حوّل نطاق التدقيق إلى قائمة وصول
ينبغي أن يحدد طلب الوصول الأدلة المطلوبة، لا أن يطلب جميع حسابات العميل. اكتب الأنظمة والخصائص والتقارير اللازمة للنطاق المتفق عليه. ولكل عنصر حدّد المهمة والدور المقترح والحساب المستلم وموعد مراجعة الوصول أو إزالته. افصل قراءة الأدلة عن إجراء التعديلات.
لا تضع كلمات المرور أو رموز الاسترداد أو أسرار المصادقة في هذا السجل. يستطيع العميل منح الوصول من إدارة المستخدمين داخل الخدمة مع الاستمرار بحسابه الخاص. ويسهّل الحساب المسمى تحديد الوصول الذي ينتهي بانتهاء المهمة.
اختر الدور بحسب المهمة الفعلية
توصي Google بوصول القراءة إلى Search Console في مرحلة التدقيق. وتميز وثائق الصلاحيات بين المالك والمستخدم الكامل والمقيد؛ يستطيع الكامل تنفيذ بعض الإجراءات، بينما يملك المقيد عرضًا بسيطًا لمعظم البيانات. لذلك لا تصف كل دور غير المالك بأنه للقراءة فقط.
طابق جدول الصلاحيات الحالي مع الأدلة المطلوبة. وإذا تعذر تقرير تحت الدور المقترح، وثّق هذا القيد تحديدًا واطلب من المالك اختيار طريقة مناسبة. قد يكفي تصدير محدد أو عرض بإشراف المالك للإجابة عن سؤال ضيق دون منح وصول دائم أوسع.
دع المالك يمنح الوصول ثم تحقق منه
تضع Google إدارة المستخدمين في إعدادات Search Console ضمن المستخدمين والأذونات، وتتطلب مالكًا للخاصية لمنح الصلاحيات. زوّد المالك بالحساب المستلم ومرجع الخاصية الصحيح ليمنح الوصول بنفسه. لا تطلب إرسال كلمة مروره أو رمز تسجيل الدخول.
يسجل المستلم الدخول بحسابه بعد المنح ويتحقق من الخاصية والتقارير المطلوبة. وثّق الدور المرصود والأدلة الناقصة. لا يكفي ظهور اسم موقع مشابه؛ تحقق من تطابق نطاق الخاصية أو بادئة الرابط مع طلب التدقيق.
مثال توضيحي لتقرير غير متاح
لنفترض مستشارًا خياليًا يراجع موقع خدمات عام. يطلب السجل خاصية Search Console المتفق عليها لحساب عمل مسمى. يمنح العميل دور العرض المختار، ويتحقق المستشار من تقرير الأداء المطلوب دون طلب صندوق بريد العميل أو حساب الاستضافة.
إذا تعذر عرض تشخيصي آخر، يسجّل المستشار الفجوة ويطلب تصديرًا مؤرخًا أو مراجعة بإشراف العميل. يقرر العميل إن كان توسيع الدور مبررًا. يشرح المثال آلية القرار ولا يزعم إتاحة كل التقارير بدور واحد أو منح وصول لحساب حقيقي.
أغلق الوصول ضمن تسليم العمل
راجع سجل الوصول مع العميل عند انتهاء التدقيق. أزل المنح التي لم تعد مطلوبة من الخدمة المعنية وسجّل النتيجة. وإذا مُنحت ملكية، فراجع تعليمات إزالتها أيضًا؛ تنبّه Google إلى أن بقاء رمز تحقق قد يسمح لمالك موثّق أُزيل بإعادة التحقق.
لا تحذف رموز موقع مجهولة أو صلاحيات أشخاص آخرين دون تحديد المنحة ومالكها. واتفق بصورة مستقلة على الاحتفاظ بصادرات التدقيق. يجب أن يوضح التسليم الأدلة المسلّمة والوصول الذي ما زال مبررًا وما أُزيل، حتى تبدأ المراجعة التالية بحدود واضحة.