المستخدمون

الإصدارات المتوافقة مع هذه الميزة: Enterprise Standard وEnterprise Plus وEducation Plus مقارنة إصدارك

بصفتك مشرفًا، يمكنك استخدام "أداة التحقيق الأمني" لعرض بيانات الحالة المباشرة عن المستخدمين في مؤسستك والتحقيق فيها. على سبيل المثال، يمكنك باستخدام مصدر بيانات المستخدمين معرفة ما إذا كان المستخدم مسجّلاً في ميزة "التحقّق بخطوتين" أم لا، وما إذا كان يتم فرض "التحقُّق بخطوتين" أم لا في مؤسسة المستخدم، ورقم تعريف المستخدم المعلّق، وغير ذلك الكثير.

إجراء عملية بحث عن بيانات المستخدمين

تتوفّر إمكانية إجراء عمليات البحث حسب إصدار Google والامتيازات الإدارية ومصادر البيانات لديك. ويمكنك إجراء بحث عن جميع المستخدمين، بغض النظر عن إصدار Google Workspace الذي يستخدمونه.

لإجراء عملية بحث في "أداة التحقيق الأمني"، اختَر أولاً مصدر بيانات. بعد ذلك اختر شرطًا واحدًا أو أكثر لبحثك. بالنسبة إلى كل شرط، اختَر سمة وعامل تشغيل وقيمة.

1. في "وحدة تحكُّم المشرف في Google"، انتقِل إلى "القائمة" الأمان مركز الأمان أداة التحقيق.

   انتقِل إلى أداة التحقيق.

   يتطلب ذلك الحصول على امتياز مشرف مركز الأمان.

2. انقر على مصدر البيانات واختَر المستخدمون.
3. انقر على إضافة شرط.
   ملاحظة: يمكنك تضمين شرط واحد أو أكثر في بحثك أو تخصيص بحثك باستخدام طلبات البحث المتداخلة. لمعرفة التفاصيل، انتقِل إلى تخصيص البحث باستخدام طلبات البحث المتداخلة.
4. انقر على السمة اختَر خيارًا. على سبيل المثال، للفلترة حسب نوع حدث معيّن، اختَر حدث.
   للحصول على قائمة كاملة بالسمات، انتقِل إلى قسم أوصاف السمات أدناه.
5. اختَر عامل تشغيل.
6. أدخِل قيمة أو اختَر واحدة من القائمة.
7. (اختياري) لإضافة المزيد من شروط البحث، كرِّر الخطوات.
8. انقر على بحث.
   يمكنك مراجعة نتائج البحث من "أداة التحقيق" في جدول أسفل الصفحة.
9. (اختياري) لحفظ التحقيق، انقر على "حفظ" أدخِل عنوانًا ووصفًا انقر على حفظ.

ملاحظات

• في علامة تبويب أداة إنشاء الشروط، يتم تمثيل الفلاتر كشروط مع عوامل التشغيل AND/OR. يمكنك أيضًا استخدام علامة التبويب فلترة لتضمين أزواج قيم ومعلمات بسيطة لفلترة نتائج البحث.
• في حال منحت أحد المستخدمين اسمًا جديدًا، لن تظهر لك نتائج طلبات بحث باسم المستخدم القديم. على سبيل المثال، في حال غيّرت OldName@example.com إلى NewName@example.com، لن تظهر لك نتائج الأحداث المرتبطة بـ OldName@example.com.
• يمكنك فقط البحث عن البيانات في الرسائل التي لم يتم حذفها بعد من "المهملات".

أوصاف السمات

بالنسبة إلى مصدر البيانات هذا، يمكنك استخدام السمات التالية عند البحث عن بيانات أحداث السجلات.

السمة	الوصف
فرض ميزة "التحقّق بخطوتين" في المؤسسة	ما إذا كان يتم فرض ميزة "التحقّق بخطوتين" على المؤسسة أم لا
تغيير كلمة المرور عند تسجيل الدخول	ما إذا كان يُطلب من المستخدمين تغيير كلمة المرور عند تسجيل الدخول
المشرف المُفوَّض	ما إذا تم تفويض المستخدم كمشرف أم لا
البريد الإلكتروني	عنوان البريد الإلكتروني للمستخدم المتأثر بالإجراء
التسجيل في ميزة "التحقّق بخطوتين"	ما إذا كان المستخدم قد سجّل في عملية التحقق بخطوتين أم لا.
الاسم الأول	الاسم الأول للمستخدم المتأثر بالإجراء
آخر تسجيل دخول	آخر مرة سجّل فيها المستخدم الدخول
اسم العائلة	الاسم الأخير للمستخدم المتأثر بالإجراء
إعداد صندوق البريد	ما إذا تم إعداد صندوق بريد إلكتروني لمستخدم
الوحدة التنظيمية	الوحدة التنظيمية للمستخدم
المشرف المتميّز	ما إذا تم إعداد المستخدم كمشرف متميّز أم لا
رقم تعريف مُعلَّق	معرّف مستخدم محظور

اتخاذ إجراء بناءً على نتائج البحث

بعد البحث في أداة التحقيق الأمني، يمكنك اتخاذ إجراء بناءً على نتائج البحث. مثلاً، يمكنك إجراء عملية بحث بناءً على أحداث سجلّ Gmail، ثم استخدام الأداة بعد ذلك لحذف رسائل محدَّدة أو إرسال رسائل إلى وحدة العزل أو إرسال رسائل إلى صناديق البريد الوارد للمستخدمين. لمعرفة المزيد من التفاصيل عن الإجراءات في "أداة التحقيق الأمني"، انتقِل إلى اتخاذ الإجراءات بناءً على نتائج البحث.

إدارة تحقيقاتك

مواضيع ذات صلة

• بدء تحقيق استنادًا إلى رسم بياني في لوحة البيانات
• إنشاء رسم بياني مخصّص استنادًا إلى تحقيق
• بدء تحقيق من مركز التنبيه
• كيفية التحقيق في التقارير المتعلقة بالرسائل الإلكترونية الضارّة
• التحقيق في مشاركة الملفات
• التحقّق من المستخدمين في مصادر البيانات