يمنح مستخدمو Google Workspace إذن الوصول إلى مستويات البيانات، المعروفة باسم النطاقات، عند تشغيل النصوص البرمجية أو استخدام تطبيقات مثل الإضافات أو تطبيقات الويب. توضّح هذه الصفحة كيفية مراقبة أو إبطال النطاقات التي يمنحها المستخدمون إذن الوصول إليها ضمن حسابهم على Google Workspace.
مراقبة أحداث منح بروتوكول OAuth حسب النطاق
لعرض الأحداث التي يمنح فيها المستخدِمون إذن الوصول إلى نطاق أو نطاقات معيّنة، اتّبِع الخطوات التالية:
في "وحدة تحكّم المشرف في Google"، انتقِل إلى رمز القائمة > الأمان > مركز الأمان > أداة التحقيق.
انقر على مصدر البيانات واختَر أحداث سجلّ OAuth.
انقر على إضافة شرط > السمة واختَر الحدث.
انقر على الحدث واختَر منح.
انقر على إضافة شرط > السمة واختَر النطاق.
في حقل النطاق، أدخِل النطاق الذي تريد مراقبته. للحصول على قائمة بالنطاقات، يُرجى الاطّلاع على نطاقات OAuth 2.0 لواجهات برمجة تطبيقات Google.
انقر على بحث. تظهر قائمة بأحداث منح الأذونات لنطاقاتك التي تحديدتها.
إبطال أذونات OAuth
ملاحظة مهمة: بعد إلغاء إذن الوصول إلى نطاق، يمكن للمستخدمين منح إذن الوصول مرة أخرى. ننصحك بإعداد تنبيهات لنطاقات لا تريد من المستخدمين منح إذن بالوصول إليها حتى تتمكّن من إبطال إذن الوصول حسب الحاجة. يُرجى الرجوع إلى مقالة إنشاء تنبيه لعمليات منح OAuth.
لإبطال إذن الوصول إلى نطاق، اتّبِع خطوات مراقبة أحداث منح OAuth استنادًا إلى النطاق، ثم اختَر الأحداث التي تريد إبطال إذن الوصول إليها وانقر على إبطال إذن الوصول إلى الرموز المميّزة للمستخدمين.
إنشاء تنبيه لمنح بروتوكول OAuth
لتلقّي تنبيه عندما يمنح مستخدم إذن الوصول إلى نطاق معيّن، اتّبِع خطوات مراقبة أحداث منح بروتوكول OAuth حسب النطاق، ثم اتّبِع الخطوات التالية:
- في أعلى البحث، انقر على إنشاء قاعدة نشاط.
- بالنسبة إلى اسم القاعدة، أدخِل اسمًا للتنبيه.
- انقر على التالي: عرض الشروط. تتم تعبئة الشروط تلقائيًا من مَعلمات البحث. يمكنك تعديلها إذا لزم الأمر، ثمّ النقر على التالي: إضافة إجراءات.
- في الحدّ 1، اختَر إطارًا زمنيًا وحدًا للقاعدة وضَع علامة في المربّع إرسال إلى مركز التنبيه.
- انقر على إضافة مستلِمي البريد الإلكتروني وأدخِل عناوين البريد الإلكتروني التي يجب أن تتلقّى التنبيهات. انقر على تمّ.
- انقر على التالي: مراجعة.
- راجِع التفاصيل وانقر على إنشاء قاعدة.
لمزيد من المعلومات، يُرجى الاطّلاع على مقالة إنشاء قواعد النشاط وإدارتها.
تقييد الوصول إلى نطاقات OAuth العالية الخطورة
يمكنك حظر الوصول إلى معظم خدمات Google Workspace. بالنسبة إلى Gmail وGoogle Drive، يمكنك تقييد الوصول إلى نطاقات OAuth العالية الخطورة مع السماح للمستخدمين بمنح إذن الوصول إلى نطاقات OAuth التي لم يتم تصنيفها على أنّها عالية الخطورة. إذا طلب أحد التطبيقات الوصول إلى نطاق OAuth محظور ومرتفع الخطورة ولم تمنح التطبيق الثقة على وجه التحديد، لن يتمكّن المستخدمون من تفويضه.
لحظر الوصول إلى نطاقات OAuth العالية الخطورة، يُرجى الاطّلاع على مقالة حظر خدمات Google أو إلغاء حظرها.