السياسات - Apple

سياسات Apple
تحدد سياسات Apple إعدادات الإدارة التي تطبقها Cerberus Enterprise على أجهزة Apple عبر MDM. يتم تكوين هذه الإعدادات من لوحة التحكم في محرر سياسات Apple. 
قبل البدء
تتطلب إدارة أجهزة Apple تكوين Apple Management (APNs). إذا لزم الأمر، اقرأ صفحة إعداد Apple Management (APNs). 
افتح محرر سياسات Apple
في لوحة التحكم، افتح السياسات وانقر على إنشاء سياسة Apple جديدة. لتعديل سياسة Apple موجودة، انقر على الصف الخاص بها في جدول السياسات. 
تخطيط المحرر
 تم تنظيم محرر سياسات Apple كمجموعة من الأقسام القابلة للتوسيع. في الجزء العلوي من الصفحة، يمكنك دائمًا تعديل: 
الاسم (مطلوب) 
المعرف (للقراءة فقط) 
الوصف (اختياري) 
أقسام السياسة
 تتوافق الأقسام أدناه مع اللوحات المتاحة حاليًا في محرر سياسات Apple: 
إدارة التطبيقات: تكوين القيود المتعلقة بالتطبيقات والتطبيقات المدارة. 
إعدادات رمز المرور: تكوين متطلبات رمز المرور والقواعد ذات الصلة. 
الأمان: التحكم في الميزات مثل إلغاء القفل التلقائي وإلغاء القفل البيومتري. 
iCloud: السماح بخدمات iCloud محددة أو منعها (النسخ الاحتياطي، مزامنة سلسلة المفاتيح، التوجيه الخاص، إلخ). 
الوسائط المتعددة: السماح أو منع استخدام الكاميرا والميزات ذات الصلة. 
البيانات الخلوية: التحكم في الإعدادات المتعلقة بالبيانات الخلوية (إعدادات بيانات التطبيقات، eSIM، وتغييرات خطة البيانات). 
الشبكات: التحكم في AirDrop وAirPrint وAirPlay وإعدادات الاتصال الأخرى. 
الحسابات: تقييد تعديل الحسابات وتكوين حسابات Google والبريد الإلكتروني (اختياريًا). 
 تتضمن العديد من الخيارات في محرر سياسات Apple تلميحًا (tooltip) يوضح المتطلبات وإصدارات أنظمة التشغيل المدعومة. 
الحفظ والحذف والأجهزة المرتبطة
استخدم حفظ السياسة لتطبيق التغييرات التي أجريتها. يتم تعطيل الزر عندما لا توجد تعديلات معلقة، أو عند انتهاء صلاحية الترخيص. 
عند تعديل سياسة موجودة، تعرض الصفحة أيضًا إجراء حذف السياسة. يمكن أن يعرض المحرر قائمة الأجهزة المرتبطة في الأسفل، لتتمكن من معرفة عدد الأجهزة التي تستخدم هذه السياسة حاليًا. 
الصفحات التالية
 رمز المرور: تكوين متطلبات رمز المرور وخيارات الأمان ذات الصلة. 
 القيود: تحديد الميزات المسموح بها والقيود على مستوى نظام التشغيل. 
 التطبيقات والملفات التعريفية: تكوين التطبيقات المثبتة والملفات التعريفية للتكوين.

سياسة Apple: رمز المرور (Passcode)
يتحكم قسم إعدادات رمز المرور في متطلبات رمز مرور الجهاز والقواعد الأمنية ذات الصلة (على سبيل المثال، الحد الأدنى للطول والتعقيد). 
الخيارات
 في محرر سياسة Apple، يتم تكوين خيارات رمز المرور باستخدام مزيج من أزرار التبديل والحقول الرقمية. تتضمن العديد من الحقول تلميحات (tooltips) توضح إصدارات أنظمة التشغيل المدعومة ومتطلبات الإشراف. 
أزرار تبديل رمز المرور
ChangeAtNextAuth: فرض إعادة تعيين كلمة المرور في المرة التالية التي يقوم فيها المستخدم بالمصادقة. 
RequireAlphanumericPasscode: يتطلب وجود حرف أبجدي واحد ورقم واحد على الأقل. 
RequireComplexPasscode: يتطلب رمز مرور "معقداً" (لا يحتوي على أنماط متكررة أو متسلسلة، ويحتوي على حرف غير أبجدي رقمي واحد على الأقل). 
RequirePasscode: يتطلب وجود رمز مرور دون متطلبات إضافية للطول أو الجودة. ملاحظة: ضبط مفاتيح رمز المرور الأخرى يتطلب ضمنياً وجود رمز مرور. 
الحقول الرقمية
FailedAttemptsResetInMinutes: عدد الدقائق قبل إعادة ضبط عداد المحاولات الفاشلة (يتطلب تحديد الحد الأقصى للمحاولات الفاشلة). 
MaximumFailedAttempts: عدد المحاولات الفاشلة المسموح بها قبل مسح الجهاز أو قفله (النطاق: 2–11). 
MaximumGracePeriodInMinutes: المدة التي يمكن فيها إبقاء الجهاز مفتوح القفل دون طلب رمز المرور (0 = لا يوجد). 
MaximumInactivityInMinutes: وقت الخمول قبل قفل الجهاز (النطاق: 0–15). 
MaximumPasscodeAgeInDays: الحد الأقصى لعمر رمز المرور قبل فرض تغييره (النطاق: 0–730). 
MinimumComplexCharacters: الحد الأدنى لعدد الرموز "المعقدة" (النطاق: 0–4). 
الحد الأدنى للطول: الحد الأدنى لطول رمز المرور (النطاق: 0–16). 
حد إعادة استخدام رمز المرور: طول سجل رموز المرور لمنع إعادة استخدام الرموز القديمة (النطاق: 1–50).

سياسة Apple: القيود
تتحكم أقسام القيود في الميزات المسموح بها في أنظمة التشغيل على أجهزة Apple المدارة. وفي محرر سياسة Apple، تظهر هذه الخيارات في شكل لوحات مجمعة تحتوي على أزرار تبديل متعددة. 
 العديد من القيود مدعومة فقط في إصدارات محددة من أنظمة التشغيل، وقد تتطلب أجهزة خاضعة للإشراف (supervised). استخدم التلميحات (tooltips) في لوحة التحكم لمعرفة المتطلبات الرسمية. 
الأمان
السماح بفتح القفل التلقائي
السماح بالبصمة لفتح القفل
السماح بتعديل البصمة
iCloud
السماح بدفتر عناوين iCloud
السماح بنسخ iCloud الاحتياطي
السماح بإشارات iCloud المرجعية
السماح بتقويم iCloud
السماح بـ iCloud Desktop and Documents
السماح بمزامنة مستندات iCloud
السماح بـ iCloud Freeform
السماح بمزامنة iCloud Keychain
السماح بـ iCloud Mail
السماح بـ iCloud Notes
السماح بمكتبة صور iCloud
السماح بـ iCloud Private Relay
السماح بـ iCloud Reminders
الوسائط المتعددة
السماح باستخدام الكاميرا
السماح بتعديل مشاركة الملفات
السماح لتطبيق الملفات بالوصول إلى محركات أقراص USB
البيانات الخلوية
السماح بتعديل بيانات الخلية لكل تطبيق
السماح بتعديل خطة البيانات الخلوية
السماح بتعديل eSIM
السماح بنقل eSIM الصادر
الشبكات
السماح بـ AirDrop
السماح بطلبات AirPlay الواردة
السماح بـ AirPrint
السماح بتخزين بيانات اعتماد AirPrint
السماح باكتشاف iBeacon لـ AirPrint
السماح بتعديل Bluetooth
السماح بتعديل مشاركة Bluetooth
السماح لتطبيق الملفات بالوصول إلى محركات الأقراص الشبكية
السماح بتعديل مشاركة الإنترنت
الحسابات (القيود)
 تحتوي لوحة الحسابات على كل من القيود وإعدادات الحساب (اختياريًا). ويتحكم مفتاح التبديل الخاص بالقيود في إمكانية قيام المستخدم بتعديل حسابات النظام. 
السماح بتعديل الحسابات

سياسة Apple: التطبيقات وملفات التعريف
يوثق هذا القسم كيفية تهيئة التطبيقات المدارة وحمولات الحساب (account payloads) لأجهزة Apple. 
إدارة التطبيقات
 تحتوي لوحة إدارة التطبيقات على قيود عامة متعلقة بالتطبيقات وقائمة بالتطبيقات المدارة. 
قيود التطبيقات العامة
السماح بـ App Clips
السماح بتثبيت التطبيقات
السماح بإزالة التطبيقات
السماح بتنزيل التطبيقات تلقائياً
السماح بإخفاء التطبيقات
السماح بقفل التطبيقات
السماح بالمشتريات داخل التطبيق
التطبيقات المدارة
 استخدم إضافة تطبيق لإضافة تطبيق إلى السياسة. يتم عرض كل تطبيق مدار كبطاقة. يمكنك توسيع البطاقة لتحرير إعداداتها وإزالة التطبيق باستخدام إجراء الحذف. 
معرف متجر التطبيقات (App Store ID): المعرف الخاص بالتطبيق المدار في متجر التطبيقات. 
معرف الحزمة (Bundle ID): معرف حزمة التطبيق. 
سلوك التثبيت: يتحكم في ما إذا كان يجب بقاء التطبيق مثبتاً أو إذا كان يمكن للمستخدم تثبيته/إزالته. 
التعيين: نوع تعيين الترخيص. 
ترخيص VPP: نوع ترخيص VPP المستخدم للتثبيت عبر متجر التطبيقات. 
الحسابات
 تتيح لك لوحة الحسابات تهيئة الحسابات التي يتم تطبيقها على الأجهزة المدارة. كما تتضمن زر تبديل للقيود الخاصة بتعديل الحسابات. 
القيود
السماح بتعديل الحسابات: عند تعطيل هذا الخيار، لن يتمكن المستخدمون من تعديل الحسابات مثل حسابات Apple وحسابات الإنترنت. 
إضافة حسابات
 استخدم إضافة حساب Google أو إضافة حساب بريد إلكتروني لإضافة حمولات الحساب إلى السياسة. يظهر كل حساب كبطاقة تحتوي على حقول التهيئة الخاصة بها. 
بيانات اعتماد الحساب من المستخدمين
 توفر كل من بطاقات حساب Google وحساب البريد الإلكتروني زر تبديل بيانات اعتماد الحساب من المستخدمين. عند تفعيل هذا الخيار، يطبق النظام بيانات اعتماد الحساب لكل مستخدم على حدة. أما عند تعطيله، فستقوم بإدخال هوية الحساب في السياسة. 
حقول حساب Google
الاسم المرئي: الاسم الذي يظهر للمستخدم للحساب. 
عنوان البريد الإلكتروني لـ Google: عنوان البريد الإلكتروني للمستخدم. 
الاسم الكامل: الاسم الكامل للمستخدم. 
حقول حساب البريد الإلكتروني
 تتضمن حسابات البريد الإلكتروني حقول الهوية بالإضافة إلى إعدادات الخادم للرسائل الواردة والصادرة. أسماء المضيف (Host names) مطلوبة. 
الاسم المرئي: الاسم الذي يظهر للمستخدم لحساب البريد الإلكتروني. 
عنوان البريد الإلكتروني: عنوان البريد الإلكتروني للمستخدم. 
الاسم الكامل: الاسم الكامل للمستخدم. 
خادم البريد الوارد
نوع الخادم: بروتوكول البريد (على سبيل المثال IMAP أو POP). 
طريقة المصادقة: طريقة المصادقة الخاصة بالخادم. 
بادئة مسار IMAP: تظهر فقط عندما يكون نوع الخادم هو IMAP. 
اسم المضيف: مطلوب. 
المنفذ: منفذ الخادم (1–65535). 
خادم البريد الصادر
طريقة المصادقة
اسم المضيف: مطلوب. 
المنفذ: منفذ الخادم (1–65535). 
خيارات S/MIME
 بالنسبة لحسابات البريد الإلكتروني، يمكنك أيضاً تهيئة سلوك التشفير والتوقيع باستخدام S/MIME. 
التشفير
تشفير S/MIME
إمكانية تجاوز الهوية من قبل المستخدم
تفعيل التبديل لكل رسالة
إمكانية التجاوز من قبل المستخدم
التوقيع
توقيع S/MIME
إمكانية تجاوز الهوية من قبل المستخدم
إمكانية التجاوز من قبل المستخدم
 تتضمن خيارات الحساب والقيود تلميحات (tooltips) في لوحة التحكم توضح المتطلبات المسبقة وإصدارات أنظمة التشغيل المدعومة.