تحكم في من يمكنه تسجيل الدخول إلى Vault

يمكنك بصفتك مشرف Google Vault، التحكّم في ظهور خدمة Vault في حساب المستخدمين في مؤسستك. وتحتاج فقط إلى تفعيل Vault أو إيقافه لأولئك المستخدمين في وحدة تحكُّم المشرف في Google. على سبيل المثال، يجب تفعيل Vault للحسابات التي تتمتع بامتيازات لتأدية وظائف Vault. ولكن قد ترغب في إيقاف الخدمة لأي مستخدم آخر.

قبل تغيير هذا الإعداد...
  • ليس لتشغيل Vault أو إيقاف تشغيله تأثير في الحسابات التي يمكن وضعها في الأرشيف عن طريق Vault. يمكن وضع جميع حسابات المستخدمين ذات تراخيص Vault في أرشيف.
  • ليس لهذا الإعداد أي تأثير في الحسابات التي يمكن أن تغير الاحتفاظ، أو البحث عن البيانات، أو تنفيذ وظائف Vault الأخرى. يجب أن يحصل المستخدمون على امتيازات Vault مناسبة للعمل مع Vault.
  • إذا اخترت التشغيل للجميع، فسيظهر رمز Vault في قائمة تطبيقات الجميع. قد يختلط الأمر على بعض المستخدمين؛ بسبب وجود تطبيق يبدو أنه لا يعمل. إذا كان نطاقك يحتوي على وحدات تنظيمية، ننصح بتقييد الوصول إلى المستخدمين الحاصلين على امتيازات Vault.
كيفية تغيير الأشخاص الذين يمكنهم تسجيل الدخول إلى Vault

قبل البدء: لتفعيل الخدمة أو إيقافها لمجموعات من المستخدمين، يمكنك وضع حساباتهم في وحدة تنظيمية.

  1. يُرجى تسجيل الدخول إلى وحدة تحكُّم المشرف في Google.

    يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي باللاحقة gmail.com@).

  2. من الصفحة الرئيسية لوحدة تحكُّم المشرف، يُرجى الانتقال إلى التطبيقاتثمG SuiteثمGoogle Vault.
  3. في أعلى يسار المربع الرمادي، انقر على تعديل الخدمة إنشاء.
    على يمين الصفحة، تظهر المؤسسة ذات المستوى الأعلى وأي وحدات تنظيمية.

  4. لتطبيق الإعدادات على جميع المؤسسات، انقر على تفعيل للجميع أو إيقاف للجميع، ثم انقر على حفظ

  5. لتطبيق الإعدادات على الوحدات التنظيمية الفردية، يُرجى تنفيذ ما يلي: 

    • على يمين الصفحة، اختر الوحدة التنظيمية التي تتضمّن المستخدمين الذين ترغب في تغيير إعداداتهم.
    • اختر تفعيل أو إيقاف لتغيير الإعداد.
    • انقر على إلغاء حتى لا يتغيَّر الإعداد، حتى في حال تغيُّر الإعداد الرئيسي.
    • إذا كانت حالة المؤسسة معيَّنة بالفعل على تم الإلغاء، يُرجى تحديد خيار:
      توارث - يعود إلى نفس إعداد المؤسسة الرئيسية.
      حفظ - يحفظ الإعداد الجديد (حتى في حال تغيُّر الإعداد الرئيسي).

    مزيد من المعلومات عن البنية التنظيمية.

عادةً ما تدخل التغييرات حيز التنفيذ خلال دقائق، ولكن قد تستغرق مدة تصل إلى 24 ساعة. للحصول على تفاصيل، يمكنك الاطّلاع على لا يتم تحديث وحدة تحكُّم المشرف.  

في حال إدارة عدد كبير من المستخدمين أو مزامنة دليل LDAP

يمكنك استخدام مجموعات الوصول لتفعيل خدمة لمستخدمين محدّدين في وحدة تنظيمية. عليك إيقاف الخدمة للمؤسّسة، ثم إضافة المستخدمين إلى مجموعة الوصول التي لديها الخدمة مُفعّلة. يتيح لك ذلك السماح للمستخدمين بالوصول إلى الخدمات بدون إجراء تغييرات على البنية التنظيمية. يمكنك التعرّف على مزيد من المعلومات عن مجموعات الوصول.
منع المشرفين المتميّزين من تسجيل الدخول إلى Vault

يحصُل المشرفون المتميزون تلقائيًا على إمكانية الوصول الكامل إلى جميع خدمات G Suite، بما في ذلك Vault. لمنع المشرفين المتميّزين من تسجيل الدخول إلى Vault:

  • إذا كان نطاقك يستخدم وحدات تنظيمية، فتأكد من أنه تم تعيين وصول Vault التابع لنطاقك إلى التشغيل لبعض المؤسسات، ثم انقل حسابات المشرفين المتميزين إلى وحدة تنظيمية لا تمتلك إذنًا لتسجيل الدخول إلى Vault.
  • تأكد من عدم وجود أي  امتيازات مشرفين في حسابات المشرفين المتميزين.

لا يمكن للمشرفين المتميزين تغيير الوحدة التنظيمية لحسابهم الخاص؛ لذلك يتطلب هذا الجهد تعاون مشرفين متميزين على الأقل. يحتفظ المشرفون المتميزون بالقدرة على إضافة الوصول إلى Vault إلى الوحدة التنظيمية، ومع ذلك، سينعكس هذا الإجراء على تدقيق Vault.

هل كان ذلك مفيدًا؟
كيف يمكننا تحسينها؟