# إدارة جهات اتصال نطاق AD

Canonical: https://www.nsecsoft.com/ar/docs/ping64-identity-access/ad-domain/domain-objects/manage-domain-contacts/

Language: ar-SA

Updated: 2026-11-15T04:11:03.07856Z

يعرض «Contacts» في إدارة نطاق AD جهات اتصال الدليل المتزامنة مع المنصة. يستطيع المسؤول المخوّل إنشاء جهات الاتصال وتعديلها وإدارة علاقات مجموعاتها المباشرة ونقلها أو حذفها. جهة الاتصال كائن دليل AD؛ لا ينشئ إنشاؤها مستخدما يمكنه تسجيل الدخول ولا يمنح وصولا إلى Ping64 أو تطبيق آخر.

## إعداد الاتصال والموافقة

لإعداد القواعد كاملاً، راجع [قواعد موافقة عمليات مجال AD](https://www.nsecsoft.com/ar/docs/ping64-identity-access/ad-domain/approvals/rules/).

1.  أكمل [إعداد اتصال نطاق AD ونطاق المزامنة](https://www.nsecsoft.com/ar/docs/ping64-identity-access/ad-domain/domain-connection/domain-connection/). تحقق من النطاق المستهدف والشبكة ومهام المزامنة وصلاحيات حساب خدمة الدليل وصلاحيات المسؤول للعرض والكتابة والتنفيذ. تستخدم القائمة بيانات متزامنة بينما تقرأ عمليات الإدارة الدليل المباشر، لذا قد تختلف حالاتهما مؤقتا.
2.  أكد هوية الكائن والوجهة ومعلومات الاتصال واعتماد الأعمال مع مسؤول الدليل. قيّم أثر النقل والحذف وتغيير علاقات المجموعة وأعد خطة استعادة معتمدة للتغييرات عالية المخاطر.
3.  إذا اشترطت المؤسسة الموافقة على إنشاء جهة الاتصال وتعديلها وتحديث علاقات مجموعاتها ونقلها وحذفها، فافتح **Audit Events > Platform Operations > Operation Audit > Approval rule** في AD Domain Management وتحقق أولًا من القواعد المفعلة وقوالب موافقة عمليات نطاق AD المناسبة. راجع كل عملية مطلوبة والنطاق وعدد العناصر وأدوار مقدمي الطلب والأولوية والموافقين. أعد استخدام القواعد المناسبة، ولا ينشئها أو يعدلها إلا مخول عند الحاجة وفق فصل القواعد.
4.  يجب استيفاء جميع الشروط المحددة؛ ولا يقيد النطاق أو دور مقدم الطلب غير المحدد ذلك الشرط. عند اختيار أدوار متعددة يكفي دور واحد نشط من الأدوار المحددة؛ أزل الأدوار غير الصالحة أو استبدلها قبل الحفظ. عند تطابق قواعد متعددة تكون الأولوية للرقم الأعلى. احفظ التغييرات واختبر حالات تتطلب الموافقة وأخرى لا تتطلبها باستخدام عناصر مضبوطة، وتحقق من الموافقة والتنفيذ في الدليل. **العملية التي لا تطابق قاعدة مفعلة تنتقل مباشرة إلى التنفيذ ولا تنتظر الموافقة تلقائيًا.** قيّم الأثر وأعد الاستعادة قبل الاختبار.

-   [معالجة موافقات عمليات نطاق AD](https://www.nsecsoft.com/ar/docs/ping64-identity-access/ad-domain/approvals/handle-approvals/)

## البحث عن جهة اتصال وإنشاؤها

1.  افتح «Contacts» واختر نطاق المصدر وابحث بالكلمة المفتاحية وموقع الدليل والحالة. مرشح القائمة الأولي هو «Current». إذا غاب الكائن فتحقق من مرشح الحالة ونطاق المزامنة وآخر مزامنة؛ غيابه من القائمة لا يثبت غيابه من الدليل المباشر.
2.  اختر «Create contact». في «Directory location» اختر النطاق المستهدف ووحدة تنظيمية أصلية واحدة أو حاوية أصلية واحدة. في «Contact information» أدخل اسم جهة الاتصال واسم العرض؛ كلاهما مطلوب.
3.  في «Communication and address» أدخل البريد والموقع والهاتف والعنوان عند الحاجة؛ وفي «Organization and protection» أدخل القسم والمنصب والشركة والمسؤول والملاحظات. يجب أن تجتاز قيم البريد والموقع والهاتف المدخلة تحقق الصفحة. راجع الحماية من الحذف غير المقصود؛ تكون مفعّلة مبدئيا ويجب تأكيد ملاءمتها لمتطلبات المؤسسة.
4.  راجع النطاق والموقع والهوية والحماية ثم أرسل. إذا لزمت الموافقة فتابعها وتنفيذ الدليل بعدها، وإلا فتابع التنفيذ. لا يثبت الإرسال أو الموافقة نجاح الكتابة إلى الدليل.
5.  بعد الاكتمال أعد قراءة الكائن وتحقق من الخصائص والموقع والحماية. قد يكتمل الإنشاء والحماية جزئيا. إذا وُجد الكائن وفشلت الحماية أو كانت النتيجة بانتظار التأكيد، فتحقق من الحالة الفعلية قبل إعادة المحاولة ودع مسؤولا مخوّلا يعالج الحماية وفق إجراء المؤسسة.

## تعديل المعلومات وعلاقات المجموعة المباشرة

1.  افتح «Manage» للهدف وتأكد من تحميل معلومات الدليل المباشرة قبل تعديل الحقول المسموح بها في المعلومات الأساسية أو «Communication and address» أو «Organization and protection». احفظ وتابع الموافقة أو التنفيذ وأعد القراءة للتحقق. لا تعامل بيانات القائمة المتزامنة القديمة كنتيجة مباشرة.
2.  افتح «Group relationships» وانتظر تحميل المجموعات المباشرة وراجع العلاقات الحالية واختر المجموعات المطلوب إبقاؤها أو إضافتها أو إزالتها، ثم اختر «Update group relationships». تُحفظ علاقات المجموعة والمعلومات الأساسية منفصلتين؛ تعديل إحداهما لا يرسل الأخرى.
3.  بعد الموافقة أو التنفيذ أعد قراءة العلاقات المباشرة وتحقق من الاستخدام عند الحاجة. لا تمثل العضوية المباشرة جميع العلاقات الموروثة أو الوصول النهائي. إذا فشل تحميل العلاقات أو تعذر الإجراء أو تغير الكائن فأعد تحميل المعلومات الحالية وراجعها؛ لا تستبدل العلاقات بناء على قائمة غير مكتملة.

## النقل والحذف

1.  في موقع الدليل ضمن «Manage» اختر الوحدة التنظيمية الأصلية أو الحاوية الأصلية للوجهة. تحقق من الوجهة والحماية من الحذف غير المقصود واعتماد الأعمال قبل إرسال «Move object». أعد قراءة الموقع بعد ذلك وتحقق من النتيجة والآثار.
2.  قبل الحذف أكد الهدف وعلاقات المجموعة واعتماد الأعمال وخطة الاستعادة. اختر «Delete» من إجراءات القائمة وأكد حسب التعليمات وتابع الموافقة أو التنفيذ. الحذف تغيير دليل عالي المخاطر ولا ينبغي افتراض التراجع عنه تلقائيا.
3.  قد يُرفض النقل أو الحذف عند تفعيل الحماية أو تعذر التحقق من حالتها أو نقص صلاحيات الدليل. ينبغي لمسؤول دليل مخوّل تقييم الحالة ومعالجتها وفق إجراء المؤسسة؛ لا تتجاوز الحماية لمجرد إكمال العملية. لا تكرر الإرسال أثناء انتظار النتيجة أو عدم معرفتها.

## استكشاف المشكلات

-   **جهة الاتصال غير ظاهرة:** تحقق من نطاق المصدر والكلمة المفتاحية والموقع ومرشح الحالة ونطاق ومهمة المزامنة؛ اطلب من مسؤول الدليل فحص الدليل المباشر عند الحاجة.
-   **تعذر الحفظ أو تحديث المجموعات:** تحقق من الاسم واسم العرض والتحقق من القيم وتحميل التفاصيل المباشرة والمجموعات وصلاحيات الحساب ورسالة الصفحة.
-   **الموافقة المتوقعة غير موجودة:** تحقق من عملية جهة الاتصال والنطاق وعدد الأهداف والدور والأولوية في القاعدة المفعّلة. قد تُنفذ العملية غير المطابقة مباشرة.
-   **الحماية غير موجودة بعد الإنشاء:** تحقق من نتيجة العملية وأعد قراءة الكائن وحالة الحماية. قد يكون الكائن موجودا بالفعل؛ لا تنشئه مجددا دون تحقق.
-   **فشل النقل أو الحذف:** تحقق من حالة الحماية والوجهة وصلاحيات الدليل واعتماد الأعمال، واستشر مسؤول الدليل إذا تعذر تأكيد الحماية أو النتيجة.