إدارة عمليات تسجيل الدخول

يمكنك إدارة عمليات تسجيل الدخول في مؤسستك من خلال تخصيص صفحة تسجيل الدخول وتحديث أنواع تسجيل الدخول وتجديد شهادات الأمان، وفرض المصادقة المتعددة العوامل، وإنشاء فئات تسجيل دخول مخصصة لمؤسستك.

إدارة أنواع تسجيل الدخول

عندما تغير نوع تسجيل الدخول، سيتم تسجيل خروج الأعضاء الذين تم تغيير إعداداتهم من حساباتهم. سيستلمون رسالة عبر البريد الإلكتروني تؤكد التغيير.

ملاحظة:‏

يُنصح المسؤولون بإعداد تقرير عن الأعضاء قبل تغيير أنواع تسجيل الدخول.

لتغيير طريقة تسجيل دخول الأعضاء إلى مؤسستك، أكمل الخطوات التالية:

1. تأكد من تسجيل الدخول على المنظمة الخاصة بك.

   لا بد أن يكون حسابك عضو يتمتع بدور المسؤول الافتراضي.

2. انقر فوق الأمان في علامة تبويب الإعدادات في صفحة مؤسستك.
3. أسفل عمليات تسجيل الدخول، انقر فوق تغيير تسجيل الدخول للعضو.

   تظهر نافذة تغيير نوع تسجيل الدخول مع عرض علامة تبويب اختيار نوع تسجيل الدخول.

4. اختر تغيير نوع تسجيل الدخول أو الاحتفاظ بنوع تسجيل الدخول.

   ملاحظة:‏

   تغيير نوع تسجيل الدخول إلى مواقع التواصل الاجتماعي غير مدعوم.

5. انقر فوق التالي.
6. قم بأحد مما يلي:
   • إذا حددت تغيير نوع تسجيل الدخول، فحدد خيارات نوع تسجيل الدخول الحالي ونوع تسجيل الدخول الجديد.
   • إذا حددت الاحتفاظ بنوع تسجيل الدخول، فحدد قيمة نوع تسجيل الدخول الحالي.
7. انقر فوق التالي.

   تظهر نافذة تحديد الأعضاء.

8. اختر طريقة لتحديد حسابات العضو لتطبيق تغييرات نوع تسجيل الدخول.
9. انقر فوق التالي.
10. قم بأحد مما يلي:
    • إذا اخترت تحديد الأعضاء من ملف CSV في الخطوة 8، فقم بتحميل ملف قيمة مفصول بفاصلة (.csv) يحتوي على عمليات تسجيل دخول العضو المناسبة.

      ملاحظة:‏

      انقر فوق تنزيل قالب CSV لعرض ملف .csv منسق بشكل صحيح واستخدامه.

    • إذا اخترت تحديدًا يدويًا في الخطوة 8، فابحث أو قم بتطبيق عامل تصفية للعثور على عمليات تسجيل دخول العضو المناسبة وتحديدها.
11. انقر فوق التالي.

    تظهر علامة تبويب تفاصيل المستخدم.

12. اختياريًا، إذا كنت تقوم بالتغيير إلى تسجيل الدخول عبر SAML أو OpenID Connect (OICD)، فأدخل SAML أو معرّفات OICD وكلمات السر المؤقتة للأعضاء المحددين.

    سيتم تعيين كلمات سر مؤقتة تلقائيًا إذا لم تدخل أي قيم.

13. انقر فوق التالي.

    ستظهر علامة تبويب إعادة المصادقة مطلوبة.

14. انقر فوق فتح نافذة جديدة لإعادة المصادقة.

    يتم فتح نافذة مستعرض جديدة.

15. سجّل الدخول إلى ArcGIS Online وقم بمصادقة حسابك.

    ستظهر نافذة نسخ مفتاح المصادقة.

16. انقر فوق نسخ ومتابعة.

    ستغلق نافذة المستعرض وستظهر علامة تبويب إعادة المصادقة.

17. انقر على لصق.
18. اختياريًا، إذا كنت تحتاج إلى مفتاح مصادقة جديد، فانقر فوق إنشاء مفتاح جديد، واتبع الخطوات من 11 إلى 13.
19. انقر فوق التالي.

    ستظهر علامة تبويب تأكيد وإكمال.

    تلميح:

    يمكنك النقر فوق تنزيل ملف CSV الخاص بالتغييرات.

20. راجع تغييرات تسجيل الدخول المقترحة ثم انقر فوق أدرك وأفهم تأثير هذا التغيير.
21. انقر فوق تغيير عمليات تسجيل الدخول.

    تظهر نافذة نسبة إتمام تغيير نوع تسجيل الدخول لتعرض تقدم عملية تغيير نوع تسجيل الدخول.

    تنبيه:

    لا تغلق هذه النافذة ولا تنقر فوق زر الرجوع في مستعرضك حتى تكتمل هذه العملية.

    يتم إرجاعك إلى الأمان في علامة تبويب الإعدادات في صفحة مؤسستك. سيظهر تنبيه على الشاشة يوضح نتائج تغييرات تسجيل الدخول.

22. انقر فوق تنزيل ملف CSV الخاص بالتغييرات.

    تنبيه:

    هذه هي الفرصة الوحيدة لتنزيل نتائج التغييرات.

    ستؤدي تغييرات تسجيل الدخول إلى تسجيل خروج الأعضاء تلقائيًا.

تم تغيير نوع تسجيل الدخول لمؤسستك. سيستلم الأعضاء رسالة عبر البريد الإلكتروني تؤكد التغيير.

إدارة الشهادات والمفاتيح

تستخدم عمليات تسجيل الدخول الخاصة بالمؤسسات، مثل تسجيلات دخول SAML، الشهادات وأزواج المفاتيح لدعم الطلبات الموقعة والتأكيدات المشفرة. تتم إدارة الشهادة المستخدمة لتوقيع طلبات SAML وتشفير استجابة التأكيد في ArcGIS Online. يتم توفير شهادة افتراضية وزوج مفتاح. يمكنك مواصلة استخدام الشهادة الافتراضية أو إنشاء شهادة موقعة ذاتيًا أو تحميل شهادة موقعة من هيئة إصدار شهادات.

تعرف على المزيد عن إدارة شهادات أمان SAML

إنشاء الشهادة الموقعة ذاتيًا وزوج المفتاح

لإنشاء الشهادة الموقعة ذاتيًا وزوج المفتاح، اتبع الخطوات التالية:

1. تحقق من تسجيل الدخول إلى المؤسسة.

   يجب أن يكون حسابك عضوًا في دور مسؤول افتراضي أو عضوًا في دور مخصص يمتلك مجموعة الامتيازات اللازمة لتكوين إعدادات الأمان للمؤسسة.

2. انقر فوق الأمان في علامة تبويب الإعدادات في صفحة مؤسستك.
3. انقر على إنشاء زوج مفتاح لشهادة موقعة ذاتيًا

   تظهر نافذة إنشاء زوج مفتاح لشهادة موقعة ذاتيًا.

4. تقديم اسم الشهادة والوصف.
5. انقر على إنتاج.

يتم إنشاء شهادة فريدة لمؤسستك وتظهر في الجدول أسفل قسم الشهادات والمفاتيح. يمكن تكوين هذه الشهادة لاستخدامها كشهادة توقيع لمزود خدمة ArcGIS Online، أو كشهادة تشفير، أو كلتيهما معًا.

تحميل الشهادة الموقعة وزوج المفتاح

لتحميل الشهادة الموقعة ذاتيًا وزوج المفتاح في مؤسستك ArcGIS Online، أكمل الخطوات التالية:

1. تحقق من تسجيل الدخول إلى المؤسسة.

   يجب أن يكون حسابك عضوًا في دور مسؤول افتراضي أو عضوًا في دور مخصص يمتلك مجموعة الامتيازات اللازمة لتكوين إعدادات الأمان للمؤسسة.

2. انقر فوق الأمان في علامة تبويب الإعدادات في صفحة مؤسستك.
3. انقر على تحميل الشهادة الموقعة ذاتيًا وزوج المفتاح.

   تظهر نافذة تحميل الشهادة الموقعة ذاتيًا والمفتاح.

4. تقديم اسم الشهادة والوصف.
5. قم بأحد مما يلي:
   • انقر فوق بيانات الشهادة وقم بتوفير المفتاح الخاص والشهادة العامة.
   • انقر فوق تحميل الملف واختر الملفات للمفتاح الخاص والشهادة العامة من جهازك.

   يمكنك فقط تحميل المفتاح الخاص والشهادة العامة بتنسيق البريد الإلكتروني المعزز للخصوصية (PEM).

6. انقر على تحميل.

تظهر الشهادة التي قدمتها في الجدول أسفل الشهادات والمفاتيح. يمكن تكوين هذه الشهادة لاستخدامها كشهادة توقيع لمزود خدمة ArcGIS Online، أو كشهادة تشفير، أو كلتيهما معًا.

إنشاء فئة تسجيل دخول مخصص

لإنشاء فئة تسجيل دخول مخصصة لمؤسستك، أكمل الخطوات التالية:

1. تحقق من تسجيل الدخول كعضو يتمتع بدور المسؤول الافتراضي أو دور مخصص يحظي بامتيازات لإدارة إعدادات السلامة في المؤسسة.
2. انقر فوق الأمان في علامة تبويب الإعدادات في صفحة مؤسستك.
3. شغِّل زر التبديل السماح بتخصيص تجربة تسجيل الدخول لمؤسستك وتطبيقات OAuth 2.0.

   تم تعطيل هذا الخيار بشكل تلقائي.

4. انقر فوق إنشاء فئة تسجيل دخول مخصص.

   ملاحظة:‏

   يمكنك تكوين 100 فئة تسجيل دخول مخصص بحد أقصى.

   يظهر جزء إنشاء فئة تسجيل دخول.

5. اختياريًا، في جزء اختيار كيفية البدء، اختر فئة بدلاً من الوضع الافتراضي المؤسسي. انقر فوق السهم المنسدل أسفل تحديد فئة تسجيل دخول للبدء من واختر أحد الخيارات.

   تعكس طرق تسجيل الدخول ما هو مصرح به لمؤسستك ضمن قسم عمليات تسجيل الدخول، مثل تسجيل الدخول إلى ArcGIS أو Open ID أو عمليات تسجيل الدخول الاجتماعي.

6. انقر فوق التالي.
7. أدخل عنوان ووصف في حقلي العنوان والوصف، على التوالي، لفئتك.

   سيظهر العنوان الذي تختاره كخيار أسفل تحديد نوع الحساب عندما يسجل أحد المستخدمين الدخول إلى المؤسسة.

8. انقر فوق التالي.
9. اختياريًا، استخدم جزء أنواع تسجيل الدخول لتمكين الوصول إلى فئات تسجيل الدخول وتغيير قيمة عنوان فئات تسجيل الدخول بمجرد تمكينها.

   يجب تمكين نوع تسجيل دخول واحد على الأقل لإنشاء فئة.

   تلميح:

   قم بإلغاء تحديد مربع الاختيار تمكين فئة تسجيل الدخول إذا كنت ترغب في إعداد الفئة لكنك غير مستعد لتسجيل دخول المستخدمين باستخدام الفئة. يمكنك تمكين الفئة من خلال تشغيل زر التبديل بجوار اسم الفئة في قسم تسجيل الدخول المخصص في قسم الأمان في إعداداتك المؤسسية.

10. انقر فوق إنشاء فئة.

    ملاحظة:‏

    بمجرد إنشاء فئة تسجيل دخول مخصص وتمكينها، لن يظهر الوضع الافتراضي المؤسسي عند تسجيل دخول المستخدمين إلى المؤسسة.

    تظهر الفئة أسفل قسم تسجيل الدخول المخصص في قسم الأمان في إعداداتك المؤسسية.

11. اختياريًا، انقر فوق معاينة صفحة تسجيل الدخول لرؤية ما سيظهر للمستخدمين عند تسجيلهم الدخول. لتحديث فئة تسجيل دخول مخصص، انقر فوق التكوين.

إدارة المصادقة المتعددة العوامل

يمكن للمسؤولين فرض المصادقة المتعددة العوامل عبر مؤسستهم لضمان أن الأعضاء الذين لديهم أنواع تسجيل دخول إلى ArcGIS يلتزمون بسياسات الأمان عند تسجيل الدخول إلى ArcGIS Online،مما يعزز من أمان مؤسستهم. عند فرض مصادقة متعددة العوامل، سيتعين على الأعضاء الذين لديهم إمكانية تسجيل الدخول إلى ArcGIS إعداد مصادقة متعددة العوامل لحساباتهم من أجل تسجيل الدخول. لن يكون بإمكان الأعضاء بعد ذلك تعطيل مصادقة متعددة العوامل لحساباتهم الخاصة بهم، وسيتعين عليهم الاتصال بمسؤوليهم لإعادة تعيين إعدادات مصادقة متعددة العوامل.

عند تعطيل فرض المصادقة متعددة العوامل، فإنه يسمح للأعضاء بتعطيل المصادقة متعددة العوامل لحساباتهم الخاصة بهم، ولكن لا يؤدي إلى تعطيل المصادقة متعددة العوامل بالنسبة للأعضاء الذين قاموا بإعدادها. سيستمرون في تلقي طلب لتسجيل الدخول باستخدام مصادقة متعددة العوامل.

يمكن لمسؤولي النظام أيضًا إعفاء أعضاء يستخدمون تسجيل الدخول باستخدام ArcGIS من إلزامية إعداد مصادقة متعددة العوامل من أجل تسجيل الدخول. الأعضاء المدرجين في قائمة الاستثناء يمكنهم تمكين وتعطيل ميزة مصادقة متعددة العوامل لحسابهم الخاص من خلال صفحة الإعدادات الخاصة بهم.

ملاحظة:‏

عند فرض ميزة المصادقة متعددة العوامل، فإنه سيؤدي تسجيل خروج أي أعضاء يستخدمون تسجيل الدخول في ArcGIS ولم يقوموا بتمكين ميزة المصادقة متعددة العوامل بعد، مما يؤدي إلى تعطيل جميع الأعمال والعمليات الجارية. تواصل مع أعضائك مسبقًا لتمنحهم وقتًا كافيًا لإعداد ميزة المصادقة متعددة العوامل قبل تمكين فرض ميزة المصادقة متعددة العوامل. لتجنب أي اضطرابات غير مرغوب فيها، يمكنك مؤقتًا إضافة أعضاء إلى قائمة استثناء ميزة المصادقة متعددة العوامل.

لفرض ميزة المصادقة المتعددة العوامل، أكمل الخطوات التالية:

1. تحقق من تسجيل الدخول كعضو يتمتع بدور المسؤول الافتراضي أو دور مخصص يحظي بامتيازات لإدارة إعدادات السلامة في المؤسسة.
2. في الجزء العلوي من الموقع، انقر فوق المؤسسة، وانقر فوق علامة تبويب الإعدادات.
3. أسفل الأمان، انقر فوق فرض MFA.

   تلميح:

   اختياريًا، انقر فوق إدارة قائمة الإعفاء لإضافة أي مستخدمين سيحتفظون بالقدرة على تمكين أو تعطيل المصادقة المتعددة العوامل. إذا لم يتم فرض المصادقة متعددة العوامل، فلن يكون لقائمة الإعفاء أي تأثير. انقر على حفظ عند الانتهاء.

   تظهر نافذة جديدة.

4. انقر على فرض.

   تظهر تسمية فرض MFA قيد التنفيذ حاليًا في إعدادات الأمان ضمن فرض MFA.

إذا قررت لاحقًا تعطيل المصادقة متعددة العوامل، فكرر الخطوات المذكورة أعلاه ولكن انقر على تعطيل فرض المصادقة متعددة العوامل في الخطوة الثالثة.