إدارة برامج LDAP

الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus وBusiness Plus وEnterprise Standard وEnterprise Plus وEducation Fundamentals وEducation Standard وEducation Plus وEnterprise Essentials Plus. مقارنة إصدارك

يمكنك إدارة برامج LDAP من صفحة LDAP في "وحدة تحكّم المشرف في Google". على سبيل المثال، يمكنك الاطّلاع على قائمة برامج LDAP وتفعيل الخدمة أو إيقافها لبرامج فردية وإضافة برامج LDAP جديدة وغير ذلك.

للحصول على التعليمات والتفاصيل، يُرجى الاطّلاع على الأقسام أدناه.

عرض قائمة برامج LDAP

لعرض قائمة برامج LDAP، اتّبِع الخطوات التالية:

  1. سجِّل الدخول إلى "وحدة تحكّم المشرف في Google" على admin.google.com. تأكَّد من تسجيل الدخول باستخدام حساب المشرف، وليس حسابك الشخصي على Gmail.
  2. انتقِل إلى التطبيقاتثمLDAP.

تفعيل حالة الخدمة أو إيقافها

عليك تبديل حالة الخدمة إلى تفعيل بعد إضافة برنامج LDAP وربطه بخدمة "LDAP الآمن". في وقت لاحق، إذا كنت بحاجة إلى إيقاف برنامج LDAP، يمكنك تغيير حالة الخدمة إلى إيقاف من الصفحة نفسها.

لتفعيل حالة الخدمة أو إيقافها، اتّبِع الخطوات التالية:

  1. من "وحدة تحكّم المشرف في Google"، انتقِل إلى التطبيقاتثمLDAP.
  2. انقر على أحد البرامج في القائمة.
  3. انقر على بطاقة حالة الخدمة.
  4. انقر على تفعيل أو إيقاف.
  5. انقر على حفظ.

ملاحظات مُهمّة:

  • في حال الاشتباه في مشكلة أمان تتعلَّق ببرنامج LDAP (على سبيل المثال، في حال اختراق الشهادات أو بيانات الاعتماد)، يُرجى العِلم أنّ تبديل حالة الخدمة إلى إيقاف لن يؤدي إلى إيقاف البرنامج فورًا. قد يستغرق إيقاف العميل مدة تصل إلى 24 ساعة. لإيقاف البرنامج على الفور، عليك حذف جميع الشهادات المرتبطة به. للاطّلاع على التعليمات، يُرجى الرجوع إلى حذف الشهادات.
  • في حال أردت تفعيل البرنامج فيما بعد، عليك إنشاء شهادات جديدة وتحميل الشهادات إلى برنامج LDAP.

تعديل أذونات الوصول

يمكنك تعديل أذونات الوصول الخاصة بالبرامج التي أضفتها إلى خدمة "LDAP الآمنة".

  1. من "وحدة تحكّم المشرف في Google"، انتقِل إلى التطبيقاتثمLDAP.
  2. انقر على أحد البرامج في القائمة.
  3. انقر على بطاقة أذونات الوصول. سيؤدي ذلك إلى فتح إعدادات أذونات الوصول لهذا العميل.

لمزيد من التفاصيل حول تغيير إعدادات أذونات الوصول، يُرجى الاطّلاع على ضبط أذونات الوصول.

إنشاء مصادقة الشهادة

عليك إنشاء شهادات لمصادقة برنامج LDAP مع خدمة "LDAP الآمن".

قد تحتاج إلى إنشاء شهادات متعددة إذا كانت لديك مثيلات لبرنامج LDAP في عدة مواقع (على سبيل المثال، في مركز بيانات دالاس ومركز بيانات باريس وما إلى ذلك). لأسباب تتعلّق بالأمان، قد تحتاج إلى إنشاء شهادة واحدة لكل مثيل من برنامج LDAP نفسه. يمكنك أيضًا تعديل اسم الشهادة في "وحدة تحكّم المشرف" لتوضيحه بشكل أكبر. على سبيل المثال، يمكنك تسمية الشهادة الأولى Atlassian-Jira-Dallas، وتسمية شهادة أخرى Atlassian-Jira-Paris، وتسمية شهادة أخرى Atlassian-Jira-Cluster-A، وهكذا.

  1. من "وحدة تحكّم المشرف في Google"، انتقِل إلى التطبيقات > LDAP.
  2. انقر على أحد البرامج في القائمة.
  3. انقر على بطاقة المصادقة.
  4. انقر على إنشاء شهادة جديدة.
  5. انقر على رمز التنزيل لتنزيل الشهادة.
  6. حمِّل الشهادة إلى برنامج العميل، واضبط إعدادات التطبيق. استنادًا إلى نوع برنامج LDAP، قد تتطلب عملية الإعداد بيانات اعتماد الوصول إلى LDAP (راجِع إنشاء بيانات اعتماد الوصول).

إنشاء بيانات اعتماد الوصول

بالإضافة إلى إنشاء مصادقة الشهادة، عليك إنشاء بيانات اعتماد الوصول إذا كان التطبيق الذي تريد إعداده يتطلّب ذلك، أي إذا كان اسم المستخدم وكلمة المرور مطلوبَين بالإضافة إلى شهادة للاتصال بخدمة "LDAP الآمن".

ملاحظة:

  • تستخدم خدمة "LDAP الآمن" من Google مصادقة الشهادات للمصادقة، لذا فإنّ إنشاء بيانات اعتماد الوصول ليس الطريقة الأساسية لمصادقة برنامج LDAP. ومع ذلك، تتطلّب بعض برامج LDAP (مثل Atlassian Jira) كتابة اسم مستخدم المشرف وكلمة المرور لإكمال إعداد مصادقة LDAP. استخدِم بيانات اعتماد الوصول فقط إذا كان البرنامج يتطلّب ذلك.
  • بعد إنشاء بيانات اعتماد الوصول، احرص على نسخ بيانات الاعتماد (اسم المستخدم وكلمة المرور) قبل إعداد البرنامج، لأنّ كلمة المرور لا يتم حفظها في "وحدة تحكّم المشرف في Google". لذلك، إذا كنت بحاجة إلى كلمة المرور هذه لاحقًا لإعداد برنامج LDAP إضافي، مثل خادم Atlassian آخر ستضيفه لاحقًا، عليك إنشاء بيانات اعتماد جديدة واستخدامها في خادم Atlassian الجديد.

لإنشاء بيانات اعتماد الوصول، اتّبِع الخطوات التالية:

  1. من "وحدة تحكّم المشرف في Google"، انتقِل إلى التطبيقاتثمLDAP.
  2. انقر على أحد البرامج في القائمة.
  3. انقر على بطاقة المصادقة.
  4. انقر على إنشاء بيانات اعتماد جديدة. يمكنك بعد ذلك عرض كلمة المرور في نافذة بيانات اعتماد الوصول.

    ملاحظة: ستحتاج إلى كلمة المرور عند ربط برنامجك بخدمة "LDAP الآمن"، لذا احرص على نسخ كلمة المرور من هذه النافذة. انقر على رمز العين لجعل كلمة المرور مرئية.

بعد إنشاء بيانات الاعتماد التي تحتاج إليها، اطّلِع على تعليمات إعداد برامج LDAP محدَّدة للحصول على تفاصيل خاصة ببرنامج LDAP.

إعادة تسمية الشهادات

عند إنشاء شهادة، يتم إنشاء اسم لها تلقائيًا. يمكنك إعادة تسمية الشهادة لتكون أكثر وصفًا.

  1. من "وحدة تحكّم المشرف في Google"، انتقِل إلى التطبيقاتثمLDAP.
  2. انقر على أحد البرامج في القائمة.
  3. انقر على بطاقة المصادقة.
  4. على أقصى اليسار، انقر على رمز القلم الرصاص للشهادة، ثم اختَر إعادة تسمية الشهادة.
  5. في نافذة إعادة تسمية الشهادة، اكتب اسمًا جديدًا.
  6. انقر على حفظ.

حذف الشهادات

يؤدي حذف الشهادات إلى إيقافها. في حال الاشتباه في مشكلة أمان تتعلَّق ببرنامج LDAP (على سبيل المثال، في حال اختراق الشهادات أو بيانات الاعتماد)، يمكنك إيقاف البرنامج فورًا عن طريق حذف جميع الشهادات الرقمية المرتبطة به. وهذه هي أفضل طريقة لإيقاف البرنامج فورًا، حيث قد يستغرق الأمر ما يصل إلى 24 ساعة حتى يتم إيقاف البرنامج بعد تحويل حالة الخدمة إلى إيقاف.

في حال أردت تفعيل البرنامج فيما بعد، عليك إنشاء شهادات جديدة وتحميل الشهادات إلى برنامج LDAP.

لحذف الشهادات:

  1. من "وحدة تحكّم المشرف في Google"، انتقِل إلى التطبيقاتثمLDAP.
  2. انقر على أحد البرامج في القائمة.
  3. انقر على بطاقة المصادقة.
  4. في أقصى يسار الصفحة، انقر على رمز القلم الرصاص الخاص بالشهادة، ثم اختَر حذف الشهادة.
  5. انقر على حذف.

حذف بيانات اعتماد الوصول

يؤدي حذف بيانات اعتماد الوصول إلى إيقافها.

لحذف بيانات اعتماد الوصول، اتّبِع الخطوات التالية:

  1. من "وحدة تحكّم المشرف في Google"، انتقِل إلى التطبيقاتثمLDAP.
  2. انقر على أحد البرامج في القائمة.
  3. انقر على بطاقة المصادقة.
  4. في بطاقة بيانات اعتماد الوصول، انقر على رمز الحذف لأي من بيانات اعتماد الوصول.
  5. انقر على حذف.

حذف برامج LDAP

يمكنك حذف برنامج LDAP من صفحة التفاصيل الخاصة به.

  1. من "وحدة تحكّم المشرف في Google"، انتقِل إلى التطبيقاتثمLDAP.
  2. انقر على أحد البرامج في القائمة.
  3. انقر على المزيدثمحذف العميل.
  4. للتأكيد، انقر على حذف.