مراقبة سلامة إعدادات الأمان

تتعلَّق إعدادات الأمان بأمان حسابات المستخدمين وحمايتها:

التحقُّق بخطوتين وفرض مفتاح الأمان للمستخدمين

يساعد التحقُّق بخطوتين على حماية حساب المستخدم من الدخول غير المُصرَّح به في حال نجاح أحد الأشخاص في الحصول على كلمة المرور. حتى في حال اختراق كلمة المرور أو تخمينها أو سرقتها، لا يمكن للمهاجم تسجيل الدخول بدون الوصول إلى التحقُّق الإضافي للمستخدم. يمكن أن يكون هذا التحقُّق في شكل رموز يمكن للمستخدم فقط الحصول عليها عبر هاتفه الجوال، أو عن طريق توقيع مشفر مضمن في مفتاح أمان (مُقترح).

لمزيد من التفاصيل، يُرجى الاطّلاع على الجدول أدناه.

معلومات حول التفعيل والتسجيل والفرض

إذا كان التحقُّق بخطوتين مُفعَّلاً لنطاقٍ ما، يتوفّر للمستخدمين ضمن ذلك النطاق خيار إعداد التحقُّق بخطوتين. إذا قرر مستخدم فردي إعداد التحقُّق بخطوتين، بالتالي يصبح مسجلاً فى التحقُّق بخطوتين.

في حال تنفيذ التحقُّق بخطوتين لوحدة تنظيمية، يجب على المستخدمين ضمن تلك الوحدة التنظيمية إعداد التحقُّق بخطوتين.

فرض استخدام مفاتيح الأمان

عند إعداد ميزة "التحقّق بخطوتين"، ننصحك بفرض استخدام مفاتيح الأمان لجميع الوحدات التنظيمية. يحدّ ذلك من خطر خرق الحساب، ما يزيد من الصعوبة التي يواجهها المهاجم لسرقة بيانات اعتماد المستخدم والحصول على إمكانية الوصول إلى المعلومات السرية والبيانات الخاصة.

للحصول على تعليمات بشأن إعداد فرض مفتاح الأمان، يُرجى الاطّلاع على التعليمات أدناه.

الإعدادات
  • التحقّق بخطوتين للمستخدمين
  • فرض مفتاح الأمان للمستخدمين
الحالة
  • بالنسبة إلى التحقّق بخطوتين للمستخدمين، تحدّد الحالة عدد الوحدات التنظيمية التي لا يتم فيها فرض ميزة "التحقّق بخطوتين" على المستخدمين.
  • بالنسبة إلى تنفيذ مفتاح الأمان للمستخدمين، تحدد الحالة عدد الوحدات التنظيمية التي لا يتم فيها تنفيذ مفاتيح الأمان للمستخدمين.
اقتراح

يُرجى فرض "التحقّق بخطوتين" في جميع الوحدات التنظيمية، واختيار مفتاح الأمان فقط ضمن اختيار طرق التحقّق بخطوتين المسموح بها. يؤدي ذلك إلى الحد من خطر خرق الحساب، ما يزيد من الصعوبة التي يواجهها المهاجم لسرقة بيانات اعتماد المستخدم والحصول على إمكانية الوصول إلى المعلومات السرية والبيانات الخاصة.

كيفية فرض ميزة "التحقّق بخطوتين" ومفاتيح الأمان على حسابات جميع المستخدمين

لتفعيل ميزة "التحقّق بخطوتين" وفرضها، وفرض استخدام مفاتيح الأمان:

يجب أن تُسجَّل الدخول بصفتك مشرفًا متميزًا لهذه المهمة.
  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" الأمان المصادقة التحقّق بخطوتين.

    يجب أن تُسجَّل الدخول بصفتك مشرفًا متميزًا لهذه المهمة.

  2. ضَع علامة في المربّع السماح للمستخدمين بتفعيل ميزة "التحقّق بخطوتين".
  3. انقر على حفظ. يُفعّل ذلك التحقُّق بخطوتين لجميع المستخدمين في النطاق.
  4. في قسم "التحقّق بخطوتين"، انقر على الانتقال إلى الإعدادات المتقدّمة لتنفيذ التحقّق بخطوتين.
  5. من قائمة التنقّل اليمنى، اختَر النطاق أو الوحدة التنظيمية ذات الصلة.
  6. ضمن "التنفيذ"، انقر على تفعيل التنفيذ الآن.
  7. ضمن اختيار طرق التحقُّق بخطوتين المسموح بها، اختَر مفتاح الأمان فقط.
  8. انقر على حفظ.

لمعرفة التفاصيل والتعليمات، يُرجى الاطّلاع على إضافة ميزة "التحقّق بخطوتين" والتنفيذ.

التأثير في المستخدمين

تتم مطالبة المستخدمين بالمصادقة بالعامل الثاني عند تسجيل الدخول إلى خدمة Google (على سبيل المثال، Google Workspace أو Cloud Identity). ويكون العامل الثاني غالبًا مكالمة هاتفية لرقم هاتف جوَّال مُسجَّل حيث يتم إدخال رمز التفويض.

التحقّق بخطوتين وفرض مفتاح الأمان للمشرفين

يساعد التحقُّق بخطوتين في حماية المشرفين من الوصول غير المُصرَّح به في حال نجاح أحد الأشخاص في الحصول على كلمة المرور. حتى في حال اختراق كلمة المرور أو تخمينها أو سرقتها، لا يمكن للمهاجم تسجيل الدخول بدون الوصول إلى التحقُّق الإضافي للمشرف. قد يكون هذا التحقُّق في شكل رموز يمكن للمشرف فقط الحصول عليها عبر هاتفه الجوَّال، أو عن طريق توقيع مشفر مُضمَن في مفتاح أمان (مقترَح).

لمزيد من التفاصيل، يُرجى الاطّلاع على الجدول أدناه.

معلومات حول التفعيل والتسجيل والفرض

إذا كان التحقُّق بخطوتين مُفعَّلاً لنطاقٍ ما، يتوفّر للمشرفين ضمن ذلك النطاق خيار إعداد التحقُّق بخطوتين. في حال قرر مشرف فردي إعداد التحقُّق بخطوتين، بالتالي يصبح مسجلاً فى التحقُّق بخطوتين.

في حال تنفيذ التحقُّق بخطوتين لوحدة تنظيمية، يجب على المشرفين ضمن تلك الوحدة التنظيمية إعداد التحقُّق بخطوتين.

فرض استخدام مفاتيح الأمان

عند إعداد ميزة "التحقّق بخطوتين"، ننصحك بفرض استخدام مفاتيح الأمان لجميع الوحدات التنظيمية. يحدّ ذلك من خطر خرق الحساب، ما يزيد من الصعوبة التي يواجهها المهاجم لسرقة بيانات اعتماد المستخدم والحصول على إمكانية الوصول إلى المعلومات السرية والبيانات الخاصة.

للحصول على تعليمات بشأن إعداد فرض مفتاح الأمان، يُرجى الاطّلاع على التعليمات أدناه.

الإعدادات
  • التحقّق بخطوتين للمشرفين
  • فرض مفتاح الأمان للمشرفين
الحالة
  • بالنسبة إلى التحقُّق بخطوتين للمشرفين، تحدد الحالة عدد الوحدات التنظيمية حيث لا يتم تنفيذ التحقُّق بخطوتين للمشرفين.
  • بالنسبة إلى فرض استخدام مفتاح الأمان للمشرفين، تحدد الحالة عدد الوحدات التنظيمية التي لا يتم فيها فرض استخدام مفاتيح الأمان للمشرفين.
اقتراح

يُرجى فرض ميزة "التحقّق بخطوتين" على جميع حسابات المشرفين، واختيار مفتاح الأمان فقط ضمن اختيار طرق التحقّق بخطوتين المسموح بها. ويؤدي ذلك إلى الحد من أخطار خرق الحساب ورفع الامتيازات واختراق كلمات المرور.

كيفية فرض "التحقّق بخطوتين" ومفاتيح الأمان على حسابات جميع المشرفين

لتفعيل ميزة "التحقّق بخطوتين" وفرضها، وفرض استخدام مفاتيح الأمان:

يجب أن تُسجَّل الدخول بصفتك مشرفًا متميزًا لهذه المهمة.
  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" الأمان المصادقة التحقّق بخطوتين.

    يجب أن تُسجَّل الدخول بصفتك مشرفًا متميزًا لهذه المهمة.

  2. ضَع علامة في المربّع السماح للمستخدمين بتفعيل ميزة "التحقّق بخطوتين".
  3. انقر على حفظ. يُفعّل ذلك التحقُّق بخطوتين لجميع المستخدمين في النطاق.
  4. في قسم "التحقّق بخطوتين"، انقر على الانتقال إلى الإعدادات المتقدّمة لتنفيذ التحقّق بخطوتين.
  5. من قائمة التنقّل اليمنى، اختَر النطاق أو الوحدة التنظيمية ذات الصلة.
  6. ضمن "التنفيذ"، انقر على تفعيل التنفيذ الآن.
  7. ضمن اختيار طرق التحقُّق بخطوتين المسموح بها، اختَر مفتاح الأمان فقط.
  8. انقر على حفظ.

لمعرفة التفاصيل والتعليمات، يُرجى الاطّلاع على إضافة ميزة "التحقّق بخطوتين" والتنفيذ.

التأثير في المستخدمين

تتم مطالبة المشرفين بالمصادقة بالعامل الثاني عند تسجيل الدخول إلى خدمة Google (على سبيل المثال، Google Workspace أو Cloud Identity). ويكون العامل الثاني غالبًا مكالمة هاتفية لرقم هاتف جوَّال مُسجَّل حيث يتم إدخال رمز التفويض.