إعداد تسليم الملفات بين المجالات والتحقق منه

يتيح تسليم الملفات بين المجالات إرسال الملفات بين مؤسسات تدير FileLink بصورة مستقلة. يضبط مسؤولو الطرفين المجال المحلي لكل منهما، ويتبادلون معلومات الاتصال، ويضيف كل طرف الآخر مجالاً موثوقاً؛ ثم يحددون اتجاهات الإرسال والاستقبال وجهات الاتصال المنشورة حسب الحاجة. يظل اختيار المستلمين وإرسال الملفات خاضعين لتفويض المستخدم وسياسة الإرسال، ولا تعمل إعدادات الثقة على مزامنة الهيكل التنظيمي بين الطرفين.

تختلف هذه الوظيفة عن التسليم البعيد عبر FTP أو SMB. يقصد بالمجال هنا نطاق إدارة اتصال FileLink بين المجالات، ولا ينبغي افتراض أنه مجال AD أو DNS مباشرةً.

تستند أسماء عناصر التحكم الآتية إلى الواجهة الإنجليزية، وقد تختلف الأسماء المعروضة عند استخدام لغة واجهة أخرى.

الاستعداد قبل الإعداد

• يعيّن كل طرف مسؤولاً يملك صلاحية إعداد FileLink. حددوا ما إذا كانت المؤسسة تحتاج إلى الإرسال أو الاستقبال أو كليهما، وتحققوا من تفويض FileLink للمستخدمين التجريبيين.
• تحققوا من اتصال الشبكة بين الخدمتين، وجهّزوا لكل خدمة عنوان HTTPS جذرياً يستطيع الطرف الآخر الوصول إليه وشهادة صالحة. يجب ألا يتضمن العنوان الجذري مسار صفحة تطبيق. أكدوا شروط الوصول مع مسؤولي الشبكة والخدمة مسبقاً.
• حددوا المستخدمين المحليين الذين يلزم نشرهم للمؤسسة الأخرى وفق مبدأ الحد الأدنى من النطاق. تُختار جهات الاتصال المنشورة لكل مجال موثوق على حدة؛ لا تفترضوا أن الطرف الآخر يرى الأشخاص غير المحددين.
• جهّزوا ملف اختبار غير حساس وحسابات تجريبية متفقاً عليها بين الطرفين. خططوا لفترة التغيير وسجّلوا الإعدادات الحالية والمسؤولين لتجنب التأثير في عمليات النقل الجارية بين المجالات.

إعداد المجال المحلي وتبادل معلومات الاتصال

يجب على الطرفين تنفيذ الخطوات التالية كلٌّ على حدة؛ لا يكفي إعداد جانب واحد:

1. في إدارة FileLink افتح Configuration. ضمن Local Domain أدخل Company name وHTTPS address الذي يستطيع الطرف الآخر الوصول إليه. استخدم عنوان HTTPS جذرياً مثل https://files.example.com؛ هذا العنوان مثال فقط.
2. فعّل Enable cross-domain delivery واختر Save. راجع اسم المجال المحلي والعنوان وحالة التفعيل. تتوفر معلومات الاتصال اللازمة للتصدير بعد التفعيل الأول والحفظ.
3. اختر Export connection information وسلّم الملف إلى مسؤول الطرف الآخر عبر قناة آمنة معتمدة من مؤسستك، واحصل أيضاً على المعلومات التي صدّرها الطرف الآخر. يستخدم التصدير الإعدادات المحفوظة؛ بعد تغيير الاسم أو العنوان، احفظ أولاً ثم صدّر المعلومات مجدداً وتحقق منها مع الطرف الآخر.
4. تحقّق من معلومات الاتصال واحفظها عبر قنوات موثوقة، ولا تنشرها عشوائياً. لا يُصدّر المفتاح الخاص للمجال المحلي. لا تعدّل ملف الاتصال يدوياً وتفترض أنه سيظل صالحاً.

إضافة مجال موثوق وتحديد الاتجاهات

1. ضمن Trusted Domains اختر Add trusted domain، ثم استخدم Import peer connection information لاختيار الملف الذي قدمه الطرف الآخر. تأكد من تطابق اسم الشركة وعنوان HTTPS المعروضين مع المعلومات التي أكدها الطرفان. يجب أن يكون الملف بتنسيق JSON مدعوم وألا يتجاوز حجمه 8,192 بايت.
2. ضمن Published contacts اختر المستخدمين المحليين المخوّلين الذين يسمح بنشرهم لذلك المجال الموثوق. لا يُنشر أي شخص افتراضياً؛ اختر الحسابات اللازمة للعمل فقط. يختار مسؤول الطرف الآخر جهات اتصاله على حدة في إعدادات الثقة لديه.
3. اضبط Enabled وAllow sending وAllow receiving وفق حاجة العمل. مثلاً، لإرسال A إلى B، يجب أن يسمح إعداد A الخاص بـ B بالإرسال، وأن يسمح إعداد B الخاص بـ A بالاستقبال. ينبغي أيضاً تفعيل المجالين المحليين والمجالين الموثوقين المقابلين. إذا لزم الإرسال في الاتجاه المعاكس، فتحقق من إعداداته بصورة منفصلة.
4. فعّل Verify peer HTTPS certificate وتأكد من إمكانية التحقق من عنوان الطرف الآخر وشهادته. عند تعطيل التحقق يظل HTTPS مستخدماً، لكن لا تُتحقق هوية الخادم الآخر، مما يزيد خطر هجوم الوسيط. لا تجعل تعطيل التحقق إجراءً معتاداً لاستكشاف الأخطاء.
5. احفظ المجال الموثوق. يعود كل طرف إلى القائمة للتحقق من الشركة والعنوان وحالة التفعيل والاتجاهات، ثم يختار Test connection من قائمة المزيد من الإجراءات في الصف المعني. بعد نجاح الاختبار يجب مواصلة التحقق من جهات الاتصال وتسليم ملف فعلي؛ لا يثبت اختبار الاتصال وحده نجاح الإرسال والموافقة والاستقبال جميعاً.

حدود جهات الاتصال المنشورة: يمكن حفظ 1,000 جهة اتصال مختلفة كحد أقصى لكل نطاق موثوق. عند الحفظ، يجب أن يكون كل حساب تابعًا للمؤسسة ومفعّلًا وغير منتهي الصلاحية ومصرحًا له باستخدام FileLink. إذا عُطّل الحساب أو انتهت صلاحيته أو فقد التفويض، فقد لا يعود الطرف الآخر يراه حتى لو اختير سابقًا؛ وقد يتسبب حساب محدد لم يعد مؤهلًا أيضًا في فشل حفظ النطاق لاحقًا. تحقق من حالة الحساب والتفويض، وأعد التحميل وراجع الاختيار قبل التغيير. إذا تعذر الحل فاتصل بالمسؤول أو الدعم؛ لا تثبت القائمة القديمة نطاق الرؤية الحالي.

نطاق المستلمين بين المجالات: تُوسَّع مجموعات المستلمين في سياسة الإرسال إلى مستخدمي المؤسسة المحلية فقط. إذا قيّدت السياسة المستلمين حسب الأشخاص أو المجموعات، فاختر جهة اتصال المؤسسة الأخرى بشكل منفصل ضمن المستلمين المسموح لهم؛ اختيار مجموعة محلية وحدها لا يسمح لجهة الاتصال الخارجية. عند عدم إعداد قيد للأشخاص أو المجموعات لا يُقيَّد هذا النطاق، لكن تظل الثقة المتبادلة وجهات الاتصال التي ينشرها الطرف الآخر وشروط الإرسال الأخرى مطلوبة. بعد الحفظ، تحقق من قائمة المستلمين والتسليم الفعلي باستخدام حساب تجريبي.

الحالة الأولية للنطاق الموثوق الجديد: عند الإنشاء تكون خيارات التفعيل والسماح بالإرسال والسماح بالاستلام والتحقق من شهادة HTTPS للطرف الآخر مغلقة جميعها. لا يؤدي استيراد معلومات الاتصال إلى تشغيلها تلقائياً. على مسؤول كل طرف تشغيل الخيارات اللازمة للاتجاه المتفق عليه وتفعيل التحقق من شهادة الطرف الآخر صراحة، ثم المراجعة والحفظ. عند تعديل نطاق موثوق موجود، تحقق من إعداداته المحفوظة ولا تفترض أن القيم الافتراضية للعنصر الجديد هي حالته الحالية.

إعداد سياسة الإرسال وإجراء اختبار تجريبي

1. في إدارة جهة الإرسال افتح MFT Security وراجع أولًا حالة تفعيل السياسة المطبقة الموجودة وTarget Accounts، وكذلك Regular Tasks والمستلمين المسموحين وقيود الملفات وشروط الموافقة ضمن Policy Settings > Send Policy. استخدم الإعدادات المناسبة الموجودة. عند الحاجة فقط، يقيّم شخص لديه صلاحية إدارة السياسات الأثر وينشئ السياسة أو يعدلها، ويؤكد نوافذ الإعداد ويحفظ السياسة كاملة، ثم يراجع الحسابات والإعدادات. راجع مهمة الإرسال العادية للاطلاع على الشروط والقيود الإضافية.
2. تأكد من أن جهة الاستقبال نشرت حساب المستلم التجريبي لجهة الإرسال، وأن الحساب يملك تفويض FileLink. إذا كانت سياسة الإرسال تقيد المستلمين، فتحقق من أن الحساب ضمن النطاق المسموح.
3. باستخدام الحساب التجريبي لجهة الإرسال، افتح New Task واختر Normal Send. افتح Recipient وابحث عن المؤسسة الأخرى وجهة الاتصال التجريبية. اختر المستلم، وأدخل اسم المهمة، وارفع ملفاً غير حساس، وأكمل الخيارات المطلوبة ثم أرسل المهمة.
4. تحقق من حالة المهمة والموافقة والتسليم في Send Tasks لدى المرسل. اطلب من المستلم التحقق من Received Tasks والملف الفعلي بالحساب المقابل. نجاح إنشاء المهمة لا يعني أن الطرف الآخر استلم الملف أو استخرجه؛ انتظر نتيجة الموافقة الفعلية عند لزومها ثم تحقق.
5. اختبر النطاق باستخدام حسابات لا ينبغي نشرها أو السماح لها بالاستقبال، وتحقق من الاتجاه المعاكس بصورة منفصلة عند الحاجة. لا تستنتج صحة إعداد كل المستخدمين والاتجاهات من اختبار اتصال واحد أو حساب واحد.

الإيصالات عبر النطاقات: يعتمد إصدار إيصال القراءة أو الاستلام على إعدادات مهمة الإرسال واختيار المستلم. عندما تسمح المهمة بتأجيل الإرسال، يمكن للمستلم إرسال الإيصال لاحقًا باستخدام الإجراء المتاح في تفاصيل المهمة المستلمة. تتطلب الإيصالات عبر النطاقات مزامنة بين خدمات الطرفين، لذا قد يتأخر ظهور الحالة لدى المرسل. عدم ظهور إيصال بعد لا يثبت وحده أن المستلم لم يشاهد الملفات أو يستلمها، ولا أن التسليم فشل. تحقق أولًا من المهمة واختيار الإيصال مع المستلم، ثم اطلب من مسؤولي الطرفين فحص الاتصال وحالة الخدمات. راجع إرشادات استلام الملفات للتمييز بين الاستلام والإيصال.

السياسة ذات الصلة: إعدادات سياسة الإرسال العادي

التغيير واستكشاف المشكلات

• تعذر العثور على الطرف الآخر أو جهة الاتصال: تحقق من تفعيل المجال المحلي والمجال الموثوق لدى الطرفين، وAllow sending لدى المرسل، وAllow receiving لدى المستلم، وجهات الاتصال التي نشرها الطرف الآخر وتفويضها. ثم راجع سياسة الإرسال والشبكة والشهادة. إذا لم تُحمّل قائمة جهات الاتصال كاملة، فتحقق من السبب وأعد تحميلها قبل الاستنتاج بشأن النطاق الكامل.
• فشل اختبار الاتصال: تحقق من استيراد معلومات الاتصال الحالية لدى الطرفين، وأصل HTTPS وإمكانية الوصول عبر الشبكة، والتحقق من الشهادات وحالة الخدمتين. إذا فشل الحفظ أو التحميل، فتعامل مع الرسالة المعروضة وأعد التحميل؛ لا تفترض أن الإعداد أصبح فعالاً.
• استبدال زوج المفاتيح المحلي: عطّل أولاً التسليم المحلي بين المجالات واحفظ، ثم اختر Replace key pair وفق إجراء التغيير في المؤسسة. صدّر معلومات الاتصال الجديدة واطلب من الطرف الآخر تعطيل المجال الموثوق المقابل قبل استيراد المعلومات المحدّثة وحفظها. أعد التفعيل حسب الحاجة، ثم اختبر الاتصال والتسليم الفعلي. نسّق التغيير مع الطرفين لأنه يؤثر في الثقة القائمة.
• تعطيل التسليم بين المجالات: يؤدي تعطيل المفتاح المحلي وحفظه إلى منع عمليات النقل الجديدة وعمليات التسليم غير المنشورة بعد، لكنه لا يسترجع الملفات المسلّمة بالفعل. عند تغيير مجال موثوق بعينه، راجع أيضاً المهام والمستخدمين المتأثرين. لا يعني التعطيل حذف البيانات التي حصل عليها الطرف الآخر بالفعل.
• حالة المهمة غير واضحة: تحقق بصورة منفصلة من مهمة المرسل والموافقة ومهمة المستلم، ثم اطلب من مسؤول مخوّل التحقيق. لا تكرر إرسال الملفات الحساسة قبل تأكيد نتيجة المهمة الأصلية.