الإصدارات المتوافقة مع هذه الميزة: Enterprise Standard وEnterprise Plus وEducation Standard وEducation Plus وEnterprise Essentials Plus مقارنة إصدارك
بصفتك مشرف حسابات Google Workspace، يمكنك الحماية من الإجراءات الضارة في "وحدة تحكّم المشرف في Google" باستخدام ميزة "موافقة جهات متعددة". عند تفعيل ميزة "موافقة جهات متعددة"، يجب أن يوافق مشرف ثانٍ على التغييرات التي يتم إجراؤها على الإعدادات الحسّاسة.
يمكنك استخدام ميزة "موافقة جهات متعددة" لبعض إعدادات الأمان و"مجموعات Google" و"النطاقات" و"تقويم Google" وGoogle Vault. لمراجعة جميع إعدادات "وحدة تحكّم المشرف" التي يمكن أن تحميها ميزة "موافقة جهات متعددة"، انتقِل إلى إعدادات "موافقة جهات متعددة" (في وقت لاحق من هذه الصفحة).
ملاحظة: يمكن للتطبيقات والخدمات أيضًا الوصول إلى إعدادات معيّنة في "وحدة تحكّم المشرف" من خلال واجهات برمجة التطبيقات. تحمي موافقات الجهات المتعددة المنفصلة الإجراءات الحسّاسة التي يتم تنفيذها من خلال طلبات البيانات من واجهة برمجة تطبيقات عامة.
قبل البدء
- لمراجعة طلبات الإجراءات الحسّاسة في "وحدة تحكّم المشرف"، يجب أن يكون لدى أي مشرف ليس مشرفًا متميّزًا إما امتياز يمكن مراجعة موافقات الجهات المتعددة على جميع الإجراءات الحسّاسة أو الامتياز المطلوب لتنفيذ الإجراء الحسّاس.
- في حال إيقاف ميزة "موافقة جهات متعددة" في مؤسستك، تظل الطلبات التي في انتظار المراجعة نشطة إلى أن تتم الموافقة عليها أو رفضها أو إلغاؤها أو تنتهي صلاحيتها.
- إذا كانت ميزة "موافقة جهات متعددة" مفعّلة في نطاق عميل مُعاد بيعه، وحاول مشرف مورّد تعديل أحد الإعدادات الحسّاسة، يُرسَل طلب الموافقة إلى المشرفين المُعاد البيع لهم فقط، ولا يمكن لأحد غيرهم الموافقة على الطلب أو رفضه أو الاطّلاع عليه.
الخطوة 1: تفعيل ميزة "موافقة جهات متعددة" أو إيقافها
عليك تسجيل الدخول بصفتك مشرفًا متميزًا لهذه المَهمة.-
في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة"
الأمان
المصادقة
إعدادات موافقة الجهات المتعددة. - انقر على إعدادات موافقة الجهات المتعددة.
- ضَع علامة في المربّع طلب موافقة جهات متعددة على الإجراءات الحسّاسة أو أزِل العلامة منه.
- انقر على حفظ.
- انقر على فئة إعدادات وإعداد. مزيد من المعلومات حول الإعدادات (أدناه في هذه الصفحة).
- لوضع علامة في المربّع، يجب الحصول على موافقة جهات متعددة على أحد الإعدادات.
- انقر على حفظ.
الخطوة 2: منح المشرفين امتيازات "موافقة جهات متعدّدة"
عليك تسجيل الدخول بصفتك مشرفًا متميزًا لهذه المَهمة.أنشئ دورًا واحدًا أو أكثر من أدوار المشرف المخصّصة، ويتضمّن كل منها امتيازات "موافقة جهات متعدّدة" التي تريد منحها للمشرفين.
ملاحظة: تتطلّب بعض الإجراءات في "وحدة تحكّم المشرف" أن تكون مشرفًا متميّزًا، مثل تفعيل ميزة "التحقّق بخطوتين" أو إيقافها. في حال تفعيل ميزة "موافقة جهات متعددة" لأحد هذه الإجراءات، يجب أن يراجع مشرف متميّز ثانٍ أي طلبات موافقة مرتبطة بهذه الميزة. لمعرفة التفاصيل، يُرجى الانتقال إلى منح مستخدم دور المشرف المتميّز.
يمكنك تعيين دور مخصَّص للمشرف الذي أنشأته في الخطوة 1 إلى مشرف واحد أو أكثر. للتعرُّف على التفاصيل، يُرجى الانتقال إلى إسناد أدوار مشرف مُحدَّدة.
احفظ إعدادات الدور التي حدّدتها في الخطوة 2.
الخطوة 3: مراجعة طلبات موافقة جهات متعددة
يمكنك مراجعة طلبات "موافقة جهات متعددة" التي أنشأتها، بالإضافة إلى الطلبات التي أرسلها مستخدمون آخرون وأسندت إليك لمراجعتها.
-
في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة"
الأمان
المصادقة
طلبات موافقة جهات متعددة.عليك تسجيل الدخول بصفتك مشرفًا متميزًا لهذه المَهمة.
- للموافقة على طلب أو رفضه، انقر على اسم الطلب الموافقة على الطلب أو رفض الطلب.
- لإلغاء طلب أرسلته، انقر على الطلبات المُرسَلة اسم الطلب إلغاء الطلب.
إعدادات موافقة الجهات المتعددة
موافقة جهات متعددة على إعدادات الأمان
ميزة التحقّق بخطوتين
ضَع علامة في المربّع لطلب موافقة جهات متعددة على التغييرات في إعدادات "التحقّق بخطوتين" في مؤسستك. يجب أن يوافق مشرف متميّز على الطلب. لمعرفة التفاصيل، يُرجى الانتقال إلى حماية نشاطك التجاري باستخدام ميزة "التحقق بخطوتين".
استرداد الحساب
يجب الحصول على موافقة جهات متعددة لتغيير إعدادات استرداد حساب مؤسستك. يجب أن يوافق مشرف متميّز على الطلب. لمعرفة التفاصيل، يُرجى الانتقال إلى إعداد استرداد كلمة المرور للمستخدمين.
التحكّم في الجلسات على Google
يتطلّب موافقة جهات متعدّدة لتغيير إعدادات التحكّم في الجلسات على Google الخاصة بمؤسستك. يجب أن يوافق مشرف متميّز أو مشرف لديه أحد الامتيازات التالية على الطلب:
- موافقة جهات متعددة > يمكن مراجعة موافقات الجهات المتعددة على جميع الإجراءات الحسّاسة
- موافقة جهات متعددة > مراجعة إجراءات الأمان
- الأمان > التحكُّم في قراءة وكتابة إعدادات الأمان
لمعرفة التفاصيل، يُرجى الانتقال إلى ضبط مدة الجلسة لخدمات Google.
برنامج الحماية المتقدّمة
يتطلّب الحصول على موافقة جهات متعددة لتغيير إعدادات "برنامج الحماية المتقدّمة" في مؤسستك، ويجب أن يوافق على الطلب مشرف متميّز أو مشرف لديه أحد الامتيازات التالية:
- موافقة جهات متعددة > يمكن مراجعة موافقات الجهات المتعددة على جميع الإجراءات الحسّاسة
- موافقة جهات متعددة > مراجعة إجراءات الأمان
- الأمان > التحكُّم في قراءة وكتابة إعدادات الأمان
لمزيد من التفاصيل، انتقِل إلى حماية المستخدمين باستخدام "برنامج الحماية المتقدّمة".
اختبارات التحقُّق من تسجيل الدخول
يتطلّب موافقة جهات متعددة لتغيير إعدادات تحديات تسجيل الدخول في مؤسستك. يجب أن يوافق مشرف متميّز أو مشرف لديه أحد الامتيازات التالية على الطلب:
- موافقة جهات متعددة > يمكن مراجعة موافقات الجهات المتعددة على جميع الإجراءات الحسّاسة
- موافقة جهات متعددة > مراجعة إجراءات الأمان
- الأمان > التحكُّم في قراءة وكتابة إعدادات الأمان
لمزيد من التفاصيل، انتقِل إلى حماية حسابات Google Workspace باستخدام إجراءات الأمان الإضافية.
بدون كلمة مرور
يتطلّب الحصول على موافقة جهات متعددة لتغيير إعدادات "بدون كلمة مرور" في مؤسستك، ويجب أن يوافق على الطلب مشرف متميّز أو مشرف لديه أحد الامتيازات التالية:
- موافقة جهات متعددة > يمكن مراجعة موافقات الجهات المتعددة على جميع الإجراءات الحسّاسة
- موافقة جهات متعددة > مراجعة إجراءات الأمان
- الأمان > التحكُّم في قراءة وكتابة إعدادات الأمان
لمزيد من التفاصيل، يُرجى الانتقال إلى السماح للمستخدمين بتخطّي كلمات المرور عند تسجيل الدخول.
التفويض على مستوى النطاق
يتطلّب موافقة جهات متعددة لتغيير إعدادات التفويض على مستوى النطاق في مؤسستك، ويجب أن يوافق مشرف متميّز على الطلب. لمزيد من التفاصيل، يُرجى الانتقال إلى مقالة التحكّم في الوصول إلى واجهة برمجة التطبيقات من خلال التفويض على مستوى النطاق.
خدمة الدخول المُوحَّد (SSO) باستخدام موفِّر هوية تابع لجهة خارجية (IdP)
يجب الحصول على موافقة جهات متعددة لتغيير إعدادات الدخول المُوحَّد (SSO) في مؤسستك باستخدام موفِّر هوية تابع لجهة خارجية. يجب أن يوافق على الطلب مشرف متميّز أو مشرف لديه أحد الامتيازات التالية:
- موافقة جهات متعددة > يمكن مراجعة موافقات الجهات المتعددة على جميع الإجراءات الحسّاسة
- موافقة جهات متعددة > مراجعة إجراءات الأمان
- الأمان > التحكُّم في قراءة وكتابة إعدادات الأمان
- الأمان > التحكُّم في قراءة وكتابة إعدادات الدخول المُوحَّد (SSO) الوارد
لمزيد من التفاصيل، انتقِل إلى إعداد الدخول المُوحَّد (SSO).
الوصول المستنِد إلى السياق
تتطلّب موافقة جهات متعددة لتغيير إعدادات "إذن الوصول المستنِد إلى السياق" في مؤسستك. يجب أن يوافق مشرف متميّز أو مشرف لديه أحد الامتيازات التالية على الطلب:
- موافقة جهات متعددة > يمكن مراجعة موافقات الجهات المتعددة على جميع الإجراءات الحسّاسة
- موافقة جهات متعددة > مراجعة إجراءات الأمان
- الأمان > أمان البيانات > إدارة مستوى الوصول
لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة تفعيل إذن الوصول المستنِد إلى السياق وإيقافه.
موافقة جهات متعددة على وصول واجهة برمجة التطبيقات إلى إعدادات الأمان
خدمة الدخول المُوحَّد (SSO) باستخدام موفِّر هوية خارجي
تتطلّب موافقة جهات متعددة لتغيير إعدادات الدخول المُوحّد في مؤسستك باستخدام موفّر هوية خارجي من خلال واجهة برمجة تطبيقات. يجب أن يوافق على الطلب مشرف متميّز أو مشرف لديه أحد الامتيازات التالية:
- موافقة جهات متعددة > يمكن مراجعة موافقات الجهات المتعددة على جميع الإجراءات الحسّاسة
- موافقة جهات متعددة > مراجعة إجراءات الأمان
- الأمان > التحكُّم في قراءة وكتابة إعدادات الأمان
- الأمان > التحكُّم في قراءة وكتابة إعدادات الدخول المُوحَّد (SSO) الوارد
موافقة جهات متعدّدة على إعدادات مشرف النطاقات
واجهة برمجة تطبيقات النطاقات
يتطلّب موافقة جهات متعدّدة على إعدادات النطاق الحسّاسة التالية:
- إضافة اسم نطاق مستعار لمستخدم أو نطاق ثانوي
- تغيير نطاقك الأساسي في Google Workspace
- إزالة نطاق من حساب Google المُدار
يجب أن يوافق مشرف متميّز أو مشرف لديه أحد الامتيازات التالية على الطلب:
- موافقة جهات متعددة > يمكن مراجعة موافقات الجهات المتعددة على جميع الإجراءات الحسّاسة
- موافقة جهات متعددة > مراجعة إجراءات النطاق
- امتيازات Admin API > إدارة النطاق
موافقة جهات متعدّدة على إعدادات التقويم
مشاركة التقويم
يجب الحصول على موافقة جهات متعدّدة لتغيير إعدادات مشاركة التقويم في مؤسستك. يجب أن يوافق مشرف متميّز أو مشرف لديه أحد الامتيازات التالية على الطلب:
- موافقة جهات متعددة > يمكن مراجعة موافقات الجهات المتعددة على جميع الإجراءات الحسّاسة
- موافقة جهات متعددة > مراجعة إجراءات التقويم
- التقويم > جميع الإعدادات > إدارة الإعدادات
للاطّلاع على التفاصيل، يُرجى الانتقال إلى ضبط خيارات المشاركة في "تقويم Google".
الإعدادات العامة للتقويم
يتطلّب موافقة جهات متعدّدة لتغيير الإعدادات العامة في "تقويم Google" لمؤسستك. يجب أن يوافق مشرف متميّز أو مشرف لديه أحد الامتيازات التالية على الطلب:
- موافقة جهات متعددة > يمكن مراجعة موافقات الجهات المتعددة على جميع الإجراءات الحسّاسة
- موافقة جهات متعددة > مراجعة إجراءات التقويم
- التقويم > جميع الإعدادات > إدارة الإعدادات
للاطّلاع على التفاصيل، يُرجى الانتقال إلى مقالة إدارة "تقويم Google" للمستخدمين.
إعدادات أرشفة التقويم في خدمة خارجية
يتطلّب تغيير إعدادات الأرشفة الخارجية في "تقويم Google" لمؤسستك الحصول على موافقة جهات متعددة. يجب أن يوافق على الطلب مشرف متميّز أو مشرف لديه أحد الامتيازات التالية:
- موافقة جهات متعددة > يمكن مراجعة موافقات الجهات المتعددة على جميع الإجراءات الحسّاسة
- موافقة جهات متعددة > مراجعة إجراءات التقويم
- الأرشفة الخارجية > إدارة إعدادات الأرشفة الخارجية
لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة دمج "تقويم Google" مع حل أرشفة خارجي.
موافقة جهات متعددة لإعدادات المجموعات
المشاركة مع المجموعات
يتطلّب موافقة جهات متعددة لتغيير إعدادات المشاركة في "مجموعات Google للشركات" في مؤسستك. يجب أن يوافق مشرف متميّز أو مشرف لديه أحد الامتيازات التالية على الطلب:
- موافقة جهات متعددة > يمكن مراجعة موافقات الجهات المتعددة على جميع الإجراءات الحسّاسة
- موافقة جهات متعددة > مراجعة إجراءات مجموعات "Google"
- مجموعات Google للشركات > إعدادات خدمة "المجموعات"
لمعرفة التفاصيل، يُرجى الانتقال إلى تحديد السياسات على مستوى المؤسسة لاستخدام المجموعات.
موافقة جهات متعددة على إعدادات Vault
إنشاء عملية تصدير
تتطلّب موافقة جهات متعددة لتغيير إعدادات التصدير في Google Vault لمؤسستك. يجب أن يوافق على الطلب مشرف متميّز أو مشرف لديه امتياز "موافقة جهات متعددة" > "يمكن مراجعة موافقات الجهات المتعددة على جميع الإجراءات الحسّاسة" > "مراجعة إجراءات Vault".
لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة إعداد ميزة "موافقة جهات متعددة" لعمليات تصدير Vault.