يسمح التفويض على مستوى النطاق للمشرفين المتميّزين في Google Workspace for Education بمنح التطبيقات التابعة لجهات خارجية الإذن بالوصول إلى بيانات المستخدمين ضمن نطاقهم بدون طلب موافقة مستخدم معيّن. يتم تنفيذ التفويض على مستوى النطاق في "وحدة تحكُّم المشرف في Google" من خلال تحديد معرِّف العميل لحساب الخدمة أو تطبيق تابع لجهة خارجية.
حساب الخدمة هو حساب ينتمي إلى مشروع على Google Cloud بدلاً من مستخدم فردي. يمكن للتطبيقات طلب الوصول إلى واجهات برمجة تطبيقات Google بالنيابة عن حساب الخدمة بدلاً من المستخدمين النهائيين الفرديين. يتم إعداد حسابات الخدمة في وحدة تحكّم Google Cloud.
معرّف عميل OAuth هو معرّف عام يُستخدَم لتحديد التطبيقات التي تتصل بأحد خوادم Google.
إعداد التفويض على مستوى النطاق
يمكن للمشرف المتميّز في Google Workspace إعداد حساب الخدمة أو معرّف عميل OAuth من خلال التفويض على مستوى النطاق في وحدة تحكّم المشرف.
- في "وحدة تحكّم المشرف"، انتقِل إلى القائمة الرئيسية > الأمان > التحكّم في الوصول والبيانات > عناصر تحكّم واجهة برمجة التطبيقات.
- ضمن التفويض على مستوى النطاق، اختَر إدارة التفويض على مستوى النطاق.
- انقر على إضافة نطاق جديد.
- أدخِل معرِّف عميل حساب الخدمة أو معرِّف عميل OAuth للتطبيق في الحقل معرِّف العميل. أدخِل قائمة بنطاقات OAuth التي يجب منحها لحساب الخدمة أو التطبيق في حقل نطاقات OAuth.
- انقر على تفويض.
إذا ثبَّت مشرف تطبيقًا لنطاق من Google Workspace Marketplace، لن يحتاج حساب الخدمة الذي يستخدمه هذا التطبيق إلى الإعداد يدويًا. يتم منح الأذونات المطلوبة تلقائيًا أثناء التثبيت.
الموارد
- أفضل ممارسات التفويض على مستوى النطاق