذا الخيار إلى إعفاء التطبيق من حظر الوصول من خلال واجهة برمجة التطبيقات تلقائيًا. وعليك أيضًا استثناء التطبيق أثناء عمليات تعيين مستوى "الوصول الواعي بالسياق". لا تنطبق هذه القائمة المسموح بها إلا على الوحدات التنظيمية التي تحدِّدها في الخطوة 3.
   • محدود: يمكن الوصول إلى خدمات Google غير المحظورة فقط
   • بيانات محدَّدة على Google: يمكن طلب الوصول إلى البيانات فقط إلى النطاقات التي تحدِّدها عند ضبط التطبيق.
     ملاحظة: يجب تضمين نطاقات "تسجيل الدخول باستخدام حساب Google" التي يتطلبها التطبيق للسماح للمستخدمين بتسجيل الدخول باستخدام حساباتهم على Google.
   • محظور: لا يمكنه الوصول إلى أي من خدمات Google
     إذا أضفت تطبيقًا للأجهزة إلى القائمة المسموح بها وحظرت التطبيق نفسه أيضًا باستخدام عناصر تحكُّم واجهة برمجة التطبيقات، سيتم حظر التطبيق. يؤدي حظر التطبيق باستخدام عناصر تحكُّم واجهة برمجة التطبيقات إلى إلغاء موضع الإعلان في القائمة المسموح بها.

   ملاحظة: لإلغاء إعداد أحد التطبيقات، يمكنك استخدام خيار تحميل ملف CSV الموضّح في المقالة إضافة التطبيقات التابعة لجهات خارجية وإعدادها بشكل مجمّع

6. انقر على التالي.
7. يُرجى مراجعة إعداد النطاق وإمكانية الوصول، ثم النقر على تغيير الوصول. 

تغيير الوصول من صفحة معلومات التطبيق

مشاهدة الفيديو

Change access from the app information page

تغيير إمكانية الوصول إلى التطبيقات

1. انقر على أحد التطبيقات في القائمة، ثم الوصول إلى بيانات Google.
2. انقر على المجموعة أو الوحدة التنظيمية التي تريد ضبط إمكانية الوصول إلى البيانات بها. الإعداد التلقائي هو اختيار الوحدة التنظيمية العليا وينطبق التغيير على مؤسستك بأكملها.
3. اختَر مستوى الوصول إلى البيانات.
4. انقر على حفظ.
5. (اختياري) يمكنك تطبيق إعدادات مختلفة لوحدات تنظيمية مختلفة حسب الحاجة. مثال:
   • لحظر وصول إحدى التطبيقات إلى جميع بيانات المستخدمين، اختَر الوحدة التنظيمية العليا وحددمحظور.
   • ولحظر وصول التطبيقات إلى بيانات بعض المستخدمين فقط، اضبط إمكانية الوصول على موثوق به للوحدة التنظيمية العليا ومحظور لوحدة تنظيمية فرعية تحتوي على هؤلاء المستخدمين. (انقر على حفظ بعد كل إعداد من إعدادات الوحدة التنظيمية).

إضافة تطبيق جديد

1. ضمن التحكُّم في وصول التطبيقات، انقر على إدارة إمكانية وصول التطبيقات التابعة لجهات خارجية.
2. بالنسبة إلى التطبيقات التي تم ضبطها، انقر على إضافة تطبيق.
3. اختَر اسم تطبيق OAuth أو معرِّف العميل (حدِّد هذا الخيار لإدراج التطبيق في القائمة المسموح بها لاحقًا من إعفاء واجهة برمجة التطبيقات) أو Android أو IOS.
4. أدخِل اسم التطبيق أو معرِّف العميل، ثم انقر على بحث.
5. انتقِل إلى التطبيق وانقر على اختيار.
6. ضَع علامة في المربعات بجانب معرِّفات العملاء التي تريد إعدادها، ثم انقر على اختيار.
7. اختَر المستخدمين الذين تريد ضبط أذونات الوصول الخاصة بهم:
   1. يتم اختيار الوحدة التنظيمية العليا تلقائيًا. اترك هذا الخيار محددًا لضبط الوصول لجميع المستخدمين في مؤسستك.
   2. لضبط إمكانية الوصول إلى وحدات تنظيمية محددة، انقر على اختيار وحدات تنظيمية، ثم انقر على + لعرض وحداتك التنظيمية. ضَع علامة في المربّع بجانب الوحدات التنظيمية المطلوبة، ثم انقر على اختيار.
8. انقر على متابعة.
9. اختَر أحد الخيارات التالية:
   • موثوق به: يمكن الوصول إلى جميع خدمات Google (سواء المقيدة أو غير المقيدة).
     (اختياري) لتمكين التطبيقات المحدَّدة من الاحتفاظ بإمكانية الوصول إلى خدمات Google Workspace من خلال واجهة برمجة التطبيقات حتى عندما تحتوي هذه الخدمات على سياسات الوصول الواعي بالسياق التي تنطبق على الوصول من خلال واجهة برمجة التطبيقات، اختَر القائمة المسموح بها للإعفاء من حظر الوصول من خلال واجهة برمجة التطبيقات في الوصول الواعي بالسياق. ولا يمكن تحديد هذا الخيار إلا لتطبيقات الويب أو تطبيقات Android أو iOS التي تمت إضافتها باستخدام معرِّفات عملاء OAuth. لن يؤدي تحديد هذا الخيار إلى إعفاء التطبيق من حظر الوصول من خلال واجهة برمجة التطبيقات تلقائيًا. وعليك أيضًا استثناء التطبيق أثناء عمليات تعيين مستوى "الوصول الواعي بالسياق". لا تنطبق هذه القائمة المسموح بها إلا على الوحدات التنظيمية التي تحدِّدها في الخطوة 7. 
   • محدود: لا يمكن الوصول إلا لخدمات Google غير المشروطة.
   • بيانات محدَّدة على Google: يمكن طلب الوصول إلى البيانات فقط إلى النطاقات التي تحدِّدها عند ضبط التطبيق.
     ملاحظة: يجب تضمين نطاقات "تسجيل الدخول باستخدام حساب Google" التي يتطلبها التطبيق للسماح للمستخدمين بتسجيل الدخول باستخدام حساباتهم على Google.
   • محظور: لا يمكنه الوصول إلى أي من خدمات Google
     إذا أضفت تطبيقًا للأجهزة إلى القائمة المسموح بها وحظرت التطبيق نفسه أيضًا باستخدام عناصر تحكُّم واجهة برمجة التطبيقات، سيتم حظر التطبيق. يؤدي حظر التطبيق باستخدام عناصر تحكُّم واجهة برمجة التطبيقات إلى إلغاء الترتيب في القائمة المسموح بها.
10. راجِع إعدادات التطبيق الجديد، ثم انقر على إنهاء.

يُطلب من المستخدمين الموافقة على إضافة تطبيقات الويب. يمكنك تجاوز شاشة طلب الموافقة في Google Workspace Marketplace (للتطبيقات الموافَق عليها فقط) من خلال تثبيت النطاق.

اختيار إعدادات التطبيقات التي لم يتم ضبطها

تعتبر التطبيقات الخارجية التي لم تضبطها كتطبيقات "موثوق بها" أو "محدودة" أو "بيانات محددة على Google" أو "محظورة" تطبيقات لم يتم ضبطها (كما هو موضَّح في إدارة إمكانية وصول التطبيقات التابعة لجهات خارجية إلى خدمات Google وإضافة التطبيقات). ويمكنك التحكّم في ما يحدث عندما يحاول المستخدمون تسجيل الدخول إلى تطبيقات لم يتم ضبطها باستخدام حساباتهم على Google. 

مشاهدة الفيديو

Find the settings for unconfigured apps

العثور على الإعدادات

1. سجِّل الدخول إلى وحدة تحكم المشرف في Google.

   يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).

2. في الصفحة الرئيسية لوحدة تحكم المشرف، يُرجى الانتقال إلى الأمانعناصر تحكُّم واجهة برمجة التطبيقات.
3. انقر على الإعدادات لتوسيع مجموعة الإعدادات.
4. (اختياري) لتطبيق الإعداد على قسم أو فريق، يمكنك اختيار وحدة تنظيمية من جانب الصفحة. التعرّف على كيفية إجراء ذلك
5. يمكنك اختيار الإعدادات التي تريدها. للحصول على مزيد من المعلومات، يُرجى الانتقال إلى القسم إعدادات التطبيقات التي لم يتم ضبطها.
6. انقر على حفظ. 

قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن عادةً ما يتم تطبيقها بسرعة أكبر. مزيد من المعلومات

إعدادات التطبيقات التي لم يتم ضبطها

فتح القسم  |  تصغير الكل والانتقال إلى أعلى الصفحة

رسالة مخصّصة للمستخدم

رسالة مُخصَّصة يتم عرضها للمستخدمين عند تعذّرهم من الوصول إلى تطبيق محظور. لإنشاء رسالة مخصّصة، انقر على تفعيل (On) وأدخِل رسالة. 

وإذا كانت الرسالة المخصصة غير مفعّلة أو يتعذّر عرضها، تظهر رسالة تلقائية للمستخدمين بدلاً من ذلك.

التطبيقات التابعة لجهات خارجية التي لم يتم ضبطها

يتحكّم هذا الإعداد في ما يحدث عندما يحاول المستخدمون تسجيل الدخول إلى التطبيقات التي لم يتم ضبطها باستخدام حساباتهم على Google. سيظل بإمكان المستخدمين الوصول إلى التطبيقات التي تم ضبطها باستخدام الوصول "الموثوق به" أو "المحدود" أو "بيانات محددة على Google"، بغض النظر عن هذا الإعداد. 

حدِّد خيارًا:

• السماح للمستخدمين بالوصول إلى أي تطبيقات تابعة لجهات خارجية (الإعداد التلقائي): يمكن للمستخدمين تسجيل الدخول باستخدام حساب Google إلى أي تطبيق تابع لجهة خارجية. يمكن للتطبيقات التي تم الوصول إليها طلب بيانات Google غير المقيدة لهذا المستخدم.
• السماح للمستخدمين بالوصول إلى التطبيقات الخارجية التي تطلب المعلومات الأساسية فقط اللازمة لتسجيل الدخول باستخدام حساب Google: يمكن للمستخدمين تسجيل الدخول باستخدام حساب Google إلى التطبيقات الخارجية التي تطلب معلومات الملف الشخصي الأساسية فقط: اسم حساب Google، وعنوان البريد الإلكتروني وصورة الملف الشخصي للمستخدم. 
• عدم السماح للمستخدمين بالوصول إلى أي تطبيقات تابعة لجهات خارجية: لن يتمكن المستخدمين من تسجيل الدخول باستخدام حساب Google إلى أي تطبيقات ومواقع إلكترونية تابعة لجهات خارجية إلى أن يتم ضبط هذه التطبيقات والمواقع الإلكترونية باستخدام إعداد الوصول. لمعرفة التفاصيل، يُرجى الانتقال إلى إدارة إمكانية وصول التطبيقات التابعة لجهات خارجية إلى خدمات Google وإضافة التطبيقات.

إصدارات Google Workspace for Education: يمكنك ضبط إعدادات مختلفة للمستخدمين الذين تزيد أعمارهم أو تقل عن 18 عامًا. إذا كنت تستخدم هذا الإعداد في حظر التطبيقات التابعة لجهات خارجية، يمكنك السماح للمستخدمين الذين تقلّ أعمارهم عن 18 عامًا بطلب إذن الوصول إلى التطبيقات المحظورة باستخدام الإعداد طلبات المستخدمين للوصول إلى التطبيقات التي لم يتم ضبطها.

التطبيقات الداخلية

يسمح هذا الإجراء للتطبيقات الداخلية التي أنشأتها مؤسستك بالوصول إلى واجهات برمجة التطبيقات المقيدة في Google Workspace. 

للسماح بالوصول إلى واجهة برمجة التطبيقات لجميع التطبيقات الداخلية، ضَع علامة في المربّع الوثوق بالتطبيقات الداخلية.

طلبات المستخدمين بالوصول إلى التطبيقات التي لم يتم ضبطها

لا تتوفّر هذه الميزة إلا في إصدارات Google Workspace for Education.

يتيح هذا الإجراء للمستخدمين الذين تقلّ أعمارهم عن 18 عامًا طلب الوصول إلى التطبيقات المحظورة باستخدام الإعداد التطبيقات التابعة لجهات خارجية التي لم يتم ضبطها.

عندما يطلب أحد المستخدمين الوصول إلى أحد التطبيقات، يتم إشعار المشرفين بذلك ويمكنهم اختيار ضبط إعداد الوصول الذي يسمح للمستخدمين بالوصول إلى التطبيقات. 

للسماح للمستخدمين بطلب الوصول، ضَع علامة في المربّع السماح للمستخدمين بطلب الوصول إلى التطبيقات التابعة لجهات خارجية التي لم يتم ضبطها.

مواضيع ذات صلة

• نطاقات OAuth 2.0 لواجهات برمجة تطبيقات Google
• إعداد التطبيق لتحقق OAuth على نحو أكثر ذكاءً (مدونة Google Developers)