تخصيص إعدادات الخدمة باستخدام مجموعات الضبط

يمكنك إنشاء مجموعة لاستخدامها كمجموعة ضبط أو استخدام مجموعة حالية.

يجب إنشاء مجموعتك بإحدى الطرق التالية:

• في وحدة تحكُّم المشرف في Google
• استخدام "أداة مزامنة دليل Google Cloud"
• استخدام Directory API

ملاحظة مهمة: لا يمكن استخدام المجموعات المنشأة في مجموعات Google على أنها مجموعات ضبط.  للتحقُّق من كيفية إنشاء مجموعة، يمكنك استخدام واجهة برمجة تطبيقات "مجموعات Google".

تتطلّب المجموعة الديناميكية استخدام تصنيف الأمان حتى تتمكن من استخدامها كمجموعة ضبط.

في حال استيفاء مجموعتك للمعايير المذكورة أعلاه، ستكون متاحة عند تطبيق إعداد على مجموعة.

يتطلب امتلاك امتيازات المشرف لكل من "مجموعات Google" و"الوحدات التنظيمية" (ذات المستوى الأعلى) و"إعدادات الخدمة".

يمكنك تطبيق الإعدادات على مجموعات الضبط فقط في "وحدة تحكّم المشرف"، وليس باستخدام واجهات برمجة التطبيقات.

1. في "وحدة تحكم المشرف"، انتقِل إلى صفحة "الإعدادات" الخاصة بالتطبيق.
2. انقر على الإعداد الذي تريد تغييره.
   مثلاً، في ما يلي إعدادات YouTube لمؤسستك ذات المستوى الأعلى.
   
   
3. على يمين الشاشة، انقر على المجموعات.
   يتم عرض أي مجموعات ضبط حالية بترتيب الأولوية.
4. انقر على البحث عن مجموعة. أدخِل عنوان مجموعة (وليس اسم مجموعة) ثم اختَر المجموعة.
   • يمكنك البدء من خلال إضافة مجموعات الضبط من الأولوية القصوى إلى الأولوية الدنيا. عند إضافة مجموعة جديدة، ضعها في الأولوية الدنيا.
   • في حال لم تعثر على مجموعتك، قد يكون تم إنشاؤها في مجموعات Google أو أنها مجموعة ديناميكية لا تتضمن تصنيف الأمان.
5. اختَر الإعدادات لمجموعة الضبط.
   تتضمن المجموعة الجديدة إعدادات الوحدة التنظيمية ذات المستوى الأعلى تلقائيًا.
   
   
    

   بالنسبة إلى المؤسسات التي تمتلك أنواعًا متعددة من التراخيص: في حال كان لديك تراخيص لإصدار لا يتضمن إعدادًا محدَّدًا، ستظهر علامة  بجانب إعدادات المجموعة. تظهر هذه العلامة سواء كانت المجموعة تضم مستخدمين ليس لديهم الترخيص المطلوب أم لا.

6. فعِّل مجموعة الضبط أو أوقِفها.
   • تفعيل: انقر على حفظ.
     تنطبق الإعدادات على أعضاء مجموعة الضبط. لإغلاق اللوحة، انقر على إلغاء.
   • إيقاف: في لوحة المجموعات، انقر على غير محدّد أو إزالة  (لن يؤدي النقر على إلغاء إلى إزالة المجموعة).
7. حدِّد أولوية المجموعة من خلال سحب المجموعة للأعلى أو للأسفل. 
   • لتحديد الأولوية رقم 1 لمجموعة: يمكنك سحب المجموعة المطلوبة للأعلى وصولاً إلى الأولوية رقم 2، ثم سحب المجموعة الحالية ذات الأولوية رقم 1 للأسفل. ويمكنك أيضًا إدخال رقم في مربّع الأولوية أو النقر على الأسهم بجانب مربّع الأولوية.
   • في حال كان لديك أقل من 4 مجموعات: يمكنك إعادة ترتيب المجموعات التي تضم المستخدمين أنفسهم، ويُطبق على هؤلاء المستخدمين إعداد المجموعة ذات الأولوية القصوى. قد تتلقى هذا التنبيه:
     
     “قد يتم ربط أكثر من سياسة واحدة بالمستخدمين أنفسهم..."
     
     يظهر هذا التنبيه العام في حال إضافة أولوية أي مجموعة ضبط أو إلغاء ضبطها أو تغييرها، حتى في حال كانت المجموعات لا تضم المستخدمين أنفسهم.

قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن عادةً ما يتم تطبيقها بسرعة أكبر. مزيد من المعلومات

يمكنك التأكّد من أنّ المستخدم لديه الإعداد الذي تريده.

يتطلب امتلاك امتيازات المشرف لكل من "مجموعات Google" و"الوحدات التنظيمية" (ذات المستوى الأعلى) و"إعدادات الخدمة".

1. في وحدة تحكم المشرف، انتقِل إلى صفحة "الإعدادات" للتطبيق. 
2. في أعلى يمين الصفحة، انقر على المستخدمون.
3. انقر على اختيار مستخدم وابحث عن عنوان المستخدم (وليس الاسم).
4. اختَر المستخدم لعرض إعداداته. في أسفل اسم الإعداد، يمكنك النقر على مجموعة الضبط أو الوحدة التنظيمية التي تُحدِّد إعدادات المستخدم.

يتم تسجيل حدث تغيير أولويات مجموعة إعدادات التطبيق عند تطبيق مجموعة ضبط أو تغيير ترتيب الأولويات. ويستخدم الحدث اسم المجموعة بدلاً من عنوان المجموعة. قد تريد استخدام معيار تسمية مشابه لكلٍّ من اسم مجموعتك وعناوينها.

مثلاً، يمكنك تطبيق المجموعة ربط أي مستخدم على إعداد "المشاركة باستخدام رابط" في Drive. 

تغيير أولويات مجموعة إعدادات التطبيق
بالنسبة إلى Drive و"مستندات Google"، تم تغيير أولويات إلغاء المجموعة لميزة المشاركة باستخدام رابط 
إلى ربط أي مستخدم

في حال أجريت تغييرًا على أولوية المجموعات، يسرد الحدث المجموعات بترتيبها الجديد، من المجموعات ذات الأولوية الدنيا إلى المجموعات ذات الأولوية القصوى.

تغيير أولويات مجموعة إعدادات التطبيق
بالنسبة إلى Google Drive و"مستندات Google"، تم تغيير أولويات إلغاء المجموعة لميزة المشاركة باستخدام رابط
إلى ليس هناك أي روابط < ربط المستخدمين < ربط أي مستخدم

تستخدم معظم الأحداث الأخرى تنسيقًا مشابهًا لكلٍ من الوحدات التنظيمية ومجموعات الضبط. وتشير البادئة group_email إلى مجموعة ضبط.

مثلاً، إلغاء الإعدادات باستخدام وحدة تنظيمية:

تغيير إعداد Drive
تم تغيير PUBLISHING_TO_WEB لخدمة Drive من INHERIT_FROM_PARENT إلى 
(org_unit_name: { Marketing}

تطبيق الإعدادات باستخدام مجموعة ضبط:

تغيير إعداد Drive
تم تغيير PUBLISHING_TO_WEB لخدمة Drive من INHERIT_FROM_PARENT إلى PUBLIC 
(org_unit_name: {example.com}, group_email: {Drive_p02_share_external@example.com})

بالنسبة إلى الأحداث التي تتضمن مجموعات ضبط، يتم عرض وحدتك التنظيمية ذات المستوى الأعلى دائمًا بالاسم org_unit_name.

يجب ربط مجموعات المستخدمين الخاصة بك بالإعدادات قبل إنشاء مجموعات الضبط أو تطبيقها. مثلاً، تمتلك مجموعات المستخدمين هذه أذونات مختلفة لملفات مساحة التخزين السحابي المشتركة.

	أذونات مشاركة Drive
مجموعة المستخدمين	المشاركة مع أي نطاق	المشاركة مع النطاقات الموثوق بها	المشاركة داخليًا
مدراء المبيعات	✔
فريق المبيعات		✔
عمليات المبيعات			✔

 

يمكنك بعد ذلك استخدام مجموعات الضبط استنادًا إلى مجموعات المستخدمين أو إعدادات المستخدمين، أو استنادًا إلى مزيج منهما يناسب احتياجات مؤسستك.

الخيار 1: استخدام مجموعات الضبط استنادًا إلى مجموعات المستخدمين

يمكنك استخدام مجموعات المستخدمين كمجموعات ضبط. ويمكنك بعد ذلك تخصيص الإعدادات لكل مجموعة ضبط. في حال كان ينتمي المستخدم إلى مجموعات متعددة، يمكنك اختيار المجموعة التي تحدِّد إعدادات المستخدم (كما هو مُوضَّح لاحقًا في أولوية الإعداد).

مثلاً، باستخدام إعدادات Drive، يمكنك السماح لمجموعات معيّنة من المستخدمين بمشاركة الملفات خارجيًا.

يُفضّل تطبيق الإعدادات على مجموعات المستخدمين مباشرةً في الحالات التالية:

• المؤسسات التي تضم أقل من 50 مستخدمًا أو عددًا قليلاً من الإعدادات
  (لست بحاجة إلى إنشاء المزيد من المجموعات، ويمكنك توليف الإعدادات لكل مجموعة مستخدمين.)
• اختبار إعداد خدمة
• التطبيقات التي تستخدمها مجموعة محددة من المستخدمين
• المجموعات الديناميكية التي تعمل على إدارة الانتساب في المجموعة تلقائيًا حسب سمات المستخدم مثل الموقع أو الدور.

الخيار 2: إنشاء مجموعات الضبط استنادًا إلى إعدادات المستخدمين

في حال كنت تدير العديد من الإعدادات أو المستخدمين، يمكنك إنشاء مجموعات لمستويات مختلفة من الإعدادات.

مثلاً، يمكنك إنشاء مجموعة ضبط لكل مستوى من أذونات مشاركة ملفات Drive. يمكنك بعد ذلك إضافة مجموعات المستخدمين بصفتهم أعضاءً في مجموعات الضبط.

تعمل مجموعة الضبط كحاوية للإعدادات. وعادةً ما يكون لديك عدد أقل من مجموعات الضبط لإدارتها وتحديد أولوياتها (كما هو موضَّح أدناه). ويمكنك أيضًا استخدام واجهة برمجة تطبيقات "مجموعات Google" أو "أداة مزامنة الدليل" لإدارة المستخدمين وانتسابهم في المجموعة.

عندما ينتمي مستخدم إلى مجموعات ضبط متعدِّدة، يمكنك اختيار مجموعة الضبط التي تريد منحها الأولوية في تحديد إعدادات المستخدم.

في وحدة تحكم المشرف، تظهر المجموعات مرتبة من الأولوية القصوى إلى الأولوية الدنيا. ويُطبق على المستخدم إعدادات المجموعة ذات الأولوية القصوى التي ينتمي إليها.

يمكنك تغيير أولوية مجموعات الضبط من خلال تحريك المجموعة للأعلى أو للأسفل في قائمة المجموعات. لا تتوفر ميزة ترتيب الأولويات إلا في وحدة تحكم المشرف وليس في أيّ من واجهات برمجة التطبيقات.

 

آلية عمل ترتيب الأولويات

عندما ينتمي مستخدم إلى مجموعات متعددة، تُطبق عليه إعدادات المجموعة ذات الأولوية القصوى. في هذا المثال، ينتمي مدير المبيعات إلى 3 مجموعات مستخدمين. لكل مجموعة إعداد مختلف لتعديل الملف الشخصي للدليل.

باستخدام مجموعات الضبط بترتيب الأولويات هذا، يمكن لمدراء المبيعات تعديل اسمهم وموقعهم الجغرافي في ملفاتهم الشخصية في الدليل.

في حال كان لدى مجموعة تعديل الموقع الجغرافي الأولوية القصوى، يمكن لمدراء المبيعات تعديل مواقعهم الجغرافية فقط ويمكن لفريق المبيعات الإقليمي تعديل أسمائهم ومواقعهم الجغرافية.

إعدادات المستخدم والمجموعات المتعددة

لا تتم إضافة الإعدادات على مستوى مجموعات المستخدم. في هذا المثال، ينتمي مدير قسم التسويق إلى 3 مجموعات ولكن يُطبق عليه إعدادات المجموعة ذات الأولوية القصوى فقط. يمكن للمستخدم تعديل اسمه وموقعه الجغرافي، لكن لا يمكنه تعديل صورته.

ترتيب المجموعات

بالنسبة إلى إعدادات Drive، يمكن أن يؤثر تغيير أولويات المجموعات أو الانتساب إليها على مشاركة الملفات وإمكانية الوصول إليها.

مثلاً، في حال نقل ملكية أحد الملفات إلى مستخدم تابع لمجموعة ضبط أخرى، ستتغير أذونات مشاركة الملف إلى أذونات المجموعة الجديدة.

لتتبع الأولوية والإعدادات:

• يُرجى مراعاة الأولوية في بنية مجموعتك ومراقبة المجموعات المتداخلة بشدة، وهذا ما يشكل صعوبة في تتبع الإعدادات.

• عند ترتيب مجموعات الضبط، يمكنك تحديد المجموعة التي تنطبق على أقل عدد من المستخدمين على أنها المجموعة ذات الأولوية القصوى.

قد تستغرق خطوة التخطيط لبنية مجموعة الضبط معظم الوقت وأغلب عملية المراجعة.

ربط إعدادات الخدمة

يمكنك مراجعة الوحدات التنظيمية للحصول على الإعدادات التي تريد إدارتها باستخدام المجموعات. في حال استخدام نهج يعتمد على الأدوار أو الفِرق للإعدادات، يمكنك استخدام المجموعات بالطريقة نفسها.

إذا كان حسابك لديه إصدارات متعددة من Google Workspace:

• تنطبق إعدادات مجموعة الضبط على المستخدمين الذين لديهم إذن بالوصول إلى الميزة أو الخدمة فقط.
• طبقًا لإصدارك، تنطبق بعض إعدادات Drive على مؤسستك بأكملها. يمكنك استخدام مجموعات الضبط لتخصيص إعدادات Drive للمستخدمين الآخرين.

إعداد معايير التسمية

اختر معيارًا لتسمية المجموعات لتيسير الإدارة والتدقيق. مثلاً، يمكنك استخدام معيار يتضمن اسم الإعداد ورقم الأولوية. تعرض قائمة المجموعات ما يصل إلى 37 حرفًا في اسم المجموعة. يمكنك الإشارة إلى مجموعة لعرض اسمها الكامل.

YouTube_1_approvers
YouTube_2_access_unrestricted
YouTube_3_access_moderate
YouTube_4_access_strict

في حال كنت تُدير أنواعًا متعددة من المجموعات، يمكنك إضافة بادئة مثل "cf" للإشارة إلى مجموعة ضبط. ويمكنك أيضًا استخدام الخانة العشرية لتجنب تعديل أسماء المجموعات الحالية عند إضافة مجموعة ضبط.

cf_Drive_p1.0_SHARE_any
cf_Drive_p2.0_SHARE_trusted
cf_Drive_p2.1_SHARE_trusted_access_external
cf_Drive_p3.0_SHARE_internal

إنشاء المجموعات

يمكنك استخدام المجموعات التي تم إنشاؤها في "وحدة تحكّم المشرف" أو "واجهة برمجة تطبيقات الدليل" أو "أداة مزامنة دليل Google Cloud". لا يمكن استخدام المجموعات التي تم إنشاؤها في "مجموعات Google" على أنها مجموعات ضبط. (لا توضِّح وحدة تحكم المشرف ما إذا كان قد تم إنشاء المجموعة في "مجموعات Google").

يمكنك إدارة مجموعة الضبط في أي أداة. ويمكنك إعداد أذونات صارمة لإضافة مستخدمين أو حذفهم أو النشر في المجموعة أو منع المستخدمين من مغادرة المجموعة (لا يتوفِّر إلا في واجهة برمجة تطبيقات "مجموعات Google").