فرض التخزين في السحابة الإلكترونية لعمليات التنزيل في Chrome

الإصدارات المتوافقة مع هذه الميزة: Chrome Enterprise Premium مقارنة إصدارك

يمكنك استخدام قواعد حماية البيانات مع Chrome Enterprise Premium لمنع المستخدمين من حفظ الملفات التي تم تنزيلها في متصفّح Chrome على أجهزتهم المحلية. عند تفعيل قاعدة تتضمّن الإجراء "فرض التخزين في السحابة الإلكترونية" في حدث "تم تنزيل الملف"، يحظر متصفّح Chrome حفظ الملف في مساحة التخزين على الجهاز. بدلاً من ذلك، تحمّل إضافة Secure Enterprise Browser الملف إلى مساحة التخزين في السحابة الإلكترونية الخاصة بمؤسسة المستخدم في Google Drive أو OneDrive.

يمنع هذا الإجراء تخزين البيانات الحسّاسة على الأجهزة المحلية غير المُدارة مع السماح للمستخدمين بمواصلة عملهم. إذا لم تنجح عملية التحقّق من المستخدم أو التحميل إلى السحابة الإلكترونية، سيظلّ التنزيل على الجهاز محظورًا.

قبل البدء

تأكَّد من أنّ بيئتك تستوفي المتطلبات التالية:

  • إصدار متصفّح Chrome:
    • وجهة Google Drive: الإصدار 144 من متصفِّح Chrome أو الإصدارات الأحدث
    • وجهة Microsoft OneDrive: الإصدار 146 من متصفِّح Chrome أو الإصدارات الأحدث
  • امتيازات المشرف: تأكَّد من أنّ حسابك يمتلك امتيازَي عرض قاعدة "منع فقدان البيانات" في Chrome وإدارة قاعدة "منع فقدان البيانات" في Chrome. يجب أيضًا أن تكون لديك امتيازات لإدارة الوحدات التنظيمية والمجموعات وتطبيقات Chrome وإضافاته.
  • سياسات وصلات Chrome Enterprise: يمكنك إعداد سياسات الوصلات، بما في ذلك تحليل محتوى عمليات التنزيل. للاطّلاع على الخطوات، يُرجى الانتقال إلى ضبط سياسات وصلات Chrome Enterprise في Chrome Enterprise Premium.
  • متطلبات إضافية لـ Microsoft OneDrive:
    • يمكنك إعداد خدمة الدخول المُوحَّد (SSO) ومزامنة الهوية في Microsoft Entra ID مع Google Workspace أو Cloud Identity. يجب على المستخدمين تسجيل الدخول إلى ملفهم الشخصي على Chrome باستخدام حساب Microsoft. للحصول على تعليمات الإعداد، يُرجى الرجوع إلى مستندات Microsoft Entra.
    • فعِّل الدخول المُوحَّد (SSO) لموفِّر الهوية (IdP) التابع لجهة خارجية في "وحدة تحكُّم المشرف في Google" لمؤسستك بأكملها، أو خصِّص الملف الشخصي للدخول المُوحَّد (SSO) للوحدات التنظيمية التي تستخدم القاعدة.
    • امنح ترخيص Microsoft OneDrive لكل مستخدم يحفظ الملفات في OneDrive.

الخطوة 1: إعداد تطبيق OneDrive في Microsoft Entra ID

إذا كنت تستخدم Google Drive لمؤسستك كوجهة، انتقِل إلى الخطوة 2: تثبيت الإضافة تلقائيًا.

إذا كنت تستخدم OneDrive في مؤسستك، أضِف تطبيق Chrome Enterprise Premium Force Save to OneDrive إلى مستأجر Microsoft Entra ID. بعد ذلك، امنح موافقة المشرف للتطبيق:

  1. افتح صفحة موافقة المشرف.

  2. سجِّل الدخول باستخدام حساب مشرف عام أو مشرف ذي دور مميّز.

  3. راجِع الأذونات المطلوبة:

    • ‫User.Read: يتيح للتطبيق التحقّق من هوية المستخدم من خلال ملفه الشخصي على Chrome.
    • Files.ReadWrite: تتيح للإضافة إنشاء مجلدات وتحميل ملفات إلى OneDrive الخاص بالمستخدم.

  4. انقر على قبول. ستتم إعادة توجيه المتصفّح إلى "وحدة تحكّم المشرف في Google".

  5. في مركز إدارة Microsoft Entra، انتقِل إلى تطبيقات المؤسسة وتأكَّد من أنّ Chrome Enterprise Premium Force Save to OneDrive مُدرَج في القائمة.

الخطوة 2: التثبيت التلقائي للإضافة

يجب أن تكون إضافة متصفّح المؤسسات الآمن مثبّتة لدى المستخدمين على متصفّح Chrome المُدار أو الملف الشخصي المُدار لكي تعمل عمليات التحميل على السحابة الإلكترونية. لإجراء الاختبار مع مجموعة صغيرة أولاً، يمكنك إضافة وحدة تنظيمية للمستخدمين التجريبيين.

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم الأجهزة ثم Chrome ثم التطبيقات والإضافات ثم المستخدمون والمتصفّحات.

    في حال اشتراكك في "إدارة السحابة الإلكترونية في متصفّح Chrome"، انقر على "القائمة" ثم متصفّح Chrome ثم التطبيقات والإضافات ثم المستخدمون والمتصفِّحات.

  2. لتطبيق الإعداد على مستخدمين أو متصفّحات معيّنة، اختَر وحدة تنظيمية أو مجموعة ضبط. إذا كنت تستخدم الدخول المُوحَّد (SSO) في Microsoft Entra ID لوحدة تنظيمية تجريبية، تأكَّد من تخصيص الملف الشخصي للدخول المُوحَّد (SSO) لموفِّر الهوية الخارجي لتلك الوحدة التنظيمية.
  3. أشِر إلى رمز الإضافة وانقر على إضافة تطبيق أو إضافة Chrome من خلال رقم التعريف .
  4. في حقل رقم تعريف الإضافة، أدخِل ekajlcmdfcigmdbphhifahdfjbkciflj واختَر من "سوق Chrome الإلكتروني".
  5. انقر على حفظ.
  6. في قائمة التطبيقات والإضافات، انقر على متصفّح المؤسسات الآمن.
  7. بالنسبة إلى سياسة التثبيت، اختَر التثبيت تلقائيًا أو التثبيت تلقائيًا + التثبيت في شريط أدوات المتصفِّح.
  8. في أعلى يسار الصفحة، انقر على حفظ.

الخطوة 3: إنشاء قاعدة لفرض التخزين في السحابة الإلكترونية

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم القواعد ثم إنشاء قاعدة ثم حماية البيانات.

    يتطلب امتلاك امتيازات عرض قاعدة منع فقدان البيانات وإدارتها، أو امتيازات عرض قاعدة منع فقدان البيانات في Chrome وإدارتها لمتصفّح Chrome أو ChromeOS.

  2. أدخِل اسمًا ووصفًا اختياريًا للقاعدة.
  3. في قسم التطبيقات، في Chrome، ضَع علامة في المربّع تم تنزيل الملف.
  4. انقر على متابعة.
  5. في قسم الإجراءات، في Chrome، اختَر فرض التخزين في السحابة الإلكترونية.
  6. اختَر وجهة التخزين في السحابة الإلكترونية:
    • ‫Google Drive لمؤسستك
    • ‫OneDrive لمؤسستك
  7. (اختياري) في قسم التنبيهات، اضبط أيًا من خيارات التنبيه التالية:
    • اختَر مستوى الخطورة منخفض أو متوسط أو مرتفع.
    • ضَع علامة في المربّع مركز التنبيه لإرسال الإشعارات إلى مركز التنبيه.
    • أضِف مستلِمي الإشعارات عبر البريد الإلكتروني.
  8. انقر على متابعة.
  9. في النطاق، حدِّد أحد الخيارات التالية:
    • لتطبيق القاعدة على مؤسستك بالكامل، اختَر جميع المستخدمين في *domain.name*.
    • لتطبيق القاعدة على وحدات تنظيمية أو مجموعات محدّدة، اختَر إدراج الوحدات التنظيمية والمجموعات أو استبعادها، ثم اختَر الوحدات التنظيمية والمجموعات.
  10. (اختياري) في قسم شروط المحتوى، انقر على إضافة شرط لتحديد ما يؤدي إلى تفعيل القاعدة، مثل نوع بيانات محدّد مسبقًا أو نوع الملف أو عنوان URL المصدر أو حجم الملف. لمعرفة التفاصيل حول الشروط المتاحة، يُرجى الانتقال إلى استخدام Chrome Enterprise Premium في دمج ميزة "منع فقدان البيانات" مع Chrome.
  11. انقر على مواصلة وراجِع تفاصيل القاعدة.
  12. في حالة القاعدة، اختَر نشطة لتشغيل القاعدة على الفور، أو غير نشطة لمراجعة القاعدة قبل تفعيلها.
  13. انقر على إنشاء.

الحدود القصوى المسموح بها لحجم الملفات وأولوية القواعد والتوقيت

  • الحدّ الأقصى لحجم الملف: تتيح ميزة "فرض التخزين في السحابة الإلكترونية" تحميل ملفات يصل حجمها إلى 150 ميغابايت. إذا نزّل مستخدم ملفًا أكبر من 150 ميغابايت، يحظر متصفّح Chrome عملية التنزيل وتعرض الإضافة رسالة خطأ. يمكنك إضافة شرط حجم الملف إلى القاعدة لمطابقة أحجام ملفات معيّنة.
  • أولوية الإجراء: عندما تنطبق قواعد متعددة على عملية تنزيل الملف نفسه، يتم تطبيق القاعدة التي تتضمّن الإجراء الأكثر صرامة: حظر ثم فرض التخزين في السحابة الإلكترونية ثم السماح مع عرض تحذير ثم التدقيق فقط. إذا كانت هناك قواعد متعددة لها الإجراء نفسه، يتم تطبيق القاعدة التي تم تعديلها مؤخرًا.
  • تعديلات القواعد: عند إنشاء قاعدة أو تعديلها، يستغرق تطبيق التغييرات عادةً دقيقتَين كحدّ أقصى.

الخطوة 4: تفعيل إعداد تقارير الأحداث ومراقبة الأحداث

فعِّل ميزة إعداد تقارير أحداث Chrome لتتمكّن من مراجعة أحداث التخزين في السحابة الإلكترونية التي تم تنفيذها في السجلّات والتقارير والتنبيهات.

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم الأجهزة ثم Chrome ثم الإعدادات.

    في حال اشتركت في Chrome Enterprise Core، انقر على "القائمة" ثم متصفّح Chrome ثم الإعدادات.

    يتطلب هذا الإجراء الحصول على امتيازات المشرف لإدارة الأجهزة الجوّالة.

  2. (اختياري) لتطبيق الإعداد على قسم أو فريق، اختَر وحدة تنظيمية من جانب الصفحة.
  3. انتقِل إلى إعداد تقارير المتصفِّح ثم إعداد تقارير الأحداث.
  4. اختَر تفعيل إعداد تقارير الأحداث. تأكَّد من تفعيل أحداث البيانات الحسّاسة أو جميع أنواع الأحداث.
  5. انقر على حفظ. أو انقر على إلغاء بالنسبة إلى الوحدات التنظيمية.

    لاستعادة القيمة المكتسَبة لاحقًا، انقر على اكتساب.

بعد تفعيل إعداد تقارير الأحداث، يمكنك مراقبة نشاط التخزين في السحابة الإلكترونية المفروض في "وحدة تحكّم المشرف في Google":

  • أحداث سجلّ Chrome: في إعداد التقارير ثم التدقيق والتحقيق ثم أحداث سجلّ Chrome، تعرض عمليات التنزيل المطابقة وجهة في Google Drive أو OneDrive.
  • أحداث سجلّ القواعد: في إعداد التقارير ثم التدقيق والتحقيق ثم أحداث سجلّ القواعد، تعرض عمليات التنزيل المطابقة إجراءً تم تفعيله من فرض الحفظ في السحابة الإلكترونية أو تم فرض الحفظ في السحابة الإلكترونية.
  • مركز التنبيه: في الأمان ثم مركز التنبيه، تعرض التنبيهات الإجراء الذي تم تشغيله فرض الحفظ في السحابة الإلكترونية.
  • تقرير ملخص الحماية من التهديدات التي يتعرض لها مستخدمو Chrome: في الأمان ثم لوحة البيانات ثم ملخص الحماية من التهديدات التي يتعرض لها مستخدمو Chrome، يتتبّع التقرير عدد أحداث فرض الحفظ في السحابة الإلكترونية.

ما يختبره المستخدمون

  1. عندما يبدأ مستخدم عملية تنزيل ملف يتطابق مع القاعدة، يحظر متصفّح Chrome عملية التنزيل على الجهاز. تظهر رسالة تطلب من المستخدم حفظ الملف في التخزين في السحابة الإلكترونية.
  2. عندما يحفظ المستخدم الملف في مساحة التخزين في السحابة الإلكترونية:
    • بالنسبة إلى OneDrive، إذا لم يسجّل المستخدم الدخول إلى حسابه على Microsoft، سيظهر أولاً مربّع تسجيل الدخول إلى Microsoft.
    • تفتح إضافة متصفّح المؤسسات الآمن مربّع الحفظ في Google Drive أو الحفظ في OneDrive وتعرض مستوى تقدّم عملية التحميل.
  3. في مربّع التحميل، يمكن للمستخدم إلغاء التحميل أو إعادة تسمية الملف أو حذف الملف الذي تم تحميله من مساحة التخزين في السحابة الإلكترونية.

يمكن للمستخدمين أيضًا تخصيص إعدادات الإضافة في صفحة خيارات متصفّح المؤسسات الآمن ضمن قسم إعدادات التحكّم في عمليات التنزيل:

  • تحويل الرابط المحفوظ إلى تنسيق محرِّر Google: يحوّل الملفات المتوافقة إلى تنسيق "مستندات Google" أو "جداول بيانات Google" أو "العروض التقديمية من Google" عند حفظها في Google Drive.
  • فتح الملف المحفوظ تلقائيًا: يفتح الملف في مساحة التخزين في السحابة الإلكترونية بعد اكتمال التحميل.

تحديد المشاكل وحلّها في ميزة "فرض التخزين في السحابة الإلكترونية"

متطلبات التحقّق من المستخدم والأخطاء

لكي تتمكّن الإضافة من تحميل الملفات إلى مساحة التخزين في السحابة الإلكترونية، يجب استيفاء جميع الشروط التالية:

  • أن يكون المستخدم مسجّلاً الدخول إلى ملفه الشخصي على Chrome
  • الحساب الذي تم تسجيل الدخول إليه مرتبط بـ Chrome Enterprise Premium.
  • إذا كان المتصفّح مُدارًا، يتطابق نطاق المستخدم الذي سجّل الدخول مع نطاق المتصفّح المُدار.
  • بالنسبة إلى OneDrive، يجب أن يتطابق عنوان البريد الإلكتروني في Microsoft المستخدَم لتسجيل الدخول إلى الإضافة مع عنوان البريد الإلكتروني لملف Chrome الشخصي بجميع الأحرف الصغيرة. لا يمكن استخدام عناوين البريد الإلكتروني التي تتضمّن أحرفًا كبيرة وصغيرة.

في حال عدم استيفاء أي شرط، سيظهر إشعار يطلب من المستخدم تسجيل الدخول إلى حساب صالح تابع للعمل أو لمؤسسة تعليمية. يبقى تنزيل الملفات على الجهاز محظورًا.

لا تظهر إشعارات التحقّق من الصحة على نظام التشغيل macOS

على أجهزة macOS، قد تؤدي إعدادات إشعارات النظام إلى إيقاف إشعارات Chrome عند حدوث خطأ في التحقّق من المستخدم. اطلب من المستخدم فتح إعدادات النظام في macOS ثم الإشعارات ثم Google Chrome وتفعيل الإشعارات.

خطأ Microsoft Entra‏ AADSTS50105

إذا أضفت تطبيق المؤسسة Chrome Enterprise Premium Force Save to OneDrive في Microsoft Entra ID ولكن ظهر للمستخدمين مربّع الخطأ AADSTS50105، يُرجى التحقّق مما إذا كان تعيين المستخدمين مطلوبًا للتطبيق. في مركز إدارة Microsoft Entra، افتح التطبيق واضبط الإعداد هل التعيين مطلوب؟ على لا، أو عيِّن المستخدمين والمجموعات المتأثرة إلى التطبيق.

خطأ عند عدم إضافة تطبيق OneDrive

إذا ظهر للمستخدمين خطأ يفيد بأنّه لم تتم إضافة التطبيق إلى مؤسستك، يُرجى إكمال الخطوات الواردة في الخطوة 1: إعداد تطبيق OneDrive في Microsoft Entra ID باستخدام حساب مشرف عام أو حساب مشرف دور متميّز. تأكَّد من منح موافقة المشرف على مستوى المستأجر.

لم يتم العثور على حساب Google أثناء تسجيل الدخول

إذا ظهرت للمستخدم رسالة الخطأ "لم يتم العثور على حساب Google" على شاشة تسجيل الدخول إلى Chrome، قد لا تتم مزامنة هوية Microsoft Entra مع Google أو قد لا تكون خدمة الدخول المُوحَّد (SSO) مفعَّلة لوحدته التنظيمية. يجب التحقّق من إعدادات مزامنة الهوية والدخول المُوحَّد (SSO) في Microsoft Entra ID و"وحدة تحكّم المشرف في Google".

تحميل الملفات إلى تطبيقات تابعة لجهات خارجية

تتصل العديد من التطبيقات الخارجية مباشرةً بـ Google Drive وOneDrive. يُرجى التواصل مع مقدّم التطبيق للحصول على تفاصيل حول عمليات دمج مساحة التخزين في السحابة الإلكترونية. إذا كان على المستخدمين تنزيل ملفات لتطبيق لا يتيح التخزين في السحابة الإلكترونية، يمكنك تحسين شروط قاعدة حماية البيانات. على سبيل المثال، يمكنك إضافة شرطَي نوع الملف أو عنوان URL المصدر لاستبعاد ملفات أو مواقع إلكترونية معيّنة من القاعدة.

سبب طلب تطبيق OneDrive أذونات الملفات

تتطلّب الإضافة إذنًا لإنشاء مجلدات وتحميل ملفات إلى حساب OneDrive الخاص بالمستخدم. يصل التطبيق إلى حساب OneDrive الخاص بالمستخدم الذي سجّل الدخول فقط. ولا يمكنه الوصول إلى الملفات التي يملكها مستخدمون آخرون في مؤسستك.

التحقّق من سجلّات الإضافات بحثًا عن أخطاء في التنزيل أو التحميل

إذا لم تنجح عملية التحميل، سيعرض مربّع تحميل الإضافة تفاصيل الخطأ. قد لا تنجح عملية التحميل إذا كانت مساحة التخزين المتوفّرة في السحابة الإلكترونية ممتلئة أو إذا تعذّر تسجيل الدخول أو إذا عرض خادم المصدر خطأً.

لمراجعة سجلّات الإضافات أو تصديرها:

  1. افتح خيارات متصفّح المؤسسات الآمن.
  2. انتقِل إلى قسم تحديد المشاكل وحلّها.
  3. انقر على عرض السجلّ أو تنزيل السجلّ.