سياسة الوصول إلى المواقع

في Ping64، تضبط سياسة الوصول إلى المواقع معالجة الوصول والتدقيق والتنبيهات بحسب نطاق المواقع وشروط المحتوى. قد تؤثر القواعد في الوصول للعمل؛ اختبرها أولاً ضمن نطاق تجريبي يمكن استعادته قبل تقرير توسيعها.

تُستخدم سجلات زيارة المواقع لمراجعة الوصول المطابق لقواعد التدقيق، بينما تعرض سجلات محركات البحث الكلمات التي أمكن التعرف عليها. تختلف شروط إنشاء النوعين وصفحات الاستعلام عنهما، ولا يمثل أي منهما سجل تصفح كاملاً. قد تحتوي كلمات البحث وعناوين URL على معلومات حساسة؛ لذا قيّد صلاحيات الإدارة وتعامل معها واحتفظ بها وفق متطلبات مؤسستك.

إعداد سياسة تجريبية

1. تأكد من ترخيص الميزة. يتطلب إعداد السياسات وعرض السجلات الصلاحيات المناسبة لكل منهما، ويمكن أن ينفذهما شخصان مخولان مختلفان؛ ويتطلب تصدير سجلات البحث صلاحية تصدير أيضاً. اختر جهاز Windows تجريبياً مسجلاً يستطيع تلقي السياسة وإرسال السجلات، وتحقق مسبقاً من إشعار المستخدم وتأثير العمل وطريقة الاستعادة.
2. من UEM > Policy، أنشئ سياسة تجريبية أو عدّلها وحدد الاسم ووقت السريان والأجهزة المستهدفة. فعّل Website Access واختر Settings. قبل تعديل سياسة موجودة، راجع قواعدها وترتيبها لتجنب تغيير وصول الأجهزة الأخرى دون قصد.
3. اختر Add Rule وأدخل الاسم، ثم اختر Specified Websites في Scope (النطاق) وأدخل عنوان اختبار معتمداً. لتغطية جميع المواقع اختر All Websites بعد تقييم الأثر. اضبط شروط المحتوى الحساس حسب الحاجة؛ ولاختبار عنوان URL فقط يمكن اختيار No Restriction.

للاختيار من مكتبة المواقع، تحقق أولاً من نافذة الاختيار في القاعدة وأعد استخدام المواقع المناسبة الموجودة. إذا كان العنصر غير موجود، استخدم حساباً يملك صلاحية إدارة الكائنات وافتح «Objects & Templates > Website» واختر «New». أدخل «Category» و«Name» و«Domain» صالحاً، مثل https://portal.example.com، ثم احفظ وتحقق من القائمة؛ إذا لزم تصنيف جديد فأدره أولاً عبر «Type Manager». عد إلى القاعدة أعلاه وحدد المواقع المطلوبة في إعداد المواقع المحددة ثم أكد. ويمكن أيضاً إدخال قاعدة URL يدوياً والضغط على Enter وفق الإرشاد. عند تحديد تصنيف في نافذة الاختيار، تحقق من عناصر المواقع المحددة فعلياً؛ لا تفترض إضافة المواقع التي تُضاف للتصنيف لاحقاً إلى القاعدة الحالية تلقائياً. بعد تعديل موقع أو حذفه، أعد فحص القواعد ذات الصلة ونتيجة الحفظ وسلوك الجهاز الفعلي. العنوان مثال وليس قيمة افتراضية، وإنشاء الكائن لا يفعّل التدقيق وحده.

اختيار المحتوى الحساس: لتقييد الوصول حسب المحتوى، اختر Trigger Any Specified Sensitive Rule ضمن Sensitive Content، وافتح Select Rules، وحدد تصنيف بيانات مناسبًا واحدًا على الأقل من القائمة ثم أكد. افحص التصنيفات الموجودة وأعد استخدام المناسب منها؛ وإذا لزم إنشاء تصنيف أو تعديله، يرجع المسؤول المخوّل إلى إدارة تصنيفات البيانات في دليل أساسيات المنصة ويقيّم أثره في الوظائف الأخرى التي تستخدمه. إذا كانت القائمة فارغة أو افتقدت عنصرًا متوقعًا، فتحقق من التصنيفات والصلاحيات والتحميل واتصل بالمسؤول عند الحاجة؛ القائمة الفارغة لا تثبت غياب المحتوى الحساس. يؤدي التحويل إلى No Restriction إلى مسح القواعد الحساسة المحددة في المسودة الحالية؛ عند العودة أعد تحديدها والتحقق منها. تتطلب سياسة الوصول إلى المواقع المفعلة قاعدة وصول صالحة واحدة على الأقل.

4. اختر الإجراء No Action وفعّل Audit لإتاحة تسجيل الوصول المطابق للقاعدة. لا تختر الحظر لمجرد اختبار التدقيق؛ فقد يؤثر ترتيب القواعد والسياسات الأخرى وحالة الجهاز في النتيجة.
5. إذا كانت سجلات كلمات البحث مطلوبة، افتح Advanced Settings في إعدادات الوصول إلى المواقع وفعّل Search engine audit ثم احفظ. يتحكم هذا الخيار وإجراء Audit في القاعدة بنوعين مختلفين من السجلات؛ تفعيل أحدهما لا يعني تفعيل كليهما.
6. احفظ إعدادات الوصول إلى المواقع والسياسة كاملة، وأعد التحقق من القواعد والخيارات والنطاق، ثم انتظر تلقي الجهاز لها. نجاح الحفظ في وحدة الإدارة لا يثبت تطبيقها على الجهاز.

عند الحاجة إلى تنبيهات الوصول إلى المواقع: فعّل Alert في القاعدة التجريبية أعلاه. يؤدي تفعيل Alert إلى تفعيل Audit أيضاً؛ ويؤدي إيقاف Audit إلى إيقاف Alert كذلك. أكد القاعدة واحفظ إعدادات الوصول إلى المواقع والسياسة كاملة، وانتظر تلقي الجهاز لها، ثم استخدم عنوان الاختبار المعتمد لإحداث وصول مطابق. بعد ذلك ابحث في UEM > Alerts حسب الجهاز التجريبي والوقت ونوع تنبيه الوصول إلى المواقع، وقارن التنبيه بسجل الزيارة والنتيجة الفعلية. وجود سجل تدقيق لا يضمن إنشاء تنبيه؛ تؤثر مطابقة القاعدة ومعالجة الجهاز والإبلاغ في النتيجة. إذا لم يظهر التنبيه، فتحقق من ترتيب القواعد والمفتاحين والنطاق وحالة الجهاز وصلاحية عرض التنبيهات. لا تثبت القائمة الفارغة وحدها عدم حدوث وصول أو سريان السياسة. تنطبق الكلمات الأساسية والمرشحات المتقدمة على التنبيهات المحمّلة فقط؛ عدم العثور على نتيجة لا يثبت غيابها عن كامل السجل.

إعداد قاعدة حظر

لتقييد الوصول، أعد النطاق وشروط المحتوى الحساس أعلاه أولاً، ثم غيّر الإجراء الرئيسي من No Action إلى Block. افتح الإعدادات في بطاقة Block واختر Interception Mode ضمن Interception Settings: عند اختيار Redirect أدخل Redirect URL صالحاً يبدأ بـ http:// أو https://، وعند اختيار Prompt message أدخل الرسالة حسب الحاجة. أكد الإعدادات ثم احفظ القاعدة وإعدادات الوصول إلى المواقع والسياسة كاملة؛ لا يكفي حفظ النافذة وحدها. عند تحديد محتوى حساس، اختر قاعدة حساسة واحدة على الأقل. تحقق من الحاجة إلى Audit وAlert كل على حدة وفق متطلبات المؤسسة.

قد يؤثر الحظر على العمل. اختبر عناوين ومحتوى يفترض تطابقها وأخرى لا يفترض تطابقها على جهاز تجريبي يمكن استعادته، وراجع الوصول الفعلي والرسالة أو إعادة التوجيه والسجلات قبل توسيع النطاق. العنوان https://portal.example.com/access-denied مثال للتنسيق فقط؛ استبدله بعنوان معتمد ومتاح للمؤسسة. اختبر المتصفحات والبروتوكولات ومحتوى الصفحات كلّاً على حدة.

قد يؤثر ترتيب القائمة في المطابقة. في التحكم بالوصول إلى مواقع الويب على Windows، تتم مطابقة العنوان والمحتوى الحساس في مرحلتين مختلفتين؛ فلا تفترض أن أول قاعدة في القائمة تُقيّم مرة واحدة بالطريقة نفسها لجميع حالات الوصول. أعد اختبار الحالات المعنية بعد تغيير الترتيب أو الشروط. تعتمد قواعد المحتوى الحساس على محتوى صفحة يمكن فحصه؛ عدم المطابقة أو غياب السجل لا يثبت سلامة المحتوى أو التحكم في كل وصول.