يوضّح هذا الدليل متطلبات الأمان الشائعة لمستخدمي "إعلانات Google" وGoogle Ads API.
ما المقصود بميزة "التحقُّق بخطوتين"؟
ميزة "التحقُّق بخطوتين" أو 2SV، المعروفة أيضًا باسم المصادقة الثنائية (2FA)، هي شكل من أشكال المصادقة المتعدّدة العوامل (MFA) التي تضيف عامل ملكية ثانٍ ("ما لديك") بالإضافة إلى اسم المستخدم و كلمة المرور.
ميزة "التحقُّق بخطوتين" أكثر أمانًا من أنظمة المصادقة بعامل واحد، حيث تستخدم المصادقة اسم مستخدم وعامل معرفة واحدًا فقط ("ما تعرفه")، وعادةً ما يكون كلمة مرور. من خلال طلب استخدام عامل أمان ثانٍ، يصبح من الصعب على المستخدمين غير المصرَّح لهم اختراق الحساب. يمكن اختراق كلمات المرور، ولكن استخدام ميزة "التحقُّق بخطوتين" يعني أنّ كلمة المرور المعرّضة للاختراق وحدها لا تكفي للوصول إلى الحساب.
متطلبات ميزة "التحقُّق بخطوتين"
توضّح الأقسام التالية بالتفصيل متطلبات ميزة "التحقُّق بخطوتين" لاستخدام "إعلانات Google" وGoogle Ads API.
متطلبات "إعلانات Google"
تتيح "إعلانات Google" تفويضات أمان الحساب الإداري التي تسمح لمشرف الحساب الإداري بفرض الحد الأدنى من إعدادات الأمان على جميع الحسابات الفرعية الحالية والمستقبلية التي يتمتع الحساب الإداري بملكيتها الإدارية. تسمح إحدى هذه السياسات لمشرفي الحسابات الإدارية بأن يطلبوا من مستخدمي الحسابات الفرعية المملوكة تفعيل ميزة "التحقُّق بخطوتين" في حساباتهم لتسجيل الدخول.
لن تتأثر رموز OAuth المميّزة الحالية لإعادة التحميل بهذه السياسة، باستثناء طلبات البيانات من Google Ads API. ستستمر هذه الرموز في العمل كالمعتاد، ولن يُطلب من المستخدمين إعادة منح الإذن عند الحصول على رموز OAuth للدخول. ومع ذلك،
ستفشل طلبات البيانات من Google Ads API مع ظهور الخطأ TWO_STEP_VERIFICATION_NOT_ENROLLED
إلى أن يفعِّل المستخدم ميزة "التحقُّق بخطوتين" في حسابه على Google.
متطلبات Google Ads API
تتطلب Google Ads API ميزة "التحقُّق بخطوتين" لجميع مستخدميها الذين يتّبعون سير عمل مصادقة المستخدم من أجل إنشاء رموز OAuth 2.0 مميّزة جديدة لإعادة التحميل. سيُطلب من المستخدمين دائمًا إدخال عامل مصادقة ثانٍ بالإضافة إلى اسم المستخدم وكلمة المرور.
إذا لم تكن ميزة "التحقُّق بخطوتين" مُفعلة لدى المستخدم، سيُطلب منه إضافة طريقة للتحقُّق بخطوتين.
لن تتأثر رموز OAuth المميّزة الحالية لإعادة التحميل بهذه السياسة. ستستمر هذه الرموز في العمل كالمعتاد، ولن يُطلب من المستخدمين إعادة منح الإذن عند الحصول على رموز OAuth للدخول.
ما هي مفاتيح المرور؟
مفتاح المرور هو شكل من أشكال المصادقة المتعدّدة العوامل التي تجمع بين التشفير باستخدام المفتاح العام وإجراءات الأمان الحالية على جهازك (مثل بصمة الإصبع أو المسح الضوئي للوجه أو رقم التعريف الشخصي لقفل الشاشة) للتحقّق من هوية مالك الحساب. تجمع مفاتيح المرور بين ملكية جهازك ("ما لديك"، مثلاً جهازك الجوّال أو مفتاح FIDO2) ومعرفة كيفية فتح قفل الجهاز ("ما تعرفه")، ما يوفّر بديلاً مناسبًا لكلمات المرور.
تُعدّ مفاتيح المرور أكثر أمانًا من المصادقة الثنائية للأسباب التالية:
- مرتبطة بنطاق معيّن: ترتبط مفاتيح المرور بنطاقات معيّنة (مثل
google.com)، ولن تعمل على المواقع الإلكترونية الاحتيالية التي تنتحل صفة الموقع الإلكتروني الأصلي (مثلgoogle-fake.com). - مرتبطة بجهاز معيّن: يتم قفل مفاتيح المرور باستخدام ميزة المصادقة المحلية على جهازك، ويتطلّب فتح قفلها حضور المستخدم شخصيًا.
- لا تتضمّن أسرارًا يمكن سرقتها: تستخدم مفاتيح المرور طريقة التشفير باستخدام المفتاح العام للاستجابة للتحدي بين جهازك والخادم، ولا تستخدم رموز المرور الصالحة لمرة واحدة أو كلمات المرور التي يمكن اعتراضها.
كيفية إعداد مفتاح مرور
لإعداد مفتاح مرور:
- انتقِل إلى g.co/passkeys.
- انقر على إنشاء مفتاح مرور لتسجيل الدخول إلى أداة "إدارة مفاتيح الأمان" (Security Key Manager).
- أنشئ مفتاح مرور باتّباع التعليمات التي يقدّمها جهازك.
متطلبات مفاتيح المرور
توضّح الأقسام التالية بالتفصيل متطلبات مفاتيح المرور لاستخدام "إعلانات Google" وGoogle Ads API.
متطلبات "إعلانات Google"
تتيح "إعلانات Google" استخدام مفتاح مرور لتسجيل الدخول إلى حسابك. قد يُطلب من بعض المعلِنين استخدام مفتاح مرور للسماح بتنفيذ إجراءات حساسة داخل حساباتهم على "إعلانات Google".
متطلبات Google Ads API
قد يطلب Google Ads API من بعض المستخدمين المصادقة باستخدام مفاتيح المرور. يُطلب من المستخدمين الذين تم فرض استخدامهم المصادقة باستخدام مفتاح مرور عند اتّباع سير عمل مصادقة المستخدم من أجل إنشاء الرموز المميزة الجديدة لإعادة التحميل في OAuth 2.0 في Google Ads API. إذا لم تكن قد أنشأت مفتاح مرور، سيُطلب منك إنشاء مفتاح واستخدامه لإكمال سير عمل المصادقة. يُمنع استخدام أشكال المصادقة الأخرى التي تستخدم كلمة المرور وحدها أو آليات المصادقة الثنائية (2FA)، مثل كلمة المرور الصالحة لمرة واحدة المستندة إلى الوقت (TOTP) أو الرموز المستندة إلى الرسائل النصية القصيرة، للحسابات التي تم فرض استخدامها عليها.
لن تتأثر رموز OAuth المميّزة الحالية لإعادة التحميل بهذه السياسة. ستستمر هذه الرموز في العمل كالمعتاد، ولن يُطلب من المستخدمين إعادة منح الإذن عند الحصول على رموز OAuth للدخول.