السياسات - Apple

• سياسات Apple
• سياسة Apple: رمز المرور (Passcode)
• سياسة Apple: القيود
• سياسة Apple: التطبيقات وملفات التعريف

سياسات Apple

تحدد سياسات Apple إعدادات الإدارة التي تطبقها Cerberus Enterprise على أجهزة Apple عبر MDM. يتم تكوين هذه الإعدادات من لوحة التحكم في محرر سياسات Apple.

قبل البدء

تتطلب إدارة أجهزة Apple تكوين Apple Management (APNs). إذا لزم الأمر، اقرأ صفحة إعداد Apple Management (APNs).

افتح محرر سياسات Apple

في لوحة التحكم، افتح السياسات وانقر على إنشاء سياسة Apple جديدة. لتعديل سياسة Apple موجودة، انقر على الصف الخاص بها في جدول السياسات.

تخطيط المحرر

تم تنظيم محرر سياسات Apple كمجموعة من الأقسام القابلة للتوسيع. في الجزء العلوي من الصفحة، يمكنك دائمًا تعديل:

• الاسم (مطلوب)
• المعرف (للقراءة فقط)
• الوصف (اختياري)

أقسام السياسة

تتوافق الأقسام أدناه مع اللوحات المتاحة حاليًا في محرر سياسات Apple:

• إدارة التطبيقات: تكوين القيود المتعلقة بالتطبيقات والتطبيقات المدارة.
• إعدادات رمز المرور: تكوين متطلبات رمز المرور والقواعد ذات الصلة.
• الأمان: التحكم في الميزات مثل إلغاء القفل التلقائي وإلغاء القفل البيومتري.
• iCloud: السماح بخدمات iCloud محددة أو منعها (النسخ الاحتياطي، مزامنة سلسلة المفاتيح، التوجيه الخاص، إلخ).
• الوسائط المتعددة: السماح أو منع استخدام الكاميرا والميزات ذات الصلة.
• البيانات الخلوية: التحكم في الإعدادات المتعلقة بالبيانات الخلوية (إعدادات بيانات التطبيقات، eSIM، وتغييرات خطة البيانات).
• الشبكات: التحكم في AirDrop وAirPrint وAirPlay وإعدادات الاتصال الأخرى.
• الحسابات: تقييد تعديل الحسابات وتكوين حسابات Google والبريد الإلكتروني (اختياريًا).

تتضمن العديد من الخيارات في محرر سياسات Apple تلميحًا (tooltip) يوضح المتطلبات وإصدارات أنظمة التشغيل المدعومة.

الحفظ والحذف والأجهزة المرتبطة

استخدم حفظ السياسة لتطبيق التغييرات التي أجريتها. يتم تعطيل الزر عندما لا توجد تعديلات معلقة، أو عند انتهاء صلاحية الترخيص.

عند تعديل سياسة موجودة، تعرض الصفحة أيضًا إجراء حذف السياسة. يمكن أن يعرض المحرر قائمة الأجهزة المرتبطة في الأسفل، لتتمكن من معرفة عدد الأجهزة التي تستخدم هذه السياسة حاليًا.

الصفحات التالية

• رمز المرور: تكوين متطلبات رمز المرور وخيارات الأمان ذات الصلة.
• القيود: تحديد الميزات المسموح بها والقيود على مستوى نظام التشغيل.
• التطبيقات والملفات التعريفية: تكوين التطبيقات المثبتة والملفات التعريفية للتكوين.

سياسة Apple: رمز المرور (Passcode)

يتحكم قسم إعدادات رمز المرور في متطلبات رمز مرور الجهاز والقواعد الأمنية ذات الصلة (على سبيل المثال، الحد الأدنى للطول والتعقيد).

الخيارات

في محرر سياسة Apple، يتم تكوين خيارات رمز المرور باستخدام مزيج من أزرار التبديل والحقول الرقمية. تتضمن العديد من الحقول تلميحات (tooltips) توضح إصدارات أنظمة التشغيل المدعومة ومتطلبات الإشراف.

أزرار تبديل رمز المرور

• ChangeAtNextAuth: فرض إعادة تعيين كلمة المرور في المرة التالية التي يقوم فيها المستخدم بالمصادقة.
• RequireAlphanumericPasscode: يتطلب وجود حرف أبجدي واحد ورقم واحد على الأقل.
• RequireComplexPasscode: يتطلب رمز مرور "معقداً" (لا يحتوي على أنماط متكررة أو متسلسلة، ويحتوي على حرف غير أبجدي رقمي واحد على الأقل).
• RequirePasscode: يتطلب وجود رمز مرور دون متطلبات إضافية للطول أو الجودة. ملاحظة: ضبط مفاتيح رمز المرور الأخرى يتطلب ضمنياً وجود رمز مرور.

الحقول الرقمية

• FailedAttemptsResetInMinutes: عدد الدقائق قبل إعادة ضبط عداد المحاولات الفاشلة (يتطلب تحديد الحد الأقصى للمحاولات الفاشلة).
• MaximumFailedAttempts: عدد المحاولات الفاشلة المسموح بها قبل مسح الجهاز أو قفله (النطاق: 2–11).
• MaximumGracePeriodInMinutes: المدة التي يمكن فيها إبقاء الجهاز مفتوح القفل دون طلب رمز المرور (0 = لا يوجد).
• MaximumInactivityInMinutes: وقت الخمول قبل قفل الجهاز (النطاق: 0–15).
• MaximumPasscodeAgeInDays: الحد الأقصى لعمر رمز المرور قبل فرض تغييره (النطاق: 0–730).
• MinimumComplexCharacters: الحد الأدنى لعدد الرموز "المعقدة" (النطاق: 0–4).
• الحد الأدنى للطول: الحد الأدنى لطول رمز المرور (النطاق: 0–16).
• حد إعادة استخدام رمز المرور: طول سجل رموز المرور لمنع إعادة استخدام الرموز القديمة (النطاق: 1–50).

سياسة Apple: القيود

تتحكم أقسام القيود في الميزات المسموح بها في أنظمة التشغيل على أجهزة Apple المدارة. وفي محرر سياسة Apple، تظهر هذه الخيارات في شكل لوحات مجمعة تحتوي على أزرار تبديل متعددة.

العديد من القيود مدعومة فقط في إصدارات محددة من أنظمة التشغيل، وقد تتطلب أجهزة خاضعة للإشراف (supervised). استخدم التلميحات (tooltips) في لوحة التحكم لمعرفة المتطلبات الرسمية.

الأمان

• السماح بفتح القفل التلقائي
• السماح بالبصمة لفتح القفل
• السماح بتعديل البصمة

iCloud

• السماح بدفتر عناوين iCloud
• السماح بنسخ iCloud الاحتياطي
• السماح بإشارات iCloud المرجعية
• السماح بتقويم iCloud
• السماح بـ iCloud Desktop and Documents
• السماح بمزامنة مستندات iCloud
• السماح بـ iCloud Freeform
• السماح بمزامنة iCloud Keychain
• السماح بـ iCloud Mail
• السماح بـ iCloud Notes
• السماح بمكتبة صور iCloud
• السماح بـ iCloud Private Relay
• السماح بـ iCloud Reminders

الوسائط المتعددة

• السماح باستخدام الكاميرا
• السماح بتعديل مشاركة الملفات
• السماح لتطبيق الملفات بالوصول إلى محركات أقراص USB

البيانات الخلوية

• السماح بتعديل بيانات الخلية لكل تطبيق
• السماح بتعديل خطة البيانات الخلوية
• السماح بتعديل eSIM
• السماح بنقل eSIM الصادر

الشبكات

• السماح بـ AirDrop
• السماح بطلبات AirPlay الواردة
• السماح بـ AirPrint
• السماح بتخزين بيانات اعتماد AirPrint
• السماح باكتشاف iBeacon لـ AirPrint
• السماح بتعديل Bluetooth
• السماح بتعديل مشاركة Bluetooth
• السماح لتطبيق الملفات بالوصول إلى محركات الأقراص الشبكية
• السماح بتعديل مشاركة الإنترنت

الحسابات (القيود)

تحتوي لوحة الحسابات على كل من القيود وإعدادات الحساب (اختياريًا). ويتحكم مفتاح التبديل الخاص بالقيود في إمكانية قيام المستخدم بتعديل حسابات النظام.

• السماح بتعديل الحسابات

سياسة Apple: التطبيقات وملفات التعريف

يوثق هذا القسم كيفية تهيئة التطبيقات المدارة وحمولات الحساب (account payloads) لأجهزة Apple.

إدارة التطبيقات

تحتوي لوحة إدارة التطبيقات على قيود عامة متعلقة بالتطبيقات وقائمة بالتطبيقات المدارة.

قيود التطبيقات العامة

• السماح بـ App Clips
• السماح بتثبيت التطبيقات
• السماح بإزالة التطبيقات
• السماح بتنزيل التطبيقات تلقائياً
• السماح بإخفاء التطبيقات
• السماح بقفل التطبيقات
• السماح بالمشتريات داخل التطبيق

التطبيقات المدارة

استخدم إضافة تطبيق لإضافة تطبيق إلى السياسة. يتم عرض كل تطبيق مدار كبطاقة. يمكنك توسيع البطاقة لتحرير إعداداتها وإزالة التطبيق باستخدام إجراء الحذف.

• معرف متجر التطبيقات (App Store ID): المعرف الخاص بالتطبيق المدار في متجر التطبيقات.
• معرف الحزمة (Bundle ID): معرف حزمة التطبيق.
• سلوك التثبيت: يتحكم في ما إذا كان يجب بقاء التطبيق مثبتاً أو إذا كان يمكن للمستخدم تثبيته/إزالته.
• التعيين: نوع تعيين الترخيص.
• ترخيص VPP: نوع ترخيص VPP المستخدم للتثبيت عبر متجر التطبيقات.

الحسابات

تتيح لك لوحة الحسابات تهيئة الحسابات التي يتم تطبيقها على الأجهزة المدارة. كما تتضمن زر تبديل للقيود الخاصة بتعديل الحسابات.

القيود

• السماح بتعديل الحسابات: عند تعطيل هذا الخيار، لن يتمكن المستخدمون من تعديل الحسابات مثل حسابات Apple وحسابات الإنترنت.

إضافة حسابات

استخدم إضافة حساب Google أو إضافة حساب بريد إلكتروني لإضافة حمولات الحساب إلى السياسة. يظهر كل حساب كبطاقة تحتوي على حقول التهيئة الخاصة بها.

بيانات اعتماد الحساب من المستخدمين

توفر كل من بطاقات حساب Google وحساب البريد الإلكتروني زر تبديل بيانات اعتماد الحساب من المستخدمين. عند تفعيل هذا الخيار، يطبق النظام بيانات اعتماد الحساب لكل مستخدم على حدة. أما عند تعطيله، فستقوم بإدخال هوية الحساب في السياسة.

حقول حساب Google

• الاسم المرئي: الاسم الذي يظهر للمستخدم للحساب.
• عنوان البريد الإلكتروني لـ Google: عنوان البريد الإلكتروني للمستخدم.
• الاسم الكامل: الاسم الكامل للمستخدم.

حقول حساب البريد الإلكتروني

تتضمن حسابات البريد الإلكتروني حقول الهوية بالإضافة إلى إعدادات الخادم للرسائل الواردة والصادرة. أسماء المضيف (Host names) مطلوبة.

• الاسم المرئي: الاسم الذي يظهر للمستخدم لحساب البريد الإلكتروني.
• عنوان البريد الإلكتروني: عنوان البريد الإلكتروني للمستخدم.
• الاسم الكامل: الاسم الكامل للمستخدم.

خادم البريد الوارد

• نوع الخادم: بروتوكول البريد (على سبيل المثال IMAP أو POP).
• طريقة المصادقة: طريقة المصادقة الخاصة بالخادم.
• بادئة مسار IMAP: تظهر فقط عندما يكون نوع الخادم هو IMAP.
• اسم المضيف: مطلوب.
• المنفذ: منفذ الخادم (1–65535).

خادم البريد الصادر

• طريقة المصادقة
• اسم المضيف: مطلوب.
• المنفذ: منفذ الخادم (1–65535).

خيارات S/MIME

بالنسبة لحسابات البريد الإلكتروني، يمكنك أيضاً تهيئة سلوك التشفير والتوقيع باستخدام S/MIME.

التشفير

• تشفير S/MIME
• إمكانية تجاوز الهوية من قبل المستخدم
• تفعيل التبديل لكل رسالة
• إمكانية التجاوز من قبل المستخدم

التوقيع

• توقيع S/MIME
• إمكانية تجاوز الهوية من قبل المستخدم
• إمكانية التجاوز من قبل المستخدم

تتضمن خيارات الحساب والقيود تلميحات (tooltips) في لوحة التحكم توضح المتطلبات المسبقة وإصدارات أنظمة التشغيل المدعومة.