موافقة جهات متعددة على الإجراءات الحسّاسة

الإصدارات المتوافقة مع هذه الميزة: Enterprise Standard وEnterprise Plus وEducation Standard وEducation Plus وEnterprise Essentials Plus مقارنة إصدارك

تحمي موافقة الجهات المتعددة من الإجراءات الضارة في "وحدة تحكّم المشرف في Google". حيث يجب أن يوافق مشرف متميّز أو مشرف لديه امتيازات تنفيذ الإجراء المحمي وتفويض امتيازات مراجعة "موافقة الجهات المتعددة" على هذا الإجراء على جميع التغييرات في الإعدادات الحسّاسة.

قبل البدء

إعدادات موافقة جهات متعددة

يمكنك تفعيل ميزة "موافقة جهات متعدّدة" أو إيقافها لإعدادات "وحدة تحكّم المشرف" التالية:

إعدادات الأمان

• التحقّق بخطوتين
• استرداد الحساب
• برنامج الحماية المتقدّمة
• التحكّم في الجلسات على Google
• اختبارات التحقُّق من تسجيل الدخول
• بدون كلمة مرور
• الدخول الموحّد (SSO) باستخدام موفِّر هوية خارجي
• التفويض على مستوى النطاق
• الوصول المستنِد إلى السياق

الوصول إلى إعدادات الأمان من خلال واجهة برمجة التطبيقات

• الدخول الموحّد (SSO) باستخدام موفِّر هوية خارجي

إعدادات التقويم

• أرشفة التقويم في خدمة خارجية
• مشاركة التقويم
• الإعدادات العامة في التقويم

إعدادات المجموعات

• المشاركة في "مجموعات Google للشركات"

إعدادات النطاقات

• إضافة اسم نطاق مستعار أو نطاق ثانوي
• تغيير النطاق الأساسي
• إزالة اسم مستعار أو نطاق ثانوي

إعدادات Google Vault

• إنشاء عملية تصدير في Google Vault

للحصول على تعليمات حول تفعيل ميزة "موافقة جهات متعددة" أو إيقافها، يُرجى الانتقال إلى قسم تفعيل ميزة "موافقة جهات متعددة" أو إيقافها في هذه الصفحة.

ملاحظة: يمكن للتطبيقات والخدمات أيضًا الوصول إلى إعدادات معيّنة في "وحدة تحكّم المشرف" من خلال واجهات برمجة التطبيقات. تحمي موافقات الجهات المتعددة المنفصلة الإجراءات الحسّاسة التي يتم تنفيذها من خلال طلبات البيانات من واجهة برمجة تطبيقات عامة.

موافقة جهات متعددة في نطاقات المورّدين

إذا كانت ميزة "موافقة جهات متعددة" مفعّلة في نطاق عميل مُعاد بيعه، وحاول مشرف مورّد تعديل أحد الإعدادات الحسّاسة، يُرسَل طلب الموافقة إلى المشرفين المُعاد البيع لهم فقط، ولا يمكن لأحد غيرهم الموافقة على الطلب أو رفضه أو الاطّلاع عليه.

منح امتيازات المشرف لمراجعة طلبات الحصول على "موافقة جهات متعدّدة"

يمكن للمشرفين المتميّزين منح المشرفين الآخرين الامتيازات المطلوبة لمراجعة طلبات الحصول على "موافقة جهات متعدّدة" والموافقة عليها.

1. أنشئ دورًا مخصّصًا للمشرف يتضمّن امتيازات "موافقة جهات متعدّدة" التي تريد منحها للمشرفين.
   ملاحظة: تتطلّب بعض الإجراءات في "وحدة تحكّم المشرف" أن تكون مشرفًا متميّزًا، مثل تفعيل ميزة "التحقّق بخطوتين" أو إيقافها. في حال تفعيل ميزة "موافقة جهات متعددة" لأحد هذه الإجراءات، ستحتاج إلى مشرف متميّز ثانٍ لمراجعة طلبات الموافقة المرتبطة بهذه الميزة. لمعرفة التفاصيل، يُرجى الانتقال إلى منح مستخدم دور المشرف المتميّز.
2. يمكنك منح دور المشرف المخصّص الذي أنشأته في الخطوة 1 إلى مشرف واحد أو أكثر.
   لمعرفة التفاصيل، يُرجى الانتقال إلى منح أدوار مشرف محددة.
3. احفظ إعدادات الدور التي حدّدتها في الخطوة 2.

تفعيل ميزة "موافقة جهات متعددة" أو إيقافها

عليك تسجيل الدخول بصفتك مشرفًا متميزًا لهذه المَهمة.

يمكنك استخدام إعدادات "موافقة الجهات المتعددة" في "وحدة تحكّم المشرف" لتفعيل الميزة أو إيقافها في مؤسستك، ولإعدادات الأمان الفردية في "وحدة تحكّم المشرف"، وواجهات برمجة التطبيقات العامة التي يمكنها الوصول إلى إعدادات الأمان.

1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" الأمانالمصادقةإعدادات موافقة الجهات المتعددة.

   الانتقال إلى إعدادات "موافقة جهات متعددة"

   عليك تسجيل الدخول بصفتك مشرفًا متميزًا لهذه المَهمة.

2. لتفعيل ميزة "موافقة جهات متعددة" أو إيقافها في مؤسستك، انقر على إعدادات "موافقة جهات متعددة"، وضَع علامة في المربّع طلب موافقة جهات متعددة على الإجراءات الحسّاسة أو أزِل العلامة منه، ثم انقر على حفظ.

   ملاحظة: في حال إيقاف ميزة "موافقة جهات متعددة" في مؤسستك بعد أن كانت في حالة تفعيل:

   • تظل الطلبات التي في انتظار المراجعة نشطة خلال الفترة الزمنية نفسها إلى أن تتم الموافقة عليها أو رفضها أو إلغاؤها أو تنتهي صلاحيتها.
   • لا تؤدّي التغييرات الجديدة على الإعدادات التي تتضمّن إجراءات حسّاسة للمشرفين إلى إنشاء طلبات موافقة جهات متعددة، حتى إذا كانت ميزة "موافقة جهات متعددة" مفعّلة لهذا الإعداد الفردي.

3. لتفعيل ميزة "موافقة جهات متعددة" أو إيقافها لإعداد واحد أو أكثر من إعدادات الأمان الفردية، يمكنك النقر على موافقة جهات متعددة على إعدادات الأمان، ووضع علامة في المربّع المرتبط بكل إعداد تريد تفعيل ميزة "موافقة جهات متعددة" أو إيقافها له، ثم النقر على حفظ.

   ملاحظة: إذا كانت ميزة "موافقة جهات متعددة" مفعّلة لإعداد فردي، لن تؤدي التغييرات التي يتم إجراؤها على الإعداد في "وحدة تحكّم المشرف" إلى إنشاء طلب موافقة جهات متعددة إلا إذا كانت هذه الميزة مفعّلة أيضًا في المؤسسة.

4. لتفعيل ميزة "موافقة جهات متعددة" أو إيقافها لواجهات برمجة التطبيقات العامة التي يمكنها الوصول إلى إعدادات الأمان، انقر على موافقة جهات متعددة على وصول واجهة برمجة التطبيقات إلى إعدادات الأمان، وضَع علامة في المربّع الدخول الموحّد باستخدام موفّري هوية خارجيين أو أزِلها، ثم انقر على حفظ.

5. لتفعيل ميزة "موافقة جهات متعددة" أو إيقافها لإعدادات "تقويم Google"، انقر على موافقة جهات متعددة على إعدادات التقويم، وضَع علامة في المربّع المرتبط بكل إعداد تريد تفعيل ميزة "موافقة جهات متعددة" أو إيقافها له، ثم انقر على حفظ.

6. لتفعيل ميزة "موافقة جهات متعددة" أو إيقافها لإعدادات "المجموعات"، انقر على موافقة جهات متعددة على إعدادات المجموعات، وضَع علامة في المربّع المرتبط بكل إعداد تريد تفعيل ميزة "موافقة جهات متعددة" أو إيقافها له، ثم انقر على حفظ.

7. لتفعيل ميزة "موافقة جهات متعددة" أو إيقافها للإجراءات الحسّاسة في النطاق، انقر على موافقة جهات متعددة على إعدادات المشرف، وضَع علامة في المربّع واجهة برمجة التطبيقات الخاصة بالنطاقات أو أزِلها، ثم انقر على حفظ.

8. لتفعيل ميزة "موافقة جهات متعددة" أو إيقافها لإعدادات Vault، انقر على موافقة جهات متعددة على إعدادات Vault، وضَع علامة في المربّع إنشاء عملية تصدير أو أزِل العلامة منه، ثم انقر على حفظ.

عرض طلب أو الموافقة عليه أو إلغاؤه

يمكن لمقدّم الطلب أو المشرف المتميّز المانِح للموافقة الإطلاع على الطلبات المعلّقة أو السابقة في صفحة "موافقة الجهات المتعددة". يؤدي النقر على أي طلب في علامة التبويب الطلبات المُرسَلة إلى عرض صفحة التفاصيل لهذا الطلب. في صفحة تفاصيل الطلب، يمكن لمقدِّمي الطلب إلغائه، كما يمكن للمشرف المتميّز المانِح للموافقة من الموافقة على الطلب أو رفضه.

1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" الأمانالمصادقةطلبات موافقة جهات متعددة.

   الانتقال إلى طلبات موافقة جهات متعددة

   عليك تسجيل الدخول بصفتك مشرفًا متميزًا لهذه المَهمة.

   يمكنك الاطّلاع على الطلبات التي أنشأتها، بالإضافة إلى الطلبات التي أرسلها مستخدمون آخرون وأسندت إليك لمراجعتها من خلال امتلاك امتيازات تتيح لك تنفيذ الإجراء نفسه في "وحدة تحكّم المشرف" ومراجعة طلبات "موافقة الجهات المتعددة". وتشمل تفاصيل الطلب حالة الطلب، واسم مقدّم الطلب، وتاريخ إنشاء الطلب، والإعداد المطلوب تغييره، وتاريخ انتهاء صلاحية الطلب.

2. للاطّلاع على تفاصيل طلب معيّن، انقر على الرابط الخاص به في عمود الإجراء.

   • تتضمّن صفحة تفاصيل مقدِّم الطلب خيارًا لإلغاء الطلب.
   • تتضمّن صفحة تفاصيل المشرف المتميّز المانِح للموافقة خيارات الموافقة على الطلب أو رفضه.

3. انقر على موافقة جهات متعددة للعودة إلى صفحة قائمة الموافقة.

امتيازات الإجراءات الحسّاسة في "وحدة تحكّم المشرف" ومراجعات طلبات التغيير

لعرض طلبات "موافقة الجهات المتعددة" على الإجراءات الحسّاسة في "وحدة تحكّم المشرف"، يجب أن يكون لديك إما امتياز على مستوى الإجراء المُدرَج في الجدول أدناه أو امتياز يمكن مراجعة موافقات الجهات المتعددة على جميع الإجراءات الحسّاسة.

مزيد من المعلومات حول أدوار "موافقة جهات متعددة" وامتيازاتها

• يمكن للمشرفين المتميّزين فقط منح امتيازات "موافقة جهات متعددة" للمشرفين الآخرين وتعديل إعدادات "موافقة جهات متعددة" في "وحدة تحكّم المشرف".
• يمكن للمشرفين الذين أرسلوا طلبًا واحدًا أو أكثر للحصول على الموافقة الاطّلاع على طلباتهم في "وحدة تحكّم المشرف".
• يمكن للمشرفين المتميّزين الاطّلاع على الامتيازات المرتبطة بدور المشرف الذي يتطلّب موافقة جهات متعددة.
• لمراجعة الطلبات التي أرسلها مشرفون آخرون، يجب أن يكون لدى المشرف إذن مراجعة طلبات "موافقة جهات متعددة" وإذن تغيير الإعدادات قيد المراجعة.

طريقة عمل ميزة "موافقة جهات متعددة"

في هذا المثال، تحمي ميزة "موافقة الجهات المتعددة" من الإجراء الحسّاس لتغيير إعدادات ميزة "التحقّق بخطوتين".

1. ينتقل المشرف المتميز في Workspace إلى الأمانالمصادقةإعدادات "التحقّق بخطوتين"، ويحاول تغيير حالة "الفرض" من تفعيل إلى إيقاف.
2. يظهر مربّع لإعلام المشرف المتميّز بأنّ هذا الإجراء يتطلب موافقة من مشرف آخر. يمكن لمقدّم الطلب إدخال رسالة توضيحية قبل إرسال الطلب للحصول على الموافقة.
   ملاحظة: في حال وجود طلب قيد المراجعة للموافقة على تغيير الإعدادات، يتم حظر أي طلب جديد مؤقتًا إلى أن يتم التعامل مع الطلب المعلّق. يمكن للمشرف الذي تم حظر طلبه الاطّلاع على الطلب المتعارض.
3. يتلقّى المشرف المتميّز الذي يقدِّم الطلب رسالة تأكيد إلكترونية تفيد بأنّه تم إرسال طلبه للموافقة عليه.

4. يتلقّى المشرف المانِح للموافقة طلبًا بالبريد الإلكتروني للموافقة عليه ويفتح رابطًا يؤدي إلى صفحة "موافقة الجهات المتعددة" في "وحدة تحكُّم المشرف"، والتي تعرض تفاصيل حول:

   • الجهة التي تطلب التغيير
   • الإعداد الحالي (قبل التغيير) والإعداد المقترح (بعد التغيير)
   • خيارات الموافقة على الطلب أو رفضه

   ملاحظة: إذا حصل المشرف على امتياز تنفيذ إجراء حسّاس أو مراجعة طلبات "موافقة جهات متعددة" من خلال إسناد دور مستند إلى المجموعة، لن يتلقّى طلبات المراجعة عبر البريد الإلكتروني. يمكن للمشرفين الوصول إلى صفحة "موافقة الجهات المتعددة" التي يتم فيها إدراج جميع الطلبات التي لديهم إذن بمراجعتها.

5. يراجع المشرف المانح للموافقة تفاصيل الطلب، ثم يوافق عليه أو يرفضه.

   • إذا تمت الموافقة على الطلب، تتغير إعدادات ميزة "التحقّق بخطوتين" بدون الحاجة إلى اتّخاذ المشرف الذي قدَّم الطلب أي إجراء آخر.
   • إذا لم يتخذ المشرف المناح للموافقة أي إجراء، ستنتهي صلاحية الطلب بعد 3 أيام.

6. يتلقّى مقدّم الطلب الأصلي رسالة إلكترونية عند الموافقة على الطلب أو رفضه، أو عند انتهاء صلاحية الطلب بدون اتخاذ أي إجراء.