ترقية حسابات المستخدمين على الأجهزة

تتضمّن ترقية حساب مستخدم على جهاز نقل البيانات من حساب Google Play للأعمال إلى حساب Google مُدار. تؤدي هذه العملية إلى نقل هوية المستخدم من حساب غير شخصي يركّز على الجهاز إلى هوية Google الخاصة بالشركة، والتي تشكّل الأساس لتجربة مستخدم أكثر تكاملاً على جميع خدمات Google.

نظرة عامة

الهدف الأساسي من هذا التحديث هو تزويد العملاء بميزات محسّنة، مثل إدارة المستخدمين بشكل أفضل من خلال "وحدة تحكّم المشرف في Google"، وتعزيز الأمان، وإتاحة الوصول إلى خدمات Google وإمكانات الذكاء الاصطناعي، مثل Gemini.

في ما يلي المزايا الرئيسية لترقية حسابات المستخدمين:

  • تعمل مع جميع خدمات Google: على عكس حسابات Google Play المُدارة، تعمل هذه الهوية الجديدة بسلاسة مع جميع خدمات Google، بما في ذلك Google Drive و"مستندات Google" وMeet. تتوفّر أيضًا إمكانية الاحتفاظ بنسخة احتياطية من بيانات الجهاز عندما يفعّلها مشرف تكنولوجيا المعلومات.

  • تجربة مستخدم سلسة: من خلال دمج خدمة الدخول المُوحَّد (SSO)، يتم تلقائيًا تسجيل دخول المستخدمين إلى بيئة الشركة وجميع خدمات Google، مثل Gmail.

  • التحكّم المباشر في الهوية: يمكن للمؤسسة التحكّم مباشرةً في دورة حياة الهوية من خلال طرق يدوية أو آلية أو مستندة إلى المزامنة.

  • معرّف المستخدم المألوف: لتحسين مستوى الظهور، يستخدم الحساب الجديد عنوان البريد الإلكتروني نفسه الذي يعرفه المستخدم ويستخدمه.

المتطلبات الأساسية

  1. يجب أن يكون نطاق Google Workspace الخاص بالعميل مثبتًا. فهي تبسِّط عملية إدارة المستخدمين لمشرف تكنولوجيا المعلومات، كما تتيح له مزامنة الدليل.

  2. يجب أن تتوفّر "حسابات Google المُدارة" لكل مستخدم في الحساب المطلوب ترقيته في وحدة تحكّم المشرف.

التغييرات في واجهة برمجة التطبيقات

يوضّح هذا القسم التغييرات الرئيسية في واجهة برمجة التطبيقات ضمن السياسة ومسار عدم الامتثال لدعم ترقية المستخدم. تضيف ترقية المستخدم حقلًا جديدًا ضمن enterprises.policies، كما تضيف تعدادات جديدة في enterprises.devices لتوفير أسباب جديدة لعدم الامتثال.

عملية ترقية الحساب

لترقية حساب، يعدّل مشرف تكنولوجيا المعلومات سياسة الجهاز لتتطلّب استخدام حساب Google مُدار للمصادقة. يتم ذلك باستخدام workAccountSetupConfig وضبط نوع المصادقة على GOOGLE_AUTHENTICATED.

تسمح المَعلمة الاختيارية requiredAccountEmail لمشرف تكنولوجيا المعلومات بتحديد الحساب الذي يجب أن يستخدمه المستخدم لإكمال عملية الإعداد بنجاح.

استنادًا إلى الإعداد وما إذا كان الحساب المطلوب متوفّرًا على الجهاز، سيُطلب من المستخدم إضافة حساب Google مُدار معيّن أو أي حساب Google مُدار صالح، أو ستتم الترقية تلقائيًا في الخلفية.

بعد اكتمال العملية، يصبح حساب Google المُدار الجديد هو الحساب الأساسي لإدارة الجهاز، ويحلّ محل حساب Google Play للأعمال القديم.

أسباب جديدة لعدم الامتثال

تمت إضافة أسباب جديدة لعدم الامتثال من أجل السماح لمشرف تكنولوجيا المعلومات بتفعيل فرض السياسة استنادًا إلى سيناريوهات مختلفة يتم مواجهتها أثناء تسجيل دخول المستخدم.

  • إذا كان الحساب الذي أدخله المستخدم لا يتطابق مع requiredAccountEmail، ستظهر رسالة خطأ على الشاشة على الفور.

  • إذا حدّد مشرف تكنولوجيا المعلومات عن طريق الخطأ عنوان بريد إلكتروني مطلوبًا لا يندرج ضمن نطاق المؤسسة، سيتم عرض سبب عدم الامتثال REQUIRED_ACCOUNT_NOT_IN_ENTERPRISE.

  • في حال عدم تحديد requiredAccountEmail وحاول المستخدم إدخال حساب غير تابع للمؤسسة، سيتم عرض سبب عدم الامتثال NEW_ACCOUNT_NOT_IN_ENTERPRISE.

سيناريوهات ترقية المستخدم

توضّح رحلات المستخدم هذه السيناريوهات والنتائج الشائعة عند تنفيذ ميزة ترقية المستخدم واستخدامها. وتشمل هذه التجارب وجهتَي نظر، وهما مشرف تكنولوجيا المعلومات والمستخدم النهائي. تفترض جميع السيناريوهات أنّه تم تسجيل الجهاز في البداية باستخدام حساب "Google Play للأعمال".

ننصحك بالتعرّف على هذه المسارات لتتمكّن من تقديم الدعم بشكل أفضل لعملائك والتحقّق من صحتها باستخدام الحلّ الذي تقدّمه.

تنفيذ السياسات والامتثال لها

تتضمّن "سياسة أجهزة Android" إجراءات امتثال مدمجة تساعد في توجيه المستخدمين خلال عمليات الترقية المطلوبة وتحديثات السياسات الأخرى. توفّر هذه الإجراءات أيضًا لمشرفي تكنولوجيا المعلومات الأدوات اللازمة لإدارة إجراءات الإصلاح للأجهزة غير المتوافقة.