التوثيق

إضافة NOUSEC Phishing Reporter لبريد Gmail

دليل المساعدة والتثبيت لإضافة Google Workspace التي تتيح للموظفين إبلاغ فريق الأمن عن بريد مشبوه بنقرة واحدة.

دليل المساعدة والتثبيت · آخر تحديث: 21 أكتوبر 2026 (النسخة الإنجليزية: 24 سبتمبر 2026)

NOUSEC Phishing Reporter إضافة من Google Workspace لبريد Gmail، تتيح للموظفين إرسال بريد مشبوه إلى فريق الأمن بنقرة واحدة. يثبّتها مسؤول Google Workspace مرة واحدة للمؤسسة كلها، ولا يحتاج الموظفون إلى تثبيت أي شيء أو ضبطه أو تسجيل الدخول إليه. وتعمل في Gmail على الويب وفي تطبيقات Gmail للهاتف.

نذكر في هذه الصفحة أسماء أزرار Google والإضافة وقوائمها كما تظهر في الواجهة الإنجليزية. إن كانت واجهتكم بلغة أخرى فقد تظهر العناصر نفسها بأسماء مترجمة.

ما الذي يمكن للإضافة الوصول إليه، وما الذي لا يمكنها؟

  • تقرأ الإضافة رسالة فقط عندما يفتحها الموظف ويضغط «Report as phishing». وتستخدم إذن Google gmail.addons.current.message.action الذي يشمل الرسالة المفتوحة وحدها، ولهذا الإجراء فقط.
  • لا يمكنها قراءة بقية صندوق البريد، ولا إرسال البريد أو حذفه أو نقله. وتبقى الرسالة المبلَّغ عنها في مكانها.
  • عند الإبلاغ عن رسالة تصل إلى NOUSEC:
    • المرسل والموضوع والتاريخ؛
    • ترويسات تقنية مختارة؛
    • الروابط الواردة في الرسالة؛
    • أسماء المرفقات وأحجامها وأنواعها. أما ملفات المرفقات نفسها ونص الرسالة فلا تُرسَل.
  • يُعرَّف الموظف المبلِّغ بعنوان بريد العمل الذي تحققت منه Google.

التفاصيل الكاملة: سياسة الخصوصية (بالإنجليزية).

الأذونات المطلوبة (ستة):

الإذن السبب
gmail.addons.execute العمل داخل اللوحة الجانبية في Gmail
gmail.addons.current.message.action قراءة الرسالة المفتوحة فقط، وفقط حين يضغط المستخدم زر الإبلاغ
script.external_request إرسال البلاغ إلى منصة NOUSEC
script.locale عرض الإضافة بلغة المستخدم
openid، userinfo.email التحقق من هوية المستخدم المبلِّغ

قبل التثبيت

المتطلب التفاصيل
حساب عميل لدى NOUSEC ترسل الإضافة البلاغات إلى منصة NOUSEC الخاصة بمؤسستكم.
تسجيل نطاق بريدكم لدى NOUSEC نسجّل نطاق بريدكم (مثل yourcompany.example) في حساب NOUSEC ونتحقق منه. تُرفض البلاغات القادمة من نطاق غير مسجّل، ويرى الموظف رسالة تفيد بأن الإعداد لم يكتمل بعد. تأكدوا مع NOUSEC قبل التثبيت. وإن كان لدى مستخدميكم نطاقات بديلة، فيجب تسجيل كل منها أيضًا.
وجود الموظفين كمستخدمين في NOUSEC يجب أن يكون الموظف المبلِّغ مستخدمًا في مؤسستكم على منصة NOUSEC.
مسؤول أعلى في Google Workspace لا يستطيع تثبيت الإضافة للمؤسسة إلا مسؤول.
السماح بتطبيقات Marketplace إن كانت وحدة الإدارة لديكم تقيّد تطبيقات Marketplace، فاسمحوا بإضافة NOUSEC Phishing Reporter (انظروا قسم حل المشكلات).

التثبيت (نحو 5 دقائق)

  1. سجّلوا الدخول بحساب المسؤول الأعلى في Google Workspace، وافتحوا رابط Google Workspace Marketplace الذي أرسلته إليكم NOUSEC. الإدراج غير معلن، لذا لا يظهر في بحث Marketplace.
  2. اضغطوا Admin install.
  3. اقرؤوا نافذة الحوار واضغطوا Continue. تذكر Google أن التثبيت قد يستغرق حتى 24 ساعة، لكنه يظهر عادةً خلال دقائق.
  4. في شاشة الأذونات اختاروا من سيحصل على الإضافة:
    • Everyone at your organization (الجميع في المؤسسة)، أو
    • Certain groups or organizational units (مجموعات أو وحدات تنظيمية محددة)، مثل مجموعة تجريبية أولًا.
  5. وافقوا على شروط الخدمة وسياسة الخصوصية، ثم اضغطوا Finish.
  6. يتغير الزر في صفحة الإدراج إلى Uninstall، وتكون الإضافة قد ثُبّتت لمؤسستكم.

لا يحتاج الموظفون إلى فعل شيء. خلال دقائق تظهر أيقونة NOUSEC في اللوحة الجانبية لبريد Gmail، ويُعلم Gmail كل موظف مرة واحدة بأن مؤسسته ثبّتت الإضافة، ولا يُطلب من الموظفين إذن منفصل.

كيف يبلّغ الموظفون عن بريد؟

يمكنكم مشاركة هذا القسم مع موظفيكم.

  1. افتحوا البريد المشبوه.
  2. اضغطوا أيقونة NOUSEC في اللوحة الجانبية. وفي تطبيق Gmail للهاتف افتحوا البريد واضغطوا أيقونة الإضافة في الأسفل.
  3. اضغطوا Report as phishing.

معنى النتائج:

النتيجة المعنى
Reported, thank you تلقّى فريق الأمن البلاغ. يمكنكم ترك البريد في مكانه.
Well done, you caught it كان البريد محاكاة توعية من NOUSEC، وقد أبلغتم عنه بشكل صحيح.
Not set up yet نطاق بريد مؤسستكم غير مسجّل لدى NOUSEC بعد، ولم يُرسل شيء. أخبروا فريق تقنية المعلومات.
Could not report حدثت مشكلة مؤقتة ولم يُسجَّل شيء. حاولوا مرة أخرى بعد قليل.

أين يرى فريق الأمن البلاغات؟

تظهر البلاغات خلال دقيقة تقريبًا في شاشة Phishing Triage على منصة NOUSEC، ويتضمن كل بلاغ:

  • من أبلغ عنه؛
  • المرسل والموضوع؛
  • ما إذا كان محاكاة من NOUSEC.

ويصنّف فريق الأمن كل بلاغ هناك.

حل المشكلات

المشكلة ما العمل؟
لا تظهر الإضافة في Gmail انتظروا بضع دقائق (حتى 24 ساعة) بعد التثبيت، ثم أعيدوا تحميل Gmail. وإن ثبّتموها لوحدات تنظيمية أو مجموعات محددة، فتأكدوا أن الموظف ضمن إحداها.
يطلب Marketplace صلاحيات المسؤول هذا متوقع، فلا يثبّت الإضافة إلا مسؤول. سجّلوا الدخول بحساب مسؤول أعلى.
تطبيقات Marketplace مقيّدة في مؤسستكم في وحدة إدارة Google انتقلوا إلى Apps → Google Workspace Marketplace apps → Apps list واسمحوا بإضافة NOUSEC Phishing Reporter.
يرى موظف رسالة «Not set up yet» تأكدوا مع NOUSEC أن نطاقكم مسجّل، وأن عنوان البريد الأساسي للموظف ضمن هذا النطاق. ويجب تسجيل النطاقات البديلة كلٌّ على حدة.
إلغاء التثبيت اضغطوا Uninstall في صفحة الإدراج في Marketplace، أو أزيلوا الإضافة من Apps → Google Workspace Marketplace apps في وحدة الإدارة.

الدعم

راسلوا [email protected]، ويُرجى ذكر:

  • اسم مؤسستكم؛
  • وقت البلاغ؛
  • الرسالة التي ظهرت للموظف.

الوثائق القانونية (بالإنجليزية): سياسة الخصوصية · شروط الخدمة