بعد إجراء عملية بحث في "أداة التحقيق الأمني"، يتوفر لك خيار اتخاذ عدة إجراءات بناءً على بحثك. مثلاً، يمكنك إجراء عملية بحث بناءً على أحداث سجلّ Gmail، ثم استخدام الأداة بعد ذلك لحذف رسائل محدَّدة أو وضع علامة على الرسائل على أنها رسائل غير مرغوب فيها أو تصيّد احتيالي، أو إرسال الرسائل إلى وحدة العزل أو إلى صناديق البريد الوارد للمستخدمين.
لمعرفة التفاصيل والتعليمات عن الإجراءات العديدة التي يمكنك اتخاذها في "أداة التحقيق الأمني"، يُرجى الاطِّلاع على الأقسام التالية.
ملاحظة:
- ستختلف مصادر البيانات المتاحة وفقًا لإصدار Google Workspace.
- قبل اتّخاذ إجراء بشأن نتائج البحث، قد يتوفّر للمشرفين في مؤسستك خيار إدخال نص التبرير لتسجيل أسباب إجراءاتهم. إذا كنت مشرفًا متميّزًا، يمكنك تفعيل هذا الخيار من خلال تعديل إعدادات "أداة التحقيق الأمني". للحصول على التعليمات، انتقِل إلى ضبط إعدادات تحقيقاتك.
- في حال تضييق النطاق الزمني لبحثك، ستظهر النتائج في أداة التحقيق بشكل أسرع. مثلاً، في حال تضييق نطاق البحث ليشمل أحداث الأسبوع الماضي فقط، ستُعرَض نتائج البحث بشكلٍ أسرع بالمقارنة مع ما إذا كنت تبحث بدون تضييق الفترة الزمنية لطلب البحث.
- في حال انتهاء المهلة أثناء اتخاذ إجراء مُجمَّع، يمكنك تضييق النطاق الزمني للبحث وإعادة المحاولة.
أنواع الإجراءات في "أداة التحقيق الأمني"
الإجراءات المتعلّقة بالأجهزة
عند إجراء عملية بحث بناءً على الأجهزة أو أحداث سجل الجهاز، يمكنك اختيار الأجهزة في نتائج البحث، ثم اتخاذ الإجراءات التالية:
- الموافقة على الجهاز: للموافقة على الجهاز في حال اختيار تفعيل إعداد تفعيل الجهاز، ستحتاج الأجهزة التي تُسجَّل بعد تفعيل إعداد تفعيل الجهاز إلى الحصول على الموافقة قبل بدء المزامنة مع نطاقك. يؤدي تفعيل خيار تفعيل الجهاز إلى إجبار مستخدم الجهاز على تثبيت تطبيق "سياسة الجهاز" للمزامنة مع Google Workspace.
- حظر الجهاز: يحظر الوصول إلى بيانات Google Workspace (Gmail و"تقويم Google" و"جهات اتصال Google") على الجهاز. ولا يزال بإمكان المستخدم الوصول إلى Gmail و"تقويم Google" وجهات الاتصال من جهاز كمبيوتر مكتبي أو متصفّح الأجهزة الجوّالة.
- حجب بيانات حساب المشرف على الجهاز: يتم عن بُعد حجب بيانات Google Workspace فقط من الجهاز. لمزيد من التفاصيل، يُرجى الانتقال إلى إزالة بيانات الشركة من جهاز جوّال.
- مسح بيانات الجهاز عن بُعد: يمسح هذا الخيار جميع البيانات عن بُعد من الجهاز. لمزيد من التفاصيل، يُرجى الانتقال إلى إزالة بيانات الشركة من جهاز جوّال.
- إلغاء مسح الجهاز عن بُعد: يلغي هذا الإجراء إمكانية محو بيانات الجهاز عن بُعد.
الإجراءات المتعلِّقة بأحداث سجلّ Drive
عند إجراء عملية بحث حسب أحداث سِجلّ Drive، يمكنك اختيار الملفات في نتائج البحث وتدقيق الأذونات لهذه الملفات وغير ذلك.
اتّبِع الخطوات التالية:
- بعد إجراء عملية بحث في أداة التحقيق الأمني بناءً على أحداث سجل Drive، ضَع علامة على المربعات الخاصة بالملفات ذات الصلة في نتائج البحث.
- انقر على الإجراءات
مراجعة أذونات الملفات لفتح صفحة الأذونات.
تعرض علامة التبويب الملفات التي تظهر تلقائيًا الملفات التي تم تضمينها في نتائج البحث. ومن هنا، يمكنك إدارة إمكانية الوصول إلى هذه الملفات. لا تتوفّر ملفات مساحة التخزين السحابي المشتركة في طريقة العرض هذه. - انقر على الأشخاص للاطّلاع على المستخدمين والمجموعات الذين يمكنهم الوصول إلى الملفات.
يمكن للمستخدمين المُدرجين في هذه القائمة الوصول إلى عنصر أو أكثر من نتائج البحث. ويمكنك استخدام هذا العرض لإدارة إمكانية وصول الأشخاص (المستخدمين والمجموعات). - انقر على الروابط للاطّلاع على إعدادات المشاركة باستخدام رابط أو تعديلها في الملفات المُختارة.
- انقر على إضافة مستخدمين إذا أردت منح إذن الوصول إلى الملفات لمزيد من المستخدمين. يمكنك إضافة عدة مستخدمين باستخدام قائمة مفصولة بفواصل، كما يمكنك اختيار مستوى الوصول للمستخدمين الذين تضيفهم.
ملاحظة: بالنسبة إلى الإجراءات في علامة التبويب "مساحة التخزين السحابي المشتركة"، يمكنك فقط تعديل إذن الوصول إلى الملفات ضمن مساحة التخزين السحابي المشتركة. لن تظهر الملفات خارج مساحة التخزين السحابي المشتركة في علامة التبويب هذه. - انقر على التغييرات المعلَّقة لمراجعة التغييرات التي أجريتها قبل حفظها.
الإجراءات المتعلّقة بمساحات التخزين السحابي المشتركة
إذا كان لديك امتياز تعديل أو حذف في Drive أداة التحقيق في الأمان، يمكنك أيضًا تعديل مساحات التخزين السحابي المشتركة والملفات داخلها:
- يمكنك تغيير مستوى الوصول أو إزالته أو إضافته إلى عضو في مساحة تخزين سحابي مشتركة.
- يمكنك تغيير إمكانية الوصول التي تم منحها للمستخدمين مباشرةً أو إزالتها أو إضافتها إلى ملف أو ملفات في مساحة التخزين السحابي المشتركة.
ملاحظة: على الرغم من أنّ Google Drive يتيح لك تغيير مشاركة المجلدات وتغيير ملكيتها، لا تسمح "أداة التحقيق الأمني" للمشرفين باتّخاذ هذه الإجراءات.
الإجراءات المتعلِّقة برسائل Gmail وأحداث سجلّ Gmail
عند إجراء عملية بحث بناءً على رسائل Gmail أو أحداث سجلّ Gmail، يمكنك اختيار الرسائل في نتائج البحث، ثم اتخاذ الإجراءات التالية (لا تسري الإجراءات المتاحة إلا على الرسائل الموجودة في Gmail، ولا تتضمن الرسائل الموجودة في مجموعات Google):
- عرض العنوان
- عرض الرسائل
- حذف الرسائل
- استعادة الرسائل
- وضع علامة على الرسالة كرسالة غير مرغوب فيها
- وضع علامة على الرسالة كرسالة تصيُّد احتيالي
- توجيه الرسالة إلى البريد الوارد (يؤدي هذا الإجراء أيضًا إلى إزالة تصنيف الرسالة كرسالة غير مرغوب فيها أو تهدف إلى التصيّد الاحتيالي)
- إرسال الرسالة إلى وحدة العزل (يتم إرسال الرسائل إلى وحدة العزل التلقائية)
ملاحظة مهمة: يتم حذف الرسائل المُرسَلة إلى وحدة العزل تلقائيًا عندما يتم تفعيل سياسة الاحتفاظ بالبيانات في Vault. لذا، إذا كانت هذه الرسائل أقدم من سياسة الاحتفاظ بالبيانات في Vault، يتم حذفها بدلاً من إرسالها إلى وحدة العزل. يتم ضبط مهلة الاحتفاظ التلقائي بالبيانات على 30 يومًا بعد إرسال الرسالة الإلكترونية أو استلامها في الأصل. يمكنك أيضًا استخدام Vault لإعداد قواعد احتفاظ بالبيانات مخصّصة.
على سبيل المثال، لإرسال رسالة إلى صندوق البريد الوارد الخاص بمستخدم:
- بعد إجراء عملية البحث في أداة التحقيق، ضَع علامة على المربعات للرسائل ذات الصلة في نتائج البحث.
- انقر على الإجراءات.
- اختر إرسال رسالة إلى البريد الوارد.
- للتأكيد، انقر على إرسال إلى البريد الوارد.
- لعرض نتيجة الإجراء، انقر على عرض في أسفل الصفحة.
في عمود "النتيجة"، يمكنك عرض حالة الإجراء، مثلاً، أُرسِلت الرسالة إلى البريد الوارد بنجاح.
ملاحظة: يمكنك أيضًا الاطّلاع على محتوى رسائل Gmail. لمعرفة التفاصيل، يُرجى الانتقال إلى عرض محتوى رسالة Gmail.
الإجراءات للمستخدمين
عند إجراء عملية بحث حسب المستخدمين، يمكنك اختيار المستخدمين في نتائج البحث، ثم اتخاذ الإجراءات التالية:
- استعادة المستخدم
- تعليق المستخدم
على سبيل المثال، لتعليق مستخدمين معيّنين في نتائج البحث، اتّبِع الخطوات التالية:
- بعد إجراء عملية البحث في أداة التحقيق، ضَع علامة على المربعات للمستخدمين ذوي الصلة في نتائج البحث.
- انقر على الإجراءات.
- اختر تعليق مستخدم.
- للتأكيد، انقر على تعليق مستخدمين.
يمكنك اتّباع خطوات مشابهة لاستعادة المستخدمين.
الإجراءات لأحداث سجل المستخدم
عند إجراء عملية بحث حسب أحداث سجلّ المستخدم، يمكنك اختيار المستخدمين في نتائج البحث، ثم اتخاذ الإجراءات التالية:
- فرض تغيير كلمة المرور
- استعادة المستخدم
- تعليق المستخدم
على سبيل المثال، لتعليق مستخدمين معيّنين في نتائج البحث، اتّبِع الخطوات التالية:
- بعد إجراء عملية البحث في أداة التحقيق، ضَع علامة على المربعات للمستخدمين ذوي الصلة في نتائج البحث.
- انقر على الإجراءات.
- اختر تعليق مستخدم.
- للتأكيد، انقر على تعليق مستخدمين.
يمكنك اتّباع خطوات مشابهة لاستعادة المستخدمين.
إيقاف إذن وصول الوكلاء إلى البيانات مؤقتًا
عند إيقاف إذن وصول وكيل مسار Google Workspace Studio إلى البيانات مؤقتًا، سيظل الوكيل يعمل ولكن سيتم حظر وصوله إلى بيانات المستخدمين على Google مؤقتًا إلى أن تعيد تفعيله. يؤدي عدم توفّر إذن الوصول إلى بيانات المستخدم على Google إلى حدوث أخطاء في سجلّ نشاط سير عمل Studio.
يمكنك أيضًا إنشاء قاعدة نشاط توقف تلقائيًا إذن وصول الوكلاء إلى البيانات. لمزيد من التفاصيل، يُرجى الانتقال إلى إنشاء قاعدة نشاط.
يجب أن يكون لديك امتياز التدقيق والتحقيق إدارة الوكيل لإيقاف إذن وصول الوكلاء إلى البيانات مؤقتًا.
لإيقاف إذن وصول الوكلاء إلى البيانات مؤقتًا في نتائج البحث في "أداة التحقيق الأمني"، اتّبِع الخطوات التالية:
- ضَع علامة في المربّعات بجانب الوكلاء المعنيين.
- انقر على الإجراءات أو معرّف الوكيل معرّف الوكيل > إيقاف إذن وصول الوكيل إلى البيانات مؤقتًا.
- أدخِل وصفًا لسبب تعليق إذن الوصول إلى البيانات انقر على إيقاف إذن الوصول إلى البيانات مؤقتًا.
لمزيد من التفاصيل، يُرجى الانتقال إلى مقالة إدارة إذن وصول Workspace Studio إلى بيانات المستخدم على Google.
إجراءات أحداث سجل Meet
عند إجراء بحث استنادًا إلى أحداث سجلّات Meet، يمكنك استخدام الإجراء إنهاء الاجتماع لكل المشاركين لإزالة جميع المستخدمين من الاجتماعات المُحدَّدة داخل مؤسستك. على سبيل المثال، قد ترغب في منع المستخدمين من عقد اجتماعات غير خاضعة للإشراف في حال عدم حضور مضيف الاجتماع أو بعد انتهاء الحدث.
لمعرفة التفاصيل، انتقِل إلى مقالة استخدام أداة التحقيق الأمني لإنهاء الاجتماعات.
الإجراءات المجمّعة مع نتائج البحث
بالإضافة إلى اختيار عناصر فردية في نتائج البحث واتخاذ إجراءات بشأنها، يمكنك اتخاذ إجراءات مُجمَّعة بشأن صفحة بأكملها أو يمكنك اتخاذ إجراءات مُجمَّعة بشأن جميع النتائج في جميع الصفحات.
ملاحظة: في حال انتهاء المهلة أثناء اتخاذ إجراء مُجمَّع، يمكنك تضييق النطاق الزمني للبحث، ثم إعادة محاولة اتخاذ الإجراء المُجمَّع.
لاتّخاذ إجراءات مجمّعة بشأن نتائج البحث في الصفحة الحالية التي تتصفّحها:
- ضَع علامة في مربّع الاختيار أعلى العمود الأقصى على اليمين. يؤدي ذلك إلى وضع علامة في جميع المربعات في الصفحة الحالية.
- انقر على الإجراءات في شريط العنوان.
لاتّخاذ إجراءات مُجمَّعة بشأن جميع نتائج البحث في جميع الصفحات:
- انقر على مربّع الاختيار في أعلى العمود الأقصى على اليمين.
- انقر على اختيار جميع النتائج. يؤدي هذا إلى وضع علامة في جميع المربعات في جميع صفحات نتائج البحث.
انقر على الإجراءات في شريط العنوان.
ملاحظة: في حال النقر على "الصفحة التالية" في نتائج البحث أثناء هذه العملية، يؤدي ذلك إلى إزالة العلامة من جميع المربعات في جميع صفحات نتائج البحث، ويلزمك البدء من جديد.
التحقُّق من حالة الإجراءات المُجمَّعة
يمكنك التحقُّق من حالة المهام الكبيرة في "وحدة تحكّم المشرف في Google" لمعرفة ما إذا كانت لا تزال هذه المهام قيد التنفيذ أم اكتملت.
على سبيل المثال، إذا استغرق اكتمال أحد الإجراءات المُجمَّعة في أداة التحقيق وقتًا طويلاً، يمكنك مغادرة "وحدة تحكّم المشرف" والعودة لاحقًا للتحقُّق من حالة الإجراء.
في أعلى "وحدة تحكّم المشرف"، انقر على المهام
للاطّلاع على حالة المهام الكبيرة.
لمعرفة التفاصيل، يُرجى الانتقال إلى التحقّق من حالة المهام الكبيرة.
الارتكاز المستند إلى عمود في نتائج البحث
يمكنك استخدام الارتكاز القائم على عمود في نتائج بحث أداة التحقيق لعرض بيانات حول عنصر مرتبط بمصدر بيانات مختلف. على سبيل المثال، يمكنك إجراء عملية بحث بناءً على أحداث سجلّ Gmail، ثم النقر على أي مستلِم في عمود "المستلِم" لإنشاء طلب بحث عن حدث في Drive حسب المالك. يتيح لك ذلك تحليل بيانات مستخدم معيّن من مصدرَي بيانات مختلفَين، وهما أحداث سجلّ Gmail وأحداث سجلّ Drive.
للانتقال من نتائج البحث الواردة من حدث سِجلّ Gmail إلى حدث سِجلّ Drive، يُرجى تنفيذ ما يلي:
- بعد إجراء بحث في "أداة التحقيق الأمني"، مرِّر مؤشر الماوس فوق المستخدم ذي الصلة في عمود "المستلم".
- انقر على رمز القائمة (على شكل ثلاث نقاط رأسية) لهذا المستخدم.
- اختَر أحداث سجلّ Drive المالك. يتم إدخال معايير البحث تلقائيًا عند البحث عن أحداث سجلّ Drive.
- أدرِج شروطًا إضافية في بحثك، مثل العنوان أو الظهور.
- انقر على بحث.
يمكنك اتخاذ إجراءات الارتكاز الأخرى للعديد من العناصر في نتائج البحث. على سبيل المثال، يمكنك إنشاء جدول محوري استنادًا إلى عمود كامل، أو استنادًا إلى موضوع رسالة، أو معرّف الرسالة، أو المُرسِل، وغير ذلك.
إلغاء الإجراءات
يمكنك إلغاء الإجراءات في أداة التحقيق قبل اكتمالها. على سبيل المثال، إذا بدأت إجراءً لتعليق حسابات عدة مستخدمين، يمكنك النقر على إلغاء في أسفل صفحة "التحقيق".
إذا ألغيت إجراءً مجمّعًا، ستحصل على نتائج جزئية إذا كان الإجراء قيد التنفيذ.
ملاحظة: بالنسبة إلى إجراءات التصدير، لا يمكن إلغاء عملية التصدير إلا من خلال المشرف الذي بدأها. بالنسبة إلى جميع الإجراءات الأخرى، يمكن للمشرفين الذين لديهم امتيازات محدّدة لاتّخاذ إجراء بشأن البيانات ذات الصلة بالإجراء، مثل Drive أو Gmail أو الأجهزة الجوّالة، إلغاء الإجراء.
إعادة محاولة تنفيذ الإجراءات
عند اتّخاذ إجراء مجمّع، قد تواجه أحيانًا أخطاء في البحث، مثلاً إذا لم يتم تضمين بعض المستخدمين في نتائج البحث. في حال حدوث ذلك، يمكنك إعادة محاولة تنفيذ الإجراءات:
- بعد إكمال إجراء في "أداة التحقيق"، انقر على عرض التفاصيل.
- من لوحة تفاصيل الإجراء، انقر على إعادة المحاولة.
- انقر على الإجراء في نافذة إعادة المحاولة، على سبيل المثال، انقر على وضع علامة "رسائل غير مرغوب فيها".
تصدير نتائج الإجراءات إلى ملف "جداول بيانات Google" في مجلد "ملفاتي"
لحفظ نتائج الإجراءات في مجلد "ملفاتي":
- انقر على الزر تصدير في أعلى جدول نتائج الإجراءات.
- أدخِل اسم التصدير.
- انقر على تصدير.
عرض نتائج الإجراءات المُصدَّرة
يُرجى ملاحظة ما يلي عند عرض نتائج الإجراء المُصدَّرة:
- بعد النقر على الزر "تصدير" في أعلى الجدول، يتم إنشاء "جدول بيانات Google" في مجلد "ملفاتي" يتضمَّن نتائج الإجراءات. استنادًا إلى حجم النتائج، قد تستغرق عملية التصدير بعض الوقت، وقد يُنشَأ العديد من "جداول بيانات Google". يقتصر إجمالي نتائج عملية التصدير على 30 مليون صف.
- عندما تكون عملية التصدير قيد التقدم، يتم إنشاء جداول بيانات Google باستخدام اسم مؤقت، على سبيل المثال، TMP-1-<title>؛ وفي حال إنشاء جداول بيانات Google متعددة، ستتم تسمية الملفات الإضافية كالتالي: TMP-2-<title> وTMP-3-<title>. وعند اكتمال عملية التصدير، تتم إعادة تسمية الملفات تلقائيًا إلى: <title> [1 of N] و<title> [2 of N]. إذا كان جدول بيانات Google واحد فقط يحتوي على البيانات التي تم تصديرها، تتم إعادة تسمية الملف إلى <title>.
- تخضع أذونات مشاركة الملفات التي تتضمّن نتائج الإجراءات التي تم تصديرها لإعدادات نطاقك. مثلاً إذا كانت الملفات التي أُنشِئت ستتم مشاركتها تلقائيًا مع الجميع في الشركة، ستتضمّن البيانات المُصدَّرة إذن الوصول هذا أيضًا.