# معالجة موافقات عمليات مجال AD

Canonical: https://www.nsecsoft.com/ar/docs/ping64-identity-access/ad-domain/approvals/handle-approvals/

Language: ar-SA

Updated: 2026-11-15T04:11:01.144434Z

تراجع موافقات عمليات نطاق AD تغييرات الدليل وفق قواعد المؤسسة. يعتمد اشتراط الموافقة على عمليات المستخدمين والمجموعات وأجهزة الكمبيوتر والوحدات التنظيمية وغيرها على القاعدة والعملية. اجتياز خطوة واحدة، واكتمال مسار الموافقة كاملا، ونجاح التنفيذ في AD حالات مختلفة. عند تعدد الأهداف تحقق من نتيجة كل هدف.

لإعداد القواعد كاملاً، راجع [قواعد موافقة عمليات مجال AD](https://www.nsecsoft.com/ar/docs/ping64-identity-access/ad-domain/approvals/rules/).

لمعالجة طلب موجود فقط، انتقل مباشرة إلى خطوات البحث أدناه؛ لا تغير قواعد الموافقة لمجرد معالجة الطلب. عند الحاجة إلى قاعدة جديدة، راجع القواعد والقوالب الموجودة أولاً، ودع مسؤولاً لديه الصلاحيات المناسبة يجري التغييرات اللازمة.

## إعداد قواعد الموافقة والتحقق منها

أعد قاعدة مناسبة قبل تنفيذ عملية تتطلب الموافقة. **تنتقل العملية التي لا تطابق قاعدة مفعّلة إلى التنفيذ المباشر ولا تنتظر الموافقة تلقائيا.** قبل تعديل قاعدة أو تعطيلها أو حذفها، تحقق من استمرار تغطية القواعد الأخرى للعمليات المعنية.

1.  باستخدام حساب ذي صلاحية إدارة مناسبة، تحقق من قوالب الموافقة الموجودة لعمليات نطاق AD في «Objects & Templates»، بما فيها الخطوات والموافقون، وتأكد من قدرتهم على المعالجة. أعد استخدام القالب المناسب؛ أنشئ أو عدّل واحفظ فقط عند الحاجة. القالب وحده ليس قاعدة موافقة.
2.  في إدارة نطاق AD افتح **Audit Events > Platform Operations**، ثم افتح **Approval rule** في تدقيق العمليات. تحقق من العمليات والقالب والنطاقات وعدد العناصر وأدوار مقدم الطلب وأولوية القواعد المفعّلة الموجودة، وأعد استخدام القاعدة المناسبة. أنشئ أو عدّل القاعدة وفعّلها واحفظها فقط عند الحاجة. عند تطابق عدة قواعد تؤخذ الأولوية ذات القيمة العددية الأعلى أولاً.
3.  في نطاق اختبار مصرح به، استخدم كائنات وحسابات مضبوطة لاختبار حالات يجب أن تتطلب الموافقة وأخرى لا تتطلبها. تحقق من رسالة الإرسال وطلب الموافقة ونتيجة الدليل. قد يُنفذ الاختبار غير المطابق مباشرة؛ قيّم أثره وأعد الاستعادة مسبقا.

**أدوار مقدم الطلب ونطاق القاعدة:** عند تحديد أدوار متعددة، يكفي أن يمتلك مقدم الطلب دورًا نشطًا واحدًا منها لاستيفاء شرط الدور، ولا يلزم امتلاكها كلها. يجب أن تتطابق العملية المختارة والشروط الأخرى أيضًا. إذا عُطّل دور محدد أو حُذف، فأزل الدور غير الصالح أو استبدله قبل حفظ القاعدة المعدلة. بعد التغيير تحقق من النطاق واختبر بعمليات مضبوطة لتجنب التنفيذ المباشر غير المتوقع عند عدم تطابق أي قاعدة.

## البحث عن الطلب ومراجعته

1.  تأكد من صلاحيات عرض موافقات نطاق AD ومعالجتها ومن التفويض الذي تشترطه المؤسسة. قد تتضمن التفاصيل بيانات أشخاص ومواقع دليل وتغييرات؛ احمها وفق متطلبات المؤسسة.
2.  افتح «Approvals» في إدارة نطاق AD. اختر «Pending» أو «Approved» أو «CC'd to me» أو «All Approvals» حسب الحاجة، وابحث بالنوع والكلمة المفتاحية. يختلف نطاق الرؤية باختلاف علامة التبويب والحساب.
3.  افتح الطلب وتحقق من مقدم الطلب والنطاق المستهدف ونوع الكائن والعملية وعدد الأهداف والقاعدة المطابقة. افحص أسماء الأهداف ومواقعها والتغييرات ونتائج التنفيذ في التفاصيل، والخطوة الحالية وسجل المعالجة في مسار الموافقة.
4.  عند تعدد الأهداف أو تغيير العضويات، استعرض صفحات تفاصيل الأهداف والعلاقات وقارنها بغرض العمل. إذا لم يتضح المحتوى أو الهدف أو الأثر فاستوضح من مقدم الطلب أو مسؤول الدليل، ولا تقرر اعتمادا على العنوان وحده.

## الموافقة أو الرفض أو التحويل

1.  تأكد من أن الطلب ما زال منتظرا وأن الخطوة الحالية تسمح لك بالمعالجة. تعتمد الأزرار على الحالة والصلاحيات؛ غياب الزر لا يثبت الموافقة.
2.  اختر «Approve» عند استيفاء متطلبات المؤسسة، وإلا اختر «Reject»، وأدخل تفسيرا إذا طلبت الصفحة ثم أكد. تحقق من الأهداف والآثار قبل استخدام الإجراء السريع في القائمة أو المعالجة من التفاصيل.
3.  إذا توفر «Transfer»، فاختر مستلما متاحا وأرسل تفسيرا حسب إجراء المؤسسة. يحوّل هذا الإجراء المعالجة الحالية إلى شخص آخر ولا يعادل الموافقة؛ يتوقف المستلمون المتاحون على الطلب وإعداد المسار.
4.  أعد فحص حالة المسار والسجل بعد الإرسال. انتظر خطوات الموافقة اللاحقة، ثم افحص تنفيذ الدليل بعد اكتمال المسار كله. الموافقة ليست دليلا على نجاح التنفيذ.

## متابعة التنفيذ واستكشاف المشكلات

1.  تحقق من نتيجة كل هدف وتغييراته في تفاصيل الموافقة. عند الحاجة راجع سجلات العمليات ضمن «Audit Events» و«Platform Operations». إذا كانت المعالجة جارية أو النتيجة بانتظار التأكيد فانتظر، ولا تكرر إرسال التغيير.
2.  بعد التنفيذ أعد قراءة المستخدم أو المجموعة أو الكمبيوتر أو الوحدة التنظيمية المعنية وتحقق من حالة الدليل الفعلية. عند التعطيل أو إعادة التعيين أو الحذف تحقق أيضا من أثر الأعمال وترتيبات الاستعادة.
3.  عند النجاح الجزئي أو الفشل أو تغير الكائنات، افحص الأهداف الناجحة والفاشلة كلًا على حدة، وصلاحيات الدليل والاتصال. حدد الإجراء التالي وفق إجراءات المؤسسة لتجنب تكرار التغييرات المكتملة.

-   **الطلب غير موجود:** تحقق من الوحدة وعلامة التبويب والنوع والكلمة المفتاحية والصلاحيات، واسأل مقدم الطلب عما إذا طابقت العملية قاعدة موافقة.
-   **زر المعالجة غير ظاهر أو التحويل غير متاح:** تحقق من حالة الطلب والموافق الحالي والصلاحيات وإعداد المسار والمستلمين المتاحين.
-   **تمت الموافقة ولم يتغير الدليل:** تحقق مما إذا كان التنفيذ جاريا أو نجح جزئيا أو فشل، وافحص النتائج الفردية. الموافقة لا تعني تحديث الدليل.
-   **الموافقة المتوقعة غير موجودة:** تحقق من حالة القاعدة والعملية والنطاق وعدد الأهداف ودور مقدم الطلب والأولوية. قد تُنفذ العملية غير المطابقة مباشرة.