الموضوع السابقالموضوع التالي

تقييد المستخدمين

• المستخدمون الذين يمكن تقييدهم عن استخدام الترخيص
• تهيئة ميزة إدارة التراخيص
• تمكين مستخدم مقيّد
• إعادة تفعيل المستخدمين تلقائيًا

المستخدمون الذين يمكن تقييد استخدامهم للترخيص

1. المستخدمون الذين انتهت صلاحية حساباتهم
2. المستخدمون الذين لديهم حسابات معطلة
3. المستخدمون غير النشطين
4. المستخدمون المحذوفون
5. حسابات الخدمة
6. مستخدمو البطاقات الذكية.

1.المستخدمون الذين انتهت صلاحية حساباتهم:

ستنتهي صلاحية حسابات المستخدمين التي تُنشأ لفترة زمنية قصيرة (على سبيل المثال، في حالة الموظف المؤقت). لا جدوى من الاحتفاظ بحساب منتهي الصلاحية، لذلك سيتم تلقائيًا سحب الترخيص من المستخدم الذي انتهت صلاحية حسابه.

2.المستخدمون الذين تم تعطيل حساباتهم:

يحق للمسؤولين تعطيل حساب مستخدم، على سبيل المثال في حالة مغادرة المستخدم المؤسسة. من خلال تعطيل حساب المستخدم، يمنع المسؤول ذلك المستخدم من الوصول إلى بوابة ADSelfService Plus.

3.المستخدمون غير النشطين:

تتيح ميزة إدارة التراخيص في ADSelfService Plus للمسؤولين حظر المستخدمين الذين ظلوا غير نشطين لمدة زمنية محددة (أي عدد من الأيام). تساعد هذه الميزة المسؤولين على اتخاذ خطوات احترازية لمنع أي اضطراب في المؤسسة.

4.المستخدمون المحذوفون:

تمامًا كما تعمل ميزة إدارة التراخيص على تقييد وصول المستخدمين غير النشطين، يمكنها أيضًا منع المستخدمين المحذوفين من الوصول إلى بوابة ADSelfService Plus. وكما في الحالات أعلاه، لا حاجة لإهدار التراخيص على المستخدمين الذين تم حذفهم من المؤسسة.

5.حسابات الخدمة:

حساب الخدمة هو حساب مستخدم يُنشأ خصيصًا لتوفير الصلاحيات الأمنية المطلوبة فقط للخدمات قيد التشغيل. ستؤدي إعادة تعيين كلمة المرور لحساب خدمة إلى توقف الخدمة عن العمل. ولتجنب مثل هذه الحالات، يتم تقييد حسابات الخدمة ومنعها من الوصول إلى بوابة ADSelfService Plus.

6.مستخدمو البطاقات الذكية:

يمكن للمستخدمين استخدام بطاقة ذكية للمصادقة على هويتهم في AD. يمكن للمسؤولين منع مستخدمي البطاقات الذكية من الوصول إلى بوابة ADSelfService Plus لإدارة كلمات المرور لتوفير التراخيص.

ملاحظة :

عندما يتم تقييد مستخدم، فإن قاعدة البيانات بأكملها المتعلقة بذلك المستخدم تُفقد. سيتم تقييد المستخدم من المواقع التالية:
• من جميع التقارير
• تسجيل الدخول
• التسجيل التلقائي
• إشعار التسجيل
• الهيكل التنظيمي وبحث الموظفين
• قائمة مديري التحديث الذاتي
• قائمة الفنيين

إعداد ميزة إدارة التراخيص

يمكن تكوين ميزة إدارة التراخيص لتقييد المستخدمين إما يدويًا أو تلقائيًا.

تقييد المستخدمين بشكل يدوي:

1. انتقل إلى الإدارة → إدارة التراخيص → تقييد المستخدمين
2. انقر فوق تقييد المستخدمين في الزاوية اليمنى من الصفحة.

3. اختر النطاق المطلوب
4. اختر OUs المطلوبة (إذا كنت تريد تقييد المستخدمين حسب OU معينة).

5. من قائمة نوع الحساب المنسدلة، حدد نوع المستخدمين الذين تريد تقييدهم.
6. انقر فوق إنشاء. سيتم إنشاء قائمة بالمستخدمين من النوع المحدد.
7. حدد المستخدمين الذين تريد تقييدهم. يمكنك تحديد جميع المستخدمين دفعةً واحدة أو مستخدمًا معينًا.
8. انقر فوق تقييد
   بمجرد تقييده، لن يتمكن المستخدم من تسجيل الدخول أو تنفيذ أي إجراءات باستخدام ADSelfService Plus. سيتم أيضًا حذف بيانات تسجيل المستخدم.

تقييد المستخدمين تلقائيًا

1. انتقل إلى الإدارة → إدارة التراخيص → تقييد المستخدمين
2. انقر على جدولة التقييد/إلغاء التقييد من الزاوية العلوية اليمنى. ستنتقل إلى صفحة جدولة تقييد المستخدمين

3. انقر على إضافة مجدول جديد
4. أدخل الاسم والوصف للمجدول
5. حدد المجال والوحدات التنظيمية المطلوبة
6. الآن اختر نوع المستخدمين الذين تريد تقييدهم
7. حدد المدة لتشغيل المجدول
8. يمكنك أيضًا تحديد عنوان بريد إلكتروني سيتم إرسال قائمة المستخدمين المقيّدين إليه دوريًا
9. انقر فوق إنشاء

تفعيل مستخدم مقيّد

بمجرّد تقييد المستخدم، لن يتمكن من تسجيل الدخول أو تنفيذ أي إجراءات باستخدام ADSelfService Plus. سيتم أيضًا حذف بيانات التسجيل الخاصة بالمستخدم.

1. انتقل إلى المسؤول → إدارة التراخيص → تقييد المستخدمين. سيتم عرض قائمة المستخدمين المقيدين
2. حدّد المستخدمين الذين تريد إعادة تفعيلهم
3. انقر على إلغاء تقييد المستخدمين
4. سيظهر مربع رسالة يفيد بأنه تمت إعادة تفعيل المستخدم بنجاح

ملاحظة:

• عند إعادة تفعيل مستخدم، يتعين على المسؤول إعادة تسجيل ذلك المستخدم تحديدًا (نظرًا لأن المعلومات المرتبطة بالمستخدمين المقيّدين تُفقَد)

إعادة تفعيل المستخدمين تلقائيًا:

1. انتقل إلى الإدارة → إدارة التراخيص → تقييد المستخدمين.
2. انقر على جدولة التقييد/إلغاء التقييد من الزاوية العلوية اليمنى. ستنتقل إلى صفحة جدولة تقييد المستخدمين
3. انقر فوق علامة تبويب إلغاء تقييد المستخدمين.
4. اختر النطاق الذي تريد إعداد إعادة التفعيل التلقائي له.
5. حدد تمكين أداة الجدولة لإلغاء القيود عن المستخدمين.
6. حدد أنواع المستخدمين.

7. انقر فوق حفظ.
ملاحظة : سيتم تنفيذ هذا الإجراء أثناء تشغيل مجدول ADSynchronizer.

الموضوع السابقالموضوع التالي