# قواعد موافقة عمليات مجال AD

Canonical: https://www.nsecsoft.com/ar/docs/ping64-identity-access/ad-domain/approvals/rules/

Language: ar-SA

Updated: 2026-11-15T04:10:59.88173Z

في Ping64، تراجع موافقات عمليات نطاق AD تغييرات الدليل وفق قواعد المؤسسة. يعتمد اشتراط الموافقة على عمليات المستخدمين والمجموعات وأجهزة الكمبيوتر والوحدات التنظيمية وغيرها على القاعدة والعملية. اجتياز خطوة واحدة، واكتمال مسار الموافقة كاملا، ونجاح التنفيذ في AD حالات مختلفة. عند تعدد الأهداف تحقق من نتيجة كل هدف.

## إعداد قواعد الموافقة والتحقق منها

أعد قاعدة مناسبة قبل تنفيذ عملية تتطلب الموافقة. **تنتقل العملية التي لا تطابق قاعدة مفعّلة إلى التنفيذ المباشر ولا تنتظر الموافقة تلقائيا.** قبل تعديل قاعدة أو تعطيلها أو حذفها، تحقق من استمرار تغطية القواعد الأخرى للعمليات المعنية.

تحقق أولاً من القواعد المفعّلة والقوالب المناسبة، بما في ذلك العمليات والمجالات وعدد الأهداف وأدوار مقدمي الطلبات والأولوية والموافقين. يمكن إعادة استخدام الإعداد المناسب دون حفظه مجدداً. تُستخدم الخطوات التالية عند الحاجة إلى الإنشاء أو التعديل؛ قيّم أثر تغيير قاعدة أو قالب مشترك على العمليات الأخرى قبل تعديله.

1.  باستخدام حساب ذي صلاحية إدارة مناسبة، جهز قالب موافقة لعمليات نطاق AD في «Objects & Templates». حدد خطوات الموافقة والموافقين واحفظ وتحقق من قدرتهم على المعالجة. القالب وحده ليس قاعدة موافقة.
2.  في إدارة نطاق AD افتح «Audit Events»، واختر «Platform Operations» في الفئة العامة. في صفحة تدقيق العمليات افتح «Approval rule» واختر «Create rule».
3.  أدخل اسم القاعدة واختر عملية مطبقة واحدة على الأقل وقالب موافقة. راجع كل عملية تتطلب الموافقة مثل الإنشاء أو التعديل أو تغيير العلاقات أو النقل أو تغيير الحالة أو الحذف. العملية غير المختارة لا تحميها القاعدة تلقائيا لمجرد وجود القالب.
4.  حدد النطاقات وشرط عدد الأهداف وأدوار مقدمي الطلبات والأولوية عند الحاجة، ثم فعّل القاعدة واحفظها. عدم تحديد نطاق أو دور لا يقيد الشرط المقابل. يجب تطابق العملية وجميع الشروط المحددة. يبدأ نموذج القاعدة الجديدة بأولوية `100` وحالة مفعّلة؛ عدلهما حسب الحاجة.
5.  عند تطابق عدة قواعد تُنظر الأولوية الرقمية الأعلى أولا. حدد أولويات واضحة للقواعد المتداخلة ولا تعتمد على ترتيب القيم المتساوية. راجع محتوى القاعدة وحالتها في القائمة.
6.  في نطاق اختبار مصرح به، استخدم كائنات وحسابات مضبوطة لاختبار حالات يجب أن تتطلب الموافقة وأخرى لا تتطلبها. تحقق من رسالة الإرسال وطلب الموافقة ونتيجة الدليل. قد يُنفذ الاختبار غير المطابق مباشرة؛ قيّم أثره وأعد الاستعادة مسبقا.

**أدوار مقدم الطلب ونطاق القاعدة:** عند تحديد أدوار متعددة، يكفي أن يمتلك مقدم الطلب دورًا نشطًا واحدًا منها لاستيفاء شرط الدور، ولا يلزم امتلاكها كلها. يجب أن تتطابق العملية المختارة والشروط الأخرى أيضًا. إذا عُطّل دور محدد أو حُذف، فأزل الدور غير الصالح أو استبدله قبل حفظ القاعدة المعدلة. بعد التغيير تحقق من النطاق واختبر بعمليات مضبوطة لتجنب التنفيذ المباشر غير المتوقع عند عدم تطابق أي قاعدة.

**تعذّر اختيار قالب الموافقة:** تحقق من أذونات إدارة الحساب الحالي ومن حفظ القالب وأن أغراضه المرتبطة تتضمن عمليات نطاق AD. تحقق من رسائل تحميل الصفحة والشبكة، ثم أعد فتح نافذة الاختيار. إذا استمرت المشكلة فاتصل بالمسؤول أو بالدعم الفني. وجود القالب لا يعني أن قاعدة الموافقة مفعّلة.

-   [معالجة موافقات عمليات مجال AD](https://www.nsecsoft.com/ar/docs/ping64-identity-access/ad-domain/approvals/handle-approvals/)