مراقبة سلامة إعدادات الأمان

صفحة السلامة الأمنية

الإصدارات المتوافقة مع هذه الميزة: Enterprise Plus وEducation Standard وEducation Plus وEnterprise Essentials Plus. مقارنة إصدارك

تتوفّر هذه الميزة مع إصدار "النسخة المميّزة من Cloud Identity". المقارنة بين الإصدارات 

تتعلَّق إعدادات الأمان بأمان حسابات المستخدمين وحمايتها:

التحقُّق بخطوتين وفرض مفتاح الأمان للمستخدمين

يساعد التحقُّق بخطوتين على حماية حساب المستخدم من الدخول غير المُصرَّح به في حال نجاح أحد الأشخاص في الحصول على كلمة المرور. حتى في حال اختراق كلمة المرور أو تخمينها أو سرقتها، لا يمكن للمهاجم تسجيل الدخول بدون الوصول إلى التحقُّق الإضافي للمستخدم. يمكن أن يكون هذا التحقُّق في شكل رموز يمكن للمستخدم فقط الحصول عليها عبر هاتفه الجوال، أو عن طريق توقيع مشفر مضمن في مفتاح أمان (مُقترح). 

لمعرفة مزيد من التفاصيل، يُرجى الاطّلاع على الجدول أدناه.

معلومات حول التفعيل، والتسجيل، والتنفيذ

إذا كان التحقُّق بخطوتين مُفعَّلاً لنطاقٍ ما، يتوفِّر للمستخدمين ضمن ذلك النطاق خيار إعداد التحقُّق بخطوتين. إذا قرر مستخدم فردي إعداد التحقُّق بخطوتين، بالتالي يُصبح مسجَّلاً فى التحقُّق بخطوتين.

في حال تنفيذ التحقُّق بخطوتين لوحدة تنظيمية، يجب على المستخدمين ضمن تلك الوحدة التنظيمية إعداد التحقُّق بخطوتين.

تنفيذ استخدام مفاتيح الأمان

عند إعداد التحقُّق بخطوتين، ننصحك بتنفيذ استخدام مفاتيح الأمان لجميع الوحدات التنظيمية. وهذا يحد من خطر خرق الحساب، من خلال زيادة صعوبة عملية سرقة بيانات اعتماد المستخدم والحصول على إمكانية الوصول إلى المعلومات السرية والبيانات الخاصة على المهاجم. 

للحصول على تعليمات بشأن إعداد فرض مفتاح الأمان، يُرجى الاطّلاع على التعليمات الواردة أدناه.

الإعدادات
  • التحقُّق بخطوتين للمستخدمين
  • تنفيذ مفتاح الأمان للمستخدمين
الحالة
  • بالنسبة إلى التحقُّق بخطوتين للمستخدمين، تُحدد الحالة عدد الوحدات التنظيمية حيث لا يتم تنفيذ التحقُّق بخطوتين للمستخدمين.
  • بالنسبة إلى تنفيذ مفتاح الأمان للمستخدمين، تُحدد الحالة عدد الوحدات التنظيمية حيث لا يتم تنفيذ مفاتيح الأمان للمستخدمين.

الاقتراح

فرض "التحقُّق بخطوتين" في جميع الوحدات التنظيمية، واختيار مفتاح الأمان فقط ضمن اختيار طرق التحقُّق بخطوتين المسموح بها. ويحد هذا من خطر خرق الحساب، من خلال زيادة صعوبة عملية سرقة بيانات اعتماد المستخدم والحصول على إمكانية الوصول إلى المعلومات السرية والبيانات الخاصة على المهاجم.

كيفية تنفيذ التحقُّق بخطوتين ومفاتيح الأمان لحسابات جميع المستخدمين

لتفعيل ميزة "التحقُّق بخطوتين" وفرضها، وفرض استخدام مفاتيح الأمان:

  1. سجِّل الدخول إلى وحدة تحكم المشرف في Google.

    يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).

  2. في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة ثم الأمانثمالمصادقةثمالتحقّق بخطوتين.

  3. ضع علامة في المربّع السماح للمستخدمين بتفعيل ميزة "التحقُّق بخطوتين".  
  4. انقر على حفظ. يُفعّل ذلك التحقُّق بخطوتين لجميع المستخدمين في النطاق.
  5. في قسم "التحقُّق بخطوتين"، انقر على الانتقال إلى الإعدادات المتقدمة لتنفيذ التحقُّق بخطوتين
  6. من قائمة التنقُّل اليمنى، اختَر النطاق أو الوحدة التنظيمية ذات الصلة.
  7. ضمن التنفيذ، انقر على تفعيل التنفيذ الآن.
  8. ضمن اختيار طرق التحقُّق بخطوتين المسموح بها، اختر مفتاح الأمان فقط.
  9. انقر على حفظ.

 لمعرفة التفاصيل والتعليمات، يُرجى الاطّلاع على إضافة التحقُّق بخطوتين والتنفيذ.

التأثير في المستخدمين

تتم مطالبة المستخدمين بالمصادقة بالعامل الثاني عند تسجيل الدخول إلى خدمة Google (على سبيل المثال، Google Workspace أو Cloud Identity). ويكون العامل الثاني غالبًا مكالمة هاتفية لرقم هاتف جوَّال مُسجَّل حيث يتم إدخال رمز التفويض.

التحقُّق بخطوتين وفرض مفتاح الأمان للمشرفين 

يساعد التحقُّق بخطوتين في حماية المشرفين من الوصول غير المُصرَّح به في حال نجاح أحد الأشخاص في الحصول على كلمة المرور. حتى في حال اختراق كلمة المرور أو تخمينها أو سرقتها، لا يمكن للمهاجم تسجيل الدخول بدون الوصول إلى التحقُّق الإضافي للمشرف. قد يكون هذا التحقُّق في شكل رموز يمكن للمشرف فقط الحصول عليها عبر هاتفه الجوَّال، أو عن طريق توقيع مشفر مُضمَن في مفتاح أمان (مقترَح). 

لمعرفة مزيد من التفاصيل، يُرجى الاطّلاع على الجدول أدناه.

معلومات حول التفعيل، والتسجيل، والتنفيذ

إذا كان التحقُّق بخطوتين مُفعَّلاً لنطاقٍ ما، يتوفِّر للمشرفين ضمن ذلك النطاق خيار إعداد التحقُّق بخطوتين. إذا قرر مشرف فردي إعداد التحقُّق بخطوتين، بالتالي يُصبح مسجَّلاً فى التحقُّق بخطوتين.

في حال تنفيذ التحقُّق بخطوتين لوحدة تنظيمية، يجب على المشرفين ضمن تلك الوحدة التنظيمية إعداد التحقُّق بخطوتين.

تنفيذ استخدام مفاتيح الأمان

عند إعداد التحقُّق بخطوتين، ننصحك بتنفيذ استخدام مفاتيح الأمان لجميع الوحدات التنظيمية. وهذا يحد من خطر خرق الحساب، من خلال زيادة صعوبة عملية سرقة بيانات اعتماد المستخدم والحصول على إمكانية الوصول إلى المعلومات السرية والبيانات الخاصة على المهاجم. 

للحصول على تعليمات بشأن إعداد فرض مفتاح الأمان، يُرجى الاطّلاع على التعليمات أدناه. 

الإعدادات
  • التحقُّق بخطوتين للمشرفين
  • تنفيذ مفتاح الأمان للمشرفين
الحالة
  • بالنسبة إلى التحقُّق بخطوتين للمشرفين، تحدد الحالة عدد الوحدات التنظيمية حيث لا يتم تنفيذ التحقُّق بخطوتين للمشرفين.
  • بالنسبة إلى تنفيذ مفتاح الأمان للمشرفين، تحدد الحالة عدد الوحدات التنظيمية حيث لا يتم تنفيذ مفاتيح الأمان للمشرفين.

الاقتراح

فرض "التحقُّق بخطوتين" في جميع حسابات المشرفين، واختيار مفتاح الأمان فقط ضمن اختيار طرق التحقُّق بخطوتين المسموح بها. يحد هذا من أخطار خرق الحساب ورفع الامتيازات، واختراق كلمات المرور.

كيفية تنفيذ التحقُّق بخطوتين ومفاتيح الأمان لحسابات جميع المشرفين

لتفعيل ميزة "التحقُّق بخطوتين" وفرضها، وفرض استخدام مفاتيح الأمان:

  1. سجِّل الدخول إلى وحدة تحكم المشرف في Google.

    يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).

  2. في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة ثم الأمانثمالمصادقةثمالتحقّق بخطوتين.

  3. ضع علامة في المربّع السماح للمستخدمين بتفعيل ميزة "التحقُّق بخطوتين".  
  4. انقر على حفظ. يُفعّل ذلك التحقُّق بخطوتين لجميع المستخدمين في النطاق.
  5. في قسم "التحقُّق بخطوتين"، انقر على الانتقال إلى الإعدادات المتقدمة لتنفيذ التحقُّق بخطوتين
  6. من قائمة التنقُّل اليمنى، اختَر النطاق أو الوحدة التنظيمية ذات الصلة.
  7. ضمن التنفيذ، انقر على تفعيل التنفيذ الآن.
  8. ضمن اختيار طرق التحقُّق بخطوتين المسموح بها، اختر مفتاح الأمان فقط.
  9. انقر على حفظ.

 لمعرفة التفاصيل والتعليمات، يُرجى الاطّلاع على إضافة التحقُّق بخطوتين والتنفيذ.

التأثير في المستخدمين

تتم مطالبة المشرفين بالمصادقة بالعامل الثاني عند تسجيل الدخول إلى خدمة Google (على سبيل المثال، Google Workspace أو Cloud Identity). ويكون العامل الثاني غالبًا مكالمة هاتفية لرقم هاتف جوَّال مُسجَّل حيث يتم إدخال رمز التفويض.

هل كان ذلك مفيدًا؟

كيف يمكننا تحسينها؟
بحث
محو البحث
إغلاق البحث
القائمة الرئيسية
6439905268213574180
true
مركز مساعدة البحث
true
true
true
false
false