مصادقة المستخدمين وإدارة المجموعات
إن إدارة المستخدمين الذين يستخدمون الجهاز وإجراء مصادقة لاستخدام الجهاز يمكن أن يمنع تشغيله من قِبل الجهات الخارجية والوصول غير المصرح به.
إن مصادقة المستخدم، وهي تطبيق مصادقة (خدمة تسجيل الدخول)، هي الطريقة الأساسية لإدارة المستخدمين. تتيح خاصية مصادقة المستخدم التحقق من هوية المستخدمين باستخدام اسم المستخدم وكلمة المرور المسجلين لكل مستخدم.
يمكنك استخدام مصادقة المستخدم لتقييد استخدام الجهاز وتحسين الإعدادات للمستخدمين الأفراد.
إن مصادقة المستخدم، وهي تطبيق مصادقة (خدمة تسجيل الدخول)، هي الطريقة الأساسية لإدارة المستخدمين. تتيح خاصية مصادقة المستخدم التحقق من هوية المستخدمين باستخدام اسم المستخدم وكلمة المرور المسجلين لكل مستخدم.
يمكنك استخدام مصادقة المستخدم لتقييد استخدام الجهاز وتحسين الإعدادات للمستخدمين الأفراد.
للتحقق من هوية المستخدم، حدد أولاً نظام المصادقة، ثم قم بتكوين الإعدادات اللازمة مع مراعاة طريقة تسجيل الدخول والدور الذي سيتم تعيينه للمستخدم والوظائف التي سيتم استخدامها.
هام
لتقييد طريقة المصادقة إلى مصادقة المستخدم (وعدم استخدام معرف مدير النظام للمصادقة) في الحالات التالية، قم بتعيين [حظر المصادقة باستخدام معرف القسم ورمز PIN] إلى [تشغيل]. [حظر المصادقة باستخدام معرف القسم ورمز PIN]
عند استخدام الجهاز من جهاز كمبيوتر عبر برنامج تشغيل
عند الوصول إلى الجهاز من خلال برنامج إدارة الأجهزة
أنظمة المصادقة
يمكنك استخدام نظامي المصادقة التاليين:
الجهاز المحلي (هذا الجهاز)
تدار معلومات المستخدم في قاعدة البيانات داخل الجهاز. يُطلق على هذا اسم مصادقة الجهاز المحلي.
يمكن تسجيل معلومات المستخدم لمستخدم واحد في كل مرة، أو يمكن حفظ معلومات المستخدمين في ملف واستيرادها إلى الجهاز لتسجيل عدة مستخدمين في وقت واحد.
يمكن تسجيل معلومات المستخدم لمستخدم واحد في كل مرة، أو يمكن حفظ معلومات المستخدمين في ملف واستيرادها إلى الجهاز لتسجيل عدة مستخدمين في وقت واحد.
يمكنك تسجيل معلومات المستخدمين لما يصل إلى 5,001 مستخدم.
عند استخدام مصادقة الجهاز المحلي فقط، يمكنك إدارة المستخدمين في مجموعات مع استخدام إدارة معرف القسم أيضًا.
عند استخدام مصادقة الجهاز المحلي فقط، يمكنك إدارة المستخدمين في مجموعات مع استخدام إدارة معرف القسم أيضًا.
خادم المصادقة الخارجي
يمكن استخدام الأنواع التالية من الخوادم كخادم مصادقة خارجي:
نظام تشغيل Windows Server مع تثبيت Active Directory
خادم سحابي يستخدم Microsoft Entra ID
خادم LDAP
يمكنك إدارة المستخدمين باستخدام معلومات المستخدمين المسجلة في الخادم. يُطلق على هذا اسم مصادقة الخادم الخارجي.
* للحصول على تفاصيل حول Active Directory المتوافقة، وخوادم LDAP، وMicrosoft Entra ID، راجع مواصفات وظائف المصادقة. وظائف المصادقة
تسجيل الدخول إلى الجهاز
يمكن للمستخدمين المسجلين على الجهاز المحلي استخدام طرق تسجيل الدخول الموضحة أدناه. يمكن للمستخدمين المسجلين في خادم مصادقة خارجي استخدام مصادقة لوحة المفاتيح. يدعم الجهاز المصادقة ثنائية العوامل لتسجيل الدخول إلى Remote UI (واجهة المستخدم عن بعد).
* لا يدعم تسجيل الدخول إلى الشبكة باستخدام برنامج إدارة الجهاز المصادقة الثنائية.
مصادقة لوحة المفاتيح
يمكن استخدام طريقة تسجيل الدخول هذه بغض النظر عن نظام المصادقة.
يقوم المستخدمون بتسجيل الدخول عن طريق إدخال اسم المستخدم وكلمة المرور باستخدام لوحة المفاتيح المعروضة على لوحة التحكم. إذا كان اسم المستخدم وكلمة المرور يتكونان من أرقام فقط، فيمكنك ضبط الإعدادات لتمكين تسجيل الدخول باستخدام المفاتيح الرقمية فقط.
يقوم المستخدمون بتسجيل الدخول عن طريق إدخال اسم المستخدم وكلمة المرور باستخدام لوحة المفاتيح المعروضة على لوحة التحكم. إذا كان اسم المستخدم وكلمة المرور يتكونان من أرقام فقط، فيمكنك ضبط الإعدادات لتمكين تسجيل الدخول باستخدام المفاتيح الرقمية فقط.
ملاحظة
تسجيل الدخول إلى Remote UI (واجهة المستخدم عن بعد).
يمكنك استخدام متصفح الويب على جهاز الكمبيوتر لتسجيل الدخول إلى Remote UI (واجهة المستخدم عن بعد).
الأدوار
يمكن استخدام مصادقة المستخدم لتكوين الامتيازات (الأدوار) لكل مستخدم للتحكم في العمليات التي يمكنه تنفيذها.
الأدوار القابلة للتكوين
من خلال تعيين أدوار للمستخدمين حسب مسؤولياتهم، يمكن مشاركة مهام الإدارة المختلفة للجهاز.
|
مستخدم عام
|
هذا للمستخدم العادي.
|
|
DeviceAdmin
|
بالإضافة إلى عمليات المستخدم العادي، يمكن لمسؤول الجهاز تكوين الطباعة والمسح الضوئي والفاكس والنسخ والإعدادات الأساسية الأخرى وتغيير إعدادات معلومات الجهاز.
|
|
NetworkAdmin
|
بالإضافة إلى عمليات المستخدم العادي، يمكن لمسؤول الشبكة تغيير إعدادات الشبكة.
|
|
المسؤول
|
يمكن للمسؤول تنفيذ جميع عمليات الجهاز.
|
* للاطلاع على تفاصيل الإعدادات التي يمكن تغييرها بواسطة DeviceAdmin (مسؤول الجهاز) وNetworkAdmin (مسؤول الشبكة)، انظر ما يلي:
استخدام خصائص Active Directory/LDAP Server/Microsoft Entra ID
عند استخدام مصادقة الخادم الخارجي، يمكنك تحديد الأدوار وفقًا لخصائص الخادم. يمكنك استخدام سلسلة الأحرف المسجلة للسمات كاسم للدور، ويمكنك أيضًا تعيين الشروط وتعيين أدوار محددة عند استيفاء تلك الشروط.
استخدام ACCESS MANAGEMENT SYSTEM لتحديد الأدوار
في البيئات التي يمكن فيها استخدام ACCESS MANAGEMENT SYSTEM، يمكنك تعيين الوظائف المتاحة لكل دور وإنشاء أدوار جديدة.
الوظائف المتاحة مع مصادقة المستخدم
يمكنك استخدام الوظائف والإعدادات التالية أثناء مصادقة المستخدم للسماح للمستخدمين بتشغيل الجهاز بكفاءة.
تحسين إعدادات المستخدم (التخصيص)
يتم تمكين وظيفة التخصيص بشكل افتراضي عند استخدام مصادقة المستخدم. تحفظ هذه الوظيفة الإعدادات المختلفة للجهاز التي قام المستخدم بتخصيصها وتطبقها في كل مرة يقوم فيها المستخدم بتسجيل الدخول. وهذا يتيح تشغيل الجهاز بكفاءة دون أن يضطر المستخدم إلى تغيير نفس الإعدادات أو العمليات في كل مرة. استخدام الوظيفة المخصصة
إدارة المستخدمين كمجموعة (إدارة معرف القسم)
استخدم إدارة معرف الأقسام لإدارة المستخدمين المسجلين على الجهاز المحلي بشكل جماعي في مجموعة (معرف القسم) مثل قسم الشركة.
باستخدام إدارة معرف القسم، يمكنك مراقبة استخدام الجهاز وتقييد عدد الصفحات التي يمكن طباعتها لكل معرف قسم، ويمكنك مطالبة المستخدمين بإدخال رقم تعريف شخصي (PIN) لتنفيذ عمليات معينة. يُعد هذا مفيدًا لضبط عمليات الآلة ولتحسين الوعي بالتكاليف والأمان.
يمكنك أيضًا تسجيل مستخدم مشترك لكل معرف قسم والسماح بالعمليات التي يمكن لعدة مستخدمين فيها استخدام هذا المستخدم المشترك.
لاستخدام إدارة معرف القسم، يجب عليك تكوين إعدادات معلومات مدير النظام، وتسجيل وتحديد معرف القسم، ثم تمكين إدارة معرف القسم.
باستخدام إدارة معرف القسم، يمكنك مراقبة استخدام الجهاز وتقييد عدد الصفحات التي يمكن طباعتها لكل معرف قسم، ويمكنك مطالبة المستخدمين بإدخال رقم تعريف شخصي (PIN) لتنفيذ عمليات معينة. يُعد هذا مفيدًا لضبط عمليات الآلة ولتحسين الوعي بالتكاليف والأمان.
يمكنك أيضًا تسجيل مستخدم مشترك لكل معرف قسم والسماح بالعمليات التي يمكن لعدة مستخدمين فيها استخدام هذا المستخدم المشترك.
لاستخدام إدارة معرف القسم، يجب عليك تكوين إعدادات معلومات مدير النظام، وتسجيل وتحديد معرف القسم، ثم تمكين إدارة معرف القسم.
* لمشاركة قائمة عناوين بين عدة مستخدمين، استخدم مجموعة مستخدمين بدلاً من إدارة معرف القسم. مشاركة الوجهات في مجموعة (مجموعة المستخدم)
استخدام المجلدات الشخصية
المجلد الشخصي هو مجلد شخصي يمكن استخدامه من قِبل المستخدم الذي قام بتسجيل الدخول. يمكن تحديد المجلدات المشتركة والمجلدات الموجودة على خادم الملفات كمجلدات شخصية.
يتم تعيين طريقة تحديد المجلد الشخصي مسبقًا بواسطة المسؤول. يستخدم كل مستخدم مجلده الشخصي وفقًا لطريقة التحديد هذه.
يتم تعيين طريقة تحديد المجلد الشخصي مسبقًا بواسطة المسؤول. يستخدم كل مستخدم مجلده الشخصي وفقًا لطريقة التحديد هذه.