يسمح التفويض على مستوى النطاق للمشرفين المتميّزين في Google Workspace for Education بمنح التطبيقات التابعة لجهات خارجية الإذن بالوصول إلى بيانات المستخدمين ضمن نطاقهم بدون طلب موافقة مستخدم معيّن. يتم تنفيذ التفويض على مستوى النطاق في "وحدة تحكُّم المشرف في Google" من خلال تحديد معرِّف العميل لحساب خدمة أو تطبيق تابع لجهة خارجية.
حساب الخدمة هو حساب ينتمي إلى مشروع Google Cloud بدلاً من حساب مستخدم فردي. يمكن للتطبيقات طلب الوصول إلى واجهات برمجة تطبيقات Google بالنيابة عن حساب الخدمة بدلاً من المستخدمين النهائيين الفرديين. يتم إعداد حسابات الخدمة في وحدة تحكّم Google Cloud.
معرِّف عميل OAuth هو معرِّف عام يُستخدم لتحديد التطبيقات لخوادم Google.
إعداد التفويض على مستوى النطاق
يمكن لمشرف Google Workspace المتميّز إعداد حساب الخدمة أو معرّف عميل OAuth من خلال تفويض على مستوى النطاق في وحدة تحكّم المشرف.
- في "وحدة تحكّم المشرف"، انتقِل إلى القائمة الرئيسية > الأمان > التحكّم في الوصول والبيانات > عناصر تحكّم واجهة برمجة التطبيقات.
- ضمن التفويض على مستوى النطاق، اختَر إدارة التفويض على مستوى النطاق.
- انقر على إضافة نطاق جديد.
- أدخِل معرِّف العميل لحساب الخدمة أو معرِّف عميل OAuth للتطبيق في الحقل معرِّف العميل. أدخِل قائمة بنطاقات OAuth التي يجب منحها لحساب الخدمة أو التطبيق في حقل نطاقات OAuth.
- انقر على تفويض.
إذا ثبَّت مشرف تطبيقًا لنطاق من Google Workspace Marketplace، لن يحتاج حساب الخدمة الذي يستخدمه هذا التطبيق إلى الإعداد يدويًا. يتم توفير الأذونات المطلوبة تلقائيًا أثناء التثبيت.
الموارد
- أفضل الممارسات المتعلّقة بالتفويض على مستوى النطاق