قواعد "الإعدادات الآمنة" لإدارة أذونات الوصول والموافقة على الوصول

لاستخدام قواعد "الإعدادات الآمنة" مع "الموافقات على الوصول"، ستحتاج إلى إضافة "الإعدادات الآمنة" أو "الإعدادات الآمنة+" على Google Workspace. لاستخدام هذه القاعدة مع "إدارة أذونات الوصول"، تحتاج إلى إضافة الإعدادات الآمنة الإضافية على Google Workspace. لمعرفة التفاصيل، يُرجى التواصل مع ممثل المبيعات.

بصفتك مشرفًا، يمكنك استخدام قواعد "الإعدادات الآمنة" لطلب موافقة موظفي Google أو استيفاء متطلبات الموقع الجغرافي وبيانات الاعتماد قبل الوصول إلى بيانات مؤسستك. يتيح لك إنشاء قاعدة تحديد سياسات البيانات استنادًا إلى تصنيفاتها. يمكنك استخدام السياسات المستندة إلى القواعد للبيانات بدلاً من تطبيق سياسة واحدة على مؤسستك بأكملها أو على قسم أو فريق.

المزايا الرئيسية للسياسات المستندة إلى القواعد

  • الحماية المستهدَفة: باستخدام التصنيفات، يمكنك تطبيق السياسات على البيانات المحدّدة التي تحتاج إليها فقط. يساعد هذا النهج المستهدَف في حماية البيانات الحسّاسة بدون إبطاء أوقات حلّ المشاكل في فريق الدعم بشكل غير ضروري.
  • الإدارة المركزية: يمكنك تطبيق إجراءات الحماية في "إدارة أذونات الوصول" و"الموافقة على الوصول" في الوقت نفسه. يؤدي هذا التنفيذ المشترك إلى مزامنة إعداداتك ويسمح لك بتعديل السياسات في مكان واحد، ما يقلّل من احتمال حدوث أخطاء مقارنةً بإدارة سياسات منفصلة. لمعرفة التفاصيل، يُرجى الانتقال إلى إدارة أذونات الوصول أو الموافقة على الوصول.

لمحة عن نطاق مالك المورد

تحمي القواعد البيانات استنادًا إلى مالك المورد (حساب المستخدم أو مساحة التخزين السحابي المشتركة)، وليس إلى المستخدم الذي يصل إليها. إذا حصرت قاعدة بقسم أو مجموعة معيّنة، ستنطبق القيود بشكل صارم على البيانات التي يملكها المستخدمون أو مساحات التخزين السحابي المشتركة ضمن هذا القسم أو المجموعة.

إنشاء قاعدة

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم القواعد ثم إنشاء قاعدة ثم الإعدادات الآمنة.

    عليك تسجيل الدخول بصفتك مشرفًا متميزًا لهذه المَهمة.

  2. بالنسبة إلى اختيار الإجراءات، ضَع علامة في أيّ من المربّعات التالية:
    • لتحديد موظفي Google الذين يمكنهم اتخاذ إجراءات الدعم استنادًا إلى موقعهم الجغرافي وبيانات اعتمادهم، ضَع علامة في المربّع تطبيق سياسة "إدارة أذونات الوصول".
    • لطلب موافقة المشرف قبل أن يتمكّن موظفو Google من اتخاذ إجراءات الدعم، ضَع علامة في المربّع تطبيق سياسة "الموافقات على الوصول".
  3. انقر على التالي.
  4. بالنسبة إلى ضبط الإجراءات، اضبط إعدادات السياسات التي اخترتها:
    1. في قسم تطبيق سياسة "إدارة أذونات الوصول"، اختَر موظفي Google الذين يمكنهم اتخاذ إجراءات الدعم:
      • موظفو Google في الولايات المتحدة في موقع جغرافي داخل الولايات المتحدة
      • موظفو Google المُعتمَدون من خدمات معلومات العدالة الجنائية (CJIS) والإصدار 1075 من دائرة الإيرادات الداخلية الأمريكية (IRS) في موقع جغرافي داخل الولايات المتحدة
      • موظفو Google من الاتحاد الأوروبي المقيمون في المواقع الجغرافية الأوروبية أو موظفّو Google غير الأوروبيين الذين يستخدمون أسطح المكتب الافتراضية في المواقع الجغرافية الأوروبية
    2. (اختياري) لتغيير كيفية حلّ التعارضات في القواعد الإقليمية، انقر على تعديل أولوية الموقع الجغرافي. لمعرفة التفاصيل، يُرجى الانتقال إلى إعداد أولوية الموقع الجغرافي في حال تعارض القواعد.
    3. بالنسبة إلى تطبيق سياسة "الموافقة على الوصول"، راجِع تفاصيل السياسة. لا يلزم إجراء أيّ عملية إعداد إضافية.
    4. بالنسبة إلى التنبيهات، راجِع تفاصيل التتبُّع. لتلقّي إشعارات في "مركز التنبيه" عند تفعيل هذه القاعدة، عليك إنشاء قاعدة نشاط لاحقًا باستخدام أحداث سجلّات "شفافية الوصول" كشرط لمصدر البيانات.
  5. انقر على التالي.
  6. بالنسبة إلى الشروط، حدِّد المعايير التي يجب أن تستوفيها بياناتك لتفعيل القاعدة:
    • مالك المورد: اختَر ما إذا كنت تريد التطبيق على جميع أفراد مؤسستك أو اختَر تحديد وحدات تنظيمية أو مجموعات للتطبيق على أقسام أو فِرق معيّنة.
    • المحتوى: انقر على إضافة شرط، واختَر تصنيف التصنيف، ثم اختَر تصنيف السمة الذي تريده.
      ملاحظة: إذا كنت بحاجة إلى إنشاء تصنيفات أولاً، انتقِل إلى مقالة البدء بصفتك مشرف تصنيفات.
  7. انقر على التالي.
  8. في قسم المراجعة، أدخِل اسمًا ووصفًا اختياريًا.
  9. بالنسبة إلى الحالة، اختَر نشطة (أو اتركها غير نشطة إذا أردت اختبار القاعدة ومراقبة السجلّات أولاً)، ثم انقر على حفظ القاعدة.

أتمتة التصنيف باستخدام قواعد حماية البيانات

يمكنك استخدام قواعد حماية البيانات لإنشاء سياسات منع فقدان البيانات (DLP) وتنفيذها، والتي تتعامل مع تصنيف البيانات تلقائيًا:

  1. يمكنك إعداد قاعدة لحماية البيانات من أجل فحص البيانات بحثًا عن معلومات حساسة، مثل بطاقة ائتمان أو رقم ضريبي، وضبطها لتطبيق تصنيف معيّن تلقائيًا عند العثور على تطابق. للاطّلاع على التفاصيل، يُرجى الانتقال إلى مقالة تطبيق تسميات التصنيفات على ملفات Drive تلقائيًا باستخدام قواعد "منع فقدان البيانات".
  2. يمكنك إعداد قاعدة "الإعدادات الآمنة" (باستخدام الخطوات الواردة أعلاه في هذه الصفحة) لمراقبة تصنيف التصنيف نفسه بالضبط.

بعد الربط، تعثر قاعدة حماية البيانات على البيانات الحسّاسة وتطبّق التصنيف، وتفرض قاعدة "الإعدادات الآمنة" قيودًا على وصول موظفي Google إلى البيانات.

حلّ التعارض في السياسات

إذا طبّقت قواعد على بيانات مشمولة بسياسات مستخدمين حالية، قد تتعارض هذه الإعدادات. في هذه الحالة، يحلّ Google Workspace التعارض تلقائيًا باستخدام ترتيب الأولوية التالي:

  1. تلغي قواعد "الإعدادات الآمنة" السياسات المستندة إلى قاعدة المستخدمين: إذا أدّت البيانات إلى تفعيل قاعدة "الإعدادات الآمنة" التي تشملها أيضًا سياسة مستندة إلى قاعدة المستخدمين تم ضبطها لقسم أو فريق، تكون الأولوية للقاعدة. لا يتم تطبيق السياسات الأوسع نطاقًا المستندة إلى المستخدمين إلا في حال عدم تفعيل أي قواعد في "الإعدادات الآمنة".
  2. المجموعات تلغي الأقسام: إذا كان مالك المورد ينتمي إلى قسم ومجموعة تتضمّن سياسات مستندة إلى المستخدمين متعارضة، تكون الأولوية لإعدادات المجموعة.
  3. الأولوية لسياسات إدارة إمكانية الوصول الأكثر صرامة: في حال تطبيق قاعدتَين مختلفتَين على البيانات نفسها بدون حدود جغرافية متعارضة، تطبّق Google Workspace القيود الأكثر صرامة. على سبيل المثال، القاعدة التي تتطلب بيانات اعتماد CJIS وIRS 1075 تلغي القاعدة التي تتطلب فقط بيانات اعتماد الموظفين العادية في الولايات المتحدة.
  4. تعتمد التعارضات الجغرافية على أولوية الموقع الجغرافي: إذا كانت إحدى القواعد تتطلب موظفين في الولايات المتحدة وتتطلب قاعدة أخرى موظفين في الاتحاد الأوروبي للبيانات نفسها، يتّبع النظام إعداد أولوية الموقع الجغرافي العام لنطاقك.

إعداد أولوية الموقع الجغرافي في حال تعارض القواعد

لاختيار المنطقة التي لها الأولوية عند تطبيق قواعد متعددة لمناطق جغرافية مختلفة من خلال سياسات "إدارة أذونات الوصول"، اتّبِع الخطوات التالية:

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم البيانات ثم الامتثال ثم إدارة إمكانية الوصول.

    يتطلّب ذلك الحصول على إضافة "الإعدادات الآمنة الإضافية"

    عليك تسجيل الدخول بصفتك مشرفًا متميزًا لهذه المَهمة.

  2. انقر على تحديد النطاق استنادًا إلى القواعد.
  3. بالنسبة إلى أولوية الموقع الجغرافي في حال حدوث تعارضات بين قواعد "الإعدادات الآمنة"، حدِّد خيارًا:
    • منح الأولوية للولايات المتحدة: يتم منح الأولوية لسياسات الولايات المتحدة على سياسات الاتحاد الأوروبي في حال تطبيق كليهما على المورد نفسه.
    • منح الأولوية للاتحاد الأوروبي: يتم منح الأولوية لسياسات الاتحاد الأوروبي على سياسات الولايات المتحدة في حال تطبيق كليهما على المورد نفسه.
  4. انقر على حفظ.