قبل تثبيت "مزامنة كلمات المرور"، عليك اختيار طريقة مصادقة من Google. ننصح باستخدام حساب خدمة للمصادقة. في حال كنت تثبِّت "مزامنة كلمات المرور" من سطر الأوامر، عليك استخدام حساب خدمة.
يمكنك أيضًا استخدام بروتوكول OAuth الثلاثي للمصادقة، ولكن فقط على Microsoft Windows Server مع تجربة سطح المكتب. إذا كان لديك أكثر من 5 وحدات تحكّم بالنطاقات، عليك تفويض كل وحدة تحكّم بالنطاقات بشكل منفصل، ما قد يستغرق وقتًا طويلاً. ننصح باستخدام حساب خدمة بدلاً من ذلك.
أنت حاليًا في الخطوة 2 من 7
الخيار 1: استخدام حساب خدمة للمصادقة
ينتمي حساب الخدمة إلى التطبيق بدلاً من المستخدم. يرسل التطبيق طلبًا إلى Google APIs بالنيابة عن حساب الخدمة، وبالتالي لا يشارك المستخدمون بشكل مباشر في عملية المصادقة.
ميزات حساب الخدمة:
- يمكن لعدة مشرفين في النطاق إدارة حساب الخدمة ومراقبته. وبالتالي، حتى في حال تغيير المشرف، لا تتأثر أداة "مزامنة كلمات المرور".
- لا تخضع حسابات الخدمة للحدّ الأقصى للرموز المميزة لإعادة التحميل الذي يؤثر في بروتوكول OAuth الثلاثي.
- يتم تنزيل بيانات اعتماد حساب الخدمة كملف JSON ويمكن استخدامها على العديد من وحدات التحكّم بالنطاقات. ليس عليك تكرار عملية التفويض لكل وحدة تحكّم بالنطاقات.
- لا تتطلب حسابات الخدمة متصفح ويب للمصادقة. يمكنك ضبط Password Sync عند استخدام Windows Server Core.
- يمكنك تثبيت "مزامنة كلمات المرور" وإعدادها باستخدام سطر الأوامر.
عيوب حساب الخدمة:
- يجب إنشاء مشروع في Google Cloud، ما يجعل عملية الإعداد أكثر تعقيدًا.
الخيار 2: استخدام بروتوكول OAuth الثلاثي للمصادقة
باستخدام بروتوكول OAuth الثلاثي، يرسل التطبيق طلبًا إلى Google APIs بالنيابة عن مستخدم. وبخلاف حساب الخدمة، عادةً ما يتطلب بروتوكول OAuth الثلاثي أن يقدم كل مستخدم إذنًا للتطبيق للوصول إلى بياناته. بالنسبة إلى "مزامنة كلمات المرور"، ينفِّذ مشرف النطاق هذه الخطوة نيابةً عن جميع المستخدمين أثناء عملية الإعداد. وبالتالي، لتتمكن "مزامنة كلمات المرور" من مزامنة كلمات مرور المستخدم بنجاح لكل مستخدم في النطاق، على مشرف النطاق تفويض "مزامنة كلمات المرور" على كل وحدة التحكّم بالنطاقات.
ميزات بروتوكول OAuth الثلاثي:
- استخدام بروتوكول OAuth الثلاثي هو أمر بسيط، ولا يتطلب سوى خطوة إعداد واحدة.
عيوب استخدام بروتوكول OAuth الثلاثي:
- وهي متاحة فقط على Windows Server مع تجربة سطح المكتب وليس على Windows Server Core.
- قد تتجاوز النطاقات التي تتضمّن وحدات تحكّم متعددة بالنطاقات الحد الأقصى للرموز المميّزة. يجب تفويض كل وحدة تحكّم بالنطاقات بشكل منفصل، وهو ما قد يستغرق وقتًا طويلاً.
- يتم ربط بروتوكول OAuth الثلاثي بحساب مشرف منفرد. إذا تم إيقاف الحساب أو حذفه، لن تعمل ميزة "مزامنة كلمات المرور".
- على عكس حسابات الخدمة، لا يمكن مراقبة الاستخدام في Google Cloud.
- لا يمكنك تثبيت Password Sync وإعداده باستخدام سطر الأوامر عند استخدام بروتوكول OAuth الثلاثي.
إنّ Google وGoogle Workspace والعلامات والشعارات ذات الصلة هي علامات تجارية (TM) تابعة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية (TM) تملكها الشركات ذات الصلة بها.