# إدارة هويات التشغيل

Canonical: https://www.nsecsoft.com/ar/docs/ping64-endpoint-management/software/elevation/run-identities/

Language: ar-SA

Updated: 2026-11-15T03:42:20.293667Z

تعيّن وظيفة رفع صلاحيات البرامج هوية تشغيل لبرامج محددة، بحيث يعمل البرنامج المطابق بهذه الهوية دون إضافة المستخدم مباشرة إلى مجموعة المسؤولين المحليين. يقتصر التنفيذ على الأجهزة الموضح هنا على Windows؛ تحقق من المنصات الأخرى بصورة منفصلة.

يزيد رفع الصلاحيات ما يستطيع البرنامج فعله. قيّد الملفات التنفيذية والأجهزة المستهدفة، واستخدم هوية معتمدة من المؤسسة، وتحقق أولاً على أجهزة تجريبية. حفظ السياسة وتلقي الجهاز لها والتشغيل بالهوية المقصودة حالات منفصلة.

## التحضير

-   استخدم حساب مسؤول لديه صلاحية إدارة سياسات Software وهويات التشغيل. حدد الأجهزة المستهدفة وبرامج العمل والصلاحيات التي تحتاجها فعلياً.
-   احصل على موقع تثبيت موثوق واسم المنتج وقيمة `SHA-256` للملف. عيّن مسؤولية صيانة هذه المعلومات عند تحديث البرنامج، وتحقق منها أولاً في تجربة خارج بيئة الإنتاج.
-   اختر هوية التشغيل وفق مبدأ أقل صلاحية. للحسابات عالية الصلاحيات، قيّم مخاطر البرنامج والمكونات التي يستطيع تحميلها وإعداداته وآلية تحديثه. لا تستخدم قواعد واسعة لبرامج غير موثوقة.
-   أدخل بيانات الاعتماد وصنها فقط وفق عملية معتمدة من المؤسسة. لا تضعها في الأدلة أو التذاكر أو لقطات الشاشة أو الاتصالات غير المرتبطة.

## تجهيز هوية التشغيل

1.  افتح Objects & Templates واختر Run Identities. تحقق مما إذا كانت هوية موجودة تناسب حاجة العمل.
2.  عند الحاجة، أنشئ هوية وأدخل اسمها واسم المستخدم وكلمة المرور قبل الحفظ. اتبع تنسيق المجال والمستخدم أو `UPN` الموضح في الصفحة. تستخدم الهوية الجديدة حساباً محدداً.
3.  عد إلى القائمة وتحقق من الاسم والحساب. تختلف طريقة تشغيل الهويات المضمنة والحسابات المحددة. افهم الصلاحيات والأثر على العمل قبل الاختيار؛ لا تختر هوية لمجرد أن صلاحياتها أعلى.
4.  عند تعديل حساب محدد موجود، اترك كلمة المرور فارغة وفق إرشاد الصفحة إذا أردت إبقاءها دون تغيير. لا يمكن تغيير وضع التشغيل أثناء التعديل. قد تؤثر تغييرات الهوية المشتركة في السياسات التي تشير إليها؛ قيّم النطاق أولاً.
5.  تحقق من مراجع السياسات قبل الحذف. يُقيّد حذف الهويات المضمنة والهويات التي لا تزال السياسات تشير إليها. لا تفترض إصلاح المراجع تلقائياً.

للتحقق من تشغيل البرنامج بالهوية المحددة، راجع إعدادات رفع صلاحية البرنامج المطبقة على الجهاز التجريبي في **Software > Policy**. تأكد من أن قاعدة التنفيذ تختار الهوية وأن مسار البرنامج وSHA-256 واسم المنتج تطابق هدف الاختبار. استخدم قاعدة مناسبة موجودة؛ وعند الحاجة إلى تعديل يضبطها صاحب صلاحية إدارة السياسات ويحفظ السياسة كاملة ثم ينتظر استلام الجهاز. تجنب شروط أحرف البدل الواسعة دون تقييم المخاطر.

-   [سياسة رفع امتيازات البرامج](https://www.nsecsoft.com/ar/docs/ping64-endpoint-management/software/elevation/policy/)

## التحقق واستكشاف المشكلات

1.  على الجهاز التجريبي، اختبر البرنامج الذي ينبغي أن يطابق وبرنامج مقارنة لا ينبغي أن يطابق. تحقق من نتيجة البدء وهوية التشغيل الفعلية وعمليات العمل.
2.  **تعذر حفظ قاعدة:** تأكد من وجود قاعدة واحدة على الأقل، وتحقق من مسار `.exe` وتنسيق `SHA-256` واسم المنتج وهوية التشغيل. تأكد من استمرار وجود الهوية وأعد اختيار الهوية المتغيرة إذا طلبت الصفحة ذلك.
3.  **البرنامج لا يعمل بالهوية المقصودة:** تحقق من نطاق السياسة وتلقي الجهاز لها ومسار البرنامج الفعلي والتجزئة واسم المنتج وترتيب القواعد. ثم تحقق من توفر الحساب ورسائل الصفحة.
4.  **تغير السلوك بعد تحديث:** تحقق مما إذا تغير الإصدار أو التجزئة. تحقق من مصدر التثبيت وحدّث القاعدة وفق إجراءات المؤسسة؛ وأعد التجربة قبل التوسع.
5.  **تعذر حذف هوية أو أثر تغييرها في سياسات أخرى:** تحقق من المراجع وقيود الهويات المضمنة. نسق مع مسؤولي السياسات المتأثرة لتجنب تعطيل العمليات الحالية.

لا تحكم بنجاح رفع الصلاحيات من مجرد بدء البرنامج. لا توسع النطاق إلا بعد التحقق من النتائج وتوفر إجراء استعادة.