سياسة مصادقة هوية الجهاز
يمكن لمصادقة هوية الجهاز الطرفي طلب تحقق ثانٍ من الهوية بعد تسجيل الدخول أو إلغاء القفل أو الاتصال عن بُعد على جهاز مُدار. يستطيع المسؤول تقييد مستخدمي إدارة الهوية أو مجموعاتها المسموح لهم بالمصادقة ومراجعة أحداث النجاح والفشل والقفل وتسجيل الخروج. أما نشاط الحسابات فيعرض أحداث جلسات حساب الجهاز ولا يحل محل نتيجة التحقق الثاني.
التحضير قبل التغيير
- يتطلب عرض السجلات الموجودة صلاحية عرض إدارة الأجهزة، ويتطلب التصدير صلاحية التصدير أيضاً. يتطلب تعديل السياسة صلاحية إعدادها. عند التحقق من سجل جديد، افحص الترخيص المطلوب وتسجيل الجهاز التجريبي وظهوره وقدرته على تلقي السياسة والإبلاغ.
- جهّز مستخدماً تجريبياً مفعّلاً في إدارة الهوية، وتحقق من بيانات اعتماده ومجموعته وطريقة مصادقته وفق متطلبات المؤسسة. يختلف نطاق الأجهزة التي تطبق عليها السياسة عن نطاق المستخدمين أو المجموعات المسموح لهم بالمصادقة؛ فتطبيق السياسة على جهاز لا يسمح تلقائياً لجميع المستخدمين.
- تؤثر المصادقة في الوصول إلى الجهاز. ابدأ بجهاز Windows تجريبي يمكن صيانته في الموقع، وأبلغ المستخدمين المعنيين، وأكد ترتيبات الاستعادة المعتمدة ونافذة الصيانة. لا تنشر السياسة على جميع الأجهزة قبل اختبارها، ولا تكرر إدخال بيانات خاطئة لمجرد إنشاء سجلات فشل.
إعداد سياسة تجريبية
- افتح Policy في إدارة الأجهزة، وأنشئ سياسة معتمدة أو عدّلها، وأدخل اسمها واقصر نطاق الأجهزة على التجربة. قبل تعديل سياسة موجودة تحقق من أثرها في الأجهزة الأخرى.
- فعّل Authentication في السياسة واختر Settings. حدد نطاق الهويات المسموح لها: يؤدي تفعيل Allow all users إلى إزالة قيد المستخدمين والمجموعات؛ وإلا فاختر المستخدمين أو المجموعات المعتمدة من محدد النطاق. قد يؤدي السماح للجميع لمجرد الاختبار إلى توسيع الوصول ويخضع لموافقة المؤسسة.
- اضبط Maximum Failed Attempts وLockout Duration (seconds) على قيم موجبة. القيمتان الأوليتان هما 5 و300 على التوالي، وقد تختلفان في سياسة موجودة. تؤثر القيم في محاولات المصادقة اللاحقة، لذا اضبطهما وفق متطلبات الأمان وترتيبات الاستعادة.
- احفظ اختيار المستخدمين أو المجموعات وإعدادات المصادقة والسياسة كاملةً كلّاً على حدة. أعد فتح السياسة للتحقق من نطاق الأجهزة ونطاق الهوية والمفتاح والقيم. لا يعني نجاح الحفظ أن الجهاز تلقى السياسة وطبقها بالفعل.
عند تغيير نطاق الهوية: يؤدي تفعيل Allow all users إلى مسح المستخدمين والمجموعات المحددين في الإعدادات الحالية. إذا أوقفت الخيار بعد ذلك، فلن يستعاد الاختيار السابق تلقائياً، ويجب اختيار الجهات المعتمدة مجدداً. للتراجع عن هذه التغييرات، ألغِ نافذة إعدادات المصادقة. بعد حفظ الإعدادات، راجع السياسة كاملةً واحفظها أيضاً.
التصدير واستكشاف الأخطاء
ينشئ Export ملف CSV يتضمن بيانات الصفحة الحالية المحملة وفق شروط الاستعلام فقط، وليس جميع الصفحات المطابقة. لتغطية النطاق الكامل، تحقق من كل صفحة وصدّرها على حدة. راجع التاريخ والمرشحات والصفحة قبل التصدير، ثم افحص الملف واحمِ بيانات الحسابات وفق متطلبات المؤسسة.
عند غياب نتيجة متوقعة، تحقق من الترخيص ونطاق رؤية المسؤول وأجهزة السياسة والمستخدمين أو المجموعات المسموح لهم ومفتاح السياسة واستلام الجهاز لها. ثم راجع رسالة المصادقة والتاريخ والمرشحات وتشغيل العميل والإبلاغ عن السجلات. عند فشل المصادقة استخدم السبب المعروض، مثل عدم السماح للمستخدم أو تعطيل الحساب أو خطأ بيانات الاعتماد. لا تسمح لجميع المستخدمين أو تزل متطلب الهوية لمجرد استكشاف الخطأ.
آخر تحديث