أمان المكتب

تحدد أمان المكتب قواعد تسجيل الدخول لكل موظفي مكتبك: التحقق بخطوتين، وتسجيل الدخول الموحّد بحسابات العمل الخاصة بكم لدى Microsoft أو Google، والمدة التي يمكن أن تستمر فيها الجلسة. وتتيح لك أيضاً اتخاذ إجراء بشأن شخص بعينه، بعد فقدان هاتف مثلاً. ولا يفتحها إلا مسؤولو المكتب.

تنطبق هذه القواعد على موظفي مكتبك. أما موظفو العميل أنفسهم، الذين يسجّلون الدخول إلى شركتهم، فلا تمسّهم أبداً.

افتح المكتب › الأمان. للصفحة أربعة تبويبات: القواعد والنطاقات وتسجيل الدخول الموحّد والموظفون. ويفتح تصدير سجل التدقيق في الأعلى تصدير سجل التدقيق.

اشتراط التحقق بخطوتين#

مع التحقق بخطوتين، تطلب فيراسول بعد كلمة المرور رمزاً من 6 أرقام من تطبيق مصادقة على هاتف الشخص.

1. فعّل التحقق بخطوتين لنفسك أولاً، من الملف الشخصي › الأمان (انظر ملفك الشخصي). ترفض فيراسول اشتراطه للمكتب ما لم يكن مفعّلاً لديك.
2. في تبويب القواعد، فعّل 1 اشتراط التحقق بخطوتين لجميع الموظفين.
3. اختر التاريخ في مطلوب اعتباراً من. حتى ذلك التاريخ يتلقى الموظفون تذكيرات، واعتباراً منه يجب عليهم إعداده قبل أن يتمكنوا من العمل. وإذا تركت التاريخ فارغاً، تكون لديهم مهلة 14 يوماً.
4. انقر 5 حفظ.

2 قبول المصادقة متعددة العوامل من Microsoft كخطوة ثانية: عندما يسجّل موظفوك الدخول عبر Microsoft Entra ID باستخدام المصادقة متعددة العوامل، يُحتسب ذلك تحققاً بخطوتين.

إعداد تسجيل الدخول الموحّد#

مع تسجيل الدخول الموحّد، يسجّل موظفوك الدخول بحساب العمل لدى Microsoft Entra ID أو Google Workspace. وإعداده عادةً مهمة لمسؤول تقنية المعلومات لديك. والخطوات هي:

1. النطاقات: انقر إضافة نطاق وأدخل نطاق البريد الإلكتروني الذي يستخدمه موظفوك، مثل yourfirm.ae. تعرض فيراسول سجل DNS TXT: أضفه لدى مزوّد خدمة DNS لنطاقك، ثم انقر تحقّق. قد تستغرق تغييرات DNS ما يصل إلى ساعة. ولا يمكن استخدام تسجيل الدخول الموحّد إلا مع النطاقات التي تم التحقق منها، ولا يمكن استخدام نطاق بريد عام.
2. تسجيل الدخول الموحّد: تحت إضافة اتصال، اختر 1 المزوّد (Microsoft Entra ID أو Google Workspace) ونص الزر الذي سيراه موظفوك. ولـ Microsoft أدخل 2 معرّف المستأجر؛ ولـ Google أدخل نطاق Workspace. اترك 3 معرّف التطبيق (العميل) فارغاً لاستخدام تطبيق فيراسول، أو أدخل تطبيقك الخاص وسر العميل الخاص به. ويعرض المربع في الأعلى عنوان إعادة التوجيه الذي يجب تسجيله لدى مزوّد الهوية. انقر 4 حفظ.
3. انقر اختبار على الاتصال، وسجّل الدخول لدى مزوّد الهوية في النافذة التي تُفتح. لا يُسجَّل دخول أي شخص إلى فيراسول خلال الاختبار؛ وتبيّن النتيجة ما أرسله مزوّد الهوية.
4. عند نجاح الاختبار، انقر تفعيل.

مع Microsoft Entra ID، يمكنك تحديد تحديد الدور في المكتب من مجموعات Microsoft وإدراج المجموعات مع الدور في المكتب والفرع اللذين تمنحهما كل مجموعة، والأولوية. وعند كل تسجيل دخول، تحدد المجموعة المطابقة ذات الأولوية الأعلى دور الشخص في المكتب وفرعه. ولا تمنح أي مجموعة دور مسؤول المكتب ولا تنزعه.

اشتراط تسجيل الدخول الموحّد#

بعد تفعيل اتصال، يمكنك في تبويب القواعد تفعيل 3 يجب على الموظفين استخدام تسجيل الدخول الموحّد (بدون كلمة مرور). وقبل ذلك:

• اختر مسؤول طوارئ واحداً على الأقل في تبويب الموظفون (تعيين مسؤول طوارئ، لمسؤولَين اثنين من مسؤولي المكتب على الأكثر). يستطيع مسؤولو الطوارئ تسجيل الدخول بكلمة المرور والتحقق بخطوتين، تحسباً لتعطل مزوّد الهوية.
• قرّر هل تفعّل إنشاء الموظفين عند أول تسجيل دخول موحّد. عندئذ ينضم الأشخاص الجدد من نطاقاتك التي تم التحقق منها إلى المكتب عند أول تسجيل دخول لهم، مع الدور في المكتب والفرع اللذين تختارهما، ولا يرون أي عميل حتى يُسندهم أحد إليه.

حدود الجلسات#

تحت الجلسات في تبويب القواعد:

• 4 تسجيل الخروج بعد الخمول (دقائق): يُسجَّل خروج الموظفين بعد هذا العدد من الدقائق دون نشاط. اتركه فارغاً لاستخدام الإعداد الافتراضي للتطبيق، وهو 120 دقيقة.
• أقصى مدة للجلسة (ساعات): يجب على الموظفين تسجيل الدخول مرة أخرى بعد هذا العدد من الساعات، حتى وهم نشطون. اتركه فارغاً لعدم وضع حد.

تسجيل دخول موظفيك#

يعرض تبويب الموظفون كل شخص مع الدور في المكتب، وهل أعدّ التحقق بخطوتين (1 التحقق بخطوتين) وتسجيل الدخول الموحّد (SSO)، و2 آخر دخول، وعدد الأجهزة المسجّل دخوله عليها (الأجهزة).

2 آخر دخول هو آخر مرة سجّل فيها الشخص الدخول: بكلمة المرور أو بحساب Google أو Microsoft أو بالدخول الموحّد أو عبر دعوة. أما السطر "آخر نشاط" مع التاريخ تحته فهو آخر مرة استُخدمت فيها إحدى جلسات المتصفح أو اتصالات التطبيق الخاصة به، ولو دون تسجيل دخول جديد. مرّر المؤشر فوق عنوان العمود لترى هذا الشرح.

تحتوي قائمة إجراءات في كل صف على:

• تسجيل الخروج من كل الأجهزة: يسجّل خروج الشخص من كل الأجهزة، بعد فقدان حاسوب محمول مثلاً أو عند مغادرة أحدهم.
• إعادة تعيين التحقق بخطوتين: عند فقدان الهاتف. تذكر السبب، فيُحفظ في سجل التدقيق؛ ويُسجَّل خروج الشخص من كل الأجهزة، ثم يعيد إعداد التحقق بخطوتين عند تسجيل دخوله التالي. لا يمكنك إعادة تعيين تحققك أنت، ويعيد دعم فيراسول تعيين التحقق الخاص بمسؤول المكتب.
• تعيين مسؤول طوارئ أو إلغاء مسؤول الطوارئ، لمسؤولي المكتب.

يُسجَّل كل تغيير في هذه الصفحة في سجل تدقيق المكتب.

مواضيع ذات صلة#

• المحاسبون والأدوار والدعوات
• ملفك الشخصي
• سجل التدقيق وتصديره
• تسجيل الدخول