كيفية ضبط إعدادات عزل المتصفح في نظام التشغيل Gooroom OS بأمان

يختلف تكوين عزل متصفح نظام التشغيل Gooroom عن خيارات الخصوصية البسيطة، مثل مسح سجل التصفح أو فتح نافذة خاصة. تصف مواد منتج Gooroom متصفح Gooroom المبني على Chromium، والذي يُمكنه تطبيق أذونات مستخدم مختلفة حسب الموقع المقصود، وحظر عناوين URL محددة والمواقع الضارة، وحذف بيانات المستخدم عند إغلاق المتصفح. كما تصف إدارة السياسات المركزية من خلال نظام إدارة منصة Gooroom (GPMS). تختلف القوائم وحقول السياسات باختلاف الإصدار والنشر، ولا توفر الوثائق العامة التي تمت مراجعتها لهذا الدليل مسار إعداد موحدًا خطوة بخطوة.

لذا، اتبع الخطوات التالية كإجراء آمن لتكوين النظام: حدد المتصفح المُثبّت والجهة المسؤولة عنه، ثم حدد قواعد الموقع، واطلب من المسؤول المُصرّح له تطبيقها عبر قنوات الإدارة المعتمدة، وتحقق من صلاحيات المستخدمين. لا تفترض أن إعدادات متصفح Chrome أو القوائم الموجودة في إصدارات Gooroom الأخرى تنطبق على نظامك.

ما معنى عزل المتصفح في Gooroom؟

يفصل عزل المتصفح أنشطة الويب أو الصلاحيات بحيث يكون لمحتوى سياق تصفح معين تأثير أقل على سياق آخر أو على الجهاز. في المواد المنشورة لشركة Gooroom، يرتبط النموذج ذو الصلة بأمان متصفح Gooroom وسياسات مختلفة لوجهات التصفح الموثوقة وغير الموثوقة. الموقع الموثوق هو وجهة وافقت عليها المؤسسة صراحةً لغرض عمل محدد؛ أما الموقع غير الموثوق فيُعامل وفقًا لسياسة أكثر تقييدًا. ينبغي على مؤسستك تحديد هذه التصنيفات والصلاحيات الناتجة عنها، بدلًا من استنتاجها من مدى ألفة الموقع.

يختلف هذا عن عزل المواقع ، وهو بنية أمان في كروميوم تضع محتوى الموقع في عمليات منفصلة. توثق جوجل هذه الميزة على مستوى المتصفح لمتصفح كروم المُدار، لكن هذا لا يثبت أن جميع إصدارات جوروم تعرض نفس الخيارات، أو أن تغيير سياسات كروم يُهيئ عناصر تحكم المتصفح القائمة على الثقة في جوروم. لا تستخدم chrome://flagsإعدادات كروم العامة للمؤسسات كبديل لمسار إدارة جوروم الموثق.

كتيب منتج Hancom Gooroom الرسمي مؤرخ في 19 أغسطس 2022. وهو يوثق إمكانيات المتصفح وبرنامج إدارة خدمات جوجل (GPMS) في ذلك الوقت، ولا يضمن تصميم قائمة لكل صورة حالية. يُظهر مستودع مصدر متصفح Gooroom العام فرعًا/علامة Gooroom 4.0 واستمرار نشاط المستودع في عام 2026، ولكن شفرة المصدر ليست دليل مستخدم. تأكد من إصدار جهازك وحزمة المتصفح والتثبيت المحلي مع مسؤول النظام قبل تغيير السياسة.

قبل تغيير الإعدادات

• تأكد مما إذا كان جهازك عبارة عن تثبيت مستقل لنظام تشغيل Gooroom، أو نقطة نهاية مُدارة تابعة لحكومة أو شركة، أو صورة مُخصصة من مزود خدمة. قد تتلقى نقطة النهاية المُدارة إعدادات الأمان الخاصة بها مركزياً.
• سجّل إصدار نظام التشغيل وإصدار متصفح جوجل رووم. إذا كان المتصفح يحتوي على صفحة "حول"، فدوّن الإصدار المعروض فيها؛ وإلا فاسأل فريق الدعم الفني أو مسؤول النشر. لا تقم بتثبيت حزمة كروميوم مختلفة لاكتشاف الإعدادات.
• استفسر عن الجهة المسؤولة عن إدارة خدمات إدارة المشاريع (GPMS) أو سياسة نقاط النهاية الخاصة بالمؤسسة. قد يتمكن المستخدم العادي من استخدام المتصفح المخصص له، لكن لا يمكنه تعديل قواعد الثقة الخاصة بعناوين URL.
• أعدّ قائمة اختبار صغيرة: رابط عمل معتمد، ورابط عام عادي، ورابط يجب حظره وفقًا للسياسة. استخدم وجهات اختبار معتمدة من المؤسسة؛ ولا تختبر أبدًا باستخدام بيانات اعتماد حساسة أو بيانات سرية حقيقية.
• اتفق على ما يجب أن يحدث للتنزيلات، والوصول إلى الحافظة، والطباعة، والتخزين المحلي، وبيانات المتصفح عند الخروج. لا يسرد الكتيب العام جميع هذه العناصر، لذا تأكد من العناصر المتوفرة في الإصدار المثبت لديك.

الخطوة 1: تحديد المتصفح ومالك الإدارة

افتح المتصفح المرفق مع صورة Gooroom الخاصة بك، وسجّل اسمه وإصداره باستخدام معلومات "حول" إن وُجدت. التقط صورة لإصدار/بنية نظام التشغيل كما هو موضح في أداة الدعم أو الجرد المعتادة في مؤسستك. ثم استفسر عما إذا كانت إدارة سلوك المتصفح (موثوق/غير موثوق) تتم على مستوى المستخدم، أو الجهاز، أو القسم، أو مركزيًا بواسطة نظام إدارة سياسات المجموعة (GPMS). هذا يُحدد مكان إجراء تغييرات السياسة: لوحة تفضيلات المستخدم، إن كانت نسختك تتضمنها، أو وحدة التحكم الإدارية للمؤسسة.

إذا لم تتمكن من تحديد إصدار المتصفح أو مالك السياسة، فتوقف قبل تعديل ملفات التكوين. استفسر من مسؤول الجهاز عن إصدار المتصفح المدعوم وسير عمل السياسة المعتمد. تشرح مواد Gooroom العامة إدارة البرامج وسياسات الأمان مركزياً، لكنها لا توثق قائمة مستخدم نهائي موحدة لهذه العناصر.

الخطوة الثانية: تحديد الوجهات التي تتلقى كل وثيقة تأمين

أنشئ قائمة تصنيف عناوين URL مختصرة ومراجعة. لكل إدخال، سجّل الغرض، والمالك المسؤول، وما إذا كانت الوجهة معتمدة للتصفح الموثوق، وأي قيود وصول مطلوبة. حدّد أسماء المضيفين بدقة كلما أمكن بدلاً من استخدام أحرف البدل العامة. يمكن أن تشمل قاعدة عامة، مثل نطاق خدمة سحابية كامل، حسابات شخصية، أو محتوى من إنشاء المستخدمين، أو خدمات غير ذات صلة. اطلب من فريق الأمان حلّ عمليات إعادة التوجيه، والنطاقات الفرعية، وعناوين URL الخاصة بموفري الهوية الخارجيين قبل النشر.

لا تُصنّف موقعًا ما كموقع موثوق لمجرد كثرة استخدامه. تأكد من ملكيته، وغرضه التجاري، وآلية المصادقة، وكيفية معالجة البيانات مع مالك الموقع. إذا كان الموقع يتطلب صلاحيات مثل تنزيل النصوص أو نسخها، فاذكر السبب التجاري بوضوح حتى يتمكن المسؤول من منح أقل قدر ممكن من الصلاحيات.

الخطوة 3: اطلب من المسؤول تطبيق السياسة المدعومة

في عمليات التثبيت المُدارة، زوّد مسؤول نظام إدارة سياسات المجموعة (GPMS) أو مسؤول نقاط النهاية بقائمة عناوين URL المعتمدة والسلوك المُراد. اطلب منهم تأكيد كيفية ربط الإصدار المُثبّت للوجهة بتصفح موثوق أو غير موثوق، وكيفية التعامل مع عناوين URL المحظورة، وما إذا كانت السياسة مُخصصة لمجموعة أجهزة أو مجموعة مستخدمين. يصف الكتيب نظام إدارة سياسات المجموعة (GPMS) بأنه يدعم إنشاء سياسات الأمان وتطبيقها على نقاط النهاية؛ ولكنه لا ينشر أسماء الحقول أو الأزرار أو مسار النقر الحالي. اتبع الإجراء المُقدّم لإصدار نظام إدارة سياسات المجموعة (GPMS) الخاص بمؤسستك.

قبل تطبيق التغييرات على نطاق واسع، اطلب تجربةً أوليةً على جهاز اختبار واحد أو مجموعة مستخدمين محدودة. تأكد من وصول السياسة إلى الجهاز وأن المسؤول قادر على التراجع عنها. احتفظ بنسخة من قواعد عناوين URL المعتمدة وسجل التغييرات. إذا كان جهازك غير مُدار ولا يحتوي على صفحة إعدادات موثقة لهذه الضوابط، فلا تفترض أنه يمكنك إضافة سلوك موثوق/غير موثوق به عن طريق تعديل تفضيلات Chromium؛ تواصل مع موزع Gooroom أو مزود النشر للحصول على الحزمة والتعليمات الصحيحة.

الخطوة الرابعة: اختبار السلوك من جانب المستخدم

بعد تأكيد المسؤول على تطبيق السياسة، اختبر الوجهات الثلاث من القائمة المُعدّة. يجب أن يفتح موقع العمل المُعتمد ضمن سياق الوصول الموثوق المُخصص للمؤسسة، بينما يجب أن يتلقى الموقع العام العادي سياق الوصول المُقيّد المُحدد، ويجب رفض عنوان URL المحظور أو التعامل معه وفقًا لما تنص عليه السياسة. قد تختلف الرسائل أو التسميات الظاهرة في المتصفح باختلاف الإصدار؛ لذا تحقق من الوصول الناتج، وليس من لون أو رمز مُحدد.

ثم تحقق من القيود التي تهم مؤسستك: ما إذا كان بإمكان الموقع فتح الملفات المحلية، أو تنزيل المستندات أو تحميلها، أو الطباعة، أو استخدام وظائف الحافظة، أو الاحتفاظ بالبيانات بعد الإغلاق. يشير كتيب عام 2022 تحديدًا إلى حذف بيانات المستخدم عند إغلاق متصفح Gooroom، لكن المصدر العام المتاح لا يحدد فئات البيانات المشمولة أو كيفية اختلاف هذا السلوك باختلاف الإصدار. اختبر الإصدار المنشور باستخدام حساب غير حساس، واسأل المسؤول عن ماهية "بيانات المستخدم" قبل الاعتماد عليها في متطلبات الامتثال.

المشاكل الشائعة وحلولها الآمنة

يتم فتح عنوان URL في سياق تصفح خاطئ

تحقق من عنوان URL الدقيق، وعمليات إعادة التوجيه، والنطاقات الفرعية مع مسؤول السياسة. قد يُعيد موقع ما التوجيه إلى نطاق تسجيل دخول أو محتوى منفصل غير موجود في القائمة الأصلية. اطلب من المسؤول مراجعة سلسلة الوجهات وتعديل الإدخالات الضرورية فقط. تجنب إضافة نطاق المستوى الأعلى بالكامل إلا بعد الموافقة على ذلك.

أحد الإعدادات مفقود أو تمت إعادة ضبطه بعد إعادة التشغيل

قد لا يُتيح متصفح Gooroom المُثبّت إمكانية الوصول إلى عنصر التحكم محليًا، أو قد تُستبدل التغييرات المحلية بسياسة مركزية. تأكد من إصدارك ومجموعة تعيين السياسة. تجنّب تعديل ملفات التفضيلات بشكل متكرر أو تثبيت متصفح منفصل؛ فقد تُؤدي هذه الإجراءات إلى تجاوز الإعدادات المُدارة وتُصعّب دعم الجهاز.

توقف موقع موثوق عن العمل

أبلغ المسؤول بعنوان URL المتأثر، ومجموعة المستخدمين، وإصدار المتصفح، والوقت، والخطأ الظاهر. اطلب منه مراجعة عمليات إعادة توجيه المصادقة وأذونات الموقع المطلوبة. لا تقم بتعطيل حماية المتصفح بشكل عام كحل مؤقت.

قائمة التحقق من التكوين

• يتم تسجيل إصدارات المتصفح ونظام التشغيل.
• مالك الوثيقة ومسار الإدارة المدعوم معروفان.
• تتم مراجعة الوجهات الموثوقة وغير الموثوقة والمحظورة بشكل صريح.
• يتم تجريب السياسات وتأكيد تخصيصها لجهاز الاختبار.
• يتم اختبار الوصول والتنزيلات وقيود الحافظة أو الطباعة وتنظيف الخروج عند الاقتضاء.
• قام المسؤول بتوثيق أي سلوك لا تحدده مواد Gooroom العامة لإصدارك.

يدعم نموذج الأمان المنشور لمتصفح Gooroom سياسات المواقع وتنظيف بيانات المتصفح، ولكن واجهة الإعدادات الدقيقة تختلف باختلاف إصدار المنتج وطريقة نشره. يستند هذا الدليل إلى كتيب Hancom Gooroom المنشور بتاريخ 19 أغسطس 2022، ومستودع مصدر Gooroom المنشور بتاريخ 6 أكتوبر 2026، ووثائق عزل المواقع الرسمية لمتصفح Chromium. يُرجى التأكد من عناصر التحكم الحالية مع مسؤول النظام أو المورّد للصورة المثبتة قبل تطبيق أي سياسة مُحددة.

مصادر

• كتيب منتجات Hancom Gooroom (19 أغسطس 2022)
• مستودع المصدر الرسمي لمتصفح Gooroom
• جوجل كروم للمؤسسات: احمِ بياناتك باستخدام عزل المواقع