عناصر التحكُّم ببيانات نظام التشغيل ChromeOS هي مجموعة من عناصر التحكُّم التي يطبّقها المشرف لحماية المستخدمين من تسرُّب البيانات على نقاط النهاية باستخدام طبقة ميزة "منع فقدان البيانات" (DLP) في نظام التشغيل ChromeOS.
المستخدمون
في حال فعَّل المشرف عناصر التحكّم بالبيانات، يمكنه الاطّلاع على الإجراءات التي تنفّذها والبيانات الوصفية عن المعلومات السرية.
آلية عمل عناصر التحكُّم بالبيانات
تعمل عناصر التحكّم في البيانات، المُدمَجة على مستوى نظام التشغيل، على حظر المستخدمين من تنفيذ إجراءات محدَّدة. ويحدِّد المشرف القواعد في "وحدة تحكُّم المشرف في Google" التي تشغل عناصر التحكُّم في البيانات استنادًا إلى مصدر المحتوى ووجهة نقل الحافظة والملفات. تتضمّن المصادر والوجهات عناوين URL وتطبيقات Chrome وتطبيقات الويب التقدّمية (PWAs) ومساحة التخزين القابلة للإزالة مثل وحدات التخزين USB.
تتضمّن أمثلة عناصر التحكّم بالبيانات التي يمكن للمشرف تطبيقها، حظر المستخدم من لصق أي بيانات من Google Workspace إلى المواقع الإلكترونية غير التابعة للعمل أو حظر مشاركة الشاشة عند استخدام Google Meet.
تتضمن الإجراءات التي يمكن للمشرف تقييدها ما يلي:
- النسخ واللّصق
- الطباعة
- لقطة الشاشة: لقطات شاشة ولقطات الفيديو
- مشاركة الشاشة
- فتح الملفات أو تحميلها أو نقلها
- التفعيل التلقائي لشاشة الخصوصية الإلكترونية على جهاز متوافق عند عرض المحتوى
- التفاعلات مع الملفات، مثل فتح الملفات أو حفظها أو نقلها
يمكن للمشرف تطبيق مستويات التقييد التالية على الإجراءات:
- السماح: يسمح للمستخدمين صراحةً بتنفيذ الإجراء. لا يتم الإبلاغ عن ذلك الإجراء.
ملاحظة: عند ضبط هذه القاعدة، يتم إلغاء جميع القواعد الأخرى. يمكنك استخدام قاعدتَي الحظر والسماح معًا، على سبيل المثال يمكنك حظر جميع الإجراءات باستثناء السماح بواحد منها. - إبلاغ: لا يحظر المستخدمين من تنفيذ الإجراء. يتم الإبلاغ عن هذا الإجراء.
- تحذير: يتلقّى المستخدمون تحذيرًا، ولكن يمكنهم اختيار تنفيذ الإجراء. يتم الإبلاغ عن هذا الإجراء.
- حظر: لا يمكن للمستخدمين تنفيذ الإجراء. يتم الإبلاغ عن هذا الإجراء.
- بدون سياسة مختارة: يمكن للمستخدمين المتابعة كما لو لم تتوفّر عناصر التحكُّم في البيانات. لا يتم الإبلاغ عن ذلك الإجراء.
يمكن للمشرف الاطّلاع على تقارير حول وقت تشغيل عناصر التحكُّم في البيانات. ويتضمن ذلك ما يلي:
- الإجراء المُتّخذ والقاعدة التي تم تشغيلها، بما في ذلك المصدر والوجهة
- الطابع الزمني
- البيانات الوصفية للمحتوى
- اسم الملف أو عنوان صفحة الويب وليس المحتوى الفعلي نفسه
المشرفون
عند تنفيذ عناصر التحكُّم بالبيانات، يمكنك التأكد من السماح للموظفين من ذوي النوايا الحسنة بالعمل بأمان باستخدام البيانات التي يحتاجون إليها من أي مكان وعلى أي شبكة.
قبل البدء
لتطبيق عناصر التحكُّم بالبيانات، يجب أن يكون لديك دور المشرف المفوَّض من أجل "إدارة إعدادات المستخدمين". للاطلاع على التفاصيل، راجع تفويض أدوار المشرف في Chrome.
متطلبات النظام
- يجب أن تعمل أجهزة ChromeOS على الإصدار 103 أو الإصدارات الأحدث من نظام التشغيل.
- لا تتوفّر إمكانية فتح الملفات أو تحميلها أو نقلها إلا على الإصدار 120 أو الإصدارات الأحدث من نظام التشغيل.
- يجب أن تكون أجهزة ChromeOS في وضع المستخدم المُدار أو جلسة الضيف المُدارة.
- تتطلّب قواعد شاشة الخصوصية الإلكترونية استخدام جهاز متوافق. على سبيل المثال، أجهزة HP المجهزة بميزة "Sure View".
الاعتبارات
- لا يتم دعم سوى أنماط عناوين URL المضمَّنة في تنسيق فلتر عناوين URL .
- القاعدة التي يتم تطبيقها على نطاق المستوى الأعلى تسري على نطاقه الفرعي. على سبيل المثال، تُطبّق قيود قاعدة الحظر التي تسري على google.com على mail.google.com ما لم يكن النطاق الفرعي مسموحًا به صراحةً.
- تسري القاعدة التي يتم تطبيقها على اسم نطاق بدون تحديد http أو https، على كل من http وhttps.
- تمثّل وجهات تطبيقات Play و"الملفات" وLinux وParallels وOneDrive قيودًا واسعة النطاق ولا يمكنها استهداف تطبيقات معيّنة. يمكنك الاطّلاع على الأمثلة التالية:
- يمكنك تقييد عملية اللصق من تطبيق ويب إلى جميع تطبيقات Android، وليس إلى أي تطبيق فردي أو مجموعة فرعية من تطبيقات Android.
- يمكنك حظر نسخ الملفات إلى وحدة تخزين خارجية استنادًا إلى المصدر الذي تُنقل منه، وليس إلى أجهزة تخزين معيّنة.
Google والعلامات التجارية والشعارات المرتبطة بها هي علامات تجارية تملكها شركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية تملكها الشركات ذات الصلة بها.