إضافة الشهادات الرقمية للأجهزة المُدارة وتخصيصها

الإصدارات المتوافقة مع هذه الميزة: Frontline Starter وFrontline Standard وFrontline Plus وBusiness Starter وBusiness Standard وBusiness Plus وEnterprise Standard وEnterprise Plus وEducation Fundamentals وEducation Standard وEducation Plus وEndpoint Education Upgrade وEssentials وEnterprise Essentials وEnterprise Essentials Plus والمؤسسات غير الربحية وG Suite Basic وG Suite Business والنسخة المجانية من Cloud Identity والنسخة المدفوعة من Cloud Identity. مقارنة إصدارك

بصفتك مشرفًا، يمكنك التحكُّم في إمكانية وصول المستخدم إلى الشبكات والتطبيقات باستخدام الشهادات الرقمية. على سبيل المثال، لإدارة الوصول إلى الشبكة عن طريق الأجهزة الجوّالة، عليك إعداد ملف SCEP شخصي مع شهادة، وتخصيص الملف الشخصي للمستخدمين، ثم طلب ملف SCEP الشخصي للوصول إلى الشبكة. ومثال آخر، لإدارة الوصول إلى التطبيقات بواسطة أجهزة الكمبيوتر، يمكنك تخصيص شهادة لأجهزة الكمبيوترالتي تم التحقُّق من نقاط النهاية فيها، ثم إعداد "الوصول الواعي بالسياق" لطلب شهادة الوصول إلى التطبيق.

يمكن إعداد الشهادات للأجهزة والتطبيقات التالية:

اعتبارات مهمة للشهادات:

  • في إصدارات ChromeOS من 61 إلى 72، تتوفّر الشهادات المضافة إلى وحدة تنظيمية لكل من إعدادات الشبكة وتطبيقات Kiosk على الأجهزة. في الإصدارات الأقدم، لا تتوفّر الشهادات إلا لإعدادات الشبكة على الجهاز.
  • في الإصدار 73 من ChromeOS والإصدارات الأحدث، تتوفّر الشهادات التي تمت إضافتها إلى وحدة تنظيمية لإعدادات الشبكة وتطبيقات أكشاك الخدمة وجلسات الضيف المُدارة على الأجهزة.
  • تتطلّب بعض عمليات الإعداد التي تستخدم PEAP وTLS وTTLS شهادات من جهة الخادم لضمان إمكانية الوصول.
  • لاستخدام الشهادات لشبكة Wi-Fi تتطلّب مصادقة EAP، يجب تأمين الجهاز باستخدام كلمة مرور أو رقم تعريف شخصي أو نقش.
  • لا تُحمِّل شهادات تحتوي على مفاتيح خاصة.
  • يمكنك إضافة ما يصل إلى 50 شهادة في كل وحدة تنظيمية.

إضافة شهادة رقمية

قبل البدء: إذا كنت بحاجة إلى إعداد قسم أو فريق لهذا الإعداد، يمكنك الانتقال إلى إضافة وحدة تنظيمية.

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم الأجهزة ثم الشبكات.

    يتطلب الحصول على امتيازات المشرف إعدادات جهاز مشترك.

  2. انقر على الشهادات.
  3. (اختياري) لتطبيق الإعداد على قسم أو فريق، اختَر وحدة تنظيمية من جانب الصفحة.
  4. انقر على إضافة شهادة.
  5. أدخِل اسمًا للشهادة.
  6. انقر على تحميل، ثم اختَر ملف PEM وانقر على فتح.
  7. اختَر الأنظمة الأساسية التي تتخذ من الشهادة "مرجع تصديق" لها.
  8. انقر على إضافة.

إزالة شهادة رقمية

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم الأجهزة ثم الشبكات.

    يتطلب الحصول على امتيازات المشرف إعدادات جهاز مشترك.

  2. انقر على الشهادات.
  3. اختَر الوحدة التنظيمية التي تريد إزالة الشهادة لها. إذا أزلت شهادة من الوحدة التنظيمية العليا، ستتم إزالتها من مؤسستك بالكامل.
  4. أشِر إلى الصف وانقر على حذف.


إنّ Google وGoogle Workspace والعلامات والشعارات ذات الصلة هي علامات تجارية (TM) تابعة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية (TM) تملكها الشركات ذات الصلة بها.