توسيع نموذج مؤسسات المصنع بمجموعات المستخدمين
بقلم نيكيتا ليليتشينكو - 6 نوفمبر 2026 - قراءة 5 دقائق
المنتج
مشاركة
في أغسطس أعلنا عن نموذج مؤسسات المصنع، الذي يمكّن المؤسسات من تقسيم عملية نشر واحدة إلى مؤسسات متعددة. لكل مؤسسة أعضاؤها ومسؤولوها وتكاملاتها وصلاحيات الوصول إلى النماذج وموقع بياناتها وحدود استخدامها، وتنطبق تلك الإعدادات على كل من فيها.
تعمل المؤسسات عندما يحتاج جزء من العمل إلى حد فاصل منفصل. لكنها لا تغطي الحالات التي تحتاج فيها المؤسسة إلى تطبيق إعدادات مختلفة على أفراد مختلفين، مثل حدود استخدام مخصصة أو صلاحيات وصول إلى نماذج لمهندسي المنصات والمتعاقدين. سابقًا، كان المسؤولون يتعاملون مع ذلك عبر تجاوزات لكل مستخدم أو بإنشاء مؤسسة منفصلة لكل دور، مما كان يعني تكرار التكاملات والسياسات.
مجموعات المستخدمين تغطي هذه الحالة. تتم مزامنة المجموعات من مزود الهوية لديك عبر مزامنة الدليل. تقوم بتكوين الإعدادات على مجموعة، مثل حد استخدام شهري أو وصول إلى نماذج، وتختار المؤسسات التي تنطبق عليها. يحصل الأعضاء على تلك الإعدادات في كل واحدة من تلك المؤسسات. وعندما تتغير عضوية المجموعة في مزود الهوية لديك، يلتقط Factory التغيير.
تُكوَّن المجموعات في وحدة تحكم مسؤول المؤسسة، ويمكن أيضًا إدارة حدود استخدام المجموعات برمجيًا عبر واجهة برمجة تطبيقات المؤسسة، لتوسيع نطاق الإدارة عبر آلاف المستخدمين دون عمليات نقر مرهقة.
المؤسسات تحدد الحدود. ومجموعات المستخدمين تضبط إعدادات الأفراد داخلها وعبرها.
كيف تعمل مجموعات المستخدمين
يحصل الأعضاء على إعدادات مجموعتهم في المؤسسة. والأعضاء غير المنتمين إلى أي من المجموعتين يحصلون على الإعدادات العامة للمؤسسة.
تتبع حدود الاستخدام وضوابط النماذج التسلسل الهرمي نفسه. تضع كل مؤسسة قيمة افتراضية للجميع فيها، وتستبدل المجموعة المرتبطة بالمؤسسة ذلك الافتراضي لأعضائها، ويستبدل التجاوز الفردي كليهما. يحدد Factory الإعداد الذي يجب تطبيقه باستخدام التسلسل الهرمي التالي، حيث يفوز أول مستوى تم تعيينه:
- تجاوز فردي لذلك المستخدم، يُستخدم للاستثناءات.
- إعدادات مجموعة المستخدم في تلك المؤسسة.
- القيمة الافتراضية للمؤسسة.
بالنسبة لحدود الاستخدام، يمكن أن يكون حد المجموعة أعلى أو أقل من الافتراضي للمؤسسة. إذا كان المستخدم في عدة مجموعات لها حدود، فسيُطبق الحد الأعلى، بحيث لا يؤدي الانضمام إلى مجموعة أخرى أبدًا إلى خفض حد المستخدم. وإذا لم يُضبط أي حد على أي مستوى، فالاستخدام غير محدود.
بالنسبة للوصول إلى النماذج، يُحل كل نموذج على حدة. يمكن لمجموعة أن تسمح بنموذج لا تتضمنه سياسة المؤسسة أو تحظر نموذجًا تتضمنه، وتتبع النماذج التي تتركها المجموعة على الافتراضي سياسة المؤسسة. وإذا كان المستخدم في عدة مجموعات، يُسمح بنموذج عندما تسمح به أي من تلك المجموعات.
تُحل الإعدادات عند كل طلب، لذا تُطبق التغييرات على الطلب التالي للعضو. وتستخدم عملية التنفيذ وجدول استخدام المدير ورسائل الاستخدام الأسبوعية آلية الحل نفسها.
كيف تتكامل مجموعات المستخدمين مع المؤسسات
تأتي المجموعات من مزود الهوية لديك وتُربط بمؤسسات محددة في التسلسل الهرمي نفسه.
تُظهر الخطوط المتصلة التسلسل الهرمي للمؤسسات. وتُظهر الخطوط البرتقالية المنقطة أماكن ربط كل مجموعة.
تُكوَّن إعدادات المجموعة لكل مؤسسة، بحيث يمكن للمجموعة نفسها أن يكون لها حد أعلى أو وصول أوسع إلى النماذج في مؤسسة واحدة ولا توجد إعدادات لها في أخرى. ولا يؤدي ربط مجموعة بمؤسسة إلى تغيير تكاملات المؤسسة أو موقع بياناتها أو مسؤوليها.
كيف تعمل مجموعات المستخدمين والمؤسسات معًا
تتولى المؤسسات ومجموعات المستخدمين مستويات تحكم مختلفة. تضع المؤسسة الحد الفاصل لجزء من العمل: تكاملاتها وبيانات اعتمادها وموقع بياناتها ومسؤوليها والإعدادات الافتراضية للجميع فيها. وتضبط مجموعات المستخدمين حدود الاستخدام والوصول إلى النماذج لأشخاص محددين داخل ذلك الحد الفاصل.
عمليًا، أنشئ مؤسسة عندما يحتاج فريقٌ ما إلى تكاملات خاصة به، أو إقامة بيانات، أو مسؤولين خاصين به. واستخدم مجموعة عندما يحتاج الأشخاص الذين يتشاركون تلك العناصر إلى إعدادات مختلفة.
الاثنان مصمَّمان للاستخدام معًا. تأتي المجموعات من موفِّر هويتك (IdP) وغير مرتبطة بمؤسسة واحدة، لذا عند إضافة مؤسسة يمكنك ربط المجموعات الموجودة بها بدلًا من إعداد كل شخص من جديد. وتنطبق التغييرات في عضوية المجموعة على كل مؤسسة تم ربط المجموعة بها.
إدارة المجموعات
تقع ميزة مجموعات المستخدمين في وحدة تحكم المسؤول للمؤسسات (Enterprise Admin Console)، بجانب المؤسسات والفوترة والهوية. يرى مالكو المؤسسة (Enterprise) كل مجموعة تتم مزامنتها عبر مزامنة الدليل (Directory Sync)، ويهيئون إعدادات المجموعة، ويختارون المؤسسات التي تنطبق عليها. وقبل الحفظ، تعرض وحدة التحكم كل مؤسسة ستتغير إعداداتها.
تفاصيل أخرى:
- ترتبط الإعدادات بمعرّف الدليل للمجموعة، لذا فإن إعادة تسمية مجموعة في مزوّد الهوية (IdP) لديك لا تؤثر على إعداداتها.
- في إعدادات الاستخدام، يمكن للمسؤولين توسيع أي مستخدم لمعرفة أي مستوى يحدد الحد الخاص به.
- يمكن للمديرين قراءة حدود المجموعات وتعيينها عبر واجهة Organization API، بما يصل إلى 100 مجموعة لكل طلب. يتم تكوين وصول المجموعات إلى النماذج في وحدة تحكم المسؤول.
- يُسجَّل كل تغيير، سواء من وحدة التحكم أو من الواجهة البرمجية، في سجل التدقيق.
تؤثر عضوية المجموعة فقط على الإعدادات في صفحة مجموعات المستخدمين. أما الأدوار فتظل مستمدة من تعيين المجموعات إلى الأدوار الحالي لديك.
ميزة مجموعات المستخدمين متاحة لعملاء المؤسسات الذين لديهم Directory Sync مُكوَّنًا. انظر وثائق مجموعات المستخدمين لإعدادها.