يشرح هذا الدليل متطلبات الأمان لمستخدمي "إعلانات Google" وGoogle Ads API، بما في ذلك المصادقة الإلزامية باستخدام مفتاح المرور عند إنشاء الرموز المميزة لإعادة تحميل OAuth 2.0 وميزة "التحقّق بخطوتين" للحسابات الخاضعة لمتطلبات أمان الحسابات الإدارية.
ما هي مفاتيح المرور؟
مفتاح المرور هو شكل من أشكال المصادقة المتعدّدة العوامل (MFA) التي تجمع بين تشفير المفتاح العام وإجراءات الأمان الحالية على جهازك (مثل بصمة الإصبع أو المسح الضوئي للوجه أو رقم التعريف الشخصي لقفل الشاشة) لإثبات هوية صاحب الحساب. تجمع مفاتيح المرور بين امتلاك جهازك ("ما لديك"، على سبيل المثال، جهازك الجوّال أو مفتاح FIDO2) ومعرفة كيفية فتح قفل الجهاز ("ما تعرفه")، ما يوفّر بديلاً مناسبًا لكلمات المرور.
تُعدّ مفاتيح المرور أكثر أمانًا من ميزة "التحقّق بخطوتين" العادية (المعروفة أيضًا باسم "المصادقة الثنائية") للأسباب التالية:
- مرتبطة بالنطاق: ترتبط مفاتيح المرور بنطاقات معيّنة (مثل
google.com)، ولن تعمل على المواقع الإلكترونية الاحتيالية التي تنتحل هوية الموقع الإلكتروني الأصلي (مثلgoogle-fake.com). - مرتبطة بالجهاز: يتم قفل مفاتيح المرور باستخدام المصادقة المحلية على جهازك، ولا يمكن فتح قفلها إلا إذا كان المستخدم حاضرًا فعليًا.
- لا يمكن سرقة مفاتيح المرور: تستخدم مفاتيح المرور طريقة الاستجابة للتحدي من خلال تشفير المفتاح العام بين جهازك والخادم، ولا تستخدم رموز مرور صالحة لمرة واحدة أو كلمات مرور يمكن اعتراضها.
إعداد مفتاح مرور
لإعداد مفتاح مرور، اتّبِع الخطوات التالية:
- انتقِل إلى g.co/passkeys وسجِّل الدخول إلى حساب Google.
- انقر على إنشاء مفتاح مرور.
- اتّبِع التعليمات التي تظهر على جهازك لإنشاء مفتاح المرور.
متطلبات مفتاح المرور
توضّح الأقسام التالية بالتفصيل متطلبات مفاتيح المرور لاستخدام "إعلانات Google" وGoogle Ads API.
متطلبات "إعلانات Google"
تتيح "إعلانات Google" استخدام مفتاح مرور لتسجيل الدخول إلى حسابك. قد يُطلب من بعض المعلِنين استخدام مفتاح مرور للسماح بتنفيذ إجراءات حساسة داخل حساباتهم على "إعلانات Google".
متطلبات Google Ads API
تتطلّب Google Ads API من جميع المستخدمين المصادقة باستخدام مفتاح مرور عند اتّباع سير عمل مصادقة المستخدم لإنشاء رموز OAuth 2.0 مميّزة لإعادة التحميل. إذا لم يسبق لك إنشاء مفتاح مرور، سيُطلب منك إنشاء مفتاح (يخضع لمدة انتظار لأغراض أمنية تصل إلى 7 أيام قبل أن يصبح مفتاح المرور الجديد قابلاً للاستخدام لإكمال سير عمل المصادقة). لا يُسمح بأشكال المصادقة الأخرى التي تستخدم كلمة مرور وحدها أو آليات "التحقّق بخطوتين" العادية، مثل كلمة المرور صالحة لمرة واحدة المستندة إلى الوقت (TOTP) أو الرموز المستندة إلى الرسائل القصيرة.
لن تتأثر الرموز المميزة الحالية لإعادة التحميل في OAuth بهذا الشرط. وستستمر في العمل كالمعتاد، ولن يُطلب من المستخدمين إعادة منح الإذن عند الحصول على رموز OAuth للدخول.
ما هي ميزة "التحقّق بخطوتين"؟
ميزة "التحقّق بخطوتين" (2SV)، والمعروفة أيضًا باسم "المصادقة الثنائية" (2FA)، هي شكل من أشكال "المصادقة المتعدّدة العوامل" (MFA) التي تضيف عاملاً ثانيًا للحيازة ("ما لديك") بالإضافة إلى اسم المستخدم وكلمة المرور.
تُعدّ ميزة "التحقّق بخطوتين" أكثر أمانًا من أنظمة المصادقة الأحادية العامل، حيث تستخدم المصادقة اسم مستخدم وعامل معرفة واحدًا فقط ("ما تعرفه")، وهو عادةً كلمة مرور. من خلال طلب استخدام عامل أمان ثانٍ، يصبح من الصعب على المستخدمين غير المصرَّح لهم اختراق الحساب. يمكن أن تتعرّض كلمات المرور للاختراق، ولكنّ استخدام ميزة "التحقّق بخطوتين" يعني أنّ كلمة المرور المعرّضة للاختراق وحدها لا تكفي للوصول إلى الحساب.
متطلبات ميزة "التحقّق بخطوتين"
توضّح الأقسام التالية بالتفصيل متطلبات ميزة "التحقّق بخطوتين" لاستخدام "إعلانات Google" وGoogle Ads API.
متطلبات "إعلانات Google"
تتيح "إعلانات Google" تفويضات أمان الحساب الإداري التي تسمح لمشرف الحساب الإداري بفرض الحدّ الأدنى من إعدادات الأمان على جميع الحسابات الفرعية الحالية والمستقبلية التي يملكها الحساب الإداري. تتيح إحدى هذه السياسات لمشرفي الحسابات الإدارية أن يطلبوا من مستخدمي الحسابات الفرعية المملوكة تفعيل ميزة "التحقّق بخطوتين" في حساباتهم لتسجيل الدخول.
متطلبات Google Ads API
لإنشاء رموز OAuth 2.0 مميّزة لإعادة التحميل باستخدام سير عمل مصادقة المستخدم، تتطلّب Google Ads API مفتاح مرور بدلاً من ميزة "التحقّق بخطوتين" العادية.
عندما يفرض حساب إداري شرط التحقّق بخطوتين، تستمر الرموز المميزة الحالية لإعادة التحميل في OAuth في العمل بدون مطالبة المستخدمين بإعادة التفويض عند الحصول على رموز الوصول في OAuth.
ومع ذلك، فإنّ طلبات بيانات من واجهة برمجة التطبيقات Google Ads API للحسابات الخاضعة لهذا التفويض ستتعذّر مع ظهور الخطأ TWO_STEP_VERIFICATION_NOT_ENROLLED إلى أن يفعّل المستخدم ميزة "التحقّق بخطوتين" في حساب Google الخاص به.