منع وصول حسابات المستهلكين في Google في SWA

خيارات التنزيل

PDF (508.9 KB)
عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة

تم التحديث:٢٣ يونيو ٢٠٢٦

معرّف المستند:226082

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

التكوين

التقارير والسجلات

السجلات

التحقق من الصحة

معلومات ذات صلة

المقدمة

يصف هذا المستند عملية حظر Google Workspace أو Google Consumer Accounts Access في Secure Web Appliance (SWA).

المتطلبات الأساسية

المتطلبات

توصي Cisco بمعرفة الموضوعات التالية:

الوصول إلى واجهة المستخدم الرسومية (GUI) ل SWA

الوصول الإداري إلى SWA.

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

الخطوة 1.إنشاء فئة عنوان URL مخصص لمواقع Google.	الخطوة 1.1. من واجهة المستخدم الرسومية، انتقل إلى مدير أمان الويب واختر فئات وعنوان url المخصص. الخطوة 1.2. انقر فوق إضافة فئة لإنشاء فئة عنوان URL مخصصة جديدة. الخطوة 1.3. أدخل الاسم للفئة الجديدة. الخطوة 1.4. قم بتعريف عناوين URL هذه في قسم المواقع: `.google.com` الخطوة 1.5. إرسال التغييرات. صورة - فئة عنوان URL المخصص تلميح: للحصول على مزيد من المعلومات حول كيفية تكوين فئات عنوان URL المخصصة، يرجى زيارة: تكوين فئات عنوان URL المخصصة في جهاز ويب الآمن.
الخطوة 2.فك تشفير حركة المرور.	الخطوة 2.1. من واجهة المستخدم الرسومية، انتقل إلى إدارة أمان الويب واختر سياسات فك التشفير. الخطوة 2.2. انقر فوق إضافة نهج. الخطوة 2.3. EnterName للنهج الجديد. الخطوة 2.4. حدد ملف تعريف التعريف الذي تحتاج إلى تطبيق هذا النهج عليه. تلميح: إذا قمت بتجاوز مصادقة عناوين Microsoft URLs وتقوم بتكوين هذا النهج لكافة المستخدمين، أختر كافة ملفات تعريف التعريف > كافة المستخدمين. الخطوة 2.5. من قسم تعريف عضو النهج، انقر فوق فئات عنوان URL لإضافة فئة عنوان URL المخصصة. الخطوة 2.6.حدد فئة عنوان URL التي تم إنشاؤها في الخطوة 1. الخطوة 2.7. انقر فوق إرسال. الصورة - تكوين سياسة فك التشفير الخطوة 2.8. صفحة سياسات فك التشفير، انقر فوق الارتباط من تصفية URL للنهج الجديد. الصورة - تحرير عملية تصفية URL الخطوة 2.9. أخترDecrypt كإجراء لفئة URL المخصصة. الخطوة 2.10.انقر فوق إرسال. الصورة - فك تشفير فئة عنوان URL المخصصة
الخطوة 3.إنشاء ملف تعريف إعادة كتابة HTTP.	الخطوة 3.1.من واجهة المستخدم الرسومية، انتقل إلى إدارة أمان الويب واختر ملفات تعريف إعادة كتابة HTTP. الخطوة 3.2. انقر فوق إضافة ملف تعريف. الخطوة 3.3. enterName للتوصيف الجديد. الخطوة 3.4. أستخدم X-GoogApps-Allowed-Domainلاسم الرأس الأول. الخطوة 3.5. بالنسبة لإعداد Restrict-Access-to-Tenantssetting، أستخدم قيمة مجال لقائمة المستأجرين المسموح بها، والتي يجب أن تكون قائمة مفصولة بفاصلة للمستأجرين الذين يسمح للمستخدمين بالوصول إليهم. الخطوة 3.9.انقر فوق إرسال. الصورة - إضافة ملف تعريف HTTP ReWrite
الخطوة 4.إنشاء سياسة الوصول.	الخطوة 4.1. من واجهة المستخدم الرسومية، انتقل إلى مدير أمان الويب وأختر سياسات الوصول. الخطوة 4.2. انقر فوق إضافة نهج. الخطوة 4.3. EnterName للنهج الجديد. الخطوة 4.4. (إختياري) حدد ملف تعريف التعريف الذي تحتاج إلى تطبيق هذا النهج عليه. الخطوة 4.5. من قسم تعريف عضو النهج، انقر فوق فئات عنوان URL لإضافة فئة عنوان URL المخصصة. الخطوة 4.6. حدد فئة عنوان URL التي تم إنشاؤها في الخطوة 1. الخطوة 4.7. انقر فوق إرسال. الصورة - إنشاء نهج الوصول الخطوة 4.8.في صفحة سياسات InAccess، تأكد من تعيين إجراء تصفية URL على المراقبة. الخطوة 4.9.انقر فوق الارتباط في ملف تعريف إعادة كتابة HTTP لإضافة ملف تعريف رأس HTTP إلى هذا النهج. الصورة - خصائص نهج الوصول الخطوة 4.10. أختر ملفات تعريف إعادة كتابة HTTP، التي تم إنشاؤها في الخطوة [3]. الصورة - إضافة ملف تعريف HTTP ReWrite الخطوة 4.11. انقر فوق إرسال. الخطوة 4.12. CommitChanges.

التقارير والسجلات

السجلات

يمكنك إضافة حقول مخصصة إلى سجلات الوصول أو سجلات W3C لعرض اسم ملف تعريف إعادة كتابة رأس HTTP.

محدد التنسيق في سجلات الوصول	تسجيل الحقل في سجلات W3C	الوصف
٪]	x-http-rewrite-profile-name	اسم ملف تعريف إعادة كتابة رأس HTTP.

يمكنك إنشاء تقرير تعقب ويب لعرض تقارير حركة المرور باسم نهج الوصول.

أستخدم هذه الخطوات لإنشاء التقارير:

الخطوة 1. من واجهة المستخدم الرسومية، حدد تقرير وإختيار تعقب الويب.

الخطوة 2. أختر النطاق الزمني المطلوب.

الخطوة 3. انقر فوق الارتباط خيارات متقدمة للبحث عن الحركات باستخدام معايير متقدمة.

الخطوة 4. في قسم النهج، حدد عامل تصفية حسب النهج واكتب اسم نهج الوصول الذي تم إنشاؤه مسبقا.

الخطوة 5. انقر فوق البحث لمراجعة التقرير.

Hour

التحقق من الصحة

عند اكتمال تكوين تقييد مجال Google، يكون المستخدم قادرا فقط على الوصول إلى الحسابات الموجودة ضمن المجال المكون على ملف تعريف إعادة كتابة الرأس في الخطوة 3. إذا حاول الاستخدام الوصول إلى حساب على مجال مختلف، أو حساب شخصي مختلف، Google، يكون الوصول مقيدا مع هذا الإشعار:

Couldn't Sign You In Error