عند تخصيص دور المشرف لأحد المستخدمين في "وحدة تحكّم المشرف في Google"، فإنك تمنحه امتيازات المشرف وصلاحية الوصول إلى "وحدة تحكّم المشرف".
تحدّد امتيازات الدور عناصر التحكّم الممنوحة لصاحب هذا الدور في "وحدة تحكّم المشرف" والمعلومات التي يمكنه الوصول إليها والمهام التي يمكنه تنفيذها. كما يمكن للمشرفين تنفيذ الإجراءات المقابلة في Admin API.
تحديد الأدوار الآن إنشاء دور مخصّص
امتيازات المشرف
ملاحظات
- * لا تتوفّر بعض الامتيازات إلا مع إصدارات معيّنة من Google Workspace أو الأجهزة أو تراخيص المستخدمين.
- يمكنك الآن العثور على جميع امتيازات المشرف في قسم امتيازات المشرف. ويشمل ذلك الامتيازات التي كانت مُدرَجة سابقًا في قسمَي امتيازات وحدة تحكّم المشرف وAdmin API. لا يؤثّر هذا التغيير في طريقة منح الامتيازات، وستستمر الامتيازات الحالية في العمل كما كانت من قبل.
- في حال أنشأت دورًا مُخصَّصًا، يمكنك وضع علامة في المربّع بجانب الامتياز للسماح باستخدام واجهة برمجة التطبيقات لتنفيذ جميع الإجراءات على هذا الهدف. أو انقر على الإجراءات الفردية (مثل إنشاء أو قراءة) للسماح بتنفيذ الإجراءات المُختارة فقط.
| امتيازات إعدادات المشرف | امتيازات الخدمات | |
|---|---|---|
|
امتيازات إعدادات المشرف
إدارة الفوترة
يمكن للمشرفين الذين يملكون هذا الامتياز تنفيذ مهام الفوترة، مثل إعداد حساب فوترة أو تغيير طريقة دفع. لا يُستخدَم هذا الامتياز إلا في "وحدة تحكُّم المشرف".
نقل البيانات
يمكن للمشرفين المتميّزين أو مشرفي الخدمات الحاصلين على هذا الامتياز نقل ملكية ملفات المستخدمين على Google Drive باستخدام "وحدة تحكّم المشرف". ويحتاج المشرفون أيضًا إلى امتياز "خدمات Drive" للوصول إلى إعداد "نقل الملكية" في "وحدة تحكّم المشرف". لا يمكن قصر إجراءات هذا الامتياز على وحدات تنظيمية معيّنة.
النطاقات
إعدادات النطاق
يمكن للمشرفين الذين يمتلكون امتياز إعدادات النطاق إجراء ما يلي:
- تغيير اسم المؤسسة ولغتها وشعارها ومنطقتها الزمنية
- احذف حسابك على Google Workspace أو Cloud Identity.
- الاطّلاع على معلومات الفوترة في حسابك على Google Workspace أو Cloud Identity
- إضافة النطاقات وأسماء النطاقات المستعارة وإزالتها
- ربط عنوان URL مخصَّص بموقع إلكتروني في "مواقع Google"
- إدارة عملية إصدار الميزات
- اختيار أنواع الرسائل الإلكترونية التي تتلقّاها من Google لمزيد من التفاصيل، يُرجى الاطّلاع على اختيار إعدادات الإشعارات المفضّلة في Google Workspace.
لا يمكن قصر هذه الإجراءات على وحدات تنظيمية مُعيَّنة.
إدارة النطاق
يمكن للمشرفين الذين يمتلكون هذا الامتياز إضافة نطاقات أو إزالتها وإعداد أسماء نطاقات مستعارة.
إدارة قائمة النطاقات المسموح بها
يمكن للمشرفين الذين يمتلكون هذا الامتياز إنشاء وإدارة قائمة النطاقات الموثوق بها التي يمكنها مشاركة الملفات مع مؤسستك.
قراءة قائمة النطاقات المسموح بها
يمكن للمشرفين الذين يمتلكون هذا الامتياز الاطّلاع على قائمة النطاقات المسموح بها الموثوق بها والتي يمكنها مشاركة الملفات مع مؤسستك.
Groups
مجموعات Google
يمكن للمشرفين الذين يمتلكون امتياز المجموعات التحكّم الكامل في المجموعات المُنشَأة ضمن "وحدة تحكّم المشرف".
يمكن للمشرفين الذين يمتلكون هذا الامتياز إجراء ما يلي:
- الاطّلاع على الملفات الشخصية للمستخدمين وبنيتك التنظيمية
- إنشاء مجموعات في "وحدة تحكّم المشرف" وإدارتها وحذفها
- إدارة إعدادات الوصول في المجموعات
- تفعيل الخدمات لمجموعات الوصول (يتطلّب ذلك أيضًا امتيازات "الوحدات التنظيمية" وامتيازات "الخدمات") للاطّلاع على التفاصيل، يُرجى الانتقال إلى مقالة تخصيص إعدادات الخدمة من خلال مجموعات الضبط.
لا يمكن قصر هذه الإجراءات على وحدات تنظيمية مُعيَّنة.
ملاحظة: للسماح للمشرفين بالاطّلاع على المجموعات التي ينتمي إليها مستخدم بدون تعديلها، يجب منحهم الإذن المميّز "القراءة" لواجهة برمجة التطبيقات بالنقر على المجموعات
القراءة.
إدارة التصنيف المُقفَل على موارد المجموعات
يمكن للمشرفين الذين يمتلكون هذا الامتياز قفل المجموعات وإلغاء قفلها. يتمتع المشرفون المتميّزون ومشرفو المجموعات بهذا الامتياز تلقائيًا.
إضافة تصنيف أمان إلى مجموعة
يمكن للمشرفين الذين يمتلكون هذا الامتياز تحديد المجموعات التي تتحكّم في الوصول إلى الموارد والمعلومات الحسّاسة. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة تعديل "مجموعة Google" لتصبح مجموعة أمان.
يمنح هذا الامتياز أذونات لتنفيذ هذه الإجراءات باستخدام واجهة برمجة تطبيقات الدليل وواجهة برمجة تطبيقات إعدادات المجموعات.
إدارة الترخيص
يمكن للمشرفين المتميّزين والمشرفين الذين لديهم هذا الامتياز منح تراخيص Google Workspace وإدارتها للمؤسسة أو لوحدة تنظيمية أو مجموعة من المستخدمين أو مستخدم فردي.
الوحدات التنظيمية
يمكن للمشرفين الذين يمتلكون هذا الامتياز إدارة البنية التنظيمية لحسابك من صفحة المستخدمون ضمن "وحدة تحكّم المشرف".
امتيازات الوحدات التنظيمية:
- قراءة
- إنشاء
- تعديل
- حذف
يؤدي منح الامتياز إنشاء أو تعديل أو حذف إلى منح الامتياز قراءة تلقائيًا.
يمكنك السماح للمشرفين بتنفيذ إجراءات على جميع المستخدمين في حسابك أو على المستخدمين في وحدات تنظيمية معيّنة فقط. لمعرفة التفاصيل، يُرجى الانتقال إلى إسناد أدوار مشرف محددة.
يمنح هذا الامتياز أذونات لتنفيذ هذه الإجراءات باستخدام Directory API.
التقارير
بإمكان المشرفين الوصول إلى تقارير الاستخدام وسجلات التدقيق. لمزيد من التفاصيل، يُرجى الانتقال إلى نظرة عامة على إعداد التقارير.
يمكن للمشرفين الذين يملكون الإذن المميّز المتعلق بالتقارير إجراء ما يلي:
- عرض رسوم بيانية توضح بيانات استخدام الخدمة
- تتبُّع أنشطة المستخدمين مثل عمليات تعديل المستندات
- تتبُّع التغييرات التي أجراها المشرفون الآخرون في "وحدة تحكّم المشرف"
لا يمكن قصر هذه الإجراءات على وحدات تنظيمية مُعيَّنة.
يمكن للمشرفين مراجعة الرسوم البيانية التي تعرض استخدام الخدمة، وتتبُّع أنشطة المستخدمين (مثل تعديلات المستندات)، وتتبُّع التغييرات التي يجريها مشرفون آخرون في "وحدة تحكّم المشرف".
إدارة المخطط
يمكن للمشرفين المتميّزين أو مشرفي الخدمات الذين لديهم هذا الامتياز إنشاء مخططات لتحديد الحقول المخصصة للنطاق، مثل مشاريع المستخدم أو المواقع الجغرافية أو تواريخ التوظيف.
الأمان
إدارة أمان المستخدم
ملاحظة: لا يمكن إلا للمشرفين المتميِّزين الاطِّلاع على إعدادات الأمان لمشرف آخر.
يمكن للمشرفين إدارة إعدادات الأمان للمستخدمين الفرديين. كما لا يمكنهم إدارة سوى المستخدمين الذين لا يمتلكون امتيازات المشرف.
في صفحة المستخدمون لأحد الأشخاص، يمكن للمشرفين الذين يمتلكون الامتياز إدارة أمان المستخدم إجراء ما يلي:
- إيقاف ميزة "التحقّق بخطوتين" ولا يمكن إلا للمشرفين المتميّزين فرض التحقُّق بخطوتين للمؤسسة بالكامل.
- إيقاف اختبار التحقق من تسجيل الدخول لمدة 10 دقائق لا يتمكن سوى المشرفين المتميّزين من إيقاف اختبار التحقّق من تسجيل الدخول.
- مراجعة مفاتيح الأمان وإبطالها
- مراجعة كلمات مرور التطبيقات وإلغاؤها
- إعادة ضبط ملفات تعريف ارتباط تسجيل الدخول (غير متاح لمشرفي المورّدين)
- مراجعة وإلغاء أي رموز مميزة لبروتوكول OAuth الثلاثي ممنوحة من المستخدم لتطبيقات تابعة لجهة خارجية
ويمكن قصر جميع هذه الإجراءات على وحدات تنظيمية مُعيَّنة، باستثناء إجراء ميزة فرض "التحقُّق بخطوتين" أو إيقافه.
يمنح هذا الامتياز أذونات لتنفيذ هذه الإجراءات باستخدام واجهة برمجة تطبيقات الدليل وواجهة برمجة التطبيقات لإعدادات المشرفين.
إعدادات الأمان
- السماح بدخول التطبيقات الأقل أمانًا إلى الحسابات
- مراقبة كلمات مرور المستخدمين
- إعداد الدخول الموحّد (SSO) والمصادقة
يمكن للمشرفين السماح للتطبيقات الأقل أمانًا بالوصول إلى الحسابات ومراقبة كلمات مرور المستخدمين وإعداد المصادقة والدخول الموحّد (SSO). السماح للتطبيقات الأقل أمانًا بالوصول إلى الحسابات هو الإجراء الوحيد الذي يمكن أن يقتصر على وحدات تنظيمية معيّنة.
مشرفو المورّدين
لا يمكن إلا للمشرفين المتميّزين إنشاء رموز احتياطية للتحقُّق من هوية المشرفين الآخرين. وهذا يعني أنّ المشرفين، بما في ذلك المشرفين المورّدين، يمكنهم عرض رموز التحقّق الاحتياطية وإنشاءها للمستخدمين فقط، وليس للمشرفين الآخرين أو المشرفين المتميّزين. إذا أردت السماح للمشرفين بإنشاء رموز التحقُّق الاحتياطية وعرضها للمشرفين والمستخدمين والمشرفين المتميّزين، يجب منحهم امتيازات المشرف المتميّز.
الدعم
يمكن للمشرفين الذين يملكون إذنًا مميّزًا متعلقًا بالدعم استخدام خيارات الهاتف والمحادثة والبريد الإلكتروني للتواصل مع فريق دعم Google Workspace. يمكنهم أيضًا تقديم طلبات الحصول على الدعم في منصة Google Cloud Support Portal.
لا يمكن قصر إمكانية التواصل مع فريق الدعم في Google Workspace على وحدات تنظيمية معيّنة.
المستخدمون
يمكن للمشرفين الذين يمتلكون امتياز المستخدمون تنفيذ إجراءات على حسابات المستخدمين. يمكن للمشرفين المتميّزين فقط تغيير إعدادات مشرف آخر.
- إنشاء
- قراءة
- تعديل: يمنح هذا الإذن القدرة على تغيير حسابات المستخدمين، بما في ذلك الأرشفة، والإزالة من الأرشيف، ومنح إمكانية استعادة البيانات. ويتضمّن ذلك أيضًا الأذونات التالية التي يمكن تفويضها بشكل فردي.
- نقل المستخدمين
ملاحظة: لا يمكن استخدام أداة النقل لنقل الحسابات غير المُدارة للمستخدم إلى حسابات مُدارة للمستخدم إلا من قِبل المشرفين المتميّزين. - تعليق حسابات المستخدمين
- إعادة تسمية المستخدمين
- إعادة ضبط كلمة المرور
- إجبار تغيير كلمة المرور
- إضافة أسماء مستعارة أو إزالتها
- نقل المستخدمين
- حذف
يؤدي منح الامتياز إنشاء إلى منح الامتيازين قراءة وتعديل تلقائيًا. يؤدي منح امتيازات التعديل أو الحذف إلى منح امتياز القراءة تلقائيًا.
يمنحك هذا الامتياز أذونات واجهة برمجة التطبيقات التي يمكنك استخدامها لتنفيذ هذه العمليات باستخدام Directory API.
يمكنك السماح للمشرفين بتنفيذ الإجراءات على جميع المستخدمين في حسابك أو المستخدمين في وحدات تنظيمية محدّدة فقط. لمعرفة التفاصيل، انتقِل إلى منح دور المشرف لمستخدم.
ملاحظة: للسماح للمشرفين بعرض مجموعات المستخدمين بدون تعديلها، يجب منحهم الإذن المميّز المتعلق بـ Admin API من خلال النقر على المجموعات
القراءة.
امتيازات الخدمات
إعدادات الخدمة
لا يؤدي منح الامتياز إعدادات الخدمة إلى منح امتيازات تلقائيًا لبعض الخدمات والإعدادات، مثل مناطق البيانات أو "أمان البيانات" أو Google Vault أو "مركز الأمان".
يمكن للمشرفين الذين يمتلكون الامتياز إعدادات الخدمة تفعيل الخدمات أو إيقافها وتغيير إعدادات الخدمات. ينطبق ذلك على بعض المنتجات التي أضفتها إلى حسابك (خدمات Google Workspace، مثل "تقويم Google" وDrive) وتطبيقات Marketplace وخدمات Google المجانية، مثل YouTube وBlogger.
مركز التنبيه
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
للاطّلاع على وصف الامتيازات وعلى الاقتراحات المتعلقة بإنشاء الأدوار، انتقِل إلى منح إذن الوصول إلى مركز التنبيه.
AppSheet
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يمتلكون هذا الامتياز إدارة إعدادات Google AppSheet، بما في ذلك سياسات الحوكمة وإدارة الفريق. لمزيد من المعلومات، انتقِل إلى المقالة منح امتيازات مشرف AppSheet لمشرفي Workspace.
التقويم
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يمتلكون امتياز "تقويم Google" إنشاء الموارد وتعديلها وحذفها، ولكن لا يمكنهم حصر الإجراءات بوحدات تنظيمية معيّنة. ولا يمكنهم أيضًا تعديل إعدادات المشاركة لموارد "تقويم Google".
حقوق إدارة "تقويم Google":
- جميع الإعدادات: يمكن للمشرفين الوصول إلى إعدادات المشاركة والموارد و"لوحة بيانات الغرف" والإعدادات العامة وإدارتها.
- المباني والموارد: يمكن للمشرفين إنشاء موارد التقويم وتعديلها وحذفها والوصول إلى "لوحة بيانات إحصاءات الغرف".
- إدارة الموارد: يمكن للمشرفين إنشاء موارد التقويم والمباني وميزات الموارد وتعديلها وحذفها.
- عرض الموارد: يمكن للمشرفين عرض الموارد ولكن لا يمكنهم تعديلها.
- إحصاءات الغرفة: يمكن للمشرفين الاطِّلاع على الفلاتر وإعدادها وضبط النطاق الزمني على "لوحة بيانات الغرف".
- إعدادات العرض: يمكن للمشرفين عرض إعدادات التقويم فقط، ولكن لا يمكنهم تعديلها.
- إدارة التقاويم*: يمكن للمشرفين الوصول إلى جميع تقاويم المستخدمين والموارد وتعديلها وإدارتها.
* في حال منح هذا الامتياز من خلال إسناد دور مجموعة، لن يحصل أعضاء المجموعة على جميع الوظائف المرتبطة بالامتياز.
إدارة Chrome
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين إدارة أجهزة Chrome وسياساتها في مؤسستك، بما في ذلك:
- إعدادات المستخدم
- إعدادات الجهاز
- تطبيقات Chrome و"Google Play للأعمال" وإضافاتها على أجهزة Chrome
لمزيد من المعلومات، انتقِل إلى تفويض أدوار المشرف في Chrome.
Classroom
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الحاصلين على امتياز Classroom تفعيل هذه الخدمة أو إيقافها للمستخدمين. يمكنهم أيضًا إجراء ما يلي:
- ضبط أذونات المعلّمين ووصول الأوصياء
- اختيار المستخدمين الذين يمكنهم الانضمام إلى الصفوف وتلك التي يمكنهم الانضمام إليها
- التحكّم في كيفية وصول المستخدمين إلى بيانات Classroom
- تصدير الدرجات والمهام من Classroom إلى نظام معلومات المؤسسة التعليمية
إدارة الصفوف: يمكن للمشرفين المتميّزين منح المستخدمين الإذن بالوصول المؤقت إلى الصفوف. ويمكنهم حصر إمكانية الوصول إلى الصفوف على وحدات تنظيمية معيّنة.
عرض بيانات الإحصاءات الخاصة بالمستخدمين وبصفوفهم: يمكن للمشرفين المتميّزين منح المستخدمين إذن الوصول إلى إحصاءات Classroom على مستوى المؤسسة. ويمكنهم حصر إمكانية الوصول على وحدات تنظيمية معيّنة.
Cloud Search
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يمتلكون امتياز Cloud Search إجراء ما يلي:
- منح المستخدم إذن الوصول إلى Google Cloud Search
- فعِّل الخدمة أو أوقِفها.
- الاطّلاع على تقارير عن كيفية استخدام مؤسستك لخدمة Cloud Search، بما في ذلك عدد طلبات البحث من أنواع مختلفة من الأجهزة وعدد المستخدمين النشطين
- إدارة إعدادات مستودعات الجهات الخارجية، مثل إعدادات مصادر البيانات ومصادر الهويات وتطبيقات البحث يحصل المشرفون أيضًا على إذن بالوصول للقراءة أو الكتابة لأغراض الفهرسة.
تعرَّف على المزيد من المعلومات عن إنشاء دور مشرف Cloud Search لمطوِّر برامج.
جهات الاتصال
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
المستخدمون المفوَّضون هم مستخدمون لديهم إذن بالوصول إلى جهات الاتصال وإدارتها لمستخدم آخر. يمكن للمشرفين الذين يملكون امتياز جهات اتصال Google الاطّلاع على المفوَّضين عن مستخدم معيَّن أو إنشاؤهم أو حذفهم باستخدام Contact Delegation API:
- قراءة التفويض: يمكن للمشرفين استخدام واجهة برمجة التطبيقات للاطّلاع على قائمة المفوَّضين لمستخدم معيَّن. يعادل نطاق OAuth https://www.googleapis.com/auth/admin.contact.delegation.readonly.
- كتابة التفويض: يمكن للمشرفين استخدام واجهة برمجة التطبيقات لإنشاء مفوَّضين لمستخدم معيَّن أو حذفهم. يعادل نطاق OAuth https://www.googleapis.com/auth/admin.contact.delegation.
تصنيف البيانات
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين لديهم الامتياز إدارة تسميات التصنيفات إنشاء تصنيفات لملفات Drive ورسائل Gmail، وعرض جميع التصنيفات. ويمكنهم أيضًا معرفة ما إذا كان يتم استخدام تصنيف من خلال قاعدة الاحتفاظ بالبيانات في Google Vault، أو قاعدة تصنيف البيانات، أو قاعدة "منع فقدان البيانات" (DLP). ومع ذلك، لا يمكنهم الاطّلاع على قاعدة الاحتفاظ بالبيانات أو قاعدة "منع فقدان البيانات" ما لم يكن لديهم أيضًا هذه الامتيازات. لمعرفة التفاصيل، يُرجى الانتقال إلى البدء بصفتك مشرف تسميات التصنيفات.
منع فقدان البيانات (DLP)
يتم تلقائيًا اختيار الامتياز عرض قاعدة "منع فقدان البيانات" فقط مع الامتياز إعدادات الخدمة.
امتيازات "منع فقدان البيانات":
- عرض قاعدة "منع فقدان البيانات": يمكن للمشرفين الاطّلاع على قواعد "منع فقدان البيانات"، ولكن لا يمكنهم إنشاؤها أو تعديلها.
- إدارة قاعدة "منع فقدان البيانات": يمكن للمشرفين الاطّلاع على قواعد "منع فقدان البيانات" وإنشاؤها وتعديلها.
عليك تفعيل كِلا الامتيازين للحصول على إذن الوصول الكامل لإنشاء القواعد وتعديلها. ننصحك بإنشاء دور مخصّص يضم كلا الامتيازَين.
مناطق البيانات
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
امتيازات مناطق البيانات:
- إعدادات مناطق البيانات: يمكن للمشرفين اختيار تخزين البيانات المشمولة بسياسة منطقة البيانات في موقع جغرافي معيّن باستخدام إحدى سياسات مناطق البيانات. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة مناطق البيانات: اختيار موقع جغرافي لبياناتك.
- إعداد تقارير مناطق البيانات: يمكن للمشرفين الاطِّلاع على مدى تقدُّم عملية نقل البيانات من منطقة إلى أخرى. لمزيد من التفاصيل، يُرجى الانتقال إلى عرض مدى التقدّم في عملية نقل مناطق البيانات.
أمان البيانات
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يمتلكون هذا الامتياز إدارة سياسات "الوصول الواعي بالسياق" للمؤسسة. ويمكن للمشرفين أيضًا التحكُّم في التطبيقات التي يمكن للمستخدم الوصول إليها استنادًا إلى السياق المحيط به، مثل الموقع الجغرافي أو ما إذا كان جهازه يتوافق مع سياسات مؤسستك.
حقوق إدارة "أمان البيانات":
- إدارة مستوى الوصول: يمكن للمشرفين إنشاء مستويات وصول.
- إدارة القواعد: يمكن للمشرفين تفعيل ميزة "الوصول الواعي بالسياق" وإيقافها وتخصيص مستويات الوصول إلى التطبيقات.
إعدادات الدليل
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين إدارة الإعدادات والتحكّم في تغييرات الملف الشخصي في "الدليل"، وذلك للسماح للمستخدمين بإجراء تغييرات على ملفاتهم الشخصية، بما في ذلك الاسم والصورة والجنس وتاريخ الميلاد.
أداة مزامنة الدليل
امتيازات "أداة مزامنة الدليل":
- إدارة إعدادات "أداة مزامنة الدليل": يمكنك إضافة إعدادات "أداة مزامنة الدليل" وتعديلها وإدارتها.
- قراءة إعدادات "أداة مزامنة الدليل": يمكنك الاطِّلاع على إعدادات "أداة مزامنة الدليل" بدون إجراء أي تغييرات عليها.
لمزيد من المعلومات، يُرجى الانتقال إلى أداة مزامنة الدليل.
Drive و"مستندات Google"
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
حقوق إدارة Google Drive و"مستندات Google":
- الإعدادات: يمكن للمشرفين إدارة جميع إعدادات Google Drive و"مستندات Google" في مؤسستك. ويحتاج المشرفون إلى هذا الامتياز وامتياز "نقل البيانات" و"المستخدم: القراءة فقط" لنقل ملكية ملفات Drive. للاطّلاع على التفاصيل، يُرجى الانتقال إلى مقالة نقل ملفات Drive إلى مالك جديد.
- نماذج مستندات Google: يمكن للمشرفين إزالة النماذج وتصنيفها في معارض نماذج "مستندات Google" و"جداول بيانات Google" و"العروض التقديمية من Google" و"نماذج Google"، وفي القسم Drive و"مستندات Google" ضمن "وحدة تحكّم المشرف". عند ضبط إرسال النموذج على يتم الإشراف عليه ضمن "وحدة تحكّم المشرف"، يمكن للمشرفين قبول عمليات إرسال النماذج أو رفضها. عند ضبط عملية الإرسال على مشروط، يمكن للمشرفين إضافة نماذج إلى المعرض. للاطّلاع على التفاصيل، يُرجى الانتقال إلى مقالة إنشاء نماذج Drive المخصَّصة.
- نقل أي ملف أو مجلد إلى مساحات التخزين السحابي المشتركة: يمكن للمشرفين نقل الملفات والمجلدات إلى مساحات التخزين السحابي المشتركة في مؤسستك. ومع ذلك، لا يمكن للمشرفين نقل الملفات والمجلدات من مساحة تخزين سحابي مشتركة إلى أخرى. مزيد من المعلومات عن مستويات الوصول إلى مساحات التخزين السحابي المشتركة
- إدارة التصنيفات: تم إيقاف هذه الميزة واستبدالها بامتياز إدارة تسميات التصنيفات.
- عرض تفاصيل "مواقع Google": يمكن للمشرفين تحديد مالك موقع إلكتروني والاطّلاع على آخر تاريخ نشر للموقع الإلكتروني وطلب الإذن بتعديل المحتوى على هذا الموقع.
Gemini
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
بصفتك مشرفًا، يمكنك التحكّم في المستخدمين الذين يمكنهم استخدام تطبيق Gemini في مؤسستك. يمكن للمشرفين الذين يمتلكون هذا الامتياز أيضًا تفعيل تطبيق Gemini أو إيقافه.
Gmail
يتم اختيار امتياز الإعدادات تلقائيًا فقط مع امتياز إعدادات الخدمة.
حقوق إدارة Gmail:
- الإعدادات: يتيح إدارة جميع إعدادات Gmail لمؤسستك.
- البحث في سجلّ البريد الإلكتروني: يتيح البحث في السجلّ وتحديد مشاكل التسليم وحلّها والتحقيق في مشاكل الأمان المرتبطة بالرسائل الإلكترونية.
- الوصول إلى وحدة عزل المشرف: يتيح الوصول إلى الرسائل الإلكترونية وإدارتها في جميع وحدات العزل، بما في ذلك وحدة العزل التلقائية.
- الوصول إلى وحدات عزل محدّدة: يتيح إمكانية الوصول إلى الرسائل الإلكترونية وإدارتها في وحدات العزل المرتبطة بالمجموعات التي ينتمي إليها المشرف فقط.
Google Chat
- الإعدادات: قراءة إعدادات Google Chat وتعديلها، مثل حفظ المحادثات والسماح بالمحادثات مع أشخاص من خارج مؤسستك.
- إدارة المحادثات في Chat و"المساحات": يمكنك إدارة المساحات وأعضاء المساحة.
- الإشراف على بلاغات محتوى Chat: يمكنك مراجعة البلاغات في Chat واتّخاذ الإجراءات بشأنها.
الطباعة السحابية من Google
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يملكون هذا الامتياز إعداد خدمات "الطباعة السحابية من Google" وإدارتها لمؤسستهم، بما في ذلك الطباعة من:
- أجهزة Chrome و"متصفّح Chrome" على أجهزة الكمبيوتر التي تعمل بأنظمة التشغيل Windows وMac وLinux
- إصدار خدمات Google Workspace للأجهزة الجوّالة، مثل Gmail
- التطبيقات التابعة للجهات الخارجية المتوافقة مع أنظمة تشغيل الجوّال
للاطّلاع على التفاصيل، يُرجى الانتقال إلى مقالة الطباعة من Chrome.
Google Meet
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يمتلكون هذا الامتياز إجراء ما يلي:
- إدارة الإعدادات
- الوصول إلى لوحة بيانات الجودة لتطبيق Google Meet للاطّلاع على التفاصيل، يُرجى الانتقال إلى مقالة تتبُّع جودة الاجتماع والإحصاءات.
جهاز Google Meet
لا يتوفر لك هذا الامتياز إلا إذا كان حسابك يتضمن ترخيصًا واحدًا لأجهزة Google Meet أو جهازًا مسجلاً واحدًا على الأقل.
يمكن للمشرفين إنشاء أدوار المستخدمين ومنح الامتيازات للسماح بالاطّلاع على أجهزة Google Meet وإدارتها بمستويات مختلفة من الوصول إلى البيانات والوظائف. يؤدي أيضًا منح الإذن بالوصول إلى أحد الامتيازات الرئيسية إلى منح الوصول إلى أي امتيازات فرعية مدمجة أسفله في العرض التدرّجي.
التسلسل الهرمي للامتيازات
- إدارة أجهزة وتقاويم Google Meet
- إدارة جهاز Google Meet
- إدارة الأجهزة
- عرض الأجهزة
- إدارة إعدادات الوحدة التنظيمية
- عرض إعدادات الوحدة التنظيمية
- تنفيذ الإجراءات
- تنفيذ أوامر الجهاز
- إدارة اجتماعات الأجهزة
- إيقاف توفير المتطلبات اللازمة لجهاز Google Meet
- إدارة الأجهزة
- إدارة إعداد التقويم
- إدارة جهاز Google Meet
- تسجيل جهاز Google Meet
الأوصاف التفصيلية
- إدارة أجهزة وتقاويم Google Meet: لدى المشرفين إذن الوصول الكامل إلى جميع بيانات جهاز Meet ووظائفه المتاحة، باستثناء تسجيل أجهزة Google Meet.
القيود: عند منح هذا الإذن من خلال إسناد دور مجموعة، قد لا يحصل أعضاء المجموعة في بعض الحالات على جميع امتيازات الدور الذي تم إسناده. لمعرفة التفاصيل، يُرجى الانتقال إلى إسناد دور إلى مجموعة. - إدارة جهاز Google Meet: لدى المشرفين إذن الوصول إلى جميع بيانات جهاز Meet ووظائفه المتاحة، باستثناء تسجيل أجهزة Google Meet وإدارة تخصيص التقويم.
- إدارة الأجهزة: يمكن للمشرفين تعديل جميع إعدادات الجهاز الفردية بخلاف تخصيص التقويم، كما يمكنهم منح امتياز عرض الأجهزة.
- عرض الأجهزة: يحصل المشرفون على إذن الوصول للقراءة فقط إلى بيانات الأجهزة، بما في ذلك سجلّ المشاكل ووظيفة تصدير بيانات الأجهزة. هذا الإذن مطلوب للوصول إلى الصفحات التي تستضيف الوظائف في العديد من الامتيازات الأخرى (بما في ذلك "إدارة تخصيص التقويم" و"تنفيذ الإجراءات" والامتيازات الفرعية، و"إيقاف توفير أجهزة Google Meet").
- إدارة إعدادات الوحدة التنظيمية: يمكن للمشرفين تعديل إعدادات أجهزة Google Meet التي يتم التحكّم فيها على مستوى الوحدة التنظيمية، ونقل الأجهزة بين الوحدات التنظيمية.
- عرض إعدادات الوحدة التنظيمية: يمكن للمشرفين عرض إعدادات أجهزة Google Meet التي يتم التحكّم فيها على مستوى الوحدة التنظيمية.
- تنفيذ الإجراءات: يمكن للمشرفين اتخاذ أي من الإجراءات الواردة في الامتيازَين الفرعيين: "إدارة اجتماعات الجهاز" و"تنفيذ أوامر الجهاز".
- إدارة اجتماعات الجهاز: يمكن للمشرفين الاتصال باجتماع عن بُعد وكتم صوت مكالمة نشطة أو إنهاؤها.
- تنفيذ أوامر الجهاز: يمكن للمشرفين إعادة تشغيل جهاز أو إجراء اختبار لبيانات التشخيص.
- إيقاف توفير المتطلبات اللازمة لجهاز Google Meet: يمكن للمشرفين إلغاء تسجيل جهاز، ما يؤدي إلى حذف بياناته واستعادة ترخيصه.
- إدارة تخصيص التقويم: يمكن للمشرفين تخصيص تقويم شخصي أو تقويم غرفة إلى جهاز.
- تسجيل جهاز Google Meet: يعمل بالتزامن مع سياسة "طلب امتياز التسجيل". عند تفعيل السياسة، يمكن للمستخدمين الذين يملكون هذا الامتياز فقط تسجيل أجهزة Meet الجديدة في مؤسستك. لمعرفة التفاصيل، يُرجى الاطّلاع على مقالة تسجيل الجهاز.
ملاحظة: يتعذّر على المشرفين قصر هذه الامتيازات على الأجهزة في وحدات تنظيمية مُعيَّنة في الوقت الحالي.
Google Vault
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الاطّلاع على جميع المسائل القانونية وإدارة المسائل القانونية وحالات تجميد البيانات وعمليات البحث وعمليات التصدير وسياسات الاحتفاظ بالبيانات وعمليات التدقيق. للاطّلاع على التفاصيل، يُرجى الانتقال إلى مقالة التعرّف على امتيازات أداة Vault ومنحها.
Google Workspace Marketplace
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين لديهم هذا الامتياز التحكّم في التطبيقات الخارجية أو التطبيقات الداخلية التي يمكن للمستخدمين تثبيتها من Marketplace، وذلك باستخدام الخيارات التالية:
- السماح للمستخدمين بتثبيت أي تطبيق من Marketplace وتشغيله
- السماح للمستخدمين بتثبيت التطبيقات المحددة فقط من Marketplace وتشغيلها
- عدم السماح للمستخدمين بتثبيت التطبيقات من Marketplace وتشغيلها
للاطّلاع على تفاصيل حول وصول المستخدمين إلى تطبيقات Marketplace، يُرجى الانتقال إلى مقالة إدارة تطبيقات Marketplace في القائمة المسموح بها.
المجموعات للشركات
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الحاصلين على هذا الامتياز الاطِّلاع على إعدادات "مجموعات Google للشركات" وتعديلها، بما في ذلك:
- المستخدمون الذين يمكنهم إنشاء مجموعات
- تحديد ما إذا كان بإمكان المستخدمين من خارج المؤسسة الاطّلاع على المجموعات أو البحث عنها أو النشر فيها
- القيم التلقائية للمستخدمين الذين يمكنهم الاطّلاع على المحادثات في المجموعات
Looker Studio
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يمتلكون هذا الامتياز إدارة إعدادات Looker Studio، بما في ذلك عرض لوحات البيانات والتقارير ومشاركتها وتخصيصها. مزيد من المعلومات عن Looker Studio
Google Play للأعمال
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
تم إدراج هذا الامتياز أيضًا باسم "Google Play للأعمال". يمكن للمشرفين الذين يمتلكون هذا الامتياز إجراء ما يلي:
- توزيع تطبيقات Android داخليًا على المستخدمين
- تحميل التطبيقات الخاصة إلى "متجر Google Play"
- استخدام حِزم تطبيقات Android (APK) المُستضافة خارج Google Play
إدارة الأجهزة الجوّالة
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يحصل المشرفون الذين يمتلكون هذا الامتياز على صلاحيات التحكّم الكامل في الأجهزة المُدرَجة في "وحدة تحكّم المشرف"، كما يمكنهم:
- إدارة إعدادات الأجهزة وسياساتها
- إجراء جميع عمليات الإدارة، مثل الموافقة على الأجهزة وحظرها وحذفها وحجب بياناتها
- نشر وإدارة التطبيقات المتوافقة مع الأجهزة الجوّالة
سجلّ تخزين كلمات المرور
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يمتلكون هذا الامتياز إعداد التطبيقات المحمية بميزة تخزين كلمات المرور وإدارتها.
مواضيع ذات صلة
Pinpoint
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الحاصلين على امتياز Pinpoint تفعيل هذه الخدمة أو إيقافها للمستخدمين. ويمكنهم أيضًا ضبط ما إذا كان يمكن للمستخدمين نسخ الملفات من Google Drive إلى Pinpoint.
LDAP الآمنة
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذي يمتلكون هذا الامتياز إدارة خدمة "ميزة LDAP الآمنة" وإضافة برامج LDAP أو حذفها. مزيد من المعلومات
ملاحظة مهمة: تتوفَّر "خدمة LDAP الآمن" للمشرفين الذين يملكون امتيازات المشرف المتميّز فقط، لذلك لا يمكن للمشرفين المتميّزين منح امتيازات "خدمة LDAP الآمن" للمشرفين المفوَّضين. عند إعداد أدوار المشرف للمستخدمين، يُرجى تجاهُل هذا الإعداد.
مركز الأمان
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يتوفّر للمشرفين الذين يمتلكون هذا الامتياز الوصول إلى معلومات الأمان والإحصاءات المتقدّمة والوصول الإضافي إلى مشاكل الأمان التي تؤثّر في مؤسستهم والتحكّم فيها.
يحصل المشرفون المتميّزون على إمكانية الوصول التلقائي إلى جميع ميزات مركز الأمان، بما في ذلك لوحة بيانات الأمان وصفحة السلامة الأمنية وأداة التحقيق. يمكنك منح المشرفين إذن الوصول إلى ميزة مُعيَّنة في مركز الأمان، مثل لوحة بيانات الأمان فقط، من خلال منحهم امتيازات المشرف اللازمة للوصول إلى هذه الميزة.
مواضيع ذات صلة
إعدادات الجهاز المشترك
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يمتلكون هذا الامتياز إدارة جميع إعدادات الأجهزة الشائعة. يمكنهم إعداد "الشبكة الظاهرية الخاصة" (VPN) وشبكة Wi-Fi وشبكة إيثرنت للأجهزة الجوّالة وأجهزة Chrome وأجهزة Chromebox للاجتماعات.
مواقع Google الإلكترونية
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين قراءة إعدادات "مواقع Google" وتعديلها، مثل تحديد ما إذا كان بإمكان المستخدمين إنشاء المواقع الإلكترونية أو تعديلها وما إذا كان بإمكانهم مشاركة المواقع الإلكترونية خارج المؤسسة.
مساحة التخزين
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يملكون هذا الامتياز فتح صفحة "مساحة التخزين" في "وحدة تحكُّم المشرف" وضبط حدود مساحة التخزين. ومع ذلك، يتطلب عرض بيانات مساحة التخزين امتيازات إضافية. للحصول على قائمة كاملة، راجِع وصف دور مشرف مساحة التخزين.
قواعد الثقة
حقوق قواعد الثقة لإدارة المشاركة في Drive:
- عرض قواعد الثقة: يمكن للمشرفين الاطِّلاع على قائمة بقواعد الثقة في قائمة "القواعد". للاطّلاع على تفاصيل إعدادات القواعد، يحتاج المشرفون أيضًا إلى امتياز الوحدات التنظيمية
قراءة. - إدارة قواعد الثقة: لا يتيح هذا الامتياز وحده إمكانية الوصول إلى أي إعدادات في "وحدة تحكُّم المشرف". لإدارة قواعد الثقة، يحتاج المشرفون إلى الامتيازات التالية:
- لتفعيل قواعد الثقة أو إيقافها، يحتاج المشرفون إلى امتيازَي إدارة قواعد الثقة وDrive و"مستندات Google"
الإعدادات. - لإنشاء قواعد الثقة أو تعديلها أو حذفها، يحتاج المشرفون إلى امتيازات عرض قواعد الثقة وإدارة قواعد الثقة وDrive و"مستندات Google" الإعدادات ومجموعات قراءة ووحدات تنظيمية قراءة.



- لحذف قواعد الثقة، يحتاج المشرفون إلى امتيازات عرض قواعد الثقة وإدارة قواعد الثقة وDrive و"مستندات Google"
الإعدادات.
- لتفعيل قواعد الثقة أو إيقافها، يحتاج المشرفون إلى امتيازَي إدارة قواعد الثقة وDrive و"مستندات Google"
إحصاءات حول العمل
لا يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الوصول إلى البيانات في لوحة بيانات "إحصاءات حول العمل". ولا تتوفر البيانات إلا للفِرق التي فُعِّلت لها خدمة "إحصاءات حول العمل".
يمكنك السماح للمستخدمين بالاطّلاع على بيانات جميع الفرق المتاحة أو بيانات فرق مُعيَّنة فقط، بما في ذلك الوحدات التنظيمية أو المجموعات المعتمَدة أو الفِرق ضمن التسلسل الإداري للمدير.
مواضيع ذات صلة
YouTube
يتم اختيار هذا الامتياز تلقائيًا مع امتياز إعدادات الخدمة.
يمكن للمشرفين الذين يمتلكون هذا الامتياز إجراء ما يلي:
- تقييد فيديوهات YouTube التي يمكن عرضها داخل مؤسستك
- ضبط مستويات وصول مختلفة إلى YouTube (صارم، معتدل، غير مقيد) للوحدات التنظيمية المختلفة
للاطّلاع على التفاصيل، يُرجى الانتقال إلى مقالة إدارة إعدادات YouTube لمؤسستك.