الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus وBusiness Plus وEnterprise Standard وEnterprise Plus وEducation Fundamentals وEducation Standard وEducation Plus وEnterprise Essentials Plus مقارنة إصدارك
ماذا يحدث إذا علّقتُ حساب مستخدم Cloud Identity أو Google Workspace؟
تستخدم خدمة "LDAP الآمن" Cloud Directory كأساس للمصادقة والتفويض وعمليات البحث في الدليل. لا يمكن للحسابات المعلّقة تسجيل الدخول إلى أي تطبيقات مرتبطة بـ Cloud Identity أو Google Workspace، بما في ذلك تطبيقات LDAP. على الرغم من أنّ الحسابات المعلّقة لن تتمكّن من تأكيد كلمات المرور باستخدام LDAP، سيظل بإمكان خدمة العميل البحث عنها باستخدام بحث LDAP.
ماذا يحدث إذا أعددتُ موفِّر هوية أو موفِّر خدمة الدخول المُوحَّد (SSO) تابعَين لجهة خارجية في Google Workspace أو Cloud Identity؟
لا يؤثر ذلك في استخدام خدمة LDAP الآمن للمصادقة والتفويض وعمليات البحث في الدليل، لأنّ موفّري الهوية التابعين لجهات خارجية يؤثرون فقط في المعاملات المستندة إلى بروتوكول HTTP، مثل المصادقة المستندة إلى SAML.
ملاحظة: إذا أردت أن يتمكّن المستخدمون من المصادقة باستخدام التطبيقات المرتبطة بخدمة LDAP الآمنة، تأكَّد من معرفتهم لاسم المستخدم وكلمة المرور في Google، لأنّ بيانات الاعتماد هذه (وليس بيانات اعتماد موفِّر الهوية التابع لجهة خارجية) مطلوبة للمصادقة. لا يمكن للمستخدمين الوصول إلى تطبيقات LDAP الآمنة من خلال تسجيل الدخول عبر موفِّر هوية خارجي باستخدام الدخول المُوحَّد.
لماذا أحتاج إلى كلٍ من الشهادة وبيانات اعتماد الوصول لمصادقة برامج LDAP؟
لا تتم مصادقة برنامج LDAP إلا من خلال الشهادة. لا تتوفّر بيانات اعتماد الوصول إلا إذا أصرّ العميل على إرسال اسم مستخدم وكلمة مرور أيضًا. لا تمنح بيانات اعتماد الوصول وحدها أي وصول إلى خادم LDAP أو بيانات المستخدمين، ولكن يجب الحفاظ على سريتها لمنع استخدامها لتسجيل الدخول إلى بعض برامج LDAP.
في حال تطلّب برنامج LDAP بيانات اعتماد الوصول، تتم مصادقة برامج LDAP باستخدام كل من الشهادات وبيانات اعتماد الوصول.
إذا كان تطبيق LDAP لا يتوافق مع شهادات بروتوكول أمان طبقة النقل (TLS)، هل هناك أي بديل؟
نعم. يمكنك استخدام stunnel كخادم وكيل بين تطبيقك وخدمة LDAP الآمنة. للاطّلاع على التفاصيل والتعليمات، يُرجى مراجعة مقالة استخدام stunnel كخادم وكيل.
لقد أنشأت بيانات اعتماد الوصول سابقًا، والآن لا يمكنني تذكر كلمة المرور لإعداد مثيل آخر لبرنامج LDAP. هل يمكنني إنشاء مجموعة أخرى من بيانات اعتماد الوصول؟
بصفتك مشرفًا، يمكنك إنشاء مجموعة أخرى من بيانات اعتماد الوصول، والتي ستتألف من اسم مستخدم وكلمة مرور مختلفَين. يمكنك الاحتفاظ ببيانات اعتماد نشطة في الوقت نفسه بحد أقصى اثنين. إذا تم اختراق بيانات الاعتماد أو لم تعد قيد الاستخدام، يمكنك حذفها.
في حال الاشتباه في مشكلة أمان تتعلَّق ببرنامج LDAP، كيف يمكنني إيقافه فورًا؟
إذا كنت تشك في وجود مشكلة أمان في عميل LDAP (على سبيل المثال، في حال اختراق الشهادات أو بيانات الاعتماد)، يمكنك إيقاف العميل على الفور عن طريق حذف جميع الشهادات الرقمية المرتبطة به. هذه هي أفضل طريقة لإيقاف عميل على الفور، لأنّ إيقاف العميل قد يستغرق ما يصل إلى 24 ساعة بعد ضبط حالة الخدمة على إيقاف.
للحصول على التعليمات، يُرجى الاطّلاع على حذف الشهادات.
في وقت لاحق، إذا أردت تفعيل العميل، عليك إنشاء شهادات جديدة وتحميل الشهادات إلى عميل LDAP.
لا تتضمّن أجهزة الكمبيوتر التي تعمل بنظام التشغيل Linux على Google Compute Engine عناوين IP الخارجية. هل لا يزال بإمكاني الربط بخدمة LDAP الآمنة؟
نعم. في حال كنت تستخدم وحدة SSSD على أجهزة الكمبيوتر التي تعمل بنظام التشغيل Linux بدون عناوين IP الخارجية على Google Compute Engine، سيظل بإمكانك الربط بخدمة LDAP الآمنة طالما أنه تم تفعيل الوصول الداخلي إلى خدمات Google. مزيد من المعلومات حول ضبط الوصول الخاص للتعرُّف على التفاصيل، يُرجى الاطِّلاع على ضبط الوصول الخاص إلى Google.