قبل تثبيت "مزوّد بيانات الاعتماد في Google لنظام التشغيل Windows" (GCPW) على الأجهزة، عليك:
- حدِّد كيفية مزامنة كلمات المرور بين Google وWindows.
- امنح فريق الدعم إذن الوصول إلى الأجهزة.
- حدِّد كيفية التعامل مع ملفات Windows الشخصية الحالية.
ملاحظة: يوفّر GCPW ميزة "التحقّق بخطوتين"، بما في ذلك مفاتيح أمان USB. لمعرفة التفاصيل، يُرجى الانتقال إلى حماية نشاطك التجاري باستخدام ميزة "التحقق بخطوتين".
بعد إكمال خطوات الإعداد الأولية هذه، يمكنك تثبيت GCPW على أجهزة Windows.
الخطوة 1: تحديد استراتيجية إدارة كلمات المرور
عند تثبيت برنامج GCPW على جهاز يعمل بنظام التشغيل Windows 10 أو Windows 11، فإن المستخدم يسجِّل الدخول باستخدام كلمة مرور حسابه على Google. بعد ذلك، يعمل برنامج GCPW على تسجيل دخول المستخدم تلقائيًا إلى ملفه الشخصي على Windows ومتصفِّح Chrome. ولكي تتم عملية تسجيل الدخول التلقائي هذه، يجب أن تظل كلمة مرور حساب Google وكلمة مرور Windows متزامنتين.
يمكنك الإبقاء على مزامنة كلمات المرور بطريقتين: استخدام Google (يُنصح به) أو استخدام أداة مزامنة لإرسال تعديلات كلمة المرور من Active Directory أو Microsoft Entra ID أو من أدوات أخرى تابعة لجهات خارجية إلى Google.
في كلتا الحالتين، لا يدير المستخدمون إلا كلمة مرور Google فقط. ولا يمكنهم إعادة ضبط كلمة المرور من شاشة Ctrl+Alt+Delete على أجهزتهم لأنّ ميزة "إدارة Google Cloud على Windows" تحظر هذه الميزة.
في حال عدم السماح لبعض المستخدمين بإدارة كلمات مرورهم، مثل الطلاب، عليك إعادة ضبط كلمة مرور المستخدم وتعديلها في "وحدة تحكُّم المشرف".
"وحدة تحكُّم المشرف في Google" لإدارة كلمات المرور
ننصحك بها عند ربط الملفات الشخصية على نظام التشغيل Windows بحسابات Google
إذا كنت تستخدم "وحدة تحكّم المشرف في Google" لإدارة كلمات المرور وكان المستخدمون يغيّرون كلمات مرورهم في حساباتهم على Google، ليس عليك اتّخاذ أي إجراء. تتم مزامنة كلمة مرور حساب Google تلقائيًا مع كلمة مرور Windows من خلال GCPW. تحدث المزامنة عندما يسجّل المستخدمون الدخول إلى أجهزتهم باستخدام كلمة المرور الجديدة أثناء اتصالها بالإنترنت.
ملاحظة:
- إذا كان لدى المستخدمين ملفات شخصية على Windows مرتبطة بحسابات Microsoft، مثل @outlook.com وhotmail.com، لا يمكن لمزوّد بيانات الاعتماد في Google لنظام التشغيل Windows (GCPW) مزامنة كلمات المرور بين حساب Microsoft وحساب Google. عندما يغيّر مستخدم كلمة مرور حسابه على Microsoft، عليه تغيير كلمة مرور حسابه على Google يدويًا. وفي حال عدم تغييرها، ستظهر أخطاء في مزامنة كلمة المرور.
- إذا كان لدى المستخدمين ملفات شخصية على Windows مستندة إلى Active Directory، قد لا تتم مزامنة كلمات المرور بهذه الطريقة إذا لم يتمكّن الجهاز من الاتصال بخادم Active Directory. ونحن ننصح باستخدام الطريقة التالية بدلاً من ذلك.
أداة Active Directory أو Entra ID أو أدوات إدارة كلمات المرور التابعة لجهات خارجية
ننصحك بها عند ربط الملفات الشخصية على نظام التشغيل Windows المدعومة بخدمة Active Directory بحسابات Google
في حال استخدام Active Directory أو Entra ID أو أدوات أخرى لإدارة كلمات المرور على أجهزة Windows، يمكنك مزامنة كلمات مرور حساب Google وكلمات مرور Windows باستخدام أداة المزامنة G Suite Password Sync (GSPS) أو أداة أخرى.
ملاحظة: بهذه الطريقة، سيظل بإمكان المستخدمين إدارة كلمات المرور في حساباتهم على Google. ننصحك باستخدام "وحدة تحكّم المشرف في Google"، وليس AD أو أدوات أخرى، عندما تطلب من مستخدم إعادة ضبط كلمة مروره. لا يزال بإمكانك استخدام Active Directory أو أدوات أخرى، ولكن سيتعين على المستخدم إعادة ضبط كلمة مرور Microsoft ثم إعادة ضبط كلمة مرور حساب Google حتى تتطابق.
في حال عدم السماح لبعض المستخدمين بتغيير كلمات مرورهم، عليك إعادة ضبط كلمات مرورهم في "وحدة تحكّم المشرف". في حال إعادة ضبط كلمة المرور في Active Directory أو أدوات أخرى، لن يتمكّن المستخدمون من تجاوز أخطاء "كلمة المرور غير صحيحة" لأنّهم لا يستطيعون تغيير كلمة مرور حساباتهم على Google.
الخطوة 2: جعل مستويات كلمة المرور المُعقَّدة متوافقة
اضبط متطلبات تعقيد كلمة المرور لحسابات Google الخاصة بالمستخدمين لتكون مماثلة لمتطلبات كلمة مرور Active Directory أو Windows أو أقوى منها. إذا كانت متطلبات كلمة مرور حساب Google أضعف، يمكن للمستخدم تغيير كلمة المرور إلى كلمة مرور لا تستوفي متطلبات كلمة مرور Windows. ولن يتمكّن من الوصول إلى حساب Windows إلى أن يغيّر كلمة مرور Google مرة أخرى لتلبية متطلبات كلمة مرور Windows.
الخطوة 3: تحديد كيفية إدارة إعدادات برنامج GCPW
عند إعداد GCPW، لا يمكن للمستخدمين تسجيل الدخول من خلال GCPW إلى أن تضبط النطاقات المسموح لها بتسجيل الدخول. يمكنك أيضًا إيقاف التسجيل التلقائي في إدارة أجهزة Windows وإدارة التحديثات التلقائية وطلب تسجيل الدخول على الإنترنت بعد فترة زمنية محدّدة. يمكنك إدارة هذه الإعدادات في "وحدة تحكّم المشرف" أو في إعدادات قاعدة بيانات المسجّلين على كل جهاز.
- وحدة تحكّم المشرف: يمكنك استخدام هذا النهج عندما يكون لدى جميع المستخدمين في مؤسستك النطاقات المسموح بها نفسها. يمكنك ضبط خيارات أخرى حسب الوحدة التنظيمية. يتيح لك هذا الأسلوب مراجعة كيفية إعداد GCPW. كما تتيح لك تغيير الإعدادات بكفاءة أكبر لأنّ الإعدادات يتم تطبيقها تلقائيًا على جميع الأجهزة.
- إعدادات السجلّ: يمكنك استخدام هذه الطريقة عندما تريد السماح بنطاقات مختلفة لأجهزة مختلفة. لن تتمكّن من مراجعة كيفية إعداد الأجهزة من "وحدة تحكّم المشرف"، لذا عليك الاحتفاظ بسجلّاتك الخاصة. إذا كنت بحاجة إلى تعديل إعداد أو إضافته، عليك تعديل كل جهاز.
الخطوة 4: ربط حسابات المستخدمين على Google بملفاتهم الشخصية الحالية على Windows
إذا كان جهاز Windows يتضمّن ملفًا شخصيًا على Windows تم إعداده لحساب مستخدم للعمل، يمكنك إعداد GCPW لربط الملف الشخصي الحالي بحساب Google.
في حال عدم ربط ملف Windows الشخصي بحساب Google، ينشئ مزوّد بيانات الاعتماد في Google لنظام التشغيل Windows (GCPW) ملفًا شخصيًا جديدًا على Windows لتسجيل الدخول إلى Google. سيظل بإمكان المستخدمين الذين لديهم ملفات شخصية محلية تسجيل الدخول إلى الملف الشخصي الآخر، ولكن لن يتمكّن مستخدمو AD من الوصول إلى الملف الشخصي الآخر. تعرَّف على كيفية تسجيل المستخدمين الدخول إلى ملفاتهم الشخصية الحالية على Windows باستخدام مزوّد بيانات الاعتماد في Google لنظام التشغيل Windows (GCPW).
تعرَّف على كيفية ربط حسابات Google بملفات Windows الشخصية الحالية.
الخطوة 5: في حال استخدام إدارة أجهزة Windows، امنح فريق الدعم إمكانية الوصول إلى الأجهزة
تأكَّد من حصول فرق الدعم لديك (مستخدمي Active Directory ومجموعات Active Directory والمستخدمين المحليين) على امتيازات المشرف المحلية الصحيحة. لمعرفة التفاصيل، يُرجى الاطّلاع على إدارة إعدادات الحساب للأجهزة التي تعمل بنظام التشغيل Windows 10 أو Windows 11.
الخطوة 6: في حال استخدام إدارة أجهزة Windows، خطّط لعملية التسجيل التلقائي
إذا كنت تنشر GCPW تلقائيًا، يمكنك تخطّي هذه الخطوة.
تلقائيًا، يسجّل GCPW المستخدم الأول الذي يسجّل الدخول إلى الجهاز من خلال GCPW في إدارة أجهزة Windows (عند تفعيل إدارة أجهزة Windows لهذا المستخدم). إذا كانت مؤسستك تنشر البرامج يدويًا، قد لا يكون الشخص الذي يُعدّ الجهاز هو المستخدم الذي تريد إدارته من خلال إدارة أجهزة Windows. إذا سجّل الشخص الذي يُجري عملية الإعداد الدخول من خلال GCPW، يمكن تسجيله بدلاً من المستخدم المقصود. بسبب القيود المفروضة على إدارة Microsoft Windows، يمكن تسجيل مستخدم واحد فقط لكل جهاز في إدارة أجهزة Windows، لذا لا يتم تطبيق إعدادات المستخدم المقصود إذا كان الشخص الذي أجرى عملية الإعداد مسجَّلاً من قبل.
يمكنك إدارة التسجيل التلقائي أو تجنُّبه للشخص المسؤول عن الإعداد من خلال الطرق التالية:
- إذا استخدم الشخص الذي يُجري عملية الإعداد حساب مشرف محلي بدلاً من تسجيل الدخول باستخدام حساب Google، لن يتم تسجيله في إدارة أجهزة Windows.
- إذا سجّل الشخص المسؤول عن الإعداد الدخول من خلال GCPW (باستخدام حساب ذي امتيازات أو حساب العمل الخاص به لإعداد الأجهزة)، يمكنك إيقاف التسجيل التلقائي للوحدة التنظيمية التي تتضمّن هذه الحسابات.
- إذا سمحت بتسجيل المستخدم الذي يُجري عملية الإعداد تلقائيًا، يمكنك إلغاء تسجيل هذا المستخدم قبل منح الجهاز للمستخدم المعنيّ. مزيد من المعلومات
إنّ Google وGoogle Workspace والعلامات والشعارات ذات الصلة هي علامات تجارية (TM) تابعة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية (TM) تملكها الشركات ذات الصلة بها.