إدارة مستخدمي نطاق AD

تعرض صفحة المستخدمين في إدارة نطاق AD مستخدمي الدليل المتزامنين، وتتيح عند توفر الصلاحية إنشاءهم وتعديلهم وتفعيلهم وتعطيلهم وإلغاء قفلهم وإعادة تعيين كلمات مرورهم. تؤثر العمليات في حسابات الدليل الفعلية، وليست إدارة لحسابات مسؤولي Ping64 أو مستخدمي الهوية الموحدة المحليين. إرسال العملية والموافقة عليها ونجاح تنفيذها في الدليل حالات منفصلة.

المسميات الإنجليزية أدناه هي عناصر الواجهة التي جرى التحقق منها، مع شرح بالعربية.

الاستعداد

• تأكد من صلاحيات القراءة أو الكتابة أو تشغيل عمليات نطاق AD. أكمل إعداد اتصال النطاق ونطاق المزامنة، وتحقق من حالة النطاق ونتيجة المزامنة وصلاحيات خدمة الدليل والشبكة.
• تحقق من الشخص والنطاق المصدر وموقع الدليل والتصريح بالتغيير. قد يؤثر التفعيل أو التعطيل أو إلغاء القفل أو إعادة تعيين كلمة المرور في الدخول أو وصول الأعمال؛ قيّم الأثر وتحقق من الهوية أولاً.
• يجب أن تتوافق كلمة المرور مع سياسة النطاق المستهدف الفعلية، وأن تُسلّم عبر قناة آمنة معتمدة، لا في تذاكر الدعم العادية أو المحادثات أو المواد العامة.
• اختبر مساري الموافقة والتنفيذ أولاً بنطاق اختبار وحسابات مضبوطة، وتجنب تعديل حسابات الإنتاج بلا حاجة لأغراض الاختبار.

إعداد الموافقة على عمليات المستخدمين

لإعداد القواعد كاملاً، راجع قواعد موافقة عمليات مجال AD.

1. إذا اشترطت المؤسسة الموافقة على إنشاء المستخدم وتعطيله وإعادة تعيين كلمة مروره، فافتح Audit Events > Platform Operations > Operation Audit > Approval rule في AD Domain Management وتحقق أولًا من القواعد المفعلة وقوالب موافقة عمليات نطاق AD المناسبة. راجع كل عملية مطلوبة والنطاق وعدد العناصر وأدوار مقدمي الطلب والأولوية والموافقين. أعد استخدام القواعد المناسبة، ولا ينشئها أو يعدلها إلا مخول عند الحاجة وفق فصل القواعد.
2. يجب استيفاء جميع الشروط المحددة؛ ولا يقيد النطاق أو دور مقدم الطلب غير المحدد ذلك الشرط. عند اختيار أدوار متعددة يكفي دور واحد نشط من الأدوار المحددة؛ أزل الأدوار غير الصالحة أو استبدلها قبل الحفظ. عند تطابق قواعد متعددة تكون الأولوية للرقم الأعلى. احفظ التغييرات واختبر حالات تتطلب الموافقة وأخرى لا تتطلبها باستخدام عناصر مضبوطة، وتحقق من الموافقة والتنفيذ في الدليل. العملية التي لا تطابق قاعدة مفعلة تنتقل مباشرة إلى التنفيذ ولا تنتظر الموافقة تلقائيًا. قيّم الأثر وأعد الاستعادة قبل الاختبار.

عرض المستخدمين وإنشاؤهم

1. افتح صفحة المستخدمين وابحث بالنطاق المصدر أو الكلمة المفتاحية، ثم تحقق من اسم العرض واسم الدخول وموقع الدليل. تعتمد القائمة على المزامنة؛ إذا غاب المستخدم فتحقق من النطاق والمرشحات وآخر نتيجة مزامنة قبل استنتاج غيابه عن الدليل الفعلي.
2. اختر Create user (إنشاء مستخدم)، وحدد النطاق المستهدف ووحدة تنظيمية رئيسية واحدة أو حاوية. أدخل اسم العرض واسم الدخول وUser principal name (الاسم الأساسي للمستخدم)، وأضف معلومات المؤسسة والاتصال عند الحاجة.
3. في إعدادات كلمة المرور والحالة حدد ما إذا كان الحساب سيفعّل بعد الإنشاء. يتطلب المستخدم المفعّل كلمة مرور أولية تطابق سياسة النطاق. اختر اشتراط تغييرها في الدخول التالي وفق متطلبات المؤسسة.
4. تحقق من النطاق والموقع وبيانات الحساب وحالة التفعيل، وأكد وأرسل حسب الإرشادات. إذا تطلبت العملية الموافقة فتابعها في موافقات نطاق AD؛ وإلا فتابع التنفيذ كما توضح الصفحة. بعد الموافقة لا بد من انتظار نتيجة عملية AD.
5. بعد الانتهاء أعد فحص المستخدم وحالة الحساب. عند الفشل تحقق من اتصال الدليل والموقع والصلاحيات واسم الحساب وسياسة كلمة المرور، واتبع الرسالة الفعلية.

التفعيل والتعطيل وإلغاء القفل وإعادة تعيين كلمة المرور

• عملية فردية: حدد المستخدم من القائمة واختر العملية وأكدها. تحقق من أثر التعطيل على الأعمال ومن سبب القفل قبل إلغائه؛ التكرار لا يغني عن معالجة مشكلة بيانات الاعتماد.
• التفعيل أو التعطيل الجماعي: حدد الأهداف واختر العملية الجماعية. يجب أن يكون مستخدمو الدفعة الواحدة من النطاق المصدر نفسه. تحقق من النطاق والعدد قبل الإرسال؛ عند النجاح الجزئي افحص كل هدف ناجح أو فاشل قبل تقرير المعالجة.
• إعادة تعيين كلمة المرور: افتح قسم العمليات عالية الخطورة في تفاصيل إدارة المستخدم، وأدخل كلمة جديدة مطابقة لسياسة النطاق. اختر اشتراط تغييرها عند الدخول التالي، وتحقق من المستخدم والنطاق ثم أرسل. تابع التأكيد أو الموافقة أو التنفيذ حسب الإرشادات، وانتظر النتيجة وأبلغ المستخدم بقناة آمنة.

المتابعة واستكشاف المشكلات

• أُرسلت للموافقة: راجع التقدم في موافقات نطاق AD، ثم تحقق من نتيجة تنفيذ الدليل. الموافقة لا تعني نجاح العملية.
• قيد المعالجة: راجع Operation records (سجلات العمليات) في عمليات المنصة بأحداث التدقيق. لا ترسل طلباً مكرراً لمجرد طول الانتظار.
• نجاح جزئي أو تغير الكائن: تحقق من النتائج الفردية. إذا ظهر أن الكائن تغير فأعد تحميل أحدث البيانات وتأكد من الهدف قبل إعادة الإرسال.
• لم تدخل الموافقة المتوقعة: تحقق من تفعيل القاعدة ومطابقة العملية والنطاق وعدد الأهداف ودور مقدم الطلب والأولوية والقالب. قد يؤدي عدم المطابقة إلى التنفيذ المباشر.
• فشل التنفيذ: تحقق من الصلاحيات واتصال النطاق وحالة الهدف ورسالة الصفحة؛ وافحص سياسة النطاق أيضاً في عمليات كلمة المرور. اتصل بمسؤول الدليل عند الحاجة.