دليل الإعداد · Google Workspace · قريبًا

إعداد حسابات Google Workspace للموظفين الجدد والمغادرين: خطوة بخطوة

هذا الدليل لشخصين يعملان معًا: المسؤول الرئيسي (Super admin) في Google Workspace لديكم، الذي ينشئ حساب الخدمة ويفوّضه في Google Admin، ومدير الشركة في أهلاً حمد، الذي يربطه. اتبعوا الخطوات بالترتيب. كل تسمية من أهلاً حمد أدناه هي ما سيظهر لكم على الشاشة.

آخر تحديث: 12 أكتوبر 2026

1. قبل البدء

قريبًا. يمكنكم إنشاء حساب الخدمة وربط Google Workspace من اليوم، ويتحقق أهلاً حمد من الربط مع Google. أما تعليق حسابات المغادرين وإعادة تفعيلها عند إعادة التعيين وإنشاء حسابات للموظفين الجدد فتبقى متوقفة إلى أن نفعّلها لشركتكم، وحتى ذلك الحين لا تعرض صفحة Google Workspace إلا بطاقة الربط.

البند	ما تحتاجونه
أين وصلنا	مبنيّ، وجُرّب فقط على واجهة محاكاة لخدمة Google Admin، ولم يعمل بعد في بيئة Workspace فعلية. لذلك راقبوا أول التغييرات في تبويب النشاط حين نفعّله لكم.
Google Workspace	بيئة Google Workspace الخاصة بمؤسستكم، ومسؤول رئيسي (Super admin): فالمسؤول الرئيسي وحده يستطيع منح التفويض على مستوى النطاق في Google Admin (مساعدة Google Admin).
مشروع في Google Cloud	أي مشروع تملكه مؤسستكم ليحتوي حساب الخدمة. والأفضل مشروع جديد، مثل `ahlanhamad-hr`، ليبقى منفصلًا عن غيره (Google: إنشاء مشروع).
في أهلاً حمد	مدير شركة يملك صلاحية إدارة الإعدادات، ليربط Google Workspace ويختار إعدادات الحسابات.

لا حذف أبدًا. أهلاً حمد لا يحذف أي حساب Google، ولا يوجد إعداد يسمح بذلك. حساب الموظف المغادر يُعلَّق فقط، أما حذفه وتحديد مصير بريده وملفاته فيبقى بيدكم في Google Admin.

2. في Google Cloud: أنشئوا حساب الخدمة ومفتاحه

سجّلوا الدخول إلى وحدة تحكم Google Cloud بحساب من مؤسستكم، واختاروا المشروع المذكور في القسم 1 (أو أنشئوه).

فعّلوا Admin SDK API (وتسميه صفحات المطوّرين لدى Google أيضًا Directory API): من APIs & Services ← Library ابحثوا عن “Admin SDK” وافتحوه واضغطوا Enable. أو افتحوا رابط Google المباشر والمشروع محدد (Google: تفعيل الواجهات).
أنشئوا حساب الخدمة: Menu ← IAM & Admin ← Service Accounts ← Create service account. سمّوه مثلًا ahlanhamad-directory واضغطوا Create and continue. لا يحتاج أي دور في Google Cloud، فتجاوزوا خطوتي الأدوار وصلاحيات المستخدمين الاختياريتين واضغطوا Done (Google: إنشاء بيانات الاعتماد).
اضغطوا بريد حساب الخدمة الجديد وانتقلوا إلى تبويب Keys ثم Add key ← Create new key ثم JSON ثم Create. يُنزَّل ملف .json، فاحفظوه في مكان آمن: تقول Google إنه النسخة الوحيدة من المفتاح، وستلصقون محتواه كاملًا في أهلاً حمد في القسم 4 (Google: إنشاء المفاتيح وحذفها).
دوّنوا معرّف العميل (Client ID) لحساب الخدمة، وهو رقم طويل: في صفحة حساب الخدمة اضغطوا Show advanced settings وانسخوه تحت Domain-wide delegation. وهو أيضًا قيمة client_id داخل ملف JSON. ستحتاجونه في القسم 3.

لا يمكنكم إنشاء مفتاح؟ مؤسسات Google Cloud التي أُنشئت في 3 مايو 2024 أو بعده تمنع مفاتيح حسابات الخدمة افتراضيًا (سياسة المؤسسة iam.disableServiceAccountKeyCreation). ويمكن لمسؤول سياسات المؤسسة (Organization Policy Administrator) استثناء هذا المشروع وحده (Google: إنشاء المفاتيح وحذفها، المؤسسات الآمنة افتراضيًا). يربط أهلاً حمد بمفتاح JSON، ولا يوفر اليوم طريقة ربط بلا مفتاح.

3. في Google Admin: امنحوا التفويض على مستوى النطاق

يتيح التفويض على مستوى النطاق لحساب الخدمة أن يعمل بصفة أحد مسؤوليكم، في حدود النطاقات التي تحددونها فقط. يقوم بذلك مسؤول رئيسي مرة واحدة (مساعدة Google Admin).

سجّلوا الدخول إلى وحدة تحكم Google Admin بحساب مسؤول رئيسي.
انتقلوا إلى Menu ← Security ← Access and data control ← API controls (القائمة ← الأمان ← التحكم في الوصول والبيانات ← عناصر التحكم في واجهات API).
اضغطوا Manage Domain Wide Delegation، ثم Add new.
Client ID: معرّف العميل لحساب الخدمة من القسم 2.
OAuth scopes: الصقوا هذا النص كما هو تمامًا: https://www.googleapis.com/auth/admin.directory.user,https://www.googleapis.com/auth/admin.directory.orgunit.readonly (النطاقان تفصل بينهما فاصلة). وإن طلبت الشاشة نطاقًا واحدًا في كل خانة، فأضيفوا النطاقين كلًّا على حدة.
اضغطوا Authorize. وللتأكد، مرّروا المؤشر على الإدخال واضغطوا View details: يجب أن يظهر النطاقان. تقول Google إن التغيير قد يستغرق حتى 24 ساعة لكنه يعمل عادة أسرع؛ فإن فشل الربط مباشرة بعده، فانتظروا وأعيدوا المحاولة.

النطاق	لماذا يطلبه أهلاً حمد
`https://www.googleapis.com/auth/admin.directory.user`	مطلوب. لقراءة مستخدميكم (لربطهم بالموظفين)، وتعليق الحسابات المرتبطة وإعادة تفعيلها، وإنشاء حسابات للموظفين الجدد إن فعّلتم ذلك (نطاقات Directory API).
`https://www.googleapis.com/auth/admin.directory.orgunit.readonly`	للقراءة فقط ولغرض واحد: عرض وحداتكم التنظيمية لتختاروا أين تُنشأ الحسابات الجديدة. ومن دونه يعمل كل شيء آخر، وتطلب منكم قائمة الوحدات إضافته.

لا يطلب أهلاً حمد شيئًا آخر: لا مجموعات ولا Gmail ولا Drive. وبعد تفعيل تغييرات الحسابات، يعرض تبويب الاتصال بطاقة التفويض على مستوى النطاق بمعرّف العميل وهذه النطاقات نفسها، لتقارنوها بما في Google Admin.

4. في أهلاً حمد: اربطوا Google Workspace

انتقلوا إلى التكاملات وافتحوا Google Workspace. اسم البطاقة اتصال Google Workspace.
النطاق الأساسي: النطاق الأساسي لمؤسستكم، مثل company.com.
بريد المسؤول: بريد مسؤول رئيسي، يعمل حساب الخدمة بصفته («بريد مسؤول رئيسي لانتحال هويته عبر التفويض على مستوى النطاق.»). وإذا غادر هذا المسؤول أو فقد صلاحيته توقف Google عن قبول الربط، لذا اختاروا حسابًا يحتفظ به فريق تقنية المعلومات لديكم.
JSON حساب الخدمة: افتحوا ملف .json من القسم 2 في محرر نصوص والصقوه كاملًا. «يُخزّن مشفّراً على الخادم — لا يُعرض مرة أخرى ولا يُرسل إلى المتصفح أبداً.»
اضغطوا ربط Google Workspace. وأثناء التحقق يظهر على الزر التحقق من الاتصال. يطلب أهلاً حمد من Google رمز وصول حقيقيًا بتفويضكم، ثم تقول البطاقة تم الاتصال بـ Google Workspace مع النطاق الأساسي.
بعد الربط يمكنكم حذف ملف .json المنزَّل من جهازكم. وإن احتجتم إلى الربط من جديد لاحقًا، فأنشئوا مفتاحًا جديدًا.

وإلى أن تُفعَّل تغييرات الحسابات لشركتكم، تبقى الصفحة على بطاقة الربط هذه: لا يُعلَّق أي حساب ولا يُنشأ.

5. تغييرات الحسابات (بعد تفعيلها لشركتكم)

حين نفعّل تغييرات الحسابات، تظهر في صفحة Google Workspace أربعة تبويبات: الاتصال ودورة حياة الحساب والاستيراد والنشاط، ويصبح وصف الصفحة: «يعلّق حساب Google للموظف المغادر في نهاية آخر يوم عمل له، ويعيد تفعيله عند إعادة التعيين، ويمكنه إنشاء حسابات للموظفين الجدد. لا تُحذف الحسابات أبداً.»

أولًا: اربطوا الحسابات الموجودة لدى موظفيكم

في تبويب الاتصال، قارنوا بطاقة التفويض على مستوى النطاق بما في Google Admin، ثم اضغطوا اختبار الاتصال. إن ظهرت «قبل Google الاتصال. استؤنفت التغييرات المنتظرة.» فالربط يعمل.
افتحوا الاستيراد واضغطوا قراءة دليل Google. يُطابَق كل مستخدم Google بموظف: البريد المطابق تمامًا أولًا، ثم الأسماء المتشابهة.
حدّدوا المطابقات الصحيحة واضغطوا ربط المحدد. لا يُربط شيء حتى تؤكدوا، ولا يتغيّر شيء في Google. والمستخدمون بلا مطابقة (صناديق البريد المشتركة وحسابات الخدمة والموظفون السابقون) يُتركون كما هم.

ثم: اختاروا ما يحدث

افتحوا دورة حياة الحساب. الخيار تعليق حساب Google عند مغادرة الموظف يحدد هل تُعلَّق حسابات المغادرين.
الخيار إنشاء حسابات Google للموظفين الجدد متوقف حتى تشغّلوه. وإن شغّلتموه فاختاروا نمط العنوان (first.last أو flast أو first أو مخصص)، والوحدات التنظيمية (اضغطوا التحميل من Google، ويحتاج ذلك النطاق الثاني من القسم 3)، ومن يستلم كلمة المرور المؤقتة في إرسال كلمة المرور المؤقتة إلى (الموارد البشرية أو مدير الموظف).
اضغطوا حفظ.

عند مغادرة موظف: يُعلَّق حساب Google المرتبط به في نهاية آخر يوم عمل له، بتوقيت شركتكم. وإعادة تعيينه تعيد تفعيل الحساب وتلغي أي تعليق لم يُنفَّذ بعد (ما يعنيه التعليق في Google).
الموظفون الجدد (عند التفعيل فقط): عنوان من النمط الذي اخترتموه، ويُضاف رقم إن كان العنوان مستخدمًا (sara.ali2). وتُرسل كلمة المرور المؤقتة مرة واحدة بالبريد، ولا يحتفظ أهلاً حمد بنسخة منها، ويغيّرها الموظف عند أول تسجيل دخول.
يعرض النشاط كل تغيير: إنشاء حساب وتعليق وإعادة تفعيل، مع حالته. وتعني يحتاج إليك أن على شخص أن يتصرف (ويظهر السبب)، ويعيد زر إعادة المحاولة التغيير إلى قائمة الانتظار.
لا يمسّ أهلاً حمد مستخدمي Google غير المرتبطين بموظف، ولا يدير المجموعات أو الأسماء البديلة أو التراخيص، ولا يغيّر الملف الشخصي (المسمى الوظيفي أو القسم) بعد إنشاء الحساب.

6. حل المشكلات

ما يظهر لكم	ما العمل
يرجى إدخال مفتاح API أو بيانات الاعتماد	املؤوا الحقول الثلاثة: النطاق الأساسي وبريد المسؤول وJSON حساب الخدمة.
Service account JSON is not valid JSON.	الصقوا الملف كاملًا من جديد، من أول `{` إلى آخر `}`، دون إضافة أي شيء.
Service account JSON must include client_email and private_key.	هذا ليس ملف مفتاح حساب خدمة. أنشئوا مفتاح JSON من تبويب Keys لحساب الخدمة (القسم 2) والصقوه.
Failed to authenticate with Google. Check the service account, domain-wide delegation, and admin email.	رفض Google إصدار الرمز. راجعوا بالترتيب: أن معرّف العميل في Google Admin هو معرّف حساب الخدمة هذا، وأن النطاقات مطابقة تمامًا لما في القسم 3، وأن بريد المسؤول لمسؤول رئيسي نشط في هذا النطاق، وأن المفتاح لم يُحذف. وقد يستغرق إدخال التفويض الجديد حتى 24 ساعة، فأعيدوا المحاولة لاحقًا.
تغييرات حسابات Google متوقفة مؤقتاً	رفض Google حساب الخدمة بعد أن كان يعمل (أُزيل التفويض أو ضُيّق، أو عُلّق بريد المسؤول أو لم يعد مسؤولًا، أو حُذف المفتاح). أصلحوا ذلك في Google Admin أو Google Cloud (وأعيدوا الربط بمفتاح جديد إن حذفتم المفتاح)، ثم اضغطوا اختبار الاتصال. لا يضيع شيء مما ينتظر.
Google refused the request (HTTP 403). Check domain-wide delegation for the scopes shown on this page.	صدر الرمز لكن Google رفض الطلب: غالبًا لأن نطاق المستخدمين غير موجود في إدخال التفويض، أو لأن بريد المسؤول لا يملك صلاحية إدارة المستخدمين. صحّحوا ذلك واضغطوا اختبار الاتصال من جديد.
رفض Google قائمة الوحدات التنظيمية. أضِف نطاق الوحدات التنظيمية الظاهر في تبويب الاتصال إلى التفويض على مستوى النطاق.	عدّلوا إدخال التفويض في Google Admin وأضيفوا النطاق الثاني من القسم 3، ولن يتأثر شيء آخر.
… already exists in Google. Link it to this employee if it is theirs.	عنوان الموظف الجديد مستخدم لحساب موجود. إن كان الحساب له فاضغطوا ربط الحساب الموجود في سطر النشاط، وإلا فاختاروا نمطًا آخر واضغطوا إعادة المحاولة.

7. فصل الربط

في أهلاً حمد، انتقلوا إلى التكاملات ← Google Workspace واضغطوا فصل Google Workspace. يحذف أهلاً حمد المفتاح المحفوظ ولا يُجري أي تغيير بعدها في Google.
لا يستطيع أهلاً حمد سحب أي صلاحية من Google نيابة عنكم. ولإغلاق الباب تمامًا، احذفوا المفتاح من تبويب Keys لحساب الخدمة في Google Cloud، وأزيلوا معرّف العميل من Manage Domain Wide Delegation في Google Admin.

الحسابات المعلّقة تبقى معلّقة، ولا يحذفها أهلاً حمد أو يغيّرها بعد فصل الربط.

مصادر Google المستخدمة في هذا الدليل

مساعدة Google Workspace Admin: التحكم في الوصول إلى الواجهات بالتفويض على مستوى النطاق، تعليق مستخدم.
مطوّرو Google Workspace: إنشاء بيانات الاعتماد (حساب الخدمة ومفتاحه)، التفويض على مستوى النطاق لحساب خدمة، نطاقات Directory API.
Google Cloud: إنشاء مشروع، تفعيل واجهة، إنشاء مفاتيح حسابات الخدمة وحذفها، المؤسسات الآمنة افتراضيًا (سياسة إنشاء المفاتيح).
تتغيّر قوائم Google من حين لآخر. فإن لم يطابق اسمٌ هنا ما على شاشتكم، فالصفحة المرتبطة فيها صياغة Google الحالية.

عن ربط أهلاً حمد مع Google Workspace· كل التكاملات