بصفتك مشرفًا، يمكنك التحكُّم في المدة التي يمكن خلالها للمستخدمين المختلفين الوصول إلى Google Cloud Console وحزمة تطوير البرامج للسحابة الإلكترونية بدون الحاجة إلى إعادة المصادقة. مثلاً، قد ترغب في إعادة مصادقة المستخدمين الذين لديهم امتيازات متقدمة المستوى، مثل مالكي المشروع أو مشرفي الفوترة أو غير ذلك من المستخدمين الحاصلين على أدوار المشرف، بشكل متكرِّر أكثر من المستخدمين العاديين. في حال ضبط مدة الجلسة، سيُطلب منهم تسجيل الدخول مرة أخرى لبدء جلسة جديدة.
ينطبق إعداد مدة الجلسة على:
- Google Cloud console
- أداة سطر أوامر gcloud (حزمة تطوير البرامج (SDK) في Cloud)
- أي تطبيقات (بما في ذلك التطبيقات التابعة لجهات خارجية أو تطبيقاتك الخاصة) تتطلب تفويضًا من المستخدم لنطاقات Google Cloud. لمراجعة التطبيقات التي تتطلّب نطاقات Google Cloud في واجهة مستخدم التحكّم في الوصول إلى التطبيقات، يُرجى الاطّلاع على مقالة التحكّم في اختيار التطبيقات الخارجية والتطبيقات الداخلية التي يمكنها الوصول إلى بيانات Google Workspace.
ملاحظة: لا ينطبق إعداد مدة جلسة السحابة الإلكترونية على تطبيق وحدة التحكّم المتوافق مع الأجهزة الجوّالة، وتنطبق عليه قيود في وحدة التحكّم. ننصحك باستخدام هذه الميزة مع التحكّم في الجلسات على Google، والتي تُطبّق مدة جلسة على جميع مواقع الويب في Google.
إعداد سياسة إعادة المصادقة
-
في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة"
الأمان
عناصر التحكّم بالبيانات والوصول
التحكّم في جلسات Google Cloud.يتطلب الحصول على امتياز مشرف إعدادات الأمان.
على يمين الصفحة، اختَر الوحدة التنظيمية التي تريد ضبط مدة الجلسة فيها.
بالنسبة إلى جميع المستخدمين، اختَر الوحدة التنظيمية ذات المستوى الأعلى. في البداية، تطبِّق الوحدة التنظيمية إعدادات الوحدة التنظيمية الرئيسية التي تتبعها.
ضمن سياسة إعادة المصادقة، اختَر طلب إعادة المصادقة، واختَر معدّل تكرار إعادة المصادقة من القائمة المنسدلة.
الحد الأدنى المسموح به لمعدّل الإرسال هو ساعة واحدة، والحد الأقصى هو 24 ساعة. ولا يشمل معدّل التكرار المدة التي ظلّ فيها المستخدم غير نشط في الجلسة. وهو الوقت الثابت المنقضي قبل أن يحتاج المستخدم إلى تسجيل الدخول مرة أخرى.
يمكنك أيضًا وضع علامة في المربّع استثناء التطبيقات الموثوق بها لاستثناء التطبيقات الموثوق بها من إعادة المصادقة. (يتم تصنيف التطبيقات الموثوق بها على أنّها "موثوق بها" في صفحة التحكّم في الوصول إلى التطبيقات. لمزيد من التفاصيل، يُرجى الاطّلاع على قسم الاستعداد للطرح الموسَّع أدناه. يُرجى الاطّلاع أيضًا على مقالة التحكّم في اختيار التطبيقات الخارجية والداخلية التي يمكنها الوصول إلى بيانات Google Workspace.
ضمن طريقة إعادة المصادقة، اختَر كلمة المرور أو مفتاح الأمان لتحديد الطريقة التي يحتاج المستخدم إلى إعادة المصادقة بها.
إذا كنت تضبط سياسة إعادة المصادقة على مستوى الوحدة التنظيمية، انقر على الزر تجاوز في أسفل يسار الصفحة للاحتفاظ بالإعداد نفسه حتى في حال تغيُّر الإعداد الرئيسي.
إذا تم ضبط حالة الوحدة التنظيمية من قبل على مُلغاة، يُرجى تحديد أحد الخيارات التالية:
- اكتساب: تتم العودة إلى قيمة الإعداد الرئيسي.
- حفظ: لحفظ الإعداد الجديد (حتى في حال تغيُّر إعداد المؤسسة الرئيسي).
تجهيز الطرح الموسََّع
تنطبق سياسة إعادة المصادقة التي تضبطها هنا على جميع تطبيقات Google والتطبيقات الخارجية التي تصل إلى موارد Google Cloud من خلال طلب نطاق Google Cloud. ننصحك باختبار كيفية عمل السياسة بعناية لكل تطبيق مع مجموعة صغيرة من المستخدمين، وذلك من خلال إضافة هؤلاء المستخدمين إلى قائمة التطبيقات الموثوق بها، قبل الانتقال إلى طرح أوسع نطاقًا.
للحصول على تعليمات حول مراجعة التطبيقات التي تستخدمها مؤسستك حاليًا، يُرجى الاطّلاع على مقالة التحكّم في اختيار التطبيقات الخارجية والتطبيقات الداخلية التي يمكنها الوصول إلى بيانات Google Workspace. تأكَّد من فلترة التطبيقات التي تتطلّب خدمة Google Cloud.
عند انتهاء مدة الجلسة التي تم ضبطها، سيطلب التطبيق من المستخدم إعادة المصادقة لمواصلة العمل، وهو ما يشبه ما يحدث إذا ألغى المشرف الرموز المميزة لإعادة التحميل لهذا التطبيق.
قد لا تتعامل بعض التطبيقات بشكل سلس مع سيناريو إعادة المصادقة، ما يؤدي إلى حدوث أعطال مربكة في التطبيق أو تتبُّع تسلسل استدعاء الدوال البرمجية. يتم نشر بعض التطبيقات الأخرى لحالات الاستخدام من خادم إلى خادم باستخدام بيانات اعتماد المستخدم بدلاً من بيانات اعتماد حساب الخدمة الموصى بها، وفي هذه الحالة لا يوجد مستخدم لإعادة المصادقة بشكل دوري.
إذا تأثرت بهذه السيناريوهات، يمكنك إضافة هذه التطبيقات إلى قائمة موثوق بها، وإعفاء التطبيقات مؤقتًا من قيود مدة الجلسة، مع تنفيذ عناصر التحكّم في الجلسة لجميع مساحات المشرف الأخرى في Google Cloud. يمكنك إضافة التطبيقات إلى قائمة "التطبيقات الموثوق بها" في التحكُّم في الوصول إلى التطبيقات وتفعيل مربع اختيار إعفاء التطبيقات الموثوق بها ضمن إعداد التحكُّم في جلسة السحابة الإلكترونية.
الاسترداد من خطأ متعلق بإعادة المصادقة
قد تتلقى استجابة خطأ متعلق بإعادة المصادقة من تطبيقات تابعة لجهات خارجية بعد انتهاء الجلسة. لاستئناف استخدام هذه التطبيقات، يمكن للمستخدمين تسجيل الدخول إلى التطبيق مرة أخرى لبدء جلسة جديدة.
تُعتبر التطبيقات التي تستخدم بيانات الاعتماد التلقائية للتطبيق (ADC) مع بيانات اعتماد المستخدم تطبيقات خارجية. وتكون بيانات الاعتماد هذه صالحة فقط لمدة الجلسة التي تم ضبطها. وعند انتهاء صلاحية هذه الجلسة،
قد تعرض التطبيقات التي تستخدم ADC أيضًا استجابة خطأ متعلق بإعادة المصادقة. يمكن للمطوّرين
إعادة تفويض التطبيق من خلال تشغيل الأمر gcloud auth application-default login
للحصول على بيانات اعتماد جديدة.
الاعتبارات
وقت تسجيل دخول المستخدمين وكيفيته
في حال كنت تريد أن يسجِّل بعض المستخدمين دخولهم بشكلٍ متكرر أكثر من الآخرين، يمكنك وضعهم في وحدات تنظيمية مختلفة. وبعد ذلك، يمكنك تطبيق مُدد جلسات مختلفة لهم. وبهذه الطريقة، لن تتم مقاطعة بعض المستخدمين حتى يسجّلوا دخولهم مرة أخرى عندما يكون الأمر ليس ضروريًا.
وإذا كنت بحاجة إلى مفتاح أمان، لن يتمكن المستخدمون الذين لا يمتلكون مفتاح أمان من استخدام وحدة التحكم أو حزمة تطوير البرامج للسحابة الإلكترونية حتى يتم إعداده. وبعد حصولهم على مفتاح أمان، يمكنهم التبديل إلى استخدام كلمات مرورهم بدلاً من ذلك إذا أرادوا ذلك.
موفِّرو الهوية التابعون لجهات خارجية
- في وحدة التحكُّم: إذا طلبت من مستخدم إعادة المصادقة باستخدام كلمة مروره، تتم إعادة توجيهه إلى موفِّر الهوية (IdP). يمكن ألا يطلب موفِّر الهوية من المستخدم إعادة إدخال كلمة مروره لبدء جلسة أخرى في وحدة التحكم، إذا كان لدى المستخدم جلسة نشطة من قبل في موفِّر الهوية، نظرًا لاستخدام تطبيق آخر أدى إلى بقاء الجلسة نشطة.
في حال كان على المستخدم إعادة المصادقة من خلال لمس مفتاح الأمان، يمكنه إجراء ذلك أثناء استخدام وحدة التحكُّم. ولن تتم إعادة توجيهه إلى موفِّر الهوية.
- باستخدام SDK للسحابة الإلكترونية: إذا كانت كلمة المرور مطلوبة لإعادة المصادقة، سيطلب gcloud من المستخدم تنفيذ أمر تسجيل الدخول إلى مصادقة gcloud لتجديد الجلسة. سيؤدي ذلك إلى فتح نافذة متصفّح، وسيتم توجيه المستخدم إلى موفِّر الهوية، حيث قد يُطلب منه إدخال بيانات الاعتماد إذا لم تكن هناك جلسة نشطة مع موفِّر الهوية.
في حال كان على المستخدم إعادة المصادقة من خلال لمس مفتاح الأمان، يمكنه إجراء ذلك على حزمة تطوير البرامج (SDK) في Cloud. ولن تتم إعادة توجيهه إلى موفِّر الهوية.