الإصدارات المتوافقة مع هذه الميزة: Enterprise Plus وEducation Standard وEducation Plus وEnterprise Essentials Plus. مقارنة إصدارك
تتوفّر هذه الميزة مع إصدار "النسخة المميّزة من Cloud Identity". المقارنة بين الإصداراتتتعلَّق إعدادات الأمان بأمان حسابات المستخدمين وحمايتها:
التحقُّق بخطوتين وفرض مفتاح الأمان للمستخدمين
يساعد التحقُّق بخطوتين على حماية حساب المستخدم من الدخول غير المُصرَّح به في حال نجاح أحد الأشخاص في الحصول على كلمة المرور. حتى في حال اختراق كلمة المرور أو تخمينها أو سرقتها، لا يمكن للمهاجم تسجيل الدخول بدون الوصول إلى التحقُّق الإضافي للمستخدم. يمكن أن يكون هذا التحقُّق في شكل رموز يمكن للمستخدم فقط الحصول عليها عبر هاتفه الجوال، أو عن طريق توقيع مشفر مضمن في مفتاح أمان (مُقترح).
لمعرفة مزيد من التفاصيل، يُرجى الاطّلاع على الجدول أدناه.
معلومات حول التفعيل، والتسجيل، والتنفيذ
إذا كان التحقُّق بخطوتين مُفعَّلاً لنطاقٍ ما، يتوفِّر للمستخدمين ضمن ذلك النطاق خيار إعداد التحقُّق بخطوتين. إذا قرر مستخدم فردي إعداد التحقُّق بخطوتين، بالتالي يُصبح مسجَّلاً فى التحقُّق بخطوتين.
في حال تنفيذ التحقُّق بخطوتين لوحدة تنظيمية، يجب على المستخدمين ضمن تلك الوحدة التنظيمية إعداد التحقُّق بخطوتين.
تنفيذ استخدام مفاتيح الأمان
عند إعداد التحقُّق بخطوتين، ننصحك بتنفيذ استخدام مفاتيح الأمان لجميع الوحدات التنظيمية. وهذا يحد من خطر خرق الحساب، من خلال زيادة صعوبة عملية سرقة بيانات اعتماد المستخدم والحصول على إمكانية الوصول إلى المعلومات السرية والبيانات الخاصة على المهاجم.
للحصول على تعليمات بشأن إعداد فرض مفتاح الأمان، يُرجى الاطّلاع على التعليمات الواردة أدناه.
الإعدادات |
|
الحالة |
|
الاقتراح |
فرض "التحقُّق بخطوتين" في جميع الوحدات التنظيمية، واختيار مفتاح الأمان فقط ضمن اختيار طرق التحقُّق بخطوتين المسموح بها. ويحد هذا من خطر خرق الحساب، من خلال زيادة صعوبة عملية سرقة بيانات اعتماد المستخدم والحصول على إمكانية الوصول إلى المعلومات السرية والبيانات الخاصة على المهاجم. |
كيفية تنفيذ التحقُّق بخطوتين ومفاتيح الأمان لحسابات جميع المستخدمين |
لتفعيل ميزة "التحقُّق بخطوتين" وفرضها، وفرض استخدام مفاتيح الأمان:
لمعرفة التفاصيل والتعليمات، يُرجى الاطّلاع على إضافة التحقُّق بخطوتين والتنفيذ. |
التأثير في المستخدمين |
تتم مطالبة المستخدمين بالمصادقة بالعامل الثاني عند تسجيل الدخول إلى خدمة Google (على سبيل المثال، Google Workspace أو Cloud Identity). ويكون العامل الثاني غالبًا مكالمة هاتفية لرقم هاتف جوَّال مُسجَّل حيث يتم إدخال رمز التفويض. |
التحقُّق بخطوتين وفرض مفتاح الأمان للمشرفين
يساعد التحقُّق بخطوتين في حماية المشرفين من الوصول غير المُصرَّح به في حال نجاح أحد الأشخاص في الحصول على كلمة المرور. حتى في حال اختراق كلمة المرور أو تخمينها أو سرقتها، لا يمكن للمهاجم تسجيل الدخول بدون الوصول إلى التحقُّق الإضافي للمشرف. قد يكون هذا التحقُّق في شكل رموز يمكن للمشرف فقط الحصول عليها عبر هاتفه الجوَّال، أو عن طريق توقيع مشفر مُضمَن في مفتاح أمان (مقترَح).
لمعرفة مزيد من التفاصيل، يُرجى الاطّلاع على الجدول أدناه.
معلومات حول التفعيل، والتسجيل، والتنفيذ
إذا كان التحقُّق بخطوتين مُفعَّلاً لنطاقٍ ما، يتوفِّر للمشرفين ضمن ذلك النطاق خيار إعداد التحقُّق بخطوتين. إذا قرر مشرف فردي إعداد التحقُّق بخطوتين، بالتالي يُصبح مسجَّلاً فى التحقُّق بخطوتين.
في حال تنفيذ التحقُّق بخطوتين لوحدة تنظيمية، يجب على المشرفين ضمن تلك الوحدة التنظيمية إعداد التحقُّق بخطوتين.
تنفيذ استخدام مفاتيح الأمان
عند إعداد التحقُّق بخطوتين، ننصحك بتنفيذ استخدام مفاتيح الأمان لجميع الوحدات التنظيمية. وهذا يحد من خطر خرق الحساب، من خلال زيادة صعوبة عملية سرقة بيانات اعتماد المستخدم والحصول على إمكانية الوصول إلى المعلومات السرية والبيانات الخاصة على المهاجم.
للحصول على تعليمات بشأن إعداد فرض مفتاح الأمان، يُرجى الاطّلاع على التعليمات أدناه.
الإعدادات |
|
الحالة |
|
الاقتراح |
فرض "التحقُّق بخطوتين" في جميع حسابات المشرفين، واختيار مفتاح الأمان فقط ضمن اختيار طرق التحقُّق بخطوتين المسموح بها. يحد هذا من أخطار خرق الحساب ورفع الامتيازات، واختراق كلمات المرور. |
كيفية تنفيذ التحقُّق بخطوتين ومفاتيح الأمان لحسابات جميع المشرفين |
لتفعيل ميزة "التحقُّق بخطوتين" وفرضها، وفرض استخدام مفاتيح الأمان:
لمعرفة التفاصيل والتعليمات، يُرجى الاطّلاع على إضافة التحقُّق بخطوتين والتنفيذ. |
التأثير في المستخدمين |
تتم مطالبة المشرفين بالمصادقة بالعامل الثاني عند تسجيل الدخول إلى خدمة Google (على سبيل المثال، Google Workspace أو Cloud Identity). ويكون العامل الثاني غالبًا مكالمة هاتفية لرقم هاتف جوَّال مُسجَّل حيث يتم إدخال رمز التفويض. |