بعد إجراء عملية بحث في أداة التحقيق الأمني، يتوفر لك خيار اتخاذ عدة إجراءات بناءً على بحثك. مثلاً، يمكنك إجراء عملية بحث بناءً على أحداث سجلّ Gmail، ثم استخدام الأداة بعد ذلك لحذف رسائل محدَّدة أو وضع علامة على الرسائل على أنها رسائل غير مرغوب فيها أو تصيّد احتيالي، أو إرسال الرسائل إلى وحدة العزل أو إلى صناديق البريد الوارد للمستخدمين.
لمعرفة التفاصيل والتعليمات عن الإجراءات العديدة التي يمكنك اتخاذها في أداة التحقيق الأمني، يُرجى الاطِّلاع على الأقسام التالية.
ملاحظة:
- ستختلف مصادر البيانات المتاحة وفقًا لإصدار Google Workspace.
- قبل اتخاذ إجراء بشأن نتائج البحث، قد يتوفّر للمشرفين في مؤسستك خيار إدخال نص التبرير لتسجيل أسباب الإجراءات التي يتخذونها. إذا كنت مشرفًا متميّزًا، يمكنك تفعيل هذا الخيار من خلال تعديل إعدادات "أداة التحقيق الأمني". للحصول على التعليمات، يُرجى الانتقال إلى ضبط إعدادات تحقيقاتك.
- في حال تضييق النطاق الزمني لبحثك، ستظهر النتائج في أداة التحقيق بشكل أسرع. مثلاً، في حال تضييق نطاق البحث ليشمل أحداث الأسبوع الماضي فقط، ستُعرَض نتائج البحث بشكلٍ أسرع بالمقارنة مع ما إذا كنت تبحث بدون تضييق الفترة الزمنية لطلب البحث.
- في حال انتهاء المهلة أثناء اتخاذ إجراء مُجمَّع، يمكنك تضييق النطاق الزمني للبحث وإعادة المحاولة.
أنواع الإجراءات في أداة التحقيق الأمني
الإجراءات بالنسبة إلى الأجهزة
عند إجراء عملية بحث بناءً على الأجهزة أو أحداث سجل الجهاز، يمكنك اختيار الأجهزة في نتائج البحث، ثم اتخاذ الإجراءات التالية:
- الموافقة على الجهاز: للموافقة على الجهاز في حال اختيار تفعيل إعداد تفعيل الجهاز، ستحتاج الأجهزة التي تُسجَّل بعد تفعيل إعداد تفعيل الجهاز إلى الحصول على الموافقة قبل بدء المزامنة مع نطاقك. يؤدي تفعيل تفعيل الجهاز إلى فرض تثبيت تطبيق Device Policy على مستخدم الجهاز للمزامنة مع Google Workspace.
- حظر الجهاز: يحظر الوصول إلى بيانات Google Workspace (Gmail و"تقويم Google" وجهات الاتصال) على الجهاز. ولا يزال بإمكان المستخدم الوصول إلى Gmail و"تقويم Google" وجهات الاتصال من جهاز كمبيوتر مكتبي أو متصفّح الأجهزة الجوّالة.
- محو بيانات حساب المشرف على الجهاز: يمحو بيانات Google Workspace فقط من الجهاز عن بُعد. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة إزالة بيانات الشركة من جهاز جوّال.
- مسح بيانات الجهاز عن بُعد: يمسح هذا الخيار جميع البيانات عن بُعد من الجهاز. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة إزالة بيانات الشركة من جهاز جوّال.
- إلغاء محو بيانات الجهاز عن بُعد: يلغي هذا الإجراء إمكانية محو بيانات الجهاز عن بُعد.
الإجراءات المتعلِّقة بأحداث سجلّ Drive
عند إجراء عملية بحث حسب أحداث سِجلّ Drive، يمكنك اختيار الملفات في نتائج البحث وتدقيق الأذونات لهذه الملفات وغير ذلك.
اتّبِع الخطوات التالية:
- بعد إجراء عملية بحث في أداة التحقيق الأمني بناءً على أحداث سجل Drive، ضَع علامة على المربعات الخاصة بالملفات ذات الصلة في نتائج البحث.
- انقر على الإجراءات
تدقيق أذونات الملفات لفتح صفحة الأذونات.
تعرض علامة التبويب الملفات التي تظهر تلقائيًا الملفات التي تم تضمينها في نتائج البحث. ومن هنا، يمكنك إدارة إمكانية الوصول إلى هذه الملفات. لا تتوفّر ملفات مساحة التخزين السحابي المشتركة في طريقة العرض هذه. - انقر على الأشخاص للاطِّلاع على المستخدمين والمجموعات الذين يمكنهم الوصول إلى الملفات.
يمكن للمستخدمين المُدرجين في هذه القائمة الوصول إلى عنصر أو أكثر من نتائج البحث. ويمكنك استخدام هذا العرض لإدارة إمكانية وصول الأشخاص (المستخدمين والمجموعات). - انقر على الروابط للاطّلاع على إعدادات المشاركة باستخدام رابط أو تعديلها في الملفات المُختارة.
- انقر على إضافة مستخدمين إذا أردت منح المزيد من المستخدمين إذن الوصول إلى الملفات. يمكنك إضافة عدة مستخدمين باستخدام قائمة مفصولة بفواصل، كما يمكنك اختيار مستوى الوصول للمستخدمين الذين تضيفهم.
ملاحظة: بالنسبة إلى الإجراءات في علامة التبويب "مساحة التخزين السحابي المشتركة"، يمكنك فقط تعديل إمكانية الوصول إلى الملفات ضمن مساحة التخزين السحابي المشتركة. ولن تظهر الملفات خارج مساحة التخزين السحابي المشتركة في علامة التبويب هذه. - انقر على التغييرات المعلَّقة لمراجعة التغييرات التي أجريتها قبل حفظها.
الإجراءات بالنسبة إلى مساحات التخزين السحابي المشتركة
إذا كان لديك امتياز تعديل Drive أو حذفه في أداة التحقيق الأمني، يمكنك أيضًا تعديل مساحات التخزين السحابي المشتركة والملفات داخلها:
- يمكنك تغيير مستوى الوصول أو إزالته أو إضافته إلى عضو في مساحة تخزين سحابي مشتركة.
- يمكنك تغيير إمكانية الوصول التي تم منحها للمستخدمين مباشرةً أو إزالتها أو إضافتها إلى ملف أو ملفات في مساحة التخزين السحابي المشتركة.
ملاحظة: على الرغم من أنّ Google Drive يتيح لك تغيير مشاركة المجلدات وتغيير ملكيتها، لا تسمح أداة التحقيق الأمني للمشرفين باتّخاذ هذه الإجراءات.
الإجراءات المتعلِّقة برسائل Gmail وأحداث سجلّ Gmail
عند إجراء عملية بحث بناءً على رسائل Gmail أو أحداث سجلّ Gmail، يمكنك اختيار الرسائل في نتائج البحث، ثم اتخاذ الإجراءات التالية (لا تسري الإجراءات المتاحة إلا على الرسائل الموجودة في Gmail، ولا تتضمن الرسائل الموجودة في "مجموعات Google"):
- عرض العنوان
- عرض الرسائل
- حذف الرسائل
- استعادة الرسائل
- وضع علامة على الرسالة كرسالة غير مرغوب فيها
- وضع علامة على الرسالة كرسالة تصيُّد احتيالي
- إرسال الرسالة إلى البريد الوارد (يؤدي أيضًا إلى إزالة تصنيف الرسالة كرسالة غير مرغوب فيها أو تصيّد احتيالي)
- إرسال الرسالة إلى وحدة العزل (يتم إرسال الرسائل إلى وحدة العزل التلقائية)
ملاحظة مهمة: يتم حذف الرسائل المُرسَلة إلى وحدة العزل تلقائيًا عند تفعيل سياسة الاحتفاظ بالبيانات في Vault، لذا إذا كانت هذه الرسائل أقدم من سياسة الاحتفاظ بالبيانات في Vault، يتم حذفها بدلاً من إرسالها إلى وحدة العزل. يتم ضبط مهلة الاحتفاظ التلقائي بالبيانات على 30 يومًا بعد إرسال الرسالة الإلكترونية أو استلامها في الأصل. يمكنك أيضًا استخدام Vault لضبط قواعد مخصّصة للاحتفاظ بالبيانات.
على سبيل المثال، لإرسال رسالة إلى البريد الوارد لمستخدم:
- بعد إجراء عملية البحث في أداة التحقيق، ضَع علامة على المربعات للرسائل ذات الصلة في نتائج البحث.
- انقر على الإجراءات.
- اختر إرسال رسالة إلى البريد الوارد.
- للتأكيد، انقر على إرسال إلى البريد الوارد.
- لعرض نتيجة الإجراء، انقر على عرض في أسفل الصفحة.
في عمود "النتيجة"، يمكنك عرض حالة الإجراء، مثلاً، أُرسِلت الرسالة إلى البريد الوارد بنجاح.
ملاحظة: يمكنك أيضًا الاطّلاع على محتوى رسائل Gmail. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة عرض محتوى رسالة Gmail.
الإجراءات للمستخدمين
عند إجراء عملية بحث حسب المستخدمين، يمكنك اختيار المستخدمين في نتائج البحث، ثم اتخاذ الإجراءات التالية:
- استعادة المستخدم
- تعليق المستخدم
على سبيل المثال، لتعليق مستخدمين معيّنين في نتائج البحث، اتّبِع الخطوات التالية:
- بعد إجراء عملية البحث في أداة التحقيق، ضَع علامة على المربعات للمستخدمين ذوي الصلة في نتائج البحث.
- انقر على الإجراءات.
- اختر تعليق مستخدم.
- للتأكيد، انقر على تعليق مستخدمين.
يمكنك اتّباع خطوات مشابهة لاستعادة المستخدمين.
الإجراءات لأحداث سجل المستخدم
عند إجراء عملية بحث حسب أحداث سجلّ المستخدم، يمكنك اختيار المستخدمين في نتائج البحث، ثم اتخاذ الإجراءات التالية:
- فرض تغيير كلمة المرور
- استعادة المستخدم
- تعليق المستخدم
على سبيل المثال، لتعليق مستخدمين معيّنين في نتائج البحث، اتّبِع الخطوات التالية:
- بعد إجراء عملية البحث في أداة التحقيق، ضَع علامة على المربعات للمستخدمين ذوي الصلة في نتائج البحث.
- انقر على الإجراءات.
- اختر تعليق مستخدم.
- للتأكيد، انقر على تعليق مستخدمين.
يمكنك اتّباع خطوات مشابهة لاستعادة المستخدمين.
إيقاف إذن وصول الوكلاء إلى البيانات مؤقتًا
عند إيقاف إذن وصول وكيل Google Workspace Studio Flow إلى البيانات مؤقتًا، سيستمر الوكيل في العمل ولكن سيتم حظر وصوله إلى بيانات المستخدمين على Google مؤقتًا إلى أن يتم تفعيله مرة أخرى. يؤدي عدم الوصول إلى بيانات المستخدم على Google إلى حدوث أخطاء في سجلّ أنشطة سير العمل في Studio.
يمكنك أيضًا إنشاء قاعدة نشاط توقف مؤقتًا وصول الوكلاء إلى البيانات تلقائيًا. لمعرفة التفاصيل، يُرجى الانتقال إلى إنشاء قاعدة نشاط.
يجب أن يكون لديك امتياز التدقيق والتحقيق إدارة الوكيل لإيقاف إذن وصول الوكلاء إلى البيانات مؤقتًا.
لإيقاف إذن وصول الوكلاء إلى البيانات مؤقتًا في نتائج البحث في "أداة التحقيق الأمني"، اتّبِع الخطوات التالية:
- ضَع علامة في المربّعات بجانب الوكلاء المعنيين.
- انقر على الإجراءات أو معرّف الوكيل معرّف الوكيل > إيقاف إذن وصول الوكيل إلى البيانات مؤقتًا.
- أدخِل وصفًا لسبب رغبتك في تعليق إذن الوصول إلى البيانات انقر على إيقاف إذن الوصول إلى البيانات مؤقتًا.
لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة كيفية إدارة وصول Workspace Studio إلى بيانات المستخدم على Google.
إجراءات أحداث سجل Meet
عند إجراء بحث استنادًا إلى أحداث سجلّ Meet، يمكنك استخدام الإجراء إنهاء الاجتماع للكل لإزالة جميع المستخدمين من الاجتماعات المُحدَّدة داخل مؤسستك. على سبيل المثال، قد ترغب في منع المستخدمين من عقد اجتماعات غير خاضعة للإشراف في حال عدم حضور مضيف الاجتماع أو بعد انتهاء الحدث.
لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة استخدام أداة التحقيق الأمني لإنهاء الاجتماعات.
الإجراءات المجمّعة مع نتائج البحث
علاوةً على اختيار عناصر فردية في نتائج البحث واتخاذ الإجراءات بشأنها، يمكنك اتخاذ إجراءات مُجمَّعة بشأن صفحة بأكملها أو يمكنك اتخاذ إجراءات مُجمَّعة بشأن جميع النتائج في جميع الصفحات.
ملاحظة: في حال انتهاء المهلة أثناء اتخاذ إجراء مجمَّع، يمكنك تضييق النطاق الزمني للبحث وإعادة المحاولة.
لاتخاذ إجراءات مجمّعة بشأن نتائج البحث في الصفحة الحالية التي تعرضها:
- ضَع علامة في مربّع الاختيار في أعلى العمود في أقصى اليمين. يؤدي هذا إلى وضع علامة في جميع المربعات في الصفحة الحالية.
- انقر على الإجراءات في شريط العنوان.
لاتخاذ إجراءات مجمّعة بشأن جميع نتائج البحث في جميع الصفحات:
- انقر على مربّع الاختيار في أعلى العمود في أقصى اليمين.
- انقر على اختيار جميع النتائج. يؤدي هذا إلى وضع علامة في جميع المربعات في جميع صفحات نتائج البحث.
انقر على الإجراءات في شريط العنوان.
ملاحظة: في حال النقر على "الصفحة التالية" في نتائج البحث أثناء هذه العملية، يؤدي ذلك إلى إزالة العلامة من جميع المربعات في جميع صفحات نتائج البحث، ويلزمك البدء من جديد.
التحقُّق من حالة الإجراءات المُجمَّعة
يمكنك التحقُّق من حالة المهام الكبيرة في "وحدة تحكُّم المشرف في Google" لمعرفة ما إذا كانت لا تزال هذه المهام قيد التنفيذ أم اكتملت.
على سبيل المثال، إذا استغرق اكتمال أحد الإجراءات المُجمَّعة في أداة التحقيق وقتًا طويلاً، يمكنك مغادرة "وحدة تحكُّم المشرف" والعودة لاحقًا للتحقُّق من حالة الإجراء.
في أعلى "وحدة تحكّم المشرف"، انقر على المهام
للاطّلاع على حالة المهام الكبيرة.
لمعرفة التفاصيل، يُرجى الاطّلاع على التحقق من حالة المهام الكبيرة.
الارتكاز المستند إلى عمود في نتائج البحث
يمكنك استخدام الارتكاز القائم على عمود في نتائج بحث أداة التحقيق لعرض بيانات حول عنصر مرتبط بمصدر بيانات مختلف. مثلاً، يمكنك إجراء عملية بحث بناءً على أحداث سجلّ Gmail، ثم النقر على أي مستلِم في عمود "المستلِم" لإنشاء طلب بحث عن حدث في Drive حسب المالك. يتيح لك ذلك تحليل البيانات حول مستخدم معيّن من مصدرَي بيانات مختلفَين، وهما أحداث سجلّ Gmail وأحداث سجلّ Drive.
للارتكاز من نتائج البحث الواردة من حدث سِجل Gmail إلى حدث سِجل Drive، يُرجى تنفيذ ما يلي:
- بعد إجراء بحث في أداة التحقيق الأمني، مرِّر مؤشر الماوس فوق المستخدم ذي الصلة في عمود "المستلم".
- انقر على رمز القائمة (على شكل ثلاث نقاط رأسية) لهذا المستخدم.
- اختَر أحداث سجلّ Drive المالك. يتم إدخال معايير البحث تلقائيًا للبحث في أحداث سجلّ Drive.
- أدرِج شروطًا إضافية في بحثك، مثل العنوان أو مستوى العرض.
- انقر على بحث.
يمكنك اتخاذ إجراءات الارتكاز الأخرى للعديد من العناصر في نتائج البحث. على سبيل المثال، يمكنك إجراء عملية محورية على عمود كامل، أو يمكنك إجراء عملية محورية على موضوع رسالة، ومعرّف الرسالة، والمُرسِل، والمزيد.
إلغاء الإجراءات
يمكنك إلغاء الإجراءات في أداة التحقيق قبل اكتمالها. على سبيل المثال، إذا بدأت إجراءً لتعليق حسابات عدة مستخدمين، يمكنك النقر على إلغاء في أسفل صفحة "التحقيق".
في حال إلغاء إجراء مجمّع، ستحصل على نتائج جزئية إذا كان الإجراء قيد التنفيذ.
ملاحظة: بالنسبة إلى إجراءات التصدير، يمكن فقط للمشرف الذي بدأ عملية التصدير إلغاؤها. بالنسبة إلى جميع الإجراءات الأخرى، يمكن للمشرفين الذين لديهم الامتيازات المحدّدة لاتخاذ إجراء بشأن البيانات ذات الصلة بالإجراء، مثل Drive أو Gmail أو الأجهزة الجوّالة، إلغاء الإجراء.
إعادة محاولة تنفيذ الإجراءات
عند اتخاذ إجراء مجمّع، قد تواجه أحيانًا أخطاء في البحث، على سبيل المثال، إذا لم يتم تضمين بعض المستخدمين في نتائج البحث. في حال حدوث ذلك، يمكنك محاولة تنفيذ الإجراءات مرة أخرى:
- بعد إكمال إجراء في أداة التحقيق، انقر على عرض التفاصيل.
- من لوحة تفاصيل الإجراء، انقر على إعادة المحاولة.
- انقر على الإجراء في نافذة إعادة المحاولة، على سبيل المثال، انقر على وضع علامة "رسائل غير مرغوب فيها".
تصدير نتائج الإجراءات إلى ملف في "جداول بيانات Google" في مجلد "ملفاتي"
لحفظ نتائج الإجراءات في مجلد "ملفاتي":
- انقر على الزر تصدير في أعلى جدول نتائج الإجراءات.
- أدخِل اسم التصدير.
- انقر على تصدير.
عرض نتائج الإجراءات المُصدَّرة
يُرجى ملاحظة ما يلي عند عرض نتائج الإجراء المُصدَّرة:
- بعد النقر على الزر "تصدير" في أعلى الجدول، يتم إنشاء "جدول بيانات Google" في مجلد "ملفاتي" يتضمَّن نتائج الإجراءات. استنادًا إلى حجم النتائج، قد تستغرق عملية التصدير بعض الوقت، وقد يُنشَأ العديد من "جداول بيانات Google". يقتصر إجمالي نتائج عملية التصدير على 30 مليون صف.
- عندما تكون عملية التصدير قيد التقدم، يتم إنشاء جداول بيانات Google باستخدام اسم مؤقت، على سبيل المثال، TMP-1-<title>؛ وفي حال إنشاء جداول بيانات Google متعددة، ستتم تسمية الملفات الإضافية كالتالي: TMP-2-<title> وTMP-3-<title>. وعند اكتمال عملية التصدير، تتم إعادة تسمية الملفات تلقائيًا إلى: <title> [1 of N] و<title> [2 of N]. إذا كان جدول بيانات Google واحد فقط يحتوي على البيانات التي تم تصديرها، تتم إعادة تسمية الملف إلى <title>.
- تكون أذونات مشاركة الملفات التي تتضمّن نتائج الإجراءات التي تم تصديرها وفقًا لإعدادات نطاقك. مثلاً إذا كانت الملفات التي أُنشِئت ستتم مشاركتها تلقائيًا مع الجميع في الشركة، ستتضمّن البيانات المُصدَّرة إذن الوصول هذا أيضًا.