إدارة برامج LDAP

الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus وBusiness Plus وEnterprise Standard وEnterprise Plus وEducation Fundamentals وEducation Standard وEducation Plus وEnterprise Essentials Plus مقارنة إصدارك

يمكنك إدارة برامج LDAP من صفحة LDAP في وحدة تحكُّم المشرف في Google. على سبيل المثال، يمكنك الاطّلاع على قائمة برامج LDAP، وتفعيل الخدمة أو إيقافها لبرامج فردية، وإضافة برامج LDAP جديدة، والمزيد.

لمعرفة التعليمات والتفاصيل، يُرجى الاطِّلاع على الأقسام أدناه.

عرض قائمة برامج LDAP

لعرض قائمة برامج LDAP:

  1. سجِّل الدخول إلى "وحدة تحكُّم المشرف في Google" من خلال admin.google.com. تأكَّد من تسجيل الدخول باستخدام حساب المشرف، وليس حسابك الشخصي على Gmail.
  2. انتقِل إلى التطبيقات ثم LDAP.

تفعيل حالة الخدمة أو إيقافها

عليك تبديل حالة الخدمة إلى تفعيل بعد إضافة برنامج LDAP وربطه بخدمة "LDAP الآمن". لاحقًا، إذا أردت إيقاف برنامج LDAP، يمكنك ضبط حالة الخدمة على إيقاف من الصفحة نفسها.

لتفعيل حالة الخدمة أو إيقافها:

  1. من "وحدة تحكّم المشرف في Google"، انتقِل إلى التطبيقات ثم LDAP.
  2. انقر على أحد البرامج في القائمة.
  3. انقر على بطاقة حالة الخدمة.
  4. انقر على تفعيل أو إيقاف.
  5. انقر على حفظ.

ملاحظات مهمة:

  • إذا كنت تشك في وجود مشكلة أمنية في برنامج LDAP (على سبيل المثال، إذا تم اختراق الشهادات أو بيانات الاعتماد)، يُرجى العِلم أنّ تغيير حالة الخدمة إلى إيقاف لن يؤدي إلى إيقاف البرنامج على الفور. قد يستغرق الأمر ما يصل إلى 24 ساعة قبل إيقاف العميل. لإيقاف العميل على الفور، عليك حذف جميع الشهادات المرتبطة به. للحصول على التعليمات، يُرجى الاطّلاع على حذف الشهادات.
  • في وقت لاحق، إذا أردت تفعيل العميل، عليك إنشاء شهادات جديدة وتحميل الشهادات إلى عميل LDAP.

تعديل أذونات الوصول

يمكنك تعديل أذونات الوصول للعملاء الذين أضفتهم إلى خدمة LDAP الآمن.

  1. من "وحدة تحكّم المشرف في Google"، انتقِل إلى التطبيقات ثم LDAP.
  2. انقر على أحد البرامج في القائمة.
  3. انقر على بطاقة أذونات الوصول. سيؤدي ذلك إلى فتح إعدادات أذونات الوصول لهذا العميل.

لمزيد من التفاصيل حول تغيير إعدادات أذونات الوصول، يُرجى الاطّلاع على ضبط أذونات الوصول.

إنشاء مصادقة الشهادة

عليك إنشاء شهادات لمصادقة عميل LDAP باستخدام خدمة LDAP الآمن.

قد تحتاج إلى إنشاء شهادات متعددة إذا كانت لديك نُسخ من عميل LDAP في عدة مواقع جغرافية (على سبيل المثال، في مركز بيانات دالاس ومركز بيانات باريس وما إلى ذلك). لأسباب تتعلق بالأمان، قد تحتاج إلى إنشاء شهادة واحدة لكل مثيل من برنامج LDAP نفسه. يمكنك أيضًا تعديل اسم الشهادة في "وحدة تحكّم المشرف" لتوضيحه أكثر. على سبيل المثال، يمكنك تسمية الشهادة الأولى Atlassian-Jira-Dallas، وتسمية شهادة أخرى Atlassian-Jira-Paris، وتسمية شهادة أخرى Atlassian-Jira-Cluster-A، وهكذا.

  1. من وحدة تحكُّم المشرف في Google، انتقل إلى التطبيقات < LDAP.
  2. انقر على أحد البرامج في القائمة.
  3. انقر على بطاقة المصادقة.
  4. انقر على إنشاء شهادة جديدة.
  5. انقر على الرمز تنزيل لتنزيل الشهادة.
  6. حمّل الشهادة للبرنامج وهيّئ التطبيق. استنادًا إلى نوع عميل LDAP، قد يتطلّب الإعداد بيانات اعتماد الوصول إلى LDAP (يُرجى الاطّلاع على إنشاء بيانات اعتماد الوصول).

إنشاء بيانات اعتماد الوصول

بالإضافة إلى إنشاء مصادقة الشهادة، ستحتاج إلى إنشاء بيانات اعتماد الوصول إذا كان التطبيق الذي تضبطه يتطلب ذلك، أي إذا كان اسم المستخدم وكلمة المرور مطلوبَين بالإضافة إلى شهادة للاتصال بخدمة LDAP الآمن.

ملاحظة:

  • تستخدم خدمة LDAP الآمن من Google مصادقة الشهادة للمصادقة، لذا فإنّ إنشاء بيانات اعتماد الوصول ليس الطريقة الأساسية لمصادقة عميل LDAP. ومع ذلك، تتطلب بعض برامج LDAP (مثل Atlassian Jira) كتابة اسم المستخدم وكلمة المرور للمشرف لإكمال ضبط مصادقة LDAP. استخدِم بيانات اعتماد الوصول فقط إذا طلبها العميل.
  • بعد إنشاء بيانات اعتماد الوصول، احرص على نسخ بيانات الاعتماد (اسم المستخدم وكلمة المرور) قبل ضبط برنامج البريد الإلكتروني، لأنّه لا يتم حفظ كلمة المرور في "وحدة تحكّم المشرف في Google". لذلك، إذا كنت بحاجة إلى كلمة المرور هذه لاحقًا لضبط عميل LDAP إضافي، مثل خادم Atlassian آخر تضيفه لاحقًا، ستحتاج إلى إنشاء بيانات اعتماد جديدة واستخدامها في خادم Atlassian الجديد.

لإنشاء بيانات اعتماد الوصول:

  1. من "وحدة تحكّم المشرف في Google"، انتقِل إلى التطبيقات ثم LDAP.
  2. انقر على أحد البرامج في القائمة.
  3. انقر على بطاقة المصادقة.

  4. انقر على إنشاء بيانات الاعتماد الجديدة. ويمكنك بعد ذلك الاطّلاع على كلمة المرور في نافذة بيانات اعتماد الوصول.

    ملاحظة: ستحتاج إلى كلمة المرور عند ربط برنامج LDAP بخدمة LDAP الآمن، لذا احرص على نسخ كلمة المرور من هذه النافذة. انقر على رمز العين لإظهار كلمة المرور.

بعد إنشاء بيانات الاعتماد التي تحتاج إليها، يمكنك الاطّلاع على تعليمات الإعداد لبرامج LDAP محدَّدة للحصول على التفاصيل الخاصة ببرنامج LDAP.

إعادة تسمية الشهادات

عند إنشاء شهادة، يتم إنشاء اسم لها تلقائيًا. لديك خيار إعادة تسمية الشهادة بحيث تكون أكثر وصفية.

  1. من "وحدة تحكّم المشرف في Google"، انتقِل إلى التطبيقات ثم LDAP.
  2. انقر على أحد البرامج في القائمة.
  3. انقر على بطاقة المصادقة.
  4. في أقصى يسار الصفحة، انقر على رمز القلم الرصاص للشهادة، ثم اختَر إعادة تسمية الشهادة.
  5. في نافذة إعادة تسمية الشهادة، اكتب اسمًا جديدًا.
  6. انقر على حفظ.

حذف الشهادات

يؤدي حذف الشهادات إلى تعطيلها. إذا كنت تشك في وجود مشكلة أمنية في برنامج LDAP (على سبيل المثال، في حال اختراق الشهادات أو بيانات الاعتماد)، يمكنك إيقاف البرنامج على الفور عن طريق حذف جميع الشهادات الرقمية المرتبطة به. هذه هي أفضل طريقة لإيقاف عميل على الفور، لأنّ إيقاف العميل قد يستغرق ما يصل إلى 24 ساعة بعد ضبط حالة الخدمة على إيقاف.

في وقت لاحق، إذا أردت تفعيل العميل، عليك إنشاء شهادات جديدة وتحميل الشهادات إلى عميل LDAP.

لحذف الشهادات:

  1. من "وحدة تحكُّم المشرف في Google"، انتقِل إلى التطبيقات ثم LDAP.
  2. انقر على أحد البرامج في القائمة.
  3. انقر على بطاقة المصادقة.
  4. في أقصى يسار الصفحة، انقر على رمز القلم الرصاص للشهادة، ثم اختَر حذف الشهادة.
  5. انقر على حذف.

حذف بيانات اعتماد الوصول

يؤدي حذف بيانات اعتماد الوصول إلى تعطيلها.

لحذف بيانات اعتماد الوصول:

  1. من "وحدة تحكُّم المشرف في Google"، انتقِل إلى التطبيقات ثم LDAP.
  2. انقر على أحد البرامج في القائمة.
  3. انقر على بطاقة المصادقة.
  4. في بطاقة بيانات اعتماد الوصول، انقر على رمز الحذف لأي من بيانات اعتماد الوصول.
  5. انقر على حذف.

حذف برامج LDAP

يمكنك حذف برنامج LDAP من صفحة التفاصيل التابعة لهذا البرنامج.

  1. من "وحدة تحكُّم المشرف في Google"، انتقِل إلى التطبيقات ثم LDAP.
  2. انقر على أحد البرامج في القائمة.
  3. انقر على المزيد ثم حذف العميل.
  4. للتأكيد، انقر على حذف.