تسرد هذه الصفحة المجموعة الكاملة من ميزات Android Enterprise.
إذا كنت تنوي إدارة أكثر من 500 جهاز، يجب أن يتيح حلّ "إدارة الخدمات الجوّالة للمؤسسات" (EMM) جميع الميزات العادية () لمجموعة حلول واحدة على الأقل قبل أن يصبح متاحًا تجاريًا. على مطوّري "إدارة الخدمات الجوّالة للمؤسسات" (EMM) الذين يريدون إدراج حلولهم في دليل حلول المؤسسات لنظام التشغيل Android على أنّها تقدّم مجموعة إدارة عادية اجتياز عملية التحقّق من الميزات العادية والانضمام إلى برنامج شركاء Android Enterprise.
تتوفّر مجموعة إضافية من الميزات المتقدّمة لكل مجموعة حلول. تتم الإشارة إلى هذه الميزات في كل صفحة من صفحات مجموعة الحلول: ملف العمل على جهاز مملوك شخصيًا وملف العمل على جهاز مملوك للشركة وجهاز مُدار بالكامل وجهاز مخصّص. يتم إدراج مطوّري "إدارة الخدمات الجوّالة للمؤسسات" (EMM) الأعضاء في برنامج شركاء Android Enterprise الذين يقدّمون حلولاً تجتاز عملية التحقّق من الميزات المتقدّمة في دليل حلول Android للمؤسسات على أنّهم يقدّمون مجموعة إدارة متقدّمة.
المفتاح
| ميزة عادية واحدة () | ميزة متقدّمة | ميزة اختيارية واحدة () | لا ينطبق |
1. إدارة الأجهزة
1-1- إدارة ملف العمل أولاً باستخدام وحدة التحكّم في سياسة الجهاز (DPC)
يمكنك توفير ملف عمل بعد تنزيل وحدة التحكّم بسياسة الجهاز (DPC) الخاصة بـ "إدارة الخدمات الجوّالة للمؤسسات" من Google Play.
1.1.1. يجب أن تكون وحدة التحكّم في سياسة الجهاز (DPC) التابعة لإدارة الخدمات الجوّالة للمؤسسات (EMM) متاحة للجميع على Google Play ليتمكّن المستخدمون من تثبيتها على الجانب الشخصي من الجهاز.
1.1.2. بعد تثبيت وحدة التحكّم بسياسة الجهاز (DPC)، يجب أن توجّه المستخدم خلال عملية إعداد ملف شخصي للعمل.
1.1.3. بعد اكتمال عملية الإعداد، لا يمكن أن تظل أي إدارة على الجانب الشخصي من الجهاز.
- يجب إزالة أي سياسات تم وضعها أثناء عملية الإعداد.
- يجب إبطال امتيازات التطبيق.
- يجب إيقاف وحدة التحكّم بسياسة الجهاز (DPC) في "إدارة الخدمات الجوّالة للمؤسسات" (EMM) على الأقل في الجانب الشخصي من الجهاز.
1.2. إدارة الأجهزة باستخدام معرّف وحدة التحكّم في سياسة الجهاز (DPC)
يمكن لمشرفي تكنولوجيا المعلومات توفير جهاز مُدار بالكامل أو جهاز مخصّص باستخدام معرّف وحدة التحكّم بسياسة الجهاز (DPC) ("afw#")، وفقًا لإرشادات التنفيذ المحدّدة في مستندات المطوّرين الخاصة بواجهة Play EMM API.
1.2.1. يجب أن تكون وحدة التحكّم بسياسة الجهاز (DPC) لإدارة الخدمات الجوّالة للمؤسسات (EMM) متاحة للجميع على Google Play. يجب أن تكون وحدة التحكّم بسياسة الجهاز (DPC) قابلة للتثبيت من معالج إعداد الجهاز عن طريق إدخال معرّف خاص بها.
1.2.2. بعد تثبيت وحدة التحكّم في سياسة الجهاز (DPC) لإدارة الخدمات الجوّالة للمؤسسات (EMM)، يجب أن توجّه المستخدم خلال عملية إعداد جهاز مُدار بالكامل أو جهاز مخصّص.
1.3. إدارة الأجهزة عبر تقنية NFC
يمكن لمشرفي تكنولوجيا المعلومات استخدام علامات NFC لتوفير أجهزة جديدة أو أجهزة تمت إعادة ضبطها على الإعدادات الأصلية وفقًا لإرشادات التنفيذ المحدّدة في مستندات مطوّري Play EMM API.
1.3.1. يجب أن تستخدم حلول إدارة الخدمات الجوّالة للمؤسسات (EMM) علامات NFC Forum Type 2 بسعة ذاكرة لا تقل عن 888 بايت. يجب أن تستخدم عملية الإعداد ميزات إضافية لتمرير تفاصيل التسجيل غير الحسّاسة، مثل أرقام تعريف الخوادم وأرقام تعريف التسجيل، إلى الجهاز. يجب ألا تتضمّن تفاصيل التسجيل معلومات حساسة، مثل كلمات المرور أو الشهادات.
1.3.2. بعد أن تضبط وحدة التحكّم بسياسة الجهاز (DPC) في إدارة الخدمات الجوّالة للمؤسسات (EMM) نفسها كمالك للجهاز، يجب أن تفتح وحدة التحكّم بسياسة الجهاز (DPC) على الفور وتثبّت نفسها على الشاشة إلى أن يتم توفير الجهاز بالكامل. 1.3.3. ننصح باستخدام علامات NFC لنظام التشغيل Android 10 والإصدارات الأحدث بسبب إيقاف ميزة NFC Beam نهائيًا (المعروفة أيضًا باسم NFC Bump).
1.4. إدارة الأجهزة باستخدام رمز الاستجابة السريعة
يمكن لمشرفي تكنولوجيا المعلومات استخدام جهاز جديد أو جهاز تمت إعادة ضبطه على الإعدادات الأصلية لمسح رمز الاستجابة السريعة ضوئيًا الذي تم إنشاؤه من خلال وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" (EMM) لتوفير متطلبات الجهاز، وفقًا لإرشادات التنفيذ المحدّدة في مستندات مطوّري واجهة برمجة التطبيقات Play EMM API.
1.4.1. يجب أن يستخدم رمز الاستجابة السريعة إضافات الإعداد لتمرير تفاصيل التسجيل غير الحسّاسة، مثل أرقام تعريف الخادم وأرقام تعريف التسجيل، إلى الجهاز. يجب ألا تتضمّن تفاصيل التسجيل معلومات حساسة، مثل كلمات المرور أو الشهادات.
1.4.2. بعد أن تضبط وحدة التحكّم في سياسات الأجهزة (DPC) التابعة لإدارة الخدمات الجوّالة للمؤسسات (EMM) الجهاز، يجب أن تفتح وحدة التحكّم في سياسات الأجهزة (DPC) على الفور وتثبّت نفسها على الشاشة إلى أن يتم توفير الجهاز بالكامل.
1.5. إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة
تم استبدال هذا الشرط بالشرط 1.6.
1.6. إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة
يمكن لمشرفي تكنولوجيا المعلومات برمجة جزء كبير من عملية تسجيل الأجهزة من خلال نشر تفاصيل تسجيل وحدة التحكّم بسياسة الجهاز (DPC) من خلال ميزة "إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة". تتيح وحدة التحكّم في سياسة الجهاز (DPC) في حلّ إدارة الخدمات الجوّالة للمؤسسات (EMM) حصر التسجيل في حسابات أو نطاقات معيّنة، وفقًا لخيارات الضبط التي يوفّرها حلّ إدارة الخدمات الجوّالة للمؤسسات (EMM).
1.6.1. يمكن لمشرفي تكنولوجيا المعلومات توفير جهاز مملوك للشركة باستخدام طريقة "إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة"، الموضّحة في مقالة برنامج "إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة" لمشرفي تكنولوجيا المعلومات.
1.6.2. بعد أن تضبط وحدة التحكّم بسياسة الجهاز (DPC) في إدارة الخدمات الجوّالة للمؤسسات (EMM) الجهاز، يجب أن تفتح وحدة التحكّم بسياسة الجهاز (DPC) في إدارة الخدمات الجوّالة للمؤسسات (EMM) على الفور وتثبّت نفسها على الشاشة إلى أن يتم توفير الجهاز بالكامل.
- يتم التنازل عن هذا الشرط للأجهزة التي تستخدم تفاصيل تسجيل "إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة" لإعداد نفسها بالكامل بدون إرسال إشعارات (على سبيل المثال، في عملية نشر الأجهزة المخصّصة).
1.6.3. باستخدام تفاصيل التسجيل، يجب أن تضمن وحدة التحكّم بسياسة الجهاز (DPC) في إدارة الخدمات الجوّالة للمؤسسات (EMM) عدم تمكُّن المستخدمين غير المصرَّح لهم من متابعة التفعيل بعد استدعاء وحدة التحكّم بسياسة الجهاز (DPC). يجب أن يقتصر التفعيل على مستخدمي مؤسسة معيّنة كحد أدنى.
1.6.4. باستخدام تفاصيل التسجيل، يجب أن تتيح وحدة التحكّم بسياسة الجهاز (DPC) في "إدارة الخدمات الجوّالة للمؤسسات" (EMM) لمشرفي تكنولوجيا المعلومات تعبئة تفاصيل التسجيل تلقائيًا (مثل معرّفات الخوادم ومعرّفات التسجيل) بصرف النظر عن معلومات المستخدم أو الجهاز الفريدة (مثل اسم المستخدم أو كلمة المرور أو الرمز المميّز للتفعيل)، حتى لا يضطر المستخدمون إلى إدخال التفاصيل عند تفعيل الجهاز.
- يجب ألا تتضمّن إدارة الخدمات الجوّالة للمؤسسات (EMM) معلومات حساسة، مثل كلمات المرور أو الشهادات، في إعدادات برنامج "إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة".
1.7. إدارة ملف العمل في حساب Google
تمت إزالة هذا الشرط واستبداله بالشرط 3.23.
1.8. إدارة الأجهزة المرتبطة بحساب Google
تمت إزالة هذا الشرط واستبداله بالشرط 3.23.
1.9. الإعداد المباشر لبرنامج "إعداد الأجهزة الجوّالة للمؤسسات دفعةً واحدة"
يمكن لمشرفي تكنولوجيا المعلومات استخدام وحدة تحكّم "إدارة الأجهزة الجوّالة للمؤسسات" لإعداد الأجهزة المزوّدة ببرنامج "إعداد الأجهزة الجوّالة للمؤسسات دفعةً واحدة" باستخدام إطار iframe في برنامج "إعداد الأجهزة الجوّالة للمؤسسات دفعةً واحدة".
1.10. ملفات العمل على الأجهزة المملوكة للشركة
يمكن لخدمات "إدارة الخدمات الجوّالة للمؤسسات" تسجيل الأجهزة المملوكة للشركة والتي تتضمّن ملف عمل.
1.10.1. تم ترك هذه الصفحة فارغة عمدًا.
1.10.2. يمكن لمشرفي تكنولوجيا المعلومات ضبط إجراءات الامتثال لملفات العمل على الأجهزة المملوكة للشركة.
1.10.3. يمكن لمشرفي تكنولوجيا المعلومات إيقاف الكاميرا في ملف العمل أو الجهاز بأكمله.
1.10.4. يمكن لمشرفي تكنولوجيا المعلومات إيقاف ميزة تصوير الشاشة في ملف العمل أو على الجهاز بأكمله.
1.10.5. يمكن لمشرفي تكنولوجيا المعلومات ضبط قائمة محظورة بالتطبيقات التي لا يمكن تثبيتها في الملف الشخصي.
1.10.6. يمكن لمشرفي تكنولوجيا المعلومات التخلّي عن إدارة جهاز تملكه الشركة من خلال إزالة ملف العمل أو حجب بيانات الجهاز بالكامل.
1.11. إدارة الأجهزة المخصّصة
يمكن لمشرفي تكنولوجيا المعلومات تسجيل الأجهزة المخصّصة بدون أن يُطلب من المستخدم المصادقة باستخدام حساب Google.
2. أمان الجهاز
2.1. إجراء الأمان الإضافي على الجهاز
يمكن لمشرفي تكنولوجيا المعلومات ضبط اختبار أمان الجهاز (رقم التعريف الشخصي أو النقش أو كلمة المرور) وفرضه من خلال اختيار محدّد مسبقًا من 3 مستويات تعقيد على الأجهزة المُدارة.
2.1.1. يجب أن تفرض السياسة الإعدادات التي تدير تحديات أمان الجهاز (parentProfilePasswordRequirements لملف العمل، وpasswordRequirements للأجهزة المُدارة بالكامل والمخصّصة).
2.1.2. يجب أن يتطابق مستوى تعقيد كلمة المرور مع مستويات تعقيد كلمات المرور التالية:
- PASSWORD_COMPLEXITY_LOW: نمط أو رقم تعريف شخصي يتضمّن تسلسلات متكررة (4444) أو مرتبة (1234 أو 4321 أو 2468).
- PASSWORD_COMPLEXITY_MEDIUM: رقم تعريف شخصي لا يحتوي على تسلسلات متكررة (4444) أو مرتبة (1234 أو 4321 أو 2468)، أو كلمة مرور أبجدية أو أبجدية رقمية بطول 4 أحرف على الأقل
- PASSWORD_COMPLEXITY_HIGH: رقم تعريف شخصي لا يحتوي على تسلسلات متكررة (4444) أو مرتبة (1234 أو 4321 أو 2468) ويتألف من 8 أحرف على الأقل أو كلمات مرور أبجدية أو أبجدية رقمية تتألف من 6 أحرف على الأقل.
2.1.3. يمكن أيضًا فرض قيود إضافية على كلمات المرور كإعدادات قديمة على الأجهزة المملوكة للشركة.
2.2. إجراء الأمان الإضافي للعمل
يمكن لمشرفي تكنولوجيا المعلومات ضبط اختبار أمان وفرضه على التطبيقات والبيانات في ملف العمل، ويكون هذا الاختبار منفصلاً عن اختبار أمان الجهاز وله متطلبات مختلفة عنه (2.1.).
2.2.1. يجب أن تفرض السياسة إجراء الأمان الإضافي لملف العمل. By default, IT admins should set restrictions only for the work profile if no scope is specified IT admins can set this device-wide by specifying the scope (see requirement 2.1)
2.1.2. يجب أن يتطابق مستوى تعقيد كلمة المرور مع مستويات التعقيد التالية:
- PASSWORD_COMPLEXITY_LOW - نقش أو رقم تعريف شخصي يتضمّن تسلسلات متكررة (4444) أو مرتبة (1234 أو 4321 أو 2468).
- PASSWORD_COMPLEXITY_MEDIUM - رقم تعريف شخصي لا يتضمّن تسلسلات متكررة (4444) أو مرتبة (1234 أو 4321 أو 2468)، أو كلمة مرور أبجدية أو أبجدية رقمية بطول 4 أحرف على الأقل
- PASSWORD_COMPLEXITY_HIGH - رقم تعريف شخصي لا يتضمّن تسلسلات متكررة (4444) أو مرتبة (1234 أو 4321 أو 2468) ويبلغ طوله 8 أحرف على الأقل أو كلمات مرور أبجدية أو أبجدية رقمية يبلغ طولها 6 أحرف على الأقل
2.3. الإدارة المتقدّمة لرموز المرور
2.3.1. تم ترك هذه الصفحة فارغة عمدًا.
2.3.2. تم ترك هذه الصفحة فارغة عمدًا.
2.3.3. يمكن ضبط إعدادات مراحل النشاط التالية لكلمة المرور لكل شاشة قفل متاحة على الجهاز:
- Deliberately blank
- Deliberately blank
- الحد الأقصى لعدد كلمات المرور الخاطئة قبل محو البيانات: يحدّد عدد المرات التي يمكن للمستخدمين إدخال كلمة مرور خاطئة قبل محو بيانات الشركة من الجهاز. يجب أن يتمكّن مشرفو تكنولوجيا المعلومات من إيقاف هذه الميزة.
2.4. إدارة ميزة Smart Lock
يمكن لمشرفي تكنولوجيا المعلومات إدارة الوكلاء الموثوق بهم في ميزة Smart Lock في Android المسموح لهم بفتح قفل الأجهزة. ويمكن لمشرفي تكنولوجيا المعلومات إيقاف طرق فتح قفل معيّنة، مثل أجهزة يتضمّن بلوتوث الموثوق بها والتعرُّف على الوجه والتعرُّف على الصوت، أو إيقاف الميزة بالكامل اختياريًا.
2.4.1. يمكن لمشرفي تكنولوجيا المعلومات إيقاف الوكلاء الموثوق بهم في Smart Lock، بشكل مستقل لكل شاشة قفل متاحة على الجهاز.
2.4.2. يمكن لمشرفي تكنولوجيا المعلومات السماح بوكلاء الثقة في Smart Lock وإعدادهم بشكل انتقائي، بشكل مستقل لكل شاشة قفل متاحة على الجهاز، لوكلاء الثقة التاليين: البلوتوث، وتكنولوجيا الاتصال القصير المدى (NFC)، والأماكن، والوجه، والجهاز أثناء حمله، والصوت.
- يمكن لمشرفي تكنولوجيا المعلومات تعديل مَعلمات ضبط "وكيل الثقة" المتاحة.
2.5. حجب البيانات وقفل إمكانية الوصول إليها
يمكن لمشرفي تكنولوجيا المعلومات استخدام وحدة تحكّم "إدارة الأجهزة الجوّالة للمؤسسات" لتطبيق القفل عن بُعد ومحو بيانات العمل من جهاز مُدار.
2.5.1. يجب أن تقفل وحدة التحكّم في سياسات الأجهزة (DPC) التابعة لإدارة الخدمات الجوّالة للمؤسسات (EMM) الأجهزة.
2.5.2. يجب أن تحجب وحدة التحكّم في سياسات الأجهزة (DPC) التابعة لإدارة الخدمات الجوّالة للمؤسسات (EMM) بيانات الأجهزة.
2.6. فرض الامتثال
إذا لم يكن الجهاز متوافقًا مع سياسات الأمان، يتم تقييد بيانات العمل تلقائيًا.
2.6.1. يجب أن تتضمّن سياسات الأمان المفروضة على الجهاز سياسة كلمة المرور كحد أدنى.
2.7. سياسات الأمان التلقائية
يجب أن تفرض حلول "إدارة الخدمات الجوّالة للمؤسسات" سياسات الأمان المحدّدة على الأجهزة تلقائيًا، بدون أن يحتاج مشرفو تكنولوجيا المعلومات إلى ضبط أي إعدادات أو تخصيصها في وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات". ننصح مقدّمي خدمات إدارة الخدمات الجوّالة للمؤسسات (EMM) بعدم السماح لمشرفي تكنولوجيا المعلومات بتغيير الحالة التلقائية لميزات الأمان هذه (ولكن هذا ليس شرطًا).
2.7.1. يجب أن تحظر وحدة التحكّم في سياسة الجهاز (DPC) لإدارة الخدمات الجوّالة للمؤسسات (EMM) تثبيت التطبيقات من مصادر غير معروفة، بما في ذلك التطبيقات المثبَّتة على الجانب الشخصي من أي جهاز يعمل بنظام التشغيل Android 8.0 أو الإصدارات الأحدث ويتضمّن ملف عمل.
2.7.2. يجب أن تحظر وحدة التحكّم بسياسة الجهاز لإدارة الخدمات الجوّالة للمؤسسات ميزات تصحيح الأخطاء.
2.8. سياسات الأمان للأجهزة المخصّصة
يتم قفل الأجهزة المخصّصة بدون إمكانية الخروج منها للسماح بإجراءات أخرى.
2.8.1. يجب أن توقف وحدة التحكّم بسياسة الجهاز لإدارة الخدمات الجوّالة للمؤسسات التشغيل في الوضع الآمن تلقائيًا.
2.8.2. يجب فتح وحدة التحكّم في سياسة الجهاز (DPC) الخاصة بموفّر خدمة إدارة الأجهزة الجوّالة للمؤسسات (EMM) وقفلها على الشاشة فورًا عند التشغيل الأول أثناء عملية الإعداد، لضمان عدم التفاعل مع الجهاز بأي طريقة أخرى.
2.8.3. يجب ضبط وحدة التحكّم بسياسة الجهاز (DPC) الخاصة بموفّر خدمة إدارة الخدمات الجوّالة للمؤسسات (EMM) كمشغّل تلقائي لضمان تثبيت التطبيقات المسموح بها على الشاشة عند بدء التشغيل، وفقًا لإرشادات التنفيذ المحدّدة.
2.9. دعم Play Integrity
يستخدم حلّ إدارة الخدمات الجوّالة للمؤسسات (EMM) واجهة برمجة التطبيقات Play Integrity API للتأكّد من أنّ الأجهزة هي أجهزة Android صالحة.
2.9.1. تنفِّذ وحدة التحكّم بسياسة الجهاز (DPC) في "إدارة الخدمات الجوّالة للمؤسسات" (EMM) واجهة برمجة التطبيقات Play Integrity API أثناء عملية الإعداد.
2.9.2. ستُجري وحدة التحكّم في سياسات الجهاز (DPC) التابعة لإدارة الخدمات الجوّالة للمؤسسات (EMM) فحصًا آخر من خلال Play Integrity في كل مرة يتم فيها فحص أمان الجهاز من خلال خادم إدارة الخدمات الجوّالة للمؤسسات (EMM)، ويمكن لمشرف تكنولوجيا المعلومات ضبط هذا الإعداد. سيتحقّق خادم إدارة الخدمات الجوّالة للمؤسسات (EMM) من معلومات حزمة APK في ردّ التحقّق من السلامة ومن الردّ نفسه قبل تعديل سياسة الشركة على الجهاز.
2.9.3. يمكن لمشرفي تكنولوجيا المعلومات إعداد استجابات مختلفة للسياسات استنادًا إلى نتيجة فحص Play Integrity، بما في ذلك حظر عملية الإعداد ومحو بيانات المؤسسة والسماح بمواصلة عملية التسجيل.
- ستفرض خدمة "إدارة الخدمات الجوّالة للمؤسسات" (EMM) استجابة السياسة هذه على نتيجة كل عملية تحقّق من السلامة.
2.9.4. إذا تعذّر إجراء فحص Play Integrity الأولي أو عرض نتيجة لا تستوفي معايير السلامة العالية، وإذا لم تكن وحدة التحكّم بسياسة الجهاز (DPC) في "إدارة الخدمات الجوّالة للمؤسسات" (EMM) قد استدعت ensureWorkingEnvironment، فعليها إجراء ذلك وتكرار الفحص قبل اكتمال عملية الإعداد.
2.10. تنفيذ التحقق من التطبيقات
يمكن لمشرفي تكنولوجيا المعلومات تفعيل ميزة التحقّق من التطبيقات على الأجهزة. تفحص ميزة "التحقّق من التطبيقات" التطبيقات المثبّتة على أجهزة Android بحثًا عن البرامج الضارة قبل تثبيتها وبعده، ما يساعد في ضمان عدم تمكّن التطبيقات الضارة من اختراق بيانات الشركة.
2.10.1. يجب أن تفعّل وحدة التحكّم بسياسة الجهاز (DPC) لإدارة الخدمات الجوّالة للمؤسسات (EMM) ميزة "التحقّق من التطبيقات" تلقائيًا.
2.11. دعم ميزة "التشغيل المباشر"
لا يمكن تشغيل التطبيقات على أجهزة Android 7.0 والإصدارات الأحدث التي تم تشغيلها للتو حتى يتم فتح قفل الجهاز لأول مرة. يضمن دعم ميزة التشغيل المباشر أن تكون وحدة التحكّم بسياسة الجهاز (DPC) لإدارة الخدمات الجوّالة للمؤسسات (EMM) نشطة دائمًا وقادرة على فرض السياسة، حتى إذا لم يتم فتح قفل الجهاز.
2.11.1. تستفيد وحدة التحكّم بسياسة الجهاز (DPC) في حلّ إدارة الخدمات الجوّالة للمؤسسات (EMM) من مساحة التخزين المشفّرة على الجهاز لتنفيذ وظائف الإدارة المهمة قبل فك تشفير مساحة التخزين المشفّرة لبيانات الاعتماد في وحدة التحكّم بسياسة الجهاز (DPC). يجب أن تتضمّن وظائف الإدارة المتاحة أثناء وضع "التشغيل المباشر" ما يلي (على سبيل المثال لا الحصر):
- حجب بيانات المؤسسة، بما في ذلك إمكانية حجب بيانات الحماية بعد إعادة الضبط على الإعدادات الأصلية حسب الاقتضاء
2.11.2. يجب ألا تكشف وحدة التحكّم في سياسة الجهاز (DPC) الخاصة بموفّر "إدارة الخدمات الجوّالة للمؤسسات" (EMM) عن بيانات الشركة ضمن مساحة التخزين المشفّرة على الجهاز.
2.11.3. يمكن لموفّري خدمة إدارة الخدمات الجوّالة للمؤسسات (EMM) ضبط رمز مميّز وتفعيله لتفعيل زر نسيت كلمة المرور على شاشة القفل في ملف العمل. يُستخدَم هذا الزر لطلب إعادة ضبط كلمة مرور ملف العمل بشكل آمن من مشرفي تكنولوجيا المعلومات.
2.12. إدارة أمان الأجهزة
يمكن لمشرفي تكنولوجيا المعلومات قفل عناصر الأجهزة المملوكة للشركة لضمان منع فقدان البيانات.
2.12.1. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من تركيب وسائط خارجية مادية على أجهزتهم.
2.12.2. يمكن لمشرفي تكنولوجيا المعلومات حظر المستخدمين من مشاركة البيانات من أجهزتهم باستخدام ميزة "مشاركة NFC". هذه الميزة الفرعية اختيارية لأنّ وظيفة NFC Beam لم تعُد متاحة في الإصدار Android 10 والإصدارات الأحدث.
2.12.3. يمكن لمشرفي تكنولوجيا المعلومات حظر المستخدمين من نقل الملفات عبر USB من أجهزتهم.
2.13. تسجيل أحداث الأمان في المؤسسة
يمكن لمشرفي تكنولوجيا المعلومات جمع بيانات الاستخدام من الأجهزة التي يمكن تحليلها وتقييمها آليًا بحثًا عن أي سلوك ضار أو خطير. وتشمل الأنشطة المسجَّلة نشاط Android Debug Bridge (adb) وفتح التطبيقات وفتح قفل الشاشة.
2.13.1. يمكن لمشرفي تكنولوجيا المعلومات تفعيل تسجيل الأمان لأجهزة معيّنة، ويجب أن تكون وحدة التحكّم في سياسة الجهاز (DPC) لإدارة الخدمات الجوّالة للمؤسسات (EMM) قادرة على استرداد كل من سجلات الأمان وسجلات الأمان قبل إعادة التشغيل تلقائيًا.
2.13.2. يمكن لمشرفي تكنولوجيا المعلومات مراجعة سجلّات أمان المؤسسة لجهاز معيّن ونافذة زمنية قابلة للضبط، في وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" (EMM).
2.13.3. يمكن لمشرفي تكنولوجيا المعلومات تصدير سجلّات أمان المؤسسة من وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات".
3- إدارة الحساب والتطبيقات
3.1. ربط المؤسسة
يمكن لمشرفي تكنولوجيا المعلومات ربط "إدارة الخدمات الجوّالة للمؤسسات" (EMM) بمؤسستهم، ما يسمح لـ EMM باستخدام "Google Play للأعمال" لتوزيع التطبيقات على الأجهزة.
3.1.1. يمكن للمشرف الذي لديه نطاق حالي على Google مُدار ربط نطاقه بإدارة الخدمات الجوّالة للمؤسسات (EMM).
3.1.2. يجب أن توفّر وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" (EMM) حساب خدمة مؤسسة (ESA) فريدًا وتعدّه تلقائيًا لكل مؤسسة.
3.1.3. إلغاء تسجيل مؤسسة باستخدام واجهة برمجة التطبيقات Play EMM API
3.1.4. توجّه وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" المشرف إلى إدخال عنوان البريد الإلكتروني المخصّص للعمل في مسار الاشتراك في Android وتثنيه عن استخدام حساب Gmail.
3.1.5. يملأ موفّر "إدارة الأجهزة الجوّالة للمؤسسات" (EMM) عنوان البريد الإلكتروني للمشرف مسبقًا في مسار الاشتراك في Android.
3.2. توفير متطلبات حساب "Google Play للأعمال"
يمكن لخدمة "إدارة الخدمات الجوّالة للمؤسسات" توفير حسابات مستخدمين للمؤسسة بدون أي إجراء من المستخدم، وتُعرف هذه الحسابات باسم "حسابات Google Play للأعمال". تحدّد هذه الحسابات المستخدمين الخاضعين للإدارة وتسمح بقواعد توزيع تطبيقات فريدة لكل مستخدم.
3.2.1. يمكن لوحدة التحكّم بسياسة الجهاز (DPC) في حلّ "إدارة الخدمات الجوّالة للمؤسسات" (EMM) توفير حساب على "Google Play للأعمال" وتفعيله بدون أي إجراء من المستخدم وفقًا لإرشادات التنفيذ المحدّدة. وعند إجراء ذلك:
- تمت إضافة حساب Google Play مُدار من النوع
userAccountإلى الجهاز. - يجب أن يكون حساب "Google Play للأعمال" من النوع
userAccountمرتبطًا بشكل مباشر بالمستخدمين الفعليين في وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات".
3.3. إدارة حسابات الأجهزة في "Google Play للأعمال"
يمكن لخدمة "إدارة الخدمات الجوّالة للمؤسسات" إنشاء حسابات أجهزة على "Google Play للأعمال" وتوفيرها. . تتيح حسابات الأجهزة تثبيت التطبيقات تلقائيًا من متجر "Google Play للأعمال"، وهي غير مرتبطة بمستخدم واحد. بدلاً من ذلك، يتم استخدام حساب الجهاز لتحديد جهاز واحد من أجل إتاحة قواعد توزيع التطبيقات لكل جهاز في سيناريوهات الأجهزة المخصّصة.
3.3.1. يمكن لوحدة التحكّم بسياسة الجهاز (DPC) في حلّ "إدارة الخدمات الجوّالة للمؤسسات" (EMM) توفير حساب "Google Play للأعمال" وتفعيله بدون أي إجراء من المستخدم وفقًا لإرشادات التنفيذ المحدّدة.
لإجراء ذلك، يجب إضافة حساب Google Play مُدار من النوع deviceAccount إلى الجهاز.
3.4. توفير حسابات "Google Play للأعمال" للأجهزة القديمة
يمكن لإدارة الخدمات الجوّالة للمؤسسات (EMM) توفير حسابات مستخدمي الإصدار الخاص بالمؤسسات بدون أي إجراء من المستخدم، وتُعرف هذه الحسابات باسم حسابات "Google Play للأعمال". تحدّد هذه الحسابات المستخدمين الخاضعين للإدارة وتسمح بقواعد توزيع تطبيقات فريدة لكل مستخدم.
3.4.1. يمكن لوحدة التحكّم بسياسة الجهاز (DPC) في حلّ إدارة الخدمات الجوّالة للمؤسسات (EMM) توفير حساب "Google Play للأعمال" وتفعيله بدون أي إجراء من المستخدم وفقًا لإرشادات التنفيذ المحدّدة. وعند إجراء ذلك:
- تمت إضافة حساب Google Play مُدار من النوع
userAccountإلى الجهاز. - يجب أن يكون حساب "Google Play للأعمال" من النوع
userAccountمرتبطًا بشكل مباشر بالمستخدمين الفعليين في وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات".
3.5. توزيع التطبيقات بدون تفاعل المستخدم
يمكن لمشرفي تكنولوجيا المعلومات توزيع تطبيقات العمل تلقائيًا على أجهزة المستخدمين بدون أي تفاعل من المستخدم.
3.5.1. يجب أن تستخدم وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" (EMM) واجهة Play EMM API للسماح لمشرفي تكنولوجيا المعلومات بتثبيت تطبيقات العمل على الأجهزة المُدارة.
3.5.2. يجب أن تستخدم وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" (EMM) واجهة Play EMM API للسماح لمشرفي تكنولوجيا المعلومات بتحديث تطبيقات العمل على الأجهزة المُدارة.
3.5.3. يجب أن تستخدم وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" (EMM) واجهة Play EMM API للسماح لمشرفي تكنولوجيا المعلومات بإلغاء تثبيت التطبيقات على الأجهزة المُدارة.
3.6. إدارة عملية الإعداد المُدارة
يمكن لمشرفي تكنولوجيا المعلومات الاطّلاع على الإعدادات المُدارة وضبطها تلقائيًا أو أي تطبيق يتوافق مع الإعدادات المُدارة.
3.6.1. يجب أن تكون وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" قادرة على استرداد وعرض إعدادات الضبط المُدار لأي تطبيق على Google Play.
- يمكن لموفّري "إدارة الخدمات الجوّالة للمؤسسات" (EMM) طلب
Products.getAppRestrictionsSchemaلاسترداد مخطّط الإعدادات المُدارة للتطبيق أو تضمين إطار الإعدادات المُدارة في وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات".
3.6.2. يجب أن تتيح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لمشرفي تكنولوجيا المعلومات ضبط أي نوع من الإعدادات (كما هو محدّد في إطار عمل Android) لأي تطبيق على Google Play باستخدام واجهة برمجة تطبيقات "إدارة الخدمات الجوّالة للمؤسسات" في Google Play.
3.6.3. يجب أن تسمح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لمشرفي تكنولوجيا المعلومات بضبط أحرف البدل (مثل $username$ أو %emailAddress%) بحيث يمكن تطبيق إعداد واحد لتطبيق مثل Gmail على عدة مستخدمين. يتوافق إطار iframe للإعدادات المُدارة تلقائيًا مع هذا الشرط.
3.7. إدارة كتالوج التطبيقات
يمكن لمشرفي تكنولوجيا المعلومات استيراد قائمة بالتطبيقات التي تمت الموافقة عليها لمؤسستهم من "Google Play للأعمال" (play.google.com/work).
3.7.1. يمكن أن تعرض وحدة تحكّم "إدارة الأجهزة الجوّالة للمؤسسات" قائمة بالتطبيقات التي تمت الموافقة على توزيعها، بما في ذلك:
- التطبيقات التي تم شراؤها من "Google Play للأعمال"
- التطبيقات الخاصة التي تظهر لمشرفي تكنولوجيا المعلومات
- التطبيقات التي تمت الموافقة عليها آليًا
3.8. الموافقة الآلية على التطبيقات
تستخدم وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" إطار iframe في "Google Play للأعمال" لإتاحة إمكانات اكتشاف التطبيقات والموافقة عليها في Google Play. ويمكن لمشرفي تكنولوجيا المعلومات البحث عن التطبيقات والموافقة عليها وعلى أذونات التطبيقات الجديدة بدون مغادرة وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات".
3.8.1. يمكن لمشرفي تكنولوجيا المعلومات البحث عن التطبيقات والموافقة عليها ضِمن وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" باستخدام إطار iframe في "Google Play للأعمال".
3.9. الإدارة الأساسية لتنسيق المتجر
يمكن استخدام تطبيق "متجر Google Play للأعمال" على الأجهزة لتثبيت تطبيقات العمل وتحديثها. يتم عرض تنسيق المتجر الأساسي تلقائيًا، ويسرد التطبيقات التي تمت الموافقة عليها للمؤسسة، والتي تتم فلترتها من خلال حلول "إدارة الخدمات الجوّالة للمؤسسات" (EMM) على أساس كل مستخدم وفقًا للسياسة.
3.9.1. يمكن لمشرفي تكنولوجيا المعلومات [إدارة مجموعات المنتجات المتاحة للمستخدمين]/android/work/play/emm-api/samples#grant_a_user_access_to_apps) للسماح بعرض التطبيقات وتثبيتها من "متجر Google Play للأعمال" ضمن قسم "الصفحة الرئيسية للمتجر".
3.10. الإعدادات المتقدّمة لتصميم المتجر
يمكن لمشرفي تكنولوجيا المعلومات تخصيص تنسيق المتجر الذي يظهر في تطبيق "متجر Google Play للأعمال" على الأجهزة.
3.10.1. يمكن لمشرفي تكنولوجيا المعلومات تنفيذ الإجراءات التالية في وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" من أجل تخصيص تنسيق "متجر Google Play للأعمال":
- يمكنك إنشاء ما يصل إلى 100 صفحة لتنسيق المتجر. يمكن أن تحتوي الصفحات على عدد عشوائي من أسماء الصفحات المترجَمة.
- يمكنك إنشاء ما يصل إلى 30 مجموعة لكل صفحة. يمكن أن تحتوي المجموعات على عدد عشوائي من أسماء المجموعات المترجَمة.
- يمكنك تعيين ما يصل إلى 100 تطبيق لكل مجموعة.
- يمكنك إضافة ما يصل إلى 10 روابط سريعة إلى كل صفحة.
- حدِّد نظام ترتيب التطبيقات ضمن مجموعة ومجموعات ضمن صفحة.
3.11. إدارة تراخيص التطبيقات
تم إيقاف هذه الميزة نهائيًا.
3.12. إدارة التطبيقات الخاصة التي تستضيفها Google
يمكن لمشرفي تكنولوجيا المعلومات تحديث التطبيقات الخاصة المُستضافة على Google من خلال وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" (EMM) بدلاً من Google Play Console.
3.12.1. يمكن لمشرفي تكنولوجيا المعلومات تحميل إصدارات جديدة من التطبيقات التي سبق نشرها بشكل خاص للمؤسسة باستخدام:
3.13. إدارة التطبيقات الخاصة المستضافة ذاتيًا
تم إيقاف هذه الميزة نهائيًا.
3.14. إشعارات السحب في "إدارة الخدمات الجوّالة للمؤسسات" (EMM)
بدلاً من إرسال طلبات بحث دورية إلى Play لتحديد الأحداث السابقة، مثل تحديث التطبيق الذي يتضمّن أذونات جديدة أو عمليات ضبط مُدارة، تُرسِل إشعارات السحب في "إدارة الخدمات الجوّالة للمؤسسات" (EMM) إشعارات استباقية إلى "إدارة الخدمات الجوّالة للمؤسسات" (EMM) بشأن هذه الأحداث في الوقت الفعلي، ما يسمح لـ "إدارة الخدمات الجوّالة للمؤسسات" (EMM) باتّخاذ إجراءات مبرمَجة وتقديم إشعارات إدارية مخصّصة استنادًا إلى هذه الأحداث.
3.14.1. يجب أن يستخدم موفّر "إدارة الخدمات الجوّالة للمؤسسات" إشعارات "إدارة الخدمات الجوّالة للمؤسسات" في Play من أجل سحب مجموعات الإشعارات.
3.14.2. يجب أن تُرسل إدارة الخدمات الجوّالة للمؤسسات (EMM) إشعارًا تلقائيًا إلى مشرف تكنولوجيا المعلومات (على سبيل المثال، من خلال رسالة إلكترونية مبرمَجة) بشأن أحداث الإشعارات التالية:
-
newPermissionEvent: يتطلّب هذا الإعداد موافقة مشرف تكنولوجيا المعلومات على أذونات التطبيق الجديدة قبل أن يتم تثبيت التطبيق أو تحديثه تلقائيًا على أجهزة المستخدمين. appRestrictionsSchemaChangeEvent: قد يتطلّب الأمر من مشرف تكنولوجيا المعلومات تعديل الإعدادات المُدارة للتطبيق للحفاظ على الكفاءة المطلوبة.-
appUpdateEvent: قد تهمّ مشرفي تكنولوجيا المعلومات الذين يريدون التحقّق من أنّ أداء سير العمل الأساسي لا يتأثر بتحديث التطبيق. productAvailabilityChangeEvent: قد يؤثر ذلك في إمكانية تثبيت التطبيق أو الحصول على تحديثاته.-
installFailureEvent: لا يمكن لـ Google Play تثبيت تطبيق تلقائيًا على جهاز، ما يشير إلى احتمال وجود مشكلة في إعدادات الجهاز تمنع التثبيت. يجب ألا تحاول إدارة الخدمات الجوّالة للمؤسسات (EMM) إعادة إجراء التثبيت التلقائي فورًا بعد تلقّي هذا الإشعار، لأنّ منطق إعادة المحاولة في Play سيكون قد تعذّر بالفعل.
3.14.3. تتّخذ "إدارة الخدمات الجوّالة للمؤسسات" (EMM) الإجراءات المناسبة تلقائيًا استنادًا إلى أحداث الإشعارات التالية:
newDeviceEvent: أثناء عملية توفير متطلبات الجهاز، يجب أن تنتظر إدارة الخدمات الجوّالة للمؤسسات (EMM)newDeviceEventقبل إجراء طلبات بيانات لاحقة من واجهة برمجة التطبيقات Play EMM API للجهاز الجديد، بما في ذلك عمليات تثبيت التطبيقات بدون إشعار وضبط الإعدادات المُدارة.productApprovalEvent: عند تلقّي إشعارproductApprovalEvent، يجب أن تعدّل إدارة الخدمات الجوّالة للمؤسسات (EMM) تلقائيًا قائمة التطبيقات الموافَق عليها التي تم استيرادها إلى وحدة تحكّم EMM لتوزيعها على الأجهزة في حال وجود جلسة نشطة لمشرف تكنولوجيا المعلومات، أو في حال عدم إعادة تحميل قائمة التطبيقات الموافَق عليها تلقائيًا في بداية كل جلسة لمشرف تكنولوجيا المعلومات.
3.15. متطلبات استخدام واجهة برمجة التطبيقات
تنفّذ إدارة الخدمات الجوّالة للمؤسسات (EMM) واجهات برمجة التطبيقات من Google على نطاق واسع، ما يؤدي إلى تجنُّب أنماط الزيارات التي قد تؤثر سلبًا في قدرة مشرفي تكنولوجيا المعلومات على إدارة التطبيقات في بيئات التشغيل الفعلي.
3.15.1. يجب أن يلتزم مزوّد "إدارة الخدمات الجوّالة للمؤسسات" (EMM) بحدود الاستخدام في Play EMM API. وقد يؤدي عدم تصحيح السلوك الذي يتجاوز هذه الإرشادات إلى تعليق استخدام واجهة برمجة التطبيقات، وفقًا لتقدير Google.
3.15.2. يجب أن توزّع إدارة الخدمات الجوّالة للمؤسسات (EMM) الزيارات من المؤسسات المختلفة على مدار اليوم، بدلاً من دمج زيارات المؤسسات في أوقات محدّدة أو متشابهة. قد يؤدي السلوك الذي يتناسب مع نمط الزيارات هذا، مثل عمليات الدفعات المجدولة لكل جهاز مسجّل، إلى تعليق استخدام واجهة برمجة التطبيقات، وفقًا لتقدير Google.
3.15.3. يجب ألا يرسل موفّر "إدارة الخدمات الجوّالة للمؤسسات" طلبات متسقة أو غير مكتملة أو غير صحيحة عمدًا لا تحاول استرداد بيانات المؤسسة الفعلية أو إدارتها. قد يؤدي السلوك الذي يتوافق مع نمط الزيارات هذا إلى تعليق استخدام واجهة برمجة التطبيقات، وفقًا لتقدير Google.
3.16. الإدارة المتقدّمة للإعدادات المُدارة
3.16.1. يجب أن تكون وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" قادرة على استرداد وعرض إعدادات الضبط المُدار (المتداخلة حتى أربعة مستويات) لأي تطبيق على Play، باستخدام:
- إطار iFrame في "Google Play للأعمال" أو
- واجهة مستخدم مخصّصة.
3.16.2. يجب أن تكون وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" قادرة على استرداد وعرض أي ملاحظات يتم تلقّيها من خلال قناة تلقّي الملاحظات على التطبيق عند إعدادها من قِبل مشرف تكنولوجيا المعلومات.
- يجب أن تسمح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لمشرفي تكنولوجيا المعلومات بربط ملاحظات معيّنة بالجهاز والتطبيق اللذين صدَرت منهما.
- يجب أن تتيح وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) لمشرفي تكنولوجيا المعلومات الاشتراك في التنبيهات أو التقارير الخاصة بأنواع معيّنة من الرسائل (مثل رسائل الخطأ).
3.16.3. يجب أن ترسل وحدة تحكّم EMM القيم التي لها قيمة تلقائية أو التي يضبطها المشرف يدويًا فقط باستخدام:
- إطار iframe الخاص بالإعدادات المُدارة
- واجهة مستخدم مخصّصة
3.17. إدارة تطبيقات الويب
يمكن لمشرفي تكنولوجيا المعلومات إنشاء تطبيقات ويب وتوزيعها في وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات".
3.17.1. يمكن لمشرفي تكنولوجيا المعلومات استخدام وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لتوزيع اختصارات تطبيقات الويب باستخدام:
3.18. إدارة مراحل نشاط حساب "Google Play للأعمال"
يمكن لموفّر "إدارة الخدمات الجوّالة للمؤسسات" إنشاء حسابات "Google Play للأعمال" وتعديلها وحذفها نيابةً عن مشرفي تكنولوجيا المعلومات.
3.18.1. يمكن لموفّري "إدارة الخدمات الجوّالة للمؤسسات" (EMM) إدارة مراحل نشاط حساب "Google Play للأعمال" وفقًا لإرشادات التنفيذ المحدّدة في مستندات المطوّرين الخاصة بـ Play EMM API.
3.18.2. يمكن لموفّري "إدارة الخدمات الجوّالة للمؤسسات" (EMM) إعادة مصادقة حسابات "Google Play للأعمال" بدون تفاعل المستخدم.
3.19. إدارة مسارات التطبيقات
3.19.1. ويمكن لمشرفي تكنولوجيا المعلومات سحب قائمة بأرقام تعريف المسارات التي حدّدها مطوّر البرامج لتطبيق معيّن.
3.19.2. يمكن لمشرفي تكنولوجيا المعلومات ضبط الأجهزة لاستخدام مسار تطوير معيّن لتطبيق ما.
3.20. الإدارة المتقدّمة لتحديثات التطبيقات
3.20.1. يمكن لمشرفي تكنولوجيا المعلومات السماح للتطبيقات باستخدام تحديثات التطبيقات ذات الأولوية العالية ليتم تحديثها عندما يكون التحديث جاهزًا.
3.20.2. يمكن لمشرفي تكنولوجيا المعلومات السماح بتأجيل تحديثات التطبيقات لمدة 90 يومًا.
3.21. إدارة طرق إدارة الحسابات
يمكن لإدارة الخدمات الجوّالة للمؤسسات (EMM) إنشاء إعدادات لإدارة الحسابات وتقديمها إلى مشرف تكنولوجيا المعلومات في نموذج جاهز للتوزيع على المستخدمين النهائيين (مثل رمز الاستجابة السريعة، وإعدادات برنامج "إعداد الأجهزة الجوّالة للمؤسسات دفعةً واحدة"، وعنوان URL لمتجر Google Play).
3.22. ترقية ربط Enterprise
يمكن لمشرفي تكنولوجيا المعلومات ترقية نوع الربط الخاص بالمؤسسة إلى نطاق على Google مُدار للمؤسسة، ما يسمح للمؤسسة بالوصول إلى خدمات وميزات حساب Google على الأجهزة المسجَّلة.
3.22.1. تتيح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لمشرف تكنولوجيا المعلومات بدء ترقية مؤسسة حالية تستخدم "حسابات Google Play للأعمال" إلى مؤسسة تستخدم نطاق Google خاضع للإدارة باستخدام واجهات برمجة التطبيقات المطلوبة .
3.22.2. يجب أن تستخدم منصات إدارة الخدمات الجوّالة للمؤسسات (EMM) خدمة Pub/Sub لتلقّي إشعارات بشأن أحداث الترقية التي يبدأها مشرف تكنولوجيا المعلومات (حتى تلك التي تحدث خارج وحدة تحكّم EMM) وتعديل واجهة المستخدم لتعكس هذه التغييرات.
3.23. توفير حساب Google مُدار
يمكن لإدارة الخدمات الجوّالة للمؤسسات (EMM) تزويد الجهاز بحسابات مستخدمين خاصة بالمؤسسة، تُعرف باسم حسابات Google المُدارة. تحدّد هذه الحسابات المستخدمين الخاضعين للإدارة وتسمح بقواعد توزيع التطبيقات، وتتيح الوصول إلى خدمات Google. يمكن لمشرفي تكنولوجيا المعلومات أيضًا ضبط سياسة تتطلّب مصادقة حساب Google المُدار أثناء التسجيل أو بعده.
3.23.1. يمكن لوحدة التحكّم في سياسة الجهاز (DPC) في "إدارة الخدمات الجوّالة للمؤسسات" (EMM) توفير حساب Google مُدار وفقًا لإرشادات التنفيذ المحدّدة.
وعند إجراء ذلك:
- تمت إضافة حساب Google مُدار إلى الجهاز.
- يجب أن يكون حساب Google المُدار مرتبطًا بشكل مباشر بالمستخدمين الفعليين في وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات".
3.23.2. يمكن لمشرف تكنولوجيا المعلومات استخدام السياسة لمنح المستخدمين خيار تسجيل الدخول إلى حساب Google مُدار للتسجيل.
3.23.3. يمكن لمشرف تكنولوجيا المعلومات استخدام السياسة للتحكّم في ما إذا كان المستخدم مطالبًا بتسجيل الدخول إلى حساب Google مُدار لإكمال عملية التسجيل.
3.23.4. يمكن لمشرفي تكنولوجيا المعلومات اختياريًا حصر عملية الترقية بمعرّف حساب محدّد (عنوان بريد إلكتروني) لجهاز معيّن.
3.24. ترقية حساب "Google Play للأعمال"
يمكن لمشرفي تكنولوجيا المعلومات ترقية نوع حساب المستخدم إلى حساب Google مُدار، ما يسمح للجهاز بالوصول إلى خدمات وميزات حساب Google على الأجهزة المسجَّلة.
3.24.1. يمكن لمشرفي تكنولوجيا المعلومات ترقية حساب Google Play مُدار حالي على جهاز إلى حساب Google مُدار.
3.24.2. يمكن لمشرفي تكنولوجيا المعلومات اختياريًا حصر عملية الترقية بمعرّف حساب محدّد (عنوان بريد إلكتروني) لجهاز معيّن.
3.25. أدوار التطبيق
لا تتوافق وحدة التحكّم في سياسة الجهاز (DPC) المخصّصة مع هذه الميزة.
3.26. نقل بيانات الجهاز واستعادتها
يمكن لمشرفي تكنولوجيا المعلومات تفعيل ميزة نقل بيانات الجهاز واستعادتها للأجهزة المُدارة بالكامل التي تم تثبيت حسابات Google المُدارة عليها، والتي تحتوي على تطبيق Google Restore. هذه ميزة في النظام الأساسي للأجهزة المُدارة بالكامل. لا تتوافق هذه الوظيفة مع ملفات العمل، بما في ذلك COPE وBYOD.
3.26.1. تتيح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" (EMM) لمشرفي تكنولوجيا المعلومات تفعيل خدمة الاحتفاظ بنسخة احتياطية من خلال
تفعيل setBackupServiceEnabled،
لأنّ الميزة تكون غير مفعَّلة تلقائيًا على الأجهزة المُدارة بالكامل.
4. إدارة الأجهزة
4.1. إدارة سياسات أذونات التشغيل
يمكن لمشرفي تكنولوجيا المعلومات ضبط ردّ تلقائي على طلبات الحصول على أذونات التشغيل التي تقدّمها تطبيقات العمل بدون إشعار المستخدمين.
4.1.1. يجب أن يتمكّن مشرفو تكنولوجيا المعلومات من الاختيار من بين الخيارات التالية عند ضبط سياسة تلقائية لإذن التشغيل في مؤسستهم:
- الطلب (يسمح للمستخدمين بالاختيار)
- سماح
- رفض
يجب أن تفرض "إدارة الخدمات الجوّالة للمؤسسات" (EMM) هذه الإعدادات باستخدام وحدة التحكّم بسياسة الجهاز (DPC) في "إدارة الخدمات الجوّالة للمؤسسات" (EMM).
4.2. إدارة حالة منح إذن التشغيل
بعد ضبط سياسة تلقائية لأذونات التشغيل (انتقِل إلى 4.1)، يمكن لمشرفي تكنولوجيا المعلومات ضبط الردود تلقائيًا لأذونات محدّدة من أي تطبيق عمل تم إنشاؤه على واجهة برمجة التطبيقات 23 أو الإصدارات الأحدث.
4.2.1. يجب أن يتمكّن مشرفو تكنولوجيا المعلومات من ضبط حالة المنح (تلقائي أو منح أو رفض) لأي طلب الحصول على إذن يطلبه أي تطبيق عمل تم إنشاؤه على الإصدار 23 من واجهة برمجة التطبيقات أو الإصدارات الأحدث. يجب أن يفرض موفّر "إدارة الخدمات الجوّالة للمؤسسات" هذه الإعدادات باستخدام وحدة التحكّم بسياسة الجهاز (DPC) الخاصة بموفّر "إدارة الخدمات الجوّالة للمؤسسات".
4.3. إدارة إعدادات Wi-Fi
يمكن لمشرفي تكنولوجيا المعلومات توفير إعدادات Wi-Fi للمؤسسات على الأجهزة المُدارة بدون إشعار المستخدمين، بما في ذلك:
4.3.1. SSID، باستخدام وحدة التحكّم بسياسة الجهاز لإدارة الخدمات الجوّالة للمؤسسات.
4.3.2. كلمة المرور، باستخدام وحدة التحكّم بسياسة الجهاز (DPC) لإدارة الخدمات الجوّالة للمؤسسات (EMM).
4.4. إدارة أمان Wi-Fi
يمكن لمشرفي تكنولوجيا المعلومات توفير إعدادات Wi-Fi للمؤسسات على الأجهزة المُدارة التي تتضمّن ميزات الأمان المتقدّمة التالية:
4.4.1. الهوية، باستخدام وحدة التحكّم في سياسة الجهاز (DPC) لإدارة الخدمات الجوّالة للمؤسسات (EMM)
4.4.2. شهادة لتفويض العملاء باستخدام وحدة التحكّم بسياسة الجهاز (DPC) لإدارة الخدمات الجوّالة للمؤسسات (EMM) .
4.4.3. شهادات CA، باستخدام وحدة التحكّم بسياسة الجهاز لإدارة الخدمات الجوّالة للمؤسسات.
4.5. الإدارة المتقدّمة لشبكة Wi-Fi
يمكن لمشرفي تكنولوجيا المعلومات قفل إعدادات Wi-Fi على الأجهزة المُدارة لمنع المستخدمين من إنشاء إعدادات أو تعديل إعدادات الشركة.
4.5.1. يمكن لمشرفي تكنولوجيا المعلومات قفل إعدادات Wi-Fi الخاصة بالشركة في أي من الإعدادات التالية:
- لا يمكن للمستخدمين تعديل أي إعدادات لشبكة Wi-Fi تم توفيرها من خلال "إدارة الخدمات الجوّالة للمؤسسات (EMM)"، ولكن يمكنهم إضافة وتعديل الشبكات التي يمكن للمستخدم ضبطها (مثل الشبكات الشخصية).
- لا يمكن للمستخدمين إضافة أي شبكة Wi-Fi أو تعديلها على الجهاز، ما يحدّ من اتصال Wi-Fi على الشبكات التي توفّرها إدارة الخدمات الجوّالة للمؤسسات (EMM).
4.6. إدارة الحساب
يمكن لمشرفي تكنولوجيا المعلومات التحقّق من أنّ حسابات الشركة غير المصرّح لها لا يمكنها التفاعل مع بيانات الشركة، وذلك لخدمات مثل تخزين SaaS وتطبيقات الإنتاجية أو البريد الإلكتروني. بدون هذه الميزة، يمكن إضافة الحسابات الشخصية إلى تطبيقات الشركة التي تتيح أيضًا استخدام حسابات المستهلكين، ما يسمح لها بمشاركة بيانات الشركة مع تلك الحسابات الشخصية.
4.6.1. يمكن لمشرفي تكنولوجيا المعلومات منع إضافة حسابات أو تعديلها.
- عند فرض هذه السياسة على جهاز، يجب أن تضبط إدارة الخدمات الجوّالة للمؤسسات (EMM) هذا القيد قبل اكتمال عملية الإعداد لضمان عدم إمكانية التحايل على هذه السياسة من خلال إضافة حسابات قبل تفعيل السياسة.
4.7. إدارة حسابات Workspace
تم إيقاف هذه الميزة نهائيًا. يُرجى الاطّلاع على القسم 3.23 لمعرفة متطلبات الاستبدال.
4.8. إدارة الشهادة
تتيح لمشرفي تكنولوجيا المعلومات نشر شهادات الهوية ومراجع التصديق على الأجهزة للسماح بالوصول إلى موارد الشركة.
4.8.1. يمكن لمشرفي تكنولوجيا المعلومات تثبيت شهادات هوية المستخدم التي تم إنشاؤها بواسطة البنية الأساسية للمفاتيح العامة (PKI) لكل مستخدم على حدة. يجب أن تتكامل وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) مع بنية تحتية واحدة على الأقل للمفاتيح العامة (PKI) وأن توزّع الشهادات التي تم إنشاؤها من تلك البنية التحتية.
4.8.2. يمكن لمشرفي تكنولوجيا المعلومات تثبيت مراجع التصديق في ملف تخزين المفاتيح المُدار.
4.9. الإدارة المتقدّمة للشهادات
يسمح هذا الإعداد لمشرفي تكنولوجيا المعلومات باختيار الشهادات التي يجب أن تستخدمها تطبيقات مُدارة معيّنة بدون إرسال إشعارات. تتيح هذه الميزة أيضًا لمشرفي تكنولوجيا المعلومات إزالة شهادات CA وشهادات الهوية من الأجهزة النشطة. تمنع هذه الميزة المستخدمين من تعديل بيانات الاعتماد المخزَّنة في ملف تخزين المفاتيح المُدار.
4.9.1. بالنسبة إلى أي تطبيق يتم توزيعه على الأجهزة، يمكن لمشرفي تكنولوجيا المعلومات تحديد شهادة سيتم منح التطبيق إذن الوصول إليها تلقائيًا أثناء التشغيل.
- يجب أن يكون اختيار الشهادة عامًا بما يكفي للسماح بإعداد واحد ينطبق على جميع المستخدمين، وقد يكون لكل منهم شهادة هوية خاصة بالمستخدم.
4.9.2. يمكن لمشرفي تكنولوجيا المعلومات إزالة الشهادات من مخزن مفاتيح التشفير المُدار بدون إشعار المستخدمين.
4.9.3. يمكن لمشرفي تكنولوجيا المعلومات إلغاء تثبيت شهادة CA أو جميع شهادات CA غير التابعة للنظام بدون إشعار المستخدمين.
4.9.4. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من ضبط بيانات الاعتماد في مخزن مفاتيح التشفير المُدار.
4.9.5. يمكن لمشرفي تكنولوجيا المعلومات منح الشهادات مسبقًا لتطبيقات العمل.
4.10. إدارة الشهادات المفوَّضة
يمكن لمشرفي تكنولوجيا المعلومات توزيع تطبيق إدارة شهادات تابع لجهة خارجية على الأجهزة ومنح هذا التطبيق إذن وصول مميّز لتثبيت الشهادات في ملف تخزين المفاتيح المُدار.
4.10.1. يحدّد مشرفو تكنولوجيا المعلومات حزمة إدارة الشهادات لضبطها كتطبيق إدارة الشهادات المفوَّض من خلال وحدة التحكّم بسياسة الجهاز (DPC).
- يمكن أن تقترح وحدة التحكّم اختياريًا حِزم إدارة الشهادات المعروفة، ولكن يجب أن تسمح لمشرف تكنولوجيا المعلومات بالاختيار من قائمة التطبيقات المتاحة للتثبيت، للمستخدمين المعنيين.
4.11. الإدارة المتقدِّمة لشبكة VPN
يسمح هذا الإعداد لمشرفي تكنولوجيا المعلومات بتحديد شبكة VPN قيد التشغيل دائمًا للتحقّق من أنّ البيانات الواردة من تطبيقات مُدارة محدّدة ستمر دائمًا عبر شبكة VPN تم إعدادها.
4.11.1. يمكن لمشرفي تكنولوجيا المعلومات تحديد حزمة شبكة VPN عشوائية لضبطها على أنّها شبكة VPN قيد التشغيل دائمًا.
- قد تقترح وحدة تحكّم EMM اختياريًا حزم شبكات VPN معروفة تتيح ميزة "شبكة VPN قيد التشغيل دائمًا"، ولكن لا يمكنها حصر شبكات VPN المتاحة لإعداد "شبكة VPN قيد التشغيل دائمًا" في أي قائمة عشوائية.
4.11.2. يمكن لمشرفي تكنولوجيا المعلومات استخدام الإعدادات المُدارة لتحديد إعدادات شبكة VPN لتطبيق معيّن.
4.12. إدارة أدوات IME
يمكن لمشرفي تكنولوجيا المعلومات إدارة طرق الإدخال (IME) التي يمكن إعدادها للأجهزة. بما أنّ أداة IME تتم مشاركتها على كل من ملف العمل والملف الشخصي، سيؤدي حظر استخدام أدوات IME إلى منع السماح باستخدامها للاستخدام الشخصي أيضًا. ومع ذلك، لا يجوز لمشرفي تكنولوجيا المعلومات حظر محرّرات أسلوب الإدخال (IME) للنظام في ملفات العمل (انتقِل إلى الإدارة المتقدّمة لمحرّرات أسلوب الإدخال (IME) لمزيد من التفاصيل).
4.12.1. يمكن لمشرفي تكنولوجيا المعلومات إعداد قائمة مسموح بها لأساليب الإدخال بأي طول (بما في ذلك قائمة فارغة تحظر أساليب الإدخال غير التابعة للنظام)، والتي قد تحتوي على أي حزم أساليب إدخال عشوائية.
- قد تقترح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" (EMM) اختياريًا برامج IME معروفة أو يُنصح بها لتضمينها في القائمة المسموح بها، ولكن يجب أن تسمح لمشرفي تكنولوجيا المعلومات بالاختيار من قائمة التطبيقات المتاحة للتثبيت للمستخدمين المعنيين.
4.12.2. يجب أن يُعلم حلّ إدارة الخدمات الجوّالة للمؤسسات (EMM) مشرفي تكنولوجيا المعلومات بأنّ محرّرات أساليب الإدخال (IME) للنظام مستبعَدة من الإدارة على الأجهزة التي تتضمّن ملفات عمل.
4.13. الإدارة المتقدّمة لمحرِّر أسلوب الإدخال (IME)
يمكن لمشرفي تكنولوجيا المعلومات إدارة طرق الإدخال (IME) التي يمكن إعدادها للأجهزة. توسّع الإدارة المتقدّمة لأدوات IME الميزة الأساسية من خلال السماح لمشرفي تكنولوجيا المعلومات بإدارة استخدام أدوات IME في النظام أيضًا، والتي توفّرها عادةً الشركة المصنّعة للجهاز أو مشغّل شبكة الجوّال.
4.13.1. يمكن لمشرفي تكنولوجيا المعلومات إعداد قائمة مسموح بها لمحرّرات IME بأي طول (باستثناء القائمة الفارغة التي تحظر جميع محرّرات IME، بما في ذلك محرّرات IME للنظام)، والتي قد تحتوي على أي حزم محرّرات IME عشوائية.
- قد تقترح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" (EMM) اختياريًا برامج IME معروفة أو يُنصح بها لتضمينها في القائمة المسموح بها، ولكن يجب أن تسمح لمشرفي تكنولوجيا المعلومات بالاختيار من قائمة التطبيقات المتاحة للتثبيت للمستخدمين المعنيين.
4.13.2. يجب أن تمنع إدارة الخدمات الجوّالة للمؤسسات (EMM) مشرفي تكنولوجيا المعلومات من إعداد قائمة مسموح بها فارغة، لأنّ هذا الإعداد سيحظر إعداد جميع برامج IME، بما في ذلك برامج IME للنظام، على الجهاز.
4.13.3. يجب أن تتحقّق إدارة الخدمات الجوّالة للمؤسسات (EMM) من أنّه في حال عدم احتواء القائمة المسموح بها لأساليب الإدخال على أساليب إدخال النظام، يتم تثبيت أساليب الإدخال التابعة لجهات خارجية تلقائيًا قبل تطبيق القائمة المسموح بها على الجهاز.
4.14. إدارة خدمات تسهيل الاستخدام
يمكن لمشرفي تكنولوجيا المعلومات إدارة خدمات تسهيل الاستخدام التي يمكن السماح بها على أجهزة المستخدمين. على الرغم من أنّ خدمات تسهيل الاستخدام هي أدوات فعّالة للمستخدمين الذين يعانون من عجز أو غير القادرين مؤقتًا على التفاعل بشكل كامل مع أجهزتهم، إلا أنّها قد تتفاعل مع بيانات الشركة بطرق لا تتوافق مع سياسة الشركة. تتيح هذه الميزة لمشرفي تكنولوجيا المعلومات إيقاف أي خدمة تسهيل استخدام غير تابعة للنظام.
4.14.1. يمكن لمشرفي تكنولوجيا المعلومات إعداد قائمة مسموح بها لخدمات تسهيل الاستخدام بأي طول (بما في ذلك قائمة فارغة تحظر خدمات تسهيل الاستخدام غير التابعة للنظام)، والتي قد تحتوي على أي حزمة عشوائية لخدمات تسهيل الاستخدام. عند تطبيق هذه السياسة على ملف عمل، يؤثر ذلك في كل من الملف الشخصي وملف العمل.
- يمكن أن تقترح وحدة التحكّم اختياريًا خدمات تسهيل الاستخدام المعروفة أو المقترَحة لتضمينها في القائمة المسموح بها، ولكن يجب أن تسمح لمشرفي تكنولوجيا المعلومات بالاختيار من قائمة التطبيقات المتاحة للتثبيت للمستخدمين المعنيين.
4.15. إدارة ميزة "مشاركة الموقع الجغرافي"
يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من مشاركة بيانات الموقع الجغرافي مع التطبيقات في ملف العمل. ويمكنك بدلاً من ذلك ضبط إعدادات الموقع الجغرافي لملفات العمل في "الإعدادات".
4.15.1. يمكن لمشرفي تكنولوجيا المعلومات إيقاف الخدمات المستندة إلى الموقع الجغرافي ضمن ملف العمل.
4.16. الإدارة المتقدّمة لميزة "مشاركة الموقع الجغرافي"
يمكن لمشرفي تكنولوجيا المعلومات فرض إعداد معيّن لميزة "مشاركة الموقع الجغرافي" على جهاز مُدار. تضمن هذه الميزة إمكانية وصول تطبيقات الشركة دائمًا إلى بيانات الموقع الجغرافي العالية الدقة. يمكن أن تضمن هذه الميزة أيضًا عدم استهلاك طاقة إضافية من البطارية من خلال حصر إعدادات الموقع الجغرافي على وضع "توفير شحن البطارية".
4.16.1. يمكن لمشرفي تكنولوجيا المعلومات ضبط الخدمات المستندة إلى الموقع الجغرافي للجهاز على كل من الأوضاع التالية:
- دقة عالية.
- أدوات الاستشعار فقط، مثل نظام تحديد المواقع العالمي (GPS)، ولكن لا يشمل ذلك الموقع الجغرافي الذي توفّره الشبكة.
- توفير شحن البطارية، ما يحدّ من معدّل التحديثات
- غير مفعّل
4.17. إدارة ميزة "حماية الجهاز بعد إعادة ضبطه على الإعدادات الأصلية"
تتيح هذه الميزة لمشرفي تكنولوجيا المعلومات حماية الأجهزة المملوكة للشركة من السرقة من خلال ضمان عدم تمكُّن المستخدمين غير المصرَّح لهم من إعادة ضبط الأجهزة على الإعدادات الأصلية. إذا كانت ميزة "حماية الجهاز بعد إعادة ضبطه على الإعدادات الأصلية" تؤدي إلى تعقيدات تشغيلية عند إعادة الأجهزة إلى قسم تكنولوجيا المعلومات، يمكن لمشرفي تكنولوجيا المعلومات أيضًا إيقاف هذه الميزة بالكامل.
4.17.1. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من إعادة الضبط على الإعدادات الأصلية من أجهزتهم من خلال "الإعدادات".
4.17.2. يمكن لمشرفي تكنولوجيا المعلومات تحديد حسابات فتح القفل الخاصة بالمؤسسة والمصرَّح لها بإعداد الأجهزة بعد إعادة الضبط على الإعدادات الأصلية.
- يمكن ربط هذا الحساب بمستخدم فردي أو استخدامه من قِبل المؤسسة بأكملها لفتح قفل الأجهزة.
4.17.3. يمكن لمشرفي تكنولوجيا المعلومات إيقاف ميزة "حماية الجهاز بعد إعادة ضبطه على الإعدادات الأصلية" لأجهزة محدّدة.
4.17.4. يمكن لمشرفي تكنولوجيا المعلومات بدء عملية محو بيانات جهاز عن بُعد، والتي تؤدي اختياريًا إلى محو بيانات الحماية من إعادة الضبط، وبالتالي إزالة ميزة "حماية الجهاز بعد إعادة ضبطه على الإعدادات الأصلية" على الجهاز الذي تمت إعادة ضبطه.
4.18. التحكّم المتقدّم في التطبيقات
يمكن لمشرفي تكنولوجيا المعلومات منع المستخدم من إلغاء تثبيت التطبيقات المُدارة أو تعديلها من خلال "الإعدادات"، مثل فرض إغلاق التطبيق أو محو ذاكرة التخزين المؤقت لبيانات التطبيق.
4.18.1. يمكن لمشرفي تكنولوجيا المعلومات حظر إلغاء تثبيت أي تطبيقات مُدارة عشوائية أو جميع التطبيقات المُدارة.
4.18.2. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من تعديل بيانات التطبيقات من "الإعدادات".
4.19. إدارة تصوير الشاشة
يمكن لمشرفي تكنولوجيا المعلومات حظر المستخدمين من أخذ لقطات شاشة عند استخدام التطبيقات المُدارة. يتضمّن هذا الإعداد حظر تطبيقات مشاركة الشاشة والتطبيقات المشابهة (مثل "مساعد Google") التي تستخدم إمكانات لقطات الشاشة في النظام.
4.19.1. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من أخذ لقطات شاشة .
4.20. إيقاف الكاميرات
يمكن لمشرفي تكنولوجيا المعلومات إيقاف استخدام كاميرات الأجهزة من خلال التطبيقات المُدارة.
4.20.1. يمكن لمشرفي تكنولوجيا المعلومات إيقاف استخدام كاميرات الأجهزة من خلال التطبيقات المُدارة.
4.21. جمع إحصاءات الشبكة
يمكن لمشرفي تكنولوجيا المعلومات الاستعلام عن إحصاءات استخدام الشبكة من ملف العمل على الجهاز. تعكس الإحصاءات التي يتم جمعها بيانات الاستخدام التي تتم مشاركتها مع المستخدمين في قسم استخدام البيانات ضمن "الإعدادات". تنطبق الإحصاءات التي يتم جمعها على استخدام التطبيقات ضمن ملف العمل.
4.21.1. يمكن لمشرفي تكنولوجيا المعلومات الاستعلام عن ملخّص إحصاءات الشبكة لملف العمل، لجهاز معيّن ونافذة زمنية قابلة للضبط، وعرض هذه التفاصيل في وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات".
4.21.2. يمكن لمشرفي تكنولوجيا المعلومات الاستعلام عن ملخّص لتطبيق في إحصاءات استخدام شبكة ملف العمل، لجهاز معيّن ونافذة زمنية قابلة للضبط، وعرض هذه التفاصيل منظَّمة حسب رقم تعريف المستخدم في وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات".
4.21.3. يمكن لمشرفي تكنولوجيا المعلومات الاستعلام عن البيانات السابقة لاستخدام شبكة ملف العمل، لجهاز معيّن ونافذة زمنية قابلة للضبط، وعرض هذه التفاصيل منظَّمة حسب رقم تعريف المستخدم في وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات".
4.22. الجمع المتقدّم لإحصاءات الشبكة
يمكن لمشرفي تكنولوجيا المعلومات الاستعلام عن إحصاءات استخدام الشبكة لجهاز مُدار بالكامل. تعكس الإحصاءات التي يتم جمعها بيانات الاستخدام التي تتم مشاركتها مع المستخدمين في قسم استخدام البيانات ضمن "الإعدادات". تنطبق الإحصاءات التي يتم جمعها على استخدام التطبيقات على الجهاز.
4.22.1. يمكن لمشرفي تكنولوجيا المعلومات الاستعلام عن ملخّص إحصاءات الشبكة لجهاز بالكامل، لجهاز معيّن ونافذة زمنية قابلة للضبط، وعرض هذه التفاصيل في وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM).
4.22.2. يمكن لمشرفي تكنولوجيا المعلومات الاستعلام عن ملخّص لإحصاءات استخدام الشبكة في التطبيقات، لجهاز معيّن ونافذة زمنية قابلة للضبط، والاطّلاع على هذه التفاصيل منظَّمة حسب معرّف UID في وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات".
4.22.3. يمكن لمشرفي تكنولوجيا المعلومات الاستعلام عن البيانات السابقة لاستخدام الشبكة لجهاز معيّن ونافذة زمنية قابلة للضبط، والاطّلاع على هذه التفاصيل منظَّمة حسب معرّف UID في وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات".
4.23. إعادة تشغيل الجهاز
يمكن لمشرفي تكنولوجيا المعلومات إعادة تشغيل الأجهزة المُدارة عن بُعد.
4.23.1. يمكن لمشرفي تكنولوجيا المعلومات إعادة تشغيل جهاز مُدار عن بُعد.
4.24. إدارة الإعدادات اللاسلكية في النظام
تتيح لمشرفي تكنولوجيا المعلومات إدارة دقيقة لأجهزة الراديو المتصلة بالشبكة وسياسات الاستخدام المرتبطة بها.
4.24.1. يمكن لمشرفي تكنولوجيا المعلومات إيقاف البث الخلوي الذي يرسله مقدّمو الخدمة (مثل إنذارات إنذار آمبر).
4.24.2. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من تعديل إعدادات شبكة الجوّال في "الإعدادات" .
4.24.3. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من إعادة ضبط إعدادات الشبكة في "الإعدادات" .
4.24.4. يمكن لمشرفي تكنولوجيا المعلومات السماح ببيانات الجوّال أو حظرها أثناء التجوال.
4.24.5. يمكن لمشرفي تكنولوجيا المعلومات تحديد ما إذا كان بإمكان الجهاز إجراء مكالمات هاتفية صادرة، باستثناء مكالمات الطوارئ.
4.24.6. يمكن لمشرفي تكنولوجيا المعلومات تحديد ما إذا كان بإمكان الجهاز إرسال الرسائل النصية وتلقّيها .
4.24.7. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من استخدام أجهزتهم كنقاط اتصال محمولة من خلال التوصيل.
4.24.8. يمكن لمشرفي تكنولوجيا المعلومات ضبط مهلة Wi-Fi على الإعداد التلقائي أو أثناء التوصيل بمصدر طاقة فقط أو مطلقًا .
4.24.9. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من إعداد اتصالات البلوتوث الحالية أو تعديلها.
4.25. إدارة صوت النظام
يمكن لمشرفي تكنولوجيا المعلومات إدارة ميزات الصوت في الجهاز تلقائيًا، بما في ذلك كتم صوت الجهاز ومنع المستخدمين من تغيير إعدادات مستوى الصوت ومنع المستخدمين من إعادة صوت ميكروفون الجهاز.
4.25.1. يمكن لمشرفي تكنولوجيا المعلومات كتم صوت الأجهزة المُدارة بدون إشعار المستخدمين.
4.25.2. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من تعديل إعدادات مستوى صوت الجهاز.
4.25.3. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من إعادة صوت ميكروفون الجهاز.
4.26. إدارة ساعة النظام
يمكن لمشرفي تكنولوجيا المعلومات إدارة إعدادات الساعة والمنطقة الزمنية على الجهاز، ومنع المستخدمين من تعديل إعدادات الجهاز التلقائية.
4.26.1. يمكن لمشرفي تكنولوجيا المعلومات فرض ضبط الوقت التلقائي للنظام، مما يمنع المستخدم من ضبط تاريخ الجهاز ووقته.
4.26.2. يمكن لمشرفي تكنولوجيا المعلومات تفعيل أو إيقاف كل من الوقت التلقائي والمنطقة الزمنية التلقائية في الخلفية.
4.27. ميزات متقدّمة للأجهزة المخصّصة
تتيح لمشرفي تكنولوجيا المعلومات إدارة ميزات الأجهزة المخصّصة بشكل أكثر دقة لتلبية احتياجات حالات الاستخدام المختلفة لوضع Kiosk.
4.27.1. يمكن لمشرفي تكنولوجيا المعلومات إيقاف قفل الجهاز.
4.27.2. يمكن لمشرفي تكنولوجيا المعلومات إيقاف شريط حالة الجهاز، ما يؤدي إلى حظر الإشعارات والإعدادات السريعة.
4.27.3. يمكن لمشرفي تكنولوجيا المعلومات فرض بقاء شاشة الجهاز قيد التشغيل أثناء توصيل الجهاز بمصدر طاقة.
4.27.4. يمكن لمشرفي تكنولوجيا المعلومات منع عرض واجهات مستخدم النظام التالية:
- رسائل الإعلام المؤقتة
- تراكبات التطبيقات
4.27.5. يمكن لمشرفي تكنولوجيا المعلومات السماح باقتراح النظام للتطبيقات بتخطّي دليل المستخدم والتلميحات التمهيدية الأخرى عند بدء التشغيل للمرة الأولى.
4.28. إدارة النطاق المفوَّض
يمكن لمشرفي تكنولوجيا المعلومات تفويض امتيازات إضافية لحِزم فردية.
4.28.1. يمكن لمشرفي تكنولوجيا المعلومات إدارة النطاقات التالية:
- تثبيت الشهادات وإدارتها
- Deliberately blank
- تسجيل الشبكة
- تسجيل أحداث الأمان (غير متاح لملف العمل على جهاز مملوك شخصيًا)
4.29. إتاحة رقم تعريف خاص بالتسجيل
اعتبارًا من الإصدار Android 12، لن تتمكّن ملفات العمل من الوصول إلى المعرّفات الخاصة بالأجهزة. يمكن لمشرفي تكنولوجيا المعلومات تتبُّع مراحل نشاط الجهاز الذي يتضمّن ملف عمل من خلال المعرّف الخاص بالتسجيل، والذي سيظل متاحًا حتى بعد إعادة الضبط على الإعدادات الأصلية.
4.29.1. يمكن لمشرفي تكنولوجيا المعلومات ضبط والحصول على معرّف خاص بالتسجيل
4.29.2. يجب أن يظل هذا المعرّف الخاص بالتسجيل محفوظًا بعد إعادة الضبط على الإعدادات الأصلية
4.30. سياسة Credential Manager
يمكن لمشرفي تكنولوجيا المعلومات إدارة تطبيقات Credential Manager المسموح بها أو المحظورة باستخدام السياسة.
4.30.1 يمكن لمشرفي تكنولوجيا المعلومات حظر جميع مدراء بيانات الاعتماد على الجهاز (أو ضمن ملف العمل) إذا أرادوا ذلك.
4.30.2 فارغ عمدًا.
4.30.3 يمكن لمشرفي تكنولوجيا المعلومات تحديد قائمة بأسماء الحزم المسموح لها بتقديم وظائف Credential Manager.
4.31. الإدارة الأساسية لشريحة eSIM
تسمح لمشرفي تكنولوجيا المعلومات بتوفير جهاز يتضمّن ملف تعريف الشريحة الإلكترونية وإدارة مراحل نشاطه على الجهاز.
4.31.1 يمكن لمشرفي تكنولوجيا المعلومات توفير ملف تعريف الشريحة الإلكترونية على جهاز بدون إرسال إشعار للمستخدم.
4.31.2 يمكن لمشرفي تكنولوجيا المعلومات حذف شرائح eSIM المُدارة من الجهاز.
4.31.3 يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من تعديل إعدادات شبكة الجوّال في
"الإعدادات" (انتقِل إلى mobileNetworksConfigDisabled).
4.31.4 عندما يمحو مشرف تكنولوجيا المعلومات البيانات نهائيًا عن بُعد على جهاز أو ملف شخصي للعمل، يتوفّر له خيار إزالة شرائح eSIM المُدارة من الجهاز أيضًا. تتم تلقائيًا إزالة شرائح eSIM المُدارة من ملفات العمل على الأجهزة الشخصية، ولكن يتم الاحتفاظ بها على الأجهزة المملوكة للشركة.
4.31.5 (اختياري) يمكن لمشرفي تكنولوجيا المعلومات استرداد معرّف EID (مستند الهوية المضمّن) لجهاز باستخدام واجهة مستخدم وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" (أو طريقة مكافئة) وتصدير هذه القيم.
5- سهولة استخدام الجهاز
5.1. تخصيص عملية الإعداد المُدارة
يمكن لمشرفي تكنولوجيا المعلومات تعديل تجربة المستخدم التلقائية لعملية الإعداد من أجل تضمين ميزات خاصة بالمؤسسة. ويمكن لمشرفي تكنولوجيا المعلومات عرض العلامة التجارية التي توفّرها إدارة الخدمات الجوّالة للمؤسسات (EMM) أثناء عملية توفير المتطلبات اللازمة.
5.1.1. يمكن لمشرفي تكنولوجيا المعلومات تخصيص عملية الإعداد من خلال تحديد التفاصيل التالية الخاصة بالمؤسسة: لون المؤسسة وشعار المؤسسة وبنود الخدمة الخاصة بالمؤسسة وبيانات إخلاء المسؤولية الأخرى.
5.1.2. يمكن لمشرفي تكنولوجيا المعلومات نشر تخصيص غير قابل للضبط وخاص بإدارة الخدمات الجوّالة للمؤسسات (EMM) يتضمّن التفاصيل التالية: لون EMM وشعار EMM وبنود خدمة EMM وإخلاء المسؤولية الأخرى.
5.1.3 تم إيقاف [primaryColor] نهائيًا لمورد المؤسسة على
الإصدار 10 من Android والإصدارات الأحدث.
- يجب أن تتضمّن خدمات "إدارة الخدمات الجوّالة للمؤسسات" بنود خدمة الإعداد وإشعارات إخلاء المسؤولية الأخرى لسير عملية الإعداد في حزمة إشعارات إخلاء المسؤولية الخاصة بإعداد النظام، حتى في حال عدم استخدام التخصيص الخاص بخدمة "إدارة الخدمات الجوّالة للمؤسسات".
- يمكن لموفّري خدمة "إدارة الخدمات الجوّالة للمؤسسات" ضبط التخصيص غير القابل للضبط والخاص بهم كإعداد تلقائي لجميع عمليات النشر، ولكن يجب السماح لمشرفي تكنولوجيا المعلومات بإعداد التخصيص الخاص بهم.
5.2. تخصيص ميزات المؤسسة
يمكن لمشرفي تكنولوجيا المعلومات تخصيص جوانب من ملف العمل باستخدام العلامة التجارية للشركة. على سبيل المثال، يمكن لمشرفي تكنولوجيا المعلومات ضبط رمز المستخدم في ملف العمل على شعار الشركة. مثال آخر هو إعداد لون الخلفية لتحدي العمل.
5.2.1. يمكن لمشرفي تكنولوجيا المعلومات ضبط لون المؤسسة، لاستخدامه كلون خلفية لتحدي العمل.
5.2.2. يمكن لمشرفي تكنولوجيا المعلومات ضبط الاسم المعروض لملف العمل .
5.2.3. يمكن لمشرفي تكنولوجيا المعلومات ضبط رمز المستخدم لملف العمل.
5.2.4. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدم من تعديل رمز مستخدم ملف العمل.
5.3. التخصيص المتقدّم للمؤسسات
يمكن لمشرفي تكنولوجيا المعلومات تخصيص الأجهزة المُدارة لكي تحمل العلامة التجارية للشركة. على سبيل المثال، يمكن لمشرفي تكنولوجيا المعلومات ضبط رمز المستخدم الأساسي على شعار الشركة أو ضبط خلفية الجهاز.
5.3.1. يمكن لمشرفي تكنولوجيا المعلومات ضبط الاسم المعروض للجهاز المُدار .
5.3.2. يمكن لمشرفي تكنولوجيا المعلومات ضبط رمز المستخدم للجهاز المُدار .
5.3.3. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدم من تعديل رمز مستخدم الجهاز.
5.3.4. يمكن لمشرفي تكنولوجيا المعلومات ضبط خلفية الجهاز.
5.3.5. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدم من تعديل خلفية الجهاز.
5.4. رسائل شاشة القفل
يمكن لمشرفي تكنولوجيا المعلومات ضبط رسالة مخصّصة تظهر دائمًا على شاشة قفل الجهاز، ولا تتطلّب فتح قفل الجهاز لعرضها.
5.4.1. يمكن لمشرفي تكنولوجيا المعلومات ضبط رسالة مخصّصة على شاشة القفل.
5.5. إدارة شفافية السياسات
يمكن لمشرفي تكنولوجيا المعلومات تخصيص نص المساعدة المقدَّم للمستخدمين عند تعديلهم الإعدادات المُدارة على أجهزتهم، أو نشر رسالة دعم عامة مقدَّمة من إدارة الخدمات الجوّالة للمؤسسات (EMM). يمكن تخصيص رسائل الدعم القصيرة والطويلة. تظهر هذه الرسائل في حالات مثل محاولة إلغاء تثبيت تطبيق مُدار سبق أن حظر مشرف تكنولوجيا المعلومات إلغاء تثبيته.
5.5.1. يخصّص مشرفو تكنولوجيا المعلومات رسائل الدعم القصيرة والطويلة.
5.5.2. يمكن لمشرفي تكنولوجيا المعلومات نشر رسائل دعم قصيرة وطويلة خاصة بإدارة الخدمات الجوّالة للمؤسسات (EMM) وغير قابلة للضبط.
- قد يضبط موفِّر حلول "إدارة الخدمات الجوّالة للمؤسسات" رسائل الدعم الخاصة به غير القابلة للضبط كإعداد تلقائي لجميع عمليات النشر، ولكن يجب أن يسمح لمشرفي تكنولوجيا المعلومات بإعداد رسائلهم الخاصة.
5.6. إدارة جهات الاتصال في الملف الشخصي للعمل
يمكن لمشرفي تكنولوجيا المعلومات التحكّم في بيانات جهات الاتصال التي يمكن نقلها من ملف العمل. يجب تشغيل كل من تطبيقات الاتصال الهاتفي والمراسلة (SMS) في الملف الشخصي، وتتطلب هذه التطبيقات الوصول إلى بيانات جهات الاتصال في ملف العمل لتوفير الكفاءة لجهات اتصال العمل، ولكن يمكن للمشرفين اختيار إيقاف هذه الميزات لحماية بيانات العمل.
5.6.1. يمكن لمشرفي تكنولوجيا المعلومات إيقاف البحث عن جهات الاتصال في الملفات الشخصية المختلفة للتطبيقات الشخصية التي تستخدم مقدِّم جهات الاتصال في النظام.
5.6.2. يمكن لمشرفي تكنولوجيا المعلومات إيقاف البحث عن إظهار رقم المتّصل في العرض في الملف الشخصي للعمل لتطبيقات برنامج الاتصال الشخصية التي تستخدم مقدِّم جهات الاتصال في النظام.
5.6.3. يمكن لمشرفي تكنولوجيا المعلومات إيقاف مشاركة جهات الاتصال عبر البلوتوث مع أجهزة تتضمّن بلوتوث والتي تستخدم مقدِّم جهات الاتصال في النظام، مثل الاتصال بدون لمس الجهاز في السيارات أو سماعات الرأس.
5.7. إدارة البيانات في الملفات الشخصية
يمنح مشرفي تكنولوجيا المعلومات إمكانية إدارة البيانات التي يمكن نقلها من ملف العمل، بالإضافة إلى ميزات الأمان التلقائية في ملف العمل. باستخدام هذه الميزة، يمكن لمشرفي تكنولوجيا المعلومات السماح بأنواع محدّدة من مشاركة البيانات بين الملفات الشخصية لتحسين سهولة الاستخدام في حالات الاستخدام الرئيسية. ويمكن لمشرفي تكنولوجيا المعلومات أيضًا حماية بيانات الشركة بشكل أكبر من خلال المزيد من عمليات الإغلاق.
5.7.1. يمكن لمشرفي تكنولوجيا المعلومات ضبط فلاتر الأهداف على مستوى الملفات الشخصية بحيث تتمكّن التطبيقات الشخصية من حلّ الأهداف من ملف العمل، مثل أهداف المشاركة أو روابط الويب.
- يمكن أن تقترح Console بشكل اختياري intent filters المعروفة أو المقترَحة للإعداد، ولكن لا يمكنها حصر intent filters في أي قائمة عشوائية.
5.7.2. يمكن لمشرفي تكنولوجيا المعلومات السماح بالتطبيقات المُدارة التي يمكنها عرض التطبيقات المصغّرة على الشاشة الرئيسية.
- يجب أن تتيح وحدة تحكّم EMM لمشرفي تكنولوجيا المعلومات إمكانية الاختيار من قائمة التطبيقات المتاحة للتثبيت للمستخدمين المعنيين.
5.7.3. يمكن لمشرفي تكنولوجيا المعلومات حظر استخدام ميزة النسخ واللصق بين ملفات العمل والملفات الشخصية.
5.7.4. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من مشاركة البيانات من ملف العمل باستخدام شعاع الاتصالات قريبة المدى (NFC).
5.7.5. يمكن لمشرفي تكنولوجيا المعلومات السماح للتطبيقات الشخصية بفتح روابط الويب من ملف العمل.
5.8. سياسة تحديث النظام
يمكن لمشرفي تكنولوجيا المعلومات إعداد تحديثات النظام عبر شبكة غير سلكية (OTA) وتطبيقها على الأجهزة.
5.8.1. تتيح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لمشرفي تكنولوجيا المعلومات ضبط إعدادات التحديث عبر شبكة غير سلكية التالية:
- تلقائي: تثبِّت الأجهزة التحديثات عبر الاتصال اللاسلكي عند توفّرها.
- التأجيل: يجب أن يتمكّن مشرفو تكنولوجيا المعلومات من تأجيل التحديث عبر اتصال لاسلكي لمدة تصل إلى 30 يومًا. لا تؤثر هذه السياسة في تحديثات الأمان (مثل تصحيحات برمجية أمنية شهرية).
- التحديثات المجدوَلة: يجب أن يتمكّن مشرفو تكنولوجيا المعلومات من جدولة التحديثات عبر اتصال لاسلكي ضمن نافذة صيانة يومية.
5.8.2. تطبّق وحدة التحكّم في سياسات الأجهزة (DPC) التابعة لإدارة الخدمات الجوّالة للمؤسسات (EMM) إعدادات OTA على الأجهزة.
5.9. إدارة وضع قفل المهام
يمكن لمشرفي تكنولوجيا المعلومات قفل تطبيق أو مجموعة من التطبيقات على الشاشة، وضمان عدم خروج المستخدمين من التطبيق.
5.9.1. تتيح وحدة تحكّم "إدارة الأجهزة الجوّالة للمؤسسات" لمشرفي تكنولوجيا المعلومات السماح تلقائيًا بتثبيت مجموعة عشوائية من التطبيقات وقفلها على الجهاز. وحدة التحكّم بسياسة الجهاز (DPC) لإدارة الخدمات الجوّالة للمؤسسات (EMM) تسمح بوضع الجهاز المخصّص.
5.10. إدارة النشاط المفضّل المستمر
تسمح هذه السياسة لمشرفي تكنولوجيا المعلومات بضبط تطبيق كمعالج تلقائي لـ intents التي تتطابق مع intent filter معيّن. على سبيل المثال، السماح لمشرفي تكنولوجيا المعلومات باختيار تطبيق المتصفّح الذي يفتح روابط الويب تلقائيًا، أو تطبيق مشغّل التطبيقات الذي يتم استخدامه عند النقر على زر الشاشة الرئيسية.
5.10.1. يمكن لمشرفي تكنولوجيا المعلومات ضبط أي حزمة كمعالج تلقائي لـ intent لأي intent filter عشوائي.
- قد تقترح وحدة تحكّم EMM اختياريًا أهدافًا معروفة أو مقترَحة للإعداد، ولكن لا يمكنها حصر الأهداف في أي قائمة عشوائية.
- يجب أن تسمح وحدة تحكّم EMM لمشرفي تكنولوجيا المعلومات بالاختيار من قائمة التطبيقات المتاحة للتثبيت للمستخدمين المعنيين.
5.11. إدارة ميزات شاشة قفل الجهاز
يمكن لمشرفي تكنولوجيا المعلومات إدارة الميزات المتاحة للمستخدمين قبل فتح قفل الجهاز (شاشة القفل) وقفل تحدي العمل (شاشة القفل).
5.11.1. يمكن لوحدة التحكّم بسياسة الجهاز (DPC) في "إدارة الخدمات الجوّالة للمؤسسات" (EMM) إيقاف ميزات شاشة قفل الجهاز التالية:
- الوكلاء المعتمدون
- فتح القفل ببصمة الإصبع
- إشعارات غير منقّحة
5.11.2. يمكن أن توقف وحدة التحكّم بسياسة الجهاز (DPC) في "إدارة الخدمات الجوّالة للمؤسسات" ميزات قفل الشاشة التالية في ملف العمل:
- الوكلاء المعتمدون
- فتح الجهاز ببصمة الإصبع
5.12. الإدارة المتقدّمة لميزة قفل الشاشة
يمكن لمشرفي تكنولوجيا المعلومات إدارة ميزات شاشة القفل المتقدّمة على الأجهزة المملوكة للشركة.
5.12.1. يمكن لمشرفي تكنولوجيا المعلومات إيقاف ميزات قفل الجهاز التالية:
- كاميرا آمنة
- كل الإشعارات
- الإشعارات غير المعدَّلة
- الوكلاء المعتمدون
- فتح الجهاز ببصمة الإصبع
- جميع ميزات قفل الشاشة
5.13. تصحيح أخطاء التحكم عن بُعد
يمكن لمشرفي تكنولوجيا المعلومات استرداد موارد تصحيح الأخطاء من الأجهزة بدون الحاجة إلى خطوات إضافية.
5.13.1. يمكن لمشرفي تكنولوجيا المعلومات طلب تقارير الأخطاء عن بُعد وعرضها وتنزيلها من وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات".
5.14. استرداد عنوان MAC
يمكن لبرامج إدارة الخدمات الجوّالة للمؤسسات (EMM) جلب عنوان MAC الخاص بالجهاز بدون إشعار المستخدم. يمكن استخدام عنوان MAC لتحديد الأجهزة في أجزاء أخرى من البنية الأساسية للمؤسسة (على سبيل المثال، عند تحديد الأجهزة للتحكّم في الوصول إلى الشبكة).
5.14.1. يمكن لخدمة EMM استرداد عنوان MAC للجهاز تلقائيًا وربطه بالجهاز في وحدة تحكّم EMM.
5.15. الإدارة المتقدّمة لوضع قفل المهام
عند إعداد جهاز كجهاز مخصّص، يمكن لمشرفي تكنولوجيا المعلومات استخدام وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لتنفيذ المهام التالية:
5.15.1. السماح لتطبيق واحد بقفل الجهاز باستخدام وحدة التحكّم في سياسة الجهاز (DPC) لإدارة الأجهزة الجوّالة للمؤسسات (EMM) بدون إرسال إشعارات
5.15.2. يمكنك تفعيل ميزات واجهة مستخدم النظام التالية أو إيقافها باستخدام وحدة التحكّم بسياسة الجهاز (DPC) في إدارة الخدمات الجوّالة للمؤسسات (EMM) :
- زر الصفحة الرئيسية
- نظرة عامة
- الإجراءات العامة
- الإشعارات
- معلومات النظام / شريط الحالة
- Keyguard (شاشة القفل)
5.15.3. أوقِف مربّعات حوار "خطأ في النظام" باستخدام وحدة التحكّم بسياسة الجهاز (DPC) في إدارة الخدمات الجوّالة للمؤسسات (EMM).
5.16. سياسة تحديثات النظام المتقدّمة
يمكن لمشرفي تكنولوجيا المعلومات حظر تحديثات النظام على جهاز لفترة محدّدة لإيقاف التحديثات.
5.16.1. يمكن لوحدة التحكّم في سياسة الجهاز (DPC) لإدارة الخدمات الجوّالة للمؤسسات (EMM) تطبيق تحديثات النظام عبر شبكة غير سلكية (OTA) على الأجهزة لفترة إيقاف تحديثات محدّدة.
5.17. إدارة شفافية سياسات ملف العمل
يمكن لمشرفي تكنولوجيا المعلومات تخصيص الرسالة التي تظهر للمستخدمين عند إزالة ملف العمل من جهاز.
5.17.1. يمكن لمشرفي تكنولوجيا المعلومات تقديم نص مخصّص لعرضه عند حجب بيانات ملف العمل.
5.18. دعم التطبيقات المرتبطة
يمكن لمشرفي تكنولوجيا المعلومات ضبط قائمة بالحِزم التي يمكنها التواصل عبر حدود ملف العمل.
5.19. التحديثات اليدوية للنظام
يمكن لمشرفي تكنولوجيا المعلومات تثبيت تحديث النظام يدويًا من خلال توفير مسار.
6. إيقاف ميزة "مشرف الجهاز" نهائيًا
تمت إزالة هذا القسم.
7. استخدام واجهة برمجة التطبيقات
7.1. وحدة التحكّم بالسياسات العادية لعمليات الربط الجديدة
يجب أن تتم إدارة الأجهزة تلقائيًا باستخدام تطبيق Android Device Policy لأي عمليات ربط جديدة. قد توفّر حلول "إدارة الخدمات الجوّالة للمؤسسات" (EMM) خيار إدارة الأجهزة باستخدام وحدة تحكّم بسياسة الجهاز (DPC) مخصّصة في قسم الإعدادات ضمن العنوان "إعدادات متقدّمة" أو مصطلحات مشابهة. يجب عدم تعريض العملاء الجدد لاختيار عشوائي بين حِزم التكنولوجيا أثناء أي من عمليات الإعداد أو سير العمل.
7.2. وحدة التحكّم بالسياسات العادية للأجهزة الجديدة
يجب إدارة أجهزة Android تلقائيًا باستخدام تطبيق Android Device Policy لجميع عمليات تسجيل الأجهزة الجديدة، لكل من عمليات الربط الحالية والجديدة. قد توفّر حلول "إدارة الخدمات الجوّالة للمؤسسات" (EMM) خيار إدارة الأجهزة باستخدام وحدة تحكّم بسياسة الجهاز (DPC) مخصّصة في قسم الإعدادات ضمن العنوان "إعدادات متقدّمة" أو مصطلحات مشابهة.