حسب إصدار Google Workspace الذي تستخدمه، قد لا تتوفر مجموعات الضبط لبعض الخدمات أو الإعدادات.
يمكنك تطبيق إعدادات الخدمة على مجموعة مستخدمين بدلاً من وحدة تنظيمية بأكملها. ويتيح لك ذلك تخصيص الإعدادات لمستخدمين محددين بدون تغيير البنية التنظيمية. استخدم المجموعات لضبط إعدادات ما يلي:
الخدمات | ميزات المشرفين |
---|---|
ملاحظة: يتوفر في بعض الخدمات خيار تفعيل Google Takeout أو إيقافه لمجموعة. مزيد من المعلومات |
|
* متوفّرة فقط مع إصدارات معيّنة من Google Workspace |
استخدام مجموعات الضبط لإعدادات الخدمة
باستخدام مجموعات الضبط، يمكنك تخصيص إعدادات الخدمة لمجموعة من المستخدمين. مثلاً، يمكنك السماح لمجموعة بالموافقة على الفيديوهات على YouTube أو السماح لفريق بمشاركة ملفات Google Drive مع أشخاص من خارج مؤسستك.
يمكن أن تتضمن مجموعات الضبط مستخدمين من أي وحدة تنظيمية في حسابك. يمكنك إنشاء مجموعة أو استخدام مجموعة حالية في حسابك، مثل staff@example.com.
وعادةً ما يمكنك تطبيق إعدادات الخدمة على الوحدات التنظيمية، ثم منح استثناءات لبعض المستخدمين. مثلاً، يمكنك حصر محتوى YouTube على جميع المستخدمين في حسابك فقط، ولكن يمكنك السماح لبعض المجموعات بعرض جميع الفيديوهات أو الموافقة عليها.
آلية عمل مجموعات الضبط
- يمكن أن تضم مجموعات الضبط جميع المستخدمين أو المجموعات في مؤسستك (المجموعات المُدمجة).
- تلغي دائمًا إعدادات مجموعة المستخدم إعدادات الوحدة التنظيمية.
- يمكن أن ينتمي المستخدم إلى مجموعات ضبط متعددة، على عكس الوحدات التنظيمية. ويمكنك تحديد أولوية مجموعات الضبط، ويُطبق على المستخدم إعداد المجموعة ذات الأولوية القصوى التي ينتمي إليها.
المتطلبات
- يمكنك إنشاء مجموعات الضبط في وحدة تحكُّم المشرف في Google أو "أداة مزامنة دليل Google Cloud" أو "واجهة برمجة تطبيقات الدليل". مزيد من المعلومات
- تتطلب المجموعات الديناميكية استخدام تصنيف الأمان كمجموعات ضبط. مزيد من المعلومات
- لا يمكن استخدام المجموعات التي تم إنشاؤها في مجموعات Google على أنها مجموعات ضبط
- لن يمكنك إعداد مجموعات الضبط وتطبيقها إلا في وحدة تحكم المشرف، وليس في واجهات برمجة التطبيقات.
ملاحظة: وفقًا لإصدار Google Workspace الذي تستخدمه، قد لا تتوفر مجموعات الضبط لبعض الخدمات.
للبدء، يمكنك تخطي التفاصيل الواردة أدناه وصولاً إلى إعداد مجموعات الضبط.
إدارة عدد كبير من المستخدمين أو السياسات
معلومات للمشرفين الذين يديرون وسيطًا لمؤسسة كبيرة أو أي شخص مهتم بمجموعات الضبط.
خيارات مجموعات الضبطيجب ربط مجموعات المستخدمين الخاصة بك بالإعدادات قبل إنشاء مجموعات الضبط أو تطبيقها. مثلاً، تمتلك مجموعات المستخدمين هذه أذونات مختلفة لملفات مساحة التخزين السحابي المشتركة.
أذونات مشاركة Drive | |||
---|---|---|---|
مجموعة المستخدمين | المشاركة مع أي نطاق |
المشاركة مع النطاقات الموثوق بها |
المشاركة داخليًا |
مدراء المبيعات | ✔ | ||
فريق المبيعات | ✔ | ||
عمليات المبيعات | ✔ |
يمكنك بعد ذلك استخدام مجموعات الضبط استنادًا إلى مجموعات المستخدمين أو إعدادات المستخدمين، أو استنادًا إلى مزيج منهما يناسب احتياجات مؤسستك.
الخيار 1: استخدام مجموعات الضبط استنادًا إلى مجموعات المستخدمين
يمكنك استخدام مجموعات المستخدمين كمجموعات ضبط. ويمكنك بعد ذلك تخصيص الإعدادات لكل مجموعة ضبط. في حال كان ينتمي المستخدم إلى مجموعات متعددة، يمكنك اختيار المجموعة التي تحدِّد إعدادات المستخدم (كما هو مُوضَّح لاحقًا في أولوية الإعداد).
مثلاً، باستخدام إعدادات Drive، يمكنك السماح لمجموعات معيّنة من المستخدمين بمشاركة الملفات خارجيًا.
يُفضّل تطبيق الإعدادات على مجموعات المستخدمين مباشرةً في الحالات التالية:
- المؤسسات التي تضم أقل من 50 مستخدمًا أو عددًا قليلاً من الإعدادات
(لست بحاجة إلى إنشاء المزيد من المجموعات، ويمكنك توليف الإعدادات لكل مجموعة مستخدمين.) - اختبار إعداد خدمة
- التطبيقات التي تستخدمها مجموعة محددة من المستخدمين
- المجموعات الديناميكية التي تعمل على إدارة الانتساب في المجموعة تلقائيًا حسب سمات المستخدم مثل الموقع أو الدور.
الخيار 2: إنشاء مجموعات الضبط استنادًا إلى إعدادات المستخدمين
في حال كنت تدير العديد من الإعدادات أو المستخدمين، يمكنك إنشاء مجموعات لمستويات مختلفة من الإعدادات.
مثلاً، يمكنك إنشاء مجموعة ضبط لكل مستوى من أذونات مشاركة ملفات Drive. يمكنك بعد ذلك إضافة مجموعات المستخدمين بصفتهم أعضاءً في مجموعات الضبط.
تعمل مجموعة الضبط كحاوية للإعدادات. وعادةً ما يكون لديك عدد أقل من مجموعات الضبط لإدارتها وتحديد أولوياتها (كما هو موضَّح أدناه). ويمكنك أيضًا استخدام واجهة برمجة تطبيقات "مجموعات Google" أو "أداة مزامنة الدليل" لإدارة المستخدمين وانتسابهم في المجموعة.
عندما ينتمي مستخدم إلى مجموعات ضبط متعدِّدة، يمكنك اختيار مجموعة الضبط التي تريد منحها الأولوية في تحديد إعدادات المستخدم.
في وحدة تحكم المشرف، تظهر المجموعات مرتبة من الأولوية القصوى إلى الأولوية الدنيا. ويُطبق على المستخدم إعدادات المجموعة ذات الأولوية القصوى التي ينتمي إليها.
يمكنك تغيير أولوية مجموعات الضبط من خلال تحريك المجموعة للأعلى أو للأسفل في قائمة المجموعات. لا تتوفر ميزة ترتيب الأولويات إلا في وحدة تحكم المشرف وليس في أيّ من واجهات برمجة التطبيقات.
آلية عمل ترتيب الأولويات
عندما ينتمي مستخدم إلى مجموعات متعددة، تُطبق عليه إعدادات المجموعة ذات الأولوية القصوى. في هذا المثال، ينتمي مدير المبيعات إلى 3 مجموعات مستخدمين. لكل مجموعة إعداد مختلف لتعديل الملف الشخصي للدليل.
باستخدام مجموعات الضبط بترتيب الأولويات هذا، يمكن لمدراء المبيعات تعديل اسمهم وموقعهم الجغرافي في ملفاتهم الشخصية في الدليل.
في حال كان لدى مجموعة تعديل الموقع الجغرافي الأولوية القصوى، يمكن لمدراء المبيعات تعديل مواقعهم الجغرافية فقط ويمكن لفريق المبيعات الإقليمي تعديل أسمائهم ومواقعهم الجغرافية.
إعدادات المستخدم والمجموعات المتعددة
لا تتم إضافة الإعدادات على مستوى مجموعات المستخدم. في هذا المثال، ينتمي مدير قسم التسويق إلى 3 مجموعات ولكن يُطبق عليه إعدادات المجموعة ذات الأولوية القصوى فقط. يمكن للمستخدم تعديل اسمه وموقعه الجغرافي، لكن لا يمكنه تعديل صورته.
ترتيب المجموعات
بالنسبة إلى إعدادات Drive، يمكن أن يؤثر تغيير أولويات المجموعات أو الانتساب إليها على مشاركة الملفات وإمكانية الوصول إليها.
مثلاً، في حال نقل ملكية أحد الملفات إلى مستخدم تابع لمجموعة ضبط أخرى، ستتغير أذونات مشاركة الملف إلى أذونات المجموعة الجديدة.
لتتبع الأولوية والإعدادات:
- يُرجى مراعاة الأولوية في بنية مجموعتك ومراقبة المجموعات المتداخلة بشدة، وهذا ما يشكل صعوبة في تتبع الإعدادات.
- عند ترتيب مجموعات الضبط، يمكنك تحديد المجموعة التي تنطبق على أقل عدد من المستخدمين على أنها المجموعة ذات الأولوية القصوى.
قد تستغرق خطوة التخطيط لبنية مجموعة الضبط معظم الوقت وأغلب عملية المراجعة.
ربط إعدادات الخدمة
يمكنك مراجعة الوحدات التنظيمية للحصول على الإعدادات التي تريد إدارتها باستخدام المجموعات. في حال استخدام نهج يعتمد على الأدوار أو الفِرق للإعدادات، يمكنك استخدام المجموعات بالطريقة نفسها.
إذا كان حسابك لديه إصدارات متعددة من Google Workspace:
- تنطبق إعدادات مجموعة الضبط على المستخدمين الذين لديهم إذن بالوصول إلى الميزة أو الخدمة فقط.
- طبقًا لإصدارك، تنطبق بعض إعدادات Drive على مؤسستك بأكملها. يمكنك استخدام مجموعات الضبط لتخصيص إعدادات Drive للمستخدمين الآخرين.
إعداد معايير التسمية
اختر معيارًا لتسمية المجموعات لتيسير الإدارة والتدقيق. مثلاً، يمكنك استخدام معيار يتضمن اسم الإعداد ورقم الأولوية. تعرض قائمة المجموعات ما يصل إلى 37 حرفًا في اسم المجموعة. يمكنك الإشارة إلى مجموعة لعرض اسمها الكامل.
YouTube_1_approvers
YouTube_2_access_unrestricted
YouTube_3_access_moderate
YouTube_4_access_strict
في حال كنت تُدير أنواعًا متعددة من المجموعات، يمكنك إضافة بادئة مثل "cf" للإشارة إلى مجموعة ضبط. ويمكنك أيضًا استخدام الخانة العشرية لتجنب تعديل أسماء المجموعات الحالية عند إضافة مجموعة ضبط.
cf_Drive_p1.0_SHARE_any
cf_Drive_p2.0_SHARE_trusted
cf_Drive_p2.1_SHARE_trusted_access_external
cf_Drive_p3.0_SHARE_internal
إنشاء المجموعات
يمكنك استخدام المجموعات التي تم إنشاؤها في "وحدة تحكّم المشرف" أو "واجهة برمجة تطبيقات الدليل" أو "أداة مزامنة دليل Google Cloud". لا يمكن استخدام المجموعات التي تم إنشاؤها في "مجموعات Google" على أنها مجموعات ضبط. (لا توضِّح وحدة تحكم المشرف ما إذا كان قد تم إنشاء المجموعة في "مجموعات Google").
يمكنك إدارة مجموعة الضبط في أي أداة. ويمكنك إعداد أذونات صارمة لإضافة مستخدمين أو حذفهم أو النشر في المجموعة أو منع المستخدمين من مغادرة المجموعة (لا يتوفِّر إلا في واجهة برمجة تطبيقات "مجموعات Google").
إعداد مجموعات الضبط
الخطوة 1. تطبيق مجموعة الضبطلتنفيذ هذه الخطوة، عليك امتلاك امتيازات المشرف لإعدادات "المجموعات" و"الوحدات التنظيمية" (ذات المستوى الأعلى) و"الخدمات".
قبل البدء: اختَر مجموعتك. يمكنك استخدام مجموعة حالية أو إنشاء مجموعة.
لا يمكن استخدام إلا المجموعات المنشأة في وحدة تحكم المشرف أو "مجموعات Google للشركات" أو "واجهة برمجة تطبيقات الدليل" أو "أداة مزامنة دليل Google Cloud" كمجموعات ضبط. لا يمكنك استخدام المجموعات التي تم إنشاؤها في مجموعات Google.
- في وحدة تحكم المشرف، انتقِل إلى صفحة الإعدادات للتطبيق.
- انقر على الإعدادات التي تريد تعديلها.
مثلاً، في ما يلي إعدادات YouTube لمؤسستك ذات المستوى الأعلى.
- على يمين الشاشة، انقر على المجموعات.
يتم عرض أي مجموعات ضبط حالية بترتيب الأولوية. - انقر على البحث عن مجموعة. أدخِل عنوان مجموعة (وليس اسم مجموعة) ثم اختَر المجموعة.
- يمكنك البدء من خلال إضافة مجموعات الضبط من الأولوية القصوى إلى الأولوية الدنيا. عند إضافة مجموعة جديدة، ضعها في الأولوية الدنيا.
- في حال لم تعثر على مجموعتك، قد يكون تم إنشاؤها في مجموعات Google أو أنها مجموعات ديناميكية لا تتضمن تصنيف الأمان.
- اختَر الإعدادات لمجموعة الضبط.
تتضمن المجموعة الجديدة إعدادات الوحدة التنظيمية ذات المستوى الأعلى تلقائيًا.
بالنسبة إلى المؤسسات التي تمتلك أنواعًا متعددة من التراخيص: في حال كان لديك تراخيص لإصدار لا يتضمن إعدادًا محدَّدًا، ستظهر علامة بجانب إعدادات المجموعة. تظهر هذه العلامة سواء كانت المجموعة تضم مستخدمين ليس لديهم الترخيص المطلوب أم لا.
- فعِّل مجموعة الضبط أو أوقِفها.
- تفعيل: انقر على حفظ.
تنطبق الإعدادات على أعضاء مجموعة الضبط. لإغلاق اللوحة، انقر على إلغاء. - إيقاف: في لوحة المجموعات، انقر على غير محدّد أو إزالة (لن يؤدي النقر على إلغاء إلى إزالة المجموعة).
- تفعيل: انقر على حفظ.
- حدِّد أولوية المجموعة من خلال سحب المجموعة للأعلى أو للأسفل.
- لتحديد الأولوية رقم 1 لمجموعة: يمكنك سحب المجموعة المطلوبة للأعلى وصولاً إلى الأولوية رقم 2، ثم سحب المجموعة الحالية ذات الأولوية رقم 1 للأسفل. ويمكنك أيضًا إدخال رقم في مربّع الأولوية أو النقر على الأسهم بجانب مربّع الأولوية.
- في حال كان لديك أقل من 4 مجموعات: يمكنك إعادة ترتيب المجموعات التي تضم المستخدمين أنفسهم، ويُطبق على هؤلاء المستخدمين إعداد المجموعة ذات الأولوية القصوى. قد تتلقى هذا التنبيه:
“قد يتم ربط أكثر من سياسة واحدة بالمستخدمين أنفسهم..."
يظهر هذا التنبيه العام في حال إضافة أولوية أي مجموعة ضبط أو إلغاء ضبطها أو تغييرها، حتى في حال كانت المجموعات لا تضم المستخدمين أنفسهم.
قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن عادةً ما يتم تطبيقها بسرعة أكبر. مزيد من المعلومات
قبل البدء: تحتاج إلى امتيازات المشرف لكل من "مجموعات Google" و"الوحدات التنظيمية" (ذات المستوى الأعلى) و"إعدادات الخدمة".
- في وحدة تحكم المشرف، انتقِل إلى صفحة "الإعدادات" للتطبيق.
- في أعلى يمين الصفحة، انقر على المستخدمون.
- انقر على اختيار مستخدم وابحث عن عنوان المستخدم (وليس الاسم).
- اختَر المستخدم لعرض إعداداته. في أسفل اسم الإعداد، يمكنك النقر على مجموعة الضبط أو الوحدة التنظيمية التي تُحدِّد إعدادات المستخدم.
ملاحظة: في حال التحقق من الوحدة التنظيمية للمستخدم، لن يظهر إعداد الخدمة بالحالة تم الإلغاء. تستند الإعدادات التي تظهر بالحالة تم الإلغاء ومكتسبة إلى إعداد الوحدة التنظيمية فقط، وليس إلى مجموعات الضبط.
لا يمكنني العثور على قائمة المجموعات
- قد لا تتوفر ميزة مجموعات الضبط لإحدى الخدمات. راجع القائمة في الجدول أعلاه.
- بالنسبة إلى إعدادات Drive ومناطق البيانات، قد لا يدعم إصدار Google Workspace مجموعات الضبط.
عدم ظهور مجموعة الضبط في قائمة "المجموعات"
- من المحتمل أن يكون قد تم إنشاء المجموعة في "مجموعات Google". جرّب إنشاء مجموعة في وحدة تحكم المشرف.
- قد تكون المجموعة ديناميكية بدون تصنيف أمان. مزيد من المعلومات
- تحقّق من أنك تمتلك امتيازات المشرف لخدمة "مجموعات Google".
- قد تكون تستخدم اسمًا مستعارًا للمجموعة بدلاً من اسم المجموعة.
- جرّب إعادة تحميل صفحة الإعدادات. قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن عادةً ما يتم تطبيقها بسرعة أكبر. مزيد من المعلومات
- ابحث عن عنوان البريد الإلكتروني للمجموعة بدلاً من اسم المجموعة.
المستخدم ليس لديه إعدادات الخدمة الصحيحة
- التحقُّق من عضوية مجموعة المستخدم. قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن عادةً ما يتم تطبيقها بسرعة أكبر. مزيد من المعلومات
- ابحث عن مجموعات الضبط التي تحدِّد إعدادات المستخدم. وفي حال كان المستخدم ينتمي إلى مجموعات ضبط متعددة، قد تحتاج إلى تغيير أولوية المجموعة أو انتساب المستخدم في المجموعة.
- قد لا يحصل المستخدم على ترخيص المنتج للميزة. لا تتوفّر بعض الميزات إلا مع إصدارات معيّنة.
يتم تسجيل حدث تغيير أولويات مجموعة إعدادات التطبيق عند تطبيق مجموعة ضبط أو تغيير ترتيب الأولويات. ويستخدم الحدث اسم المجموعة بدلاً من عنوان المجموعة. قد تريد استخدام معيار تسمية مشابه لكلٍّ من اسم مجموعتك وعناوينها.
مثلاً، يمكنك تطبيق المجموعة ربط أي مستخدم على إعداد "المشاركة باستخدام رابط" في Drive.
تغيير أولويات مجموعة إعدادات التطبيق
بالنسبة إلى أولويات Google Drive و"مستندات Google"، تم تغيير أولويات إلغاء المجموعة لميزة المشاركة باستخدام رابط
إلى ربط أي مستخدم
في حال أجريت تغييرًا على أولوية المجموعات، يسرد الحدث المجموعات بترتيبها الجديد، من المجموعات ذات الأولوية الدنيا إلى المجموعات ذات الأولوية القصوى.
تغيير أولويات مجموعة إعدادات التطبيق
بالنسبة إلى Google Drive و"مستندات Google"، تم تغيير أولويات إلغاء المجموعة لميزة المشاركة باستخدام رابط
إلى ليس هناك أي روابط < ربط المستخدمين < ربط أي مستخدم
تستخدم معظم الأحداث الأخرى تنسيقًا مشابهًا لكلٍ من الوحدات التنظيمية ومجموعات الضبط. وتشير البادئة group_email إلى مجموعة ضبط.
مثلاً، إلغاء الإعدادات باستخدام وحدة تنظيمية:
تغيير إعداد Drive
تم تغيير PUBLISHING_TO_WEB لخدمة Drive من INHERIT_FROM_PARENT إلى
(org_unit_name: { Marketing}
تطبيق الإعدادات باستخدام مجموعة ضبط:
تغيير إعداد Drive
تم تغيير PUBLISHING_TO_WEB لخدمة Drive من INHERIT_FROM_PARENT إلى PUBLIC
(org_unit_name: {example.com}, group_email: {Drive_p02_share_external@example.com})
بالنسبة إلى الأحداث التي تتضمن مجموعات ضبط، يتم عرض وحدتك التنظيمية ذات المستوى الأعلى دائمًا بالاسم org_unit_name.