# إدارة نطاقات ومستويات الأمان

Canonical: https://www.nsecsoft.com/ar/docs/ping64-data-security/encryption/security-attributes/manage-attributes/

Language: ar-SA

Updated: 2026-11-15T03:50:58.21317Z

تُستخدم `Security Attributes` لإدارة تعريفات نطاقات الأمان ومستويات السرية وربطها بالأجهزة. يمكن لسياسة التشفير الرجوع إليها للتحقق من الوصول إلى الملفات المحمية حسب الإعداد. لا يعني إنشاء التعريف تفعيل التحقق أو استلام الجهاز للإعدادات.

نطاق الأمان ومستوى السرية إعدادان مختلفان؛ خطط لهما بحسب تصنيف بيانات المؤسسة ونطاق الأجهزة ومتطلبات الوصول. وتتأثر النتيجة أيضا بسمات الملف وطريقة فك التشفير وحالة الجهاز.

لإعداد السياسة كاملاً، راجع [سياسة التحقق من سمات الأمان](https://www.nsecsoft.com/ar/docs/ping64-data-security/encryption/security-attributes/policy/).

## الاستعداد

-   استخدم حسابا يملك صلاحية إدارة التشفير الشفاف للمستندات، وتأكد من اتصال الأجهزة التجريبية وترخيصها وقدرتها على استلام السياسة.
-   خطط لنطاقات الأمان وأرقام المستويات والأجهزة المرتبطة. يستخدم المستوى الجديد عددا صحيحا غير مستخدم من 1 إلى 100؛ ولا يمكن تعديل الرقم في صفحة التحرير بعد الإنشاء.
-   قبل التغيير تحقق من نطاق الارتباط الكامل وأثر العمل. قد لا تعرض الصفحة كل الأجهزة المرتبطة بسبب نطاق رؤية المسؤول أو حالة الأجهزة أو الترخيص.

**يستبدل الحفظ بعد التعديل ارتباطات الأجهزة السابقة للتعريف بالاختيار الحالي.** إذا لم تظهر جميع الارتباطات القديمة فقد يؤدي الحفظ إلى إزالة أجهزة غير ظاهرة؛ يجب أن يراجع مسؤول ذو نطاق كامل ذلك أولا.

## إنشاء نطاق ومستوى أمان

1.  في التشفير الشفاف افتح `Security Attributes` واختر تبويب `Security Domain` وأنشئ تعريفا.
2.  أدخل الاسم والوصف اللازم، واختر جهازا مستهدفا واحدا على الأقل وأكد. بعد الحفظ راجع التعريف ونطاق الارتباط في القائمة.
3.  انتقل إلى `Security Levels` وأنشئ مستوى؛ أدخل رقما غير مستخدم واسما ووصفا، واختر جهازا واحدا على الأقل وأكد واحفظ، ثم راجع الرقم والنطاق.
4.  إذا كان الجهاز مرتبطا بمستوى آخر، فإن تعيينه للمستوى الجديد يستبدل ارتباطه السابق. بعد الحفظ راجع المستويين القديم والجديد والأجهزة المتأثرة كل على حدة للتأكد من ملاءمة التغيير للعمل.

بعد حفظ النطاق أو المستوى لا تزال السياسة بحاجة إلى الإعداد حسب الحاجة؛ وجود التعريف وحده لا يفعّل التحقق من الوصول.

## التحقق والتغيير

1.  تأكد من استلام الجهاز للسياسة، وراجع النطاق والمستوى وطريقة فك التشفير. استخدم ملفات قابلة للاستعادة لاختبار الوصول المطابق وغير المطابق، واختبر شروط التحقق منفصلة.
2.  إذا فُعلت الموافقة، فأرسل طلب اختبار وفق المؤسسة وافحص حالته ونتيجة الوصول بعد الموافقة. لا تستنتج تشابه كل الملفات والمنصات والعمليات من تجربة واحدة.
3.  قبل تعديل التعريف سجل كامل الارتباطات والسياسات المرجعية، وراجع الأجهزة بعد التغيير قبل الحفظ وبعده. بعد تغيير المستوى افحص القديم والجديد معا.
4.  قبل الحذف قيّم الأثر على الملفات والأجهزة والسياسات وأعد خطة استعادة ثم اطلب تأكيد المخول. لا يدل نجاح الحفظ أو الحذف إلا على اكتمال إدارة النظام؛ يجب اختبار تحديث الأجهزة والوصول الفعلي، ولا تفترض إصلاح الملفات القديمة أو السياسات تلقائيا.

## استكشاف المشكلات

-   **تعذر حفظ التعريف:** تحقق من الاسم واختيار جهاز واحد على الأقل وأن رقم المستوى ضمن النطاق وغير مكرر.
-   **تعذر تأكيد نافذة السياسة:** تحقق من اختيار نطاق تطبيق واحد على الأقل؛ وعند تفعيل تحقق النطاق أو الموافقة راجع النطاق والعملية المناسبة.
-   **قائمة الأجهزة غير مكتملة:** افحص نطاق الحساب وحالة الأجهزة والترخيص؛ لا تحفظ تغييرا يستبدل الارتباطات قبل التحقق من النطاق الكامل.
-   **انخفاض أجهزة المستوى القديم:** تحقق من نقلها إلى مستوى آخر أو إسقاط ارتباطات عند الحفظ.
-   **الوصول إلى الملف غير متوقع:** تحقق من حفظ السياسة كاملة واستلام الجهاز وسمات الملف والنطاق والمستوى والأجهزة الموثوقة وطريقة فك التشفير؛ لا توسع قبل تقييم الأثر.