إذا كنت لا تريد منح مستخدم حق الدخول الكامل إلى وحدة تحكم المشرف في Google، يمكنك السماح له بتنفيذ مجموعة فرعية فقط من المهام الإدارية. يمكنك إجراء ذلك من خلال إسناد دور مشرف إلى مستخدم. ويمكنك إسناد أكثر من دور مشرف واحد إلى المستخدم.
يمكنك أيضًا إسناد دور مشرف إلى مجموعة أو حساب خدمة، بدلاً من المستخدم. مثلاً، يمكنك استخدام مشرف حساب الخدمة لإنشاء المجموعات واشتراكات المجموعات وتعديلها بواسطة تطبيقات خارج وحدة تحكُّم المشرف باستخدام واجهة برمجة تطبيقات مجموعات Cloud Identity.
آلية عمل أدوار المشرف
في "وحدة تحكُّم المشرف"، يمكن للمشرفين الاطِّلاع على المعلومات فقط وتنفيذ المهام التي تسمح بها امتيازات أدوارهم. مثلاً، في حال إسناد دور مشرف إدارة المستخدمين سابق التحديد لمستخدم، يصبح بإمكان هذا المستخدم الاطِّلاع فقط على إعدادات مستخدمين مُعيَّنة وتعديلها لغير المشرفين.
آلية عمل حدود إسناد الأدوار
يمكنك إعداد أي دور لتطبيقه في جميع وحداتك التنظيمية. بالنسبة إلى هذه الأدوار، يمكنك إجراء ما يصل إلى 500 مهمة إجمالاً، بغض النظر عن عدد الأدوار. على سبيل المثال، يمكنك إسناد دور إلى 300 مستخدم ودور آخر إلى 200 مستخدم.
يمكنك تطبيق بعض الأدوار على الوحدات التنظيمية بدلاً من ذلك. بالنسبة إلى هذه الأدوار، يمكنك إجراء 500 مهمة إجمالاً كحد أقصى لكل وحدة تنظيمية، بغض النظر عن عدد الأدوار. لمعرفة ما إذا كان يمكنك تطبيق دور على الوحدات التنظيمية، انتقِل إلى صفحة إسناد دور المستخدم وبجانب جميع الوحدات التنظيمية، ابحث عن رمز التعديل . وتشمل الأمثلة الدور المُعَد سابقًا لمشرف إدارة المستخدمين أو دور مخصَّص له امتياز مستخدم واحد على الأقل.
في حال إسناد أكثر من 500 دور على أي مستوى قبل تطبيق الحدود، ننصحك بتعديل المهام لوضعها ضمن هذا الحدّ. إذا كنت لا تزال بحاجة إلى إسناد أكثر من 500 دور، يمكنك إضافة عدة أعضاء إلى مجموعة وتحديد دور لها. يتم احتساب إسناد الدور إلى مجموعة كمهمة واحدة، بغض النظر عن عدد الأعضاء.
قبل البدء
الخطوة 1: مراجعة أي أدوار سابقة التحديد أو مُخصَّصة تم استخدامها من قبل
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
تسجيل الدخول باستخدام حساب يمتلك امتيازات المشرف المتميز (لا ينتهي بالنطاق @gmail.com).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
الحساب
أدوار المشرف.
- أشِر إلى الدور ثم عرض الامتيازات أو عرض المشرفين للاطِّلاع على المشرفين الذين تم تخصيص الدور لهم.
الخطوة 2: اختيار نوع الدور
- إسناد دور نظام سابق التحديد لتنفيذ المهام الشائعة. راجع أدوار المشرف سابقة التحديد.
- إنشاء دور مُخصَّص له مستويات وصول مختلفة وإسناده. إذا كان الأمر كذلك، عليك إنشاء الدور أولاً. انتقِل إلى إنشاء دور مُخصَّص.
إسناد الأدوار
فتح القسم | تصغير الكل والانتقال إلى أعلى الصفحة
يجب أن تُسجَّل الدخول بصفتك مشرفًا متميزًا لهذه المهمة.
يمكنك إسناد دور إلى المستخدمين والمجموعات في الوقت نفسه من خلال اتباع أي من الإجراءين لإسناد دور لعدة مستخدمين أو إلى مجموعة.
منح أدوار لمستخدم واحدلمنح مستخدم واحد دور "قارئ المجموعات" أو دور "محرِّر المجموعات" مع امتيازات تقتصر على مجموعات الأمان أو المجموعات غير مجموعات الأمان، يُرجى اتِّباع الخطوات أدناه في هذه الصفحة في إسناد دور إلى عدة مستخدمين في آنٍ واحد.
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
تسجيل الدخول باستخدام حساب يمتلك امتيازات المشرف المتميز (لا ينتهي بالنطاق @gmail.com).
- في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
الدليل
- ابحث عن المستخدم في القائمة.
للحصول على معلومات، انتقِل إلى العثور على حساب مستخدم.
- انقر على اسم المستخدم لفتح صفحة حسابه.
- مرِّر للأسفل وانقر على أدوار المشرف وامتيازاته.
- بجانب الدور المخصّص أو سابق التحديد، انقر على رمز التفعيل
.
في حال لم يظهر لك رمز التفعيل
- (اختياري) لقصر دور المشرف على وحدة تنظيمية معيَّنة، بجانب جميع الوحدات التنظيمية، انقر على رمز التعديل
، واختَر الوحدات التنظيمية، ثم انقر على تم.
إذا لم يظهر رمز التعديل
- انقر على حفظ.
ملاحظات:
- في قسم الامتيازات، يمكنك الاطِّلاع على جميع امتيازات المستخدم في كل أدوار المشرف الممنوحة له.
- للرجوع إلى صفحة حساب المستخدم، انقر على رمز السهم المتجه للأعلى
في أعلى يسار الصفحة.
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
تسجيل الدخول باستخدام حساب يمتلك امتيازات المشرف المتميز (لا ينتهي بالنطاق @gmail.com).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
- أشِر إلى الدور الذي تريد إسناده، وعلى يسار الصفحة، انقر على إسناد دور مشرف.
ملاحظة: يمكنك التبديل بين المشرفين الذين تسند لهم الدور والامتيازات. في أعلى الصفحة، انقر على المشرفون أو الامتيازات.
- انقر على تحديد مهام الأعضاء.
- (إصدار تجريبي، اختياري) لدور "قارئ المجموعات" أو "محرِّر المجموعات"، يمكنك منح امتيازات المشرف إلى مجموعات الأمان أو المجموعات غير مجموعات الأمان فقط. لفرض قيود على الامتيازات:
- انقر على إعداد الشروط.
- حدِّد خيارًا من أجل منح امتيازات المشرف لإجراء ما يلي فقط:
- مجموعات الأمان: اختَر يحتوي التصنيف على كلمة "أمان" أو "Security".
- المجموعات غير الأمنية: اختَر لا يحتوي التصنيف على كلمة "أمان" أو "Security".
- انقر على حفظ.
- أدخِل الأحرف القليلة الأولى من عنوان البريد الإلكتروني للمستخدم (وليس اسم المستخدم) واختر عنوان المستخدم من الخيارات.
يمكنك تعيين دور لـ 20 مستخدمًا ومجموعة كحد أقصى في المرة الواحدة.
- انقر على تعيين الدور.
- (اختياري) لقصر دور المشرف على وحدة تنظيمية معيَّنة، بجانب جميع الوحدات التنظيمية، انقر على رمز التعديل
إذا لم يظهر لك رمز التعديل
يتيح لك إسناد الأدوار إلى المجموعات منح امتيازات الدور إلى عدد كبير من المستخدمين.
يمكنك إدارة المجموعات التي تم إسناد أدوار إليها بالطريقة نفسها التي يتم بها إدارة المجموعات الأخرى. وللحصول على المعلومات، يُرجى الاطِّلاع على المجموعات.
القيود المفروضة على إسناد دور المجموعة
- يمكنك إسناد أي دور باستثناء دور "المشرف المتميّز" أو "المشرف المورِّد".
- يجب أن تكون المجموعة مجموعة أمان في مؤسستك وليست أيضًا مجموعة ديناميكية. للتعرُّف على مجموعات الأمان، يُرجى الانتقال إلى مقالة التحكُّم في الوصول إلى البيانات الحسّاسة باستخدام مجموعات الأمان.
لمعرفة ما إذا كانت المجموعة مجموعة ديناميكية، انقر في "وحدة تحكُّم المشرف" على "مجموعات Google" - يتم احتساب إسناد دور إلى مجموعة كمهمة واحدة ضمن الحد الأقصى لإسناد الأدوار.
- يمكنك إجراء ما يصل إلى 250 عملية إسناد الأدوار إلى المجموعات إجمالاً على مستوى المؤسسة ككل وداخل كل وحدة تنظيمية.
- لإسناد دور إلى العديد من المجموعات والمحافظة على الحد الأقصى المسموح به، اختَر مجموعة تحتاج إلى الدور لتكون المجموعة الرئيسية وأضِف المجموعات الأخرى التي تحتاج إلى الدور كأعضاء تابعة للمجموعة الرئيسية. بعد ذلك، يمكنك إسناد دور إلى المجموعة الرئيسية. ويحتسَب هذا الإسناد على أنه إسناد واحد للدور مع السماح لجميع المجموعات الفرعية بتلقّي الدور. لمعرفة التفاصيل، يُرجى الاطِّلاع على إضافة مجموعة إلى مجموعة أخرى.
- في بعض الحالات ، قد لا يحصل أعضاء المجموعة على جميع امتيازات الدور الذي تم إسناده. مثلاً، في حال إسناد دور إلى مجموعة تتضمن امتياز "إدارة أجهزة وتقاويم Google Meet"، قد لا يحصل أعضاء المجموعة على جميع الوظائف المرتبطة بهذا الامتياز. يحصل الأعضاء على أي امتيازات أخرى مضمّنة مع الدور.
- إذا أسندت دور مشرف مورد إلى مجموعة، سيحصل أعضاء المجموعة على امتيازات الدور في مؤسسة المورِّد فقط. ولا يحصلون على امتيازات على أي من عملاء المورّد.
- ننصح بقصر عضوية المجموعة على المستخدمين في مؤسستك. يمكنك إضافة مستخدمين من خارج مؤسستك أو من مستهلكين، ولكن قد لا يحصلون على امتيازات الدور. لمعرفة التفاصيل، يُرجى الاطِّلاع على تقييد عضوية المجموعة.
- تنطبق حدود عضوية المجموعة العادية. ولمعرفة التفاصيل، يُرجى الاطّلاع على العضوية.
امنِح دورًا
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
تسجيل الدخول باستخدام حساب يمتلك امتيازات المشرف المتميز (لا ينتهي بالنطاق @gmail.com).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
- أشِر إلى الدور الذي تريد إسناده، وعلى يسار الصفحة، انقر على إسناد دور مشرف.
ملاحظة: يمكنك التبديل بين المشرفين الذين تسند لهم الدور والامتيازات. في أعلى الصفحة، انقر على المشرفون أو الامتيازات.
- انقر على تحديد مهام الأعضاء.
- (إصدار تجريبي، اختياري) لدور "قارئ المجموعات" أو "محرِّر المجموعات"، يمكنك منح امتيازات المشرف إلى مجموعات الأمان أو المجموعات غير مجموعات الأمان فقط. لفرض قيود على الامتيازات:
- انقر على إعداد الشروط.
- حدِّد خيارًا من أجل منح امتيازات المشرف لإجراء ما يلي فقط:
- مجموعات الأمان: اختَر يحتوي التصنيف على كلمة "أمان" أو "Security".
- المجموعات غير الأمنية: اختَر لا يحتوي التصنيف على كلمة "أمان" أو "Security".
- انقر على حفظ.
- أدخِل الأحرف القليلة الأولى من عنوان البريد الإلكتروني للمجموعة أو اسمها، ثم حدد العنوان من الخيارات.
يمكنك إسناد دور لما يصل إلى 20 مجموعة ومستخدم في آنٍ واحد.
- انقر على إسناد الدور.
- (اختياري) لقصر دور المشرف على وحدة تنظيمية معيَّنة، بجانب جميع الوحدات التنظيمية، انقر على رمز التعديل
إذا لم يظهر لك رمز التعديل
يمكنك تخصيص أي دور محدد مسبقًا أو مخصَّص باستثناء "المشرف المتميّز" لحساب الخدمة. يتم احتساب الدور المخصص لحساب خدمة ضمن الحدّ الأقصى لتخصيص الأدوار.
قبل البدء: يجب إعداد حساب خدمة في Google Cloud. انتقِل إلى إنشاء حسابات الخدمة وإدارتها.
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
تسجيل الدخول باستخدام حساب يمتلك امتيازات المشرف المتميز (لا ينتهي بالنطاق @gmail.com).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
- أشِر إلى الدور الذي تريد تخصيصه
- انقر على تخصيص حسابات الخدمة.
- (إصدار تجريبي، اختياري) لدور "قارئ المجموعات" أو "محرِّر المجموعات"، يمكنك منح امتيازات المشرف إلى مجموعات الأمان أو المجموعات غير مجموعات الأمان فقط. لفرض قيود على الامتيازات:
- انقر على إعداد الشروط.
- حدِّد خيارًا من أجل منح امتيازات المشرف لإجراء ما يلي فقط:
- مجموعات الأمان: اختَر يحتوي التصنيف على كلمة "أمان" أو "Security".
- المجموعات غير الأمنية: اختَر لا يحتوي التصنيف على كلمة "أمان" أو "Security".
- انقر على حفظ.
- أدخِل عنوان البريد الإلكتروني لحساب الخدمة.
للعثور على عنوان البريد الإلكتروني، افتح وحدة التحكم في Google Cloud وانقر على رمز القائمة
- انقر على إضافة
الإجراءات التالية
في سجلّ تدقيق المشرف، يمكنك معرفة وقت تطبيق دور المشرف على حساب الخدمة والاطِّلاع على سجلّ الإجراءات التي اتخذها مشرفو حساب الخدمة. للتعرُّف على التفاصيل، يُرجى الانتقال إلى أحداث سجلّ المشرف.
إذا طبَّقت الدور سابق التحديد لمشرف "مجموعات Google" على حساب خدمة، يمكنك أيضًا الاطِّلاع على الإجراءات في سجلّ تدقيق مجموعات Enterprise. يمكن إدراج مشرف حساب الخدمة ضمن وصف الحدث أو المستخدم. للتعرُّف على التفاصيل، يُرجى الانتقال إلى أحداث سجلّ "مجموعة Google".
موضوع ذو صلة
بعد إسناد دور، عندما يسجّل المستخدم الدخول في المرة التالية، سيصل إلى الصفحة الرئيسية لوحدة تحكُّم المشرف. قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن عادةً ما يتم تطبيقها بسرعة أكبر. مزيد من المعلومات
إلغاء إسناد الأدوار
فتح القسم | تصغير الكل والانتقال إلى أعلى الصفحة
لا يمكنك إلغاء إسناد دور لنفسك.
لإلغاء إسناد دور من أحد المستخدمين، اتبع جميع الخطوات الواردة أعلاه في إسناد الأدوار إلى مستخدم واحد. في الخطوة 6، بدلاً من تفعيل الدور، انقر على رمز الإيقاف .
إلغاء إسناد دور لعدة مستخدمين أو حساب خدمة على صفحة أدوار المشرف.
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
تسجيل الدخول باستخدام حساب يمتلك امتيازات المشرف المتميز (لا ينتهي بالنطاق @gmail.com).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
- أشِر إلى الدور الذي تريد إلغاء إسناده، وعلى يسار الصفحة، انقر على إسناد دور مشرف.
- اختَر أحد الخيارين التاليين:
- ضع علامة في المربّع بجانب كل مستخدم أو حساب خدمة تريده.
- لإلغاء إسناد الدور لجميع المستخدمين وحسابات الخدمة، ضَع علامة في المربّع بجانب عنوان العمود المشرف.
- انقر على إلغاء إسناد الدور
الخطوات التالية
يمكن للمشرفين إضافة خيارات استرداد الحساب إلى حسابهم.
