المستخدمون

الإصدارات المتوافقة مع هذه الميزة: Enterprise Standard وEnterprise Plus وEducation Plus مقارنة إصدارك

بصفتك مشرفًا، يمكنك استخدام "أداة التحقيق الأمني" لعرض بيانات الحالة المباشرة عن المستخدمين في مؤسستك والتحقيق فيها. على سبيل المثال، يمكنك باستخدام مصدر بيانات المستخدمين معرفة ما إذا كان المستخدم مسجّلاً في ميزة "التحقّق بخطوتين" أم لا، وما إذا كان يتم فرض "التحقُّق بخطوتين" أم لا في مؤسسة المستخدم، ورقم تعريف المستخدم المعلّق، وغير ذلك الكثير.

إجراء عملية بحث عن بيانات المستخدمين

تعتمد إمكانية إجراء عملية بحث على إصدار Google والامتيازات الإدارية ومصادر البيانات التي تمتلكها. يمكنك إجراء بحث على جميع المستخدمين، بغض النظر عن إصدار Google Workspace الذي يستخدمونه.

لإجراء عملية بحث في "أداة التحقيق الأمني"، اختَر أولاً مصدر بيانات. بعد ذلك، اختَر شرطًا واحدًا أو أكثر لبحثك. بالنسبة إلى كل شرط، اختَر سمة وعامل تشغيل وقيمة.

1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" الأمانمركز الأمانأداة التحقيق.

   الانتقال إلى "أداة التحقيق"

   يتطلب ذلك الحصول على امتياز مشرف مركز الأمان.

2. انقر على مصدر البيانات واختَر المستخدمون.
3. انقر على إضافة شرط.
   ملاحظة: يمكنك تضمين شرط واحد أو أكثر في بحثك أو تخصيص بحثك باستخدام طلبات البحث المتداخلة. لمعرفة التفاصيل، انتقِل إلى تخصيص البحث باستخدام طلبات البحث المتداخلة.
4. انقر على السمةحدِّد خيارًا. على سبيل المثال، للفلترة حسب نوع حدث معيّن، اختَر حدث.
   للحصول على قائمة كاملة بالسمات، انتقِل إلى قسم أوصاف السمات.
5. اختَر عامل تشغيل.
6. أدخِل قيمة أو اختَر قيمة من القائمة.
7. (اختياري) لإضافة المزيد من شروط البحث، كرِّر الخطوات.
8. انقر على بحث.
   يمكنك مراجعة نتائج البحث من أداة التحقيق في جدول أسفل الصفحة.
9. (اختياري) لحفظ التحقيق، انقر على "حفظ" أدخِل عنوانًا ووصفًاانقر على حفظ.

ملاحظات

• في علامة التبويب أداة إنشاء الشروط، يتم تمثيل الفلاتر كشروط مع عوامل التشغيل AND/OR. يمكنك أيضًا استخدام علامة التبويب فلترة لتضمين أزواج قيم ومَعلمات بسيطة لفلترة نتائج البحث.
• إذا منحت مستخدم اسمًا جديدًا، لن تظهر لك نتائج طلبات البحث باسم المستخدم القديم. على سبيل المثال، في حال إعادة تسمية OldName@example.com إلى NewName@example.com، لن تظهر لك نتائج أحداث OldName@example.com.
• يمكنك البحث عن البيانات في الرسائل التي لم يتم حذفها بعد من "المهملات".

أوصاف السمات

بالنسبة إلى مصدر البيانات هذا، يمكنك استخدام السمات التالية عند البحث عن بيانات أحداث السجلات.

السمة	الوصف
فرض ميزة التحقُّق بخطوتين في المؤسسة	ما إذا كان يتم فرض ميزة "التحقّق بخطوتين" على المؤسسة أم لا
تغيير كلمة المرور عند تسجيل الدخول	ما إذا كان يُطلب من المستخدمين تغيير كلمة المرور عند تسجيل الدخول
المشرف المُفوَّض	ما إذا تم تفويض المستخدم كمشرف أم لا
البريد الإلكتروني	عنوان البريد الإلكتروني للمستخدم المتأثر بالإجراء
التسجيل في ميزة "التحقّق بخطوتين"	ما إذا كان المستخدم قد سجّل في عملية التحقق بخطوتين أم لا
First name	الاسم الأول للمستخدم المتأثر بالإجراء
آخر تسجيل دخول	آخر مرة سجّل فيها المستخدم الدخول
Last name	الاسم الأخير للمستخدم المتأثر بالإجراء
إعداد صندوق البريد	ما إذا تم إعداد صندوق بريد إلكتروني لمستخدم
الوحدة التنظيمية	الوحدة التنظيمية للمستخدم
المشرف المتميّز	ما إذا تم إعداد المستخدم كمشرف متميّز أم لا
رقم التعريف المُعلَّق	معرّف مستخدم معلّق

اتخاذ إجراء بناءً على نتائج البحث

بعد إجراء عملية بحث في "أداة التحقيق الأمني"، يمكنك اتّخاذ إجراء بناءً على نتائج البحث. مثلاً، يمكنك إجراء عملية بحث بناءً على أحداث سجلّ Gmail، ثم استخدام الأداة بعد ذلك لحذف رسائل محدَّدة أو إرسال الرسائل إلى وحدة العزل أو إلى صناديق البريد الوارد للمستخدمين. لمعرفة المزيد من التفاصيل عن الإجراءات في "أداة التحقيق الأمني"، انتقِل إلى اتخاذ الإجراءات بناءً على نتائج البحث.

إدارة التحقيقات

مواضيع ذات صلة

• بدء تحقيق استنادًا إلى رسم بياني في لوحة البيانات
• إنشاء رسم بياني مخصّص استنادًا إلى تحقيق
• بدء تحقيق من مركز التنبيه
• التحقيق في التقارير المتعلقة بالرسائل الإلكترونية الضارة
• التحقيق في مشاركة الملفات
• التحقّق من المستخدمين في مصادر البيانات