تسرد هذه الصفحة المجموعة الكاملة من ميزات Android Enterprise.
إذا كنت تنوي إدارة أكثر من 500 جهاز، يجب أن يتيح حلّ "إدارة الخدمات الجوّالة للمؤسسات" (EMM) جميع الميزات العادية () لمجموعة حلول واحدة على الأقل قبل أن يصبح متاحًا تجاريًا. على مطوّري حلول "إدارة الخدمات الجوّالة للمؤسسات" (EMM) الذين يريدون إدراج حلولهم في دليل حلول المؤسسات لنظام التشغيل Android باعتبارها تقدّم مجموعة إدارة عادية اجتياز عملية التحقّق من الميزات العادية والانضمام إلى برنامج شركاء Android Enterprise.
تتوفّر مجموعة إضافية من الميزات المتقدّمة لكل مجموعة حلول. تتم الإشارة إلى هذه الميزات في كل صفحة من صفحات مجموعة الحلول: ملف العمل على جهاز مملوك شخصيًا وملف العمل على جهاز مملوك للشركة وجهاز مُدار بالكامل وجهاز مخصّص. يتم إدراج مطوّري "إدارة الخدمات الجوّالة للمؤسسات" (EMM) الأعضاء في برنامج شركاء AE الذين يقدّمون حلولاً تجتاز عملية التحقّق من الميزات المتقدّمة في دليل حلول المؤسسات لنظام التشغيل Android على أنّهم يقدّمون مجموعة إدارة متقدّمة.
المفتاح
| ميزة عادية واحدة () | ميزة متقدّمة | ميزة اختيارية واحدة () | لا ينطبق |
1. إدارة الأجهزة
1-1- إدارة ملف العمل أولاً باستخدام وحدة التحكّم في سياسة الجهاز (DPC)
بعد تنزيل تطبيق Android Device Policy من Google Play، يمكن للمستخدمين توفير ملف عمل.
1.1.1. توفّر "إدارة الخدمات الجوّالة للمؤسسات" لمشرف تكنولوجيا المعلومات رمز استجابة سريعة أو رمز تفعيل لإتاحة طريقة الإعداد هذه (انتقِل إلى تسجيل جهاز وإعداده).
1.2. إدارة الأجهزة باستخدام معرّف وحدة التحكّم في سياسة الجهاز (DPC)
يؤدي إدخال "afw#" في معالج إعداد الجهاز إلى توفير جهاز مُدار بالكامل أو مخصّص.
1.2.1. توفّر "إدارة الخدمات الجوّالة للمؤسسات" لمشرف تكنولوجيا المعلومات رمز استجابة سريعة أو رمز تفعيل لإتاحة طريقة الإعداد هذه (انتقِل إلى تسجيل جهاز وإعداده).
1.3. إدارة الأجهزة عبر تقنية NFC
يمكن لمشرفي تكنولوجيا المعلومات استخدام علامات NFC لتوفير أجهزة جديدة أو أجهزة تمت إعادة ضبطها على الإعدادات الأصلية، وفقًا لإرشادات التنفيذ المحدّدة في مستندات المطوّرين الخاصة بواجهة Play EMM API.
1.3.1. يجب أن تستخدم حلول إدارة الخدمات الجوّالة للمؤسسات (EMM) علامات NFC Forum Type 2 بسعة ذاكرة لا تقل عن 888 بايت. يجب أن تستخدم عملية الإعداد ميزات إضافية لتمرير تفاصيل التسجيل غير الحسّاسة، مثل أرقام تعريف الخوادم وأرقام تعريف التسجيل، إلى الجهاز. يجب ألا تتضمّن تفاصيل التسجيل معلومات حساسة، مثل كلمات المرور أو الشهادات.
1.3.2. ننصح باستخدام علامات NFC لنظام التشغيل Android 10 والإصدارات الأحدث بسبب إيقاف NFC Beam نهائيًا (المعروف أيضًا باسم NFC Bump).
1.4. إدارة الأجهزة باستخدام رمز الاستجابة السريعة
يمكن لوحدة تحكّم "إدارة الأجهزة الجوّالة للمؤسسات" إنشاء رمز استجابة سريعة يمكن لمشرفي تكنولوجيا المعلومات مسحه ضوئيًا لتوفير جهاز مُدار بالكامل أو جهاز مخصّص، وفقًا لإرشادات التنفيذ المحدّدة في مستندات المطوّرين الخاصة بـ Android Management API.
1.4.1. يجب أن يستخدم رمز الاستجابة السريعة إضافات توفير المتطلبات اللازمة لتمرير تفاصيل التسجيل غير الحسّاسة (مثل أرقام تعريف الخادم وأرقام تعريف التسجيل) إلى الجهاز. يجب ألا تتضمّن تفاصيل التسجيل معلومات حساسة، مثل كلمات المرور أو الشهادات.
1.5. إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة
تم استبدال هذا الشرط بالشرط 1.6.
1.6. إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة
يمكن لمشرفي تكنولوجيا المعلومات برمجة جزء كبير من عملية تسجيل الأجهزة باستخدام برنامج "إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة". بالإضافة إلى عناوين URL لتسجيل الدخول، يمكن لمشرفي تكنولوجيا المعلومات حصر التسجيل في حسابات أو نطاقات معيّنة، وفقًا لخيارات الضبط التي توفّرها "إدارة الخدمات الجوّالة للمؤسسات".
1.6.1. يمكن لمشرفي تكنولوجيا المعلومات إدارة جهاز مملوك للشركة باستخدام طريقة إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة.
1.6.2. تم إيقاف هذا الشرط نهائيًا.
1.6.3. باستخدام عنوان URL لتسجيل الدخول، يجب أن يضمن موفّر "إدارة الخدمات الجوّالة للمؤسسات" عدم تمكُّن المستخدمين غير المصرّح لهم من متابعة عملية التفعيل. يجب أن يقتصر التفعيل على مستخدمي مؤسسة معيّنة كحد أدنى.
1.6.4. باستخدام عنوان URL لتسجيل الدخول، يجب أن تتيح إدارة الخدمات الجوّالة للمؤسسات (EMM) لمشرفي تكنولوجيا المعلومات تعبئة تفاصيل التسجيل تلقائيًا (مثل أرقام تعريف الخوادم وأرقام تعريف التسجيل) بصرف النظر عن معلومات المستخدم أو الجهاز الفريدة (مثل اسم المستخدم/كلمة المرور ورمز التفعيل المميّز)، حتى لا يضطر المستخدمون إلى إدخال التفاصيل عند تفعيل الجهاز.
- يجب ألا تتضمّن إدارة الخدمات الجوّالة للمؤسسات (EMM) معلومات حساسة، مثل كلمات المرور أو الشهادات، في إعدادات برنامج "إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة".
1.7. إدارة ملف العمل في حساب Google
تمت إزالة هذا الشرط واستبداله بالشرط 3.23.
1.8. إدارة الأجهزة المرتبطة بحساب Google
تمت إزالة هذا الشرط واستبداله بالشرط 3.23.
1.9. الإعداد المباشر لبرنامج "إعداد الأجهزة الجوّالة للمؤسسات دفعةً واحدة"
يمكن لمشرفي تكنولوجيا المعلومات استخدام وحدة تحكّم "إدارة الأجهزة الجوّالة للمؤسسات" لإعداد الأجهزة المزوّدة ببرنامج "إعداد الأجهزة الجوّالة للمؤسسات دفعةً واحدة" باستخدام إطار iframe في برنامج "إعداد الأجهزة الجوّالة للمؤسسات دفعةً واحدة".
1.10. ملفات العمل على الأجهزة المملوكة للشركة
يمكن لمقدّمي خدمات "إدارة الخدمات الجوّالة للمؤسسات" تسجيل الأجهزة المملوكة للشركة التي تتضمّن ملف عمل من خلال ضبط الإعداد AllowPersonalUsage.
1.10.1. تم ترك هذه الصفحة فارغة عمدًا.
1.10.2. يمكن لمشرفي تكنولوجيا المعلومات ضبط إجراءات الامتثال لملفات العمل على الأجهزة المملوكة للشركة من خلال PersonalUsagePolicies.
1.10.3. يمكن لمشرفي تكنولوجيا المعلومات إيقاف الكاميرا في ملف العمل أو على الجهاز بأكمله من خلال PersonalUsagePolicies.
1.10.4. يمكن لمشرفي تكنولوجيا المعلومات إيقاف ميزة تصوير الشاشة في ملف العمل أو على الجهاز بأكمله من خلال PersonalUsagePolicies.
1.10.5. يمكن لمشرفي تكنولوجيا المعلومات ضبط قائمة محظورة بالتطبيقات التي لا يمكن تثبيتها في الملف الشخصي من خلال PersonalApplicationPolicy.
1.10.6. يمكن لمشرفي تكنولوجيا المعلومات التخلّي عن إدارة جهاز تملكه الشركة باستخدام أمر التخلّي في واجهة برمجة التطبيقات لإدارة Android.
1.11. إدارة الأجهزة المخصّصة
يمكن لمشرفي تكنولوجيا المعلومات تسجيل الأجهزة المخصّصة بدون أن يُطلب من المستخدم المصادقة باستخدام حساب Google.
2. أمان الجهاز
2.1. إجراء الأمان الإضافي على الجهاز
يمكن لمشرفي تكنولوجيا المعلومات ضبط اختبار أمان الجهاز (رقم التعريف الشخصي أو النقش أو كلمة المرور) وفرضه من خلال اختيار محدّد مسبقًا من 3 مستويات تعقيد على الأجهزة المُدارة.
2.1.1. السياسة يجب فرض الإعدادات التي تدير تحديات أمان الجهاز (parentProfilePasswordRequirements لملف العمل، وpasswordRequirements للأجهزة المُدارة بالكامل والأجهزة المخصّصة).
2.1.2. يجب أن يتطابق مستوى تعقيد كلمة المرور مع مستويات تعقيد كلمات المرور التالية:
- PASSWORD_COMPLEXITY_LOW: نمط أو رقم تعريف شخصي يتضمّن تسلسلات متكررة (4444) أو مرتبة (1234 أو 4321 أو 2468).
- PASSWORD_COMPLEXITY_MEDIUM: رقم تعريف شخصي لا يحتوي على تسلسلات متكررة (4444) أو مرتبة (1234 أو 4321 أو 2468) أو كلمة مرور أبجدية أو أبجدية رقمية بطول 4 أحرف على الأقل
- PASSWORD_COMPLEXITY_HIGH: رقم تعريف شخصي لا يتضمّن تسلسلات متكررة (4444) أو مرتبة (1234 أو 4321 أو 2468) ويتألف من 8 أحرف على الأقل أو كلمات مرور أبجدية أو أبجدية رقمية تتألف من 6 أحرف على الأقل
2.1.3. يمكن أيضًا فرض قيود إضافية على كلمات المرور كإعدادات قديمة على الأجهزة المملوكة للشركة.
2.2. إجراء الأمان الإضافي للعمل
يمكن لمشرفي تكنولوجيا المعلومات ضبط اختبار أمان وفرضه على التطبيقات والبيانات في ملف العمل، ويكون هذا الاختبار منفصلاً عن اختبار أمان الجهاز وله متطلبات مختلفة عنه (2.1.).
2.2.1. يجب أن تفرض السياسة اختبار التحقّق من الأمان لملف العمل.
- يجب أن يضبط مشرفو تكنولوجيا المعلومات القيود على ملف العمل فقط تلقائيًا في حال عدم تحديد أي نطاق
- يمكن لمشرفي تكنولوجيا المعلومات ضبط هذا الإعداد على مستوى الجهاز من خلال تحديد النطاق (يُرجى الاطّلاع على المتطلّب 2.1)
2.2.2. يجب أن تتطابق درجة تعقيد كلمة المرور مع درجات التعقيد التالية المحدّدة مسبقًا:
- PASSWORD_COMPLEXITY_LOW: نمط أو رقم تعريف شخصي يتضمّن تسلسلات متكررة (4444) أو مرتبة (1234 أو 4321 أو 2468).
- PASSWORD_COMPLEXITY_MEDIUM: رقم تعريف شخصي لا يحتوي على تسلسلات متكررة (4444) أو مرتبة (1234 أو 4321 أو 2468) أو كلمة مرور أبجدية أو أبجدية رقمية بطول 4 أحرف على الأقل
- PASSWORD_COMPLEXITY_HIGH: رقم تعريف شخصي لا يحتوي على تسلسلات متكررة (4444) أو مرتبة (1234 أو 4321 أو 2468) وبطول لا يقل عن 8 أحرف أو كلمات مرور أبجدية أو أبجدية رقمية بطول لا يقل عن 6 أحرف
2.2.3. يمكن أيضًا فرض قيود إضافية على كلمات المرور كإعدادات قديمة
2.3. الإدارة المتقدّمة لرموز المرور
يمكن لمشرفي تكنولوجيا المعلومات ضبط إعدادات كلمة المرور المتقدّمة على الأجهزة.
2.3.1. تم ترك هذه الصفحة فارغة عمدًا.
2.3.2. تم ترك هذه الصفحة فارغة عمدًا.
2.3.3. يمكن ضبط إعدادات مراحل نشاط كلمة المرور التالية لكل شاشة قفل متاحة على الجهاز:
- Deliberately blank
- Deliberately blank
- الحد الأقصى لعدد كلمات المرور الخاطئة قبل محو البيانات: يحدّد عدد المرات التي يمكن للمستخدمين فيها إدخال كلمة مرور خاطئة قبل محو بيانات الشركة من الجهاز. يجب أن يتمكّن مشرفو تكنولوجيا المعلومات من إيقاف هذه الميزة.
2.3.4. (الإصدار 8.0 من نظام التشغيل Android أو الإصدارات الأحدث) مهلة المصادقة القوية المطلوبة: يجب إدخال رمز مرور المصادقة القوية (مثل رقم التعريف الشخصي أو كلمة المرور) بعد مهلة يحدّدها مشرف تكنولوجيا المعلومات. بعد انتهاء المهلة، يتم إيقاف طرق المصادقة غير القوية (مثل بصمة الإصبع وفتح الجهاز ببصمة الوجه) إلى أن يتم فتح قفل الجهاز باستخدام رمز مرور مصادقة قوي.
2.4. إدارة ميزة Smart Lock
يمكن لمشرفي تكنولوجيا المعلومات إدارة ما إذا كان يُسمح للوكلاء الموثوق بهم في ميزة Smart Lock في Android بتمديد فترة فتح قفل الجهاز لمدة تصل إلى أربع ساعات.
2.4.1. ويمكن لمشرفي تكنولوجيا المعلومات إيقاف الوكلاء الموثوق بهم على الجهاز.
2.5. حجب البيانات وقفل إمكانية الوصول إليها
يمكن لمشرفي تكنولوجيا المعلومات استخدام وحدة تحكّم "إدارة الأجهزة الجوّالة للمؤسسات" لتطبيق القفل عن بُعد ومحو بيانات العمل من جهاز مُدار.
2.5.1. يجب قفل الأجهزة باستخدام Android Management API .
2.5.2. يجب حجب بيانات الأجهزة باستخدام Android Management API .
2.6. فرض الامتثال
إذا لم يكن الجهاز متوافقًا مع سياسات الأمان، فإنّ قواعد الامتثال التي وضعتها Android Management API تقيّد تلقائيًا استخدام بيانات العمل.
2.6.1. يجب أن تتضمّن سياسات الأمان المفروضة على الجهاز سياسة كلمة المرور كحد أدنى.
2.7. سياسات الأمان التلقائية
يجب أن تفرض حلول "إدارة الخدمات الجوّالة للمؤسسات" سياسات الأمان المحدّدة على الأجهزة تلقائيًا، بدون أن يحتاج مشرفو تكنولوجيا المعلومات إلى ضبط أي إعدادات أو تخصيصها في وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات". ننصح مقدّمي خدمات إدارة الخدمات الجوّالة للمؤسسات (EMM) بعدم السماح لمشرفي تكنولوجيا المعلومات بتغيير الحالة التلقائية لميزات الأمان هذه (ولكن هذا ليس شرطًا).
2.7.1. يجب حظر تثبيت التطبيقات من مصادر غير معروفة، بما في ذلك التطبيقات المثبَّتة على الجانب الشخصي من أي جهاز يعمل بنظام التشغيل Android 8.0 أو إصدار أحدث ويتضمّن ملف عمل. هذه الميزة الفرعية متاحة تلقائيًا.
2.7.2. يجب حظر ميزات تصحيح الأخطاء. هذه الميزة الفرعية متاحة تلقائيًا.
2.8. سياسات الأمان للأجهزة المخصّصة
لا يُسمح بأي إجراءات أخرى على جهاز مخصّص مقفل.
2.8.1. يجب إيقاف تشغيل ميزة التشغيل في "الوضع الآمن" تلقائيًا باستخدام السياسة
(انتقِل إلى safeBootDisabled).
2.9. دعم Play Integrity
يتم إجراء عمليات التحقّق من Play Integrity تلقائيًا. وليس عليك اتّخاذ أي إجراء إضافي.
2.9.1. تم ترك هذه الصفحة فارغة عمدًا.
2.9.2. تم ترك هذه الصفحة فارغة عمدًا.
2.9.3. يمكن لمشرفي تكنولوجيا المعلومات إعداد استجابات مختلفة للسياسات استنادًا إلى قيمة SecurityRisk للجهاز، بما في ذلك حظر عملية الإعداد ومحو بيانات الشركة والسماح بمواصلة عملية التسجيل.
- ستفرض خدمة "إدارة الخدمات الجوّالة للمؤسسات" (EMM) استجابة السياسة هذه على نتيجة كل عملية تحقّق من السلامة.
2.9.4. تم ترك هذه الصفحة فارغة عمدًا.
2.10. تنفيذ التحقق من التطبيقات
يمكن لمشرفي تكنولوجيا المعلومات تفعيل ميزة التحقّق من التطبيقات على الأجهزة. تفحص ميزة "التحقّق من التطبيقات" التطبيقات المثبّتة على أجهزة Android بحثًا عن البرامج الضارة قبل تثبيتها وبعده، ما يساعد في ضمان عدم اختراق التطبيقات الضارة لبيانات الشركة.
2.10.1. يجب تفعيل ميزة "التحقّق من التطبيقات" تلقائيًا باستخدام السياسة
(انتقِل إلى ensureVerifyAppsEnabled).
2.11. دعم ميزة "التشغيل المباشر"
تتيح واجهة Android Management API هذه الميزة تلقائيًا. وليس عليك اتّخاذ أي إجراء إضافي.
2.12. إدارة أمان الأجهزة
يمكن لمشرفي تكنولوجيا المعلومات قفل عناصر الأجهزة المملوكة للشركة لضمان منع فقدان البيانات.
2.12.1. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من تثبيت وسائط خارجية مادية باستخدام
السياسة (انتقِل إلى
mountPhysicalMediaDisabled).
2.12.2. يمكن لمشرفي تكنولوجيا المعلومات حظر المستخدمين من مشاركة البيانات من أجهزتهم باستخدام ميزة "إرسال NFC" من خلال السياسة (انتقِل إلى outgoingBeamDisabled). هذه الميزة الفرعية اختيارية لأنّ وظيفة "إرسال NFC" لم تعُد متاحة في الإصدار 10 من نظام التشغيل Android والإصدارات الأحدث.
2.12.3. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من نقل الملفات عبر USB باستخدام
السياسة (انتقِل إلى
usbFileTransferDisabled).
2.13. تسجيل أحداث الأمان في المؤسسة
لا تتوافق واجهة برمجة التطبيقات Android Management API مع هذه الميزة.
3- إدارة الحساب والتطبيقات
3.1. ربط المؤسسة
يمكن لمشرفي تكنولوجيا المعلومات ربط "إدارة الخدمات الجوّالة للمؤسسات" (EMM) بمؤسستهم، ما يسمح لـ EMM باستخدام "Google Play للأعمال" لتوزيع التطبيقات على الأجهزة.
3.1.1. يمكن للمشرف الذي لديه نطاق حالي على Google مُدار ربط نطاقه بإدارة الخدمات الجوّالة للمؤسسات (EMM).
3.1.2. تم ترك هذه الصفحة فارغة عمدًا.
3.1.3. تم ترك هذه الصفحة فارغة عمدًا.
3.1.4. توجّه وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" المشرف إلى إدخال عنوان البريد الإلكتروني المخصّص للعمل في مسار الاشتراك في Android وتثنيه عن استخدام حساب Gmail.
3.1.5. يملأ حلّ EMM عنوان البريد الإلكتروني للمشرف مسبقًا في عملية الاشتراك في Android.
3.2. توفير متطلبات حساب "Google Play للأعمال"
يمكن لإدارة الخدمات الجوّالة للمؤسسات (EMM) توفير حسابات مستخدمي الإصدار الخاص بالمؤسسات بدون أي إجراء من المستخدم، وتُعرف هذه الحسابات باسم حسابات "Google Play للأعمال". تحدّد هذه الحسابات المستخدمين الخاضعين للإدارة وتسمح بقواعد توزيع تطبيقات فريدة لكل مستخدم.
3.2.1. يتم إنشاء حسابات "Google Play للأعمال" (حسابات المستخدمين) تلقائيًا عند توفير الأجهزة.
تتيح واجهة Android Management API هذه الميزة تلقائيًا. وليس عليك اتّخاذ أي إجراء إضافي.
3.3. إدارة حسابات الأجهزة في "Google Play للأعمال"
يمكن لـ "إدارة الخدمات الجوّالة للمؤسسات" إنشاء حسابات أجهزة "Google Play للأعمال" وتوفيرها. تتيح حسابات الأجهزة تثبيت التطبيقات تلقائيًا من "متجر Google Play للأعمال"، وهي غير مرتبطة بمستخدم واحد. بدلاً من ذلك، يتم استخدام حساب جهاز لتحديد جهاز واحد من أجل إتاحة قواعد توزيع التطبيقات لكل جهاز في سيناريوهات الأجهزة المخصّصة.
3.3.1. يتم إنشاء حسابات "Google Play للأعمال" تلقائيًا عند توفير الأجهزة.
تتيح واجهة Android Management API هذه الميزة تلقائيًا. وليس عليك اتّخاذ أي إجراء إضافي.
3.4. توفير حسابات "Google Play للأعمال" للأجهزة القديمة
تم إيقاف هذه الميزة نهائيًا.
3.5. توزيع التطبيقات بدون تفاعل المستخدم
يمكن لمشرفي تكنولوجيا المعلومات توزيع تطبيقات العمل تلقائيًا على الأجهزة بدون أي تفاعل من المستخدم.
3.5.1. يجب أن تستخدم وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" Android Management API للسماح لمشرفي تكنولوجيا المعلومات بتثبيت تطبيقات العمل على الأجهزة المُدارة.
3.5.2. يجب أن تستخدم وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" واجهة Android Management API للسماح لمشرفي تكنولوجيا المعلومات بتحديث تطبيقات العمل على الأجهزة المُدارة.
3.5.3. يجب أن تستخدم وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" واجهة Android Management API للسماح لمشرفي تكنولوجيا المعلومات بإلغاء تثبيت التطبيقات على الأجهزة المُدارة.
3.6. إدارة عمليات الضبط المُدارة
يمكن لمشرفي تكنولوجيا المعلومات الاطّلاع على الإعدادات المُدارة وضبطها تلقائيًا لأي تطبيق يتوافق مع الإعدادات المُدارة.
3.6.1. يجب أن تكون وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" قادرة على استرداد إعدادات الضبط المُدار وعرضها لأي تطبيق على Google Play.
3.6.2. يجب أن تسمح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لمشرفي تكنولوجيا المعلومات بضبط أي نوع من الإعدادات (كما هو محدّد في إطار عمل Android Enterprise) لأي تطبيق على Play باستخدام Android Management API.
3.6.3. يجب أن تسمح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لمشرفي تكنولوجيا المعلومات بضبط أحرف البدل (مثل $username$ أو %emailAddress%) بحيث يمكن تطبيق إعداد واحد لتطبيق مثل Gmail على عدة مستخدمين.
3.7. إدارة كتالوج التطبيقات
تتيح واجهة Android Management API هذه الميزة تلقائيًا. وليس عليك اتّخاذ أي إجراءات إضافية.
3.8. الموافقة الآلية على التطبيقات
تستخدم وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" إطار iframe في "Google Play للأعمال" لإتاحة إمكانات اكتشاف التطبيقات والموافقة عليها في Google Play. ويمكن لمشرفي تكنولوجيا المعلومات البحث عن التطبيقات والموافقة عليها وعلى أذونات التطبيقات الجديدة بدون مغادرة وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات".
3.8.1. يمكن لمشرفي تكنولوجيا المعلومات البحث عن التطبيقات والموافقة عليها ضِمن وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" باستخدام إطار iframe في "Google Play للأعمال".
3.9. الإدارة الأساسية لتنسيق المتجر
يمكن استخدام تطبيق "متجر Google Play للأعمال" لتثبيت تطبيقات العمل وتحديثها. يعرض "متجر Google Play للأعمال" تلقائيًا التطبيقات التي تمت الموافقة عليها لمستخدم في قائمة واحدة. ويُشار إلى هذا التنسيق باسم تنسيق المتجر الأساسي.
3.9.1. يجب أن تتيح وحدة تحكّم EMM لمشرفي تكنولوجيا المعلومات إدارة التطبيقات التي تظهر في تنسيق المتجر الأساسي للمستخدم النهائي.
3.10. الإعدادات المتقدّمة لتصميم المتجر
3.10.1. يمكن لمشرفي تكنولوجيا المعلومات تخصيص تنسيق المتجر الذي يظهر في تطبيق "متجر Google Play للأعمال".
3.11. إدارة تراخيص التطبيقات
تم إيقاف هذه الميزة نهائيًا.
3.12. إدارة التطبيقات الخاصة التي تستضيفها Google
يمكن لمشرفي تكنولوجيا المعلومات تحديث التطبيقات الخاصة المُستضافة على Google من خلال وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" (EMM) بدلاً من Google Play Console.
3.12.1. يمكن لمشرفي تكنولوجيا المعلومات تحميل إصدارات جديدة من التطبيقات التي سبق نشرها بشكل خاص للمؤسسة باستخدام:
- إطار iframe في "Google Play للأعمال" أو
- واجهة برمجة التطبيقات Google Play Developer Publishing API .
3.13. إدارة التطبيقات الخاصة المستضافة ذاتيًا
تم إيقاف هذه الميزة نهائيًا.
3.14. إشعارات السحب في "إدارة الخدمات الجوّالة للمؤسسات" (EMM)
لا تنطبق هذه الميزة على Android Management API. إعداد إشعارات Pub/Sub بدلاً من ذلك
3.15. متطلبات استخدام واجهة برمجة التطبيقات
ينفّذ حلّ "إدارة الخدمات الجوّالة للمؤسسات" واجهات Android Management API على نطاق واسع، ويتجنّب أنماط حركة المرور التي قد تؤثر سلبًا في قدرة المؤسسات على إدارة التطبيقات في بيئات التشغيل الفعلي.
3.15.1. يجب أن يلتزم مزوّد خدمة إدارة الخدمات الجوّالة للمؤسسات (EMM) بحدود استخدام Android Management API. وقد يؤدي عدم تصحيح السلوك الذي يتجاوز هذه الإرشادات إلى تعليق استخدام واجهة برمجة التطبيقات، وفقًا لتقدير Google.
3.15.2. يجب أن توزّع إدارة الخدمات الجوّالة للمؤسسات (EMM) الزيارات من المؤسسات المختلفة على مدار اليوم، بدلاً من دمج زيارات المؤسسات في أوقات محدّدة أو متشابهة. قد يؤدي السلوك الذي يتناسب مع نمط الزيارات هذا، مثل عمليات الدفعات المجدولة لكل جهاز مسجّل، إلى تعليق استخدام واجهة برمجة التطبيقات، وفقًا لتقدير Google.
3.15.3. يجب ألا يرسل موفّر "إدارة الخدمات الجوّالة للمؤسسات" طلبات متسقة أو غير مكتملة أو غير صحيحة عمدًا لا تحاول استرداد بيانات المؤسسة الفعلية أو إدارتها. قد يؤدي السلوك الذي يتوافق مع نمط الزيارات هذا إلى تعليق استخدام واجهة برمجة التطبيقات، وفقًا لتقدير Google.
3.16. الإدارة المتقدّمة للإعدادات المُدارة
تتيح إدارة الخدمات الجوّالة للمؤسسات (EMM) الميزات المتقدّمة التالية لإدارة الإعدادات المُدارة:
3.16.1. يجب أن تكون وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" قادرة على استرداد وعرض ما يصل إلى أربعة مستويات من إعدادات الضبط المُدارة المتداخلة لأي تطبيق على Play، باستخدام:
- إطار iframe في "Google Play للأعمال" أو
- واجهة مستخدم مخصّصة.
3.16.2. يجب أن تكون وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" قادرة على استرداد وعرض أي ملاحظات يتم تلقّيها من خلال قناة تلقّي الملاحظات على التطبيق عند إعدادها من قِبل مشرف تكنولوجيا المعلومات.
- يجب أن تسمح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لمشرفي تكنولوجيا المعلومات بربط ملاحظات معيّنة بالجهاز والتطبيق اللذين صدَرت منهما.
- يجب أن تتيح وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) لمشرفي تكنولوجيا المعلومات الاشتراك في التنبيهات أو التقارير الخاصة بأنواع معيّنة من الرسائل (مثل رسائل الخطأ).
3.16.3. يجب أن ترسل وحدة تحكّم EMM القيم التي لها قيمة تلقائية أو التي يضبطها المشرف يدويًا فقط باستخدام:
- إطار iframe الخاص بعمليات الضبط المُدارة
- واجهة مستخدم مخصّصة
3.17. إدارة تطبيقات الويب
يمكن لمشرفي تكنولوجيا المعلومات إنشاء تطبيقات ويب وتوزيعها في وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات".
3.17.1. تتيح وحدة تحكّم EMM لمشرفي تكنولوجيا المعلومات توزيع اختصارات لتطبيقات الويب باستخدام:
3.18. إدارة مراحل نشاط حساب "Google Play للأعمال"
يمكن لإدارة الخدمات الجوّالة للمؤسسات (EMM) إنشاء حسابات "Google Play للأعمال" وتعديلها وحذفها نيابةً عن مشرفي تكنولوجيا المعلومات، واستردادها تلقائيًا بعد انتهاء صلاحيتها.
هذه الميزة متاحة تلقائيًا. ولا يلزم تنفيذ أي إدارة إضافية للأجهزة الجوّالة في المؤسسات.
3.19. إدارة مسارات التطبيقات
3.19.1. يمكن لمشرفي تكنولوجيا المعلومات سحب قائمة بأرقام تعريف المسارات التي حدّدها مطوّر تطبيق معيّن.
3.19.2. يمكن لمشرفي تكنولوجيا المعلومات ضبط الأجهزة على استخدام مسار تطوير معيّن لتطبيق ما.
3.20. الإدارة المتقدّمة لتحديثات التطبيقات
يمكن لمشرفي تكنولوجيا المعلومات السماح بتحديث التطبيقات فورًا أو تأجيل تحديثها لمدة 90 يومًا.
3.20.1. يمكن لمشرفي تكنولوجيا المعلومات السماح للتطبيقات باستخدام تحديثات التطبيقات ذات الأولوية العالية ليتم تحديثها عندما يكون التحديث جاهزًا.
3.20.2. يمكن لمشرفي تكنولوجيا المعلومات السماح بتأجيل تحديثات التطبيقات لمدة 90 يومًا.
3.21. إدارة طرق إدارة الحسابات
يمكن لإدارة الخدمات الجوّالة للمؤسسات (EMM) إنشاء إعدادات لإدارة الحسابات وتقديمها إلى مشرف تكنولوجيا المعلومات في نموذج جاهز للتوزيع على المستخدمين النهائيين (مثل رمز الاستجابة السريعة، وإعدادات برنامج "إعداد الأجهزة الجوّالة للمؤسسات دفعةً واحدة"، وعنوان URL لمتجر Google Play).
3.22. ترقية ربط Enterprise
يمكن لمشرفي تكنولوجيا المعلومات ترقية نوع الربط الخاص بالمؤسسة إلى نطاق على Google مُدار للمؤسسة، ما يسمح للمؤسسة بالوصول إلى خدمات وميزات حساب Google على الأجهزة المسجَّلة.
3.22.1. تتيح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لمشرف تكنولوجيا المعلومات بدء ترقية مؤسسة حالية تستخدم "حسابات Google Play للأعمال" إلى مؤسسة تستخدم نطاق Google خاضع للإدارة باستخدام واجهات برمجة التطبيقات المطلوبة .
3.22.2. يجب أن تستخدم منصات إدارة الخدمات الجوّالة للمؤسسات (EMM) خدمة Pub/Sub لتلقّي إشعارات بشأن أحداث الترقية التي يبدأها مشرف تكنولوجيا المعلومات (حتى تلك التي تحدث خارج وحدة تحكّم EMM) وتعديل واجهة المستخدم لتعكس هذه التغييرات.
3.23. توفير حساب Google مُدار
يمكن لإدارة الخدمات الجوّالة للمؤسسات (EMM) تزويد الجهاز بحسابات مستخدمين خاصة بالمؤسسة، تُعرف باسم حسابات Google المُدارة. تحدّد هذه الحسابات المستخدمين الخاضعين للإدارة وتسمح بقواعد توزيع التطبيقات، وتتيح الوصول إلى خدمات Google. يمكن لمشرفي تكنولوجيا المعلومات أيضًا ضبط سياسة تتطلّب مصادقة حساب Google المُدار أثناء التسجيل أو بعده.
3.23.1. يمكن لخدمة "إدارة الخدمات الجوّالة للمؤسسات" توفير حساب Google مُدار وفقًا لإرشادات التنفيذ المحدّدة.
وعند إجراء ذلك:
- تمت إضافة حساب Google مُدار إلى الجهاز.
- يجب أن يكون حساب Google المُدار مرتبطًا بشكل مباشر بالمستخدمين الفعليين في وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات".
3.23.2. يمكن لمشرف تكنولوجيا المعلومات استخدام السياسة لمنح المستخدمين خيار تسجيل الدخول إلى حساب Google مُدار للتسجيل.
3.23.3. يمكن لمشرف تكنولوجيا المعلومات استخدام السياسة للتحكّم في ما إذا كان المستخدم مطالبًا بتسجيل الدخول إلى حساب Google مُدار لإكمال عملية التسجيل.
3.23.4. يمكن لمشرفي تكنولوجيا المعلومات اختياريًا حصر عملية الترقية بمعرّف حساب محدّد (عنوان بريد إلكتروني) لجهاز معيّن.
3.24. ترقية حساب "Google Play للأعمال"
يمكن لمشرفي تكنولوجيا المعلومات ترقية نوع حساب المستخدم إلى حساب Google مُدار، ما يسمح للجهاز بالوصول إلى خدمات وميزات حساب Google على الأجهزة المسجَّلة.
3.24.1. يمكن لمشرفي تكنولوجيا المعلومات ترقية حسابات Google Play المُدارة الحالية على جهاز إلى حساب Google مُدار.
3.24.2. يمكن لمشرفي تكنولوجيا المعلومات اختياريًا حصر عملية الترقية بمعرّف حساب محدّد (عنوان بريد إلكتروني) لجهاز معيّن.
3.25. أدوار التطبيق
يتيح حلّ "إدارة الخدمات الجوّالة للمؤسسات" (EMM) منح امتيازات خاصة، تحدّدها أنواع الأدوار المتاحة، لتطبيق يختاره مشرف تكنولوجيا المعلومات. وتشمل هذه الامتيازات الإضافية إمكانية العمل بدون انقطاع بسبب قيود الطاقة أو الخلفية أو التعليق أو الإسبات أو عناصر تحكّم المستخدم.
3.25.1. تُعدّ التطبيقات المصاحبة اختيارية وتسمح لخدمة "إدارة الخدمات الجوّالة للمؤسسات" بتوسيع وظائف الإدارة باستخدام برنامج العميل المحلي الخاص بها على الجهاز. إذا كان الحلّ يتضمّن تطبيقًا مصاحبًا، عليك تلقائيًا (أي بدون إدخال مشرف تكنولوجيا المعلومات) منح تطبيقك دور Companion_App الصحيح. يجب ألّا يكون هذا الدور قابلاً للضبط من قِبل
مشرف تكنولوجيا المعلومات
3.25.2. تتيح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لمشرف تكنولوجيا المعلومات إسناد أي من الأدوار
المحدّدة في RoleType باستثناء Companion_APP الذي يتم إسناده من خلال "إدارة الخدمات الجوّالة للمؤسسات".
3.25.3 يمكن لموفّر "إدارة الخدمات الجوّالة للمؤسسات" اقتراح تطبيقات مناسبة لكل دور، ولكن يجب عدم حصر خيارات التطبيقات في قائمة عشوائية.
3.26. نقل بيانات الجهاز واستعادتها
يمكن لمشرفي تكنولوجيا المعلومات تفعيل ميزة نقل بيانات الجهاز واستعادتها للأجهزة المُدارة بالكامل والتي تم تثبيت حسابات Google المُدارة عليها، وتتضمّن تطبيق Google Restore. هذه الميزة متاحة على المنصة للأجهزة المُدارة بالكامل. لا تتوافق هذه الوظيفة مع ملفات العمل، بما في ذلك أجهزة COPE وBYOD.
3.26.1. تتيح وحدة تحكّم EMM لمشرفي تكنولوجيا المعلومات تفعيل خدمة الاحتفاظ بنسخة احتياطية من خلال ضبط backupService على BACKUP_SERVICE_USER_CHOICE في واجهة برمجة التطبيقات لإدارة Android، لأنّ الميزة تكون غير مفعَّلة تلقائيًا على الأجهزة المُدارة بالكامل.
4. إدارة الأجهزة
4.1. إدارة سياسات أذونات التشغيل
يمكن لمشرفي تكنولوجيا المعلومات ضبط ردّ تلقائي على طلبات الحصول على أذونات التشغيل التي تقدّمها تطبيقات العمل بدون إشعار المستخدمين.
4.1.1. يجب أن يتمكّن مشرفو تكنولوجيا المعلومات من الاختيار من بين الخيارات التالية عند ضبط سياسة تلقائية لإذن التشغيل في مؤسستهم:
- الطلب (يسمح للمستخدمين بالاختيار)
- سماح
- رفض
يجب أن تفرض "إدارة الخدمات الجوّالة للمؤسسات" (EMM) هذه الإعدادات باستخدام السياسة .
4.2. إدارة حالة منح إذن التشغيل
بعد ضبط سياسة تلقائية لأذونات التشغيل (انتقِل إلى 4.1)، يمكن لمشرفي تكنولوجيا المعلومات ضبط الردود تلقائيًا لأذونات محدّدة من أي تطبيق عمل تم إنشاؤه على واجهة برمجة التطبيقات 23 أو الإصدارات الأحدث.
4.2.1. يجب أن يتمكّن مشرفو تكنولوجيا المعلومات من ضبط حالة المنح (تلقائي أو منح أو رفض) لأي طلب الحصول على إذن يطلبه أي تطبيق عمل تم إنشاؤه على الإصدار 23 من واجهة برمجة التطبيقات أو الإصدارات الأحدث. يجب أن يفرض موفّر خدمة إدارة الأجهزة الجوّالة للمؤسسات (EMM) هذه الإعدادات باستخدام السياسة.
4.3. إدارة إعدادات Wi-Fi
يمكن لمشرفي تكنولوجيا المعلومات توفير إعدادات Wi-Fi للمؤسسات على الأجهزة المُدارة بدون إشعار المستخدمين، بما في ذلك:
4.3.1. SSID، باستخدام السياسة.
4.3.2. كلمة المرور، باستخدام السياسة
4.4. إدارة أمان Wi-Fi
يمكن لمشرفي تكنولوجيا المعلومات توفير إعدادات Wi-Fi للمؤسسات على الأجهزة التي تتضمّن ميزات الأمان المتقدّمة التالية:
4.4.1. الهوية
4.4.2. شهادات تفويض العميل
4.4.3. شهادات CA
4.5. الإدارة المتقدّمة لشبكة Wi-Fi
يمكن لمشرفي تكنولوجيا المعلومات قفل إعدادات Wi-Fi على الأجهزة المُدارة لمنع المستخدمين من إنشاء إعدادات أو تعديل إعدادات الشركة.
4.5.1. يمكن لمشرفي تكنولوجيا المعلومات قفل إعدادات Wi-Fi الخاصة بالشركة باستخدام السياسة في أيّ من الإعدادات التالية:
- لا يمكن للمستخدمين تعديل أي إعدادات Wi-Fi تم توفيرها من خلال "إدارة الخدمات الجوّالة للمؤسسات" (انتقِل إلى
wifiConfigsLockdownEnabled)، ولكن يمكنهم إضافة وتعديل الشبكات التي يمكن للمستخدم ضبطها (على سبيل المثال الشبكات الشخصية). - لا يمكن للمستخدمين إضافة أي شبكة Wi-Fi أو تعديلها على الجهاز
(انتقِل إلى
wifiConfigDisabled)، ما يحدّ من اتصال Wi-Fi على تلك الشبكات التي توفّرها إدارة الخدمات الجوّالة للمؤسسات (EMM).
4.6. إدارة الحساب
يمكن لمشرفي تكنولوجيا المعلومات التأكّد من أنّ حسابات الشركة المُصرّح لها فقط يمكنها التفاعل مع بيانات الشركة، لخدمات مثل تخزين SaaS وتطبيقات الإنتاجية أو البريد الإلكتروني. بدون هذه الميزة، يمكن للمستخدمين إضافة حسابات شخصية إلى تطبيقات الشركة التي تتيح أيضًا استخدام حسابات المستهلكين، ما يتيح لهم مشاركة بيانات الشركة مع تلك الحسابات الشخصية.
4.6.1. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من إضافة حسابات أو تعديلها (يُرجى الاطّلاع على modifyAccountsDisabled).
- عند تنفيذ هذه السياسة على جهاز، يجب أن تضبط "إدارة الخدمات الجوّالة للمؤسسات" (EMM) هذا القيد قبل اكتمال عملية الإعداد، لضمان عدم تمكّن المستخدمين من التحايل على هذه السياسة من خلال إضافة حسابات قبل تفعيل السياسة.
4.7. إدارة حسابات Workspace
تم إيقاف هذه الميزة نهائيًا. يُرجى الاطّلاع على القسم 3.23 لمعرفة متطلبات الاستبدال.
4.8. إدارة الشهادة
تتيح لمشرفي تكنولوجيا المعلومات نشر شهادات الهوية ومراجع التصديق على الأجهزة للسماح باستخدام موارد الشركة.
4.8.1. يمكن لمشرفي تكنولوجيا المعلومات تثبيت شهادات هوية المستخدم التي تم إنشاؤها بواسطة البنية الأساسية للمفتاح العام (PKI) لكل مستخدم على حدة. يجب أن تتكامل وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) مع بنية أساسية واحدة على الأقل للمفاتيح العامة (PKI) وأن توزّع الشهادات التي تم إنشاؤها من هذه البنية الأساسية.
4.8.2. يمكن لمشرفي تكنولوجيا المعلومات تثبيت مراجع التصديق
(يُرجى الاطّلاع على caCerts) في مخزن مفاتيح التشفير المُدار. ومع ذلك، هذه الميزة الفرعية غير متاحة
.
4.9. الإدارة المتقدّمة للشهادات
يسمح هذا الإعداد لمشرفي تكنولوجيا المعلومات باختيار الشهادات التي يجب أن تستخدمها تطبيقات مُدارة معيّنة بدون إرسال إشعارات. تتيح هذه الميزة أيضًا لمشرفي تكنولوجيا المعلومات إزالة شهادات مراجع التصديق وشهادات الهوية من الأجهزة النشطة، ومنع المستخدمين من تعديل بيانات الاعتماد المخزَّنة في وحدة تخزين بيانات الاعتماد المُدارة.
4.9.1. بالنسبة إلى أي تطبيق يتم توزيعه على الأجهزة، يمكن لمشرفي تكنولوجيا المعلومات تحديد شهادة سيتم منح التطبيق إذن الوصول إليها تلقائيًا أثناء وقت التشغيل. (هذه الميزة الفرعية غير متاحة)
- يجب أن يكون اختيار الشهادة عامًا بما يكفي للسماح بإعداد واحد ينطبق على جميع المستخدمين، وقد يكون لكل منهم شهادة هوية خاصة بالمستخدم.
4.9.2. يمكن لمشرفي تكنولوجيا المعلومات إزالة الشهادات من مخزن مفاتيح التشفير المُدار بدون إشعار المستخدمين.
4.9.3. يمكن لمشرفي تكنولوجيا المعلومات إلغاء تثبيت شهادة CA بدون تنبيه. (هذه الميزة الفرعية غير متاحة)
4.9.4. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من ضبط بيانات الاعتماد
(انتقِل إلى credentialsConfigDisabled) في مخزن المفاتيح المُدار.
4.9.5. يمكن لمشرفي تكنولوجيا المعلومات منح الشهادات مسبقًا لتطبيقات العمل باستخدام ChoosePrivateKeyRule.
4.10. إدارة الشهادات المفوَّضة
يمكن لمشرفي تكنولوجيا المعلومات توزيع تطبيق إدارة شهادات تابع لجهة خارجية على الأجهزة ومنح هذا التطبيق إذن وصول مميّز لتثبيت الشهادات في ملف تخزين المفاتيح المُدار.
4.10.1. يمكن لمشرفي تكنولوجيا المعلومات تحديد حزمة إدارة الشهادات
(انتقِل إلى CERT_INSTALL DelegatedScope) لضبطها كتطبيق إدارة الشهادات المفوَّض.
- يمكن لموفّري خدمة "إدارة الخدمات الجوّالة للمؤسسات" (EMM) اقتراح حِزم معروفة لإدارة الشهادات، ولكن يجب السماح لمشرف تكنولوجيا المعلومات بالاختيار من قائمة التطبيقات المتاحة للتثبيت، للمستخدمين المعنيين.
4.11. الإدارة المتقدِّمة لشبكة VPN
يسمح هذا الإعداد لمشرفي تكنولوجيا المعلومات بتحديد شبكة VPN قيد التشغيل دائمًا لضمان مرور البيانات من التطبيقات المُدارة المحدّدة دائمًا عبر إعداد شبكة VPN.
4.11.1. يمكن لمشرفي تكنولوجيا المعلومات تحديد حزمة شبكة VPN عشوائية لضبطها على أنّها شبكة VPN قيد التشغيل دائمًا.
- قد تقترح وحدة تحكّم EMM اختياريًا حزم شبكات VPN معروفة تتيح ميزة "شبكة VPN قيد التشغيل دائمًا"، ولكن لا يمكنها حصر شبكات VPN المتاحة لإعداد "شبكة VPN قيد التشغيل دائمًا" في أي قائمة عشوائية.
4.11.2. يمكن لمشرفي تكنولوجيا المعلومات استخدام الإعدادات المُدارة لتحديد إعدادات شبكة VPN لتطبيق معيّن.
4.12. إدارة أدوات IME
يمكن لمشرفي تكنولوجيا المعلومات إدارة طرق الإدخال (IME) التي يمكن إعدادها للأجهزة. بما أنّ أداة IME تتم مشاركتها على كل من ملف العمل والملف الشخصي، سيؤدي حظر استخدام أدوات IME إلى منع المستخدمين من السماح باستخدام أدوات IME هذه للاستخدام الشخصي أيضًا. ومع ذلك، لا يجوز لمشرفي تكنولوجيا المعلومات حظر استخدام محرّرات IME للنظام في ملفات العمل (يُرجى الانتقال إلى الإدارة المتقدّمة لمحرّرات IME لمزيد من التفاصيل).
4.12.1. يمكن لمشرفي تكنولوجيا المعلومات إعداد قائمة مسموح بها لمحرّرات أساليب الإدخال
(انتقِل إلى permitted_input_methods) بطول عشوائي (بما في ذلك قائمة فارغة،
تحظر محرّرات أساليب الإدخال غير التابعة للنظام)، والتي قد تحتوي على أي حزم عشوائية لمحرّرات أساليب الإدخال.
- قد تقترح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" (EMM) اختياريًا برامج IME معروفة أو يُنصح بها لتضمينها في القائمة المسموح بها، ولكن يجب أن تسمح لمشرفي تكنولوجيا المعلومات بالاختيار من قائمة التطبيقات المتاحة للتثبيت للمستخدمين المعنيين.
4.12.2. يجب أن يُعلم حلّ إدارة الخدمات الجوّالة للمؤسسات (EMM) مشرفي تكنولوجيا المعلومات بأنّ محرّرات أساليب الإدخال (IME) للنظام مستبعَدة من الإدارة على الأجهزة التي تتضمّن ملفات عمل.
4.13. الإدارة المتقدّمة لمحرِّر أسلوب الإدخال (IME)
يمكن لمشرفي تكنولوجيا المعلومات إدارة أساليب الإدخال (IME) التي يمكن للمستخدمين إعدادها على الجهاز. تعمل ميزة "الإدارة المتقدّمة لأساليب الإدخال" على توسيع نطاق الميزة الأساسية من خلال السماح لمشرفي تكنولوجيا المعلومات بإدارة استخدام أساليب الإدخال في النظام أيضًا، والتي توفّرها عادةً الشركة المصنّعة للجهاز أو مشغّل شبكة الجوّال للجهاز.
4.13.1. يمكن لمشرفي تكنولوجيا المعلومات إعداد قائمة مسموح بها لمحرّرات IME
(انتقِل إلى permitted_input_methods) بطول عشوائي (باستثناء القائمة الفارغة
التي تحظر جميع محرّرات IME، بما في ذلك محرّرات IME للنظام)، والتي قد تحتوي على أي حِزم عشوائية
لمحرّرات IME.
- قد تقترح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" (EMM) اختياريًا برامج IME معروفة أو يُنصح بها لتضمينها في القائمة المسموح بها، ولكن يجب أن تسمح لمشرفي تكنولوجيا المعلومات بالاختيار من قائمة التطبيقات المتاحة للتثبيت للمستخدمين المعنيين.
4.13.2. يجب أن تمنع إدارة الخدمات الجوّالة للمؤسسات (EMM) مشرفي تكنولوجيا المعلومات من إعداد قائمة مسموح بها فارغة، لأنّ هذا الإعداد سيحظر إعداد جميع محرّرات أسلوب الإدخال (IME)، بما في ذلك محرّرات أسلوب الإدخال (IME) للنظام، على الجهاز.
4.13.3. يجب أن تضمن إدارة الخدمات الجوّالة للمؤسسات (EMM) أنّه في حال لم تتضمّن القائمة المسموح بها لأدوات IME أدوات IME للنظام، يتم تثبيت أدوات IME التابعة لجهات خارجية تلقائيًا قبل تطبيق القائمة المسموح بها على الجهاز.
4.14. إدارة خدمات تسهيل الاستخدام
يمكن لمشرفي تكنولوجيا المعلومات إدارة خدمات تسهيل الاستخدام التي يمكن للمستخدمين السماح بها على الأجهزة. تُعدّ خدمات تسهيل الاستخدام أدوات فعّالة للمستخدمين الذين يعانون من عجز أو الذين لا يمكنهم التفاعل بشكل كامل مع الجهاز مؤقتًا. ومع ذلك، قد يتفاعلون مع بيانات الشركة بطرق لا تتوافق مع سياسة الشركة. تتيح هذه الميزة لمشرفي تكنولوجيا المعلومات إيقاف أي خدمة تسهيل استخدام غير تابعة للنظام.
4.14.1. يمكن لمشرفي تكنولوجيا المعلومات إعداد قائمة مسموح بها لخدمات تسهيل الاستخدام
(انتقِل إلى permittedAccessibilityServices) بطول عشوائي (بما في ذلك قائمة فارغة
تحظر خدمات تسهيل الاستخدام غير التابعة للنظام)، والتي قد تحتوي على أي
حزمة عشوائية لخدمات تسهيل الاستخدام. عند تطبيق هذه السياسة على ملف عمل،
يؤثر ذلك في كل من الملف الشخصي وملف العمل.
- يمكن أن تقترح وحدة التحكّم اختياريًا خدمات تسهيل الاستخدام المعروفة أو المقترَحة لتضمينها في القائمة المسموح بها، ولكن يجب أن تسمح لمشرف تكنولوجيا المعلومات بالاختيار من قائمة التطبيقات المتاحة للتثبيت للمستخدمين المعنيين.
4.15. إدارة ميزة "مشاركة الموقع الجغرافي"
يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من مشاركة بيانات الموقع الجغرافي مع التطبيقات في ملف العمل. وإلا، يمكن ضبط إعدادات الموقع الجغرافي في ملف العمل من خلال "الإعدادات".
4.15.1. يمكن لمشرفي تكنولوجيا المعلومات إيقاف الخدمات المستندة إلى الموقع الجغرافي
(انتقِل إلى shareLocationDisabled) ضمن ملف العمل.
4.16. الإدارة المتقدّمة لميزة "مشاركة الموقع الجغرافي"
يمكن لمشرفي تكنولوجيا المعلومات فرض إعداد معيّن لميزة "مشاركة الموقع الجغرافي" على جهاز مُدار. تضمن هذه الميزة حصول تطبيقات الشركة دائمًا على بيانات الموقع الجغرافي بدقة عالية. ويمكن أن تضمن هذه الميزة أيضًا عدم استهلاك طاقة البطارية الإضافية من خلال تقييد إعدادات الموقع الجغرافي على وضع توفير شحن البطارية.
4.16.1. يمكن لمشرفي تكنولوجيا المعلومات ضبط الخدمات المستندة إلى الموقع الجغرافي للجهاز على كل من الأوضاع التالية:
- دقة عالية.
- أدوات الاستشعار فقط، مثل نظام تحديد المواقع العالمي (GPS)، ولكن لا يشمل ذلك الموقع الجغرافي الذي توفّره الشبكة.
- توفير شحن البطارية، ما يحدّ من معدّل التحديثات
- غير مفعّل
4.17. إدارة ميزة "حماية الجهاز بعد إعادة ضبطه على الإعدادات الأصلية"
تسمح هذه الميزة لمشرفي تكنولوجيا المعلومات بحماية الأجهزة المملوكة للشركة من السرقة من خلال ضمان عدم تمكّن المستخدمين غير المصرّح لهم من إعادة ضبط الأجهزة على الإعدادات الأصلية. إذا كانت ميزة "حماية الجهاز بعد إعادة ضبطه على الإعدادات الأصلية" تؤدي إلى تعقيدات تشغيلية عند إعادة الأجهزة إلى قسم تكنولوجيا المعلومات، يمكن لمشرفي تكنولوجيا المعلومات إيقاف هذه الميزة بالكامل.
4.17.1. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من إعادة ضبط أجهزتهم على الإعدادات الأصلية
(انتقِل إلى factoryResetDisabled) من "الإعدادات".
4.17.2. يمكن لمشرفي تكنولوجيا المعلومات تحديد حسابات فتح القفل الخاصة بالشركة والمصرَّح لها بإعداد الأجهزة (انتقِل إلى frpAdminEmails) بعد إعادة الضبط على الإعدادات الأصلية.
- يمكن ربط هذا الحساب بمستخدم فردي أو استخدامه من قِبل المؤسسة بأكملها لفتح قفل الأجهزة.
4.17.3. يمكن لمشرفي تكنولوجيا المعلومات إيقاف ميزة "حماية الجهاز بعد إعادة ضبطه على الإعدادات الأصلية"
(انتقِل إلى factoryResetDisabled) لأجهزة محدّدة.
4.17.4. يمكن لمشرفي تكنولوجيا المعلومات بدء عملية حجب بيانات الجهاز عن بُعد التي تحجب اختياريًا بيانات الحماية من إعادة الضبط، وبالتالي تزيل ميزة "الحماية بعد إعادة الضبط على الإعدادات الأصلية" على الجهاز الذي تمت إعادة ضبطه.
4.18. التحكّم المتقدّم في التطبيقات
يمكن لمشرفي تكنولوجيا المعلومات منع المستخدم من إلغاء تثبيت التطبيقات المُدارة أو تعديلها من خلال "الإعدادات". على سبيل المثال، منع فرض إغلاق التطبيق أو محو ذاكرة التخزين المؤقت لبيانات التطبيق.
4.18.1. يمكن لمشرفي تكنولوجيا المعلومات حظر إلغاء تثبيت أي تطبيقات مُدارة عشوائية أو جميع التطبيقات المُدارة (انتقِل إلى uninstallAppsDisabled).
4.18.2. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من تعديل بيانات التطبيقات من خلال "الإعدادات". (لا تتيح واجهة برمجة التطبيقات Android Management API هذه الميزة الفرعية)
4.19. إدارة تصوير الشاشة
يمكن لمشرفي تكنولوجيا المعلومات حظر المستخدمين من أخذ لقطات شاشة عند استخدام التطبيقات المُدارة. ويشمل هذا الإعداد حظر تطبيقات مشاركة الشاشة والتطبيقات المشابهة (مثل "مساعد Google") التي تستخدم إمكانات لقطات الشاشة في النظام.
4.19.1. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من أخذ لقطات شاشة
(انتقِل إلى screenCaptureDisabled).
4.20. إيقاف الكاميرات
يمكن لمشرفي تكنولوجيا المعلومات إيقاف استخدام كاميرات الأجهزة من خلال التطبيقات المُدارة.
4.20.1. يمكن لمشرفي تكنولوجيا المعلومات إيقاف استخدام كاميرات الأجهزة
(الانتقال إلى cameraDisabled) من خلال التطبيقات المُدارة.
4.21. جمع إحصاءات الشبكة
لا تتوافق واجهة برمجة التطبيقات Android Management API مع هذه الميزة.
4.22. الجمع المتقدّم لإحصاءات الشبكة
لا تتوافق واجهة برمجة التطبيقات Android Management API مع هذه الميزة.
4.23. إعادة تشغيل الجهاز
يمكن لمشرفي تكنولوجيا المعلومات إعادة تشغيل الأجهزة المُدارة عن بُعد.
4.23.1. يمكن لمشرفي تكنولوجيا المعلومات إعادة تشغيل جهاز مُدار عن بُعد.
4.24. إدارة الإعدادات اللاسلكية في النظام
توفّر لمشرفي تكنولوجيا المعلومات إدارة دقيقة لأجهزة الراديو المتصلة بشبكة النظام وسياسات الاستخدام المرتبطة بها باستخدام السياسة .
4.24.1. يمكن لمشرفي تكنولوجيا المعلومات إيقاف البث الخلوي الذي يرسله مقدّمو الخدمة (انتقِل إلى cellBroadcastsConfigDisabled).
4.24.2. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من تعديل إعدادات شبكة الجوّال في
"الإعدادات" (انتقِل إلى mobileNetworksConfigDisabled).
4.24.3. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من إعادة ضبط جميع إعدادات الشبكة في
"الإعدادات". (انتقِل إلى networkResetDisabled).
4.24.4. يمكن لمشرفي تكنولوجيا المعلومات تحديد ما إذا كان الجهاز يسمح باستخدام بيانات الجوّال أثناء التجوال (انتقِل إلى dataRoamingDisabled).
4.24.5. يمكن لمشرفي تكنولوجيا المعلومات تحديد ما إذا كان بإمكان الجهاز إجراء مكالمات هاتفية صادرة، باستثناء مكالمات الطوارئ (انتقِل إلى outGoingCallsDisabled).
4.24.6. يمكن لمشرفي تكنولوجيا المعلومات إعداد ما إذا كان بإمكان الجهاز إرسال الرسائل النصية وتلقّيها (انتقِل إلى smsDisabled).
4.24.7. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من استخدام أجهزتهم كنقاط اتصال محمولة من خلال الربط (انتقِل إلى tetheringConfigDisabled).
4.24.8. يمكن لمشرفي تكنولوجيا المعلومات ضبط مهلة Wi-Fi على الإعداد التلقائي أو أثناء توصيل الجهاز بمصدر طاقة أو عدم ضبطها مطلقًا. (لا تتيح واجهة برمجة التطبيقات Android Management API هذه الميزة الفرعية)
4.24.9. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من إعداد اتصالات البلوتوث الحالية أو تعديلها (انتقِل إلى bluetoothConfigDisabled).
4.25. إدارة صوت النظام
يمكن لمشرفي تكنولوجيا المعلومات التحكّم في ميزات الصوت على الجهاز بدون إشعار المستخدمين، بما في ذلك كتم صوت الجهاز ومنع المستخدمين من تعديل إعدادات مستوى الصوت ومنعهم من إعادة تفعيل ميكروفون الجهاز.
4.25.1. يمكن لمشرفي تكنولوجيا المعلومات كتم صوت الأجهزة المُدارة بدون إشعار المستخدمين. (لا تتيح واجهة برمجة التطبيقات Android Management API هذه الميزة الفرعية)
4.25.2. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من تعديل إعدادات مستوى صوت الجهاز (انتقِل إلى adjustVolumeDisabled)، ما يؤدي أيضًا إلى كتم صوت الأجهزة.
4.25.3. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من إعادة تفعيل صوت ميكروفون الجهاز (انتقِل إلى unmuteMicrophoneDisabled).
4.26. إدارة ساعة النظام
يمكن لمشرفي تكنولوجيا المعلومات إدارة إعدادات الساعة والمنطقة الزمنية على الجهاز، ومنع المستخدمين من تعديل إعدادات الجهاز التلقائية.
4.26.1. يمكن لمشرفي تكنولوجيا المعلومات فرض ضبط الوقت والمنطقة الزمنية تلقائيًا في النظام، مما يمنع المستخدم من ضبط التاريخ والوقت والمنطقة الزمنية للجهاز.
4.27. ميزات متقدّمة للأجهزة المخصّصة
بالنسبة إلى الأجهزة المخصّصة، يمكن لمشرفي تكنولوجيا المعلومات إدارة الميزات التالية باستخدام السياسة لإتاحة حالات استخدام مختلفة لوضع Kiosk.
4.27.1. يمكن لمشرفي تكنولوجيا المعلومات إيقاف قفل الجهاز (انتقِل إلى keyguardDisabled).
4.27.2. يمكن لمشرفي تكنولوجيا المعلومات إيقاف شريط حالة الجهاز وحظر الإشعارات و"الإعدادات السريعة" (انتقِل إلى statusBarDisabled).
4.27.3. يمكن لمشرفي تكنولوجيا المعلومات فرض إبقاء شاشة الجهاز قيد التشغيل أثناء توصيل الجهاز بمصدر طاقة (انتقِل إلى stayOnPluggedModes).
4.27.4. يمكن لمشرفي تكنولوجيا المعلومات منع عرض واجهات مستخدم النظام التالية (انتقِل إلى createWindowsDisabled):
- رسائل الإعلام المؤقتة
- تراكبات التطبيقات
4.27.5. يمكن لمشرفي تكنولوجيا المعلومات السماح باقتراح النظام للتطبيقات بتخطّي
دليل المستخدم والتلميحات التمهيدية الأخرى عند بدء التشغيل للمرة الأولى (انتقِل إلى
skip_first_use_hints).
4.28. إدارة النطاق المفوَّض
يمكن لمشرفي تكنولوجيا المعلومات تفويض امتيازات إضافية لحِزم فردية.
4.28.1. يمكن لمشرفي تكنولوجيا المعلومات إدارة النطاقات التالية:
- تثبيت الشهادات وإدارتها
- Deliberately blank
- تسجيل بيانات الشبكة
- تسجيل أحداث الأمان (غير متاح لملف العمل على جهاز مملوك شخصيًا)
4.29. إتاحة رقم التعريف الخاص بالتسجيل
اعتبارًا من الإصدار Android 12، لن تتمكّن ملفات العمل من الوصول إلى المعرّفات الخاصة بالأجهزة. يمكن لمشرفي تكنولوجيا المعلومات تتبُّع مراحل نشاط الجهاز الذي يتضمّن ملف عمل من خلال المعرّف الخاص بالتسجيل، والذي سيظل متاحًا حتى بعد إعادة الضبط على الإعدادات الأصلية.
4.29.1. يمكن لمشرفي تكنولوجيا المعلومات الحصول على معرّف خاص بالتسجيل
4.29.2. يجب أن يظل هذا المعرّف الخاص بالتسجيل محفوظًا بعد إعادة الضبط على الإعدادات الأصلية
4.30. سياسة Credential Manager
يمكن لمشرفي تكنولوجيا المعلومات إدارة تطبيقات Credential Manager المسموح بها أو المحظورة باستخدام الإعداد التلقائي لسياسة مزوّد بيانات الاعتماد أو سياسة مزوّد بيانات الاعتماد.
4.30.1 يمكن لمشرفي تكنولوجيا المعلومات حظر جميع مدراء بيانات الاعتماد على الجهاز (أو ضمن ملف العمل) باستخدام السياسة.
4.30.2 يمكن لمشرفي تكنولوجيا المعلومات السماح تلقائيًا بموفّري بيانات الاعتماد للنظام فقط كما هو موضّح في الإعداد التلقائي لسياسة موفّر بيانات الاعتماد.
4.30.3 يمكن لمشرفي تكنولوجيا المعلومات تحديد قائمة بأسماء الحِزم لتفعيل وظيفة "مدير بيانات الاعتماد".
4.31. الإدارة الأساسية لشريحة eSIM
تسمح لمشرفي تكنولوجيا المعلومات بإعداد جهاز باستخدام ملف تعريف الشريحة الإلكترونية وإدارة مراحل نشاطه على الجهاز.
4.31.1 يمكن لمشرفي تكنولوجيا المعلومات توفير ملف تعريف الشريحة الإلكترونية على جهاز باستخدام السياسة.
4.31.2 يمكن لمشرفي تكنولوجيا المعلومات حذف شرائح eSIM المُدارة من جهاز باستخدام السياسة.
4.31.3 يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من تعديل إعدادات شبكة الجوّال في
"الإعدادات" (انتقِل إلى mobileNetworksConfigDisabled).
4.31.4 يمكن لمشرفي تكنولوجيا المعلومات إرسال أمر حجب البيانات عن بُعد إلى جهاز أو ملف عمل. يزيل هذا الأمر شرائح eSIM المُدارة من الجهاز بشكل اختياري. تتم تلقائيًا إزالة شرائح eSIM المُدارة من ملفات العمل على الأجهزة الشخصية، ولكن يتم الاحتفاظ بها على الأجهزة المملوكة للشركة.
4.31.5 يمكن لمشرفي تكنولوجيا المعلومات استرداد معرّف EID (مستند الهوية المضمّن) لجهاز معيّن باستخدام واجهة مستخدم وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" (أو طريقة مكافئة).
5- سهولة استخدام الجهاز
5.1. تخصيص عملية الإعداد المُدارة
يمكن لمشرفي تكنولوجيا المعلومات تعديل تجربة المستخدم التلقائية لعملية الإعداد من أجل تضمين ميزات خاصة بالمؤسسة. ويمكن لمشرفي تكنولوجيا المعلومات عرض العلامة التجارية التي توفّرها إدارة الخدمات الجوّالة للمؤسسات (EMM) أثناء عملية توفير المتطلبات اللازمة.
5.1.1. يمكن لمشرفي تكنولوجيا المعلومات تخصيص عملية إدارة المتطلبات اللازمة من خلال تحديد
بنود الخدمة الخاصة بالمؤسسة
وغيرها من بيانات إخلاء المسؤولية (انتقِل إلى termsAndConditions).
5.1.2. يمكن لمشرفي تكنولوجيا المعلومات نشر بنود الخدمة غير القابلة للضبط والخاصة بخدمة "إدارة الخدمات الجوّالة للمؤسسات" (EMM) وغيرها من بيانات إخلاء المسؤولية (انتقِل إلى termsAndConditions).
- يمكن لموفّري خدمات إدارة الخدمات الجوّالة للمؤسسات (EMM) ضبط التخصيص غير القابل للضبط والخاص بهم كإعداد تلقائي لعمليات النشر، ولكن يجب السماح لمشرفي تكنولوجيا المعلومات بإعداد التخصيص الخاص بهم.
5.1.3. تم إيقاف primaryColor نهائيًا لمورد المؤسسة على Android 10 والإصدارات الأحدث.
5.2. تخصيص ميزات المؤسسة
لا تتوافق واجهة Android Management API مع هذه الميزة.
5.3. التخصيص المتقدّم للمؤسسات
لا تتوافق واجهة برمجة التطبيقات Android Management API مع هذه الميزة.
5.4. رسائل شاشة القفل
يمكن لمشرفي تكنولوجيا المعلومات ضبط رسالة مخصّصة تظهر دائمًا على شاشة قفل الجهاز، ولا تتطلّب فتح قفل الجهاز لعرضها.
5.4.1. يمكن لمشرفي تكنولوجيا المعلومات ضبط رسالة مخصّصة على شاشة القفل
(انتقِل إلى deviceOwnerLockScreenInfo).
5.5. إدارة شفافية السياسات
يمكن لمشرفي تكنولوجيا المعلومات تخصيص نص المساعدة المقدَّم للمستخدمين عندما يحاولون تعديل الإعدادات المُدارة على أجهزتهم، أو نشر رسالة دعم عامة مقدَّمة من إدارة الخدمات الجوّالة للمؤسسات (EMM). يمكن تخصيص رسائل الدعم القصيرة والطويلة، ويتم عرضها في حالات مثل محاولة إلغاء تثبيت تطبيق مُدار سبق أن حظر مشرف تكنولوجيا المعلومات إلغاء تثبيته.
5.5.1. يمكن لمشرفي تكنولوجيا المعلومات تخصيص رسائل الدعم الموجَّهة للمستخدمين القصيرة والطويلة.
5.5.2. يمكن لمشرفي تكنولوجيا المعلومات نشر رسائل دعم قصيرة وطويلة خاصة بإدارة الخدمات الجوّالة للمؤسسات (EMM) وغير قابلة للضبط (انتقِل إلى shortSupportMessage وlongSupportMessage في policies).
- قد يضبط حلّ إدارة الخدمات الجوّالة للمؤسسات (EMM) رسائل الدعم الخاصة به غير القابلة للضبط كإعداد تلقائي لعمليات النشر، ولكن يجب أن يسمح لمشرفي تكنولوجيا المعلومات بإعداد رسائلهم الخاصة.
5.6. إدارة جهات الاتصال في الملف الشخصي للعمل
5.6.1. يمكن لمشرفي تكنولوجيا المعلومات إيقاف عرض جهات اتصال العمل في عمليات البحث عن جهات الاتصال في الملف الشخصي والمكالمات الواردة.
5.6.2. يمكن لمشرفي تكنولوجيا المعلومات إيقاف مشاركة جهات الاتصال عبر البلوتوث لجهات الاتصال الخاصة بالعمل، مثل الاتصال بدون لمس الجهاز في السيارات أو سماعات الرأس.
5.7. إدارة البيانات في الملفات الشخصية
يسمح هذا الإعداد لمشرفي تكنولوجيا المعلومات بإدارة أنواع البيانات التي يمكن مشاركتها بين الملف الشخصي للعمل والملف الشخصي، ما يتيح للمشرفين تحقيق التوازن بين سهولة الاستخدام وأمان البيانات وفقًا لمتطلباتهم.
5.7.1. يمكن لمشرفي تكنولوجيا المعلومات ضبط سياسة مشاركة البيانات في الملف الشخصي للعمل بحيث تتمكّن التطبيقات الشخصية من حلّ الأهداف من ملف العمل، مثل مشاركة الأهداف أو روابط الويب.
5.7.2. يمكن لمشرفي تكنولوجيا المعلومات السماح للتطبيقات من ملف العمل بإنشاء
وعرض التطبيقات المصغّرة على الشاشة الرئيسية للملف الشخصي. تكون هذه الميزة غير مفعَّلة تلقائيًا، ولكن يمكن ضبطها على "مسموح بها" باستخدام الحقلَين workProfileWidgets وworkProfileWidgetsDefault.
5.7.3. يمكن لمشرفي تكنولوجيا المعلومات التحكّم في إمكانية النسخ واللصق بين ملف العمل والملف الشخصي.
5.8. سياسة تحديث النظام
يمكن لمشرفي تكنولوجيا المعلومات إعداد تحديثات النظام عبر شبكة غير سلكية (OTA) وتطبيقها على الأجهزة.
5.8.1. تتيح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لمشرفي تكنولوجيا المعلومات ضبط إعدادات التحديث عبر شبكة غير سلكية التالية:
- تلقائي: تثبِّت الأجهزة التحديثات عبر الاتصال اللاسلكي عند توفّرها.
- التأجيل: يجب أن يتمكّن مشرفو تكنولوجيا المعلومات من تأجيل التحديث عبر اتصال لاسلكي لمدة تصل إلى 30 يومًا. لا تؤثر هذه السياسة في تحديثات الأمان (مثل تصحيحات برمجية أمنية شهرية).
- التحديثات المجدوَلة: يجب أن يتمكّن مشرفو تكنولوجيا المعلومات من جدولة التحديثات عبر اتصال لاسلكي ضمن نافذة صيانة يومية.
5.8.2. يتم تطبيق إعدادات OTA على الأجهزة باستخدام السياسة .
5.9. إدارة وضع قفل المهام
يمكن لمشرفي تكنولوجيا المعلومات قفل تطبيق أو مجموعة من التطبيقات على الشاشة، وضمان عدم خروج المستخدمين من التطبيق.
5.9.1. تتيح وحدة تحكّم "إدارة الأجهزة الجوّالة للمؤسسات" لمشرفي تكنولوجيا المعلومات السماح تلقائيًا بتثبيت مجموعة عشوائية من التطبيقات وقفلها على الجهاز. تسمح السياسة بإعداد الأجهزة المخصّصة.
5.10. إدارة النشاط المفضّل المستمر
تسمح هذه السياسة لمشرفي تكنولوجيا المعلومات بضبط تطبيق ليكون معالج الطلبات التلقائي للطلبات التي تتطابق مع فلتر طلبات معيّن. على سبيل المثال، تتيح هذه الميزة لمشرفي تكنولوجيا المعلومات اختيار تطبيق المتصفّح الذي يفتح روابط الويب تلقائيًا. تتيح هذه الميزة إدارة تطبيق مشغّل التطبيقات الذي يتم استخدامه عند النقر على زر الشاشة الرئيسية.
5.10.1. يمكن لمشرفي تكنولوجيا المعلومات ضبط أي حزمة كمعالج تلقائي للنيّة لأي intent filter عشوائي.
- قد تقترح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" (EMM) بشكل اختياري الأهداف المعروفة أو المقترَحة للإعداد، ولكن لا يمكنها حصر الأهداف في أي قائمة عشوائية.
- يجب أن تتيح وحدة تحكّم EMM لمشرفي تكنولوجيا المعلومات الاختيار من قائمة التطبيقات المتاحة للتثبيت للمستخدمين المعنيين.
5.11. إدارة ميزات شاشة قفل الجهاز
يمكن لمشرفي تكنولوجيا المعلومات إدارة الميزات المتاحة للمستخدمين قبل فتح قفل الجهاز (شاشة القفل) وفتح قفل تحدي العمل (شاشة القفل).
5.11.1. يمكن أن تؤدي السياسة إلى إيقاف ميزات حارس مفاتيح الجهاز التالية:
- الوكلاء المعتمدون
- فتح القفل ببصمة الإصبع
- إشعارات غير منقّحة
5.11.2. يمكن إيقاف ميزات قفل الشاشة التالية في ملف العمل باستخدام السياسة:
- الوكلاء المعتمدون
- فتح القفل ببصمة الإصبع
5.12. الإدارة المتقدّمة لميزة قفل الشاشة
- كاميرا آمنة
- جميع الإشعارات
- غير منقّحة
- الوكلاء المعتمدون
- فتح الجهاز ببصمة الإصبع
- جميع ميزات قفل الشاشة
5.13. تصحيح أخطاء التحكم عن بُعد
لا تتوفّر هذه الميزة في Android Management API.
5.14. استرداد عنوان MAC
يمكن لموفّري إدارة الخدمات الجوّالة للمؤسسات (EMM) جلب عنوان MAC الخاص بالجهاز بدون إشعار المستخدم، وذلك لتحديد الأجهزة في أجزاء أخرى من البنية الأساسية للمؤسسة (على سبيل المثال، عند تحديد الأجهزة للتحكّم في الوصول إلى الشبكة).
5.14.1. يمكن لموفّر خدمة "إدارة الخدمات الجوّالة للمؤسسات" استرداد عنوان MAC للجهاز تلقائيًا وربطه بالجهاز في وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات".
5.15. الإدارة المتقدّمة لوضع قفل المهام
باستخدام جهاز مخصّص، يمكن لمشرفي تكنولوجيا المعلومات استخدام وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لتنفيذ المهام التالية:
5.15.1. السماح تلقائيًا بتثبيت تطبيق واحد وقفل الجهاز عليه .
5.15.2. فعِّل ميزات واجهة مستخدم النظام التالية أو أوقِفها:
- زر الشاشة الرئيسية
- نظرة عامة
- الإجراءات العامة
- الإشعارات
- معلومات النظام / شريط الحالة
- شاشة القفل (Keyguard) يتم تفعيل هذه الميزة الفرعية تلقائيًا عند تنفيذ الإصدار 5.15.1.
5.15.3. أوقِف مربّعات حوار أخطاء النظام.
5.16. سياسة تحديثات النظام المتقدّمة
يمكن لمشرفي تكنولوجيا المعلومات تحديد فترة إيقاف تحديثات النظام على جهاز معيّن.
5.16.1. يجب أن تسمح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" (EMM) لمشرفي تكنولوجيا المعلومات بحظر تحديثات النظام عبر شبكة غير سلكية (OTA) لفترة محدّدة لإيقاف التحديثات.
5.17. إدارة شفافية سياسات ملف العمل
يمكن لمشرفي تكنولوجيا المعلومات تخصيص الرسالة التي تظهر للمستخدمين عند إزالة ملف العمل من جهاز.
5.17.1. يمكن لمشرفي تكنولوجيا المعلومات تقديم نص مخصّص لعرضه
(انتقِل إلى wipeReasonMessage) عند حجب بيانات ملف العمل.
5.18. دعم التطبيقات المرتبطة
يمكن لمشرفي تكنولوجيا المعلومات ضبط قائمة بالحِزم التي يمكنها التواصل عبر حدود ملف العمل من خلال ضبط ConnectedWorkAndPersonalApp.
5.19. تحديث النظام يدويًا
لا تتوافق واجهة برمجة التطبيقات Android Management API مع هذه الميزة.
6. إيقاف ميزة "مشرف الجهاز" نهائيًا
تمت إزالة هذا القسم.
7. استخدام واجهة برمجة التطبيقات
7.1. وحدة التحكّم بالسياسات العادية لعمليات الربط الجديدة
يجب أن تتم إدارة الأجهزة تلقائيًا باستخدام تطبيق Android Device Policy لأي عمليات ربط جديدة. قد توفّر حلول إدارة الخدمات الجوّالة للمؤسسات (EMM) خيار إدارة الأجهزة باستخدام وحدة تحكّم بسياسة الجهاز (DPC) مخصّصة في قسم الإعدادات ضمن العنوان "إعدادات متقدّمة" أو مصطلح مشابه. يجب عدم تعريض العملاء الجدد لاختيار عشوائي بين حِزم التكنولوجيا أثناء أي من عمليات الإعداد أو سير العمل.
7.2. وحدة التحكّم بالسياسات العادية للأجهزة الجديدة
يجب إدارة الأجهزة تلقائيًا باستخدام تطبيق Android Device Policy لجميع عمليات تسجيل الأجهزة الجديدة، لكل من عمليات الربط الحالية والجديدة. قد توفّر إدارة الخدمات الجوّالة للمؤسسات (EMM) خيار إدارة الأجهزة باستخدام وحدة التحكّم في سياسة الجهاز (DPC) المخصّصة في قسم الإعدادات ضمن العنوان "إعدادات متقدّمة" أو مصطلحات مشابهة.