دليل المستخدم

• مقدمة
• الإعداد
• إعداد Android Management
• إعداد Apple Management (APNs)
• نظرة عامة على تجهيز الأجهزة
• تزويد الأجهزة - Android
• الأجهزة المدعومة
• رموز التسجيل
• الأجهزة المملوكة شخصيًا
• الأجهزة المملوكة للشركة للاستخدام المهني والشخصي
• الأجهزة المملوكة للشركة للاستخدام المهني فقط
• Zero-touch
• المصادقة باستخدام تسجيل Google
• تزويد الأجهزة - Apple
• نظرة عامة على تجهيز Apple
• تسجيل Apple اليدوي (ملف تعريف التسجيل)
• Apple Automated Device Enrollment (ADE)
• تسجيل Apple الموجّه بالحساب
• نظرة عامة على السياسات
• السياسات - Android
• الملخص
• إدارة التطبيقات
• وضع الكشك
• الأمان
• الوسائط المتعددة
• الشبكة الخلوية
• الشبكات
• النظام
• الموقع والنطاقات الجغرافية
• إدارة المستخدمين
• الاستخدام الشخصي
• السياسات العابرة لملفات التعريف
• الإبلاغ عن الحالة
• متفرقات
• قواعد الامتثال
• السياسات - Apple
• سياسات Apple
• التطبيقات وملفات التعريف
• وضع الكشك والشاشة الرئيسية
• رمز المرور
• القيود
• الشبكات
• تحديثات البرامج
• macOS
• الموقع والأسيجة الجغرافية
• الحسابات
• قواعد الامتثال
• حالة الجهاز
• نظرة عامة على الجهاز
• خريطة الموقع
• إدارة شرائح SIM
• الأوامر
• خريطة الموقع في لوحة التحكم
• التطبيقات الخاصة
• إدارة الشهادات
• قواعد الأحداث
• الأجهزة
• الأجهزة
• المستخدمون
• المستخدمون
• محرّر المستخدم
• الحساب
• الإعدادات
• تعدد المستأجرين
• نظرة عامة على تعدد المستأجرين
• المؤسسات المُدارة
• تبديل المؤسسة
• الحسابات الفرعية
• رؤى

مقدمة

Cerberus Enterprise هو حل EMM شامل مصمم لمساعدتك على تأمين أجهزة Android وApple وإدارتها. ويضم جميع الميزات المناسبة للإدارة الفعّالة لأجهزة BYOD والأجهزة المملوكة للشركة في لوحة تحكم نظيفة وسهلة الاستخدام، ويمكنك البدء في دقائق.

لاستخدام Cerberus Enterprise بفعالية، تحتاج إلى فهم بعض المفاهيم الأساسية حول كيفية عمل النظام.

يدعم النظام إدارة أجهزة Android وApple معاً:

على Android، تستخدم Cerberus Enterprise واجهة Android Management API الرسمية من Google لإدارة الأجهزة عبر تطبيق Android Device Policy (ADP). تُفرض معظم الإعدادات مباشرةً بواسطة ADP. قد تتطلب بعض الميزات الاختيارية أيضاً تطبيق Cerberus Enterprise المرافق، الذي يوسّع الإمكانات بما يتجاوز ADP وحده.

على أجهزة Apple (iPhone وiPad وMac)، يدير Cerberus Enterprise الأجهزة عبر Apple MDM (إدارة الأجهزة المحمولة). تتطلب إدارة Apple شهادة APNs ويمكنها اختياريًا التكامل مع Apple Business للتسجيل التلقائي وترخيص التطبيقات. على أجهزة iPhone وiPad التي تعمل بـ iOS أو iPadOS 18.4 أو أحدث، يثبّت Cerberus أيضًا تطبيق Cerberus Enterprise المرافق، الذي يشارك موقع الجهاز ويتلقى الإشعارات.

يمكن تسجيل كل جهاز في النظام باستخدام رمز التسجيل أو ملف تعريف التسجيل (التسجيل اليدوي من Apple). ترتبط طريقة التسجيل بـسياسة تحتوي على القواعد التي ينبغي تطبيقها على الأجهزة.

يمكن لمسؤولي تقنية المعلومات تغيير السياسة المرتبطة بجهاز بعد التسجيل. ومع ذلك، لا يمكن ربط كل جهاز إلا بسياسة واحدة في كل مرة.

أثناء عملية التسجيل (التزويد)، تُثبَّت مكونات الإدارة المطلوبة وتُكوَّن تلقائياً. على Android، يشمل ذلك عادةً تطبيق Android Device Policy (وحسب تكوينك، تطبيق Cerberus Enterprise المرافق). على أجهزة Apple، تُطبَّق الإدارة عبر MDM بمجرد تسجيل الجهاز، ثم تحصل أجهزة iPhone وiPad على تطبيق Cerberus Enterprise المرافق (ويتطلب ذلك التطبيق المجاني في مكتبة Apple Business ورمز Apps and Books). وبالتالي تُطبَّق السياسة المقابلة تلقائياً على الجهاز، وتُفرض جميع القواعد المرتبطة بواسطة نظام إدارة المنصة.

يمكن تطبيق سياسة على العديد من الأجهزة. في هذه الحالة، عند تعديل السياسة، ستتلقى جميع الأجهزة المرتبطة التغييرات.

 

الإعداد

إعداد Android Management

لإدارة أجهزة Android باستخدام Cerberus Enterprise، يجب أولًا ربط مؤسستك بـ Google Android Enterprise.

تستغرق عملية الإعداد عادةً بضع دقائق وتتطلب عنوان بريد إلكتروني للعمل (على سبيل المثال، name@enterprise.com) أو، بدلًا من ذلك، عنوان بريد إلكتروني شخصي من Google.

ما يحدث أثناء الإعداد

• ستتم إعادة توجيهك إلى Google Android Enterprise.
• تسجّل الدخول بعنوان بريدك الإلكتروني للعمل (أو بعنوان بريد إلكتروني شخصي من Google).
• ينشئ Google حساب Android Management لمؤسستك.
• تتم إعادة توجيهك إلى Cerberus Enterprise لإكمال الإعداد.

معلومات مهمة

نوصي بالتسجيل باستخدام عنوان بريد إلكتروني للعمل، وليس حساب Gmail شخصيًا. إذا كان عنوان البريد الإلكتروني مرتبطًا بالفعل بحساب Google Admin، فسيُعاد استخدام ذلك الحساب الموجود ويُربط بـ Cerberus Enterprise؛ وإلا فسيُنشأ حساب Google Admin مجاني جديد. ويفتح حساب Google Admin المجموعة الكاملة من الميزات — على سبيل المثال، تسجيل الأجهزة باستخدام مصادقة Google بحسابات يديرها نطاق Google Admin الخاص بك.

ليس لديك عنوان بريد إلكتروني للعمل؟

لا يزال بإمكانك التسجيل باستخدام عنوان بريد إلكتروني شخصي من Google (على سبيل المثال، حساب Gmail). في هذه الحالة، ينشئ Google حساب Managed Google Play مجانيًا يُربط بـ Cerberus Enterprise.

الخطوات التالية

بعد إكمال الإعداد، أنشئ رمز تسجيل واختر طريقة التزويد المناسبة للجهاز.

إعداد Apple Management (APNs)

لإدارة أجهزة Apple، يتطلب Cerberus Enterprise شهادة خدمة Apple Push Notification (APNs).

استخدم Apple ID المرتبط بمؤسستك. شهادة APNs صالحة لمدة سنة ويجب تجديدها سنويًا لمواصلة إدارة الأجهزة.

الخطوة 1: تنزيل ملف CSR

في لوحة التحكم، ابدأ إعداد Apple Management ونزّل ملف طلب توقيع الشهادة الموقّع من المورّد (CSR) الذي أنشأه Cerberus Enterprise.

الخطوة 2: إنشاء شهادة الدفع على بوابة Apple

• سجّل الدخول إلى بوابة شهادات Apple Push باستخدام Apple ID الخاص بك.
• انقر على "إنشاء شهادة".
• ارفع ملف CSR من الخطوة 1.
• نزّل شهادة الدفع التي تم إنشاؤها.

رابط البوابة: https://identity.apple.com/

الخطوة 3: رفع شهادة الدفع

ارفع شهادة الدفع التي نزّلتها من Apple مرة أخرى إلى Cerberus Enterprise لإكمال الإعداد.

إذا انتهت صلاحية شهادة APNs، ستتوقف إدارة أجهزة Apple عن العمل حتى تُجدَّد الشهادة.

بدءًا من 30 يومًا قبل انتهاء الصلاحية، تعرض لوحة التحكم شريطًا يتضمن إجراء كيفية التجديد. جدّد دائمًا الشهادة الحالية على بوابة شهادات Apple Push باستخدام Apple ID نفسه: فالشهادة الجديدة لها موضوع مختلف، وستحتاج الأجهزة المسجّلة بالفعل إلى إعادة التسجيل.

الخطوات التالية

بعد تكوين APNs، يمكنك المتابعة بتسجيل أجهزة Apple. تابع مع نظرة عامة على تزويد Apple.

نظرة عامة على تجهيز الأجهزة

يدعم Cerberus Enterprise إدارة الأجهزة على نظامي Android وApple. يمكنك تكوين أي من النظامين بشكل مستقل، وفقًا للأجهزة التي تحتاج إلى تسجيلها.

1. أكمل إعداد النظام الأساسي في لوحة التحكم

قبل تسجيل الأجهزة، أكمل إعداد النظام الأساسي في لوحة تحكم Cerberus Enterprise. إذا لم يكن حسابك مُكوّنًا بعد، فسترشدك لوحة التحكم عبر الخطوات المطلوبة.

إعداد Android (Google Android Enterprise)

للحصول على إجراء إعداد Android الكامل، اقرأ إعداد Android Management.

• انتقل إلى مسار التسجيل في لوحة التحكم وحدد إعداد Android Management.
• ستتم إعادة توجيهك إلى Google لتسجيل الدخول باستخدام حساب عمل وتفويض Android Enterprise.
• بعد التفويض، ستتم إعادة توجيهك إلى Cerberus Enterprise لإكمال الإعداد.

إعداد Apple (شهادة APNs للدفع)

للحصول على إجراء إعداد Apple الكامل، اقرأ إعداد Apple Management (APNs).

• انتقل إلى مسار التسجيل في لوحة التحكم وحدد إعداد Apple Management.
• نزّل ملف CSR من Cerberus Enterprise.
• أنشئ شهادة APNs في بوابة شهادات Apple Push ونزّل الشهادة الناتجة.
• ارفع الشهادة التي نزّلتها مرة أخرى إلى Cerberus Enterprise لتمكين إدارة أجهزة Apple.

2. سجّل الأجهزة

بعد إكمال إعداد النظام الأساسي، اختر طريقة التسجيل التي تناسب نموذج ملكية أجهزتك ونظام التشغيل.

تسجيل Android

بالنسبة إلى Android، يستند التسجيل إلى رموز التسجيل. اختر الطريقة المناسبة وفقًا لما إذا كان الجهاز مملوكًا شخصيًا أم مملوكًا للشركة.

• مملوك شخصيًا (BYOD / ملف تعريف العمل): اتبع هذا الدليل.
• مملوك للشركة (للاستخدام المهني والشخصي / ملف تعريف العمل): اتبع هذا الدليل.
• مملوك للشركة (للاستخدام المهني فقط / مُدار بالكامل أو مخصص): اتبع هذا الدليل.
• Zero-touch: اتبع هذا الدليل.

تسجيل Apple

بالنسبة إلى Apple، ابدأ بإكمال إعداد APNs الموضّح أعلاه، ثم اتبع أدلة تجهيز Apple: نظرة عامة على تجهيز Apple.

تزويد الأجهزة - Android

الأجهزة المدعومة

عمومًا، أي جهاز يعمل بنظام Android 6 أو أحدث مع خدمات Google Play متوافق مع Cerberus Enterprise.

لتحسين تجربة المستخدم، نوصي باستخدام أجهزة تستوفي متطلبات Android Enterprise Recommended.

تقتصر بعض الميزات على إصدارات Android معينة، أو قد تتصرف بشكل مختلف عبر إصدارات نظام التشغيل. لمزيد من المعلومات حول ميزة معينة، راجع قسم السياسات في الوثائق.

يدعم Cerberus Enterprise الأجهزة المملوكة للشركة والأجهزة المملوكة شخصيًا، ووضعي إدارة: مالك الجهاز ومالك ملف التعريف.

الأجهزة المملوكة شخصيًا يمكن إدارتها عبر ملف تعريف العمل. يتيح ذلك حل BYOD من خلال إبقاء بيانات العمل وتطبيقاته منفصلة عن البيانات والتطبيقات الشخصية، ما يحسّن الأمان والخصوصية معًا. يناسب هذا الخيار الأجهزة المملوكة بالفعل للموظفين والتي تريد تسجيلها في مؤسستك للاستخدام المهني.

الأجهزة المملوكة للشركة يمكن إدارتها أيضًا عبر ملف تعريف عمل، لكن يمكنك كذلك اختيار خيار الإدارة الكاملة، الذي يتيح تحكمًا أكثر صرامة في الجهاز. تناسب الأجهزة المملوكة للشركة التي تحتوي على ملف تعريف عمل عندما توفر أجهزة مؤسسية للموظفين للعمل مع السماح بالاستخدام الشخصي. أما الأجهزة المُدارة بالكامل فتناسب بشكل أفضل الأجهزة التي يجب استخدامها للعمل فقط، أو الأجهزة المخصصة (COSU، أجهزة مؤسسية للاستخدام الواحد)، مثل أجهزة الكشك.

لمزيد من المعلومات حول تجهيز الأجهزة، راجع صفحة نظرة عامة على تجهيز الأجهزة.

رموز التسجيل

يستخدم Cerberus Enterprise رموز التسجيل لبدء عملية تسجيل أجهزة Android (التجهيز). يحدد الرمز الذي تختاره السياسة الأولية المطبقة على الأجهزة المسجّلة ويؤثر في أوضاع التجهيز المسموح بها.

لا تتوفر علامة التبويب الخاصة برموز تسجيل Android إلا بعد إكمال إعداد Android Management.

أين تجد رموز التسجيل

في لوحة التحكم، افتح رموز التسجيل. وفقًا لتكوين حسابك، قد تعرض الصفحة علامات تبويب متعددة (رموز Android، وتسجيل الدخول عبر Google، والتسجيل اليدوي لأجهزة Apple، والتسجيل التلقائي للأجهزة من Apple).

إذا كان نشاط Android المؤسسي لديك مدعومًا بنطاق Google مُدار (Google Workspace)، فقد تعرض لوحة التحكم أيضًا علامة تبويب المصادقة باستخدام تسجيل Google. للحصول على تفاصيل حول تمكينها واستخدامها، راجع المصادقة باستخدام تسجيل Google.

قائمة رموز التسجيل (Android)

تعرض علامة تبويب رموز Android جدولًا بجميع الرموز. يؤدي النقر على صف إلى فتح صفحة تفاصيل الرمز.

الأعمدة

• الحالة: نشط (يمكن للأجهزة التسجيل بالرمز)، منتهي الصلاحية (لقد مرّ تاريخ الانتهاء) أو مستنفد (رمز لمرة واحدة استُخدم بالفعل).
• السياسة: السياسة المعيَّنة للرمز (يعرض التلميح معرّف السياسة). تعني سياسة محذوفة أن السياسة حُذفت بعد إنشاء الرمز.
• المستخدم: مستخدم اختياري يُعيَّن مسبقًا للأجهزة المسجّلة بالرمز. تعني مستخدم محذوف أن المستخدم حُذف بعد إنشاء الرمز.
• عمليات التسجيل: عدد الأجهزة التي سجّلت بالرمز، ويظهر على هيئة n / 1 بالنسبة لرمز لمرة واحدة.
• الاستخدام الشخصي: مسموح / غير مسموح / جهاز مخصص.
• تاريخ الإنشاء: وقت إنشاء الرمز. يعرض الجدول أحدث الرموز أولًا.
• تاريخ الانتهاء: تاريخ/وقت الانتهاء، أو أبدًا.
• رمز التسجيل: قيمة الرمز المميز، أي الرمز الذي تكتبه على الجهاز عند تسجيله دون رمز QR.

الإجراءات

• يحتوي كل صف على إجراء حذف (حذف رمز التسجيل). يكون الحذف معطّلًا عندما يكون الترخيص منتهي الصلاحية.
• يدعم الجدول تحديد صفوف متعددة: يمكنك تمكين وضع التحديد، وتحديد عدة رموز، وحذفها باستخدام حذف الرموز المحددة.
• استخدم إجراء التحديث لإعادة تحميل القائمة. الجدول مقسّم إلى صفحات (10/25/50 عنصرًا في الصفحة).

إنشاء رمز تسجيل جديد

في علامة تبويب رموز Android، انقر على رمز تسجيل جديد لفتح صفحة إنشاء الرمز. إذا كان ترخيصك منتهي الصلاحية، يكون زر الإنشاء معطّلًا.

خيارات الرمز

1. السياسة

مطلوب. السياسة المطبقة تلقائيًا على جميع الأجهزة المسجّلة باستخدام هذا الرمز. اختر إحدى سياسات Android لديك. إذا لم يكن لديك أي سياسة بعد، فأنشئ واحدة أولًا.

2. المستخدم

اختياري. إذا تم تعيينه، ترتبط الأجهزة المسجّلة حديثًا تلقائيًا بهذا المستخدم.

3. الاستخدام الشخصي

يتحكم في ما إذا كان الاستخدام الشخصي مسموحًا على جهاز تم تجهيزه بهذا الرمز:

• مسموح: مناسب للأجهزة المملوكة شخصيًا (ملف تعريف العمل) والأجهزة المملوكة للشركة للاستخدام المهني والشخصي.
• غير مسموح: مناسب للأجهزة المملوكة للشركة للاستخدام المهني فقط (مُدار بالكامل).
• جهاز مخصص: مناسب لأجهزة الكشك/الأجهزة المخصصة (الجهاز غير مرتبط بمستخدم واحد).

4. الاستخدامات المسموح بها

حدد ما إذا كان يمكن استخدام الرمز عدة مرات (متعدد) أو مرة واحدة فقط (لمرة واحدة فقط).

5. تاريخ الانتهاء

حدد وحدة الانتهاء (دقائق، أو ساعات، أو أيام، أو أبدًا). عند عدم الضبط على أبدًا، أدخل قيمة الانتهاء. يعتمد النطاق المسموح به على الوحدة المحددة ويمكن أن يصل إلى 10,000 يوم.

6. مصادقة Google

يتحكم في ما إذا كان يجب على المستخدم المصادقة بحساب Google أثناء تسجيل الجهاز:

• غير محدد: يُستخدم إعداد مصادقة Google على مستوى المؤسسة لتحديد ما إذا كان المستخدم بحاجة إلى المصادقة باستخدام Google أثناء التسجيل.
• اختياري: يمكن للمستخدم اختيار تخطي مصادقة Google أثناء التسجيل.
• مطلوب: يجب على المستخدم المصادقة بحساب Google للمتابعة في التسجيل.

عند تحديد مطلوب، يظهر حقل اختياري البريد الإلكتروني للحساب المطلوب. إذا تم تعيينه، يجب على المستخدم المصادقة بذلك الحساب المحدد على Google أثناء التسجيل.

خيارات التجهيز (رمز QR فقط)

تُضمّن هذه الخيارات الإضافية في رمز QR وتُطبّق أثناء تجهيز الأجهزة المُدارة بالكامل المسجّلة عبر مسح رمز QR. ولا تنطبق على ملفات تعريف العمل أو الأجهزة المسجّلة باستخدام عنوان URL للتسجيل أو الرمز.

تكوين Wi-Fi

استخدم هذا للسماح للجهاز بالاتصال تلقائيًا بـ Wi-Fi أثناء التجهيز، حتى يتمكن من تنزيل تطبيق الإدارة وتهيئته. تتضمن الحقول المتاحة SSID، وSSID المخفي، والأمان، و(عند الحاجة) عبارة المرور.

يمكنك أيضًا تكوين وكيل HTTP (الوكيل)، ووفقًا للوضع، تعيين المضيف/المنفذ، وPAC URI، ومضيف تجاوز الوكيل.

خيارات أخرى

تشمل الخيارات الإضافية اللغة المحلية، والمنطقة الزمنية، وتخطي التشفير.

تفاصيل رمز التسجيل

عند فتح رمز، تعرض صفحة التفاصيل تكوين الرمز ومعلومات الاستخدام:

• الحالة، وتاريخ الانتهاء، والاستخدام، والاستخدام الشخصي، والاستخدامات المسموح بها، و(عند التعيين) مصادقة Google مع البريد الإلكتروني للحساب المطلوب الاختياري.
• الرمز: قيمة رمز التسجيل الأولية (قابلة للنسخ).
• عنوان URL للتسجيل: عنوان URL لتسجيل Google Android Enterprise (قابل للنسخ والإرسال بالبريد الإلكتروني).
• رمز QR: يظهر على الجانب الأيمن من الصفحة، ويُستخدم لتسجيل الأجهزة المُدارة بالكامل.

للحصول على إجراءات التجهيز خطوة بخطوة، اتبع أدلة تسجيل Android: الأجهزة المملوكة شخصيًا، والأجهزة المملوكة للشركة للاستخدام المهني والشخصي، والأجهزة المملوكة للشركة للاستخدام المهني فقط، وZero-touch.

الأجهزة المملوكة شخصيًا

رابط رمز التسجيل

إصدار Android

6.0+

إضافة ملف تعريف عمل من "الإعدادات"

إصدار Android

6.0+

تنزيل Android Device Policy

إصدار Android

6.0+

أجهزة iPhone وiPad الشخصية

تُسجَّل أجهزة iPhone وiPad الشخصية (وأجهزة Mac) باستخدام User Enrollment من Apple: يسجّل المستخدم الدخول بحساب Managed Apple Account الخاص به في إعدادات الجهاز، وتُدار تطبيقات العمل والحسابات والبيانات فقط. على أجهزة iPhone وiPad تُثبَّت تطبيقات App Store التابعة للسياسة وتطبيق Cerberus Enterprise بترخيص مستخدم لذلك الحساب. لا يُجمع موقع الأجهزة الشخصية إلا إذا فعّلت سياستها الموقع والنطاقات الجغرافية على الأجهزة الشخصية وسمح المستخدم بذلك. اقرأ تسجيل Apple الموجّه بالحساب.

الأجهزة المملوكة للشركة للاستخدام المهني والشخصي

• تُطبّق معظم سياسات التطبيقات والبيانات والإدارة الأخرى على ملف تعريف العمل فقط.
• تبقى ملفات التعريف الشخصية للموظفين خاصة. ومع ذلك، يمكن للمؤسسات فرض سياسات معينة على مستوى الجهاز وسياسات استخدام شخصي.
• يمكن للمؤسسات استخدام نطاق الحظر لفرض إجراءات الامتثال على الجهاز بأكمله أو على ملف تعريف العمل فقط.
• تُطبّق أوامر إلغاء تسجيل الجهاز وأوامر الجهاز على الجهاز بأكمله.

طريقة رمز QR

إصدار Android

8.0+

الأجهزة المملوكة للشركة للاستخدام المهني فقط

طريقة رمز QR

إصدار Android

7.0+

طريقة معرّف DPC

إصدار Android

5.1+

Zero-touch

يمكن لمسؤولي تقنية المعلومات تجهيز الأجهزة المملوكة للشركة باستخدام طريقة التسجيل Zero-touch، الموضحة في تسجيل Zero-touch لمسؤولي تقنية المعلومات. عند تشغيل الجهاز لأول مرة، يُفرض عليه تلقائيًا تطبيق الإعدادات التي حددها مسؤول تقنية المعلومات.

يمكن لمسؤولي تقنية المعلومات تكوين الأجهزة المشتراة من الموزعين المعتمدين مسبقًا وإدارتها باستخدام لوحة تحكم Cerberus Enterprise. لربط حساب Zero-touch الخاص بك، انتقل إلى قسم Zero-touch في لوحة التحكم، ثم اتبع التعليمات.

إصدار Android	ملف تعريف العمل	جهاز مُدار بالكامل	جهاز مخصص
8.0+ (Pixel 7.1+)	✓	✓	✓

المصادقة باستخدام تسجيل Google

تتيح ميزة المصادقة باستخدام تسجيل Google (المعروفة أيضًا باسم مصادقة Google للتسجيل) للمستخدمين المصادقة بحساب Google Workspace الخاص بهم أثناء تسجيل أجهزة Android.

تتوفر هذه الميزة فقط لنشاط Android المؤسسي المدعوم بنطاق Google مُدار (Google Workspace).

أين تجده

في لوحة التحكم، افتح رموز التسجيل وحدد علامة تبويب المصادقة باستخدام تسجيل Google. لا تظهر علامة التبويب إلا عند تكوين Android Management وتوفر تكامل Google Workspace لمؤسستك.

تمكين (أو تعطيل) مصادقة Google

يتم تمكين مصادقة Google من وحدة تحكم مسؤول Google. بعد تغيير الإعداد، عُد إلى Cerberus Enterprise واستخدم تحديث الحالة لإعادة تحميل التكوين الحالي.

1. سجّل الدخول إلى وحدة تحكم مسؤول Google باستخدام حساب مسؤول.
2. افتح الأجهزة.
3. انتقل إلى الأجهزة الجوّالة ونقاط النهاية → الإعدادات → عمليات التكامل مع الجهات الخارجية.
4. ابحث عن تكامل Android EMM الخاص بـ Cerberus Enterprise وافتحه.
5. انقر على إدارة موفري EMM.
6. بدّل المصادقة باستخدام Google لتمكين أو تعطيل مصادقة Google للتسجيل.
7. انقر على حفظ.
8. عُد إلى لوحة تحكم Cerberus Enterprise وانقر على تحديث الحالة في علامة تبويب المصادقة باستخدام تسجيل Google.

رمز تسجيل مصادقة Google

عند تمكين مصادقة Google، تعرض لوحة التحكم رمز تسجيل مخصصًا يُستخدم لوضع التسجيل هذا. يمكن أن تعرض الصفحة رمز QR، وقيمة رمز التسجيل، وعنوان URL للتسجيل (قابل للنسخ والإرسال بالبريد الإلكتروني).

الخيارات الرئيسية

• السماح بالاستخدام الشخصي: يتحكم في ما إذا كان الرمز يمكنه تسجيل الأجهزة للاستخدام المهني والشخصي (سيناريوهات ملف تعريف العمل) أو للاستخدام المهني فقط (سيناريوهات مُدارة بالكامل / مخصصة).
• السياسة الافتراضية الاحتياطية: السياسة المطبقة عندما لا يكون للمستخدم المسجّل سياسة افتراضية محددة لمصادقة Google.

تفاعل السياسات

يتحكم إعداد السياسة مصادقة إعداد حساب العمل (workAccountSetupConfig.authenticationType) في كيفية مصادقة المستخدمين أثناء إعداد حساب العمل، لكن إعداد المصادقة باستخدام Google في وحدة تحكم مسؤول Google ونوع رمز التسجيل قد يظلان يفرضان المصادقة.

بالنسبة للأجهزة المسجّلة بالفعل، تُطبّق هذه السياسة فقط إذا كان الجهاز مُدارًا بحساب Google Play مُدار (أي مسجّلًا بدون المصادقة باستخدام تسجيل Google).

قد تُعطّل بعض الإجراءات (على سبيل المثال تغيير خيارات الرمز) عندما يكون الترخيص منتهي الصلاحية.

تسجيل جهاز

أثناء التسجيل، يُطلب من المستخدم المصادقة بحساب Google Workspace الخاص به. بعد نجاح التسجيل، يرتبط الجهاز بالمستخدم الذي تمت مصادقته.

ملف تعريف العمل (الأجهزة المملوكة شخصيًا)

• شارك عنوان URL للتسجيل مع المستخدم. عندما يفتحه المستخدم على جهاز Android الخاص به، يُرشد خلال إعداد ملف تعريف العمل ومصادقة Google.
• بدلًا من ذلك، يمكن للمستخدم البدء من إعدادات Android واختيار مسار إعداد ملف تعريف العمل، ثم مسح رمز QR أو إدخال رمز التسجيل عند المطالبة.

الأجهزة المملوكة للشركة

• طريقة رمز QR: على جهاز جديد أو بعد إعادة ضبط المصنع، اضغط على الشاشة عدة مرات في الموضع نفسه حتى تظهر مطالبة رمز QR، ثم امسح رمز QR الظاهر في لوحة التحكم.
• طريقة معرّف DPC (عندما لا يتوفر مسح رمز QR): اتبع معالج الإعداد، واتصل بـ Wi-Fi، ثم عند مطالبتك بتسجيل الدخول أدخل afw#setup وتابع بمسح رمز QR أو إدخال رمز التسجيل. عند المطالبة، صادق باستخدام حساب Google Workspace.

لإجراءات تجهيز Android العامة (ملف تعريف العمل مقابل الإدارة الكاملة)، راجع صفحات تسجيل Android القياسية في هذا الدليل.

تزويد الأجهزة - Apple

نظرة عامة على تجهيز Apple

يدعم Cerberus Enterprise تسجيل أجهزة iPhone وiPad وMac وإدارتها. يتطلب تزويد Apple شهادة APNs ويمكن تنفيذه بطرق تسجيل مختلفة.

الشرط المسبق: إعداد Apple Management (APNs)

قبل تسجيل أي جهاز Apple، أكمل إعداد Apple Management (APNs).

اختر طريقة التسجيل

التسجيل اليدوي (ملف تعريف التسجيل)

توفر هذه الطريقة عنوان URL للتسجيل وملف تعريف تهيئة (mobileconfig) تثبّته على الجهاز. اقرأ التسجيل اليدوي لأجهزة Apple.

التسجيل التلقائي للأجهزة (ADE)

تتكامل هذه الطريقة مع Apple Business لأتمتة تسجيل الأجهزة المملوكة للشركة. اقرأ التسجيل التلقائي للأجهزة من Apple (ADE).

التسجيل المدفوع بالحساب (تسجيل الدخول بحساب عمل)

يسجّل المستخدمون أجهزة iPhone أو iPad أو Mac الخاصة بهم عبر تسجيل الدخول بحساب Apple المُدار في إعدادات الجهاز: تسجيل المستخدم للأجهزة الشخصية، وتسجيل الجهاز لأجهزة الشركة غير الموجودة في Apple Business. اقرأ التسجيل المدفوع بالحساب من Apple.

على أجهزة iPhone وiPad الشخصية المسجّلة بتسجيل المستخدم، تُثبّت تطبيقات App Store الخاصة بالسياسة باستخدام ترخيص مستخدم لحساب Apple المُدار، الذي يعيّنه Cerberus تلقائيًا؛ ويُطلب من المستخدم تثبيت كل تطبيق. يجب أن تنتمي حسابات Apple المُدارة ورمز Apps and Books إلى المؤسسة نفسها في Apple Business. اقرأ التطبيقات على الأجهزة الشخصية.

تطبيق Cerberus Enterprise على iPhone وiPad

بعد التسجيل، يثبّت Cerberus تطبيقه Cerberus Enterprise على أجهزة iPhone وiPad التي تعمل بـ iOS أو iPadOS 18.4 أو أحدث، مع سياسة أو دونها. يشارك التطبيق موقع الجهاز ويتلقى الإشعارات وطلبات التتبّع المباشر؛ على الأجهزة الشخصية (تسجيل المستخدم) يتلقى الرسائل ويشارك الموقع فقط إذا شغّلت السياسة خيار الموقع والأسيجة الجغرافية على الأجهزة الشخصية وسمح المستخدم بذلك. يتطلب خطوة لمرة واحدة: أضف التطبيق المجاني إلى مكتبة Apple Business لديك (Apps and Books → App Store، وابحث عن «Cerberus Enterprise»، ثم اختر إضافة لجميع الوحدات التنظيمية الحالية والمستقبلية). تثبّت الأجهزة الخاضعة للإشراف التطبيق بصمت؛ وفي الأجهزة الأخرى يُطلب من المستخدم تثبيته. إذا كان المستخدم قد ثبّته بالفعل من App Store، يطلب الجهاز السماح لمؤسستك بإدارة التطبيق، ويحتفظ التطبيق ببياناته وأذوناته. إذا رفض المستخدم، استخدم إعادة المحاولة في صفحة الجهاز. لا يمكن للمستخدم حذف التطبيق، ويبقى مثبَّتًا إذا انتهت صلاحية رمز Apps and Books. لا تحصل أجهزة Mac على التطبيق.

يمكنك استخدام التسجيل اليدوي وADE بالتوازي، وفقًا لمجموعة أجهزتك وعملية الشراء لديك.

تسجيل Apple اليدوي (ملف تعريف التسجيل)

يدعم Cerberus Enterprise التسجيل اليدوي لأجهزة Apple باستخدام رمز QR أو عنوان URL للتسجيل أو ملف تعريف تسجيل.

يتوفر التسجيل اليدوي عند تكوين Apple Management (APNs). إذا لم تكمل إعداد APNs بعد، فاقرأ إعداد Apple Management (APNs).

يمكن للمستخدمين أيضًا تسجيل أجهزة iPhone أو iPad أو Mac الخاصة بهم دون ملف تعريف، عن طريق تسجيل الدخول بحساب العمل في إعدادات الجهاز. اقرأ تسجيل Apple الموجّه بالحساب.

رموز التسجيل

لكل رمز تسجيل عنوان URL للتسجيل ورمز QR خاصان به، ويعيّن هذه الإعدادات للأجهزة التي تسجّل به:

• السياسة: تُطبَّق على الجهاز بمجرد تسجيله.
• المستخدم: يُعيَّن للجهاز. وبدون مستخدم في الرمز المميز، لا يكون للجهاز مستخدم.
• الملكية: مملوك للشركة أو مملوك شخصيًا. عند عدم ضبطها، تُضبط الأجهزة الخاضعة للإشراف كمملوكة للشركة والأجهزة الأخرى كمملوكة شخصيًا. أجهزة iPhone وiPad المسجّلة يدويًا ليست خاضعة للإشراف؛ أما أجهزة Mac فهي كذلك، لذا تُضبط كمملوكة للشركة.
• انتهاء الصلاحية: بعد هذا اليوم يتوقف عنوان URL للتسجيل عن العمل. ولا يزال من الممكن تثبيت ملف تعريف نُزّل قبل ذلك.
• عمليات التسجيل المسموح بها: عدد الأجهزة التي يمكنها التسجيل بالرمز المميز. اتركه فارغًا لعدم وجود حد.

لإنشاء رمز مميز، افتح قسم التسجيل في لوحة التحكم، وحدد علامة التبويب تسجيل Apple اليدوي (ملف تعريف التسجيل) وانقر رمز تسجيل جديد. اضبط الاسم والإعدادات، ثم انقر إنشاء الرمز: تعرض صفحة الرمز المميز عنوان URL للتسجيل ورمز QR وزر تنزيل ملف تعريف التسجيل.

يعرض جدول الرموز المميزة، لكل رمز، الحالة (نشط، منتهي الصلاحية أو مستنفد)، وتاريخ الانتهاء، وعمليات التسجيل المنجزة من العدد المسموح، وآخر استخدام، وهو آخر مرة سجّل فيها جهاز باستخدامه. ثم يأتي السياسة، والمستخدم (مرّر المؤشر فوقه لرؤية البريد الإلكتروني)، والملكية، وتاريخ الإنشاء (مرّر المؤشر فوقه لرؤية من أنشأ الرمز). تظهر أحدث الرموز أولًا، ويمكنك الفرز حسب أي عمود. فرز حسب آخر استخدام للعثور على الرموز النشطة التي لم يعد أحد يستخدمها، واحذفها حتى يتوقف عنوان URL الخاص بالتسجيل عن العمل. يظهر أي سياسة أو مستخدم حُذف بعد حفظ الرمز على أنه سياسة محذوفة أو مستخدم محذوف مع أيقونة تحذير: حرّر الرمز لاختيار آخر.

تُطبَّق التغييرات على الرمز المميز على عمليات التسجيل التالية: وتحتفظ الأجهزة المسجّلة بالفعل بسياساتها ومستخدمها. وعندما يُحذف رمز مميز أو تنتهي صلاحيته أو يبلغ عمليات التسجيل المسموح بها، يتوقف عنوان URL للتسجيل الخاص به عن العمل.

التسجيل بدون رمز مميز

تعرض لوحة التسجيل بدون رمز مميز في علامة التبويب نفسها عنوان URL للتسجيل الخاص بمؤسستك. والأجهزة المسجّلة به لا تحصل على سياسة ولا مستخدم: عيّنهما من صفحة الجهاز.

تعتمد سياسة الجهاز ومستخدمه على كيفية تسجيله: سياسة الرمز المميز ومستخدمه مع رمز تسجيل؛ وسياسة ملف تعريف ADE مع Automated Device Enrollment، مع الاحتفاظ بالمستخدم المعيّن في صفحة الجهاز؛ ولا سياسة ولا مستخدم مع عنوان URL للتسجيل أو رمز QR أو ملف التعريف بدون رمز مميز (حتى إذا كان للجهاز ملف تعريف ADE). والجهاز الذي يعيد التسجيل لا يحتفظ بسياسة تسجيله السابق ومستخدمه: إذ تعرضهما صفحة الجهاز فقط إذا عيّنتهما عملية التسجيل الجديدة. ولا يعيد التسجيل بسياساته ومستخدمه الحاليين إلا جهاز مُمحى باستخدام إعادة الخدمة.

الحصول على عنوان URL للتسجيل وملف التعريف

• افتح الرمز المميز في علامة التبويب تسجيل Apple اليدوي (ملف تعريف التسجيل) من قسم التسجيل، أو وسّع التسجيل بدون رمز مميز.
• انسخ عنوان URL للتسجيل، أو استخدم إجراء الإرسال بالبريد الإلكتروني.
• امسح رمز QR المعروض بجوار عنوان URL للتسجيل باستخدام كاميرا iPhone أو iPad: فهو يفتح عنوان URL نفسه للتسجيل على الجهاز. على Mac، استخدم عنوان URL للتسجيل أو ملف التعريف.
• نزّل ملف تعريف التسجيل (ملف mobileconfig).

كيفية تسجيل iPhone أو iPad

iOS/iPadOS 15.0+

أولًا، نزّل ملف تعريف التسجيل على الجهاز باستخدام إحدى الطرق التالية:

الطريقة 1: رمز QR

افتح تطبيق الكاميرا على الجهاز ووجّهه نحو رمز QR الظاهر بجانب عنوان URL للتسجيل، ثم اضغط الرابط الذي يظهر. يفتح Safari عنوان URL للتسجيل ويطلب السماح بتنزيل ملف تعريف التهيئة: اضغط السماح.

الطريقة 2: عنوان URL للتسجيل

أرسل عنوان URL للتسجيل إلى المستخدم (على سبيل المثال باستخدام إجراء الإرسال بالبريد الإلكتروني) وافتحه في Safari على الجهاز، ثم اضغط السماح لتنزيل ملف تعريف التهيئة.

الطريقة 3: ملف تعريف التسجيل

نزّل ملف تعريف التسجيل (enroll.mobileconfig) وأرسله إلى الجهاز، على سبيل المثال كمرفق بريد إلكتروني أو عبر AirDrop، ثم افتحه على الجهاز.

ثم أكمل التسجيل على الجهاز:

1. على الجهاز، افتح الإعدادات → تم تنزيل الملف الشخصي → تثبيت، ثم اتبع التعليمات.
2. بعد التسجيل، يمكنك التحقق من الحالة في الإعدادات → عام → VPN وإدارة الأجهزة (أو الملفات الشخصية وإدارة الأجهزة).

بعد التسجيل، تحصل أجهزة iPhone وiPad التي تعمل بنظام iOS أو iPadOS 18.4 أو أحدث على تطبيق Cerberus Enterprise. على الجهاز المسجّل يدويًا (غير الخاضع للإشراف)، يُطلب من المستخدم تثبيته، أو السماح لمؤسستك بإدارته إذا كان مثبتًا مسبقًا من App Store. إذا رفض المستخدم، استخدم إعادة المحاولة في صفحة الجهاز. يجب أن يكون التطبيق في مكتبة Apple Business لديك مرة واحدة (راجع إعدادات الحساب).

على أجهزة iPhone وiPad، يزيل الجهاز ملف تعريف تم تنزيله ولم يُثبَّت خلال 8 دقائق. في هذه الحالة، نزّله مرة أخرى.

كيفية تسجيل Mac

macOS 13.0+

يعمل رمز QR على أجهزة iPhone وiPad فقط. نزّل ملف تعريف التسجيل على Mac باستخدام إحدى الطرق التالية:

الطريقة 1: عنوان URL للتسجيل

أرسل عنوان URL للتسجيل إلى المستخدم (على سبيل المثال باستخدام إجراء الإرسال بالبريد الإلكتروني) وافتحه في Safari على Mac، ثم اسمح بالتنزيل إذا طُلب منك ذلك. إذا لم يُفتح ملف التعريف تلقائيًا، فافتح ملف enroll.mobileconfig الذي نزّلته.

الطريقة 2: ملف تعريف التسجيل

نزّل ملف تعريف التسجيل (enroll.mobileconfig) وأرسله إلى Mac، على سبيل المثال كمرفق بريد إلكتروني أو عبر AirDrop، ثم افتحه على Mac.

فتح ملف التعريف يضيفه فقط إلى ملفات التعريف التي تم تنزيلها. ثم أكمل التسجيل على Mac بعد تسجيل الدخول بصفتك المستخدم الرئيسي له:

1. افتح إعدادات النظام → عام → إدارة الأجهزة (على macOS 13 و14: الخصوصية والأمان → ملفات التعريف). في قسم تم التنزيل، انقر نقرًا مزدوجًا على ملف تعريف التسجيل، وانقر على تسجيل (أو تثبيت) واتّبع التعليمات. أدخل اسم وكلمة مرور مسؤول على Mac إذا طُلب منك ذلك.
2. بعد التسجيل، يظهر ملف تعريف التسجيل في المكان نفسه. في Terminal، يعرض profiles status -type enrollment النتيجة MDM enrollment: Yes (User Approved).

أجهزة Mac المسجّلة يدويًا خاضعة للإشراف، ويظهر المستخدم الذي يثبّت ملف التعريف في لوحة مستخدمو Mac في صفحة الجهاز. لا تحصل أجهزة Mac على تطبيق Cerberus Enterprise. إذا لم يعد ملف التعريف في قسم تم التنزيل، فنزّله مرة أخرى.

ثبّت فقط ملفات تعريف التسجيل التي حصلت عليها من لوحة تحكم Cerberus Enterprise.

Apple Automated Device Enrollment (ADE)

يتكامل Automated Device Enrollment (ADE) مع Apple Business (المعروف سابقًا باسم Apple Business Manager) لتسجيل أجهزة iPhone وiPad وMac المملوكة للشركة تلقائيًا عند تشغيلها لأول مرة (أو بعد إعادة ضبط المصنع).

يتطلب ADE تكوين Apple Management (APNs) أولًا. وإذا لزم الأمر، فاقرأ إعداد Apple Management (APNs).

كيفية تسجيل الأجهزة تلقائيًا

1. أضف الأجهزة إلى حساب Apple Business لديك وعيّنها لخدمة إدارة أجهزة Cerberus Enterprise: في Apple Business، افتح الأجهزة → المخزون، وحدد الأجهزة وانقر تعيين إدارة الأجهزة، أو عيّن الأجهزة الجديدة تلقائيًا من الأجهزة → خدمات الإدارة → تعيين الجهاز الافتراضي. راجع إدارة موردي الأجهزة وإضافة الأجهزة باستخدام Apple Configurator.
2. بعد إضافة أجهزة جديدة إلى حساب Apple Business، زامنها في Cerberus Enterprise من قسم الأجهزة باستخدام إجراء مزامنة من Apple Business. لا تستهلك الأجهزة المزامنة ترخيصًا إلا بعد تسجيلها.
3. أنشئ ملف تعريف ADE في لوحة التحكم من التسجيل → Apple Automated Device Enrollment (ADE) → ملف تعريف ADE جديد.
4. عيّن ملف تعريف ADE لجهاز من صفحة تفاصيل الجهاز باستخدام حقل ملف تعريف ADE.

بعد التسجيل، تحصل أجهزة iPhone وiPad التي تعمل بـ iOS أو iPadOS 18.4 أو أحدث على تطبيق Cerberus Enterprise. الأجهزة المسجّلة عبر ADE خاضعة للإشراف، لذا يُثبَّت التطبيق دون سؤال المستخدم؛ ولا ينتظر الإعداد تثبيته. يجب أن يكون التطبيق في مكتبة Apple Business لديك مرة واحدة (راجع إعدادات الحساب). لا تحصل أجهزة Mac على التطبيق.

إعدادات ملف تعريف ADE (نظرة عامة)

يتحكم ملف تعريف ADE في كيفية تسجيل الجهاز وسلوك مساعد الإعداد. وفي Cerberus Enterprise، يتضمن ملف تعريف ADE اسمًا وسياسة أولية اختيارية وخيارات تسجيل ولوحات مساعد الإعداد المراد تخطيها وجهات اتصال الدعم والشهادات الموثوقة.

اسم الملف التعريفي

اسم مقروء لملف التعريف (على سبيل المثال، ملف تعريف ADE الافتراضي).

السياسة

السياسة المطبّقة على الأجهزة عند تسجيلها بـ Automated Device Enrollment (مساعد الإعداد). أما أجهزة الملف التعريفي المسجّلة بعنوان URL للتسجيل أو رمز QR فتحصل على سياسة رمز التسجيل الخاص بها بدلًا من ذلك، أو لا تحصل على سياسة بدون رمز. وتغيير السياسة فقط يبقي ملف التعريف كما هو.

خيارات التسجيل

• قابلية إزالة MDM: يتحكم في ما إذا كان يمكن إزالة حمولة MDM من الجهاز.
• السماح بالاقتران: يتحكم في ما إذا كان الاقتران مسموحًا (أهملته Apple في iOS 13).
• التقدّم التلقائي في الإعداد: يتقدّم بمساعد الإعداد تلقائيًا عبر شاشاته (Mac بنظام macOS 11 أو أحدث وApple TV).
• انتظار تكوين الجهاز: ينتظر مساعد الإعداد حتى تُطبَّق سياسة ملف تعريف ADE، ليبدأ المستخدمون بتطبيقاتها وإعداداتها جاهزة. ثم يتيح Cerberus Enterprise للجهاز المتابعة، في موعد أقصاه 4 دقائق بعد التسجيل.
• إلزامي: يمنع تخطي تطبيق ملف التعريف أثناء الإعداد.
• متعدد المستخدمين (Shared iPad): يكوّن الجهاز لوضع Shared iPad.
• خاضع للإشراف: يطلب الإشراف على الجهاز.

مساعد الإعداد

• القسم، هاتف الدعم وبريد الدعم الإلكتروني (اختياري): يُرسَل إلى Apple مع ملف التعريف. وقد لا يعرضه الجهاز.
• اللوحات المراد تخطيها: لا يعرض مساعد الإعداد اللوحات المحددة (على سبيل المثال Apple Account أو Siri أو Screen Time). يعرض كل جهاز لوحات نظامه فقط (بعضها، مثل FileVault أو iCloud Documents and Desktop، موجود على أجهزة Mac فقط)؛ وتخطي الكل وإظهار الكل يحدّدان جميع اللوحات أو يلغيانه.
• Apple TV: اللغة والمنطقة لـ Apple TV مع التقدّم التلقائي في الإعداد.
• الشهادات الموثوقة: مطلوبة فقط إذا كان الخادم يستخدم شهادة لا تثق بها الأجهزة، على سبيل المثال من جهة إصدار شهادات خاصة. استورد الشهادة في صفحة الشهادات أولًا.

قائمة ملفات تعريف ADE

تعرض القائمة اسم كل ملف تعريف، وسياسته، وأجهزته، ومعرّفه (Id)، وهو المعرّف الذي تمنحه Apple لملف التعريف. تشير علامة القفل بعد الاسم إلى ملف تعريف إلزامي لا يمكن لمستخدمي الإدارة إزالته. يشير لا توجد سياسة أو تم حذف السياسة إلى أن الأجهزة المسجّلة بملف التعريف لن تحصل على سياسة أولية.

يحصي عمود الأجهزة الأجهزة المسجّلة لملف التعريف، وبجانبها الأجهزة المنتظرة: المعيَّنة لملف التعريف في Apple Business ولكنها غير مسجّلة بعد. لا تُحتسب الأجهزة المُزالة.

تغيير ملف التعريف

لا تسمح Apple بتغيير ملف تعريف ADE. وعند تغيير أحدها (باستثناء السياسة فقط)، يحدد Cerberus Enterprise ملف تعريف جديدًا بالاسم نفسه ويعيّنه لأجهزة الملف التعريفي القديم؛ ولا يبقى ملف التعريف القديم مدرجًا بمجرد ألا يستخدمه أي جهاز. وتستخدم الأجهزة التي أكملت مساعد الإعداد بالفعل ملف التعريف الجديد في المرة التالية التي تُمحى فيها.

يمكن حذف أي ملف تعريف لا يستخدمه أي جهاز، مسجّلًا كان أو منتظرًا، من قائمة ملفات تعريف ADE. لا تسمح Apple بحذف ملف تعريف، لذا يبقى في Apple Business دون استخدام.

بعد تعيين ملف تعريف ADE لجهاز، يصبح جاهزًا للتسجيل التلقائي.

تسجيل Apple الموجّه بالحساب

باستخدام التسجيل الموجّه بالحساب، يسجّل المستخدمون أجهزة iPhone أو iPad أو Mac الخاصة بهم عن طريق تسجيل الدخول بحساب العمل (حساب Managed Apple، على سبيل المثال name@company.com) في إعدادات الجهاز. لا ملف تعريف لتنزيله ولا رمز QR: يعثر Cerberus Enterprise على المستخدم ويطبّق السياسة ويضبط الملكية بنفسه.

وضعان

• تسجيل المستخدم (الأجهزة الشخصية): تتم إدارة تطبيقات العمل والحسابات والبيانات فقط، في منطقة منفصلة على الجهاز. لا يمكن لـ Cerberus رؤية البيانات الشخصية أو مسح الجهاز أو تحديد موقعه أو قراءة رقمه التسلسلي. ويُضبط الجهاز على أنه مملوك شخصيًا. يتطلب iOS وiPadOS 15 أو macOS 14 أو أحدث.
• تسجيل الجهاز (أجهزة الشركة غير الموجودة في Apple Business): تتم إدارة الجهاز بالكامل، كما في التسجيل اليدوي. يكون جهاز Mac المسجّل بهذه الطريقة خاضعًا للإشراف؛ أما iPhone أو iPad فلا. ويُضبط الجهاز على أنه مملوك للشركة. يتطلب iOS وiPadOS 17.1 أو macOS 14.1 أو أحدث.

تختار الوضع لأجهزة iPhone وiPad وبشكل منفصل لأجهزة Mac: على سبيل المثال تسجيل المستخدم لأجهزة iPhone الشخصية وتسجيل الجهاز لأجهزة Mac. ويمكنك تغيير ملكية الجهاز لاحقًا في صفحة الجهاز.

يتوفر التسجيل الموجّه بالحساب عند تكوين Apple Management (APNs). إذا لم تكمل إعداد APNs بعد، فاقرأ إعداد Apple Management (APNs).

إعداد Apple Business

يسجّل المستخدمون الدخول بحسابات Managed Apple، التي تُنشأ في Apple Business. قبل أن تبدأ:

1. تحقّق من نطاقك (على سبيل المثال company.com) في Apple Business، ضمن نطاقات مؤسستك.
2. أنشئ حسابات Managed Apple للمستخدمين لديك، أو اربط Apple Business بـ Google Workspace أو Microsoft Entra ID: عندئذٍ يكون حساب كل مستخدم عنوان بريده الإلكتروني للعمل ويسجّل الدخول بكلمة مروره.
3. لتسجيل المستخدم، تحقّق في إعدادات إدارة الوصول من أن حسابات Managed Apple يمكنها تسجيل الدخول على الأجهزة الشخصية: عندما يمكنها تسجيل الدخول على الأجهزة الخاضعة للإشراف فقط، يفشل تسجيل المستخدم.
4. فقط لخيار Apple Business أدناه: افتح الأجهزة → خدمات الإدارة → تعيين الجهاز الافتراضي (تعديل) واختر خدمة إدارة أجهزة Cerberus Enterprise لأجهزة iPhone وiPad وMac.

احتفظ بخدمة إدارة أجهزة Cerberus Enterprise ورمزها المميز في Apple Business ما دامت الأجهزة مسجّلة بحسابات Managed Apple: فقد تؤدي إزالتها إلى توقف عمل الحسابات على الأجهزة.

إعداد Cerberus Enterprise

افتح قسم التسجيل في لوحة التحكم وحدد علامة التبويب تسجيل الدخول بحساب Apple. وتعرض قائمة تحقق في الأعلى ما لا يزال ناقصًا. ولا يمكن إلا للمسؤولين تغيير الإعدادات.

• السماح بالتسجيل عن طريق تسجيل الدخول بحساب عمل: يفعّل أو يعطّل التسجيل الموجّه بالحساب للمؤسسة بأكملها.
• النطاقات: نطاقات حسابات المستخدمين لديك (على سبيل المثال company.com)، حتى 20 نطاقًا. ولا يمكن إلا لحسابات هذه النطاقات التسجيل، وذلك فقط بعد التحقق من النطاق (انظر أدناه).
• iPhone وiPad وMac: إيقاف أو تسجيل المستخدم أو تسجيل الجهاز لكل فئة أجهزة.
• السياسة لكل وضع: تُطبَّق على الأجهزة بمجرد تسجيلها. وبدون سياسة، تسجّل الأجهزة دونها. وتُطبَّق السياسة المتغيّرة على عمليات التسجيل التالية.
• المستخدمون: المستخدمون الموجودون فقط (يجب أن يتطابق عنوان البريد الإلكتروني للمستخدم في Cerberus Enterprise مع الحساب المكتوب على الجهاز)، أو إنشاء مستخدم للحسابات في النطاقات التي ليس لديها واحد.

تتم مطابقة الحساب المكتوب على الجهاز مع حقل حساب Managed Apple الخاص بالمستخدمين، ثم مع عنوان بريدهم الإلكتروني. ويُرسل الرمز دائمًا إلى عنوان البريد الإلكتروني للمستخدم. ويمكن لحساب Managed Apple المعيّن لمستخدم التسجيل حتى عندما لا يكون نطاقه متحققًا منه في Cerberus، على سبيل المثال حساب من النطاق المحجوز org.appleid.com الخاص بـ Apple Business. ومع اكتشاف خدمة Apple Business، يكتب المستخدمون دائمًا حساب Managed Apple الخاص بهم.

التحقق من النطاقات

بعد حفظ الإعدادات، يعرض قسم التحقق من النطاق سجل TXT لكل نطاق. أضفه إلى DNS الخاص بالنطاق، ثم انقر تحقّق. قد تستغرق تغييرات DNS بعض الوقت لتظهر. ويبقى النطاق المتحقق منه متحققًا: يمكنك إزالة السجل بعد ذلك. ولا يمكن لمستخدمي نطاق غير متحقق منه التسجيل.

اكتشاف الخدمة: كيف تجد الأجهزة Cerberus Enterprise

عند تسجيل أحد المستخدمين، يسأل الجهاز نطاق الحساب (على سبيل المثال https://company.com) عن الخادم الذي يديره. أعدّ واحدًا على الأقل من هذه الخيارات الثلاثة. ويعرض قسم اكتشاف الخدمة في علامة التبويب عنوان URL للاكتشاف الخاص بمؤسستك والنص الدقيق المراد نسخه لكل خيار.

الخيار 1: Apple Business (موصى به)

انقر التسجيل في Apple Business: يخزّن Cerberus Enterprise عنوان URL للاكتشاف في مؤسسة Apple Business لديك ولا يلزم نشر أي شيء على نطاقاتك. ويعرض التحقق في Apple Business عنوان URL الذي لدى Apple Business الآن، ويؤدي الإزالة من Apple Business إلى إزالته.

• يتطلب iOS وiPadOS 18.2 أو macOS 15.2 أو أحدث. وتحتاج الأجهزة الأقدم إلى الخيار 2 أو 3.
• يتطلب ربط Apple Business في Cerberus Enterprise (رمز خدمة Automated Device Enrollment)، وتعيين الجهاز الافتراضي الموضح أعلاه.
• لا يسأل الجهاز Apple Business إلا عندما لا يجيب نطاقك: يجب ألا يكون العنوان https://company.com/.well-known/com.apple.remotemanagement موجودًا (خطأ مثل "not found"). وإذا أجاب موقعك الإلكتروني عنه بصفحة ويب، تتوقف الأجهزة عند ذلك. استخدم التحقق من التكوين لمعرفة ما يجيب عنه.

يحتفظ Apple Business بعنوان URL واحد للاكتشاف لكل مؤسسة: فتسجيله يوجّه كل حساب Managed Apple في المؤسسة إلى مؤسسة Cerberus Enterprise هذه. لا تسجّله من مؤسستي Cerberus Enterprise تستخدمان مؤسسة Apple Business نفسها.

الخيار 2: إعادة التوجيه من موقعك الإلكتروني

على خادم الويب لكل نطاق، أعِد توجيه /.well-known/com.apple.remotemanagement إلى عنوان URL للاكتشاف الخاص بمؤسستك، مع الاحتفاظ بسلسلة الاستعلام (فهي تحمل الحساب الذي كتبه المستخدم). يعمل هذا مع كل إصدار نظام تشغيل يدعم التسجيل الموجّه بالحساب، ويمكن أن يكون الوضع مختلفًا لأجهزة iPhone وMac. انسخ النص الخاص بـ Apache أو nginx من علامة التبويب؛ ويبدو هكذا، مع مفتاح مؤسستك:

Apache (.htaccess أو المضيف الظاهري):

RewriteEngine On
RewriteRule ^\.well-known/com\.apple\.remotemanagement$ https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/discovery [R=302,L,QSA]

nginx:

location = /.well-known/com.apple.remotemanagement {
    return 302 https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/discovery$is_args$args;
}

على خوادم أو خدمات ويب أخرى (IIS، Cloudflare، لوحات التحكم في الاستضافة)، أنشئ قاعدة إعادة توجيه (302) من المسار نفسه إلى عنوان URL للاكتشاف باستخدام الخيار الذي يحتفظ بسلسلة الاستعلام أو يمررها.

الخيار 3: ملف ثابت على موقعك الإلكتروني

إذا تعذّر عليك إضافة إعادة توجيه، فانشر ملفًا على https://company.com/.well-known/com.apple.remotemanagement (دون امتداد ملف)، يُقدَّم مع Content-Type: application/json. انسخ محتواه من علامة التبويب. ولا يمكن للملف الثابت اختيار الوضع لكل جهاز: فهو يستخدم الوضع نفسه لأجهزة iPhone وiPad وMac. ولتسجيل المستخدم يبدو هكذا:

{"Servers":[{"Version":"mdm-byod","BaseURL":"https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/byod"}]}

ولتسجيل الجهاز:

{"Servers":[{"Version":"mdm-adde","BaseURL":"https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/adde"}]}

يجب أن يكون وضع الملف أيضًا هو الوضع المضبوط في علامة التبويب لفئة الجهاز، وإلا يُرفض التسجيل.

التحقق من التكوين

في التحقق من التكوين، اختر نطاقًا وجهازًا (iPhone أو Mac) وانقر تحقّق: يسأل Cerberus Enterprise النطاق ما الذي سيسأله الجهاز ويعرض الإجابة، وكل إعادة توجيه، وحكمًا. ويعني أن النطاق يشير إلى Cerberus Enterprise أن الخيارين 2 أو 3 يعملان؛ وإجابة خطأ (مثل "not found") مقبولة للخيار 1؛ أما صفحة ويب أو ملف يشير إلى مكان آخر فيوقف الأجهزة. ويحذر الفحص أيضًا عندما تُسقط إعادة التوجيه سلسلة الاستعلام أو عندما لا يُقدَّم الملف كـ application/json.

مفتاح التسجيل

يحتوي عنوانا URL للاكتشاف والتسجيل على مفتاح لمؤسستك. وإذا نُشرت عناوين URL بالخطأ، فانقر إعادة إنشاء المفتاح: تتوقف عناوين URL القديمة فورًا، لذا حدّث عمليات إعادة التوجيه والملفات الثابتة على مواقعك الإلكترونية. ويسجّل Cerberus Enterprise عنوان URL الجديد في Apple Business بنفسه عند استخدام الخيار 1.

كيف يسجّل المستخدمون

1. iPhone وiPad: افتح الإعدادات → عام → VPN وإدارة الأجهزة → تسجيل الدخول إلى حساب العمل أو المدرسة. على Mac: إعدادات النظام → عام → إدارة الأجهزة → تسجيل الدخول (على macOS 14: الخصوصية والأمان → ملفات التعريف → تسجيل الدخول).
2. اكتب حساب Managed Apple، أو عنوان البريد الإلكتروني للعمل للمستخدم في Cerberus (على سبيل المثال name@company.com). وعندما يختلف حساب Managed Apple الخاص بالمستخدم عما تم كتابته، يطلب الجهاز بعد ذلك تسجيل الدخول بذلك الحساب.
3. تُفتح صفحة Cerberus Enterprise: اضغط إرسال الرمز، ثم أدخل الرمز المكوّن من 6 أرقام الذي وصلك عبر البريد الإلكتروني. تنتهي صلاحية الرمز بعد 10 دقائق؛ وبعد 5 رموز خاطئة، يجب على المستخدم إغلاق الصفحة وتسجيل الدخول مرة أخرى.
4. سجّل الدخول بكلمة مرور حساب Managed Apple (أو بصفحة تسجيل الدخول الخاصة بالشركة عندما يكون Apple Business مرتبطًا بـ Google Workspace أو Microsoft Entra ID)، ثم اسمح بإدارة الجهاز.

تعرض الحسابات التي لا يمكنها التسجيل (نطاق غير متحقق منه، أو عدم وجود مستخدم مطابق عندما لا يتم إنشاء المستخدمين تلقائيًا، أو وجود عدة مستخدمين بعنوان البريد الإلكتروني نفسه) الرسالة "هذا الحساب غير مُعدّ للتسجيل. اتصل بمسؤول تكنولوجيا المعلومات لديك." وتظهر الأحداث في سجلات النظام في لوحة التحكم.

بعد التسجيل

• تعرض صفحة الجهاز حساب Managed Apple المستخدم للتسجيل ونوع التسجيل (تسجيل المستخدم أو تسجيل الجهاز الموجّه بالحساب). وفي قائمة الأجهزة، تعرض أجهزة تسجيل المستخدم "تسجيل المستخدم".
• على أجهزة تسجيل المستخدم، لا تُعرض الأوامر وإعدادات السياسة التي لا تسمح بها Apple (المسح، الموقع، وضع الفقدان، تحديثات نظام التشغيل، العديد من القيود) أو لا تُرسل. وتستخدم تطبيقات App Store في السياسة ترخيص مستخدم بدلًا من ترخيص جهاز (راجع التطبيقات على الأجهزة الشخصية أدناه).
• على أجهزة تسجيل المستخدم، تظهر مقاطع الويب على الشاشة الرئيسية ولكنها لا تُدرج في الإعدادات → عام → VPN وإدارة الأجهزة.
• لا تُجدَّد شهادة MDM لهذه الأجهزة تلقائيًا ولا تتوفر إعادة الخدمة: قبل انتهاء صلاحية شهادة MDM (بعد سنة من التسجيل، راجع صفحة الجهاز)، اطلب من المستخدم إعادة تسجيل الجهاز.
• لمغادرة الإدارة، يسجّل المستخدم الخروج من حساب العمل في المكان نفسه من الإعدادات، أو تلغي تسجيل الجهاز من Cerberus Enterprise. ومع تسجيل المستخدم، تُزال تطبيقات العمل والحسابات والبيانات فقط؛ وتبقى البيانات الشخصية. ويظهر الجهاز الذي يعيد التسجيل جهازًا جديدًا.

بعد التسجيل مباشرة، قد يُبلّغ عن بعض ملفات تعريف السياسة (الشهادات وشبكات Wi-Fi ومقاطع الويب) بأنها فشلت بسبب خطأ غير معروف، وقد يظهر الجهاز غير ممتثل لفترة. يعيد الجهاز محاولتها من تلقاء نفسه وتُثبَّت بعد فترة، دون الحاجة إلى أي إجراء. لا تحفظ السياسة مجددًا أو تسجّل الجهاز مجددًا بسبب ذلك.

التطبيقات على الأجهزة الشخصية

لا تملك أجهزة iPhone وiPad المسجّلة بتسجيل المستخدم رقمًا تسلسليًا، لذا لا يمكن لـ Apps and Books منحها ترخيص جهاز. ويمنح Cerberus Enterprise تطبيقات App Store في سياستها ترخيص مستخدم بدلًا من ذلك: يذهب الترخيص إلى حساب Managed Apple المسجّل الدخول على الجهاز. لا يتغير شيء في السياسة: فالسياسة نفسها تخدم أجهزة الشركة والأجهزة الشخصية، ويختار Cerberus نوع الترخيص لكل جهاز.

• تلقائي: عند أول تسجيل، يسجّل Cerberus حساب Managed Apple لدى Apps and Books، ثم يطلب من Apple ترخيصًا لكل تطبيق App Store في السياسة. وتحتاج التطبيقات المجانية إلى ترخيص أيضًا؛ وتمنحها Apple تراخيص غير محدودة. ويستخدم التطبيق المدفوع ترخيصًا واحدًا لكل حساب Managed Apple، تشترك فيه جميع الأجهزة الشخصية لذلك الحساب.
• المؤسسة نفسها: يجب أن تنتمي حسابات Managed Apple ورمز Apps and Books الخاص بـ Cerberus Enterprise إلى مؤسسة Apple Business نفسها، ويجب أن تكون التطبيقات في مكتبة موقع الرمز المميز.
• الترخيص أولًا: لا يُرسل التطبيق إلى الجهاز إلا بعد أن تؤكد Apple ترخيصه، عادةً خلال بضع دقائق. وحتى ذلك الحين، تعرضه لوحة التطبيقات للجهاز على أنه بانتظار ترخيص مستخدم، مع السبب.
• طلب التثبيت: الأجهزة الشخصية لا تكون خاضعة للإشراف أبدًا، لذلك يسأل iOS المستخدم قبل تثبيت كل تطبيق، بما في ذلك تطبيق Cerberus Enterprise، الذي يثبّته Cerberus على هذه الأجهزة أيضًا (تثبيت أو إلغاء)؛ لا حاجة لتسجيل الدخول إلى Apple Account. إذا ألغى المستخدم، يعرض التطبيق في انتظار موافقة المستخدم على التثبيت: استخدم اطلب مرة أخرى في صفحة الجهاز لإظهار الطلب مجددًا. لا يمكن للمستخدم حذف التطبيقات المثبَّتة بصفتها مطلوبة.
• التطبيقات المثبتة قبل التسجيل: لا تسمح Apple للمؤسسة بالاستيلاء على تطبيق ثبّته المستخدم شخصيًا على جهاز مسجّل بتسجيل المستخدم. اطلب من المستخدم حذف نسخته قبل التسجيل، أو احذفها ثم استخدم طلب مرة أخرى في صفحة الجهاز: عندئذٍ تثبّت المؤسسة النسخة المُدارة.
• مغادرة الإدارة: عندما يُلغى تسجيل الجهاز، يزيل iOS التطبيقات المُدارة وبياناتها. ويُحرَّر الترخيص عندما لا يحتاجه أي جهاز مسجّل آخر لحساب Managed Apple نفسه، على سبيل المثال عندما يغادر التطبيق السياسة أو يُلغى تسجيل آخر جهاز؛ وتُحرَّر التراخيص التي لم يعد أحد يحتاجها بواسطة الفحص اليومي خلال يوم.

عندما يتعذّر على Apple تعيين ترخيص، على سبيل المثال لأن تطبيقًا مدفوعًا لم يعد لديه ترخيص متاح، يعرض التطبيق فشل ترخيص المستخدم مع رسالة Apple. أضف تراخيص في Apple Business، ثم استخدم طلب مرة أخرى في صفحة الجهاز؛ ويحاول Cerberus أيضًا مرة أخرى بنفسه في الفحص اليومي. ويعرض السطر أعلى قائمة التطبيقات حساب Managed Apple وحالة مستخدم Apps and Books الخاص به؛ والحالة نفسها موجودة في صفحة المستخدم.

تُستخدم تراخيص المستخدم على أجهزة iPhone وiPad فقط: على أجهزة Mac المسجّلة بتسجيل المستخدم، لا تُثبَّت تطبيقات App Store الخاصة بالسياسة. الكتب وحسابات Apple الشخصية غير مدعومة.

نظرة عامة على السياسات

يسرد قسم السياسات في لوحة التحكم (لوحة التحكم → السياسات) جميع السياسات في حسابك ويتيح لك إنشاءها ونسخها وتعديلها وحذفها.

قائمة السياسات

تُعرض السياسات في جدول. يؤدي النقر على أي صف إلى فتح محرر السياسة المقابل.

الأعمدة

• الاسم: اسم السياسة.
• المنصة: منصة السياسة (Android أو Apple). تُعرض فقط عند تهيئة كل من Android Management وApple Management.
• الأجهزة: عدد الأجهزة المسجّلة المعيَّنة حاليًا للسياسة. لا تُحتسب الأجهزة الملغى تسجيلها.
• الوصف: وصف السياسة. يُقصّ الوصف الطويل بعد سطرين؛ أشر إليه لقراءة النص الكامل.
• آخر تعديل: آخر مرة أنشأ فيها مسؤول السياسة أو حفظها أو نسخها. فارغ للسياسات التي لم تُحفظ منذ إضافة هذا العمود.
• المعرّف: معرّف السياسة الداخلي.

يُعرض افتراضيًا أحدث السياسات تعديلًا أولًا؛ وتأتي السياسات التي لم تُحفظ قط منذ إضافة عمود آخر تعديل بعدها، حسب الاسم. انقر على رأس العمود للفرز حسب ذلك العمود.

عوامل التصفية والبحث

• إذا تمت تهيئة كل من Android Management وApple Management، يمكنك تصفية القائمة حسب الكل أو Android أو Apple.
• يمكنك تفعيل البحث والبحث باسم السياسة أو وصفها.

التحديث وترقيم الصفحات

• استخدم إجراء التحديث لإعادة تحميل القائمة.
• الجدول مقسّم إلى صفحات (10/25/50 عنصرًا في الصفحة).

إنشاء سياسة جديدة

في أسفل صفحة السياسات يمكنك إنشاء سياسة جديدة. وفقًا للنظام الأساسي المهيأ في حسابك، قد ترى أحد هذين الإجراءين أو كليهما:

• إنشاء سياسة Android جديدة
• إنشاء سياسة Apple جديدة

إذا انتهت صلاحية ترخيصك، يتم تعطيل إنشاء السياسات (وإجراءات الكتابة الأخرى).

نسخ السياسات وحذفها

يحتوي كل صف سياسة على قائمة إجراءات تتضمن نسخ السياسة وحذف السياسة.

تحذيرات حذف السياسة

عند حذف سياسة، قد تعرض لوحة التحكم تحذيرات إضافية وفقًا لطريقة استخدام السياسة.

• إذا كانت السياسة معيَّنة لأجهزة مسجّلة، فإن حذفها سيُلغي تسجيل الأجهزة المرتبطة ويمسح تطبيقاتها وبياناتها.
• إذا كانت السياسة معيَّنة لرموز تسجيل مميزة، فقد لا تتمكن تلك الرموز من إكمال التسجيل.
• إذا كانت السياسة مضبوطة كسياسة افتراضية لتسجيل Google Authentication (عالميًا أو لبعض المستخدمين)، فقد يؤدي حذفها إلى فشل عمليات التسجيل.

حذف سياسات متعددة

تدعم قائمة السياسات تحديد عدة صفوف للحذف الجماعي. في وضع التحديد المتعدد، يمكنك تحديد عدة سياسات وحذفها بإجراء واحد.

لا يتم تفعيل الحذف الجماعي إلا عندما تنتمي جميع السياسات المحددة إلى النظام الأساسي نفسه (كلها Android أو كلها Apple).

التالي: تعديل إعدادات السياسة

قائمة السياسات هي نقطة البداية. لتهيئة إعدادات السياسة، استخدم وثائق المحرر المناسب: السياسات → Android والسياسات → Apple.

تُطبّق السياسات المشار إليها بواسطة رموز التسجيل تلقائيًا أثناء تسجيل الجهاز.

السياسات - Android

الملخص

سياسات Android هي الكيانات الأساسية للنظام: فهي تحدد القواعد التي تُطبَّق وتُفرض على الأجهزة المُدارة.

يمكنك تصفح سياساتك وإنشاء سياسات جديدة من قسم السياسات في لوحة التحكم. لفتح سياسة Android، انقر على صف السياسة في الجدول: يفتح النظام صفحة محرر السياسات.

يمكن ربط سياسة بـرمز تسجيل، بحيث تُطبَّق تلقائيًا على الأجهزة أثناء عملية التجهيز. يمكنك أيضًا تغيير السياسة المعيّنة لجهاز بعد التجهيز.

يمكن ربط كل جهاز بسياسة واحدة فقط في كل مرة.

تسري العديد من خيارات السياسة على أنواع أجهزة محددة فقط (مُدارة بالكامل، مخصصة، ملف تعريف عمل) وإصدارات Android. قد يتجاهل الجهاز الإعدادات غير المدعومة، أو يُبلغ عنها على أنها غير ممتثلة.

تخطيط محرر السياسات

ينظَّم محرر السياسات كمجموعة من الأقسام القابلة للتوسيع. في أعلى الصفحة يمكنك دائمًا تعديل:

• الاسم (مطلوب)
• المعرّف (للقراءة فقط)
• الوصف (اختياري)

تتوافق الأقسام أدناه مع لوحات محرّر السياسة (مثل: إدارة التطبيقات، والأمان، والشبكات، والنظام، والاستخدام الشخصي، وسياسات الملفات المتقاطعة، والمزيد). عند فتح سياسة محفوظة، تكون الأقسام التي تغيّرت إعداداتها مفتوحة بالفعل وتبقى الأخرى مغلقة. استخدم صفحات الفصول في هذا الدليل لفهم كل لوحة بالتفصيل.

الحفظ والحذف والأجهزة المرتبطة

استخدم حفظ السياسة لتطبيق التغييرات. يكون الزر معطّلًا عند عدم وجود تعديلات معلّقة، أو عند انتهاء صلاحية الترخيص.

إذا فتحت سياسة موجودة (لها معرّف)، فتعرض الصفحة إجراء حذف السياسة وقائمة الأجهزة المرتبطة في الأسفل، حتى تتمكن من رؤية عدد الأجهزة التي تستخدم السياسة حاليًا.

إدارة التطبيقات

في هذا القسم، يمكنك تعيين سياسات تتعلق بتوفر التطبيقات وتثبيتها وتحديثاتها وإدارة الأذونات.

تُنشأ حسابات Managed Google Play تلقائيًا عند تجهيز الأجهزة.

 

1. وضع Play Store

يتحكم هذا الوضع في التطبيقات المتاحة للمستخدم في Play Store وفي السلوك على الجهاز عند إزالة التطبيقات من السياسة.

القائمة البيضاء (الافتراضي): لا تتوفر إلا التطبيقات الموجودة في السياسة، وأي تطبيق غير موجود فيها ستتم إزالته تلقائيًا من الجهاز. لن يعرض Play Store إلا التطبيقات المتاحة.

القائمة السوداء: تتوفر جميع التطبيقات، وأي تطبيق لا يجب أن يكون على الجهاز ينبغي وضع علامة محظور عليه صراحةً في سياسة التطبيقات. سيعرض Play Store جميع التطبيقات باستثناء المحظورة.

 

2. سياسة التطبيقات غير الموثوقة

السياسة الخاصة بالتطبيقات غير الموثوقة (التطبيقات من مصادر غير معروفة) التي تُفرض على الجهاز. يتحكم هذا الخيار في إعداد نظام Android الذي يحدد ما إذا كان المستخدم يستطيع تثبيت تطبيقات من خارج Play Store (التثبيت الجانبي).

عدم السماح (الافتراضي): عدم السماح بتثبيت تطبيقات غير موثوقة على الجهاز بأكمله.

الملف الشخصي فقط: بالنسبة للأجهزة التي تحتوي على ملفات تعريف عمل، اسمح بتثبيت التطبيقات غير الموثوقة في الملف الشخصي للجهاز فقط.

السماح: السماح بتثبيت تطبيقات غير موثوقة على الجهاز بأكمله.

 

3. Google Play Protect

ما إذا كان التحقق من التطبيقات عبر Google Play Protect مفروضًا.

مفروض (الافتراضي): يفعّل التحقق من التطبيقات قسرًا.

اختيار المستخدم: يسمح للمستخدم باختيار ما إذا كان سيفعّل التحقق من التطبيقات.

 

4. سياسة الأذونات الافتراضية

السياسة الخاصة بمنح طلبات أذونات وقت التشغيل للتطبيقات.

المطالبة (الافتراضي): مطالبة المستخدم بمنح إذن.

المنح: منح إذن تلقائيًا.

الرفض: رفض إذن تلقائيًا.

 

5. وظائف التطبيقات

يتحكم في ما إذا كان يُسمح للتطبيقات على الأجهزة المُدارة بالكامل أو في ملفات تعريف العمل بكشف وظائف التطبيقات. يتطلب Android 16 أو أحدث.

مسموح (الافتراضي): يمكن للتطبيقات على الأجهزة المُدارة بالكامل أو في ملفات تعريف العمل كشف وظائف التطبيقات.

غير مسموح: لا يمكن للتطبيقات على الأجهزة المُدارة بالكامل أو في ملفات تعريف العمل كشف وظائف التطبيقات.

 

6. تثبيت التطبيقات معطّل

ما إذا كان تثبيت المستخدم للتطبيقات معطّلًا.

 

7. إلغاء تثبيت التطبيقات معطّل

ما إذا كان إلغاء المستخدم لتثبيت التطبيقات معطّلًا.

 

8. سياسات الأذونات

منح أو رفض صريح للأذونات أو المجموعات لجميع التطبيقات. تتجاوز هذه القيم إعداد سياسة الأذونات الافتراضية.

استخدم إضافة سياسة أذونات لإنشاء إدخالات، وأزلها باستخدام إجراء الحذف.

يتضمن كل إدخال:

إذن/مجموعة Android: إذن أو مجموعة Android (مطلوب)، مثل android.permission.READ_CALENDAR أو android.permission_group.CALENDAR.

السياسة: منح / رفض / مطالبة (تستخدم خيارات السياسة نفسها كـسياسة الأذونات الافتراضية).

 

9. التطبيقات

قائمة التطبيقات التي يجب تضمينها في السياسة. يعتمد سلوك محتوى القائمة على القيمة المحددة في وضع Play Store.

إذا كان وضع Play Store مضبوطًا على القائمة البيضاء، فلا تتوفر إلا التطبيقات الموجودة في السياسة، وأي تطبيق غير موجود فيها ستتم إزالته تلقائيًا من الجهاز.

إذا كان وضع Play Store مضبوطًا على القائمة السوداء، تتوفر جميع التطبيقات، وأي تطبيق لا يجب أن يكون على الجهاز ينبغي وضع علامة محظور عليه صراحةً في سياسة التطبيقات.

لإضافة تطبيق جديد، انقر على زر إضافة تطبيقات (أو أيقونة إضافة تطبيقات)، واختر من Managed Google Play، ثم اختر التطبيق من Play Store وانقر على زر تحديد في بطاقة التطبيق.

لإضافة تطبيق غير منشور على Google Play لكنه موجود بالفعل على الجهاز (مثل تطبيق نظام أو تطبيق من الشركة المصنعة)، انقر على إضافة تطبيقات، واختر حسب اسم الحزمة (التطبيقات المثبتة مسبقًا)، واكتب اسم حزمة التطبيق (مثل com.example.app) ثم انقر على إضافة.يُضاف التطبيق بنوع التثبيت مثبّت قسرًا. لإظهار التطبيق في مشغّل Kiosk المخصص، يجب أن يكون نوع التثبيت الخاص به مثبّتًا مسبقًا أو مثبّتًا قسرًا: مع متاح لا يظهر التطبيق.

تُوسم التطبيقات غير المتاحة على Managed Google Play بأيقونة Android في قائمة التطبيقات. لا يمكن تثبيتها من Google Play، لذا يجب أن تكون موجودة بالفعل على الجهاز: الأجهزة التي لا تحتوي على التطبيق لا تستطيع تثبيته.

جميع التطبيقات المنشورة على Play Store في بلدك متاحة للاختيار افتراضيًا. لتحديد تطبيقاتك الخاصة أو تطبيقات الويب، يجب رفعها إلى النظام أولًا. لمزيد من المعلومات، اقرأ صفحة التطبيقات الخاصة.

يمكن تهيئة كل تطبيق بإعداداته الخاصة، التي تظهر داخل بطاقة:

9.1. نوع التثبيت

نوع التثبيت الذي سيُجرى للتطبيق.

متاح: التطبيق متاح للتثبيت.

مثبّت مسبقًا: يُثبّت التطبيق تلقائيًا ويمكن للمستخدم إزالته.

مثبّت قسرًا: يُثبّت التطبيق تلقائيًا ولا يمكن للمستخدم إزالته.

محظور: التطبيق محظور ولا يمكن تثبيته. إذا كان التطبيق مثبّتًا بموجب سياسة سابقة، فستتم إزالته.

مطلوب للإعداد: يُثبّت التطبيق تلقائيًا ولا يمكن للمستخدم إزالته، وسيمنع اكتمال الإعداد حتى يكتمل التثبيت.

Kiosk: يُثبّت التطبيق تلقائيًا في وضع Kiosk: يُضبط كنية الشاشة الرئيسية المفضلة ويُدرج في القائمة البيضاء لوضع مهمة القفل. لن يكتمل إعداد الجهاز حتى يُثبّت التطبيق. بعد التثبيت، لن يتمكن المستخدمون من إزالة التطبيق. يمكنك ضبط نوع التثبيت هذا لتطبيق واحد فقط لكل سياسة. عند وجوده في السياسة، سيُعطّل شريط الحالة تلقائيًا. لمزيد من المعلومات، يرجى قراءة صفحة وضع Kiosk المخصصة.

9.2. قيود التثبيت

يحدد مجموعة من القيود لتثبيت التطبيق. عند تحديد عدة قيود، يجب استيفاؤها جميعًا ليُثبّت التطبيق.

يظهر هذا الخيار فقط عندما يكون نوع التثبيت مثبّتًا مسبقًا أو مثبّتًا قسرًا.

شبكة غير محدودة: ثبّت التطبيق فقط عندما يكون الجهاز متصلًا بشبكة غير محدودة (مثل Wi‑Fi).

الشحن: ثبّت التطبيق فقط عندما يكون الجهاز قيد الشحن.

خامل: ثبّت التطبيق فقط عندما يكون الجهاز خاملًا.

9.3. وضع التحديث التلقائي

يتحكم في وضع التحديث التلقائي للتطبيق.

الافتراضي: يُحدّث التطبيق تلقائيًا بأولوية منخفضة لتقليل التأثير على المستخدم. يُحدّث التطبيق عند استيفاء جميع القيود التالية: (1) الجهاز غير مستخدم بشكل نشط، (2) الجهاز متصل بشبكة غير محدودة، (3) الجهاز قيد الشحن. يُبلّغ الجهاز عن تحديث جديد خلال 24 ساعة بعد نشره من المطوّر، ثم يُحدّث التطبيق في المرة التالية التي تُستوفى فيها القيود أعلاه.

مؤجّل: لا يُحدّث التطبيق تلقائيًا لمدة أقصاها 90 يومًا بعد أن يصبح قديمًا. بعد 90 يومًا من أن يصبح التطبيق قديمًا، يُثبّت أحدث إصدار متاح تلقائيًا بأولوية منخفضة (انظر الافتراضي وضع التحديث التلقائي). بعد تحديث التطبيق، لا يُحدّث تلقائيًا مرة أخرى حتى 90 يومًا بعد أن يصبح قديمًا مجددًا. ولا يزال بإمكان المستخدم تحديث التطبيق يدويًا من Play Store في أي وقت.

أولوية عالية: يُحدّث التطبيق في أقرب وقت ممكن. لا تُطبّق أي قيود. يُبلّغ الجهاز فورًا عن تحديث جديد بعد أن يصبح متاحًا.

9.4. الحد الأدنى لرمز الإصدار

الحد الأدنى لإصدار التطبيق الذي يعمل على الجهاز. إذا تم تعيينه، يحاول الجهاز تحديث التطبيق إلى رمز الإصدار هذا على الأقل. إذا لم يكن التطبيق محدَّثًا، سيحتوي الجهاز على تفصيل عدم الامتثال مع سبب عدم الامتثال مضبوطًا على APP_NOT_UPDATED. يجب أن يكون التطبيق منشورًا بالفعل على Google Play برمز إصدار أكبر من أو يساوي هذه القيمة. يمكن لـ20 تطبيقًا كحد أقصى تحديد رمز إصدار أدنى لكل سياسة.

9.5. النطاقات المفوّضة

النطاقات المفوّضة إلى التطبيق من Android Device Policy. يمكنك منح تطبيقات أخرى مجموعة مختارة من أذونات Android الخاصة:

تثبيت الشهادات: يمنح الوصول إلى تثبيت الشهادات وإدارتها.

التكوينات المُدارة: يمنح الوصول إلى إدارة التكوينات المُدارة.

حظر إلغاء التثبيت: يمنح الوصول إلى حظر إلغاء التثبيت.

الأذونات: يمنح الوصول إلى سياسة الأذونات وحالة منح الأذونات.

الوصول إلى الحزم: يمنح الوصول إلى حالة الوصول إلى الحزم.

تطبيق النظام: يمنح الوصول لتفعيل تطبيقات النظام.

9.6. الشبكة التفضيلية

خدمة الشبكة التفضيلية التي ستُستخدم لهذا التطبيق. إذا تم ضبطها، سيستخدم التطبيق شريحة الشبكة المؤسسية المحددة لاتصالاته عند توفرها. يجب أن تتطابق هذه مع شريحة شبكة مهيأة في قسم تكوين تقطيع شبكة 5G في لوحة الشبكة الخلوية.

9.7. سياسة الأذونات الافتراضية

السياسة الافتراضية لجميع الأذونات التي يطلبها التطبيق. إذا تم تحديدها، فإنها تتجاوز سياسة الأذونات الافتراضية على مستوى السياسة التي تنطبق على جميع التطبيقات. وهي لا تتجاوز سياسات الأذونات التي تنطبق على جميع التطبيقات.

المطالبة (الافتراضي): مطالبة المستخدم بمنح إذن.

المنح: منح إذن تلقائيًا.

الرفض: رفض إذن تلقائيًا.

9.8. تطبيق العمل والشخصي المتصل

يتحكم في ما إذا كان التطبيق يستطيع التواصل مع نفسه عبر ملفي تعريف العمل والشخصي على الجهاز، وفقًا لموافقة المستخدم (Android 11+).

غير مسموح (الافتراضي): يمنع التطبيق من التواصل عبر ملفات التعريف.

مسموح: يسمح للتطبيق بالتواصل عبر ملفات التعريف بعد تلقي موافقة المستخدم.

9.9. إعفاء من قفل Always On VPN

يحدد ما إذا كان يُسمح للتطبيق بالشبكات عندما لا يكون VPN متصلًا ويكون تفعيل القفل نشطًا. مدعوم فقط على الأجهزة التي تعمل بنظام Android 10 أو أحدث.

مفروض (الافتراضي): يحترم التطبيق إعداد قفل Always On VPN.

معفى: التطبيق معفى من إعداد قفل Always On VPN.

9.10. أدوات ملف تعريف العمل

يحدد ما إذا كان يُسمح للتطبيق المثبّت في ملف تعريف العمل بإضافة أدوات إلى الشاشة الرئيسية.

مسموح: يمكن للتطبيق إضافة أدوات إلى الشاشة الرئيسية.

غير مسموح: لا يمكن للتطبيق إضافة أدوات إلى الشاشة الرئيسية.

9.11. إعدادات تحكم المستخدم

يحدد ما إذا كان تحكم المستخدم مسموحًا لتطبيق معين. يشمل تحكم المستخدم إجراءات مثل إيقاف التطبيق قسرًا ومسح بيانات التطبيق (Android 11+). إذا كانت extensionConfig مفعّلة لتطبيق، فإن تحكم المستخدم غير مسموح بغض النظر عن هذا الإعداد. لتطبيقات Kiosk، يمكنك استخدام مسموح للسماح بتحكم المستخدم.

غير محدد: يستخدم السلوك الافتراضي للتطبيق لتحديد ما إذا كان تحكم المستخدم مسموحًا أو غير مسموح.

مسموح: تحكم المستخدم مسموح للتطبيق.

غير مسموح: تحكم المستخدم غير مسموح للتطبيق.

9.12. معطّل

ما إذا كان التطبيق معطّلًا. عند التعطيل، تظل بيانات التطبيق محفوظة.

9.13. السماح بمزوّد بيانات الاعتماد

ما إذا كان يُسمح للتطبيق بالعمل كمزوّد بيانات اعتماد على Android 14 أو أحدث.

9.14. التكوين المُدار

لتهيئة الإعدادات المُدارة للتطبيق، انقر على زر تفعيل التكوين المُدار. إذا كان قد تم ضبط تكوين مُدار للتطبيق بالفعل، يمكنك تعديل التكوين بزر التكوين المُدار، أو حذفه بزر إزالة التكوين.

التكوين المُدار متاح فقط للتطبيقات التي تدعم هذه الوظيفة.

9.15. سياسات الأذونات

منح أو رفض صريح للأذونات للتطبيق. تتجاوز هذه القيم سياسة الأذونات الافتراضية وسياسات الأذونات التي تنطبق على جميع التطبيقات.

استخدم إضافة سياسة أذونات لإضافة قاعدة أذونات واحدة أو أكثر لبطاقة التطبيق، وأزلها باستخدام إجراء الحذف.

9.16. معرّفات المسارات

قائمة معرّفات مسارات الاختبار المغلق للتطبيق التي يمكن للجهاز الوصول إليها. إذا تم تحديد عدة معرّفات مسارات، تتلقى الأجهزة أحدث إصدار من بين جميع المسارات المتاحة. إذا لم يتم تحديد أي معرّف مسار، فلا يمكن للأجهزة الوصول إلا إلى مسار الإنتاج للتطبيق.

خيار معرّفات المسارات متاح فقط للتطبيقات التي لديها معرّف مسار واحد على الأقل متاح لمؤسستك. لمزيد من التفاصيل حول كيفية إضافة مؤسستك إلى مسار اختبار مغلق لتطبيق معين، يرجى القراءة هنا.

 

10. إعدادات التطبيقات الافتراضية

عيّن تطبيقات افتراضية للأنواع المدعومة. عند تعيين تطبيق افتراضي لنوع واحد على الأقل، يُمنع المستخدمون من تغيير التطبيقات الافتراضية في ملف التعريف ذلك.

يُسمح بإعداد تطبيق افتراضي واحد فقط لكل نوع تطبيق افتراضي. يجب ألا تحتوي قائمة التطبيقات الافتراضية على تكرارات.

10.1. نوع التطبيق الافتراضي

اختر فئة التطبيق لتهيئتها (مثل المتصفح أو تطبيق الاتصال أو الرسائل النصية أو المحفظة أو المساعد). يعتمد التوفر على إصدار Android ووضع الإدارة.

10.2. نطاقات التطبيق الافتراضي

حدّد المكان الذي ينطبق فيه التطبيق الافتراضي (مُدار بالكامل، ملف تعريف العمل، أو الملف الشخصي). لا يمكن اختيار إلا النطاقات المدعومة من النوع المحدد.

إذا لم يكن أي من النطاقات المحددة قابلًا للتطبيق على وضع إدارة الجهاز، فسيُبلغ الجهاز بتفصيل عدم امتثال.

10.3. التطبيقات الافتراضية

قائمة التطبيقات التي يمكن تعيينها كافتراضية للنوع المحدد. يُعيّن أول تطبيق مثبّت ومؤهل كتطبيق افتراضي.

إذا كانت النطاقات تشمل مُدار بالكامل أو ملف تعريف العمل، فيجب أن يكون كل تطبيق موجودًا أيضًا في قائمة التطبيقات مع نوع تثبيت غير مضبوط على محظور.

 

11. اختيار المفتاح الخاص

يسمح بعرض واجهة على الجهاز ليختار المستخدم اسمًا مستعارًا لمفتاح خاص إذا لم تكن هناك قواعد مطابقة في اختيار قواعد المفاتيح الخاصة.

بالنسبة للأجهزة الأقدم من Android P، قد يؤدي ضبط هذا إلى ترك مفاتيح المؤسسة عرضة للخطر.

 

12. اختيار قواعد المفاتيح الخاصة

يتحكم في وصول التطبيقات إلى المفاتيح الخاصة. تحدد القاعدة المفتاح الخاص، إن وُجد، الذي يمنحه Android Device Policy للتطبيق المحدد. يُمنح الوصول إما عندما يستدعي التطبيق KeyChain.choosePrivateKeyAlias (أو أي نسخ محمّلة) لطلب اسم مستعار لمفتاح خاص لعنوان URL معين، أو للقواعد غير الخاصة بعنوان URL (أي إذا لم يتم ضبط urlPattern، أو تم ضبطه على سلسلة فارغة أو .*) على Android 11 وأحدث، مباشرةً بحيث يمكن للتطبيق استدعاء KeyChain.getPrivateKey دون الحاجة أولًا إلى استدعاء KeyChain.choosePrivateKeyAlias. عندما يستدعي تطبيق KeyChain.choosePrivateKeyAlias وكانت أكثر من قاعدة choosePrivateKeyRules متطابقة، تحدد آخر قاعدة متطابقة اسم المفتاح المستعار الذي يُعاد.

استخدم إضافة قاعدة مفتاح خاص لإنشاء إدخالات، وأزلها باستخدام إجراء الحذف.

12.1. اسم المفتاح الخاص المستعار

الاسم المستعار للمفتاح الخاص المراد استخدامه.

12.2. نمط URL

نمط URL المطلوب مطابقته مع عنوان URL للطلب. إذا لم يتم ضبطه أو كان فارغًا، فإنه يطابق جميع عناوين URL. يستخدم هذا صيغة التعبيرات النمطية الخاصة بـ java.util.regex.Pattern.

12.3. أسماء الحزم

أسماء الحزم التي تنطبق عليها هذه القاعدة. يتم التحقق من تجزئة شهادة توقيع كل تطبيق مقابل التجزئة المقدمة من Play. إذا لم تُحدد أسماء حزم، فيُقدّم الاسم المستعار لجميع التطبيقات التي تستدعي KeyChain.choosePrivateKeyAlias أو أي نسخ محمّلة (ولكن ليس دون استدعاء KeyChain.choosePrivateKeyAlias، حتى على Android 11 وأحدث). أي تطبيق يحمل معرّف Android UID نفسه لحزمة محددة هنا سيكون لديه وصول عند استدعاء KeyChain.choosePrivateKeyAlias.

استخدم إضافة اسم حزمة لإضافة إدخالات، وأزلها باستخدام إجراء الحذف.

 

لحذف تطبيق، انقر على أيقونة سلة المهملات في أسفل بطاقة التطبيق.

 

 

وضع الكشك

باستخدام وضع الكشك، يمكنك تقييد وظائف الجهاز بتطبيق واحد أو عدة تطبيقات. يعتمد الاختيار بين وضع الكشك أحادي التطبيق ومتعدد التطبيقات على أهداف عملك.

في وضع الكشك أحادي التطبيق، يُكوَّن الجهاز لتطبيق واحد ولا يسمح للمستخدمين النهائيين بالوصول إلى تطبيقات أخرى على الجهاز. كما لا يمكنهم الخروج من التطبيق، مما يجعله جهازًا مخصصًا لذلك التطبيق تحديدًا. لتمكين هذا الوضع، حدّد تطبيقًا في قسم إدارة التطبيقات مع ضبط نوع التثبيت على كشك.

في وضع الكشك متعدد التطبيقات، يُسمح للأجهزة بالوصول إلى عدة تطبيقات. يمكن للمستخدمين النهائيين التنقل بين تطبيقات متعددة عبر مشغّل مخصص. لتمكين هذا الوضع، فعّل خيار مشغّل الكشك المخصص.

عند تمكين وضع الكشك، يمكنك أيضًا تكوين ما إذا كان يمكن للمستخدمين النهائيين الوصول إلى ميزات نظام معينة، مثل إعدادات النظام وشريط الحالة.

 

مشغّل الكشك المخصص

ما إذا كان مشغّل الكشك المخصص ممكّنًا. يستبدل هذا الشاشة الرئيسية بمشغّل يقفل الجهاز على التطبيقات المثبّتة عبر إعداد إدارة التطبيقات. تظهر التطبيقات في صفحة واحدة بترتيب أبجدي.

 

إجراءات زر الطاقة

يضبط سلوك الجهاز في وضع الكشك عندما يضغط المستخدم مع الاستمرار (ضغطًا مطوّلًا) على زر الطاقة.

متاح (الافتراضي): تُعرض قائمة الطاقة (مثل إيقاف التشغيل، إعادة التشغيل) عندما يضغط المستخدم ضغطًا مطوّلًا على زر الطاقة لجهاز في وضع الكشك.

محظور: لا تُعرض قائمة الطاقة (مثل إيقاف التشغيل، إعادة التشغيل) عندما يضغط المستخدم ضغطًا مطوّلًا على زر الطاقة لجهاز في وضع الكشك. ملاحظة: قد يمنع هذا المستخدمين من إيقاف تشغيل الجهاز.

 

تحذيرات أخطاء النظام

يحدد ما إذا كانت مربعات حوار أخطاء النظام للتطبيقات المتعطلة أو غير المستجيبة محظورة في وضع الكشك. عند الحظر، سيوقف النظام التطبيق قسرًا كما لو اختار المستخدم خيار "إغلاق التطبيق" في واجهة المستخدم.

محظور (الافتراضي): تُحظر جميع مربعات حوار أخطاء النظام، مثل التعطل وعدم استجابة التطبيق (ANR). عند الحظر، يوقف النظام التطبيق قسرًا كما لو أغلق المستخدم التطبيق من واجهة المستخدم.

مفعّل: تُعرض جميع مربعات حوار أخطاء النظام مثل التعطل وعدم استجابة التطبيق (ANR).

تنقل النظام

يحدد ميزات التنقل الممكّنة (مثل زرَي Home وOverview) في وضع الكشك.

معطّل (الافتراضي): زرّا الصفحة الرئيسية وOverview غير متاحين.

الصفحة الرئيسية فقط: يُفعَّل زر الصفحة الرئيسية فقط.

مفعّل: يُفعَّل زرا الصفحة الرئيسية وOverview.

 

شريط الحالة

يحدد ما إذا كانت معلومات النظام والإشعارات معطّلة في وضع الكشك.

معطّل (الافتراضي): معلومات النظام والإشعارات معطّلة في وضع الكشك.

النظام فقط: تُعرض معلومات النظام فقط على شريط الحالة.

مفعّل: تُعرض معلومات النظام والإشعارات على شريط الحالة في وضع الكشك. ملاحظة: لكي تسري هذه السياسة، يجب تمكين زر الصفحة الرئيسية للجهاز باستخدام kioskCustomization.systemNavigation.

 

إعدادات الجهاز

يحدد ما إذا كان تطبيق الإعدادات مسموحًا في وضع الكشك.

مسموح (الافتراضي): الوصول إلى تطبيق الإعدادات مسموح في وضع الكشك.

محظور: الوصول إلى تطبيق الإعدادات غير مسموح في وضع الكشك.

الأمان

في هذا القسم، يمكنك تهيئة السياسات المتعلقة بالأمان.

 

إجراءات المخاطر الأمنية

اختر ما يجب فعله عندما يُبلغ جهاز عن SecurityRisk في تقارير الحالة.

 

أنواع SecurityRisk المدعومة:

نظام تشغيل غير معروف: تكتشف واجهة Play Integrity API أن الجهاز يعمل بنظام تشغيل غير معروف (تنجح عملية فحص basicIntegrity لكن يفشل ctsProfileMatch).

نظام تشغيل مخترق: تكتشف واجهة Play Integrity API أن الجهاز يعمل بنظام تشغيل مخترق (يفشل فحص basicIntegrity).

فشل التقييم المدعوم بالعتاد: تكتشف واجهة Play Integrity API أن الجهاز لا يملك ضمانًا قويًا لسلامة النظام، إذا لم تظهر التسمية MEETS_STRONG_INTEGRITY في حقل سلامة الجهاز.

 

الإجراءات المتاحة:

محو بيانات الشركة (افتراضي): إلغاء التسجيل ومحو بيانات العمل (الجهاز بأكمله إذا كان مُدارًا بالكامل، أو ملف تعريف العمل فقط إذا كان مملوكًا لملف تعريف).

لا إجراء: اترك الجهاز مسجّلًا ولا تفعل شيئًا تلقائيًا.

 

عند تحديد محو بيانات الشركة، يمكنك أيضًا تهيئة خيارات المحو:

الحفاظ على حماية إعادة ضبط المصنع: الحفاظ على بيانات حماية إعادة ضبط المصنع (FRP) عند محو الجهاز.

محو التخزين الخارجي: محو التخزين الخارجي للجهاز (مثل بطاقات SD) أيضًا عند تنفيذ المحو.

محو شرائح eSIM: بالنسبة إلى الأجهزة المملوكة للشركة، يزيل هذا جميع شرائح eSIM من الجهاز عند محو الجهاز. أما في الأجهزة المملوكة شخصيًا، فسيزيل شرائح eSIM المُدارة (شرائح eSIM التي تُضاف عبر الأمر ADD_ESIM) على الأجهزة، ولن تتم إزالة أي شرائح eSIM مملوكة شخصيًا.

 

1. الحد الأقصى لوقت القفل

الحد الأقصى للوقت (بالثواني) لنشاط المستخدم حتى يقفل الجهاز. تعني القيمة 0 عدم وجود قيود.

 

2. البقاء قيد التشغيل أثناء الشحن

أوضاع توصيل البطارية التي يبقى فيها الجهاز قيد التشغيل. عند استخدام هذا الإعداد، يُوصى بمسح الحد الأقصى لوقت القفل حتى لا يقفل الجهاز نفسه أثناء بقائه قيد التشغيل.

شاحن AC: مصدر الطاقة هو شاحن AC.

منفذ USB: مصدر الطاقة هو منفذ USB.

شاحن لاسلكي: مصدر الطاقة لاسلكي.

 

3. شاشة القفل معطّلة

إذا كانت القيمة صحيحة، يعطّل هذا شاشة القفل للشاشات الأساسية و/أو الثانوية. تُدعم هذه السياسة فقط في وضع إدارة الأجهزة المخصصة.

 

4. متطلبات كلمة المرور

سياسات متطلبات كلمة المرور.

استخدم تهيئة متطلبات كلمة المرور لإضافة كتلة أو أكثر من كتل متطلبات كلمة المرور. استخدم مسح الكل لإزالة جميع متطلبات كلمة المرور المكوّنة.

يمكن لمتطلبات كلمة المرور استخدام نطاق تلقائي (متطلب واحد) أو نطاقات منفصلة الجهاز/ملف تعريف العمل. يجب أن تقترن المتطلبات القائمة على التعقيد بمتطلبات قائمة على الجودة للنطاق نفسه.

4.1. النطاق

النطاق الذي ينطبق عليه متطلب كلمة المرور.

تلقائي: النطاق غير محدد. تُطبَّق متطلبات كلمة المرور على ملف تعريف العمل في أجهزة ملف تعريف العمل، وعلى الجهاز بأكمله في الأجهزة المُدارة بالكامل أو المخصصة.

الجهاز: تُطبَّق متطلبات كلمة المرور على الجهاز فقط.

ملف تعريف العمل: تُطبَّق متطلبات كلمة المرور على ملف تعريف العمل فقط.

4.2. طول سجل كلمات المرور

طول سجل كلمات المرور. بعد تعيين هذا الحقل، لن يتمكن المستخدم من إدخال كلمة مرور جديدة مماثلة لأي كلمة مرور في السجل. تعني القيمة 0 عدم وجود قيود.

4.3. الحد الأقصى لكلمات المرور الفاشلة قبل المحو

عدد كلمات مرور فتح الجهاز غير الصحيحة التي يمكن إدخالها قبل محو الجهاز. تعني القيمة 0 عدم وجود قيود.

4.4. مهلة انتهاء صلاحية كلمة المرور (بالأيام)

يفرض هذا الإعداد على المستخدم تحديث كلمة المرور دوريًا بعد عدد الأيام المحدد.

4.5. طلب فتح القفل بكلمة المرور

المدة الزمنية بعد فتح قفل جهاز أو ملف تعريف عمل باستخدام نموذج قوي للمصادقة (كلمة مرور، PIN، نمط) التي يمكن خلالها فتح القفل بأي طريقة مصادقة أخرى (مثل بصمة الإصبع، وكلاء الثقة، الوجه). بعد انقضاء المدة المحددة، لا يمكن استخدام سوى النماذج القوية للمصادقة لفتح قفل الجهاز أو ملف تعريف العمل.

افتراضي الجهاز: تُعيَّن فترة المهلة على القيمة الافتراضية للجهاز.

كل يوم: تُعيَّن فترة المهلة على 24 ساعة.

4.6. جودة كلمة المرور

جودة كلمة المرور المطلوبة.

تعقيد عالٍ: حدّد نطاق التعقيد العالي لكلمة المرور على النحو التالي: في Android 12 وما فوق: PIN بدون تسلسلات متكررة (4444) أو مرتبة (1234، 4321، 2468)، بطول 8 على الأقل؛ أبجدي، بطول 6 على الأقل؛ أبجدي رقمي، بطول 6 على الأقل.

تعقيد متوسط: حدّد نطاق التعقيد المتوسط لكلمة المرور على النحو التالي: PIN بدون تسلسلات متكررة (4444) أو مرتبة (1234، 4321، 2468)، بطول 4 على الأقل؛ أبجدي، بطول 4 على الأقل؛ أبجدي رقمي، بطول 4 على الأقل.

تعقيد منخفض: حدّد نطاق التعقيد المنخفض لكلمة المرور على النحو التالي: نمط؛ PIN بتسلسلات متكررة (4444) أو مرتبة (1234، 4321، 2468).

بلا: لا توجد متطلبات لكلمة المرور.

ضعيف: يجب تأمين الجهاز بتقنية تعرّف حيوي منخفضة الأمان على الأقل. يشمل ذلك التقنيات التي يمكنها التعرف على هوية الفرد والتي تعادل تقريبًا PIN مكوّنًا من 3 أرقام (الاكتشاف الخاطئ أقل من 1 من 1000).

أي: كلمة المرور مطلوبة، ولكن لا توجد قيود على ما يجب أن تحتويه.

رقمي: يجب أن تحتوي كلمة المرور على أحرف رقمية.

رقمي معقد: يجب أن تحتوي كلمة المرور على أحرف رقمية بدون تسلسلات متكررة (4444) أو مرتبة (1234، 4321، 2468).

أبجدي: يجب أن تحتوي كلمة المرور على أحرف أبجدية (أو رموز).

أبجدي رقمي: يجب أن تحتوي كلمة المرور على أحرف رقمية وأبجدية (أو رموز) معًا.

معقد: يجب أن تستوفي كلمة المرور الحد الأدنى من المتطلبات المحددة في passwordMinimumLength وpasswordMinimumLetters وpasswordMinimumSymbols وغيرها. على سبيل المثال، إذا كانت passwordMinimumSymbols هي 2، فيجب أن تحتوي كلمة المرور على رمزين على الأقل.

4.7. الحد الأدنى للطول

الحد الأدنى المسموح به لطول كلمة المرور. تعني القيمة 0 عدم وجود قيود.

4.8. الحد الأدنى للأحرف

الحد الأدنى لعدد الأحرف المطلوبة في كلمة المرور.

4.9. الحد الأدنى للأحرف الصغيرة

الحد الأدنى لعدد الأحرف الصغيرة المطلوبة في كلمة المرور.

4.10. الحد الأدنى للأحرف الكبيرة

الحد الأدنى لعدد الأحرف الكبيرة المطلوبة في كلمة المرور.

4.11. الحد الأدنى للأحرف غير الأبجدية

الحد الأدنى لعدد الأحرف غير الأبجدية (الأرقام أو الرموز) المطلوبة في كلمة المرور.

4.12. الحد الأدنى للأرقام

الحد الأدنى لعدد الأرقام المطلوبة في كلمة المرور.

4.13. الحد الأدنى للرموز

الحد الأدنى لعدد الرموز المطلوبة في كلمة المرور.

4.14. قفل موحّد

يتحكم في السماح بقفل موحّد للجهاز وملف تعريف العمل، في الأجهزة التي تعمل بنظام Android 9 وما فوق وتحتوي على ملف تعريف عمل. لا يكون له أي تأثير على الأجهزة الأخرى.

السماح بقفل موحّد: يُسمح بقفل مشترك للجهاز وملف تعريف العمل.

طلب قفل عمل منفصل: يُطلب قفل منفصل لملف تعريف العمل.

 

5. إعادة ضبط المصنع معطّلة

ما إذا كانت إعادة الضبط إلى إعدادات المصنع من الإعدادات معطّلة. لا ينطبق إلا على الأجهزة المُدارة بالكامل.

 

6. حماية إعادة ضبط المصنع

عناوين البريد الإلكتروني لمسؤولي الجهاز من أجل حماية إعادة ضبط المصنع. عند تعرّض الجهاز لإعادة ضبط غير مصرّح بها إلى إعدادات المصنع، سيتطلب من أحد هؤلاء المسؤولين تسجيل الدخول باستخدام بريد حساب Google وكلمة المرور لفتح قفل الجهاز. إذا لم يتم تحديد أي مسؤول، فلن يوفّر الجهاز حماية إعادة ضبط المصنع. لا ينطبق إلا على الأجهزة المُدارة بالكامل.

بريد المسؤول الإلكتروني: استخدم تمكين حماية إعادة ضبط المصنع لبدء تهيئة المسؤولين. ثم استخدم إضافة بريد مسؤول إلكتروني لإضافة عناوين وإزالتها باستخدام إجراء الحذف.

 

7. ميزات شاشة القفل

ميزات Keyguard (شاشة القفل) التي يمكن تعطيلها.

7.1. تعطيل الكل

تعطيل جميع تخصيصات شاشة القفل الحالية والمستقبلية.

7.2. تعطيل الكاميرا

تعطيل الكاميرا على شاشات القفل الآمنة (مثل PIN).

7.3. تعطيل الإشعارات

تعطيل عرض جميع الإشعارات على شاشات القفل الآمنة.

7.4. تعطيل الإشعارات غير المحجوبة

تعطيل الإشعارات غير المحجوبة على شاشات القفل الآمنة.

7.5. تجاهل حالة وكيل الثقة

تجاهل حالة وكيل الثقة على شاشات القفل الآمنة.

7.6. تعطيل بصمة الإصبع

تعطيل مستشعر بصمة الإصبع على شاشات القفل الآمنة.

7.7. تعطيل إدخال النص في الإشعارات

تعطيل إدخال النص في الإشعارات على شاشات القفل الآمنة.

7.8. تعطيل مصادقة الوجه

تعطيل مصادقة الوجه على شاشات القفل الآمنة.

7.9. تعطيل مصادقة قزحية العين

تعطيل مصادقة قزحية العين على شاشات القفل الآمنة.

7.10. تعطيل جميع أشكال المصادقة الحيوية

تعطيل جميع أشكال المصادقة الحيوية على شاشات القفل الآمنة.

7.11. تعطيل جميع الاختصارات

تعطيل جميع الاختصارات على شاشة القفل الآمنة في Android 14 وما فوق.

الوسائط المتعددة

في هذا القسم، يمكنك تكوين سلوك الكاميرا/الميكروفون والوصول إلى بيانات USB والطباعة والقيود المتعلقة بالعرض.

 

1. الوصول إلى الكاميرا

يتحكم في استخدام الكاميرا وما إذا كان يمكن للمستخدم الوصول إلى مفتاح الوصول إلى الكاميرا (Android 12+). بشكل عام، ينطبق تعطيل الكاميرا على مستوى الجهاز بالكامل في الأجهزة المُدارة بالكامل، وداخل ملف تعريف العمل فقط في أجهزة ملف تعريف العمل.

اختيار المستخدم (الافتراضي): سلوك الجهاز الافتراضي. الكاميرات متاحة و(Android 12+) يمكن للمستخدم تبديل الوصول إلى الكاميرا.

معطّل: جميع الكاميرات معطّلة (الإدارة الكاملة: على مستوى الجهاز؛ ملف تعريف العمل: لتطبيقات ملف تعريف العمل فقط). لا يكون لمفتاح الوصول إلى الكاميرا أي تأثير في النطاق المُدار.

مفروض: الكاميرات متاحة. على الأجهزة المُدارة بالكامل التي تعمل بنظام Android 12+، لا يمكن للمستخدم تبديل الوصول إلى الكاميرا. على الأجهزة/الإصدارات الأخرى، يتصرف هذا مثل اختيار المستخدم.

 

2. الوصول إلى الميكروفون

على الأجهزة المُدارة بالكامل، يتحكم في استخدام الميكروفون وما إذا كان يمكن للمستخدم الوصول إلى مفتاح الوصول إلى الميكروفون (Android 12+). ليس لهذا الإعداد أي تأثير على الأجهزة غير المُدارة بالكامل.

اختيار المستخدم (الافتراضي): السلوك الافتراضي. الميكروفون متاح و(Android 12+) يمكن للمستخدم تبديل الوصول إلى الميكروفون.

معطّل: الميكروفون معطّل (على مستوى الجهاز). لا يكون لمفتاح الوصول إلى الميكروفون أي تأثير.

مفروض: الميكروفون متاح. على Android 12+، لا يمكن للمستخدم تبديل الوصول إلى الميكروفون. على Android 11 أو أقدم، يتصرف هذا مثل اختيار المستخدم.

 

3. الوصول إلى بيانات USB

يتحكم في الملفات و/أو البيانات التي يمكن نقلها عبر USB. مدعوم فقط على الأجهزة المملوكة للشركة.

عدم السماح بنقل الملفات (الافتراضي): نقل الملفات غير مسموح، لكن اتصالات بيانات USB الأخرى (مثل الفأرة/لوحة المفاتيح) مسموحة.

عدم السماح بنقل البيانات: جميع أنواع نقل بيانات USB محظورة (Android 12+ مع USB HAL 1.3+). إذا لم يكن مدعومًا، يعود الجهاز إلى خيار عدم السماح بنقل الملفات.

السماح بنقل البيانات: جميع أنواع نقل بيانات USB مسموحة.

 

4. الطباعة

يتحكم في ما إذا كانت الطباعة مسموحة (Android 9+).

مسموح (الافتراضي): الطباعة مسموحة.

غير مسموح: الطباعة غير مسموحة (Android 9+).

 

5. إعدادات سطوع الشاشة

يتحكم في وضع سطوع الشاشة و(اختياريًا) قيمة السطوع.

وضع سطوع الشاشة:

اختيار المستخدم (الافتراضي): يُسمح للمستخدم بتكوين سطوع الشاشة.

تلقائي: السطوع تلقائي ولا يمكن للمستخدم تغييره. لا يزال بإمكانك تعيين قيمة سطوع تُستخدم كجزء من الضبط التلقائي (الأجهزة المُدارة بالكامل على Android 9+؛ ملفات تعريف العمل على Android 15+ المملوكة للشركة).

ثابت: يُضبط السطوع على القيمة المكوَّنة ولا يمكن للمستخدم تغييره. قيمة السطوع مطلوبة (الأجهزة المُدارة بالكامل على Android 9+؛ ملفات تعريف العمل على Android 15+ المملوكة للشركة).

سطوع الشاشة:

قيمة من 1 إلى 255 (1 = الأدنى، 255 = الأعلى). تعني القيمة 0 عدم تعيين قيمة سطوع.

 

6. إعدادات مهلة الشاشة

يتحكم في ما إذا كان يمكن للمستخدم تكوين مهلة الشاشة، وعند الفرض، قيمة المهلة.

يحدد حقل وضع مهلة الشاشة بين السلوك الذي يتحكم فيه المستخدم والسلوك المفروض.

اختيار المستخدم (الافتراضي): يُسمح للمستخدم بتكوين مهلة الشاشة.

مفروض: تُضبط مهلة الشاشة على القيمة المكوَّنة ولا يمكن للمستخدم تغييرها (الأجهزة المُدارة بالكامل على Android 9+؛ ملفات تعريف العمل على Android 15+ المملوكة للشركة).

مهلة الشاشة:

مدة المهلة بالثواني. يجب أن تكون القيمة أكبر من 0. إذا كانت أكبر من الحد الأقصى لوقت القفل، فقد يقيّدها النظام ويبلّغ عن عدم الامتثال.

 

7. التقاط الشاشة معطّل

ما إذا كان التقاط الشاشة معطّلًا.

 

8. ضبط مستوى الصوت معطّل

ما إذا كان ضبط مستوى الصوت الرئيسي معطّلًا.

 

9. تركيب الوسائط الفعلية معطّل

ما إذا كان تركيب الوسائط الخارجية الفعلية معطّلًا.

الشبكة الخلوية

في هذا القسم، يمكنك تهيئة السياسات المتعلقة بالشبكة الخلوية.

 

1. وضع الطيران

يتحكم في ما إذا كان يمكن للمستخدم تبديل وضع الطيران أم لا.

اختيار المستخدم (الافتراضي): يُسمح للمستخدم بتشغيل وضع الطيران أو إيقافه.

معطّل: وضع الطيران معطّل. لا يُسمح للمستخدم بتشغيل وضع الطيران. مدعوم على Android 9 وأحدث.

 

2. الشبكة الخلوية 2G

يتحكم في ما إذا كان يمكن للمستخدم تبديل إعداد الشبكة الخلوية 2G أم لا.

اختيار المستخدم (الافتراضي): يُسمح للمستخدم بتشغيل الشبكة الخلوية 2G أو إيقافها.

معطّل: الشبكة الخلوية 2G معطّلة. لا يُسمح للمستخدم بتشغيل الشبكة الخلوية 2G عبر الإعدادات. مدعوم على Android 14 وأحدث.

 

3. تجاوز APNs

يتحكم في تفعيل APNs المتجاوزة أو تعطيلها. عند التفعيل، لا تُستخدم إلا APNs المتجاوزة المهيأة وتُتجاهل جميع APNs الأخرى على الجهاز.

معطّل (الافتراضي): تُحفظ جميع إعدادات APN التي تم تكوينها على الجهاز، لكنها معطّلة وليس لها أي تأثير. تظل جميع نقاط APN الأخرى على الجهاز قيد الاستخدام.

مفعّل: تُستخدم نقاط APN للتجاوز فقط، ويتم تجاهل جميع نقاط APN الأخرى. لا يمكن تكوين هذا الإعداد إلا على الأجهزة المُدارة بالكامل التي تعمل بنظام Android 10 فما فوق.

 

4. إعدادات APN

كوّن إدخال APN واحدًا أو أكثر. استخدم إضافة APN لإنشاء إدخال وإزالة APN لحذفه.

يتضمّن كل APN حقولًا مطلوبة:

أنواع APN: حدّد نوعًا واحدًا أو أكثر من أنواع حركة البيانات لهذا APN (يتوقف التوفر على وضع الإدارة وإصدار Android).

اسم APN: معرّف APN الذي يقدّمه مشغّل الشبكة لديك.

الاسم المعروض: اسم ودّي يظهر في واجهة المستخدم.

 

حقول APN الاختيارية:

نوع المصادقة، اسم المستخدم، كلمة المرور: كوّن مصادقة مشغّل الشبكة (إذا لزم الأمر).

البروتوكول وبروتوكول التجوال: تكوين بروتوكول IP.

أنواع الشبكات: قيّد تقنيات الشبكة الخلوية التي يجوز لـ APN استخدامها (على سبيل المثال LTE/5G NR).

عنوان الوكيل ومنفذ الوكيل: وكيل HTTP لحركة البيانات (إن وُجد).

عنوان وكيل MMS، منفذ وكيل MMS، MMSC (معرّف URI لمركز MMS): إعدادات مرتبطة بـ MMS.

معرّف المشغّل الرقمي (MCC+MNC) ومعرّف مشغّل الشبكة: حقول تعريف مشغّل الشبكة.

إعداد التشغيل الدائم: ما إذا كان يجب أن تكون جلسة PDU التي ينشّطها هذا APN قيد التشغيل دائمًا. مدعوم على Android 15 فما فوق.

نوع MVNO: نوع معرّف مشغّل الشبكة الافتراضية للهاتف المحمول.

MTU IPv4 وMTU IPv6: وحدة الإرسال القصوى لمسارات IPv4/IPv6. مدعومة على Android 13 فما فوق.

 

5. تكوين بث الخلية معطّل

ما إذا كان تكوين بث الخلية معطّلًا.

 

6. تكوين شبكات الهاتف المحمول معطّل

ما إذا كان تكوين شبكات الهاتف المحمول معطّلًا.

 

7. بيانات التجوال معطّلة

ما إذا كانت خدمات بيانات التجوال معطّلة.

 

8. المكالمات الصادرة معطّلة

ما إذا كانت المكالمات الصادرة معطّلة.

 

9. رسائل SMS معطّلة

ما إذا كان إرسال رسائل SMS واستقبالها معطّلًا.

 

10. تكوين تقسيم شبكة 5G

كوّن إعدادات خدمة الشبكة التفضيلية لتمكين تقسيم شبكة 5G للمؤسسات. يمكنك إعداد ما يصل إلى 5 شرائح للمؤسسات وتعيين التطبيقات لشبكات محددة لتحسين توجيه حركة البيانات.

10.1. الشبكة التفضيلية الافتراضية

معرّف الشبكة التفضيلية الافتراضية للتطبيقات غير المدرجة في قائمة التطبيقات، أو إذا لم يتم تعيين الشبكة التفضيلية لأحد التطبيقات. يجب أن يوجد تكوين لمعرّف الشبكة المحدد (ما لم يتم الضبط على لا توجد شبكة تفضيلية).

ملاحظة: تُستثنى التطبيقات المهمة مثل com.google.android.apps.work.clouddpc وcom.google.android.gms من هذا الإعداد الافتراضي.

 

10.2. تكوينات خدمة الشبكة

استخدم إضافة تكوين شبكة لإنشاء تكوين شريحة. يمكنك إضافة ما يصل إلى 5 تكوينات. يتضمّن كل تكوين:

معرّف الشبكة التفضيلية (يُعيَّن تلقائيًا): يُعيَّن معرّف الشبكة تلقائيًا ولا يمكن تغييره.

الرجوع إلى الاتصال الافتراضي: ما إذا كان الرجوع إلى الشبكة الافتراضية على مستوى الجهاز مسموحًا. إذا لم يكن مسموحًا، فلا يمكن للتطبيقات الوصول إلى الإنترنت إذا كانت شريحة 5G غير متاحة.

الشبكات غير المطابقة: ما إذا كان يمكن للتطبيقات الخاضعة لهذا التكوين استخدام شبكات غير الخدمة التفضيلية. إذا تم الضبط على غير مسموح، فيجب أن يكون الرجوع إلى الاتصال الافتراضي أيضًا غير مسموح. يتطلب Android 14 فما فوق.

الشبكات

في هذا القسم، يمكنك تكوين السياسات المتعلقة بالشبكات.

يمكن توفير تكوينات Wi‑Fi وإدارتها بواسطة النظام عبر تكوينات WiFi. وفقًا للقيمة المعيّنة في تكوين Wi‑Fi، قد يمتلك المستخدمون تحكمًا محدودًا أو لا تحكم في إضافة الشبكات/تعديلها.

 

حالة راديو الجهاز

1. حالة Wi‑Fi

يتحكم في الحالة الحالية لـ Wi‑Fi وما إذا كان يمكن للمستخدم تغيير حالتها.

اختيار المستخدم (الافتراضي): يُسمح للمستخدم بتمكين/تعطيل Wi‑Fi.

مفعّل: Wi‑Fi قيد التشغيل ولا يُسمح للمستخدم بإيقافها (Android 13+).

معطّل: Wi‑Fi متوقفة ولا يُسمح للمستخدم بتشغيلها (Android 13+).

 

2. الحد الأدنى لمستوى أمان Wi‑Fi

الحد الأدنى المطلوب لمستوى أمان شبكات Wi‑Fi التي يمكن للجهاز الاتصال بها. مدعوم على Android 13 فما فوق، للأجهزة المُدارة بالكامل وملفات تعريف العمل على الأجهزة المملوكة للشركة.

شبكة مفتوحة (الافتراضي): يمكن للجهاز الاتصال بجميع أنواع شبكات Wi‑Fi.

شبكة شخصية: تمنع شبكات Wi‑Fi المفتوحة؛ تتطلب أمانًا شخصيًا على الأقل (على سبيل المثال WPA2‑PSK).

شبكة مؤسسة: تتطلب شبكات EAP للمؤسسات؛ تمنع شبكات Wi‑Fi الأقل من مستوى الأمان هذا.

شبكة مؤسسة 192‑بت: تتطلب شبكات مؤسسة 192‑بت؛ الخيار الأكثر صرامة.

 

3. حالة النطاق العريض الفائق (UWB)

يتحكم في حالة إعداد النطاق العريض الفائق وما إذا كان يمكن للمستخدم تبديله تشغيلًا وإيقافًا.

اختيار المستخدم (الافتراضي): يُسمح للمستخدم بتبديل UWB تشغيلًا وإيقافًا.

معطّل: UWB معطّل ولا يُسمح للمستخدم بتبديله عبر الإعدادات (Android 14+).

 

إدارة اتصال الجهاز

4. مشاركة Bluetooth

يتحكم في ما إذا كانت مشاركة Bluetooth مسموحة.

مسموح: مشاركة Bluetooth مسموحة (الافتراضي على الأجهزة المُدارة بالكامل، Android 8+).

غير مسموح: مشاركة Bluetooth غير مسموحة (الافتراضي على ملفات تعريف العمل، Android 8+).

 

5. تكوين Wi‑Fi

يتحكم في صلاحيات تكوين Wi‑Fi. وفقًا للخيار المحدد، يمتلك المستخدم تحكمًا كاملًا أو محدودًا أو لا تحكم في تكوين شبكات Wi‑Fi.

السماح بتكوين Wi‑Fi (الافتراضي): يُسمح للمستخدم بتكوين Wi‑Fi.

عدم السماح بإضافة تكوين Wi‑Fi: إضافة تكوينات Wi‑Fi جديدة غير مسموحة. يمكن للمستخدم التبديل بين الشبكات المكوَّنة بالفعل (Android 13+؛ الأجهزة المُدارة بالكامل وملفات تعريف العمل المملوكة للشركة).

عدم السماح بتكوين Wi‑Fi: يمنع تكوين شبكات Wi‑Fi. بالنسبة للأجهزة المُدارة بالكامل، يزيل هذا الشبكات التي كوّنها المستخدم ويحتفظ فقط بالشبكات المكوَّنة عبر تكوينات WiFi. بالنسبة لملفات تعريف العمل المملوكة للشركة، لا تتأثر الشبكات الحالية لكن لا يمكن للمستخدمين إضافة شبكات Wi‑Fi أو إزالتها أو تعديلها.

عند تعطيل تكوين Wi‑Fi ولا يمكن للجهاز الاتصال وقت بدء التشغيل، يمكن للنظام عرض مخرج الشبكة البديل لتمكين المستخدم من الاتصال مؤقتًا وتحديث السياسة.

 

6. إعدادات Wi‑Fi Direct

يتحكم في تكوين إعدادات Wi‑Fi Direct واستخدامها. مدعوم على الأجهزة المملوكة للشركة التي تعمل بنظام Android 13 فما فوق.

السماح (الافتراضي): يُسمح للمستخدم باستخدام Wi‑Fi Direct.

عدم السماح: لا يُسمح للمستخدم باستخدام Wi‑Fi Direct.

 

7. إعدادات المشاركة عبر نقطة الاتصال

يتحكم في إعدادات المشاركة عبر نقطة الاتصال. بناءً على القيمة المعيّنة، يُمنع المستخدم جزئيًا أو كليًا من استخدام أشكال مختلفة من المشاركة عبر نقطة الاتصال.

السماح بجميع أشكال المشاركة عبر نقطة الاتصال (الافتراضي): يسمح بتكوين واستخدام جميع أشكال المشاركة عبر نقطة الاتصال.

عدم السماح بالمشاركة عبر نقطة اتصال Wi‑Fi: يمنع المستخدم من استخدام المشاركة عبر نقطة اتصال Wi‑Fi (الأجهزة المملوكة للشركة على Android 13+).

عدم السماح بجميع أشكال المشاركة عبر نقطة الاتصال: يمنع جميع أشكال المشاركة عبر نقطة الاتصال (الأجهزة المُدارة بالكامل + ملفات تعريف العمل المملوكة للشركة).

 

8. سياسة SSID لـ Wi‑Fi

قيود على معرّفات SSID لـ Wi‑Fi التي يمكن للجهاز الاتصال بها (لا يؤثر هذا في الشبكات التي يمكن تكوينها على الجهاز). مدعوم على الأجهزة المملوكة للشركة التي تعمل بنظام Android 13 فما فوق.

قائمة حظر SSID (الافتراضي): لا يمكن للجهاز الاتصال بأي شبكة Wi‑Fi مدرج معرّف SSID الخاص بها، لكن يمكنه الاتصال بشبكات أخرى.

قائمة سماح SSID: يمكن للجهاز الاتصال بمعرّفات SSID المدرجة فقط. يجب ألا تكون قائمة SSID فارغة.

استخدم إضافة SSID لإضافة إدخالات. وفقًا لنوع السياسة المحدد، تُفسَّر القائمة على أنها معرّفات SSID مسموحة أو محظورة.

في واجهة محرر السياسات، تُسمّى قائمة SSID معرّفات SSID المسموحة لـ Wi‑Fi لقوائم السماح ومعرّفات SSID المحظورة لـ Wi‑Fi لقوائم الحظر.

 

9. إعدادات تجوال Wi‑Fi

كوّن وضع تجوال Wi‑Fi لكل SSID. استخدم إضافة إعداد تجوال Wi‑Fi لإنشاء إدخالات.

يتضمن كل إدخال:

SSID: معرّف SSID الذي ينطبق عليه إعداد التجوال (مطلوب).

وضع تجوال Wi‑Fi: الافتراضي / معطّل / عدواني. يتطلب المعطّل والعدواني Android 15+ وهما مدعومان فقط على الأجهزة المُدارة بالكامل وملفات تعريف العمل على الأجهزة المملوكة للشركة.

 

قيود الشبكة

10. Bluetooth معطّل

ما إذا كان Bluetooth معطّلًا. فضّل هذا الإعداد على خيار تكوين Bluetooth معطّل لأن المستخدم يمكنه تجاوز خيار تكوين Bluetooth معطّل.

 

11. مشاركة جهات الاتصال عبر Bluetooth معطّلة

ما إذا كانت مشاركة جهات الاتصال عبر Bluetooth معطّلة.

 

12. تكوين Bluetooth معطّل

ما إذا كان تكوين Bluetooth معطّلًا.

 

13. إعادة تعيين الشبكة معطّلة

ما إذا كانت إعادة تعيين إعدادات الشبكة معطّلة.

 

14. البث الصادر معطّل

ما إذا كان استخدام NFC لبث البيانات من التطبيقات معطّلًا.

 

VPN

15. تطبيق Always On VPN

حدد اسم حزمة Always On VPN لضمان أن بيانات التطبيقات المُدارة المحددة ستمر دائمًا عبر VPN مكوَّن.

ملاحظة: تتطلب هذه الميزة نشر عميل VPN يدعم ميزتي Always On وVPN لكل تطبيق.

 

16. قفل VPN

يمنع الشبكات عندما لا يكون VPN متصلًا.

 

17. تكوين VPN معطّل

ما إذا كان تكوين VPN معطّلًا.

 

الوكيل وخدمات الشبكة

18. خدمة الشبكة التفضيلية

يتحكم في ما إذا كانت خدمة الشبكة التفضيلية ممكّنة على ملف تعريف العمل. على سبيل المثال، قد تكون لدى المؤسسة اتفاقية مع مشغّل شبكة تُرسَل بموجبها بيانات العمل عبر خدمة شبكة مخصّصة لاستخدام المؤسسات (على سبيل المثال، شريحة مؤسسة على شبكات 5G). ليس لهذا أي تأثير على الأجهزة المُدارة بالكامل.

معطّل: خدمة الشبكة التفضيلية معطّلة على ملف تعريف العمل.

مفعّل: خدمة الشبكة التفضيلية ممكّنة على ملف تعريف العمل.

إذا كنت تستخدم تقسيم شبكة المؤسسات، فكوّن أيضًا تكوين تقسيم شبكة 5G ضمن لوحة سياسة الشبكة الخلوية وعيّن التطبيقات إلى شريحة باستخدام إعداد الشبكة التفضيلية الخاص بها.

 

19. الوكيل العام الموصى به

وكيل HTTP العام المستقل عن الشبكة. عادةً، ينبغي تكوين الوكلاء لكل شبكة في تكوينات WiFi. قد يكون الوكيل العام مفيدًا للتكوينات غير المعتادة مثل التصفية الداخلية العامة. الوكيل العام مجرد توصية وقد تتجاهله بعض التطبيقات.

معطّل

الوكيل المباشر

التهيئة التلقائية للوكيل (PAC)

19.1. المضيف

مضيف الوكيل المباشر.

19.2. المنفذ

منفذ الوكيل المباشر.

19.3. عنوان URI لـ PAC

عنوان URI لنص PAC المستخدم لتهيئة الوكيل.

19.4. المضيفون المستثنون

في الوكيل المباشر، المضيفون الذين يتم تجاوز الوكيل لهم. قد تحتوي أسماء المضيفين على أحرف بدل مثل *.example.com.

استخدم إضافة مضيف مستثنى لإضافة إدخالات (متاح للوكيل المباشر فقط).

 

تهيئات Wi-Fi

حدّد تهيئات شبكات Wi-Fi التي سيطبّقها النظام على الأجهزة. استخدم إضافة تهيئة Wi-Fi لإنشاء إدخال، وأزله باستخدام إجراء الحذف.

20. حقول تهيئة Wi-Fi

تتضمن كل تهيئة:

اسم التهيئة: مطلوب.

SSID: مطلوب.

الاتصال التلقائي: ما إذا كان يجب الاتصال بالشبكة تلقائيًا عند توفرها.

الانتقال السريع: ما إذا كان يجب على العميل محاولة استخدام الانتقال السريع (IEEE 802.11r-2008) مع الشبكة.

SSID مخفي: ما إذا كان سيتم بث SSID.

وضع عشوائية MAC: الأجهزة أو تلقائي (Android 13+).

 

20.1. الأمان

خيارات أمان Wi-Fi:

WEP‑PSK: WEP (مفتاح مشترك مسبقًا).

WPA‑PSK: WPA/WPA2/WPA3-Personal (مفتاح مشترك مسبقًا).

WPA‑EAP: WPA/WPA2/WPA3-Enterprise (بروتوكول المصادقة القابل للتوسيع).

وضع WPA3 192 بت: شبكة WPA‑EAP تسمح بوضع WPA3 192 بت فقط.

20.2. عبارة المرور (المفتاح المشترك مسبقًا)

يظهر عندما يكون الأمان WEP‑PSK أو WPA‑PSK. عبارة المرور مطلوبة.

20.3. طريقة EAP (المؤسسة)

يظهر عندما يكون الأمان WPA‑EAP أو وضع WPA3 192 بت. اختر طريقة EAP خارجية واحدة:

EAP‑TLS

EAP‑TTLS

PEAP

EAP‑SIM

EAP‑AKA

20.4. مصادقة المرحلة 2

يظهر لطرق النفق الخارجية (EAP‑TTLS وPEAP).

MSCHAPv2

PAP

20.5. بيانات اعتماد EAP من المستخدمين

عند التمكين، يطبّق النظام بيانات اعتماد EAP على الأجهزة تلقائيًا لكل مستخدم. يمكنك تهيئة بيانات اعتماد المستخدمين في قسم المستخدمون.

20.6. شهادة العميل

بالنسبة إلى EAP‑TLS، يمكنك تعيين شهادة عميل تُستخدم لمصادقة Wi-Fi. لمزيد من المعلومات، راجع صفحة إدارة الشهادات.

إذا كانت هناك شهادة معيّنة بالفعل، يمكنك استخدام فتح الشهادة لعرضها أو تغيير الشهادة لتحديد شهادة أخرى.

بدلاً من ذلك، يمكنك تحديد الاسم المستعار لزوج مفاتيح شهادة العميل، والذي يشير إلى شهادة عميل مخزّنة في سلسلة مفاتيح Android ومسموح بها لمصادقة Wi-Fi.

إذا تم تعيين كل من شهادة العميل والاسم المستعار لزوج مفاتيح شهادة العميل، يتم تجاهل الاسم المستعار لزوج المفاتيح.

20.7. الهوية

هوية المستخدم. بالنسبة إلى البروتوكولات الخارجية النفقية (PEAP، EAP‑TTLS)، تُستخدم هذه للمصادقة داخل النفق، وتُستخدم الهوية المجهولة لهوية EAP خارج النفق. أما بالنسبة إلى البروتوكولات الخارجية غير النفقية، فتُستخدم هذه لهوية EAP.

20.8. الهوية المجهولة

للبروتوكولات النفقية فقط، يشير هذا إلى هوية المستخدم المعروضة على البروتوكول الخارجي.

20.9. كلمة المرور

كلمة مرور المستخدم. إذا لم تُحدَّد، يكون الافتراضي هو مطالبة المستخدم.

20.10. شهادات CA للخادم

قائمة شهادات CA المستخدمة للتحقق من سلسلة شهادات المضيف. يجب أن تتطابق شهادة CA واحدة على الأقل. لمزيد من المعلومات، راجع صفحة إدارة الشهادات.

استخدم إضافة شهادة CA للخادم لإضافة إدخالات، وأزلها باستخدام إجراء الحذف.

20.11. مطابقات لاحقة النطاق

قائمة بقيود اسم نطاق الخادم. تُستخدم الإدخالات كمطالبات مطابقة اللاحقة مقابل اسم (أسماء) DNS للاسم الموضوعي البديل لشهادة خادم المصادقة.

 

النظام

في هذا القسم، يمكنك تهيئة السياسات المتعلقة بالنظام.

 

1. الحد الأدنى لمستوى API

الحد الأدنى المسموح به لمستوى Android API.

 

2. سياسة التشفير

ما إذا كان التشفير ممكّنًا.

افتراضي: تُتجاهل هذه القيمة، أي لا يُشترط التشفير.

ممكّن بدون كلمة مرور: التشفير مطلوب ولكن لا تُشترط كلمة مرور للإقلاع.

ممكّن مع كلمة مرور: التشفير مطلوب مع كلمة مرور مطلوبة للإقلاع.

 

3. التاريخ والوقت التلقائيان

ما إذا كان التاريخ والوقت والمنطقة الزمنية التلقائية ممكّنة على جهاز مملوك للشركة.

اختيار المستخدم (افتراضي): يُترك التاريخ والوقت والمنطقة الزمنية التلقائية لاختيار المستخدم.

مفروض: فرض التاريخ والوقت والمنطقة الزمنية التلقائية على الجهاز.

 

4. إعدادات المطوّر

يتحكم في الوصول إلى إعدادات المطوّر: خيارات المطوّر والتمهيد الآمن.

معطّل (افتراضي): يعطّل جميع إعدادات المطوّر ويمنع المستخدم من الوصول إليها.

مسموح: يسمح بجميع إعدادات المطوّر. يمكن للمستخدم الوصول إلى الإعدادات وتكوينها اختياريًا.

 

5. وضع المعايير المشتركة

يتحكم في وضع المعايير المشتركة — معايير الأمان المحددة في Common Criteria لتقييم أمن تكنولوجيا المعلومات (CC). يؤدي تفعيل وضع المعايير المشتركة إلى زيادة بعض مكوّنات الأمان على الجهاز (على سبيل المثال: تشفير AES-GCM لمفاتيح Bluetooth طويلة الأمد، والتحقق الإضافي من بعض شهادات الشبكة، وفحوص سلامة سياسة التشفير). وضع المعايير المشتركة مدعوم فقط على الأجهزة المملوكة للشركة التي تعمل بنظام Android 11 أو أحدث. تحذير: يفرض وضع المعايير المشتركة نموذج أمان صارمًا لا يُطلب عادةً إلا للمؤسسات شديدة الحساسية. قد يتأثر الاستخدام العادي للجهاز؛ لا تفعّله إلا إذا كان مطلوبًا.

معطّل (افتراضي): يعطّل وضع المعايير المشتركة.

مفعّل: يفعّل وضع المعايير المشتركة.

 

6. Memory Tagging Extension (MTE)

يتحكم في Memory Tagging Extension (MTE) على الجهاز.

اختيار المستخدم (افتراضي): يمكن للمستخدم اختيار تفعيل MTE أو تعطيله على الجهاز (إذا كان الجهاز يدعم ذلك).

مفروض: يُفعّل MTE ولا يُسمح للمستخدم بتغييره (Android 14+؛ مدعوم على الأجهزة المُدارة بالكامل وملفات تعريف العمل على الأجهزة المملوكة للشركة).

معطّل: يُعطّل MTE ولا يُسمح للمستخدم بتغييره (Android 14+؛ مدعوم على الأجهزة المُدارة بالكامل فقط).

 

7. حماية المحتوى

يتحكم في تفعيل حماية المحتوى (التي تفحص التطبيقات الخادعة). هذا مدعوم على Android 15 وما فوق.

معطّل (افتراضي): حماية المحتوى معطّلة ولا يمكن للمستخدم تغيير ذلك.

مفروض: حماية المحتوى مفعّلة ولا يمكن للمستخدم تغيير ذلك (Android 15+).

اختيار المستخدم: حماية المحتوى غير خاضعة للسياسة؛ يمكن للمستخدم الاختيار (Android 15+).

 

8. محتوى المساعدة

يتحكم في السماح بإرسال AssistContent إلى تطبيق ذي امتيازات مثل تطبيق مساعد (على سبيل المثال، Circle to Search). يتضمن AssistContent لقطات شاشة ومعلومات عن التطبيق، مثل اسم الحزمة. هذا مدعوم على Android 15 وما فوق.

مسموح (افتراضي): يُسمح بإرسال محتوى المساعدة إلى تطبيق ذي امتيازات (Android 15+).

غير مسموح: يُحظر إرسال محتوى المساعدة إلى تطبيق ذي امتيازات (Android 15+).

 

9. تعطيل إنشاء النوافذ

هل إنشاء نوافذ غير نوافذ التطبيقات معطّل. يمنع هذا الخيار عرض واجهات النظام التالية: الإشعارات المنبثقة (toasts) والأشرطة السريعة (snackbars)، وأنشطة الهاتف (مثل المكالمات الواردة) وأنشطة الهاتف ذات الأولوية (مثل المكالمات الجارية)، وتنبيهات النظام، وأخطاء النظام، وطبقات النظام العلوية.

 

10. منفذ الشبكة الاحتياطي

هل منفذ الشبكة الاحتياطي مفعّل. إذا تعذّر إنشاء اتصال بالشبكة عند التمهيد، يطلب المنفذ الاحتياطي من المستخدم الاتصال بشبكة مؤقتًا لتحديث سياسة الجهاز. بعد تطبيق السياسة، تُنسى الشبكة المؤقتة ويستمر الجهاز في التمهيد. يمنع ذلك عدم القدرة على الاتصال بالشبكة إذا لم تكن هناك شبكة مناسبة في آخر سياسة وكان الجهاز يبدأ التشغيل في تطبيق بوضع تثبيت المهام، أو إذا لم يتمكن المستخدم من الوصول إلى إعدادات الجهاز.

 

11. الأنشطة الافتراضية

قائمة بالأنشطة الافتراضية لمعالجة النوايا (intents) التي تطابق مرشح نوايا معينًا. على سبيل المثال، تتيح هذه الميزة لمسؤولي تقنية المعلومات اختيار تطبيق المتصفح الذي يفتح روابط الويب تلقائيًا، أو تطبيق مشغّل التشغيل المستخدم عند الضغط على زر الصفحة الرئيسية.

استخدم إضافة نشاط افتراضي لإنشاء إدخالات. داخل الإدخال، استخدم إضافة إجراء وإضافة فئة لإنشاء مرشح النوايا.

11.1. نشاط الاستقبال

النشاط الذي يجب أن يكون معالج النوايا الافتراضي. يجب أن يكون هذا اسم مكوّن Android، مثل com.android.enterprise.app/.MainActivity. بدلاً من ذلك، يمكن أن تكون القيمة اسم حزمة تطبيق، مما يجعل Android Device Policy يختار نشاطًا مناسبًا من التطبيق لمعالجة النية.

11.2. الإجراء

إجراءات النوايا المطلوب مطابقتها في المرشح. إذا تم تضمين أي إجراءات في المرشح، فيجب أن يكون إجراء النية أحد تلك القيم لكي تتطابق. إذا لم يتم تضمين أي إجراءات، يتم تجاهل إجراء النية.

11.3. الفئة

فئات النوايا المطلوب مطابقتها في المرشح. تتضمن النية الفئات التي تتطلبها، ويجب تضمينها جميعًا في المرشح لكي تتطابق. بعبارة أخرى، إضافة فئة إلى المرشح ليس لها تأثير على المطابقة ما لم تُحدَّد تلك الفئة في النية.

 

12. طرق الإدخال المسموح بها

يحدد طرق الإدخال المسموح بها.

الكل مسموح: لم يتم تطبيق أي قيود. جميع طرق الإدخال مسموح بها.

أنظمة النظام فقط: طرق الإدخال المدمجة في النظام فقط مسموح بها.

أنظمة النظام والمقدمة فقط: طرق الإدخال المقدمة والمدمجة في النظام فقط مسموح بها.

12.1. طرق الإدخال المسموح بها

أسماء حزم طرق الإدخال المسموح بها. ينطبق فقط عندما تكون طرق الإدخال المسموح بها مضبوطة على أنظمة النظام والمقدمة فقط.

استخدم إضافة طريقة إدخال لإضافة الإدخالات وإزالتها باستخدام إجراء الحذف.

 

13. خدمات إمكانية الوصول المسموح بها

يحدد خدمات إمكانية الوصول المسموح بها.

الكل مسموح: يمكن استخدام أي خدمة إمكانية وصول.

أنظمة النظام فقط: يمكن استخدام خدمات إمكانية الوصول المدمجة في النظام فقط.

أنظمة النظام والمقدمة فقط: يمكن استخدام خدمات إمكانية الوصول المقدمة والمدمجة في النظام فقط.

13.1. خدمات إمكانية الوصول المسموح بها

خدمات إمكانية الوصول المسموح بها. ينطبق فقط عندما تكون خدمات إمكانية الوصول المسموح بها مضبوطة على أنظمة النظام والمقدمة فقط.

استخدم إضافة خدمة إمكانية وصول لإضافة الإدخالات وإزالتها باستخدام إجراء الحذف.

 

14. سياسة تحديث النظام

تكوين لإدارة تحديثات النظام.

افتراضي: اتبع سلوك التحديث الافتراضي للجهاز، والذي يتطلب عادةً من المستخدم قبول تحديثات النظام.

تلقائي: التثبيت تلقائيًا بمجرد توفر تحديث.

ضمن نافذة زمنية: التثبيت تلقائيًا ضمن نافذة صيانة يومية. يضبط هذا أيضًا تحديث تطبيقات Play ضمن النافذة. يُوصى بشدة بذلك لأجهزة الكشك لأنه الطريقة الوحيدة التي يمكن بها تحديث التطبيقات المثبتة في المقدمة بشكل دائم بواسطة Play.

تأجيل: تأجيل التثبيت التلقائي لمدة أقصاها 30 يومًا.

 

14.1. نافذة الصيانة (ضمن نافذة زمنية فقط)

عندما تكون سياسة تحديث النظام مضبوطة على ضمن نافذة زمنية، يمكنك تحديد نافذة الصيانة اليومية باستخدام حقلي من وإلى.

 

14.2. فترات تجميد تحديث النظام

فترة زمنية متكررة سنويًا يتم فيها تأجيل تحديثات النظام اللاسلكية (OTA) لتجميد إصدار نظام التشغيل قيد التشغيل على الجهاز. لمنع تجميد الجهاز إلى ما لا نهاية، يجب أن تفصل بين كل فترة تجميد 60 يومًا على الأقل. ويجب ألا تتجاوز كل فترة تجميد 90 يومًا.

استخدم إضافة فترة تجميد تحديث النظام لإنشاء إدخالات.

 

15. موفّرو بيانات الاعتماد الافتراضيون

يتحكم في التطبيقات المسموح لها بالعمل كموفّري بيانات اعتماد على Android 14 وما فوق.

غير مسموح (افتراضي): التطبيقات التي تكون credentialProviderPolicy غير محددة لا يُسمح لها بالعمل كموفّر بيانات اعتماد.

غير مسموح باستثناء النظام: التطبيقات التي تكون credentialProviderPolicy غير محددة لا يُسمح لها بالعمل كموفّر بيانات اعتماد، باستثناء موفّري بيانات الاعتماد الافتراضيين من الشركة المصنعة (OEM).

الموقع والنطاقات الجغرافية

تجمع هذه اللوحة إعدادات سياسة Android التي تتحكم في الإبلاغ عن موقع الجهاز وفرض الموقع وتعريفات السياج الجغرافي. استخدمها عندما تريد أن تجمع Cerberus Enterprise مواقع الأجهزة أو تكتشف دخول الأجهزة إلى المناطق المكوَّنة أو مغادرتها.

الإبلاغ عن الموقع

الإبلاغ عن الموقع

يمكّن الإبلاغ عن الموقع الجغرافي للجهاز. تُستخدم بيانات الموقع التي تُجمع عبر هذا الإعداد في خريطة الموقع في لوحة التحكم، وسجل مواقع نظرة عامة الجهاز، ومعالجة السياج الجغرافي.

يُحفظ سجل المواقع وأحداث الأسيجة الجغرافية لمدة 90 يومًا وتُحذف البيانات الأقدم تلقائيًا كل ليلة. ويُحفظ دائمًا آخر موقع لكل جهاز مسجّل، لذا يظل الجهاز على الخرائط.

على الأجهزة غير المُدارة بالكامل، قد تظل بيانات الموقع تعتمد على امتلاك تطبيق Cerberus Enterprise لأذونات الموقع المطلوبة وعلى تفعيل خدمات الموقع على الجهاز.

على أجهزة Apple الشخصية (تسجيل المستخدم)، يكون الموقع والسياج الجغرافي معطّلين افتراضيًا: لا يتوفران إلا عندما تكون سياسة Apple الموقع والسياج الجغرافي على الأجهزة الشخصية مفعّلة، وفقط إذا سمح المستخدم بالموقع لتطبيق Cerberus Enterprise.

وضع الموقع

يتحكم في إعداد الموقع على الأجهزة المملوكة للشركة.

• اختيار المستخدم: لا تُقيَّد خدمات الموقع بواسطة السياسة.
• مفروض: خدمات الموقع ممكّنة على الجهاز.
• معطّل: خدمات الموقع معطّلة على الجهاز.

مشاركة الموقع معطّلة

يعطّل مشاركة الموقع لتطبيقات العمل. على الأجهزة التي يملكها مالك ملف التعريف، يؤثر هذا في ملف تعريف العمل. على الأجهزة المُدارة بالكامل، يعطّل الموقع للجهاز بأكمله ويتجاوز وضع موقع الجهاز.

السلوك التلقائي مع الأسيجة الجغرافية النشطة

تتطلب الأسيجة الجغرافية النشطة عمل الإبلاغ عن الموقع. عندما يكون سياج جغرافي واحد على الأقل نشطًا، تحافظ Cerberus Enterprise تلقائيًا على اتساق إعدادات الموقع ذات الصلة.

• يُفرض تشغيل الإبلاغ عن الموقع ما دامت هناك أسيجة جغرافية نشطة.
• يُفرض ضبط وضع الموقع على مفروض.
• يُفرض إيقاف مشاركة الموقع معطّلة.

إذا حاولت تعطيل الإبلاغ عن الموقع أثناء وجود سياج جغرافي واحد أو أكثر نشطًا، تعرض Cerberus Enterprise مربع حوار تأكيد. إذا تابعت، يتم تعطيل جميع الأسيجة الجغرافية النشطة في السياسة.

قائمة الأسيجة الجغرافية

يمكن أن تحتوي السياسة على ما يصل إلى 10 أسيجة جغرافية. يجب أن تكون أسماء الأسيجة الجغرافية فريدة داخل السياسة.

استخدم إضافة سياج جغرافي لإنشاء إدخال جديد. يتضمّن كل سياج جغرافي هذه الحقول الرئيسية:

• الاسم: مطلوب وفريد.
• خط العرض وخط الطول: مركز المنطقة.
• نصف القطر (م): مطلوب، من 200 إلى 10000 متر.
• الوصف: ملاحظات اختيارية للمسؤولين.
• الإبلاغ عن الدخول والإبلاغ عن الخروج: اختر أحداث الانتقال التي يجب إنشاؤها.
• نشط: يمكّن السياج الجغرافي أو يعطّله دون حذفه.

يجب أن يبقى أحد الخيارين على الأقل الإبلاغ عن الدخول أو الإبلاغ عن الخروج ممكّنًا لكل سياج جغرافي.

كان الحد الأدنى لنصف القطر 100 متر سابقًا. تستمر الأسيجة الجغرافية الحالية الأصغر من 200 متر في العمل وتُحفظ كما هي عند حفظ السياسة، حتى إذا نقلتها أو أعدت تسميتها. إذا غيّرت نصف قطرها، فيجب أن يكون 200 متر على الأقل.

أدوات تحرير الخريطة

تتضمّن كل بطاقة سياج جغرافي معاينة للخريطة للمنطقة. يمكنك تحرير الشكل الهندسي من الخريطة أو من الحقول الرقمية.

• انقر على الخريطة لنقل مركز السياج الجغرافي عند إلغاء قفل تحرير المنطقة.
• استخدم زر الموقع الحالي لتوسيط الخريطة على موقع المتصفح الحالي.
• استخدم زر إعادة توسيط الخريطة لاستعادة منفذ العرض المفضل لذلك السياج الجغرافي.
• استخدم زر القفل لمنع التغييرات العرضية في الشكل الهندسي للسياج الجغرافي.

أين تظهر بيانات السياج الجغرافي

يمكن مراجعة انتقالات السياج الجغرافي في صفحة Android نظرة عامة الجهاز، داخل علامة التبويب السياج الجغرافي في لوحة الموقع. تعرض علامة التبويب تلك الانتقالات على خريطة مخصصة إلى جانب أدوات التصفية وقائمة الانتقالات.

إدارة المستخدمين

تعطيل إضافة مستخدم

هل إضافة مستخدمين وملفات تعريف جديدة معطّلة. بالنسبة للأجهزة التي يكون فيها managementMode هو DEVICE_OWNER يتم تجاهل هذا الحقل ولا يُسمح للمستخدم أبدًا بإضافة أو إزالة مستخدمين.

 

تعطيل تعديل الحسابات

هل إضافة الحسابات أو إزالتها معطّلة.

 

تعطيل تكوين بيانات اعتماد المستخدم

هل تكوين بيانات اعتماد المستخدم معطّل.

 

تعطيل إزالة مستخدم

هل إزالة المستخدمين الآخرين معطّلة.

 

تعطيل تعيين رمز المستخدم

هل تغيير رمز المستخدم معطّل.

 

تعطيل تعيين خلفية الشاشة

هل تغيير خلفية الشاشة معطّل.

 

مصادقة إعداد حساب العمل

يتحكم في كيفية مصادقة المستخدمين أثناء إعداد حساب العمل. هذا الخيار متاح فقط لمؤسسات Android المدعومة بنطاق Google مُدار (Google Workspace).

أثناء إعداد الجهاز/التسجيل، تؤثر هذه السياسة في ما إذا كان تسجيل الدخول إلى حساب العمل مطلوبًا، لكن إعداد المصادقة باستخدام Google في Google Admin Console ونوع رمز التسجيل قد يتطلبان المصادقة رغم ذلك.

بالنسبة للأجهزة المسجّلة مسبقًا، تنطبق هذه السياسة فقط إذا كان الجهاز مُدارًا بواسطة حساب Google Play مُدار (أي مسجّلاً بدون المصادقة باستخدام Google Enrollment).

لمزيد من التفاصيل واستكشاف الأخطاء وإصلاحها، راجع المصادقة باستخدام Google Enrollment.

 

أنواع الحسابات المحظورة

أنواع الحسابات التي لا يمكن للمستخدم إدارتها. يمنع هذا الخيار مستخدمي الجهاز من إضافة حسابات غير معتمدة.

استخدم إضافة نوع حساب محظور لإضافة نوع حساب واحد أو أكثر.

يحتوي كل إدخال على حقل نوع الحساب (مطلوب). أدخل سلسلة مثل com.google. أزل إدخالاً باستخدام إجراء الحذف.

الاستخدام الشخصي

عند تجهيز جهاز مملوك للشركة للعمل والاستخدام الشخصي، يمكنك تحديد بعض القواعد للحد من كيفية تشغيل المستخدم للجهاز للاستخدام الشخصي خارج ملف تعريف العمل.

لا ينطبق هذا القسم إلا على الأجهزة المملوكة للشركة التي تحتوي على ملف تعريف عمل. لن يكون لها أي تأثير على الأجهزة المُدارة بالكامل أو المملوكة شخصيًا.

1. الكاميرا معطّلة

ما إذا كانت الكاميرا معطّلة.

 

2. التقاط الشاشة معطّل

ما إذا كان التقاط الشاشة معطّلًا.

 

3. الحد الأقصى للأيام مع إيقاف العمل

يتحكم في مدة بقاء ملف تعريف العمل متوقفًا.

 

4. مشاركة Bluetooth

يتحكم في السماح بمشاركة Bluetooth في ملف التعريف الشخصي لجهاز مملوك للشركة يحتوي على ملف تعريف عمل.

 

5. المساحة الخاصة

يتحكم في السماح بمساحة خاصة على الجهاز.

 

6. وضع Play Store

يتحكم هذا الوضع في التطبيقات المسموح بها أو المحظورة للمستخدم في متجر Play Store لملف التعريف الشخصي.

القائمة المحظورة (افتراضي): جميع التطبيقات متاحة، وأي تطبيق يجب ألا يكون على الجهاز يجب وضع علامة محظور عليه صراحةً في قسم التطبيقات.

القائمة المسموح بها: لا يُسمح بتثبيت في ملف التعريف الشخصي سوى التطبيقات المحددة صراحةً في قسم التطبيقات مع تعيين نوع التثبيت على متاح.

 

7. التطبيقات

قائمة التطبيقات التي يجب السماح بها أو حظرها في ملف التعريف الشخصي. يعتمد سلوك محتوى القائمة على القيمة المعيّنة في وضع Play Store.

لإضافة تطبيق جديد من Play Store، انقر على أيقونة +.

7.1. نوع التثبيت

أنواع سلوكيات التثبيت التي يمكن أن يمتلكها تطبيق ملف التعريف الشخصي.

محظور: التطبيق محظور ولا يمكن تثبيته في ملف التعريف الشخصي.

متاح: التطبيق متاح للتثبيت في ملف التعريف الشخصي.

 

8. أنواع الحسابات المحظورة

أنواع الحسابات التي لا يمكن للمستخدم إدارتها. يمنع هذا الخيار مستخدمي الجهاز من إضافة حسابات غير معتمدة إلى ملف التعريف الشخصي الخاص بهم.

السياسات العابرة لملفات التعريف

ينطبق فقط على الأجهزة التي تحتوي على ملف تعريف شخصي وملف تعريف عمل.

النسخ واللصق العابران لملفات التعريف

ما إذا كان يمكن لصق النص المنسوخ من أحد ملفي التعريف (الشخصي أو العمل) في ملف التعريف الآخر.

غير مسموح (الافتراضي): يمنع المستخدمين من لصق النص المنسوخ من ملف تعريف العمل في ملف التعريف الشخصي. يمكن لصق النص المنسوخ من ملف التعريف الشخصي في ملف تعريف العمل.

مسموح: يمكن لصق النص المنسوخ في أي من ملفي التعريف في ملف التعريف الآخر.

 

مشاركة البيانات العابرة لملفات التعريف

ما إذا كان يمكن مشاركة البيانات من أحد ملفي التعريف (الشخصي أو العمل) مع التطبيقات في ملف التعريف الآخر. يتحكم هذا تحديدًا في مشاركة البيانات البسيطة عبر intents. تُكوَّن قنوات الاتصال الأخرى العابرة لملفات التعريف، مثل البحث في جهات الاتصال والنسخ/اللصق،
أو التطبيقات المتصلة لملفَي العمل والشخصي، بشكل منفصل.

غير مسموح: يمنع مشاركة البيانات من ملف التعريف الشخصي إلى ملف تعريف العمل ومن ملف تعريف العمل إلى ملف التعريف الشخصي.

من العمل إلى الشخصي غير مسموح (الافتراضي): يمنع المستخدمين من مشاركة البيانات من ملف تعريف العمل مع التطبيقات في ملف التعريف الشخصي. يمكن مشاركة البيانات الشخصية مع تطبيقات العمل.

مسموح: يمكن مشاركة البيانات من أي من ملفي التعريف مع ملف التعريف الآخر.

 

الإعداد الافتراضي لأدوات ملف تعريف العمل

السلوك الافتراضي لأدوات ملف تعريف العمل. إذا لم يحدد تطبيق معين سياسة للأدوات، فإنه يتبع الإعداد الافتراضي المحدد هنا.

 

وظائف التطبيقات العابرة لملفات التعريف

يتحكم في ما إذا كان يمكن لتطبيقات ملف التعريف الشخصي استدعاء وظائف التطبيقات من تطبيقات ملف تعريف العمل. يتطلب ذلك Android 16 فما فوق.

يعتمد هذا الإعداد على خيار وظائف التطبيقات على مستوى السياسة (في قسم إدارة التطبيقات). إذا تم ضبط وظائف التطبيقات على غير مسموح، فسترفض واجهة API وظائف التطبيقات العابرة لملفات التعريف المضبوطة على مسموح.

 

جهات اتصال العمل في ملف التعريف الشخصي

ما إذا كان يمكن إظهار جهات الاتصال المخزّنة في ملف تعريف العمل في عمليات البحث عن جهات الاتصال في ملف التعريف الشخصي والمكالمات الواردة.

مسموح (الافتراضي): يسمح بظهور جهات اتصال ملف تعريف العمل في ملف التعريف الشخصي.

غير مسموح: يمنع التطبيقات الشخصية من الوصول إلى جهات اتصال ملف تعريف العمل والبحث عنها.

غير مسموح باستثناء النظام: يمنع معظم التطبيقات الشخصية من الوصول إلى جهات اتصال ملف تعريف العمل، باستثناء تطبيقات Dialer وMessages وContacts الافتراضية من OEM (Android 14+).

عند تكوين ميزة جهات اتصال العمل في ملف التعريف الشخصي، يمكنك اختياريًا تحديد قائمة من إدخالات اسم الحزمة المستثنى. وفقًا للوضع المحدد، تعمل هذه الاستثناءات كقائمة سماح أو قائمة حظر للتطبيقات الشخصية.

الإبلاغ عن الحالة

في هذا القسم، يمكنك تهيئة البيانات التي يجب استردادها من الجهاز. يمكن عرض بيانات الحالة في لوحة حالة الجهاز.

 

تقارير التطبيقات

ما إذا كانت تقارير التطبيقات ممكّنة. (المعلومات المُبلغ عنها حول تطبيق مثبّت.)

هذا الخيار مطلوب من قبل النظام (لتكامل تطبيق الرفيق) وهو ممكّن دائمًا؛ ولا يمكن تعطيله.

 

تضمين التطبيقات المُزالة

ما إذا كانت التطبيقات المُزالة مضمنة في تقارير التطبيقات.

 

إعدادات الجهاز

ما إذا كان الإبلاغ عن إعدادات الجهاز ممكّنًا. (معلومات حول إعدادات الجهاز المتعلقة بالأمان على الجهاز.)

 

معلومات البرنامج

ما إذا كان الإبلاغ عن معلومات البرنامج ممكّنًا. (معلومات حول برنامج الجهاز.)

 

معلومات الذاكرة

ما إذا كان الإبلاغ عن الذاكرة ممكّنًا. (حدث متعلق بقياسات الذاكرة والتخزين.)

 

معلومات الشبكة

ما إذا كان الإبلاغ عن معلومات الشبكة ممكّنًا. (معلومات شبكة الجهاز.)

 

معلومات العرض

ما إذا كان الإبلاغ عن شاشات العرض ممكّنًا. بيانات التقرير غير متاحة للأجهزة المملوكة شخصيًا التي تحتوي على ملفات تعريف عمل. (معلومات عرض الجهاز.)

 

أحداث إدارة الطاقة

ما إذا كان الإبلاغ عن أحداث إدارة الطاقة ممكّنًا. بيانات التقرير غير متاحة للأجهزة المملوكة شخصيًا التي تحتوي على ملفات تعريف عمل.

 

حالة العتاد

ما إذا كان الإبلاغ عن حالة العتاد ممكّنًا. بيانات التقرير غير متاحة للأجهزة المملوكة شخصيًا التي تحتوي على ملفات تعريف عمل.

 

خصائص النظام

ما إذا كان الإبلاغ عن خصائص النظام ممكّنًا.

 

وضع Common Criteria

ما إذا كان الإبلاغ عن وضع Common Criteria ممكّنًا.

متفرقات

1. لعبة الإيستر إيغ معطّلة

ما إذا كانت لعبة الإيستر إيغ في الإعدادات معطّلة.

 

2. تخطي تلميحات الاستخدام الأول

علامة لتخطي التلميحات عند الاستخدام الأول. يمكن لمسؤول المؤسسة تمكين توصية النظام للتطبيقات بتخطي دروس المستخدم والتلميحات التمهيدية الأخرى عند أول بدء تشغيل.

 

3. رسالة دعم قصيرة

رسالة تُعرض للمستخدم في شاشة الإعدادات حيثما عطّل المسؤول إحدى الوظائف. إذا كانت الرسالة أطول من 200 حرف، فقد يتم اقتطاعها.

 

4. رسالة دعم طويلة

رسالة تُعرض للمستخدم في شاشة إعدادات مسؤولي الجهاز.

 

5. معلومات المالك على شاشة القفل

معلومات مالك الجهاز التي ستُعرض على شاشة القفل.

 

6. إجراءات الإعداد

الإجراءات التي تُتخذ أثناء عملية الإعداد. أثناء التسجيل، يمكنك مطالبة المستخدم بفتح تطبيق واحد أو أكثر لازمة لإعداد الجهاز.

استخدم إضافة إجراء إعداد لإنشاء إدخالات وإزالتها باستخدام إجراء الحذف.

6.1. تشغيل التطبيق

اسم حزمة التطبيق المراد تشغيله

6.2. العنوان

يوفّر رسالة موجّهة للمستخدم لشرح سبب الحاجة إلى تشغيل التطبيق.

6.3. الوصف

يوفّر رسالة موجّهة للمستخدم لشرح سبب الحاجة إلى تشغيل التطبيق.

 

7. ظهور اسم عرض المؤسسة

يتحكم في ما إذا كان اسم عرض المؤسسة ظاهرًا على الجهاز (على سبيل المثال، كرسالة على شاشة القفل على الأجهزة المملوكة للشركة).

ظاهر (الافتراضي): اسم عرض المؤسسة ظاهر على الجهاز (مدعوم في ملفات تعريف العمل على Android 7+ والأجهزة المُدارة بالكامل على Android 8+).

مخفي: اسم عرض المؤسسة مخفي على الجهاز.

قواعد الامتثال

إذا فشل جهاز أو ملف تعريف عمل في الامتثال لأي من إعدادات السياسة المدرجة أدناه، فإن Android Device Policy يحظر فورًا استخدام الجهاز أو ملف تعريف العمل افتراضيًا:

• متطلبات كلمة المرور
• سياسة التشفير
• شاشة القفل معطّلة
• طرق الإدخال المسموح بها
• خدمات إمكانية الوصول المسموح بها

إذا بقي الجهاز أو ملف العمل غير ممتثل بعد 10 أيام، فسيُعيد Android Device Policy ضبط الجهاز من المصنع أو سيحذف ملف العمل.

في هذا القسم، يمكنك تجاوز قواعد تطبيق الامتثال الافتراضية أو إضافة قواعد جديدة.

القواعد

قائمة القواعد التي تحدد السلوك عندما يتعذر تطبيق سياسة معينة على جهاز.

استخدم إضافة قاعدة لإنشاء قاعدة جديدة. يمكن إزالة كل بطاقة قاعدة باستخدام إجراء الحذف.

اسم الإعداد

السياسة العليا المراد تطبيقها. على سبيل المثال، التطبيقات أو متطلبات كلمة المرور.

مطلوب. يجب أن تطابق القيمة اسم سياسة عليا مدعومًا؛ وإلا فسيتم وضع علامة غير صالح على الحقل.

الحظر بعد عدد الأيام

عدد الأيام التي تكون فيها السياسة غير ممتثلة قبل حظر الجهاز أو ملف تعريف العمل. لحظر الوصول فورًا، عيّن القيمة 0. يجب أن يكون الحظر بعد عدد الأيام أقل من المحو بعد عدد الأيام. لا ينطبق إلا على الأجهزة المملوكة للشركة.

النطاق المسموح به: 0–300.

نطاق الحظر

يحدد نطاق إجراء الحظر. لا ينطبق إلا على الأجهزة المملوكة للشركة.

الافتراضي (قاعدة جديدة): ملف تعريف العمل.

ملف تعريف العمل: يُطبَّق إجراء الحظر على التطبيقات في ملف تعريف العمل فقط. لا تتأثر التطبيقات في ملف التعريف الشخصي.

الجهاز بأكمله: يُطبَّق إجراء الحظر على الجهاز بأكمله، بما في ذلك التطبيقات في ملف التعريف الشخصي.

المحو بعد عدد الأيام

عدد الأيام التي تكون فيها السياسة غير ممتثلة قبل محو الجهاز أو ملف تعريف العمل.
المحو بعد عدد الأيام يجب أن يكون أكبر من الحظر بعد عدد الأيام. لا ينطبق إلا على الأجهزة المملوكة للشركة.

مطلوب. الافتراضي (قاعدة جديدة): 1.

النطاق المسموح به: 1–300.

الحفاظ على حماية إعادة ضبط المصنع

ما إذا كانت بيانات حماية إعادة ضبط المصنع محفوظة على الجهاز. لا ينطبق هذا الإعداد على ملفات تعريف العمل.

الافتراضي (قاعدة جديدة): ممكّن.

السياسات - Apple

سياسات Apple

تحدد سياسات Apple إعدادات الإدارة التي يطبّقها Cerberus Enterprise على أجهزة Apple عبر MDM. تُضبط هذه الإعدادات من لوحة التحكم في محرر سياسة Apple.

قبل أن تبدأ

تتطلب إدارة أجهزة Apple تهيئة Apple Management (APNs). عند الحاجة، اقرأ صفحة إعداد Apple Management (APNs).

فتح محرر سياسة Apple

في لوحة التحكم، افتح السياسات وانقر على إنشاء سياسة Apple جديدة. لتعديل سياسة Apple موجودة، انقر على صفها في جدول السياسات.

تخطيط المحرر

ينظّم محرر سياسة Apple على شكل مجموعة من الأقسام القابلة للتوسيع. في أعلى الصفحة يمكنك دائمًا تعديل:

• الاسم (مطلوب)
• المعرّف (للقراءة فقط)
• الوصف (اختياري)

أقسام السياسة

تتوافق الأقسام أدناه مع اللوحات المتاحة حاليًا في محرّر سياسة Apple. عند فتح سياسة محفوظة، تكون الأقسام التي تغيّرت إعداداتها مفتوحة بالفعل وتبقى الأخرى مغلقة:

• إدارة التطبيقات: اضبط القيود المتعلقة بالتطبيقات والتطبيقات المُدارة وإعدادات تطبيق Cerberus Enterprise.
• وضع Kiosk والشاشة الرئيسية: وضع التطبيق الواحد، والتطبيقات المسموح بها والمحظورة، وتخطيط الشاشة الرئيسية، ومقاطع الويب، وإعدادات الإشعارات، ورسالة شاشة القفل.
• الأمان: تحكم في ميزات مثل الفتح التلقائي والفتح بالمقاييس الحيوية.
• إعدادات رمز المرور: اضبط متطلبات رمز المرور والقواعد ذات الصلة.
• الوسائط المتعددة: السماح بالكاميرا والميزات ذات الصلة أو منعها.
• الشبكة الخلوية: التحكم في الإعدادات المتعلقة بالشبكة الخلوية (إعدادات بيانات الشبكة الخلوية للتطبيقات، وeSIM، وتغييرات الخطط)، وAPN الخلوي.
• الشبكات: شبكات Wi-Fi (بما في ذلك 802.1X للمؤسسات)، وشبكات VPN، والشهادات، والوكيل العام، وDNS المشفّر، وعامل تصفية محتوى الويب، وقيود الاتصال مثل AirDrop وBluetooth.
• النظام وواجهة المستخدم: تقييد ميزات النظام مثل Handoff واسم الجهاز وشاشة التوقف.
• تحديثات البرامج: اطلب إصدار نظام تشغيل بحلول موعد نهائي وتحكم في كيفية تنزيل التحديثات وتثبيتها.
• macOS: جدار الحماية، وGatekeeper، وشاشة التوقف والقفل، والتخزين الخارجي والشبكي، ومشاركة الشاشة، وأذونات الخصوصية، وعناصر تسجيل الدخول في أجهزة Mac.
• تطبيقات Apple وخدماتها: تقييد تطبيقات Apple وخدماتها مثل iMessage وGame Center وFind My.
• Siri وApple Intelligence: تقييد Siri والإملاء وميزات Apple Intelligence.
• iCloud: اسمح بخدمات iCloud محددة أو امنعها (النسخ الاحتياطي، ومزامنة سلسلة المفاتيح، والترحيل الخاص، وما إلى ذلك).
• الموقع والنطاقات الجغرافية: مناطق تُبلّغ أجهزة iPhone وiPad التي عليها تطبيق Cerberus Enterprise عند دخولها أو الخروج منها، لقواعد الأحداث.
• الحسابات: قيّد تعديل الحسابات واضبط حسابات البريد وExchange وGoogle والتقويم وجهات الاتصال والدليل.
• قواعد الامتثال: المتطلبات (رمز المرور، الحد الأدنى لإصدار نظام التشغيل، الإشراف، FileVault) التي تجعل الأجهزة غير ممتثلة، مع حظر اختياري.

تتضمن العديد من الخيارات في محرر سياسة Apple تلميحًا يوثّق المتطلبات وإصدارات نظام التشغيل المدعومة.

الحفظ والحذف والأجهزة المرتبطة

استخدم حفظ السياسة لتطبيق تغييراتك. يكون الزر معطّلًا عند عدم وجود تعديلات معلّقة، أو عند انتهاء صلاحية الترخيص.

عند تعديل سياسة موجودة، تعرض الصفحة أيضًا إجراء حذف السياسة. يمكن للمحرر عرض قائمة الأجهزة المرتبطة في الأسفل، لترى عدد الأجهزة التي تستخدم السياسة حاليًا.

الصفحات التالية

• التطبيقات & ملفات التعريف: اضبط التطبيقات المثبتة وملفات تعريف التكوين.
• وضع Kiosk والشاشة الرئيسية: وضع التطبيق الواحد، والتطبيقات المسموح بها، وتخطيط الشاشة الرئيسية، ومقاطع الويب.
• رمز المرور: اضبط متطلبات رمز المرور وخيارات الأمان ذات الصلة.
• القيود: حدّد الميزات المسموح بها والقيود على مستوى نظام التشغيل.
• الشبكات: شبكات Wi-Fi وشبكات VPN والشهادات وقيود الاتصال.
• تحديثات البرامج: تحديثات نظام التشغيل المطلوبة وإعدادات تحديثات البرامج.
• macOS: جدار الحماية، وGatekeeper، وقفل الشاشة، والتخزين، وأذونات الخصوصية، وعناصر تسجيل الدخول في أجهزة Mac.
• الموقع والنطاقات الجغرافية: مناطق تُبلّغ أجهزة iPhone وiPad بدخولها والخروج منها، وما تحتاج إليه للعمل.
• الحسابات: حسابات البريد وExchange وGoogle والتقويم وجهات الاتصال والدليل.
• قواعد الامتثال: متطلبات الأجهزة وحظر الأجهزة غير الممتثلة.

التطبيقات وملفات التعريف

يوثّق هذا القسم كيفية تكوين التطبيقات المُدارة وحمولات الحسابات لأجهزة Apple.

إدارة التطبيقات

تحتوي لوحة إدارة التطبيقات على قيود عامة متعلقة بالتطبيقات وعلى قائمة بالتطبيقات المُدارة.

قيود التطبيقات العامة

• السماح بـ App Clips
• السماح بتثبيت التطبيقات
• السماح بإزالة التطبيقات
• السماح بتنزيل التطبيقات تلقائياً
• السماح بإخفاء التطبيقات
• السماح بقفل التطبيقات
• السماح بعمليات الشراء داخل التطبيقات
• السماح بتعديل المتصفح الافتراضي
• السماح بالثقة في تطبيقات المؤسسة

التطبيقات المُدارة

استخدم إضافة تطبيق لإضافة تطبيق إلى السياسة. ويُعرض كل تطبيق مُدار كبطاقة. يمكنك توسيع البطاقة لتعديل إعداداتها وإزالة التطبيق باستخدام إجراء الحذف.

• معرّف App Store: معرّف App Store للتطبيق المُدار.
• معرّف الحزمة: معرّف حزمة التطبيق.
• سلوك التثبيت: يتحكم في ما إذا كان يجب أن يبقى التطبيق مثبتاً أم يمكن للمستخدم تثبيته/إزالته.
• التعيين: نوع الترخيص الذي يختاره Cerberus لكل جهاز: ترخيص جهاز على أجهزة الشركة، وترخيص مستخدم لحساب Managed Apple Account على أجهزة iPhone وiPad الشخصية (تسجيل المستخدم). ولا يمكن تغيير هذا الحقل.
• ترخيص VPP: نوع ترخيص VPP المستخدم للتثبيت عبر App Store.

تعرض قائمة اختيار التطبيقات التراخيص المتاحة والإجمالية لكل تطبيق. وتعرض التطبيقات المجانية غير محدود: إذ تمنحها Apple تراخيص غير محدودة. ولا يمكن إضافة تطبيق إلى سياسة إلا مرة واحدة: فالتطبيق الذي يحمل معرّف App Store أو معرّف حزمة مطابقاً لتطبيق موجود بالفعل في السياسة يُرفض، وكذلك تُرفض السياسة التي تُدرج التطبيق نفسه مرتين عند حفظها.

تعرض قائمة اختيار التطبيقات تطبيقات مكتبة Apple Business لديك. لإضافة تطبيق، افتح في Apple Business Apps & Services ← Apps & Books ← App Store، وابحث عن التطبيق وانقر على View. بالنسبة إلى تطبيق مجاني، انقر على Add، واختر All current and future (أو الوحدة التنظيمية لرمز Apps and Books لديك) في Organizational Units، ثم انقر على Add، ثم Review وأكّد. وبالنسبة إلى تطبيق مدفوع، انقر على سعره، واختر Managed Licenses كـLicense Type (لا يمكن لـ Cerberus Enterprise استخدام رموز الاسترداد)، واختر Organizational Unit لرمز Apps and Books لديك، وأدخل عدد Licenses (بحد أقصى 1000 لكل طلب)، ثم Review واشترِ. يجب إعداد طريقة دفع أولاً في Settings ← Payments & Billing ← Apps & Services ← Payment Methods. ثم تظهر التطبيقات في قائمة اختيار التطبيقات.

التطبيقات على الأجهزة الشخصية (تسجيل المستخدم)

لا تمتلك أجهزة iPhone وiPad الشخصية المسجّلة عبر تسجيل المستخدم رقم تسلسلي، لذا تحصل على تطبيقات App Store الخاصة بالسياسة بترخيص مستخدم لحساب Managed Apple Account المسجّل الدخول على الجهاز. ويسجّل Cerberus الحساب في Apps and Books ويعيّن التراخيص بنفسه، بما في ذلك التطبيقات المجانية. ويجب أن تنتمي حسابات Managed Apple Account ورمز Apps and Books إلى المؤسسة نفسها في Apple Business. ويستخدم التطبيق المدفوع ترخيصاً واحداً لكل حساب، تشترك فيه جميع الأجهزة الشخصية لذلك الحساب.

• في انتظار ترخيص مستخدم: لا يُرسَل التطبيق إلى الجهاز إلا بعد أن تؤكد Apple ترخيصه، وعادةً خلال دقائق قليلة. وتعرض لوحة التطبيقات في الجهاز السبب.
• فشل ترخيص المستخدم: لم تتمكن Apple من تعيين الترخيص، مثلاً لأن تطبيقاً مدفوعاً لم يعد لديه ترخيص متبقٍ. أضف تراخيص في Apple Business، ثم استخدم إعادة الطلب؛ ويحاول Cerberus أيضاً من جديد بنفسه كل يوم.
• طلب التثبيت: يسأل iOS المستخدم قبل تثبيت كل تطبيق. وإذا ألغى المستخدم، يعرض التطبيق في انتظار موافقة المستخدم على التثبيت؛ ويعرض إعادة الطلب الطلب مرة أخرى.
• التحرير: تؤدي إزالة التطبيق من السياسة أو إلغاء تسجيل آخر جهاز شخصي في الحساب إلى إزالة التطبيق وتحرير ترخيصه، ما لم يكن جهاز آخر مسجّل في الحساب نفسه لا يزال بحاجة إليه.

للاطلاع على التفاصيل، راجع تسجيل Apple الموجّه بالحساب.

التكوين المُدار

يمنح التكوين المُدار التطبيق إعداداته (مثل عنوان خادم أو اسم حساب)، بالطريقة التي يوثّقها مزوّد التطبيق. افتح التطبيق في السياسة وانقر على إضافة تكوين مُدار. ويُرسَل إلى أجهزة iPhone وiPad بنظام iOS أو iPadOS 18.4 أو أحدث وإلى أجهزة Mac بنظام macOS 27 أو أحدث؛ ولم يُرسَل بعد إلى Apple Vision Pro. ويجب أن يدعم التطبيق التكوين المُدار: فالتطبيق الذي لا يقرأه يتجاهله. وتعرض لوحة التطبيق عدد المفاتيح بجانب اسم التطبيق.

• المفاتيح: يحتوي كل صف على مفتاح ونوع وقيمة. والأنواع هي Text وInteger وDecimal number وBoolean وDate وText list وInteger list. والمفاتيح حساسة لحالة الأحرف ويجب أن تكون فريدة. ويضيف إضافة مفتاح صفاً؛ ويحذف إزالة التكوين جميع المفاتيح.
• المتغيرات: يمكن أن تحتوي قيم Text وText list على $EMAIL$ و$USERNAME$ و$FULLNAME$ و$SERIAL$ و$UDID$، تُستبدَل بقيم كل جهاز ومستخدمه. ويُترك المتغير الذي ليس له قيمة (مثلاً $EMAIL$ على جهاز بلا مستخدم) فارغاً، وتذكر سجلات النظام ذلك. وعندما تتغير تفاصيل مستخدم، تحصل الأجهزة على القيم الجديدة؛ وبالنسبة إلى المستخدمين المزامنين من Google Directory، تُحدَّث القيم عند التغيير التالي في السياسة أو في الجهاز.
• استيراد تكوين: افتح أو الصق الملف الذي ينشره مزوّد التطبيق لـ MDM، ثم انقر على قراءة. وملف AppConfig specfile (specfile.xml) يسرد كل مفتاح يدعمه التطبيق مع وصفه ونوعه وقيمته الافتراضية وقيمه المسموح بها: حدد المفاتيح المراد استيرادها (تكون المفاتيح ذات القيمة الافتراضية محددة مسبقاً) واملأ المفاتيح الأخرى بعد الاستيراد. ويظهر تحذير عندما يكون ملف specfile لتطبيق آخر. وتُستورد قائمة الخصائص (قائمة خصائص كاملة أو <dict> الخاصة بها فقط) كما هي. ثم اختر ما إذا كنت تريد استبدال المفاتيح الحالية أو الإضافة إليها. ولا تُدعم القواميس المتداخلة وقيم البيانات والقوائم ذات الأنواع المختلطة أو غير المعروفة، وتُدرج على أنها متخطاة. لا تنشر Apple مفاتيح تكوين التطبيقات، لذا اطلب الملف من المزوّد عندما لا يكون في وثائقه. وينسخ نسخ كـ plist التكوين كما يتلقاه الجهاز، قبل استبدال المتغيرات.
• الحدود: حتى 200 مفتاح لكل تطبيق؛ والمفاتيح حتى 255 حرفاً؛ والقيم النصية حتى 4096 حرفاً؛ والقوائم حتى 200 عنصر بطول 1024 حرفاً لكل عنصر؛ والتواريخ بين 1970 و9999؛ و64 كيلوبايت لكل تطبيق إجمالاً.
• ليس لكلمات المرور: يُرسَل التكوين فقط إلى الجهاز المُعدّ له، وتعرض السجلات أسماء المفاتيح وأنواعها فقط، لكن يمكن لمسؤولي لوحة التحكم قراءة القيم، كما يتغير العنوان الذي ينزّل منه الجهاز التكوين مع القيم، لذا يمكن استنتاج قيمة يسهل تخمينها (قيمة منطقية أو عدد صغير) منه. لا تضع كلمات المرور أو أي أسرار أخرى في تكوين مُدار.
• الحالة: عندما يُبلغ الجهاز بأن التطبيق لم يقبل تكوينه، تعرض لوحة التطبيقات في الجهاز التكوين غير مقبول بجانب التطبيق. وهذا لا يجعل الجهاز غير ممتثل. أما التكوين الذي لا يستطيع الجهاز تنزيله فيجعله غير ممتثل.

خيارات التطبيق

لكل تطبيق في السياسة (تطبيقات App Store والتطبيقات المخصصة) هذه الخيارات. ويترك الافتراضي للجهاز الخيار للجهاز. أما الأجهزة التي لا تدعم خياراً فلا تحصل عليه؛ ويبقى التطبيق مثبتاً.

• التحديثات التلقائية: إعداد App Store، إما Always أو Never. iOS وiPadOS وmacOS وvisionOS 26 أو أحدث. وبالنسبة إلى التطبيقات المخصصة، يتصرف إعداد App Store كما لو كان Never.
• التنزيلات عبر الشبكة الخلوية: إعداد App Store، إما Always أو Never، للتثبيتات والتحديثات التلقائية. لأجهزة iPhone وiPad الخاضعة للإشراف بنظام iOS أو iPadOS 26 أو أحدث فقط.
• نسخ بيانات التطبيق احتياطياً: ما إذا كانت بيانات التطبيق مضمنة في نسخ الجهاز الاحتياطية. ليس على Mac.
• يمكن للمستخدم إخفاء التطبيق ويمكن للمستخدم قفل التطبيق: iOS وiPadOS 18.1 أو أحدث، ويُفرَض على الأجهزة الخاضعة للإشراف. وعدم السماح بالقفل يمنع الإخفاء أيضاً. وينطبق القيدان السماح بإخفاء التطبيقات والسماح بقفل التطبيقات على جميع التطبيقات.
• قفل الجهاز بعد معاملات Tap to Pay التي تتطلب رقم PIN الخاص بالعميل: على iPhone فقط.
• النطاقات المرتبطة: النطاقات التي يرتبط بها التطبيق (مثلاً للروابط العامة أو التعبئة التلقائية لكلمة المرور)، بحد أقصى 50. أدخل أسماء مضيفين بسيطة مثل www.example.com، دون applinks: أو أحرف البدل أو ?mode=. ليس على Mac.
• التحقق من النطاقات مباشرةً: يتحقق الجهاز من ملف ارتباط الموقع الخاص بالنطاقات مباشرةً بدلاً من التحقق عبر خوادم Apple. لا تمكّن هذا الخيار إلا للنطاقات الداخلية التي لا يمكن الوصول إليها من الإنترنت.
• الإزالة: لا يمكن للمستخدم إزالة التطبيقات المثبّتة بصفة مطلوب.

تطبيقات Mac App Store

تعرض قائمة اختيار التطبيقات منصات كل تطبيق (iPhone/iPad وMac وApple TV وVision)؛ ويُظهر التطبيق الموجود لأجهزة Mac فقط أيقونة Mac الخاصة به. وينطبق التطبيق الموجود لأجهزة Mac فقط على أجهزة Mac عند إضافته. ولا يُرسَل تطبيق App Store الذي ليس له إصدار Mac إلى أجهزة Mac: فتعرض السياسة "هذا التطبيق ليس له إصدار Mac: لا يُرسَل إلى أجهزة Mac" ضمن ينطبق على. وتحصل أجهزة Mac على تطبيقات App Store بمعرّف App Store الخاص بها، لذا تُثبَّت التطبيقات التي لها معرّف حزمة مختلف على Mac بشكل صحيح.

تطبيق Cerberus Enterprise

يثبّت Cerberus تطبيقه Cerberus Enterprise على كل جهاز iPhone وiPad يعمل بـiOS أو iPadOS 18.4 أو أحدث، مع سياسة أو بدونها. يشارك التطبيق موقع الجهاز ويتلقى الإشعارات وطلبات التتبّع المباشر. يُثبَّت كـمطلوب، بترخيص جهاز من Apps and Books (ترخيص مستخدم على الأجهزة الشخصية)، لذا لا يمكن للمستخدم حذفه.

• إعداد لمرة واحدة: أضف التطبيق المجاني إلى مكتبتك مرة واحدة. في Apple Business، افتح Apps & Services ← Apps & Books ← App Store، وابحث عن "Cerberus Enterprise"، وانقر على View، ثم Add، واختر All current and future في Organizational Units، ثم انقر على Add، ثم Review وأكّد. وإذا عرض التطبيق Manage، فهو موجود بالفعل في مكتبتك: افتحه وتحقق من أن وحداته التنظيمية هي All current and future units. وحتى ذلك الحين، تعرض لوحة التحكم شريطاً وتعرض الأجهزة التطبيق على أنه غير مثبّت. راجع إعدادات الحساب.
• غير متاح في السياسات: لا يمكن إضافة التطبيق إلى سياسة. وهو معطّل في قائمة اختيار التطبيقات ويُرفض كتطبيق مخصص (معرّف الحزمة نفسه). والسياسة التي تُدرجه بالفعل تُزال منها الإدخال عند فتحها: احفظ السياسة للتأكيد.
• غير مثبَّت على: الأجهزة التي تعمل بـiOS أو iPadOS أقدم من 18.4. يُدعم iPad المشترك للتثبيت، لكن ميزات التطبيق غير مُتحقَّق منها هناك.
• الأجهزة الشخصية: على أجهزة iPhone وiPad المسجّلة بـUser Enrollment، يُثبَّت التطبيق أيضًا، مع طلب تثبيت وترخيص مستخدم لـManaged Apple Account. يتلقى الرسائل من مؤسستك، ولا يصل إلى الموقع إلا إذا فعّلت السياسة الموقع والنطاقات الجغرافية على الأجهزة الشخصية وسمح المستخدم بذلك.
• يبقى مثبّتاً: إذا انتهت صلاحية رمز Apps and Books أو غادر التطبيق مكتبتك، يبقى التطبيق على الأجهزة وتذكر صفحة الجهاز أن Apps and Books يحتاج إلى انتباه. ولا يُزال إلا إذا كان التطبيق لا يزال مفقوداً من مكتبتك بعد 24 ساعة.

التطبيقات المخصصة

التطبيقات المخصصة هي تطبيقات iPhone وiPad الخاصة بك (ملفات .ipa)، تُوزَّع دون App Store. في Xcode، صدّر التطبيق لتوزيع Enterprise (Apple Developer Enterprise Program: يُثبَّت على كل جهاز) أو توزيع Ad Hoc (لا يُثبَّت إلا على الأجهزة المسجّلة في ملف تعريف التزويد الخاص به). ولا يمكن تحميل نسخ App Store.

انقر على إضافة تطبيق مخصص لفتح التطبيقات المخصصة لمؤسستك. ويضيف تحميل تطبيق ملف .ipa (بحد أقصى 2 غيغابايت). حدد تطبيقاً وانقر على إضافة إلى السياسة. وتعرض القائمة الإصدار ونوع التوقيع وعدد الأجهزة في ملف تعريف تطبيقات Ad Hoc وتاريخ انتهاء صلاحية ملف تعريف التزويد.

• إصدار جديد: حمّل تطبيقاً بمعرّف الحزمة نفسه. فيحل محل الإصدار السابق، وتحدّث أجهزة السياسات التي تستخدمه التطبيق.
• المتطلبات: iPhone وiPad بنظام iOS 17.2 أو أحدث. والأجهزة التي لا تستطيع تثبيت التطبيق لا تحصل عليه: تطبيق خاص بـ iPad فقط على iPhone، أو نظام iOS أقدم مما يحتاجه التطبيق، أو جهاز ليس في ملف تعريف تطبيق Ad Hoc، أو ملف تعريف تزويد منتهي الصلاحية.
• انتهاء الصلاحية: عند انتهاء صلاحية ملف تعريف التزويد، لا يفتح التطبيق بعد ذلك. حمّل إصداراً موقّعاً بملف تعريف جديد قبل تاريخ انتهاء الصلاحية.
• معرّف حزمة محجوز: لا يمكن إضافة تطبيق مخصص بمعرّف حزمة تطبيق Cerberus Enterprise (com.lsdroid.Cerberus.Enterprise) إلى سياسة، لأن Cerberus يثبّت ذلك التطبيق بنفسه.
• حذف: أزل التطبيق من سياساته أولاً؛ ثم تزيله الأجهزة.

حزم Mac

تقبل التطبيقات المخصصة أيضًا حزم مثبّت Mac (ملفات .pkg). يجب أن تكون الحزمة حزمة توزيع مبنية باستخدام productbuild (تُرفض الحزمة المكوّنة المصنوعة باستخدام pkgbuild فقط) وموقّعة بشهادة Developer ID Installer. يُوصى بتوثيقها (notarizing) وإرفاق التذكرة بها (stapling) (notarytool وstapler). تُرفض الحزم غير الموقّعة، والحزم التي تغيّرت بعد التوقيع، والحزم الموقّعة بشهادات أخرى.

ارفع ملف .pkg باستخدام رفع التطبيق وأضفه إلى السياسة: يظهر ضمن حزم Mac. تتجاهله أجهزة iPhone وiPad.

تستلم أجهزة Mac التي تعمل بنظام macOS 26 أو أحدث (خاضعة للإشراف، ويشمل ذلك أجهزة Mac المسجّلة يدويًا، باستثناء تسجيل المستخدم) الحزمةَ بصفتها إعلانًا (declaration): يقوم جهاز Mac بتنزيلها وتثبيتها وإعادة المحاولة وتحديثها بنفسه ويُبلغ عن حالتها. أما أجهزة Mac الأقدم، والحزم المثبّتة كتطبيقات مُدارة، فتستلمها عبر أمر MDM، على أي إصدار من macOS. ينتقل جهاز Mac الذي يُرقّى إلى macOS 26 إلى الإعلان تلقائيًا؛ وقد يثبّت كل حزمة مرة أخرى. يمكن أن يحدث الأمر نفسه عندما ينتقل جهاز Mac إلى سياسة أخرى تحتوي على الحزمة نفسها.

• إصدار جديد: ارفع حزمة بمعرّف الحزمة نفسه. يستبدل الإصدار السابق، وتثبّت أجهزة Mac في السياسات التي تستخدمه الإصدار الجديد.
• أجهزة Mac المتخطّاة: أجهزة Mac التي تعمل بإصدار macOS أقدم مما تسمح به الحزمة، وأجهزة Mac المزوّدة بمعالجات Intel بالنسبة للحزم المبنية لمعالجات Apple silicon فقط. تعرض صفحة الجهاز الحزمة على أنها متخطّاة، مع السبب؛ ويبقى الإصدار المثبّت سابقًا على جهاز Mac.
• التثبيت: مطلوب (افتراضي) يثبّت الحزمة على جهاز Mac؛ اختياري يجعل الحزمة متاحة على جهاز Mac دون تثبيتها. لا يعرض macOS 26 الحزم الاختيارية للمستخدم في إعدادات النظام أو App Store (تم الاختبار على macOS 26.3)، لذا يجب أن يثبّتها تطبيق أو برنامج نصي على جهاز Mac؛ اختر «اختياري» فقط إذا كان لديك واحد. ينطبق هذا على أجهزة Mac التي تعمل بنظام macOS 26 أو أحدث؛ أما أجهزة Mac الأقدم فتثبّت الحزمة دائمًا. الخيار غير متاح للحزم المثبّتة كتطبيقات مُدارة.
• إزالة ملفات الحزمة عند خروجها من السياسة (macOS 27 أو أحدث): عند إزالة الحزمة من السياسة، تحذف أجهزة Mac التي تعمل بنظام macOS 27 أو أحدث الملفات التي ثبّتها. هذا الخيار معطّل افتراضيًا. على أجهزة Mac الأقدم تبقى الملفات. غير متاح للحزم المثبّتة كتطبيقات مُدارة.
• التثبيت كتطبيق مُدار: فعّله لحزمة في السياسة لتثبيت تطبيقها كتطبيق مُدار (macOS 11 أو أحدث، وليس مع تسجيل المستخدم). عندها يُبلغ macOS عند فشل التثبيت، ويمكن لـ MDM إزالة التطبيق. يجب تثبيت التطبيق مباشرة في مجلد Applications، وموقّعًا بشهادة Developer ID Application وموثّقًا (notarized)؛ في macOS 11 إلى 13 يجب أن تحتوي الحزمة على ذلك التطبيق فقط (دون ملفات أو برامج نصية أخرى). تعرض التطبيقات المخصصة أي الحزم مؤهّلة. عندما يتعذّر تطبيق الخيار على جهاز Mac، تُثبّت الحزمة هناك كالمعتاد، وتوضّح صفحة الجهاز السبب.
• خيارات الإزالة لتطبيق مُدار: إزالة التطبيق عند إزالة الحزمة من السياسة (مفعّل افتراضيًا) وإزالة التطبيق عند خروج جهاز Mac من الإدارة. تؤدي إزالة تطبيق أيضًا إلى حذف بياناته. إذا كان المستخدم قد ثبّت التطبيق نفسه مسبقًا، تصبح تلك النسخة مُدارة وتُزال أيضًا.
• الإزالة: لا يمكن لأمر MDM إلغاء تثبيت حزمة. بالنسبة لحزمة مثبّتة كتطبيق مُدار، تؤدي إزالتها من السياسة إلى إزالة التطبيق (عند تفعيل الخيار)؛ وتبقى ملفاته الأخرى وإيصال الحزمة. تُزال الحزم التي يكون فيها خيار إزالة ملفات الحزمة مفعّلاً من أجهزة Mac التي تعمل بنظام macOS 27 أو أحدث. الحزم الأخرى: إزالتها من السياسة توقف عمليات التثبيت الجديدة فقط، وتبقى الملفات على أجهزة Mac. جهاز Mac المتخطّى (مثلاً بعد إصدار جديد يتطلب macOS أحدث) يحتفظ بالتطبيق ما دامت الحزمة في السياسة؛ ثم تؤدي إزالة الحزمة من السياسة إلى إزالته أيضًا. أزل الملفات المتبقية على جهاز Mac (مثلاً باستخدام أداة إلغاء التثبيت الخاصة بالحزمة)، وشغّل sudo pkgutil --forget <identifier> لنسيان إيصال الحزمة.
• الحالة على الجهاز: تعرض لوحة التطبيقات في جهاز Mac كل حزمة في السياسة على أنها في قائمة الانتظار، أو مقبولة (قبل جهاز Mac الأمر)، أو تم تنزيلها، أو مثبّتة (فقط للحزم التي تحتوي على تطبيقات، عندما يتم العثور على التطبيقات على جهاز Mac)، أو فاشلة (مع الخطأ). لا يُبلغ macOS عن تثبيت حزمة أُرسلت بالأمر، لذا فإن «تم تنزيلها» هي الحالة الأخيرة للحزم بدون تطبيقات. تصبح الحزمة المثبّتة كتطبيق مُدار «فاشلة» أيضًا عندما يُبلغ macOS بأن التطبيق تعذّر تثبيته أو أُزيل من جهاز Mac. التثبيت مرة أخرى يرسل الحزمة إلى جهاز Mac مرة أخرى.
• الحالة مع الإعلان: تعرض الحزم المسلّمة كإعلان شريحة الإعلان (Declaration) والحالة التي يُبلغ عنها جهاز Mac: في قائمة الانتظار، أو متاحة (حزمة اختيارية لم يثبّتها المستخدم)، أو في انتظار المستخدم، أو قيد التنزيل، أو قيد التثبيت، أو مثبّتة، أو فاشلة (مع السبب، مثلاً فشل تنزيل أو تثبيت، أو إعلان رفضه جهاز Mac). تشير شريحة الملفات المُزالة مع السياسة إلى الحزم التي يحذف جهاز Mac يعمل بنظام macOS 27 ملفاتها عند خروجها من السياسة. لا يظهر التثبيت مرة أخرى إلا بعد الفشل ويطلب من جهاز Mac إعادة المحاولة؛ ولا يُعرض عندما يرفض جهاز Mac الإعلان.

الحسابات

تتيح لك لوحة الحسابات تكوين حسابات تُطبّق على الأجهزة المُدارة. وتتضمن أيضًا مفتاح تبديل قيد لتعديل الحسابات.

القيد

• السماح بتعديل الحساب: عند تعطيله، لا يمكن للمستخدمين تعديل حسابات مثل حسابات Apple وحسابات الإنترنت.

إضافة حسابات

استخدم إضافة حساب Google أو إضافة حساب بريد لإضافة حِمول الحسابات إلى السياسة. يظهر كل حساب كبطاقة تحتوي على حقول التكوين الخاصة به.

بيانات اعتماد الحساب من المستخدمين

توفّر بطاقات حسابات Google والبريد كلتاهما مفتاح تبديل بيانات اعتماد الحساب من المستخدمين. عند تفعيله، يطبّق النظام بيانات اعتماد الحساب على أساس كل مستخدم. وعند تعطيله، تُدخل هوية الحساب في السياسة.

حقول حساب Google

• الاسم المرئي: الاسم المعروض للمستخدم للحساب.
• عنوان بريد Google الإلكتروني: عنوان البريد الإلكتروني للمستخدم.
• الاسم الكامل: الاسم الكامل للمستخدم.

حقول حساب البريد

تتضمن حسابات البريد حقول الهوية إضافة إلى تكوين خادم البريد الوارد/الصادر. أسماء المضيف مطلوبة.

• الاسم المرئي: الاسم المعروض للمستخدم لحساب البريد.
• عنوان البريد الإلكتروني: عنوان البريد الإلكتروني للمستخدم.
• الاسم الكامل: الاسم الكامل للمستخدم.

الخادم الوارد

• نوع الخادم: بروتوكول البريد (مثلاً IMAP أو POP).
• طريقة المصادقة: طريقة المصادقة للخادم.
• بادئة مسار IMAP: تُعرض فقط عندما يكون نوع الخادم IMAP.
• اسم المضيف: مطلوب.
• المنفذ: منفذ الخادم (1–65535).

الخادم الصادر

• طريقة المصادقة
• اسم المضيف: مطلوب.
• المنفذ: منفذ الخادم (1–65535).

خيارات S/MIME

بالنسبة لحسابات البريد، يمكنك أيضًا تكوين سلوك تشفير S/MIME وتوقيعه.

التشفير

• تشفير S/MIME
• هوية قابلة للتجاوز من المستخدم
• مفتاح لكل رسالة مفعّل
• قابل للتجاوز من المستخدم

التوقيع

• توقيع S/MIME
• هوية قابلة للتجاوز من المستخدم
• قابل للتجاوز من المستخدم

تتضمن خيارات الحساب والقيد تلميحات في لوحة التحكم توثّق المتطلبات المسبقة وإصدارات أنظمة التشغيل المدعومة.

وضع الكشك والشاشة الرئيسية

يثبّت قسم وضع الكشك والشاشة الرئيسية في محرّر سياسة Apple الأجهزة على تطبيق واحد، ويختار التطبيقات التي يمكن فتحها، ويرتّب الشاشة الرئيسية ويضيف رموز مواقع الويب. يُثبّت كل إعداد على الأجهزة كملف تعريف تكوين.

تطبّق Apple معظم هذه الإعدادات على أجهزة iPhone وiPad الخاضعة للإشراف فقط (الأجهزة المسجّلة عبر Automated Device Enrollment أو المُعدّة باستخدام Apple Configurator). لا تحصل الأجهزة الأخرى عليها. تعمل مقاطع الويب أيضًا على أجهزة iPhone وiPad غير الخاضعة للإشراف. لا تحصل أجهزة Mac على أي من هذه الإعدادات.

اختيار التطبيقات

تُعرّف التطبيقات بمعرّف الحزمة (bundle ID) الخاص بها. اكتب اسم تطبيق لاختياره من تطبيقات Apple المضمّنة وتطبيقات السياسة، أو اكتب أي معرّف حزمة، مثلاً com.example.app.

وضع التطبيق الواحد

يشغّل الجهاز التطبيق المختار فقط: لا يمكن للمستخدمين العودة إلى الشاشة الرئيسية أو فتح تطبيقات أخرى. ثبّت التطبيق بالسياسة أولاً. يخرج الجهاز من وضع التطبيق الواحد عند إيقاف الإعداد أو إزالة التطبيق.

• الخيارات: عطّل شاشة اللمس أو التدوير أو أزرار مستوى الصوت أو مفتاح الرنين/الصامت أو الزر الجانبي أو القفل التلقائي، وفعّل ميزات الوصول مثل VoiceOver أو Zoom.
• ميزات الوصول التي يمكن للمستخدم تفعيلها: ميزات يمكن للمستخدم تفعيلها بالنقر ثلاث مرات على الزر الجانبي.

التطبيقات المسموح بها والمحظورة

• التطبيقات المحظورة: تخفي الأجهزة هذه التطبيقات ولا تفتحها. com.apple.webapp يحظر جميع مقاطع الويب. لا يمكن حظر الإعدادات، ولا تطبيق Phone على iPhone.
• السماح ببعض التطبيقات فقط: تعرض الأجهزة هذه التطبيقات فقط. اترك القائمة فارغة للسماح بجميع التطبيقات. يضيف تطبيقات السياسة التطبيقات المثبّتة بواسطة السياسة؛ ويسمح معرّف com.apple.webapp بكل مقاطع الويب.
• التطبيقات التي يمكنها بدء وضع التطبيق الواحد: تطبيقات يمكنها قفل الجهاز على نفسها أثناء حاجتها إليه، مثلاً أثناء اختبار.

مع السماح ببعض التطبيقات فقط، يختفي من الأجهزة كل تطبيق غير موجود في القائمة، بما في ذلك تطبيقات السياسة. تبقى الإعدادات دائمًا، وكذلك تطبيق Phone على iPhone.

تخطيط الشاشة الرئيسية

رتّب الـ Dock وصفحات الشاشة الرئيسية. أضف التطبيقات ومجلدات التطبيقات ومقاطع الويب الخاصة بالسياسة، واختر الموضع عبر إضافة إلى، واسحب الرموز لنقلها بين الـ Dock والصفحات. انقر على مجلد لتغيير اسمه وتطبيقاته.

لا يمكن للمستخدمين نقل الأيقونات أو إزالة التطبيقات من الشاشة الرئيسية. تنتقل التطبيقات غير الموجودة في التصميم إلى الصفحات التي تلي الصفحات التي حدّدتها. يعرض iPhone أربع أيقونات في الـ Dock. لا يزال بإمكان المستخدمين حذف التطبيقات غير المطلوبة في شاشة التخزين في الإعدادات. لمنع ذلك، أوقف السماح بإزالة التطبيقات في إدارة التطبيقات.

مقاطع الويب

مقطع الويب هو رمز على الشاشة الرئيسية يفتح موقع ويب. حدّد التسمية وعنوان URL، واختياريًا صورة (PNG أو JPEG، مقصوصة إلى مربع).

• يمكن للمستخدمين إزالته: عطّله للإبقاء على الرمز على الأجهزة.
• ملء الشاشة: يُفتح موقع الويب كتطبيق ويب، دون شريط عنوان Safari. كما يفتح البقاء بملء الشاشة على مواقع أخرى الروابط المؤدية إلى مواقع أخرى في تطبيق الويب.
• الفتح باستخدام هذا التطبيق: تطبيق يفتح عنوان URL بدلاً من Safari.

إعدادات الإشعارات

اختر كيفية عرض الأجهزة لإشعارات بعض التطبيقات: ما إذا كانت مسموحًا بها، وأين تظهر (شاشة القفل، مركز الإشعارات، CarPlay)، والشارات، والأصوات، والتنبيهات الحرجة، ونمط الشريط، والتجميع، والمعاينات. لا يمكن للمستخدمين تغيير هذه الإعدادات.

رسالة شاشة القفل

رسالة تُعرض أسفل شاشة القفل، مثلاً بمن يجب الاتصال إذا عُثر على الجهاز، ووسم أصل. يمكن أن يحتوي كلاهما على المتغيرات $EMAIL$ و$USERNAME$ و$FULLNAME$ و$SERIAL$ و$UDID$: يُترك المتغير الذي ليس له قيمة للجهاز فارغًا.

رمز المرور

يتحكم قسم إعدادات رمز المرور في متطلبات رمز مرور الجهاز وقواعد الأمان ذات الصلة (على سبيل المثال، الحد الأدنى للطول والتعقيد). على Mac (macOS 13 أو أحدث، وليس مع تسجيل المستخدم) تنطبق القواعد على كلمة مرور تسجيل الدخول للمستخدمين.

الخيارات

في محرّر سياسة Apple، تُكوّن خيارات رمز المرور باستخدام مزيج من مفاتيح التبديل والحقول الرقمية. تتضمن حقول كثيرة تلميحات تشير إلى إصدارات أنظمة التشغيل المدعومة ومتطلبات الإشراف.

مفاتيح تبديل رمز المرور

• التغيير عند المصادقة التالية: فرض إعادة تعيين رمز المرور في المرة التالية التي يصادق فيها المستخدم.
• اشتراط رمز مرور أبجدي رقمي: اشتراط حرف أبجدي واحد على الأقل ورقم واحد.
• اشتراط رمز مرور معقّد: اشتراط رمز مرور «معقّد» (دون أنماط متكررة أو متتابعة، ومع حرف واحد على الأقل غير أبجدي رقمي).
• اشتراط رمز المرور: اشتراط رمز مرور دون متطلبات إضافية للطول أو الجودة. ملاحظة: تعيين مفاتيح أخرى لرمز المرور يستلزم ضمنًا رمز مرور.

الحقول الرقمية

• إعادة تعيين المحاولات الفاشلة (دقائق): الدقائق قبل إعادة تعيين عدّاد المحاولات الفاشلة (يتطلب الحد الأقصى للمحاولات الفاشلة).
• الحد الأقصى للمحاولات الفاشلة: المحاولات الفاشلة المسموح بها قبل محو جهاز iPhone أو iPad، أو قفل جهاز Mac (النطاق: 2–11).
• الحد الأقصى لفترة السماح (دقائق): المدة التي يمكن فيها إبقاء الجهاز مفتوحًا دون طلب رمز المرور (0 = بلا حد).
• الحد الأقصى للخمول (دقائق): مدة الخمول قبل قفل الجهاز (النطاق: 0–15).
• الحد الأقصى لعمر رمز المرور (أيام): الحد الأقصى لعمر رمز المرور قبل تغييره قسرًا (النطاق: 0–730).
• الحد الأدنى للأحرف المعقّدة: الحد الأدنى لعدد الأحرف «المعقّدة» (النطاق: 0–4).
• الحد الأدنى للطول: الحد الأدنى لطول رمز المرور (النطاق: 0–16).
• حد إعادة استخدام رمز المرور: طول سجل رموز المرور لمنع إعادة استخدام رموز قديمة (النطاق: 1–50).

القيود

تتحكّم أقسام القيود في ميزات نظام التشغيل المسموح بها على أجهزة Apple المُدارة. في محرّر سياسة Apple، تُعرض هذه الخيارات كلوحات مجمّعة بها عدة مفاتيح تبديل.

تُوصف مفاتيح التبديل في لوحتي إدارة التطبيقات والشبكات في صفحتي التطبيقات وملفات التعريف والشبكات في سياسات Apple.

تدعم إصدارات معينة من أنظمة التشغيل كثيرًا من القيود فقط، وقد تتطلب أجهزة خاضعة للإشراف. استخدم التلميحات في لوحة التحكم لمعرفة المتطلبات المعتمدة.

على أجهزة تسجيل المستخدم (الأجهزة الشخصية المسجّلة بتسجيل الدخول بحساب عمل)، لا تُرسل القيود التي لا تسمح بها Apple هناك. إذا لم ينطبق أي من قيود السياسة، فلا تتلقى هذه الأجهزة ملف تعريف قيود. يعرض محرّر السياسة عدد القيود التي لا تنطبق على أجهزة تسجيل المستخدم.

الأمان

• السماح بالفتح التلقائي
• السماح ببصمة الإصبع للفتح
• السماح بتعديل بصمة الإصبع
• السماح بمحو المحتوى والإعدادات
• السماح بتمكين القيود
• السماح بتثبيت ملفات التعريف بواسطة المستخدمين
• السماح بالاقتران مع المضيف
• السماح بإرسال البيانات التشخيصية
• السماح بتعديل إرسال البيانات التشخيصية
• السماح بالإعلانات الشخصية من Apple
• السماح بتعديل Remote Management

الوسائط المتعددة

• السماح بالكاميرا
• السماح بتعديل مشاركة الملفات
• السماح لتطبيق الملفات بالوصول إلى محركات USB
• السماح بتسجيل المكالمات
• السماح بـ AirPrint
• السماح بتخزين بيانات اعتماد AirPrint
• السماح باكتشاف iBeacon الخاص بـ AirPrint

الشبكة الخلوية

• السماح بتعديل بيانات الشبكة الخلوية للتطبيقات
• السماح بتعديل خطة الشبكة الخلوية
• السماح بتعديل eSIM
• السماح بعمليات نقل eSIM الصادرة
• الاحتفاظ بشريحة eSIM عند محو الجهاز
• السماح بالجلب في الخلفية أثناء التجوال

APN للشبكة الخلوية

APN للشبكة الخلوية يعيّن اسم نقطة الوصول (APN) الذي منحك إياه مشغّلك، مثلاً لشبكة جوال خاصة أو تجارية. عيّن اسم نقطة الوصول وإذا طلب المشغّل ذلك، المصادقة (PAP أو CHAP)، واسم المستخدم (المتغيرات مثل $EMAIL$ مسموح بها)، وكلمة المرور، وإصدارات IP (أيضًا عند التجوال)، وخادم وكيل مع منفذه وXLAT464. فعّل إرفاق APN فقط إذا منحك المشغّل APN منفصلاً للاتصال بالشبكة.

• لا تتلقاه إلا أجهزة iPhone وiPad المزوّدة بشريحة اتصال خلوي، حتى دون إشراف. لا تتلقاه الأجهزة المسجّلة بتسجيل المستخدم (الأجهزة الشخصية).
• ينطبق على شريحة SIM المستخدمة لبيانات الجوال فقط. لا يثبّت الجهاز الذي لديه ملف تعريف APN مثبّت بطريقة أخرى.
• تُحمى كلمة المرور مثل كلمات مرور الشبكة الأخرى: لا يُرسل ملف التعريف إلا إلى الجهاز المعدّ له، ولا تُكتب كلمة المرور في السجلات.

قد يترك APN خاطئ الأجهزة دون بيانات جوال: جرّب الإعدادات على جهاز اختبار بشريحة SIM من المشغّل أولاً.

النظام وواجهة المستخدم

• السماح بـHandoff
• السماح بالتصحيح التلقائي
• السماح بالتعتيم التلقائي
• السماح بشاشة التوقف التلقائية
• السماح بلوحة مفاتيح QuickPath
• السماح بالبحث عن التعريفات
• السماح بتعديل اسم الجهاز
• السماح بسكون الجهاز
• السماح بـiPhone Mirroring
• السماح بأدوات iPhone على Mac
• السماح باختصارات لوحة المفاتيح

تطبيقات Apple وخدماتها

• السماح بـiMessage
• السماح بـGame Center
• السماح بإضافة أصدقاء Game Center
• السماح بـFind My للجهاز
• السماح بـFind My للأصدقاء
• السماح بتعديل Find My للأصدقاء
• السماح بـBook Store
• السماح بمحتوى Book Store للبالغين
• السماح بالنسخ الاحتياطي لكتب المؤسسة
• السماح بمزامنة بيانات كتب المؤسسة الوصفية
• السماح بـiTunes Store
• السماح بالمحتوى الصريح

Siri وApple Intelligence

• السماح بـSiri
• السماح بمحتوى Siri الذي ينشئه المستخدم
• السماح بـSiri أثناء القفل
• السماح بالإملاء
• السماح بعمليات تكامل الذكاء الخارجي
• السماح بتسجيل الدخول إلى الذكاء الخارجي
• السماح بـGenmoji
• السماح بـImage Playground
• السماح بـImage Wand

iCloud

• السماح بدفتر عناوين iCloud
• السماح بنسخ iCloud الاحتياطي
• السماح بإشارات iCloud المرجعية
• السماح بتقويم iCloud
• السماح بسطح مكتب iCloud والمستندات
• السماح بمزامنة مستندات iCloud
• السماح بـ iCloud Freeform
• السماح بمزامنة سلسلة مفاتيح iCloud
• السماح ببريد iCloud
• السماح بـ iCloud Notes
• السماح بمكتبة صور iCloud
• السماح بـ iCloud Private Relay
• السماح بتذكيرات iCloud

الحسابات (قيد)

تحتوي لوحة الحسابات على قيد وإعداد الحسابات (اختياريًا). يتحكم مفتاح القيد في ما إذا كان المستخدم يستطيع تعديل حسابات النظام.

• السماح بتعديل الحسابات

الشبكات

يكوّن قسم الشبكات في محرّر سياسة Apple شبكات Wi-Fi وشبكات VPN على الأجهزة، ويثبّت الشهادات ويقيّد ميزات الاتصال مثل AirDrop وBluetooth. تُثبَّت كل شبكة Wi-Fi وكل VPN وكل شهادة كملف تعريف تكوين خاص بها، يمكنك رؤيته على الجهاز في الإعدادات > عام > VPN وإدارة الأجهزة (Mac: إعدادات النظام > عام > إدارة الأجهزة، أو الخصوصية والأمان > ملفات التعريف على macOS 13 و14) وفي لوحة ملفات التعريف والشهادات والأمان في صفحة الجهاز.

تُؤخذ الشهادات من صفحة الشهادات: استوردها هناك أولاً. لا تشير السياسة إليها إلا، لذا لا تُنسخ أي شهادة في السياسة.

القيود

• السماح بـ AirDrop
• السماح بطلبات AirPlay الواردة
• السماح بتعديل Bluetooth
• السماح بتعديل مشاركة Bluetooth
• السماح لتطبيق الملفات بالوصول إلى محركات أقراص الشبكة
• السماح بتعديل مشاركة الإنترنت
• السماح بالتخزين المؤقت للمحتوى
• السماح بمشاركة ملفات iTunes

شبكات Wi-Fi

انقر على إضافة شبكة Wi-Fi واملأ:

• اسم الشبكة (SSID): اسم الشبكة، حتى 32 حرفًا.
• الأمان: لا شيء (شبكة مفتوحة)، أو WEP، أو WPA أو WPA2، أو WPA2 أو WPA3، أو WPA3 فقط، أو أي.
• كلمة المرور: كلمة مرور شبكة شخصية.
• الانضمام تلقائيًا وشبكة مخفية (للشبكات التي لا تبثّ اسمها).
• الوكيل: لا شيء، أو يدوي (الخادم والمنفذ)، أو تلقائي (عنوان URL لملف PAC، أو فارغ للعثور على الإعدادات على الشبكة عبر WPAD).
• اسم ملف التعريف (اختياري) وينطبق على، لتقييد الشبكة بأنواع أجهزة معينة.

شبكات المؤسسات (802.1X)

فعّل المؤسسة (802.1X) عندما يصادق المستخدمون ببيانات اعتمادهم الخاصة أو بشهادة بدلاً من كلمة مرور مشتركة.

• المصادقة: PEAP، أو TTLS (مع مصادقته الداخلية، مثلاً MSCHAPv2)، أو TLS (شهادة فقط).
• بيانات اعتماد مستخدم الجهاز: يستخدم كل جهاز هوية EAP والهوية المجهولة وكلمة المرور الخاصة بمستخدمه، المضبوطة في صفحة المستخدمين. لا تتلقى الأجهزة التي ليس لها مستخدم الشبكة.
• الهوية، والهوية المجهولة وكلمة المرور: نفسها لكل جهاز. يمكن أن تحتوي الهوية على المتغيرات $EMAIL$ و$USERNAME$ و$FULLNAME$ و$SERIAL$ و$UDID$. اترك كلمة المرور فارغة ليُدخلها المستخدم على الجهاز.
• شهادة الهوية: شهادة العميل التي يقدّمها الجهاز (مطلوبة لـ TLS). راجع خيارات الشهادة أدناه.
• الشهادات الموثوقة: شهادات CA التي أصدرت شهادة خادم RADIUS الخاص بك. تُثبّت مع الشبكة.
• أسماء الخوادم الموثوقة: أسماء شهادات خادم RADIUS التي تقبلها الأجهزة، مثلاً radius.example.com أو *.example.com.

VPN

انقر على إضافة VPN لتكوين VPN من نوع IKEv2 أو Cisco IPSec، مضمّنة في iOS وiPadOS وmacOS (دون الحاجة إلى تطبيق VPN).

• النوع والخادم. بالنسبة لـ IKEv2 أيضًا المعرّف البعيد (هوية الخادم، والفارغ يعني عنوان الخادم) والمعرّف المحلي، ويمكن أن يحتوي على المتغيرات $EMAIL$ و$USERNAME$ و$FULLNAME$ و$SERIAL$ و$UDID$.
• مصادقة الجهاز: شهادة (من صفحة الشهادات، أو شهادة مستخدم الجهاز، أو مطلوبة من خادم SCEP)، أو سرّ مشترك (مع اسم المجموعة الاختياري لـ IPSec)، أو لا شيء لخوادم IKEv2 التي تتحقق فقط من اسم المستخدم وكلمة المرور.
• الشهادات الموثوقة: شهادات CA لخادم VPN الخاص بك، مثبّتة مع VPN. بالنسبة لـ IKEv2 يمكنك أيضًا تعيين جهة إصدار شهادة الخادم المتوقعة واسمها.
• اسم المستخدم وكلمة المرور: يصادق المستخدم أيضًا باسم مستخدم (المتغيرات مسموح بها) وكلمة مرور (EAP لـ IKEv2، وXAuth لـ IPSec). اترك كلمة المرور فارغة ليُدخلها المستخدم على الجهاز.
• اسم VPN (يُعرض في الإعدادات) وينطبق على.

الاتصال

• يتصل المستخدم من الإعدادات: تُثبّت VPN ويشغّلها المستخدم عند الحاجة.
• عند الطلب: يتصل الجهاز بـ VPN تلقائيًا. مع باستثناء شبكات Wi-Fi الموثوقة لا تُستخدم VPN على شبكات Wi-Fi التي تسردها، مثلاً شبكة المكتب.
• دائم التشغيل (IKEv2، لأجهزة iPhone وiPad الخاضعة للإشراف فقط): تمرّ كل حركة المرور عبر VPN على شبكة الجوال وWi-Fi ولا يمكن للمستخدم إيقافها. لا تتلقى الأجهزة الأخرى هذه VPN. إذا كانت VPN تستخدم اسم مستخدم، فيجب تعيين كلمة المرور في السياسة.
• VPN لكل تطبيق: تستخدم بعض التطبيقات فقط VPN. اختر VPN لكل تطبيق في قسم إدارة التطبيقات (حقل VPN للتطبيق، غير متاح على Mac)، واختياريًا اسرد نطاقات Safari التي تستخدمها.

اختبر VPN دائم التشغيل أو عند الطلب على جهاز اختبار أولاً: إذا تعذّر الوصول إلى الخادم، فقد لا يكون لدى الجهاز اتصال.

الوكيل العام وDNS المشفّر ومرشّح محتوى الويب

تنطبق هذه الإعدادات على كل حركة المرور في الجهاز. فعّلها باستخدام مفتاح التبديل الخاص بها.

• وكيل HTTP العام (أجهزة iPhone وiPad الخاضعة للإشراف، وMac): تمرّ كل حركة مرور HTTP عبر الوكيل، على كل شبكة. عيّن الخادم والمنفذ (مع اسم مستخدم وكلمة مرور اختياريين) أو تكوينًا تلقائيًا (عنوان URL لملف PAC، أو فارغ للعثور عليه على الشبكة). يتيح السماح بصفحات تسجيل الدخول إلى Wi-Fi للمستخدم تسجيل الدخول إلى شبكات Wi-Fi العامة دون الوكيل.
• DNS المشفّر: يحلّ الجهاز الأسماء باستخدام خادم DNS الخاص بك عبر DNS over HTTPS (عنوان URL للخادم) أو DNS over TLS (اسم الخادم)، واختياريًا لنطاقات معينة فقط. على الأجهزة الخاضعة للإشراف يمكنك منع المستخدم من إيقافه.
• مرشّح محتوى الويب (أجهزة iPhone وiPad الخاضعة للإشراف): يحدّ المرشّح المضمّن في iOS من مواقع البالغين، بقوائم مواقع مسموح بها دائمًا أو محظورة دائمًا، أو يسمح فقط بقائمة مواقع، تظهر كإشارات مرجعية في Safari.

قد يترك وكيل أو خادم DNS خاطئ الأجهزة دون اتصال: جرّب الإعدادات على جهاز اختبار أولاً.

الشهادات

انقر على إضافة شهادة لتثبيت شهادة بحد ذاتها: جهة إصدار شهادات يجب أن يثق بها Safari والتطبيقات، أو هوية تستخدمها التطبيقات. لا حاجة لإضافة شهادات شبكة Wi-Fi أو VPN هنا.

خيارات الشهادة

• شهادة من صفحة الشهادات: الشهادة نفسها على كل جهاز. انقر على اختيار شهادة لاختيارها.
• شهادة مستخدم الجهاز: يحصل كل جهاز على شهادة العميل المرتبطة بمستخدمه. لا تتلقاها الأجهزة التي ليس لمستخدمها شهادة. عند ربط شهادة أخرى بالمستخدم، تُحدّث الأجهزة.
• مطلوبة من خادم SCEP: يطلب كل جهاز شهادته الخاصة من خادم SCEP الخاص بك (مثلاً Microsoft NDES)، لذا لا يغادر المفتاح الخاص الجهاز أبدًا. عيّن عنوان URL للخادم، والتحدّي إذا كان الخادم يتطلبه، والموضوع (مثلاً CN=$EMAIL$)، والأسماء البديلة، وحجم المفتاح، واستخدام المفتاح.

لا يمكن تثبيت شهادات العميل (.p12) المحمية بتشفير RC2 القديم على أجهزة Apple. صدّرها مجددًا بتشفير 3DES أو AES قبل استيرادها.

الأمان

تُرسل ملفات التعريف التي تحتوي على كلمات مرور أو مفاتيح خاصة فقط إلى الجهاز المعدّة له: يجب أن يوقّع الجهاز طلبه بشهادة الإدارة الخاصة به. لا تُكتب كلمات المرور والشهادات في السجلات.

تحديثات البرامج

يحافظ قسم تحديثات البرامج في محرر سياسة Apple على تحديث الأجهزة: يمكنه فرض إصدار نظام تشغيل معين بحلول موعد نهائي، والتحكم في كيفية تنزيل الأجهزة للتحديثات وتثبيتها.

تحديثات نظام التشغيل المطلوبة

انقر على إضافة تحديث مطلوب لفرض إصدار نظام تشغيل. ينزّل الجهاز التحديث، ويُبلغ المستخدم بالموعد النهائي، ويثبّته عند حلول الموعد إذا لم يكن قد فعله من قبل. تتجاهله الأجهزة التي تعمل بالفعل بهذا الإصدار أو بإصدار أحدث. يتطلب iOS وiPadOS 17 أو macOS 14.

• ينطبق على (مطلوب): iPhone وiPad، أو Mac. لكل نظام تشغيل أرقام إصدارات خاصة به، لذا أضف تحديثًا مطلوبًا واحدًا لكل منها.
• إصدار نظام التشغيل: الإصدار المراد تثبيته، مثل 18.5 أو 15.4.1.
• البنية (اختياري): بنية محددة، مثل نسخة تجريبية أو تحسين أمان في الخلفية.
• التثبيت بحلول: الموعد النهائي، بالتوقيت المحلي لكل جهاز. يجعل تاريخ في الماضي الأجهزة تثبّت التحديث في أقرب وقت ممكن.
• رابط التفاصيل (اختياري): صفحة ويب حول التحديث تُعرض للمستخدم.

يُبلغ الجهاز عن تقدّم التحديث (التنزيل، التثبيت، الأعطال) في لوحة حالة الجهاز في صفحة الجهاز.

إعدادات تحديثات البرامج

فعّل إعدادات تحديثات البرامج لـ iPhone وiPad أو إعدادات تحديثات البرامج لـ Mac للتحكم في التحديثات على تلك الأجهزة. عندما يكون أحد المفاتيح متوقفًا، تحتفظ الأجهزة بإعداداتها الخاصة. يتطلب iOS وiPadOS 18 أو macOS 15: تتجاهل الأجهزة الأقدم هذه الإعدادات.

• تأجيل التحديثات: لا تُعرض التحديثات الجديدة للمستخدم إلا بعد عدد الأيام المحدد (من 1 إلى 90). على Mac، يمكنك تعيين فترات مختلفة للتحديثات الرئيسية والتحديثات الثانوية وتحديثات النظام الأخرى.
• التحديثات المعروضة للمستخدم (iPhone وiPad): عندما يتوفر أكثر من تحديث، اعرضها كلها، أو أقدم تحديث ثانوي فقط، أو الأحدث فقط.
• يمكن للمستخدمين العاديين تثبيت التحديثات (Mac): يمكن للمستخدمين دون حقوق مسؤول تثبيت تحديثات macOS.
• إبلاغ المستخدم بالتحديثات المطلوبة: اعرض الإشعارات المتعلقة بالتحديثات المطلوبة وموعدها النهائي.
• التنزيل التلقائي، والتثبيت التلقائي، وتحديثات الأمان التلقائية: اترك القرار للمستخدم (الوضع الافتراضي في Apple)، أو أبقِها مفعّلة دائمًا أو متوقفة دائمًا.
• تحسينات الأمان في الخلفية: قدّم إصلاحات الأمان السريعة من Apple للمستخدم، واختر ما إذا كان يمكنه إزالتها.
• برامج النسخ التجريبية: اسمح للمستخدم بالانضمام إلى برامج Apple التجريبية، أو أزل الجهاز منها واحظرها (على iPhone وiPad، للأجهزة الخاضعة للإشراف فقط).

تثبيت تحديث من صفحة الجهاز

تسرد لوحة حالة الجهاز لأي جهاز التحديثات المتاحة له. استخدم التحقق من التحديثات لطلب القائمة من الجهاز، وتثبيت لتثبيت أحدها الآن أو لتنزيله وترك المستخدم يثبّته. يعمل هذا على أجهزة iPhone وiPad الخاضعة للإشراف وعلى أجهزة Mac. تزيل Apple هذه الأوامر في iOS وiPadOS وmacOS 27: في تلك الإصدارات استخدم التحديثات المطلوبة في السياسة.

macOS

يدير قسم macOS في محرّر سياسة Apple إعدادات الأمان والخصوصية وتسجيل الدخول لأجهزة Mac: FileVault، وجدار الحماية، وGatekeeper، وشاشة التوقف والقفل، والتخزين الخارجي والشبكي، ومشاركة الشاشة، وأذونات الخصوصية، وعناصر تسجيل الدخول، وامتدادات النظام والنواة المسموح بتحميلها. كما يثبّت ملفات تكوين خدمات النظام والمهام الخلفية. لا تتلقى الأجهزة الأخرى في السياسة هذه الإعدادات. فعّل إعدادًا لإدارته؛ وبينما هو معطّل، يحتفظ المستخدمون بخياراتهم.

تُثبّت معظم الإعدادات على جهاز Mac كملفات تعريف تكوين، وتظهر في إعدادات النظام > عام > إدارة الأجهزة. تتطلب FileVault وأذونات الخصوصية وعناصر تسجيل الدخول وإعدادات الامتدادات MDM معتمدًا من المستخدم: على جهاز Mac مسجّل عبر عنوان URL للتسجيل أو رمز QR، يعتمد المستخدم ملف تعريف التسجيل في إعدادات النظام. تعرض صفحة الجهاز ذلك في حقل MDM معتمد من المستخدم. عندما يعتمده المستخدم لاحقًا، يتلقى جهاز Mac هذه الإعدادات تلقائيًا.

FileVault

يشفّر FileVault قرص جهاز Mac. عند تفعيل هذا الإعداد، يُطلب من المستخدمين تفعيل FileVault باستخدام كلمة المرور الخاصة بهم، ويرسل جهاز Mac مفتاح الاسترداد الشخصي الخاص به إلى Cerberus Enterprise، مشفّرًا بمفتاح يخص مؤسستك فقط. يُعرض المفتاح ويُغيّر من حقل FileVault في صفحة الجهاز (راجع أوامر الجهاز). يتطلب الإعداد macOS 13 أو أحدث وMDM معتمدًا من المستخدم؛ دون MDM معتمد من المستخدم لا يُطلب من جهاز Mac تفعيل FileVault، لكن إذا فعّله المستخدم، يُخزّن مفتاحه.

• مطلوب عند تسجيل الدخول: عند تسجيل الدخول التالي، أو بعد عدد من التخطيات (يُسأل المستخدم مرة أخرى عند كل تسجيل دخول وعند تسجيل الخروج)، أو فقط عندما يسجّل المستخدم الخروج.
• عدم السؤال عند تسجيل الخروج: يُسأل المستخدم عند تسجيل الدخول فقط. لا يمكن دمجه مع «السؤال فقط عند تسجيل الخروج».
• عرض مفتاح الاسترداد للمستخدم: معطّل افتراضيًا، لذا يعرف المفتاح المسؤولون فقط، من صفحة الجهاز.
• منع إيقاف FileVault: مفعّل افتراضيًا.
• إزالة المفتاح من الذاكرة في وضع الاستعداد: يعيد المستخدم كتابة كلمة المرور عندما يستيقظ جهاز Mac من وضع الاستعداد.
• مكان حفظ المفتاح: نص يُعرض للمستخدم في نافذة تسجيل الدخول، مثلاً بمن يجب الاتصال لاسترداد جهاز Mac (الافتراضي «Cerberus Enterprise»).

يحتفظ جهاز Mac الذي كان مشفّرًا بالفعل عند تلقّي الإعداد بمفتاحه الحالي، ولا يتلقاه Cerberus Enterprise: لا يُخزّن المفتاح إلا بعد أن يوقف المستخدم FileVault ويعيد تفعيله (مع إيقاف «منع إيقاف FileVault»). إيقاف الإعداد، أو إزالة جهاز Mac من الإدارة، لا يوقف FileVault، ويستمر المفتاح المخزّن في العمل. لا يمكن حفظ الإعداد عندما لا يكون الخادم مهيّأً لتخزين مفاتيح الاسترداد.

جدار الحماية

• تفعيل جدار الحماية: عندما يكون معطّلاً، يبقى جدار الحماية معطّلاً ولا يمكن للمستخدمين تفعيله.
• حظر جميع الاتصالات الواردة: لا يمكن إلا لخدمات الشبكة الأساسية (DHCP وBonjour وIPSec) تلقّي الاتصالات.
• الوضع الخفي: لا يجيب جهاز Mac على طلبات ping والاتصالات بالمنافذ المغلقة.
• السماح للبرامج المضمّنة والسماح للتطبيقات الموقّعة التي تم تنزيلها بتلقّي الاتصالات دون سؤال المستخدم (macOS 12.3 أو أحدث).
• قواعد لتطبيقات محددة: اسمح بالاتصالات الواردة لتطبيق أو احظرها، حسب معرّف الحزمة.

Gatekeeper

يفحص Gatekeeper التطبيقات قبل فتحها. اختر ما إذا كانت أجهزة Mac تفتح تطبيقات App Store فقط، أو أيضًا تطبيقات المطوّرين المعروفين. مع تعطيل Gatekeeper، يمكن فتح أي تطبيق، حتى غير الموقّعة أو التالفة. في macOS 15 أو أحدث يمكنك أيضًا اختيار ما إذا كان يُطلب من المستخدمين إرسال البرامج الضارة المحظورة إلى Apple.

شاشة التوقف والقفل

ابدأ شاشة التوقف بعد فترة من عدم النشاط، واطلب كلمة المرور عند بدء شاشة التوقف أو نوم الشاشة، فورًا أو بعد تأخير. الإعداد الذي يبقى على غير مُدار يظل خيار المستخدم.

التخزين الخارجي والشبكي

اسمح بالتخزين الخارجي (محركات USB، وبطاقات SD، والأقراص الخارجية) والتخزين الشبكي (مشاركات الملفات) لأجهزة Mac أو اجعله للقراءة فقط أو احظره. يتطلب macOS 15 أو أحدث.

مشاركة الشاشة

حدود الأشخاص الذين يتصلون بأجهزة Mac هذه عبر مشاركة الشاشة: نسخ الملفات من جهاز Mac أو إليه، والاتصالات عالية الأداء، وعدد شاشات العرض الافتراضية. يظل تفعيل مشاركة الشاشة خيار المستخدم. يتطلب macOS 14 أو أحدث.

أذونات الخصوصية

امنح التطبيقات أو امنعها الوصول الذي قد يسمح به المستخدمون في إعدادات النظام > الخصوصية والأمان، مثلاً الوصول الكامل إلى القرص لتطبيق نسخ احتياطي، أو منع الكاميرا لتطبيق. لكل إذن اختر:

• الإذن: الوصول الكامل إلى القرص، وإمكانية الوصول، والأتمتة، والمجلدات، وجهات الاتصال، والتقويمات، والصور، والكاميرا، والميكروفون، وتسجيل الشاشة، وغيرها من الخصوصية والأمان.
• الوصول: السماح أو المنع. لا يمكن لملف تعريف السماح بالكاميرا أو الميكروفون أو تسجيل الشاشة أو مراقبة الإدخال، بل المنع فقط؛ بالنسبة لتسجيل الشاشة ومراقبة الإدخال يمكنك السماح للمستخدمين بالسماح بهما أيضًا دون حقوق المسؤول.
• التطبيق: معرّف الحزمة لتطبيق، أو مسار برنامج (مثلاً أداة سطر أوامر).
• متطلب الشيفرة: يعرّف التطبيق بتوقيعه. احصل عليه في Terminal باستخدام codesign -dr - /Applications/Example.app وانسخ النص بعد designated =>.
• الأتمتة تحتاج أيضًا إلى التطبيق المتحكَّم به (مثلاً Finder) وإلى متطلب الشيفرة الخاص به.

عناصر تسجيل الدخول والخلفية

تُدار عناصر تسجيل الدخول والعناصر الخلفية التي تطابق القواعد: تعمل دون سؤال، ولا يمكن للمستخدمين إيقافها في إعدادات النظام > عام > عناصر تسجيل الدخول. تطابق القاعدة معرّف فريق المطوّر لتطبيق، أو معرّف حزمته، أو تسمية launch daemon أو agent (أيضًا بالجزء الأول منها). يتطلب macOS 13 أو أحدث.

امتدادات النظام

امتدادات النظام هي الطريقة الحديثة لتوسيع التطبيقات لنظام macOS: مرشّحات الشبكة وشبكات VPN، ووكلاء أمن الأجهزة الطرفية وبرامج التشغيل. عند تفعيل هذا الإعداد، تُحمّل امتدادات النظام لفِرق المطوّرين المدرجة دون سؤال المستخدم. يتطلب macOS 10.15 أو أحدث وMDM معتمدًا من المستخدم.

• معرّف الفريق: معرّف الفريق المكوّن من 10 أحرف للمطوّر (مثلاً في تفاصيل «موقّع بواسطة» للتطبيق، أو باستخدام codesign -dv). يمكن أن يظهر كل فريق مرة واحدة فقط.
• السماح: بكل امتدادات الفريق، أو فقط الامتدادات ذات معرّفات الحزم المدرجة.
• الأنواع: يقيّد الفريق ببرامج التشغيل أو امتدادات الشبكة أو أمن الأجهزة الطرفية. عند عدم اختيار أي منها، يُسمح بجميع الأنواع.
• الإزالة (للامتدادات المدرجة فقط): يمكن للتطبيق إزالة امتداده دون مسؤول (macOS 12 وأحدث)، أو لا يمكن إيقاف الامتداد أو إزالته أثناء تفعيل حماية تكامل النظام (System Integrity Protection)، أو لا يمكن إزالته في إعدادات النظام وFinder (macOS 15 وأحدث). لا تزال أجهزة Mac التي تعمل بإصدار macOS أقدم تسمح بالامتداد، دون خيار الإزالة.
• يمكن للمستخدمين اعتماد امتدادات نظام أخرى: مفعّل افتراضيًا. عند تعطيله، لا يمكن تحميل إلا الامتدادات المسموح بها بواسطة ملف تعريف؛ وإذا عطّله أي ملف تعريف على جهاز Mac، يكون معطّلاً.

في macOS 11.3 وأحدث، تؤدي إزالة هذا الإعداد إلى إيقاف امتدادات النظام التي سمح بها، مثلاً وكيل أمان أو مرشّح شبكة. يحدث ذلك عند إيقاف الإعداد، وعند حذف السياسة، وعندما ينتقل جهاز Mac إلى سياسة لا تحتوي عليه. يطلب المحرّر تأكيدًا قبل إيقاف الإعداد.

امتدادات النواة (قديمة)

امتدادات النواة هي الطريقة الأقدم والمهملة لتوسيع macOS: فضّل امتدادات النظام عندما يوفّرها المورّد. تُحمّل امتدادات النواة للفرق المدرجة (كل امتدادات فريق، أو فقط معرّفات الحزم المدرجة) دون سؤال المستخدم، بعد إعادة التشغيل. يتطلب macOS 10.13.2 أو أحدث وMDM معتمدًا من المستخدم.

• يمكن للمستخدمين اعتماد امتدادات نواة أخرى: معطّل افتراضيًا، لذا لا يمكن إلا للفرق المدرجة تحميل امتدادات النواة.
• يمكن للمستخدمين القياسيين اعتمادها أيضًا: مع تفعيل اعتمادات المستخدم، يمكن للمستخدمين دون حقوق المسؤول اعتمادها أيضًا (macOS 11 وأحدث).

على أجهزة Mac المزوّدة بمعالجات Apple silicon، لا يكفي ملف تعريف وحده: يجب أن يبدأ شخص تشغيل جهاز Mac في recoveryOS، ويختار «الأمان المخفّض» في أداة أمان بدء التشغيل، ويسمح بإدارة المستخدم لامتدادات النواة من مطوّرين معروفين. قد يحتاج جهاز Mac أيضًا إلى Bootstrap Token مودع في Cerberus Enterprise لاعتمادها (راجع حقل Bootstrap Token في صفحة الجهاز).

ملفات Mac

تستخدم ملفات تكوين الخدمة والمهام الخلفية ملفات ترفعها إلى ملفات Mac الخاصة بمؤسستك: أرشيفات zip وقوائم خصائص (.plist) حتى 20 ميغابايت. ارفعها أو تحقّق من أماكن استخدامها أو احذفها باستخدام زر ملفات Mac في قسم macOS، أو عبر اختيار ملف في أحد الإعدادات. لا يمكن حذف ملف تستخدمه سياسة. لتغيير ملف، ارفع الإصدار الجديد واختره في السياسة: تعيد أجهزة Mac تنزيله.

ملفات تكوين الخدمة

يثبّت ملفات تكوين خدمة نظام من أرشيف zip. الخدمات المضمّنة هي خادم SSH (sshd)، وsudo، وPAM، والطباعة (CUPS)، وخادم ويب Apache، وbash، وzsh، وتسجيل الدخول بالبطاقة الذكية، والتفويض. يمكنك أيضًا استخدام خدمتك الخاصة، بمعرّف عكسي للنطاق مثل com.example.service: يعثر على الملفات عبر مكتبة ملفات التكوين المُدارة في macOS. يمكن أن يكون لكل خدمة إعداد واحد. يتطلب macOS 14 أو أحدث.

تستخدم خدمة مضمّنة ملفات الأرشيف فقط وتتجاهل ملفاتها الخاصة، مثلاً /etc/ssh بالنسبة لـ sshd: ضع التكوين كاملاً في الأرشيف، في مجلدات تبدأ من جذر القرص (مثلاً etc/ssh/sshd_config). تكون الملفات للقراءة فقط على جهاز Mac، وتُزال مع الإعداد. اختبر الأرشيف على جهاز Mac واحد أولاً: قد يمنع تكوين sudo أو PAM خاطئ المستخدمين من تسجيل الدخول أو من استخدام حقوق المسؤول.

المهام الخلفية

برامج ونصوص تعمل في الخلفية، يبدأها launchd. لا يمكن للمستخدمين إيقافها، وتُزال مع الإعداد. يتطلب macOS 15 أو أحدث. لكل مهمة اختر:

• معرّف المهمة: معرّف عكسي للنطاق، مثل com.example.task، مختلف لكل مهمة.
• البرامج والنصوص (اختياري): أرشيف zip يفكّ جهاز Mac ضغطَه في /var/db/ManagedConfigurationFiles/BackgroundTaskServices/Services/ متبوعًا بمعرّف المهمة. احتفظ بإذن التنفيذ للملفات، ولا تضع قوائم خصائص فيه.
• قوائم خصائص launchd: المهام التي تبدأ البرامج، وتُحمّل كخدمة خلفية (للنظام بأكمله، بصلاحيات الجذر) أو كـ agent (في كل جلسة مستخدم). أشِر إلى البرامج بمسارها في المجلد أعلاه.

تحتاج المهمة إلى البرامج أو إلى قائمة خصائص واحدة على الأقل. عند تغيّر الملفات، تعيد أجهزة Mac تشغيل المهمة.

الموقع والأسيجة الجغرافية

يحدّد قسم الموقع والأسيجة الجغرافية في محرّر سياسة Apple مناطق، على سبيل المثال موقع أو مستودع. تبلّغ أجهزة iPhone وiPad التي عليها تطبيق Cerberus Enterprise عند دخولها إحدى هذه المناطق أو خروجها منها، ويمكن لقواعد الأحداث الاستجابة لذلك: إرسال بريد إلكتروني، أو قفل الجهاز أو تعطيله، أو تمكينه مرة أخرى. لا تستخدم أجهزة Mac الأسيجة الجغرافية.

حقول السياج الجغرافي

استخدم إضافة سياج جغرافي لإنشاء إدخال جديد. يمكن أن تحتوي السياسة على ما يصل إلى 10 سياجات جغرافية، ويجب أن تكون أسماؤها فريدة داخل السياسة. يحتوي كل سياج جغرافي على هذه الحقول:

• الاسم: مطلوب وفريد.
• خط العرض وخط الطول: مركز المنطقة. يمكنك أيضًا النقر على الخريطة لتعيينه.
• نصف القطر (م): مطلوب، من 200 إلى 10000 متر.
• الوصف: ملاحظات اختيارية للمسؤولين.
• الإبلاغ عن الدخول والإبلاغ عن الخروج: اختر الأحداث التي تُنشأ. يجب أن يبقى واحد على الأقل مفعّلاً.
• نشط: يفعّل السياج الجغرافي أو يعطّله دون حذفه.

لكل سياج جغرافي معاينة خريطة. مركز السياج الجغرافي المحفوظ ونصف قطره مقفلان: استخدم زر القفل على الخريطة لتغييرهما. أما الأزرار الأخرى فتُوسّط الخريطة على المنطقة أو على موقعك الحالي.

عند حفظ السياسة، يطلب Cerberus Enterprise من أجهزة iPhone وiPad التابعة للسياسة الحصول على السياجات الجغرافية الجديدة. يستغرق هذا عادة بضع دقائق، لكن iOS قد يؤخّره، مثلاً في وضع الطاقة المنخفضة أو دون اتصال بالشبكة. تعرض صفحة الجهاز متى لم يطبّق التطبيق أحدث السياجات الجغرافية بعد.

المتطلبات

تعمل السياجات الجغرافية على أجهزة iPhone وiPad التي لديها تطبيق Cerberus Enterprise. تتجاهلها أجهزة Mac. على الجهاز:

• يكون تطبيق Cerberus Enterprise مثبّتًا (يثبّته Cerberus) وقد فتحه المستخدم مرة واحدة على الأقل؛
• يكون الوصول إلى الموقع للتطبيق مضبوطًا على دائمًا؛
• يكون الموقع الدقيق مفعّلاً للتطبيق؛
• يكون تحديث التطبيقات في الخلفية مفعّلاً.

الموقع والسياجات الجغرافية على الأجهزة الشخصية، في أعلى القسم، معطّل افتراضيًا. وبينما هو معطّل، لا يجمع Cerberus موقع الأجهزة الشخصية (تسجيل المستخدم)، ولا تُنشأ أحداث سياجاتها الجغرافية، ولا تقدّم صفحة جهازها خيار «تحديد الموقع» أو التتبّع المباشر. عند تفعيله، تشارك الأجهزة الشخصية في السياسة موقعها وأحداث سياجاتها الجغرافية مثل أجهزة الشركة، لكن فقط إذا سمح المستخدم بالوصول إلى الموقع لتطبيق Cerberus Enterprise؛ ويوضّح التطبيق ذلك للمستخدم قبل أن يطلب iOS الإذن. مؤسستك مسؤولة عن إبلاغ المستخدمين وعن الالتزام بالقواعد المحلية بشأن موقع الموظفين. لا يتوفر وضع الفقدان وطلب الموقع عبر MDM أبدًا على الأجهزة الشخصية (لا تسمح Apple بهما).

في وضع الطاقة المنخفضة تستمر السياجات الجغرافية في العمل، لكن iOS يُبلغ عن مغادرة منطقة لاحقًا وبموقع أقل دقة، ويمكنه تأخير الحصول على سياجات جغرافية جديدة بعد تغيير السياسة لساعات، حتى يعمل التطبيق مرة أخرى (مثلاً عند العبور التالي، أو عندما يفتحه المستخدم).

كيفية وصول الأحداث

يراقب iOS المناطق للتطبيق ويوقظه عندما يعبر الجهاز حدًا، حتى عندما لا يكون التطبيق مفتوحًا. قد تصل الأحداث بعد بضع دقائق من العبور، وقد تُفوَّت منطقة صغيرة أو زيارة قصيرة: يحتاج iOS إلى أن يتحرّك الجهاز مسافة معينة بعد الحد وأن يبقى هناك لبعض الوقت.

إذا تعذّر على التطبيق العمل، مثلاً بعد إعادة تشغيل قبل فتح قفل الجهاز، يكتشف الخادم العبور أيضًا من المواقع التي يرسلها التطبيق، لاحقًا. كل عبور يفعّل قواعد الأحداث مرة واحدة، سواء اكتشفه التطبيق أو الخادم.

عندما لا يتصل التطبيق بالخادم لعدة ساعات، يطلب الخادم من iOS إيقاظه ليتمكّن من فحص سياجاته الجغرافية مرة أخرى. لا يضمن iOS هذه الطلبات.

صفحة الجهاز

في صفحة الجهاز، تعرض علامة التبويب السياج الجغرافي في لوحة خريطة الموقع انتقالات الجهاز. عندما تحتوي السياسة على سياجات جغرافية نشطة، يوضّح سطر حالة ما إذا كانت السياجات الجغرافية تعمل على الجهاز، أو سبب تعذّر ذلك: لم يتصل التطبيق بالخادم أو يجب تحديثه، أو أن الوصول إلى الموقع ليس دائمًا، أو أن الموقع الدقيق أو تحديث التطبيقات في الخلفية معطّل، أو أن وضع الطاقة المنخفضة كان مفعّلاً عندما أبلغ التطبيق عن إعداداته آخر مرة، أو أن التطبيق لم يطبّق أحدث السياجات الجغرافية بعد.

تُحفظ انتقالات الأسيجة الجغرافية والمواقع لمدة 90 يومًا وتُحذف البيانات الأقدم تلقائيًا كل ليلة. ويُحفظ دائمًا آخر موقع لكل جهاز مسجّل، لذا يظل الجهاز على الخرائط.

القيود

• نسخ سياسة لا ينسخ سياجاتها الجغرافية: أضفها مرة أخرى في النسخة.
• أحداث السياجات الجغرافية على أجهزة iPhone وiPad تُنفّذ قدر الإمكان: يقرّر iOS متى يمكن للتطبيق العمل.

للتفاعل مع أحداث السياجات الجغرافية، أنشئ قاعدة حدث لـ دخول الجهاز إلى سياج جغرافي أو خروج الجهاز من سياج جغرافي. راجع قواعد الأحداث.

الحسابات

يضيف قسم الحسابات في محرر سياسة Apple حسابات البريد وExchange وGoogle والتقويم وجهات الاتصال والدليل إلى أجهزة iPhone وiPad وMac. انقر على إضافة حساب واختر النوع. ويحتوي القسم أيضاً على قيد السماح بتعديل الحساب (الأجهزة الخاضعة للإشراف).

على جهاز Mac (macOS 13 أو أحدث)، تُثبَّت الحسابات في جلسة المستخدمين المسجّلين في الإدارة، وعادةً المستخدم الذي سجّل جهاز Mac، عند تسجيل دخولهم. وتُدرج صفحة الجهاز هؤلاء المستخدمين ضمن مستخدمو Mac، مع حالة حساباتهم. أما الحسابات التي تأخذ عنوان البريد الإلكتروني من مستخدم الجهاز فتستخدم المستخدم المعيّن لجهاز Mac في Cerberus Enterprise.

الإعدادات الشائعة

• اسم مستخدم الجهاز وبريده الإلكتروني (Mail وExchange وGoogle): يستخدم كل جهاز اسم مستخدمه وعنوان بريده الإلكتروني كما هو محدد في صفحة المستخدمين (وبالنسبة إلى Google، حساب Google الخاص بالمستخدم). أما الأجهزة التي ليس لها مستخدم، أو التي ليس لمستخدمها عنوان بريد إلكتروني، فلا تحصل على الحساب. وفي غير ذلك، عيّن عنوان بريد إلكتروني واسمًا كاملاً ثابتين.
• اسم الحساب (اختياري): اسم الحساب في الإعدادات وفي التطبيقات.
• اسم المستخدم وكلمة المرور (اختياري): يمكن أن يحتوي اسم المستخدم على المتغيرات $EMAIL$ و$USERNAME$ و$FULLNAME$ و$SERIAL$ و$UDID$. اترك كلمة المرور فارغة ليُدخلها المستخدم على الجهاز، أو اترك كليهما فارغين ليُدخلهما المستخدم.
• ينطبق على: قصر الحساب على أنواع معينة من الأجهزة.

أنواع الحسابات

• حساب البريد: خادم وارد IMAP أو POP وخادم صادر، مع منافذهما ومصادقتهما. يمكن للخادم الصادر استخدام اسم المستخدم وكلمة المرور نفسيهما المستخدمين في الخادم الوارد.
• حساب Exchange (Exchange ActiveSync): الخادم، أو اتركه فارغاً لاستنتاجه من عنوان البريد الإلكتروني. اختر الخدمات (البريد وجهات الاتصال والتقويمات والتذكيرات والملاحظات) وما إذا كان يمكن للمستخدم تغييرها. مع المصادقة الحديثة (OAuth)، يسجّل المستخدم الدخول عبر صفحة مزوّد الهوية لديك، مثل Microsoft 365. وتصادق شهادة المصادقة (iOS 17 أو أحدث) على الجهاز باستخدام شهادة.
• حساب Google: يسجّل المستخدم الدخول إلى حساب Google بعنوان البريد الإلكتروني المحدد.
• حساب التقويم (CalDAV) وحساب جهات الاتصال (CardDAV): الخادم والمنفذ والمسار.
• الدليل (LDAP): الخادم والمنفذ، وعمليات البحث (قاعدة البحث والنطاق والوصف) المستخدمة للبحث عن جهات الاتصال.
• تقويم مشترك: عنوان URL للتقويم (https أو http أو webcal).

S/MIME

يمكن لحسابات البريد وExchange توقيع الرسائل وتشفيرها باستخدام S/MIME (iOS 17 أو أحدث). ولكل حساب، اختر الشهادة: إحدى الشهادات من صفحة الشهادات، أو شهادة مستخدم الجهاز، أو شهادة تُطلب من خادم SCEP. يمكنك السماح للمستخدم بإيقافها واختيار شهادة أخرى، وبالنسبة إلى التشفير، عرض مفتاح لكل رسالة.

الأمان

ليست كلمات المرور والشهادات جزءاً من الإعدادات المرسلة إلى الأجهزة: إذ يُنزّل كل جهاز بيانات اعتماده من Cerberus Enterprise، ويوقّع الطلب بشهادة إدارته. وهي لا تُكتب في السجلات.

قواعد الامتثال

يحدّد قسم قواعد الامتثال في محرّر سياسة Apple متطلبات لأجهزة السياسة. الجهاز الذي يخالف قاعدة يصبح غير ممتثل فورًا: تعرض صفحة الجهاز السبب في لماذا الجهاز غير ممتثل، وتُظهره قائمة الأجهزة على أنه غير ممتثل. يكون الجهاز أيضًا غير ممتثل عندما يتعذّر تطبيق أحد إعدادات السياسة عليه.

القواعد

• رمز المرور: الجهاز لديه رمز مرور، وهو يستوفي إعدادات رمز المرور في السياسة.
• الحد الأدنى لإصدار نظام التشغيل: لأجهزة iPhone وiPad، أو لأجهزة Mac. لتحديث الأجهزة، أضف تحديثًا مطلوبًا في «تحديثات البرامج».
• جهاز خاضع للإشراف: الأجهزة المسجّلة بملف تعريف التسجيل أو بتسجيل المستخدم ليست خاضعة للإشراف.
• FileVault مفعّل (Mac): قرص جهاز Mac مشفّر باستخدام FileVault. لا تتأثر الأجهزة الأخرى.

تُفحص القاعدة عندما يرسل الجهاز حالته، وعند حفظ السياسة، وكل ساعة. الجهاز الذي تكون حالته غير معروفة (مثلاً جهاز Mac لم يُبلغ عن FileVault بعد) لا يخالف القاعدة.

حظر الجهاز

فعّل حظر الجهاز إذا ظل غير ممتثل وحدّد عدد الأيام بعدها (القيمة 0 تحظر فورًا). تنتقل أجهزة iPhone وiPad الخاضعة للإشراف إلى وضع الفقدان مع الرسالة التي تحددها. تُقفل الأجهزة الأخرى مرة واحدة؛ ويعيد جهاز Mac التشغيل ويطلب رمز PIN، يظهر في تفاصيل الأمر في سجل الأوامر.

• إلغاء الحظر: عندما يصبح الجهاز ممتثلاً مرة أخرى، يُعطّل وضع الفقدان تلقائيًا.
• إيقاف وضع الفقدان بنفسك: لا يُحظر الجهاز مرة أخرى حتى يصبح ممتثلاً ويخالف قاعدة مجددًا. استخدم هذا لتمكين المستخدم من إصلاح الجهاز.

لتلقّي إشعار، أو للتفاعل بطرق أخرى، أنشئ قاعدة حدث لـ الجهاز يصبح غير ممتثل: تحصل أيضًا على الأسباب.

حالة الجهاز

نظرة عامة على الجهاز

افتح جهازًا من لوحة التحكم → الأجهزة بالنقر على صف الجهاز. يعرض عنوان الصفحة طراز الجهاز (عند توفره) ومعرّف الجهاز الداخلي.

البيانات التاريخية مقابل التسجيل الحالي

عندما يكون للجهاز عمليات تسجيل متعددة، يمكن لـ Cerberus Enterprise عرض سجل تاريخي للقراءة فقط. في هذه الحالة، تعرض الصفحة شريط بيانات تاريخية وزرًا للعودة إلى بيانات التسجيل الحالي.

الحقول العلوية

يلخّص القسم العلوي هوية الجهاز وإسناده وحالة إدارته. بعض الحقول خاصة بالنظام الأساسي وتظهر فقط لأجهزة Android أو Apple.

• المعرّف والطراز: معرّفات للقراءة فقط.
• المستخدم: يعرض المستخدم المعيّن حاليًا (إن وُجد). ومن قائمة المستخدم يمكنك فتح المستخدم أو تغيير المستخدم، أو تعيين مستخدم عندما لا يكون هناك مستخدم.
• وضع الإدارة والملكية: يُعرضان مع تلميحات في واجهة المستخدم.
• الحالة: حالة الجهاز الحالية (مع تفاصيل الأيقونة والتلميح). يعرض الجهاز في وضع الفقدان مفقود على Android وApple معًا، ويوضّح شريط في أعلى الصفحة ما يجب فعله بعد ذلك.
• ملف تعريف ADE (Apple فقط): يعرض ملف تعريف التسجيل التلقائي للأجهزة المعيّن (إن وُجد) ويتيح لك فتحه أو تغييره.
• السياسة: تعرض السياسة المعيّنة وتتيح لك فتحها أو تغييرها، أو تعيين سياسة عندما لا تكون هناك سياسة.
• حالة الامتثال للسياسة (عند تعيين سياسة): تشير إلى ما إذا كان الجهاز ممتثلًا.
• إصدار السياسة (عند تعيين سياسة): يشير إلى ما إذا كان الجهاز قد طبّق أحدث إصدار من السياسة.
• تطبيق Cerberus Enterprise (iPhone وiPad فقط): حالة تطبيق Cerberus Enterprise الذي يثبّته Cerberus على الجهاز. غير متاح (iOS أو iPadOS أقدم من 18.4، أو لا يوجد رقم تسلسلي على جهاز تابع للشركة، أو لا يوجد Managed Apple Account على جهاز شخصي)؛ غير متاح على الأجهزة الشخصية بعد؛ في انتظار معلومات الجهاز؛ في انتظار ترخيص المستخدم لحساب Managed Apple Account (الأجهزة الشخصية، بينما تؤكد Apple الترخيص)؛ غير مثبَّت (التطبيق ليس في مكتبة Apple Business لديك أو لم يتم إعداد Apps and Books، مع رابط إلى إعدادات الحساب)؛ مثبَّت · يحتاج Apps and Books إلى انتباه (انتهت صلاحية الرمز المميز أو غادر التطبيق مكتبتك: يبقى التطبيق مثبَّتًا)؛ الإعداد غير متاح؛ جارٍ التثبيت… (إذا لم يرسل الجهاز تقرير حالة لمدة 30 دقيقة، يقترح التلميح التحقق من اتصاله بالإنترنت وإعادة تشغيله، مما يبدأ التثبيت عادةً من جديد)؛ في انتظار موافقة المستخدم؛ رفض المستخدم وفشل التثبيت (كلاهما مع إعادة المحاولة، الذي يسأل الجهاز مرة أخرى)؛ مثبَّت · في انتظار بدء التطبيق (لم يُفتح التطبيق بعد)؛ مثبَّت · لم يُقبل الإعداد؛ وبعد تسجيل التطبيق، إصداره وآخر تواصل له وما إذا كانت الإشعارات مفعّلة.
• تاريخ التسجيل وآخر تقرير حالة: الطوابع الزمنية للتسجيل وآخر حالة تم الإبلاغ عنها.
• تاريخ إلغاء التسجيل: يُعرض عندما يتم إلغاء تسجيل الجهاز.

لا تتوفر بعض البيانات واللوحات إلا عندما تكون الفئة المقابلة ممكّنة في سياسة الجهاز. لمزيد من المعلومات، اقرأ صفحتي الإبلاغ عن الحالة والموقع والأسيجة الجغرافية.

اللوحات

تُنظَّم صفحة الجهاز في أقسام قابلة للتوسيع. وفقًا للنظام الأساسي والحالة، قد ترى واحدًا أو أكثر من اللوحات التالية:

• خريطة الموقع: لوحة ذات علامات تبويب تتضمن سجل الموقع للجهاز الحالي، وعلى أجهزة Android وأجهزة iPhone وiPad، علامة تبويب السياج الجغرافي لعمليات الانتقال عبر السياج الجغرافي.
• إدارة شرائح SIM: EID الجهاز وشرائح SIM وeSIM المثبتة. على Android أيضًا أوامر eSIM وسجلها؛ وعلى أجهزة iPhone المملوكة للشركة وأجهزة iPad الخلوية أيضًا التجوال على البيانات ونقطة الاتصال الشخصية وتحديث الخطط الخلوية. راجع صفحة إدارة شرائح SIM المخصصة.
• الأوامر: أرسل أوامر إلى الجهاز واعرض سجل الأوامر (حسب النظام الأساسي).
• الوضع الأمني: الحالة الأمنية للجهاز ومخاطره. على Android أيضًا نتيجة Play Integrity. حتى يُبلّغ الجهاز بذلك، تظهر غير محدد، أو لم يُبلّغ بعد على جهاز Android لم يرسل أي بيانات أمنية.
• سبب عدم امتثال الجهاز: يُعرض فقط عندما يكون الجهاز غير ممتثل، مع أيقونة تنبيه حمراء؛ افتحه لرؤية الأسباب. على Android يسرد إعدادات السياسة غير الممتثلة؛ وعلى Apple يوضّح أيضًا ما إذا كانت قاعدة امتثال قد حجبت الجهاز.
• حالة الجهاز (Apple فقط): إصدار نظام التشغيل، وتقدّم تحديث البرنامج، ورمز المرور، وFileVault، والبطارية والحسابات التي أبلغ عنها الجهاز، وتحديثات نظام التشغيل المتاحة له. راجع صفحة الأوامر.
• التطبيقات (Android): التطبيقات المثبَّتة وتقارير الملاحظات والأخطاء الخاصة بها.
• التطبيقات (Apple فقط): التطبيقات المثبتة بواسطة السياسة، والتطبيقات المثبتة بالأوامر، والتطبيقات المثبتة بواسطة المستخدم، مع حالة تثبيتها والأخطاء والإجراءات (إعادة المحاولة، الإزالة). على أجهزة Mac، تسرد أيضًا الحزم المثبتة بواسطة السياسة، مع حالتها وإعادة التثبيت؛ وللحزم المثبتة كتطبيقات مُدارة شارة مُدارة، ويوضح ملاحظة متى ثُبّتت حزمة دون إدارة ولماذا، أو متى لم يُعثر على تطبيقها بعد ساعة من التنزيل. على أجهزة iPhone وiPad، يحمل تطبيق Cerberus Enterprise شارة مثبّت بواسطة Cerberus؛ وهو غير مدرج ضمن عامل التصفية السياسة. ويحمل التطبيق الذي لم يقبل الجهاز تكوينه المُدار شارة لم يتم قبول التكوين. على أجهزة iPhone وiPad الشخصية (تسجيل مستخدم)، يعرض سطر حساب Managed Apple Account الذي يستخدم ترخيص المستخدم الخاص به تطبيقات App Store، وتعرض التطبيقات التي تنتظر ترخيصها بانتظار ترخيص مستخدم أو فشل ترخيص المستخدم، ويعرض التطبيق الذي ألغى المستخدم مطالبة تثبيته بانتظار موافقة المستخدم على التثبيت، ويطلب طلب مرة أخرى من Apple الترخيص مرة أخرى أو يعرض المطالبة مرة أخرى. راجع صفحة الأوامر.
• الملفات الشخصية والشهادات والأمان (Apple فقط): ملفات التكوين والشهادات وحالة الأمان التي أبلغ عنها الجهاز.
• تغييرات المخزون (Apple فقط): مخطط زمني للتطبيقات والملفات الشخصية والشهادات المثبتة أو المزالة أو المحدّثة على الجهاز، قابل للبحث ومفلتر حسب النوع والتغيير. راجع صفحة الأوامر.
• مستخدمو iPad المشترك ومستخدمو Mac (Apple فقط): مستخدمو iPad المشترك ومستخدمو Mac. راجع صفحة الأوامر.
• تقارير الحالة: بيانات إضافية يبلغ عنها الجهاز، تُعرض كشجرة من الفئات والقيم.
• سجل التسجيل: عمليات التسجيل السابقة لنفس الجهاز الفعلي، تُعرض كقائمة.

علامات تبويب لوحة الموقع

تستخدم لوحة خريطة الموقع علامات تبويب لفصل سجل الموقع وانتقالات النطاقات الجغرافية.

• الموقع: يعرض عوامل تصفية السجل، وبحثًا بنطاق تاريخ، وعلامات الموقع، ودائرة الدقة، وعناصر التحكم في التتبع المباشر للجهاز الحالي.
• السياج الجغرافي (Android وiPhone وiPad): يعرض سجل الانتقال عبر السياج الجغرافي على خريطة مخصصة، مع عوامل تصفية للفترة، ومفتاح اختياري للأسوار الجغرافية المؤرشفة، وقائمة جانبية للانتقالات. وعلى أجهزة iPhone وiPad، يخبرك سطر حالة أيضًا عندما يتعذّر عمل السياج الجغرافي على الجهاز.

للاطلاع على السلوك الكامل لعلامات التبويب هذه، راجع خريطة الموقع.

الإجراءات

في أسفل الصفحة، يمكنك تحديث البيانات وتنفيذ إجراءات حسب النظام الأساسي وحالة الجهاز وحالة الترخيص.

• تحديث البيانات: إعادة تحميل سجل الجهاز.
• تعطيل الجهاز / تمكين الجهاز (Android فقط): متاح في الحالات المدعومة.
• إلغاء تسجيل الجهاز: يزيل الإدارة من الجهاز. يعتمد السلوك الدقيق على النظام الأساسي والملكية (على سبيل المثال، قد يمسح Android ملف تعريف العمل أو يعيد ضبط الجهاز إلى إعدادات المصنع).
• حذف الجهاز: متاح عندما يكون الجهاز ملغى التسجيل بالفعل ويمكن إزالة سجله.

خريطة الموقع

توثّق هذه الصفحة أدوات الموقع الخاصة بالجهاز والمتاحة في نظرة عامة على الجهاز. وتحتوي اللوحة على علامة تبويب الموقع لسجل المواقع، وعلى أجهزة Android وأجهزة iPhone وiPad، علامة تبويب السياج الجغرافي لانتقالات الأسيجة الجغرافية.

المتطلبات الأساسية

على Android، لا تُعرض بيانات موقع الجهاز إلا عندما يكون الإبلاغ عن الموقع ممكّنًا في سياسة الجهاز. لتمكينه، افتح السياسة وشغّل الموقع والأسيجة الجغرافية → الإبلاغ عن الموقع. لمزيد من التفاصيل، راجع الموقع والأسيجة الجغرافية.

على أجهزة iPhone وiPad، يأتي الموقع من تطبيق Cerberus Enterprise، بعد أن يسمح به المستخدم، أو من أمر تحديد موقع الجهاز أثناء وجود الجهاز في وضع الفقدان. لا تُبلّغ أجهزة Mac وأجهزة Apple الأخرى عن موقعها.

على الأجهزة غير المُدارة بالكامل، قد تظل بيانات الموقع تعتمد على امتلاك تطبيق Cerberus Enterprise لأذونات الموقع المطلوبة وعلى تفعيل خدمات الموقع على الجهاز.

على الأجهزة الشخصية (تسجيل المستخدم)، يتوفر الموقع والأسيجة الجغرافية فقط عندما يكون خيار الموقع والأسيجة الجغرافية على الأجهزة الشخصية مفعّلًا في سياسة Apple، وفقط إذا سمح المستخدم بالموقع لتطبيق Cerberus Enterprise. وبخلاف ذلك، لا تعرض صفحة جهازهم إجراءات الموقع أو التتبع المباشر. ولا يتوفر وضع الفقدان أبدًا على الأجهزة الشخصية.

للخريطة العامة متعددة الأجهزة المتاحة من لوحة التحكم، راجع خريطة الموقع في لوحة التحكم.

حالة التحميل وعدم وجود بيانات

• أثناء تحميل بيانات الموقع، تعرض اللوحة طبقة تحميل على الخريطة.
• إذا لم تتوفر بيانات موقع للجهاز، تعرض اللوحة رسالة تنص على لا تتوفر بيانات موقع. على Android تضيف تذكيرًا بتفعيل الإبلاغ عن الموقع في السياسة المعيّنة، عندما يكون معطّلًا. على Apple توضّح مصدر الموقع، أو أن هذا النوع من الأجهزة لا يُبلّغ عنه.
• إذا كان عامل تصفية التاريخ نشطًا ولم تتطابق معه أي عينات، تعرض اللوحة لا تتوفر بيانات في نطاق التاريخ المحدد.

علامة تبويب الموقع

افتح علامة تبويب الموقع لفحص السجل الخاص بجهاز واحد. وتشمل عوامل التصفية المتاحة آخر موقع معروف، ونطاقات السجل الأخيرة، ونطاق تاريخ مخصص، والتتبع المباشر.

• الأخير: يعرض آخر موقع معروف.
• اليوم، وآخر 7 أيام، وآخر 30 يومًا: عرض المواقع المسجّلة للفترة المحددة.
• بحث: يتيح لك اختيار نطاق تاريخ مخصص.
• مباشر: يبدأ أو يوقف التتبع المباشر للجهاز الحالي.

تُحفظ المواقع لمدة 90 يومًا: وتُحذف المواقع الأقدم تلقائيًا كل ليلة. ويُحفظ دائمًا آخر موقع لكل جهاز مسجّل، لذا يظل الجهاز على الخرائط حتى عندما لا يُبلغ عن موقعه منذ مدة طويلة. أما الأجهزة المُزالة والتسجيلات السابقة، فتُحذف جميع مواقعها الأقدم من 90 يومًا. ولهذا السبب لا يمكن أن يبدأ نطاق تاريخ البحث قبل أكثر من 90 يومًا.

تفاصيل العلامة

عند النقر على علامة موقع، تُفتح نافذة معلومات تتضمن:

• الطابع الزمني لسجل الموقع.
• الدقة المُبلغ عنها (بالأمتار).
• السرعة المُبلغ عنها، عندما يوفّرها الجهاز.
• الاتجاه المُبلغ عنه أو الميل، عندما يوفّره الجهاز.

دائرة الدقة

عندما تكون نافذة المعلومات مفتوحة، تُعرض دائرة الدقة حول العلامة. يتطابق نصف قطر الدائرة مع الدقة المُبلغ عنها (بالأمتار). يؤدي إغلاق نافذة المعلومات إلى إخفاء الدائرة.

التتبع المباشر

في عرض سجل الجهاز، يؤدي تحديد عامل التصفية مباشر إلى بدء طلب تتبع في الوقت الفعلي لهذا الجهاز تحديدًا. يطلب Cerberus Enterprise تأكيدًا قبل بدء الطلب.

• يستمر التتبع المباشر لمدة تصل إلى 15 دقيقة.
• أثناء تفعيل التتبع المباشر، تعرض أجهزة Android إشعارًا، وتعرض أجهزة iPhone وiPad مؤشر الموقع.
• أثناء تفعيل التتبع المباشر، تستمر اللوحة في تحديث أحدث موقع ويبقى مؤشر التتبع المباشر ظاهرًا.
• يتيح لك تحديد عامل التصفية المباشر مرة أخرى إيقاف التتبع المباشر قبل انتهاء المهلة.
• على iPhone وiPad، يعمل التتبع المباشر عبر تطبيق Cerberus Enterprise، مع ضبط الوصول إلى الموقع على Always. عادةً ما يوقظ الطلب التطبيق حتى عندما لا يكون مفتوحًا، ثم يرسل التطبيق المواقع طوال الجلسة. لا يضمن iOS هذه الطلبات: فقد يؤخّرها أو لا يوصلها، على سبيل المثال في وضع الطاقة المنخفضة أو دون اتصال بالشبكة. إذا لم يصل أي موقع خلال دقيقتين، تلغي لوحة التحكم الطلب: اطلب من المستخدم فتح التطبيق مرة واحدة، ثم أعد المحاولة.

علامة تبويب السياج الجغرافي

على أجهزة Android وأجهزة iPhone وiPad، تعرض علامة التبويب الثانية عمليات الانتقال عبر السياج الجغرافي الناتجة عن الأسوار الجغرافية المحددة في السياسة المعيّنة.

• تعرض الخريطة مناطق السياج الجغرافي الحالية إلى جانب نقاط الانتقال المسجّلة.
• تتيح لك قائمة الانتقالات على اليمين فحص أحداث الدخول والخروج.
• عوامل التصفية المتاحة هي اليوم، وآخر 7 أيام، وآخر 30 يومًا، وبحث مخصص بنطاق تاريخ.
• تضمين المؤرشف يعرض أيضًا عمليات الانتقال المرتبطة بتعريفات الأسوار الجغرافية القديمة التي لم تعد موجودة في السياسة الحالية.
• تُحفظ انتقالات الأسيجة الجغرافية لمدة 90 يومًا وتُحذف الانتقالات الأقدم تلقائيًا كل ليلة، لذا لا يمكن أن يبدأ البحث بنطاق تاريخ مخصص قبل أكثر من 90 يومًا.

على أجهزة iPhone وiPad، عندما تحتوي السياسة على أسوار جغرافية نشطة، يعرض سطر حالة في أعلى علامة التبويب ما إذا كان السياج الجغرافي يعمل على الجهاز. ويخبرك عندما لا يستطيع العمل: إذا لم يتصل تطبيق Cerberus Enterprise بالخادم أو وجب تحديثه، أو إذا لم يكن الوصول إلى الموقع مضبوطًا على Always، أو كان الموقع الدقيق أو تحديث التطبيقات في الخلفية متوقفًا، أو كان وضع الطاقة المنخفضة قيد التشغيل عندما أبلغ التطبيق آخر مرة عن إعداداته (حينها قد تتأخر أحداث السياج الجغرافي والتغييرات لساعات)، أو إذا لم يطبّق التطبيق أحدث الأسوار الجغرافية بعد. وعندما يعمل كل شيء، يعرض عدد الأسوار الجغرافية التي يراقبها التطبيق.

تفاصيل الانتقال عبر السياج الجغرافي

يؤدي تحديد انتقال إلى فتح تفاصيله على الخريطة وإبراز الإدخال المقابل في القائمة. وعندما تتوفر، يعرض Cerberus Enterprise أيضًا إحداثيات الجهاز والدقة المُبلغ عنها لذلك الانتقال.

إدارة شرائح SIM

توفّر صفحة الجهاز لوحة إدارة شرائح SIM. على أجهزة Android تدير شرائح SIM وملفات eSIM المثبَّتة على الجهاز، وتضيف ملفات eSIM أو تزيلها، وتعرض سجل أوامر eSIM المرسلة إلى الجهاز. على أجهزة iPhone المملوكة للشركة وأجهزة iPad العاملة بالشبكة الخلوية، تعرض شرائح SIM وخطط eSIM التي يبلّغ عنها الجهاز وتتيح للجهاز تنزيل خطط eSIM التي أعدّتها شركة الاتصالات: راجع iPhone وiPad أدناه.

تُبلغ الأجهزة المُدارة بالكامل عن معلومات SIM عندما يكون الإبلاغ عن معلومات الشبكة ممكّنًا في سياسة الجهاز (هذا الخيار ممكّن دائمًا بواسطة Cerberus Enterprise). راجع صفحة الإبلاغ عن الحالة.

EID الجهاز

يحدد EID (معرّف eUICC) جهاز eSIM في الجهاز. يستخدمه مشغّلو الشبكة لربط ملفات تعريف eSIM بالجهاز، لذلك فإن استرجاعه هو عادةً الخطوة الأولى في سير عمل تزويد eSIM.

• الأجهزة المملوكة للشركة (Android 13 وما فوق): يُبلَّغ عن EID تلقائيًا مع حالة الجهاز ولا يلزم أي تفاعل من المستخدم.
• الأجهزة المملوكة شخصيًا (Android 13 وما فوق): استخدم زر طلب EID. سيرى المستخدم إشعارًا على الجهاز يطلب مشاركة EID، ويمكنه الموافقة على الطلب أو رفضه. لا يظهر EID إلا إذا وافق المستخدم. وبينما الطلب معلّق، يبقى الزر معطّلًا.

يؤدي إرسال طلب EID إلى عرض مربع حوار تأكيد أولًا، لأن المستخدم سيرى إشعارًا على الجهاز.

شرائح SIM المثبتة

يسرد جدول شرائح SIM المثبتة شرائح SIM المعروفة حاليًا للجهاز، بما في ذلك شرائح SIM الفعلية وملفات تعريف eSIM. على الأجهزة المملوكة شخصيًا، تُعرض ملفات تعريف eSIM المثبتة بأمر إضافة eSIM حتى عندما لا يبلغ الجهاز عن معلومات SIM.

• مشغّل الشبكة: اسم مشغّل الشبكة المرتبط بشريحة SIM (عند الإبلاغ عنه).
• رقم الهاتف: رقم الهاتف المرتبط بشريحة SIM (عند الإبلاغ عنه).
• ICCID: معرّف بطاقة الدائرة المتكاملة لشريحة SIM.
• حالة التنشيط: ما إذا كانت eSIM منشّطة أم لا. يُبلَّغ عنها فقط لشرائح eSIM على Android 15 وما فوق.
• وضع التكوين: ما إذا كان قد تم تكوين eSIM بواسطة المسؤول أو المستخدم. يُبلَّغ عنه فقط لشرائح eSIM على Android 15 وما فوق.
• نوع SIM: يعرض ما إذا كان الجهاز يبلغ عن الإدخال كـ eSIM.

تعرض شرائح eSIM التي لديها أمر إزالة قيد التنفيذ أو منفّذ (غير فاشل) حالة تنشيط مؤقتة قيد الإزالة. يختفي الإدخال من القائمة عندما يبلغ الجهاز عن قائمة SIM المحدّثة. وأثناء تنفيذ الإزالة، لا يتوفر زر الإزالة، لتجنب إرسال الأمر نفسه مرتين.

إزالة eSIM

استخدم زر الإزالة بجانب eSIM مثبتة لإزالة ملف تعريفها من الجهاز. يطلب منك مربع حوار تأكيد تأكيد ICCID الخاص بـ eSIM المطلوب إزالتها قبل إرسال الأمر. إزالة eSIM مدعومة على Android 15 وما فوق.

إضافة eSIM

يثبّت قسم إضافة eSIM ملف تعريف eSIM جديدًا على الجهاز (مدعوم على Android 15 وما فوق). ويتطلب:

• الصلاحية: المدة التي يظل الأمر صالحًا خلالها إذا تعذّر تنفيذه فورًا.
• رمز التنشيط: رمز التنشيط لملف تعريف eSIM، الذي يوفره مشغّل الشبكة. يمكنك إدخال الرمز الكامل، أو عنوان SM-DP+ فقط للسماح للجهاز باكتشاف ملف تعريف ربطه مشغّل الشبكة بالفعل بـ EID الخاص به.
• حالة التنشيط: ما إذا كان يجب تنشيط ملف تعريف eSIM تلقائيًا بعد التنزيل، أو تركه غير منشّط ليقوم المستخدم بتنشيطه يدويًا.

سجل الأوامر

أسفل قسم إضافة eSIM، تعرض اللوحة سجل أوامر eSIM المرسلة إلى الجهاز: إضافة eSIM، وإزالة eSIM، وطلب EID. يمكن فرز الجدول ويدعم ترقيم الصفحات. ويمكن توسيع بعض الصفوف لعرض معطيات الأمر (على سبيل المثال رمز التنشيط أو ICCID) وحالة التنفيذ، بما في ذلك تفاصيل خطأ eSIM عندما تفشل عملية على الجهاز.

• تاريخ الإنشاء
• الأمر
• الصلاحية
• الحالة
• الخطأ: يعرض حالة خطأ eSIM (على سبيل المثال رفض المستخدم، أو رمز تنشيط غير صالح، أو لم يتم العثور على ICCID) عندما يبلّغ تنفيذ الأمر عنه.
• تاريخ التنفيذ

مسح شرائح eSIM عند المسح وإلغاء التسجيل

عند مسح الجهاز من لوحة الأوامر، يتحكم خيار مسح شرائح eSIM في ما إذا كانت ملفات تعريف eSIM تُزال مع المسح. على الأجهزة المملوكة شخصيًا التي لديها ملف تعريف عمل، يكون هذا الخيار ممكّنًا افتراضيًا (تُزال شرائح eSIM المُدارة، ولا تتأثر شرائح eSIM المملوكة شخصيًا). ويتوفر الخيار نفسه في مربع حوار تأكيد إلغاء تسجيل الجهاز.

iPhone وiPad

تُعرض اللوحة لأجهزة iPhone ولأجهزة iPad التي أبلغت عن بيانات خلوية (جهاز iPad الذي يدعم Wi-Fi فقط ليس لديه أي منها)، وذلك فقط عندما يكون الجهاز مملوكًا للشركة وليس تسجيل مستخدم. يُطلب من الجهاز معلوماته الخلوية مع معلومات الجهاز: عند التسجيل، وكل يوم، ومع تحديث معلومات الجهاز، وعندما تصبح ملكيته مملوكة للشركة، وبعد بضع دقائق من تحديث الخطط الخلوية.

• EID الجهاز: EID المُبلغ عنه مع شرائح SIM، مع زر لنسخه لمشغّل الشبكة. وإذا لم يبلغ عنه الجهاز، يجده المستخدم في الإعدادات > عام > حول.
• تم الإبلاغ، والتجوال على البيانات، ونقطة الاتصال الشخصية، وبرنامج المودم الثابت: متى أجاب الجهاز والحالة التي أبلغ عنها. يمكن تغيير التجوال على البيانات ونقطة الاتصال الشخصية عبر إعدادات الجهاز في لوحة الأوامر، التي تعرض الحالة الحالية أيضًا.
• شرائح SIM: صف واحد لكل شريحة SIM أو خطة eSIM (الأجهزة ذات الشريحتين لديها صفان)، مع الفتحة كما يبلغ عنها الجهاز، وتسميتها ونوعها (eSIM عندما يبلغ الجهاز عن EID معها، وبطاقة SIM بخلاف ذلك)، ومشغّل الشبكة (مشغّل الشبكة الرئيسي في تلميح عندما يكون الجهاز على شبكة أخرى أثناء التجوال)، ورقم الهاتف، وICCID، وEID، وIMEI، وشريحة SIM المستخدمة للبيانات والمكالمات، والتجوال. وتُعرض فتحة eSIM بدون خطة باللون الرمادي على أنها لا توجد خطة.
• لم يبلغ هذا الجهاز عن أي شريحة SIM يعني أن الجهاز أجاب دون أي شريحة SIM؛ ولا توجد معلومات خلوية بعد يعني أنه لم يجب بعد: استخدم تحديث معلومات الجهاز.

تحدد أرقام الهاتف وICCID وIMEI وEID الشخص والخط: ولا تُطلب أبدًا من الأجهزة المملوكة شخصيًا أو تسجيلات المستخدم. وعندما يصبح الجهاز مملوكًا شخصيًا، تُزال المعلومات فورًا وتُخفى في نتائج أوامر معلومات الجهاز القديمة في سجل الأوامر. ولا تُصدَّر ولا تُكتب في سجلات النظام.

تحديث الخطط الخلوية

لا يمكن لأجهزة iPhone وiPad تثبيت eSIM من رمز تنشيط. يربط مشغّل الشبكة (يحجز) خطة eSIM بـ EID الخاص بالجهاز على خادم eSIM الخاص به (SM-DP+) ويمنحك عنوان ذلك الخادم؛ بعد ذلك يطلب تحديث الخطط الخلوية من الجهاز تنزيل الخطط التي تنتظره. ويحدد زر تحديث الخطط الخلوية في اللوحة الأمر في لوحة الأوامر، حيث تُدخل عنوان URL لخادم eSIM الخاص بمشغّل الشبكة:

• عنوان https://، يُرسل كما هو. لا تُقبل العناوين التي تحتوي على http://، أو اسم مستخدم أو كلمة مرور، أو جزء #.
• اسم مضيف، على سبيل المثال smdp.carrier.example، يُرسل كـ https://smdp.carrier.example.
• رمز تنشيط LPA (LPA:1$server$code، نص رمز QR لـ eSIM): يُستخدم الخادم فقط، لأن الأمر لا يمكنه حمل الرمز. ويجب أن يكون مشغّل الشبكة قد ربط الخطة بـ EID الخاص بالجهاز، وإلا فلن يجد الجهاز ما ينزّله.

يثبّت الجهاز الخطة وينشّطها دون سؤال المستخدم، حتى عندما لا يكون خاضعًا للإشراف. النجاح في سجل الأوامر يعني أن الجهاز قبل الطلب، وليس أنه تم تثبيت خطة: فقد يستغرق التثبيت حتى ثلاث دقائق، ويطلب Cerberus Enterprise من الجهاز شرائح SIM مرة أخرى بعد نحو ثلاث دقائق، فتظهر الخطة الجديدة في اللوحة. وتُشرح الأخطاء 36001 (تعذّر على الجهاز الوصول إلى نظامه الخلوي)، و36002 (لا يوجد دعم لـ eSIM)، و36003 (النظام الخلوي مشغول، أعد المحاولة لاحقًا) في سجلات النظام. ولا يمكن تنزيل خطة نُزّلت مرة أخرى: إذا فشل التثبيت، فاتصل بمشغّل الشبكة. ويتوفر الأمر أيضًا لعدة أجهزة في وقت واحد في قائمة إجراءات أجهزة Apple في صفحة الأجهزة.

ما لا تسمح به Apple

• إضافة eSIM من رمز تنشيط: غير ممكن، استخدم تحديث الخطط الخلوية مع خطة مرتبطة بـ EID.
• إزالة eSIM: لا يمكن إزالة eSIM عن بُعد واحدة تلو الأخرى. يؤدي مسح الجهاز مع إيقاف الاحتفاظ بخطة بيانات eSIM إلى إزالة جميع شرائح eSIM. لإيقاف خطة واحدة، اطلب من مشغّل الشبكة إلغاء تنشيطها: تبقى الخطة على الجهاز ولكنها لا تستطيع الاتصال.
• طلب EID: غير مطلوب، إذ يأتي EID مع شرائح SIM الخاصة بالأجهزة المملوكة للشركة.
• أجهزة Mac ليس لديها إدارة خلوية أو إدارة eSIM.

الأوامر

توفّر صفحة الجهاز لوحة الأوامر لإرسال أوامر عن بُعد إلى جهاز مُدار. تعتمد الأوامر المتاحة على النظام الأساسي (Android أو Apple) وحالة الجهاز.

لا يمكن إرسال الأوامر إلا إلى جهاز مسجّل حاليًا. على جهاز غير مسجّل، وعلى جهاز ADE لم يُسجّل بعد، وعلى السجل التاريخي لتسجيل سابق، تعرض اللوحة سجل الأوامر فقط.

إذا لم يكن الجهاز متصلًا بالإنترنت حاليًا، فسيُسلَّم الأمر ويُنفَّذ بمجرد اتصال الجهاز بالإنترنت. وبالنسبة لأوامر Android، يمكنك ضبط معلمة الصلاحية لتحديد المدة التي يظل فيها الأمر غير المُسلَّم صالحًا.

أوامر Android (AMAPI)

بالنسبة لأجهزة Android، تتضمن لوحة الأوامر حقل الصلاحية (القيمة + الوحدة) ومحدد الأمر. وتتطلب بعض الأوامر معلمات إضافية تظهر ديناميكيًا عند تحديد الأمر.

المعلمات الشائعة

• الصلاحية: المدة التي يظل فيها الأمر صالحًا إذا تعذر تنفيذه فورًا.
• الأمر: اختر الإجراء الذي تريد إرساله إلى الجهاز.

أوامر بدون حقول إضافية

• قفل الجهاز: يقفل الجهاز.
• إعادة تشغيل الجهاز: يعيد تشغيل الجهاز. يتطلب Android 7.0 أو أحدث.
• تعطيل وضع الفقدان: يُخرج الجهاز من وضع الفقدان.
• التخلي عن الملكية: يزيل ملف العمل وجميع السياسات من جهاز مملوك للشركة يعمل بنظام Android 8.0 أو أحدث، ويتركه للاستخدام الشخصي. تُحفظ تطبيقات الملف الشخصي وبياناته. يُحذف الجهاز من الخادم بعد إقراره بتنفيذ الأمر. لا يمكن التراجع عن ذلك.

الأوامر ذات الحقول الإضافية

• إعادة تعيين كلمة المرور: يتطلب كلمة مرور جديدة وتأكيد كلمة المرور الجديدة. وتتضمن مفاتيح التبديل الاختيارية القفل الآن وطلب الإدخال وعدم طلب بيانات الاعتماد عند التشغيل.
• مسح بيانات التطبيق: يتطلب اسم الحزمة الهدف.
• تفعيل وضع الفقدان: يتطلب رسالة وضع الفقدان ويدعم حقول اتصال اختيارية (عنوان الشارع، المؤسسة، رقم الهاتف، البريد الإلكتروني). عندما يُبلّغ الجهاز بذلك، تصبح حالته مفقود، وتعرض صفحة الجهاز شريطًا ويُخفى هذا الأمر حتى يُعطَّل وضع الفقدان.
• محو الجهاز: يدعم رسالة سبب المحو (تُعرض للمستخدمين على الأجهزة الشخصية) وعلامات محو اختيارية، بما في ذلك محو شرائح eSIM.

تتوفر أوامر eSIM (إضافة eSIM، إزالة eSIM، طلب EID) في لوحة إدارة شرائح SIM المخصصة.

سجل الأوامر

أسفل أدوات التحكم بالإرسال، تعرض لوحة التحكم جدول سجل أوامر. والجدول قابل للفرز ويدعم ترقيم الصفحات. ويمكن توسيع بعض الصفوف لعرض معلمات إضافية أو تفاصيل التنفيذ.

أعمدة سجل Android

• تاريخ الإنشاء
• الأمر
• الصلاحية
• الحالة
• الخطأ
• تاريخ التنفيذ

أوامر Apple (MDM)

بالنسبة لأجهزة Apple، توفر لوحة الأوامر محدد الأمر. وتتطلب بعض الأوامر مدخلات إضافية. وكما هو الحال مع Android، يظهر أدناه جدول سجل الأوامر.

الأوامر ذات الحقول الإضافية

• تثبيت التطبيق: يتطلب معرّف الحزمة للتطبيق.
• إرسال إشعار: يتطلب رسالة الإشعار (الحد الأقصى للطول 200 حرف).

على أجهزة iPhone وiPad، يصل إرسال إشعار والتتبّع المباشر إلى الجهاز عبر تطبيق Cerberus Enterprise: يكونان معطّلين حتى يُثبَّت التطبيق ويسجّل للإشعارات (راجع حقل تطبيق Cerberus Enterprise). عند بدء التتبّع المباشر تظهر رسالة «تم إرسال طلب التتبّع المباشر إلى الجهاز»: يبدأ التتبّع عندما يرسل الجهاز موقعه الأول. قد يؤخّر iOS الطلب أو لا يوصله، مثلًا في وضع الطاقة المنخفضة أو دون اتصال بالشبكة: إذا لم يصل أي موقع خلال دقيقتين، اطلب من المستخدم فتح التطبيق مرة واحدة. عندما يفشل طلب، توضّح الرسالة السبب، مثلًا أن التطبيق لم يسجّل بعد، أو أن مفتاح إشعار الخادم مفقود، أو أن رمز إشعار الجهاز لم يعد صالحًا.

إجراءات الجهاز

تُدرج فقط الأوامر التي يدعمها الجهاز: بعضها يتطلب جهاز iPhone أو iPad خاضعًا للإشراف، وبعضها غير متاح على Mac. وتطلب الأوامر المسببة للتعطيل تأكيدًا.

• قفل الجهاز: يقفل الشاشة، مع رسالة اختيارية ورقم هاتف. يُعاد تشغيل Mac ويُقفل برمز PIN من ستة أرقام، يُعرض مرة واحدة بعد إرسال الأمر وفي تفاصيل الأمر. يعرض iPhone العنوان «iPhone مفقود» فوق رسالتك، رغم أن هذا الأمر لا يفعّل وضع الفقدان.
• تفعيل وضع الفقدان (iPhone وiPad خاضعان للإشراف): يقفل الجهاز ويعرض رسالتك ورقم هاتفك والحاشية على شاشة القفل. وأثناء تفعيل وضع الفقدان، تعرض الصفحة شريطًا والأوامر تحديد موقع الجهاز (يظهر الموقع على خريطة الموقع)، وتشغيل صوت، وتعطيل وضع الفقدان.
• يُبلّغ الجهاز من يحمله بأنه تم تحديد موقعه: بعد تحديد موقع الجهاز، تعرض شاشة القفل تم تحديد موقع iPhone مع الوقت واسم الخادم الذي تلقى الموقع، وزر متابعة. يعرض iOS هذا الإشعار ولا يمكن إيقافه.
• مسح رمز المرور: يزيل رمز مرور جهاز iPhone أو iPad، على سبيل المثال عندما ينساه المستخدم. وإذا كانت السياسة تتطلب رمز مرور، يُطلب من المستخدم تعيين رمز جديد.
• تحديث معلومات الجهاز: يطلب من الجهاز معلوماته (الإشراف، إصدار نظام التشغيل، حالة الأمان، شهادة MDM) وجرده.
• إعدادات الجهاز: يفتح نافذة لتغيير اسم الجهاز، واسم المضيف لجهاز Mac، وBluetooth، وتجوال البيانات، ونقطة الاتصال الشخصية، والمنطقة الزمنية، والخلفية، وما إذا كان قفل التنشيط مسموحًا، وعلى iPad مشترك إعداداته (انظر أدناه). تُرسل الإعدادات التي تغيّرها فقط؛ الإعدادات التي لا يدعمها الجهاز تكون معطّلة مع السبب. قد يقرّ الجهاز بتجوال البيانات أو نقطة الاتصال الشخصية دون تطبيقهما (مثلًا عندما لا تتضمن خطة SIM نقطة اتصال شخصية)، لذلك يعيد Cerberus Enterprise قراءتهما بعد نحو 30 ثانية ويكتب تحذيرًا في سجلات النظام إذا لم يتغيرا.
• إعادة تشغيل الجهاز وإيقاف تشغيل الجهاز: إعادة تشغيل الجهاز أو إيقاف تشغيله فورًا، بعد تأكيد.
• محو الجهاز: يمحو جميع المحتويات والإعدادات ويزيل الجهاز من الإدارة. على iPhone وiPad يمكنك الاحتفاظ بخطة بيانات eSIM وتخطي إعداد القرب؛ ويحصل Mac على رمز PIN من ستة أرقام.
• الإرجاع إلى الخدمة (خيار محو الجهاز، iPhone وiPad مع iOS 17 أو أحدث): بعد المحو، يعدّ الجهاز نفسه مجددًا، دون أن يلمسه أحد، ويسجّل مرة أخرى بسيسته ومستخدمه وملكيته الحالية. اختر شبكة Wi-Fi من سياسة الجهاز للإعداد، إلا إذا كان الجهاز يستخدم Ethernet أو بيانات خلوية: فلا يمكن استخدام سوى الشبكات الشخصية (بكلمة مرور، دون شهادات)، لأن الجهاز ليس لديه مستخدم أو شهادة بعد. ويجب أن يكون قفل التنشيط متوقفًا.
• تحديث خطط البيانات الخلوية (iPhone وiPad الخلوي، iOS 13 أو أحدث، وليس تسجيل المستخدم): أدخل عنوان URL لخادم eSIM الخاص بمشغّل الاتصالات الذي يقدمه المشغّل (عنوان https://، أو اسم مضيف، أو رمز تفعيل LPA، ولا يُستخدم منه سوى الخادم) وسينزّل الجهاز خطط eSIM التي ربطها المشغّل بمعرّف EID الخاص به. ويظهر معرّف EID للجهاز أسفل الحقل لإرساله إلى المشغّل. راجع صفحة إدارة شرائح SIM.
• الاحتفاظ بخطة بيانات eSIM عند إيقاف تشغيلها يزيل جميع شرائح eSIM عند المحو. وينطبق قيد السياسة الاحتفاظ بـ eSIM عند محو الجهاز (الأجهزة الخاضعة للإشراف، iOS 17.2 أو أحدث) على عمليات المحو التي تبدأ على الجهاز (محاولات كثيرة فاشلة لرمز المرور، محو كل المحتوى والإعدادات): ولا توثق Apple تأثيره على هذا الأمر.
• تسجيل خروج المستخدم (iPad مشترك): يسجّل خروج المستخدم الحالي ويعود إلى شاشة تسجيل الدخول. وتبقى البيانات التي لم تتم مزامنتها مع iCloud بعد على iPad.

iPad مشترك

يُستخدم iPad مشترك من قبل عدة أشخاص، لكل منهم حساب Managed Apple Account خاص به، أو من قبل ضيوف بجلسات مؤقتة. ويُعدّ باستخدام ملف تعريف ADE يفعّل iPad مشترك (راجع صفحة Apple Automated Device Enrollment)، ويعرض حقل نوع التسجيل قيمة iPad مشترك.

• مستخدمو iPad المشترك: مستخدمو iPad، مع المستخدم المسجّل الدخول، والتخزين الذي يستخدمونه، وما إذا كانت بعض البيانات لم تتم مزامنتها مع iCloud بعد. استخدم تحديث لطلب القائمة من iPad مرة أخرى. ويمكن حذف مستخدم مع بياناته، باستثناء المستخدم المسجّل الدخول (سجّل خروجه أولًا)؛ ويتطلب حذف كل المستخدمين نظام iPadOS 14 أو أحدث. وعندما لا تكون البيانات متزامنة بعد، يحذّر التأكيد من أنها ستُفقد.
• إعدادات الجهاز: التخزين لكل مستخدم، والعدد المتوقع للمستخدمين، ومدة عدم النشاط التي بعدها يتم تسجيل خروج المستخدمين وجلسات الضيوف، وجلسات الضيوف فقط، ونطاقات Managed Apple Account المقترحة على شاشة تسجيل الدخول، وعدد الأيام التي يمكن للمستخدم فيها تسجيل الدخول دون التحقق من كلمة المرور عبر الإنترنت، وتخطي إعداد اللغة والمنطقة للمستخدمين الجدد. وتحتفظ الحقول الفارغة بقيمتها الحالية؛ والإعدادات التي تحتاج إلى إصدار أحدث من iPadOS تكون معطّلة.

مستخدمو Mac

على Mac، تسرد لوحة مستخدمو Mac المستخدمين المسجّلين في الإدارة، وعادةً المستخدم الذي سجّل الـ Mac. وتُثبَّت حسابات السياسة في جلساتهم. ولكل مستخدم، تعرض متى تم تسجيله، وآخر تقرير عن جلسته، وحالة الحسابات: محدّث، أو في انتظار المستخدم (يثبّتها الـ Mac عند تسجيل دخول المستخدم)، أو لم يُطبَّق مع الأسباب التي يبلغ عنها الـ Mac، أو لا توجد حسابات عندما لا تكون للسياسة أي حسابات. استخدم إعادة التحميل لقراءة القائمة مرة أخرى.

قفل التنشيط

يوضح حقل قفل التنشيط ما إذا كان قفل التنشيط مفعّلًا. وعند تفعيله، لا يمكن إعداد جهاز ممحو مجددًا إلا باستخدام حساب Apple الخاص بالمستخدم أو رمز التجاوز الخاص بالجهاز. ولا تفعّل الأجهزة الخاضعة للإشراف قفل التنشيط إلا إذا كان مسموحًا به في إعدادات الجهاز. وتطلب Cerberus Enterprise من الأجهزة الخاضعة للإشراف رمز التجاوز الخاص بها وتخزّنه: استخدم إظهار رمز التجاوز في قائمة الحقل لعرضه (لا يمكن للمسؤولين فقط، ويُسجَّل كل عرض في سجل النظام)، ثم أدخله ككلمة مرور على شاشة قفل التنشيط في الجهاز، مع ترك حساب Apple فارغًا.

قفل الاسترداد وكلمة مرور البرنامج الثابت (Mac)

يعرض Mac المزوّد بشريحة Apple Silicon حقل قفل الاسترداد، ويعرض Mac المزوّد بمعالج Intel حقل كلمة مرور البرنامج الثابت. ويحمي كلاهما الـ Mac عند بدء التشغيل: مع قفل الاسترداد، يطلب recoveryOS كلمة المرور؛ ومع كلمة مرور البرنامج الثابت، يطلبها الـ Mac للبدء من قرص آخر أو من وضع الاسترداد. ويعرض الحقل ما إذا كان الـ Mac يبلغ عن كلمة مرور، وفي تلميحه، متى خزّنتها Cerberus Enterprise ومتى تم التحقق منها آخر مرة.

• تعيين كلمة المرور أو تغييرها: تنشئ Cerberus Enterprise كلمة مرور من 20 حرفًا تقع على المفاتيح نفسها في أي تخطيط لوحة مفاتيح، أو يكتب المسؤول واحدة (من 8 إلى 64 حرفًا دون علامات تشكيل؛ ويمكن للأدوار الأخرى إنشاء واحدة فقط، لأنها لا تستطيع رؤية كلمات المرور المخزّنة). وتُخزَّن كلمة المرور مشفّرة قبل إرسالها، ولا تحل محل المخزّنة إلا عندما يؤكدها الـ Mac. وإذا كان الـ Mac لديه كلمة مرور معيّنة خارج Cerberus Enterprise بالفعل، فاكتبها ككلمة المرور الحالية: وتُستخدم مرة واحدة ولا تُخزَّن.
• التحقق من كلمة المرور: يسأل الـ Mac عما إذا كانت كلمة المرور المخزّنة صحيحة. وتظهر النتيجة في التلميح وفي سجل النظام.
• إظهار كلمة المرور: يمكن للمسؤولين فقط رؤية كلمة المرور المخزّنة، ويُسجَّل كل عرض في سجل النظام. وتُعرض كلمات المرور المُنشأة في مجموعات من أربعة أحرف: اكتبها دون مسافات.
• مسح كلمة المرور: يزيل كلمة المرور من الـ Mac.

يُعاد تشغيل Mac المزوّد بمعالج Intel لتطبيق تغيير كلمة مرور البرنامج الثابت: وإلى ذلك الحين، تظل كلمة المرور السابقة مطلوبة (يسردها إظهار كلمة المرور)، ولا يمكن إرسال تغيير آخر. وتقبل Apple أيضًا أمرًا واحدًا فقط لكلمة مرور البرنامج الثابت كل 30 ثانية. وتكون كلمات المرور مخفية في سجل الأوامر.

عندما يخرج Mac من الإدارة (إلغاء التسجيل، أو الإزالة بواسطة المستخدم، أو المحو)، يزيل macOS قفل الاسترداد من تلقاء نفسه وتُسقط Cerberus Enterprise كلمة مرور قفل الاسترداد المخزّنة؛ وتفعل الشيء نفسه عندما يبلغ الـ Mac بأنه لا يوجد لديه قفل استرداد، على سبيل المثال بعد إعادة تسجيله. وعند إلغاء تسجيل Mac (أو حذف سياسته)، تُمسح كلمة مرور البرنامج الثابت المخزّنة أولًا، ويُعاد تشغيل الـ Mac ثم يخرج من الإدارة. وإذا فشل المسح، يخرج الـ Mac من الإدارة على أي حال وتبقى كلمة المرور مخزّنة حتى تتمكن من رؤيتها. ويحتفظ Mac الذي أزاله المستخدم من الإدارة، أو الذي مُحي، بكلمة مرور البرنامج الثابت: وتحتفظ بها Cerberus Enterprise أيضًا. ويؤدي حذف سجل الجهاز إلى حذف كلمة المرور المخزّنة، لذا يُطلب منك تأكيد ذلك أولًا: دوّن كلمة المرور، لأنه بدونها لا يمكن إزالتها إلا بواسطة Apple.

FileVault (Mac)

يعرض حقل FileVault ما إذا كان قرص Mac مشفّرًا، ويعرض في تلميحه ما إذا كان Cerberus Enterprise يخزّن مفتاح الاسترداد الشخصي الخاص به. يرسل Mac المفتاح عندما يكون FileVault مشغّلًا بعد أن يتلقى إعداد FileVault من سياسته (راجع صفحة macOS في سياسات Apple).

• إظهار مفتاح الاسترداد: يمكن للمسؤولين فقط رؤية المفتاح، ويُسجَّل كل عرض في سجل النظام. استخدمه في نافذة تسجيل الدخول في الـ Mac لإعادة تعيين كلمة مرور المستخدم، أو في وضع الاسترداد لفتح القرص. ويظل متاحًا بعد خروج الـ Mac من الإدارة؛ ويؤدي حذف سجل الجهاز إلى حذفه.
• تغيير مفتاح الاسترداد: يستبدل الـ Mac مفتاح الاسترداد الشخصي الخاص به ويرسل المفتاح الجديد مشفّرًا؛ ويتوقف المفتاح القديم عن العمل. ولا يكون ذلك ممكنًا إلا عندما يمكن قراءة المفتاح المخزّن: يكون الـ Mac مفتوحًا به، ولا حاجة إلى كلمة مرور مستخدم. ويُخفى المفتاح المخزّن في سجل الأوامر ويُزال من الخادم بمجرد أن يجيب الـ Mac (أو بعد 7 أيام دون إجابة).

Bootstrap Token (Mac)

يرسل Mac المزوّد بـ macOS 10.15 أو أحدث رمز Bootstrap Token إلى خادم الإدارة عندما يسجّل مستخدم لديه رمز مميز آمن الدخول. ويحتفظ الخادم به ويعيده إلى ذلك الـ Mac فقط، الذي يستخدمه لمنح المستخدمين الجدد رمزًا مميزًا آمنًا، وعلى Mac المزوّد بشريحة Apple Silicon، لتثبيت تحديثات البرامج والموافقة على إضافات kernel دون طلب كلمة مرور مسؤول. ولا يمكن لأحد رؤية الرمز المميز، في لوحة التحكم أو في أي مكان آخر. ويعرض حقل Bootstrap Token حالته:

• محتجَز بأمان: يحتفظ الخادم بالرمز المميز؛ ويظهر التلميح متى أرسله الـ Mac.
• تم حفظه مسبقًا: أُرسل الرمز المميز المخزّن قبل آخر عملية تسجيل أو تجديد لشهادة MDM لهذا الـ Mac. بعد التجديد يكون ذلك متوقعًا: يبقى الرمز ولا يرسله الـ Mac مرة أخرى. بعد عملية تسجيل جديدة قد لا يظل صالحًا: نفّذ sudo profiles install -type bootstraptoken في Terminal على الـ Mac.
• غير محتجَز بأمان: لم يرسل الـ Mac رمزًا مميزًا بعد. لإرساله الآن، يشغّل مسؤول الـ Mac الأمر sudo profiles install -type bootstraptoken في Terminal (يوضح sudo profiles status -type bootstraptoken ما إذا كان محتجَزًا بأمان).

يوضح التلميح أيضًا ما إذا كان الـ Mac يسمح بالرمز المميز للمصادقة. وتسمح به أجهزة Mac المعدّة باستخدام Automated Device Enrollment تلقائيًا؛ وعلى أجهزة Mac الأخرى المزوّدة بشريحة Apple Silicon، يمكن للمستخدم السماح به في Startup Security Utility في recoveryOS. ولا يمكن لأجهزة Mac المزوّدة بمعالج Intel استخدام الرمز المميز للمصادقة (غير مدعوم)، لكن الرمز المميز المحتجَز بأمان يمنح المستخدمين الجدد رمزًا مميزًا آمنًا. وفي كل مرة يرسل فيها الـ Mac رمزه المميز أو يزيله أو يطلبه، يُسجَّل ذلك في سجل النظام.

حالة الجهاز وتحديثات نظام التشغيل

تعرض لوحة حالة الجهاز ما يبلغ به الجهاز عن نفسه: إصدار نظام التشغيل وبنائه، وتقدّم تحديث برنامج (الإصدار المعلّق، الموعد النهائي، ما بدأه، حالات الفشل)، وما إذا كان رمز المرور معيّنًا ويتوافق مع السياسة، وFileVault على Mac، وصحة البطارية، والحسابات المكوّنة على الجهاز.

تعرض قائمة التحديثات المتاحة تحديثات نظام التشغيل التي يمكن للجهاز تثبيتها، وهي تُجمع عند التسجيل وأسبوعيًا. استخدم التحقق من التحديثات لطلبه الآن، وتثبيت لتثبيت تحديث فورًا (يُعاد تشغيل الجهاز بعد تأكيد) أو لتنزيله فقط وترك المستخدم يثبّته. يعمل هذا على أجهزة iPhone وiPad الخاضعة للإشراف وعلى أجهزة Mac، حتى iOS وiPadOS وmacOS 26: في الإصدارات اللاحقة، ولتحديث أجهزة كثيرة، استخدم التحديثات المطلوبة في السياسة (راجع صفحة تحديثات البرامج في سياسات Apple).

لا يثبّت Mac المزوّد بشريحة Apple Silicon تحديثًا دون طلب كلمة مرور مسؤول إلا عندما يسمح باستخدام Bootstrap Token الخاص به للمصادقة ويكون الرمز المميز محتجَزًا بأمان (راجع Bootstrap Token أعلاه). وبخلاف ذلك، يفيد التأكيد بأنه قد يتعين على المستخدم إدخال كلمة مرور مسؤول قبل تثبيت التحديث.

التطبيقات والجرد

تسرد لوحة التطبيقات كل تطبيق على الجهاز في جدول واحد. وتبلغ حالة تثبيت التطبيقات المثبَّتة بواسطة السياسة أو بأمر مباشرةً من الجهاز؛ بينما تأتي الإصدارات والأحجام والتطبيقات المثبَّتة بواسطة المستخدم من قائمة التطبيقات الأخيرة، التي تُجمع عند التسجيل وأسبوعيًا. استخدم اسأل الجهاز لطلبها الآن.

• الإدارة: السياسة للتطبيقات المثبَّتة بواسطة سياسة الجهاز، مُدار للتطبيقات المثبَّتة بأمر مثل تثبيت التطبيق، غير مُدار للتطبيقات التي يثبّتها المستخدم. يحمل تطبيق Cerberus Enterprise شريحة مثبّت بواسطة Cerberus.
• يحتاج إلى انتباه: التطبيقات التي فشل تثبيتها، أو رفضها المستخدم أو أزالها، أو التي تنتظر المستخدم. افتح صفًا لعرض الخطأ؛ ويمكن إعادة تثبيت تطبيقات السياسة الفاشلة باستخدام زر إعادة المحاولة. ولا تُحتسب التطبيقات المدمجة وتطبيقات App Store التي يبلغ الجهاز بأنها غير متحقق منها.
• إزالة التطبيق: يمكن إزالة التطبيقات المُدارة، مع بياناتها. لإزالة تطبيق مثبَّت بواسطة السياسة، أزله من السياسة. وترسل السياسة هذا الأمر أيضًا من تلقاء نفسها عندما تُزال حزمة Mac مثبَّتة كتطبيق مُدار من السياسة.

تعرض لوحة ملفات التعريف والشهادات والأمان ملفات تعريف التكوين والشهادات وحالة الأمان (رمز المرور، التشفير، FileVault والجدار الناري على Mac) التي يبلغ عنها الجهاز.

على الأجهزة المملوكة شخصيًا، لا تُجمع التطبيقات المثبَّتة بواسطة المستخدم، وتُدرج فقط ملفات التعريف والشهادات التي تديرها Cerberus Enterprise.

تعرض لوحة تغييرات الجرد ما تغيّر بين قائمتين يرسلهما الجهاز: تطبيقات مثبَّتة أو مُزالة أو محدّثة (مع الإصدارين القديم والجديد)، وملفات تعريف مثبَّتة أو مُزالة أو محدّثة، وشهادات مضافة أو مُزالة. ويُكتشف التغيير عندما يرسل الجهاز قائمة جديدة، أسبوعيًا للتطبيقات وملفات التعريف، ويوميًا للشهادات، أو عندما تستخدم اسأل الجهاز: والتاريخ المعروض هو وقت اكتشافه، وقد حدث التغيير بين القائمة السابقة وتلك القائمة. وتُسجَّل القائمة الأولى للجهاز، والأولى بعد تسجيل جديد أو تغيير ملكية، فقط كنقطة بداية. ابحث حسب الاسم أو المعرّف، وصفِّ حسب النوع والتغيير. ويُحتفظ بالتغييرات لمدة 365 يومًا.

عندما يستبدل تحديث نظام التشغيل العديد من تطبيقات Apple دفعة واحدة، تُعرض في سطر واحد (على سبيل المثال "تم تحديث 23 تطبيقًا من Apple") يمكنك توسيعه. ويُعرض تجديد شهادة MDM كـ تم تجديد شهادة MDM. وعلى الأجهزة المملوكة شخصيًا، تُعرض فقط تغييرات العناصر التي تديرها Cerberus Enterprise.

أعمدة سجل Apple

• تاريخ الإنشاء
• الأمر
• الحالة: تم الإرسال (في انتظار الجهاز، ويُسلَّم بمجرد اتصاله)، نجاح، تم الرد (افتح الصف لرؤية النتيجة)، في انتظار الجهاز (لا يمكن للجهاز تنفيذ الأمر الآن)، فشل (افتح الصف لرؤية السبب) أو ملغى (تم مسح قائمة انتظار أوامر الجهاز، مثلًا عند إعادة تسجيله).
• تاريخ التنفيذ

تحديث

استخدم إجراء التحديث في لوحة الأوامر لإعادة تحميل سجل الأوامر.

خريطة الموقع في لوحة التحكم

توفر خريطة الموقع في لوحة التحكم عرضًا شاملًا لأحدث موقع معروف للأجهزة التي ترسل بيانات الموقع. افتحها من لوحة التحكم لمراجعة عدة أجهزة على خريطة Google نفسها.

المتطلبات الأساسية

لا يظهر الجهاز على هذه الخريطة إلا عندما يكون الإبلاغ عن الموقع ممكّنًا في السياسة المعيّنة له. لتمكينه، افتح السياسة وشغّل الموقع والأسيجة الجغرافية → الإبلاغ عن الموقع. لمزيد من التفاصيل، راجع الموقع والأسيجة الجغرافية.

على الأجهزة غير المُدارة بالكامل، قد تظل بيانات الموقع تعتمد على امتلاك تطبيق Cerberus Enterprise لأذونات الموقع المطلوبة وعلى تفعيل خدمات الموقع على الجهاز.

لا تشارك الأجهزة الشخصية (تسجيل المستخدم) موقعها إلا عندما يكون خيار الموقع والأسيجة الجغرافية على الأجهزة الشخصية مفعّلًا في سياسة Apple الخاصة بها ويسمح المستخدم بالموقع لتطبيق Cerberus Enterprise. وبخلاف ذلك، لا تجمع Cerberus مواقعها، ولا يتوفر التتبع المباشر لها.

للحصول على السجل الخاص بكل جهاز وانتقالات الأسيجة الجغرافية المتاحة في محرر الجهاز، راجع خريطة الموقع.

يُحفظ سجل المواقع لمدة 90 يومًا وتُحذف المواقع الأقدم تلقائيًا كل ليلة. ويُحفظ دائمًا آخر موقع لكل جهاز مسجّل، لذا تظل الأجهزة التي لم تُبلغ عن موقعها منذ مدة طويلة معروضة على الخريطة.

حالة التحميل وعدم وجود بيانات

• أثناء تحميل بيانات الموقع، تعرض الخريطة طبقة تحميل.
• إذا لم تتوفر بيانات موقع لأي جهاز حاليًا، تعرض الصفحة رسالة لا تتوفر بيانات موقع.

العلامات والمجموعات

يُعرض كل جهاز تتوفر له بيانات موقع كعلامة. وعندما تكون أجهزة كثيرة قريبة من بعضها، تُجمَّع العلامات تلقائيًا للحفاظ على وضوح الخريطة.

تُبرز الأجهزة التي تخضع حاليًا للتتبع المباشر بعلامة متحركة ليسهل رصدها على الخريطة.

أدوات التحكم في الخريطة

عندما تحتوي الخريطة على مواقع الأجهزة، تعرض Cerberus Enterprise أزرار إجراءات في الزاوية العلوية اليمنى من الخريطة.

• الموقع الحالي: يستخدم موقع المتصفح لنقل الخريطة إلى موضعك الحالي وملاءمة منطقة الدقة المُبلّغ عنها.
• إعادة توسيط الخريطة: يلائم الخريطة مجددًا حول علامات الأجهزة المعروضة حاليًا.
• متتبَّع شارة التتبع المباشر: تظهر عندما يكون جهاز واحد أو أكثر قيد التتبع المباشر وتوضح عدد الأجهزة النشطة حاليًا.
• إيقاف كل التتبع المباشر: يوقف زر الأيقونة داخل شارة التتبع المباشر التتبع المباشر لجميع الأجهزة المتتبَّعة حاليًا بعد التأكيد.

تفاصيل العلامة

يؤدي النقر على علامة إلى فتح نافذة معلومات تتضمن:

• طراز الجهاز ومعرّفه الداخلي: الطراز والمعرّف.
• الطابع الزمني لآخر موقع تم الإبلاغ عنه.
• الدقة المُبلّغ عنها بالأمتار.
• السرعة المُبلّغ عنها، عند توفرها.
• الاتجاه المُبلّغ عنه، عند توفره.

معرّف الجهاز في نافذة المعلومات هو رابط يفتح صفحة نظرة عامة على الجهاز.

إجراءات نافذة المعلومات

تتضمن كل نافذة معلومات أيضًا أزرار إجراءات للجهاز المحدد.

• رابط الجهاز: يفتح اسم الجهاز ومعرّفه أعلى نافذة المعلومات صفحة نظرة عامة على الجهاز المطابقة.
• تكبير: يوسّط الخريطة على الجهاز المحدد ويلائم دائرة الدقة المُبلّغ عنها حوله بشكل أقرب.
• مباشر: يبدأ التتبع المباشر لذلك الجهاز. وإذا كان التتبع المباشر نشطًا بالفعل، يوقفه الزر نفسه بعد التأكيد.
• التتبع المباشر نشط: عند ظهوره، يشير سطر الحالة هذا إلى أن الجهاز المحدد قيد التتبع في الوقت الفعلي بالفعل.

دائرة الدقة

عند تحديد علامة، تعرض الخريطة دائرة دقة حول الموقع. ويتطابق نصف قطر الدائرة مع الدقة المُبلّغ عنها.

سلوك التتبع المباشر

يؤدي بدء التتبع المباشر من نافذة معلومات إلى إرسال طلب تتبع في الوقت الفعلي إلى ذلك الجهاز. ثم تحدّث Cerberus Enterprise الخريطة تلقائيًا ما دامت الجلسة نشطة.

• تستمر كل جلسة تتبع مباشر لمدة تصل إلى 15 دقيقة.
• أثناء نشاط التتبع المباشر، تعرض أجهزة Android إشعارًا وتعرض أجهزة iPhone وiPad مؤشر الموقع.
• يمكن إيقاف التتبع المباشر إما من نافذة معلومات الجهاز المحدد أو من زر إيقاف كل التتبع المباشر العام على الخريطة.
• على iPhone وiPad، يعمل التتبع المباشر عبر تطبيق Cerberus Enterprise، مع ضبط الوصول إلى الموقع على دائمًا. ويوقظ الطلب عادةً التطبيق حتى عندما لا يكون مفتوحًا، ثم يرسل التطبيق المواقع طوال الجلسة. ولا يضمن iOS هذه الطلبات: فقد يؤخرها أو لا يسلمها، على سبيل المثال في وضع الطاقة المنخفضة أو دون اتصال بالشبكة. وإذا لم يصل أي موقع خلال دقيقتين، تلغي لوحة التحكم الطلب: اطلب من المستخدم فتح التطبيق مرة واحدة، ثم أعد المحاولة.

التطبيقات الخاصة

من هذا القسم في لوحة التحكم، يمكنك رفع تطبيقات Android الخاصة بك أو إنشاء تطبيقات ويب لتوزيعها على أجهزتك.

التفاصيل الوحيدة التي تحتاج إلى تقديمها هي عنوان التطبيق وملف APK. تتم الموافقة على التطبيقات الخاصة تلقائيًا لمؤسستك وتكون عادةً جاهزة للتوزيع خلال 10 دقائق. يمكنك رفع 15 تطبيقًا خاصًا إجمالاً يوميًا. لاحظ أن تطبيقات الويب تُحتسب أيضًا ضمن هذا الإجمالي.

عند نشر تطبيق خاص لأول مرة، ستحتاج إلى تقديم عنوان بريد إلكتروني لتلقي الإشعارات من Play Console حول تطبيقاتك وحساب مطوّر Google Play. كما ينشئ Play المُدار تلقائيًا حساب Play Developer نيابةً عن مؤسستك. لا تحتاج إلى دفع رسوم تسجيل لهذا الحساب.

التطبيقات الخاصة المنشورة من الإطار المضمّن (iframe):

• لا تخضع لنفس الفحوصات التي تخضع لها التطبيقات الأخرى. ونتيجةً لذلك، لا يمكن تحويلها إلى تطبيقات عامة.
• غير قابلة للنقل. لا يمكنك نقل ملكية تطبيق إلى حساب Play Developer آخر.

لمزيد من التفاصيل، يُرجى زيارة مساعدة Managed Google Play

إدارة الشهادات

تتضمن لوحة التحكم قسم الشهادات لاستيراد الشهادات وعرضها وحذفها. ويؤدي النقر على صف شهادة إلى فتح محرر الشهادة.

قائمة الشهادات

تُعرض الشهادات في جدول قابل للفرز ومقسّم إلى صفحات. وتتضمن القائمة شهادات العميل وجهات إصدار الشهادات (CA).

عوامل التصفية

أعلى الصفحة، يمكنك تفعيل عوامل التصفية باستخدام قائمة الشرائح. بعض عوامل التصفية متعارضة.

• الكل: عرض جميع الشهادات.
• العميل: عرض شهادات العميل فقط.
• جهة إصدار الشهادات (CA): عرض شهادات CA فقط.
• بحث: يعرض حقل نص (الاسم أو اسم الملف) للبحث حسب اسم الشهادة أو اسم الملف المستورد.
• بدون مستخدم: عرض شهادات العميل غير المرتبطة بأي مستخدم.

أعمدة الجدول

• الاسم
• النوع
• تاريخ الانتهاء
• المستخدم (يُعرض لشهادات العميل)
• اسم الملف المستورد
• تاريخ الاستيراد

الإجراءات

• فتح الشهادة: انقر على صف لفتح محرر الشهادة.
• حذف الشهادة: متاح فقط عندما لا تكون الشهادة مرتبطة بمستخدمين/سياسات ولا تستخدمها الأجهزة. ويمكن أيضًا تعطيل الإجراء عندما يكون الترخيص منتهي الصلاحية.
• تحديد صفوف متعددة: يمكنك تفعيل تحديد صفوف متعددة لحذف عدة شهادات دفعة واحدة. لا يمكن تحديد إلا الشهادات القابلة للحذف.
• تحديث: إعادة تحميل قائمة الشهادات.

استيراد الشهادات

لاستيراد الشهادات، انقر استيراد شهادة وحدد ملفًا واحدًا أو أكثر. تظهر الصيغ المدعومة في التلميح الخاص بزر الاستيراد.

العملاء

الصيغة المدعومة: PKCS#12 بترميز Base64 (.p12 / .pfx).

تحدد شهادات العميل مستخدمًا أو جهازًا على شبكة المؤسسة. ويمكن ربط شهادات العميل بمستخدم معين.

يمكن تعيين كل شهادة عميل اختياريًا لمستخدم معين: ويتيح ذلك نشر تكوين Wi‑Fi EAP نفسه على العديد من الأجهزة. ويمكنك القيام بذلك في قسم تكوين الشبكة الخاص بالسياسة، باستخدام خيار بيانات اعتماد EAP من المستخدمين.

بدلاً من ذلك، يمكنك تعيين شهادة لمستخدم من صفحة المستخدمون.

على أجهزة Apple، تُثبَّت الشهادات من قسم الشبكات في سياسة Apple، حيث يمكنك أيضًا اختيار شهادة مستخدم الجهاز. راجع صفحة الشبكات في سياسات Apple.

جهات إصدار الشهادات (CA)

الصيغ المدعومة: X.509 بترميز Base64 (.crt / .pem / .cer / .der).

تحدد شهادات CA جهة إصدار الشهادات وتشير إلى الجهاز بأنه ينبغي الوثوق بأي شهادات تصدرها جهة الإصدار هذه. وتتحقق لوحة التحكم من أن شهادة X.509 المستوردة هي CA.

محرر الشهادة

عند فتح شهادة، يعرض المحرر حقولها الرئيسية ولوحة معلومات الشهادة للقراءة فقط.

الحقول الرئيسية

• الاسم (مطلوب)
• المعرّف (للقراءة فقط)
• النوع (للقراءة فقط)
• تاريخ الانتهاء (للقراءة فقط)
• تاريخ الاستيراد (للقراءة فقط)
• اسم الملف المستورد (للقراءة فقط)

ربط المستخدم (شهادات العميل)

بالنسبة لشهادات العميل، يعرض المحرر حقل المستخدم. وإذا تم تعيين مستخدم، تتيح لك قائمة فتح المستخدم أو تغيير المستخدم أو إلغاء ربط المستخدم. وإذا لم يتم تعيين أي مستخدم، يمكنك تعيين واحد باستخدام زر إجراء المستخدم.

حذف الشهادة

يكون إجراء الحذف معطّلًا عندما تكون الشهادة مرتبطة حاليًا بمستخدم أو مستخدمة في السياسات. ويمكن أيضًا تعطيله عندما يكون الترخيص منتهي الصلاحية.

قواعد الأحداث

تتيح قواعد الأحداث أتمتة الاستجابات لأحداث الأجهزة المدعومة. افتح لوحة التحكم → قواعد الأحداث لإنشاء قواعد تراقب أحداث التسجيل وإلغاء التسجيل وعدم الامتثال والأسيجة الجغرافية (أجهزة Android وApple؛ تأتي أحداث الأسيجة الجغرافية من أجهزة Android وأجهزة iPhone وiPad)، ثم تشغّل إجراءً واحدًا أو أكثر تلقائيًا.

ما يمكن أن تفعله قاعدة الحدث

تجمع كل قاعدة بين موضوع وحدث وإجراء واحد أو إجراءين (إجراءات). الموضوعات المدعومة هي جميع الأجهزة، وجهاز محدد، والسياسة.

• الأحداث: تسجيل جهاز، إلغاء تسجيل جهاز، أصبح الجهاز غير متوافق، دخول السياج الجغرافي، خروج من السياج الجغرافي.
• إجراءات الجهاز: تعطيل الجهاز، تمكين الجهاز، قفل الجهاز.
• إجراء البريد الإلكتروني: إرسال بريد إلكتروني للإشعار إلى المسؤولين، وإلى المديرين المفوّضين عند تمكينهم.

يمكن أن تحتوي القاعدة على إجراء بريد إلكتروني فقط، أو إجراء جهاز فقط، أو إجراء جهاز واحد مع إجراء بريد إلكتروني واحد. إذا تم تكوين الإجراءين معًا، ينفّذ Cerberus Enterprise إجراء الجهاز أولًا ثم إجراء البريد الإلكتروني.

قواعد النظام الأساسي والتوافق

تعتمد الأحداث والإجراءات المتاحة على الموضوع المحدد وعلى النظام الأساسي الذي ينطبق على ذلك الموضوع.

• يدعم Android أحداث التسجيل وإلغاء التسجيل وعدم الامتثال والسياج الجغرافي.
• يدعم Apple أحداث التسجيل وإلغاء التسجيل وعدم الامتثال والسياج الجغرافي. تأتي أحداث السياج الجغرافي من أجهزة iPhone وiPad التي عليها تطبيق Cerberus Enterprise.
• تعطيل الجهاز متاح على Android وApple معًا. على أجهزة iPhone وiPad الخاضعة للإشراف، يشغّل وضع الفقدان؛ أما أجهزة Apple الأخرى فتُقفل بدلًا من ذلك (جهاز Mac برمز PIN من ستة أرقام، يظهر في سجل الأوامر الخاص بالجهاز). يُوقف وضع الفقدان من صفحة الجهاز.
• لا تتوفر ميزة تمكين الجهاز إلا لأحداث السياج الجغرافي، على Android وApple. على أجهزة iPhone وiPad تقوم بإيقاف وضع الفقدان.
• تعطيل الجهاز وتفعيل الجهاز يستثنيان جهاز Android في وضع الفقدان: فقط أمر تعطيل وضع الفقدان يُخرجه من وضع الفقدان. تُنفَّذ الإجراءات الأخرى للقاعدة، ويوضّح سجل النظام سبب استثناء إجراء الجهاز.
• قفل الجهاز وإرسال بريد إلكتروني متاحان على Android وApple معًا، عندما يدعمهما الحدث المحدد. يُقفل جهاز Mac برمز PIN من ستة أرقام، يظهر في سجل الأوامر الخاص بالجهاز.
• يدعم حدث إلغاء تسجيل الجهاز البريد الإلكتروني فقط.

قائمة القواعد

تعد قائمة قواعد الأحداث الصفحة الرئيسية للإدارة في هذه الميزة. وتتضمن جدولاً قابلاً للبحث يعرض اسم القاعدة والموضوع والحدث والإجراءات والمنصة وحالة التمكين ووقت التحديث.

• استخدم شرائح التصفية للتبديل بين جميع القواعد والقواعد الممكّنة والقواعد المعطّلة والبحث النصي.
• استخدم زر تحديث لإعادة تحميل عرض الجدول الحالي.
• استخدم مفتاح التمكين في كل صف لتمكين قاعدة أو تعطيلها مؤقتاً.
• استخدم وضع تحديد الصفوف المتعددة لحذف عدة قواعد معاً.
• استخدم إنشاء قاعدة حدث لفتح المحرر لقاعدة جديدة.

محرر القاعدة

ينقسم المحرر إلى أقسام عام والنطاق والمشغّل والإجراءات. وفي أسفل الصفحة، يُبقي شريط الإجراءات الثابت الأزرار الرئيسية ظاهرة أثناء التمرير.

عام

• الاسم: مطلوب، بحد أقصى 150 حرفاً.
• الوصف: اختياري، بحد أقصى 2000 حرف.
• تمكين القاعدة: يحفظ القاعدة في حالة ممكّنة أو معطّلة.

النطاق

يحدد النطاق الأجهزة التي يمكن للقاعدة مطابقتها. ويعرض المحرر أيضاً المنصة المحسومة، وعند توفرها، سياق السياسة الفعّالة.

• جميع الأجهزة: يمكن للقاعدة مطابقة جميع الأجهزة المدعومة في المؤسسة.
• جهاز محدد: اختر جهازاً مُداراً واحداً من مربع حوار الاختيار.
• السياسة: اختر قالب سياسة واحداً من مربع حوار الاختيار.

المشغّل

يقوم قسم المشغّل بتصفية الأحداث المتاحة تلقائياً استناداً إلى النطاق والمنصة المحددين.

مشغّلات السياج الجغرافي

تعمل قواعد الدخول إلى السياج الجغرافي والخروج منه مع أجهزة Android وأجهزة iPhone وiPad، وتتطلب قاعدة الجهاز أو السياسة سياق سياسة صالحًا. للاطلاع على تعريفات الأسيجة الجغرافية، راجع الموقع والأسيجة الجغرافية (Android) والموقع والأسيجة الجغرافية (Apple).

• إذا كان الموضوع جميع الأجهزة، فتُطبَّق القاعدة دائماً على أي سياج جغرافي.
• إذا كان الموضوع جهازاً أو سياسة، فيمكنك اختيار أي سياج جغرافي أو سياج جغرافي محدد.
• تُحمَّل قائمة الأسيجة الجغرافية المحددة من سياق السياسة الفعّالة للجهاز أو السياسة المحددة.
• لا تزال قواعد السياج الجغرافي الخاصة بجميع الأجهزة التي حُفظت قبل توفر الأسيجة الجغرافية على iPhone وiPad تُطبَّق على أجهزة Android فقط. افتحها واحفظها مرة أخرى لتطبيقها على أجهزة Apple أيضاً.

الإجراءات

يتيح لك قسم الإجراءات اختيار إجراء جهاز اختياري وإشعار بريد إلكتروني اختياري. تُخفي الواجهة التوليفات غير المدعومة تلقائيًا. إشعار البريد الإلكتروني مفعّل افتراضيًا، حتى عند اختيار إجراء جهاز: أوقفه إذا كنت تريد إجراء الجهاز فقط.

• إذا لم يتوفر أي إجراء جهاز للحدث والنطاق المحددين، فلا يزال بإمكانك حفظ قاعدة للبريد الإلكتروني فقط.
• إذا كان البريد الإلكتروني معطّلاً للحدث والمنصة المحددين، فلن يتوفر مفتاح البريد الإلكتروني.
• تكون القاعدة التي لا تحتوي على أي إجراء غير صالحة ولا يمكن حفظها.

مستلمو البريد الإلكتروني

تتضمن إجراءات البريد الإلكتروني دائماً مستخدمي المؤسسة الذين لديهم دور ADMIN. وإذا كانت المؤسسة تُدار عبر تعدد المستأجرين، فيمكنك توسيع المستلمين ليشملوا مديري MT.

• المديرون الرئيسيون فقط: يشمل مسؤولي المؤسسة وجهات اتصال مدير MT الرئيسي.
• المديرون الرئيسيون ومديرو الحسابات الفرعية: يضيف أيضاً مديري الحسابات الفرعية المعيّنين.
• تعرض قائمة المعاينة عناوين البريد الإلكتروني الفعلية التي ستُستخدم عند تشغيل القاعدة.
• لا يُدرَج في قائمة المستلمين النهائية إلا المديرون المفوّضون الذين مُنحوا حق الوصول إلى المؤسسة.

سلوك التنفيذ

تُنفَّذ قواعد الأحداث فوراً عندما تتلقى Cerberus Enterprise حدثاً مدعوماً من تكاملات الواجهة الخلفية. ويتم تخطي القواعد المعطّلة تلقائياً.

تُسجَّل عمليات التنفيذ الناجحة والمتخطّاة والفاشلة في سجل النظام برسائل واضحة، بما في ذلك السبب عند تخطّي قاعدة أو إجراء جهاز.

يحتفظ سجل النظام بأحداث حالة الجهاز والموقع، وعمليات تنفيذ القواعد الناجحة أو المتخطاة، لمدة 90 يومًا. أما الأحداث الأخرى، مثل إجراءات المسؤول وعمليات تسجيل الدخول والتحذيرات والأخطاء (بما في ذلك عمليات تنفيذ القواعد الفاشلة)، فتُحفظ لمدة 12 شهرًا. وتُحذف الإدخالات الأقدم تلقائيًا كل ليلة.

الأجهزة

الأجهزة

يعرض قسم الأجهزة في لوحة التحكم (لوحة التحكم → الأجهزة) جميع الأجهزة المسجّلة في حسابك. من هذه الصفحة، يمكنك تصفية القائمة، وفتح سجل جهاز، وتنفيذ إجراءات الجهاز مثل التعطيل أو إلغاء التسجيل.

عوامل التصفية

في أعلى الصفحة يمكنك تمكين عامل تصفية واحد أو أكثر باستخدام قائمة الشرائح. تمثل الشرائح المحددة عوامل التصفية النشطة حاليًا.

تعتمد عوامل التصفية على الأنظمة الأساسية المُعدّة في حسابك: تظهر عوامل تصفية أجهزة Apple أو Android فقط عند إعداد ذلك النظام الأساسي، ويظهر عاملا تصفية Android وApple فقط عند إعداد كليهما.

عوامل التصفية المتاحة

• الكل: عرض جميع الأجهزة.
• مسجّل: عرض الأجهزة المسجّلة، مهما كانت حالتها (مثل نشط أو مفقود أو معطّل). لا تُعرض الأجهزة غير المسجّلة وأجهزة ADE التي لم تُسجّل بعد. يكون محددًا عند فتح الصفحة: اختر الكل لرؤية الأجهزة غير المسجّلة والأجهزة المزامنة من Apple Business التي لم تُسجّل بعد.
• غير ممتثل: عرض الأجهزة غير الممتثلة للسياسة.
• غير آمن: عرض الأجهزة ذات الوضع غير الآمن.
• خطأ في التطبيقات: عرض أجهزة Android التي أرسلت تطبيقاتها ملاحظات خطأ، وأجهزة Apple التي لديها تطبيقات مُدارة تحتاج إلى انتباه (فشل التثبيت، أو رفضها المستخدم أو أزالها، أو في انتظار المستخدم).
• مفقود: عرض الأجهزة في وضع الفقدان، على Android وApple. تُعرض حالتها كمفقودة.
• الحالة غير محدّثة: عرض الأجهزة التي لم تبلغ عن حالتها خلال آخر 72 ساعة.
• السياسة غير محدّثة: عرض الأجهزة التي لديها تغييرات سياسة معلّقة.
• شهادة MDM على وشك الانتهاء: عرض أجهزة Apple التي انتهت صلاحية شهادة MDM الخاصة بها أو تنتهي خلال 14 يومًا.
• Android: عرض أجهزة Android فقط.
• Apple: عرض أجهزة Apple فقط.
• iPhone، وiPad، وMac: عرض أجهزة Apple هذه فقط. يمكنك تحديد أكثر من واحد.
• مملوك للشركة: عرض الأجهزة المملوكة للشركة فقط.
• مملوك شخصيًا: عرض الأجهزة المملوكة شخصيًا فقط.
• مالك الجهاز: عرض أجهزة Android المُدارة بالكامل فقط.
• مالك ملف التعريف: عرض أجهزة Android ذات ملف تعريف العمل فقط.
• خاضع للإشراف / غير خاضع للإشراف: عرض أجهزة Apple الخاضعة للإشراف أو غير الخاضعة له.
• البحث: تمكين حقل بحث نصي.

البحث

عند تمكين عامل التصفية البحث، يظهر حقل نصي بعنوان المعرّف أو الطراز أو المستخدم أو الرقم التسلسلي أو نظام التشغيل: يبحث في معرّف الجهاز والطراز واسم المستخدم والرقم التسلسلي وإصدار نظام التشغيل. تُحدّث القائمة تلقائيًا بعد توقفك عن الكتابة.

جدول الأجهزة

تُعرض الأجهزة في جدول قابل للفرز ومقسّم إلى صفحات. يؤدي النقر على صف إلى فتح محرر الجهاز.

الأعمدة

• الطراز: طراز الجهاز.
• المستخدم: المستخدم المرتبط (الاسم أو البريد الإلكتروني أو المعرّف وفقًا لتوفرها).
• الحالة: حالة الجهاز (مع تفاصيل في التلميح).
• الامتثال: مؤشر حالة الامتثال.
• الأمان: الوضع الأمني (مع تفاصيل في التلميح). على أجهزة Apple: معرّض للخطر بدون رمز مرور، وعلى أجهزة Mac عند إيقاف FileVault أو التمهيد الآمن؛ قد يكون مخترقًا على أجهزة Mac عند إيقاف حماية تكامل النظام أو وحدة تخزين النظام الموقّعة. تعرض صفحة الجهاز المخاطر. ولا تبلّغ Apple إدارة الأجهزة عن أجهزة iPhone وiPad المخترقة (jailbroken).
• خطأ في التطبيقات: مؤشر خطأ التطبيقات.
• آخر تقرير حالة: الطابع الزمني لأحدث تقرير حالة (عند توفره).
• السياسة: السياسة المعيّنة حاليًا.
• نظام التشغيل: نظام التشغيل والإصدار (على سبيل المثال iOS 17.7 أو Android 14). يرتب الفرز حسب النظام ثم حسب الإصدار.
• الملكية: مملوك للشركة أو مملوك شخصيًا (مع تفاصيل في التلميح).
• وضع الإدارة: وضع الإدارة (مع تفاصيل في التلميح).
• المعرّف: معرّف داخلي للجهاز.

التحديث وتقسيم الصفحات

• استخدم إجراء التحديث لإعادة تحميل القائمة.
• الجدول مقسّم إلى صفحات (10/25/50 عنصرًا في الصفحة).

إجراءات الجهاز

يمكن أن يوفر كل صف جهاز إجراءات، وفقًا للنظام الأساسي وحالة الجهاز. تُعطّل بعض الإجراءات عندما يكون ترخيصك منتهي الصلاحية أو منتهيًا.

الإجراءات لكل جهاز

• تعطيل الجهاز / تمكين الجهاز: متاح لأجهزة Android في الحالات المدعومة.
• إلغاء تسجيل الجهاز: يزيل الإدارة. على Android، قد يؤدي ذلك إلى محو ملف تعريف العمل أو إعادة ضبط المصنع (حسب الملكية)؛ وعلى Apple، يزيل إعدادات السياسة.
• حذف الجهاز: متاح للأجهزة التي أُلغي تسجيلها بالفعل (يزيل السجل من النظام). لا يُحذف جهاز Mac الذي لا تزال كلمة مرور البرنامج الثابت الخاصة به مخزّنة في Cerberus Enterprise إلا بعد تأكيد، لأن كلمة المرور تُحذف معه.

تحديد صفوف متعددة

يمكنك تمكين تحديد صفوف متعددة من شريط الإجراءات أسفل الجدول. عند تمكينه، يمكنك تحديد عدة صفوف وتطبيق إجراءات جماعية (التعطيل أو التمكين أو إلغاء التسجيل أو الحذف)، وفقًا للأجهزة المحددة.

بالنسبة لأجهزة Apple، تقوم قائمة إجراءات أجهزة Apple بقفل جميع الأجهزة المحددة أو إعادة تشغيلها أو إيقاف تشغيلها أو تحديث معلوماتها أو محوها. يتوفر إجراء عندما يكون كل جهاز محدد جهاز Apple مسجّلًا يدعمه. تُعرض أرقام PIN لأجهزة Mac المقفلة أو الممحوة مرة واحدة بعد إرسال الأمر. يؤدي إلغاء تسجيل أجهزة Apple إلى إزالة ملف تعريف التسجيل وإعدادات السياسة الخاصة بها، دون محوها.

تحديث خطط الخلوية يطلب من أجهزة iPhone وiPad المحددة تنزيل خطط eSIM التي ربطتها شركة الاتصالات بمعرّفات EID الخاصة بها، من خادم eSIM واحد لشركة الاتصالات يُدخل في نافذة لجميعها. وخلافًا للإجراءات الأخرى، لا يُرسل إلا إلى الأجهزة المحددة التي تدعمه: تُتخطى أجهزة Mac وتسجيلات المستخدم والأجهزة التي تعمل بإصدار iOS أقدم وأجهزة iPad التي لم تبلّغ قط عن بيانات خلوية، وتُدرج في النتيجة. راجع صفحة إدارة شرائح SIM.

مزامنة Apple Business

إذا كانت Apple Management مهيّأة وكان رمز Automated Device Enrollment موجودًا، فقد تعرض الصفحة إجراء مزامنة من Apple Business لاستيراد الأجهزة من Apple Business. توضّح رسالة عدد الأجهزة التي أُضيفت. عند إضافة بعضها، تنتقل القائمة إلى عامل التصفية الكل، لأن الأجهزة التي لم تُسجّل بعد لا يعرضها عامل التصفية مسجّل.

تسجيل جهاز

استخدم تسجيل جهاز لفتح قسم رموز التسجيل وبدء تسجيل جهاز جديد.

المستخدمون

المستخدمون

يعرض قسم المستخدمون في لوحة التحكم (لوحة التحكم → المستخدمون) جميع المستخدمين الذين تم تكوينهم في حسابك. من هذه الصفحة، يمكنك البحث عن المستخدمين وفتح محرّر المستخدم وإنشاء مستخدمين جدد وحذف المستخدمين غير المرتبطين حاليًا بأجهزة.

البحث

في أعلى الصفحة يوجد حقل بحث بعنوان البحث والنص النائب الاسم أو اسم المستخدم أو البريد الإلكتروني. يتم تحديث القائمة تلقائيًا بعد توقفك عن الكتابة.

جدول المستخدمين

يُعرض المستخدمون في جدول قابل للفرز ومقسم إلى صفحات. يؤدي النقر على صف إلى فتح محرّر المستخدم.

الأعمدة

• الاسم: الاسم الأول واسم العائلة للمستخدم. يُفرز الجدول حسب الاسم افتراضيًا.
• البريد الإلكتروني: عنوان البريد الإلكتروني للمستخدم.
• اسم المستخدم: اسم المستخدم (غالبًا اسم مستخدم الدليل).
• الأجهزة: عدد الأجهزة المرتبطة حاليًا بالمستخدم، باستثناء الأجهزة الملغى تسجيلها. يشمل أجهزة Apple المعيَّنة للمستخدم التي لم تُسجَّل بعد.
• آخر نشاط للجهاز: أحدث تقرير حالة أرسله أي من أجهزة المستخدم. يكون فارغًا عندما لا يملك المستخدم أجهزة. فرز حسب هذا العمود للعثور على المستخدمين غير النشطين.
• شهادة Wi‑Fi: اسم شهادة Wi‑Fi المعيَّنة للمستخدم، مع أيقونة. يكون فارغًا عندما لا يملك المستخدم شهادة.
• المعرّف: معرّف المستخدم الداخلي.

التحديث والتقسيم إلى صفحات

• يعيد إجراء التحديث تحميل القائمة.
• الجدول مقسّم إلى صفحات (10/25/50 عنصرًا في الصفحة).

إجراءات المستخدم

إنشاء مستخدم جديد

استخدم إنشاء مستخدم جديد لفتح مربع حوار إنشاء المستخدم. يكون هذا الإجراء معطّلاً عندما يكون ترخيصك منتهي الصلاحية.

المزامنة من Google Workspace

إذا كانت مزامنة دليل Google Workspace متاحة لحسابك، تعرض الصفحة المزامنة من Google Workspace. عند بدء مزامنة، يُعرض مؤشر تقدّم أثناء تنفيذ الطلب.

حذف مستخدم

يمكنك حذف مستخدم فقط عندما لا يكون المستخدم مرتبطًا بأي جهاز (يجب أن يكون عمود الأجهزة 0). يكون إجراء الحذف معطّلاً عندما يكون ترخيصك منتهي الصلاحية أو منتهيًا.

تحديد صفوف متعددة والحذف الجماعي

من شريط الإجراءات أسفل الجدول يمكنك تفعيل تحديد صفوف متعددة. في هذا الوضع يمكنك تحديد مستخدمين متعددين وحذفهم دفعةً واحدة.

• الأهلية: لا يمكن تحديد سوى المستخدمين الذين لديهم الأجهزة = 0 للحذف.
• تحديد الكل: يحدد مربع الاختيار الكل جميع الصفوف المؤهلة في الصفحة الحالية.
• حذف جماعي: يكون حذف المستخدمين المحددين معطّلاً عند عدم تحديد أي صفوف، أو عندما يكون ترخيصك منتهي الصلاحية أو منتهيًا.

شهادات Wi‑Fi وEAP

يعرض عمود شهادة Wi‑Fi اسم الشهادة المعيَّنة حاليًا للمستخدم. تُستخدم شهادات المستخدم عادةً في تهيئات Wi‑Fi EAP (مثل EAP‑TLS). للاطلاع على تعيين الشهادات وإدارتها، راجع إدارة الشهادات.

محرّر المستخدم

محرّر المستخدم متاح من لوحة التحكم → المستخدمون بالنقر على صف مستخدم. يتيح لك تحرير تفاصيل المستخدم، وتكوين بيانات اعتماد Wi‑Fi EAP لكل مستخدم، وعرض الأجهزة المرتبطة بالمستخدم.

تفاصيل المستخدم

يحتوي القسم العلوي على الحقول الرئيسية للمستخدم. بعض الحقول مطلوبة، ويعرض المحرّر أخطاء التحقق عندما تكون مفقودة أو غير صالحة.

• المعرّف: معرّف للقراءة فقط.
• الاسم الأول: مطلوب.
• اسم العائلة: مطلوب.
• اسم المستخدم: مطلوب.
• البريد الإلكتروني: مطلوب ويجب أن يكون عنوان بريد إلكتروني صالحًا.
• رقم الهاتف: اختياري.
• حساب Google: اختياري ويجب أن يكون عنوان بريد إلكتروني صالحًا عند تقديمه.
• Apps and Books (للقراءة فقط، يظهر ضمن حقل Managed Apple Account بمجرد أن يسجّل المستخدم جهاز iPhone أو iPad شخصيًا باستخدام User Enrollment): حالة مستخدم Apps and Books الذي أنشأه Cerberus لحساب Managed Apple Account لتعيين تراخيص التطبيقات إلى الأجهزة الشخصية للمستخدم: مرتبط، مسجّل، بانتظار Apple، قيد الإنشاء، فشل أو متقاعد. يمكن للمستخدم الذي يبقى مسجّلاً أن يتلقى التراخيص؛ وتعني فشل عادةً أن الحساب ليس في نفس مؤسسة Apple Business مثل رمز Apps and Books.

سياسة المصادقة الافتراضية من Google

في بيئات Google Workspace مع تفعيل Google Authentication، يمكن للمحرّر عرض سياسة المصادقة الافتراضية من Google. هذه هي السياسة المطبّقة على الأجهزة التي سجّلها هذا المستخدم باستخدام Google Authentication.

• تغيير السياسة: يفتح مربع حوار اختيار السياسة.
• فتح السياسة: يفتح السياسة المحددة في محرّر السياسة (عند تعيين سياسة).
• بعد تحديد سياسة افتراضية جديدة، يجب عليك حفظ المستخدم لتطبيق التغيير. يعرض المحرّر إشعارًا يذكّرك بالحفظ.

بيانات اعتماد Wi‑Fi EAP

يُستخدم قسم بيانات اعتماد WiFi EAP لتكوين بيانات اعتماد لكل مستخدم تُثبّت تلقائيًا على أجهزة المستخدم عندما تحتوي السياسة المعيّنة له على تكوين Wi‑Fi EAP يتطلبها. يُعدّ تكوين Wi‑Fi EAP جزءًا من تكوين الشبكة في سياسة Android.

شهادة العميل

يمكنك اختياريًا تعيين شهادة عميل لمستخدم. عند تعيين شهادة، تُعرض في حقل شهادة العميل وتوفّر قائمة إجراءات. عندما لا تكون هناك شهادة معيّنة، يعرض الحقل لم يتم تعيين شهادة ويمكنك تعيين واحدة.

• تعيين شهادة: يفتح مربع حوار اختيار الشهادة.
• فتح الشهادة: يفتح محرّر الشهادة.
• تغيير الشهادة: يحدد شهادة عميل مختلفة.
• إلغاء ربط الشهادة: يزيل الشهادة من المستخدم. يزيل النظام أيضًا الشهادة من جميع الأجهزة المرتبطة بهذا المستخدم.

لاستيراد الشهادات وإدارتها، راجع إدارة الشهادات.

الهوية والهوية المجهولة وكلمة المرور

• الهوية: هوية المستخدم. بالنسبة لبروتوكولات النفق الخارجية (PEAP، EAP‑TTLS) تُستخدم داخل النفق.
• الهوية المجهولة: تُستخدم لبروتوكولات النفق الخارجية كهوية تُعرض خارج النفق. عند عدم تحديدها، تكون القيمة الافتراضية سلسلة فارغة.
• كلمة المرور: كلمة مرور المستخدم لطرق EAP التي تتطلبها. إذا لم تُحدد، يمكن للجهاز أن يطلبها من المستخدم. يبدّل إجراء الإظهار/الإخفاء رؤية كلمة المرور.

الأجهزة المرتبطة

يعرض قسم الأجهزة المرتبطة قائمة الأجهزة المرتبطة حاليًا بالمستخدم. إذا كان لدى المستخدم جهاز واحد أو أكثر مرتبط، فلا يمكن حذف المستخدم.

الحفظ والحذف

• حفظ المستخدم: يكون مفعّلاً فقط عندما يكون النموذج صالحًا وتوجد تغييرات معلّقة ويكون الترخيص نشطًا. يُعرض مؤشر تقدّم أثناء الحفظ.
• حذف المستخدم: معطّل عندما يكون المستخدم مرتبطًا بأجهزة أو عندما يكون الترخيص منتهي الصلاحية/منتهيًا. عند السماح بالحذف، يُعرض مربع حوار تأكيد. إذا كان المستخدم معيّنًا لرموز تسجيل، يحذّر مربع الحوار من أن الأجهزة المسجّلة بهذه الرموز لن تُعيَّن بعد الآن لمستخدم. يؤدي حذف المستخدم أيضًا إلى تحرير تراخيص التطبيقات لمستخدم Apps and Books الخاص به وإلى إحالته للتقاعد لدى Apple.

تحذير التغييرات غير المحفوظة

إذا كانت لديك تغييرات غير محفوظة وحاولت مغادرة الصفحة، تسألك لوحة التحكم عما إذا كنت تريد تجاهل التغييرات.

الحساب

الإعدادات

توفر صفحة الإعدادات (لوحة التحكم → الإعدادات) ملخصًا لمعلومات الحساب والترخيص، وتوفر إجراءات لإدارة الفوترة وإعداد النظام الأساسي (Android Management وApple Management) وعمليات تكامل الدليل/الرمز المميز الاختيارية.

شريط الترخيص (على وشك الانتهاء / منتهي الصلاحية)

عندما يكون ترخيصك على وشك الانتهاء أو منتهي الصلاحية أو ملغيًا، يظهر شريط بارز أعلى الصفحة. ووفقًا لحالة اشتراكك، يوفر إجراء إدارة الفوترة (بوابة عملاء Stripe) أو إجراء شراء ترخيص.

عندما ينتهي الترخيص، يصبح الحساب مقتصرًا على إلغاء تسجيل الأجهزة فقط. وبعد فترة السماح، قد يُلغى الحساب ويمكن إلغاء تسجيل الأجهزة تلقائيًا.

أشرطة شهادة Apple والرمز المميز (على وشك الانتهاء / منتهي الصلاحية)

يجب تجديد شهادة Apple Push Certificate (APNs) ورمز Apple Business المميز (Automated Device Enrollment) ورمز Apps and Books المميز (المعروف سابقًا باسم VPP) كل عام. بدءًا من 30 يومًا قبل انتهاء الصلاحية، يظهر شريط أعلى لوحة التحكم لكل شهادة أو رمز مميز على وشك الانتهاء أو منتهي الصلاحية، مع تاريخ انتهاء الصلاحية أو الميزة التي توقفت عن العمل. ويفتح إجراء كيفية التجديد هذه الصفحة مع تعليمات التجديد المطابقة موسّعة.

يُعرض أيضًا شريط عندما تنتهي شهادة MDM لبعض أجهزة Apple خلال 14 يومًا ولم يكتمل التجديد التلقائي أو انتهت صلاحيته: يجب إعادة تسجيل تلك الأجهزة. يفتح إجراء عرض الأجهزة قائمة الأجهزة مع عامل التصفية شهادة MDM على وشك الانتهاء.

عندما تنتهي صلاحية شهادة Apple Push Certificate، يتعذر على أجهزة Apple تلقي الأوامر أو تحديثات السياسة. وعندما تنتهي صلاحية رمز Apple Business المميز، يتوقف Automated Device Enrollment عن العمل. وعندما تنتهي صلاحية رمز Apps and Books المميز، يتعذر توزيع التطبيقات.

شريط تطبيق Cerberus Enterprise

يثبّت Cerberus تطبيقه المجاني Cerberus Enterprise على أجهزة iPhone وiPad (iOS وiPadOS 18.4 أو أحدث) باستخدام ترخيص جهاز من Apps and Books. ويظهر شريط أعلى لوحة التحكم عندما لا يكون التطبيق في مكتبة Apple Business لديك، أو عندما يكون رمز Apps and Books المميز مفقودًا أو منتهي الصلاحية، أو عندما تكون بعض أجهزة iPhone وiPad لا تزال في انتظار التطبيق (مع عددها). يفتح كيفية إضافته هذه الصفحة عند صف تطبيق Cerberus Enterprise مع الخطوات؛ بينما يفتح كيفية إعداده (يظهر عندما يكون رمز Apps and Books المميز مفقودًا أو منتهي الصلاحية) تعليمات رمز Apps and Books المميز.

وصول مدير المؤسسة

تظهر بطاقة وصول مدير المؤسسة فقط للمؤسسات التي يديرها حساب متعدد المستأجرين (على سبيل المثال، مزود خدمة مُدار). وهي تتيح لك رؤية حسابات المديرين التي يمكنها العمل على مؤسستك والتحكم في وصولها.

تعرض البطاقة:

• مالك المؤسسة. يمتلك المالك الوصول دائمًا ولا يمكن إلغاء وصوله.
• كل حساب مدير تابع للحساب متعدد المستأجرين، مصنّف كـ مدير رئيسي أو حساب فرعي، مع اسمه واسم المستخدم وحالة الوصول (ممنوح أو ملغى أو غير ممنوح).

منح الوصول وإلغاؤه

استخدم منح للسماح لحساب مدير بالدخول إلى مؤسستك وإدارتها، وإلغاء لإزالة هذا الوصول. يطلب كل إجراء تأكيدًا. ولم يعد بإمكان المدير الذي أُلغي وصوله العمل على المؤسسة، حتى إذا كان يعمل عليها حاليًا.

• بصفتك مسؤول المؤسسة، يمكنك منح الوصول أو إلغاؤه لأي حساب مدير مدرج.
• يمكن للمدير الرئيسي منح الوصول أو إلغاؤه لحساباته الفرعية، ولكن فقط ما دام وصوله هو ممنوحًا. ولا يمكنه منح الوصول إلى نفسه، ولا يمكنه إلغاء وصوله.

يؤدي إلغاء الوصول لـ المدير الرئيسي أيضًا إلى إلغاء الوصول لجميع حساباته الفرعية. وعندما ينطبق ذلك، يسرد مربع حوار التأكيد الحسابات الفرعية التي ستفقد الوصول.

معلومات الحساب

تعرض بطاقة معلومات الحساب حقولًا للقراءة فقط:

• اسم المستخدم
• اسم المؤسسة
• معرّف المؤسسة

تغيير كلمة المرور

إذا لم تكن مسجّلًا للدخول باستخدام Google أو Apple أو Microsoft، تعرض البطاقة أيضًا إجراء تغيير كلمة المرور. ويؤدي ذلك إلى فتح مربع حوار لمتابعة عملية تغيير كلمة المرور.

يمكنك أيضًا تغيير كلمة المرور في أي وقت من قائمة المستخدم في شريط الأدوات العلوي، باستخدام تغيير كلمة المرور. وهذا مفيد للحسابات متعددة المستأجرين، التي يمكنها تغيير كلمة المرور دون الدخول إلى مؤسسة.

إذا أنشأ مسؤول حسابك أو أعاد تعيين كلمة المرور، فستسجّل الدخول بكلمة مرور مؤقتة ويجب عليك اختيار كلمة مرور جديدة قبل المتابعة.

معلومات الترخيص

تعرض بطاقة معلومات الترخيص حالة الترخيص الحالية وحد الأجهزة لديك. كما توفر إجراءات للتواصل مع فريق المبيعات وإدارة الفوترة أو شراء ترخيص.

• حالة الترخيص: تُعرض كـ نشط أو منتهي الصلاحية (مع شارة أيقونة وتلميح).
• تجربة مجانية: تُعرض عندما يكون الحساب حاليًا في وضع التجربة.
• الأجهزة المرخّصة: الحد الأقصى لعدد الأجهزة المسموح به في الترخيص. يفتح رابط هل تحتاج إلى مزيد من الأجهزة؟ رسالة للتواصل مع الدعم. تُحتسب الأجهزة المسجّلة مهما كانت حالتها (مثل نشط أو مفقود أو معطّل). ولا تُحتسب الأجهزة غير المسجّلة، ولا الأجهزة المزامنة من Apple Business حتى تُسجّل. عند بلوغ الحد، لا يُضاف جهاز جديد وتُزال عملية تسجيله: يظهر الحدث في سجل النظام، ويتلقى مسؤولو الحساب بريدًا إلكترونيًا. على أجهزة Apple يستغرق الإزالة نحو دقيقة، ويمكن للجهاز المحتسب بالفعل أن يُسجّل مجددًا، وكذلك الجهاز الذي أُعيد ضبطه عبر Return to Service.
• التجديد المجدول التالي: يُعرض للاشتراكات النشطة التي تتجدد تلقائيًا. وبخلاف ذلك، تعرض البطاقة تاريخ انتهاء الصلاحية.

Android Management

تعرض بطاقة Android Management حالة Android Management لمؤسستك. وإذا لم يتم تكوين Android Management بعد، توفر البطاقة إجراء إعداد Android Management الذي يفتح مسار الإعداد.

الحالة المكوّنة

عند تكوين Android Management، يمكن أن تعرض البطاقة:

• معرّف الإدارة
• نوع الربط: يحدد ما إذا كانت المؤسسة تستخدم حساب Managed Google Play أو نطاق Google مُدار.
• متزامن مع Google Workspace (تظهر الشارة عندما تكون مزامنة الدليل نشطة)
• المزامنة مع Google Workspace (يُعرض عندما لا تكون مزامنة الدليل مكوّنة؛ ويفتح لوحة التعليمات أسفل الصفحة)

ربط Android للمؤسسات

يمكن ربط Android Management إما بـ حساب Managed Google Play أو نطاق Google مُدار. ويوضح حقل نوع الربط الخيار المرتبط حاليًا بمؤسستك.

حساب Managed Google Play هو حساب Android Enterprise خفيف. وهو مناسب لإدارة أجهزة وتطبيقات Android عبر Cerberus Enterprise، لكنه منفصل عن مؤسسة Google Workspace أو Cloud Identity. ولا يوفر تجربة الإدارة المركزية من Google المتاحة مع نطاق Google مُدار.

يربط نطاق Google المُدار Android Enterprise بهوية Google لمؤسستك. ويمكن لمسؤولي تقنية المعلومات إدارة منتجات Google مثل Google Workspace وCloud Identity وGemini من Google Admin console، مع الاستمرار في إدارة تطبيقات وسياسات Android في Cerberus Enterprise. وهذا يوفر نهجًا أكثر تكاملًا وتبسيطًا لإدارة Android، ويمكّن سير عمل التسجيل وإدارة المستخدمين القائم على Google Workspace.

عندما تستخدم المؤسسة حساب Managed Google Play، توفر بطاقة الإعدادات الترقية إلى نطاق Google مُدار وإجراء معلومات. وتفتح الترقية عملية Google الموجّهة لنقل Android enterprise الحالي إلى نطاق مُدار.

أثناء الترقية، يمكن لـ Google ربط حساب Google Admin حالي مرتبط بعنوان بريدك الإلكتروني للعمل أو إنشاء حساب Google Admin مجاني جديد تلقائيًا. استخدم عنوان بريد إلكتروني للعمل مثل name@enterprise.com لمتابعة إعداد Google الموجّه.

Apple Device Management

تعرض بطاقة Apple Device Management حالة إدارة أجهزة Apple (MDM) لمؤسستك. وإذا لم تكن إدارة Apple مكوّنة بعد، توفر البطاقة إجراء إعداد Apple Management الذي يفتح مسار الإعداد.

الحالة المكوّنة

عند تكوين إدارة Apple، يمكن أن تعرض البطاقة:

• معرّف Apple
• انتهاء صلاحية شهادة Apple Push Certificate: يعرض تاريخ انتهاء الصلاحية وشارة أيقونة. وإذا كانت الشهادة على وشك الانتهاء أو منتهية الصلاحية، تكون الشارة قابلة للنقر وتفتح تعليمات التجديد.
• انتهاء صلاحية رمز Apple Business المميز: يعرض انتهاء صلاحية رمز Apple Business المميز المستخدم في Automated Device Enrollment (مع شارة قابلة للنقر عند الحاجة إلى إجراء).
• رمز Apps and Books المميز: يعرض اسم المؤسسة وانتهاء صلاحية رمز محتوى Apple Apps and Books، المعروف سابقًا باسم Volume Purchase Program (VPP) (مع شارة قابلة للنقر عند الحاجة إلى إجراء).
• تطبيق Cerberus Enterprise: في بطاقة رمز Apps and Books، يوضح ما إذا كان التطبيق في مكتبة Apple Business لديك: في مكتبتك (تراخيص غير محدودة) أو غير موجود في مكتبتك أو غير متاح: انتهت صلاحية رمز Apps and Books المميز، وكم عدد أجهزة iPhone وiPad التي تنتظره. وعندما يكون التطبيق مفقودًا، يسرد الصف خطوات إضافته (في Apple Business، افتح Apps & Services → Apps & Books → App Store، وابحث عن "Cerberus Enterprise"، وانقر View، ثم Add، واختر All current and future في Organizational Units، وانقر Add، ثم Review وأكّد). يقرأ Check again المكتبة مرة أخرى (كل 5 دقائق كحد أقصى)؛ وستتلقى الأجهزة التي تنتظر التطبيق إياه بعد ذلك.
• Apple Business: رابط إلى بوابة Apple Business، يظهر عند وجود رمز Apple Business مميز.
• المزامنة مع Apple Business والمزامنة مع Apple Apps and Books: تُعرض عندما تكون الرموز المميزة مفقودة.

تتطلب إدارة Apple إعداد شهادة APNs. وإذا لزم الأمر، راجع إعداد Apple Management (APNs).

التفضيلات والخصوصية

تحتوي بطاقة التفضيلات والخصوصية على مفتاح تفضيلات التسويق وروابط لشروط الخدمة وسياسة الخصوصية. استخدم حفظ التفضيلات لتطبيق التغييرات (يظهر مؤشر تقدّم أثناء الحفظ).

إرسال ملاحظات

عندما تكون الاشتراكات مفعّلة للحساب، قد تعرض الصفحة بطاقة إرسال ملاحظات مع روابط إلى: تقديم طلب ميزة ومنصات مراجعة خارجية.

تعليمات الإعداد والتجديد المضمّنة

أسفل الصفحة، يمكن للوحة التحكم عرض لوحات تعليمات قابلة للتوسيع وفقًا للحالة الحالية (على سبيل المثال عندما تكون شهادة/رمز مميز مفقودًا أو على وشك الانتهاء).

تجديد شهادة Apple Push Certificate (APNs)

عندما تكون شهادة APNs على وشك الانتهاء أو منتهية الصلاحية، تعرض الصفحة لوحة تتضمن خطوات تنزيل CSR، وتجديد الشهادة على بوابة Apple، وتحميل الشهادة الجديدة إلى Cerberus Enterprise.

بينما لا تزال الشهادة أو الرمز المميز صالحًا، يفتح زر الرفع المجاور له نفس الخطوات. استخدمه عند تنزيل رمز مميز جديد من Apple Business أو Apps and Books، لأن القديم يتوقف عن العمل، أو لتجديد Apple Push Certificate مبكرًا. جدّد دائمًا شهادة Apple Push Certificate الحالية: تُرفض شهادة مختلفة ما دامت أجهزة Apple مسجّلة، لأنه لن يعود بالإمكان الوصول إليها بعد ذلك.

المزامنة مع Apple Business

عندما يكون رمز Apple Business المميز مفقودًا أو منتهي الصلاحية أو على وشك الانتهاء، تعرض الصفحة لوحة تتضمن خطوات تنزيل رمز مميز من Apple Business وتحميله إلى Cerberus Enterprise. لاتصال جديد، أنشئ شهادة المفتاح العام في Cerberus Enterprise، ثم في Apple Business افتح Devices → Management Services، وانقر Add ضمن Device Management Services، واختر Connect external device management وانقر Continue؛ وأدخل Service Name (على سبيل المثال Cerberus Enterprise)، وحمّل الشهادة باستخدام Upload Certificate، وانقر Next، ثم Download Service Token وDone. لتجديد الرمز المميز، حدد خدمة Cerberus Enterprise في Management Services، وانقر زر … (المزيد) في أعلى اليمين واختر Download Token.

لا تُسجَّل الأجهزة في Cerberus Enterprise إلا عند تعيينها إلى خدمته في Apple Business: افتح Devices → Management Services → Default Device Assignment لتعيين الأجهزة الجديدة تلقائيًا (حسب نوع الجهاز)، أو Devices → Inventory، وحدد الأجهزة وانقر Assign Device Management.

المزامنة مع Apple Apps and Books (VPP)

عندما يكون رمز Apps and Books المميز مفقودًا أو منتهي الصلاحية أو على وشك الانتهاء، تعرض الصفحة لوحة تتضمن خطوات تنزيل رمز محتوى من Apple Business وتحميله إلى Cerberus Enterprise: في Apple Business، افتح قائمة المؤسسة في أعلى اليمين (اسم مؤسستك) → Settings → Organizational Units، وحدد الوحدة التنظيمية (الوحدة الافتراضية هي مؤسستك) وانقر Download في قسم Content Token. تنتهي صلاحية الرمز المميز بعد عام واحد، أو قبل ذلك عندما تتغير كلمة مرور حساب Apple الذي نزّله.

تضيف الخطوة الأخيرة من إعداد Apps and Books تطبيق Cerberus Enterprise المجاني إلى مكتبة Apple Business لديك، حتى تتمكن Cerberus من تثبيته على أجهزة iPhone وiPad لديك.

المزامنة مع Google Workspace

عندما لا تكون مزامنة دليل Google Workspace مكوّنة، تعرض الصفحة لوحة تشرح التكامل وتوفر زر تفويض. كما تسرد نطاق Google OAuth المطلوب: https://www.googleapis.com/auth/admin.directory.user.readonly.

لإعداد Android الأولي، راجع إعداد Android Management.

تعدد المستأجرين

نظرة عامة على تعدد المستأجرين

يتوفر قسم تعدد المستأجرين لحسابات MSP ومديري المؤسسات التي تدير عدة مؤسسات عملاء من تسجيل دخول واحد. ويشرح هذا الفصل نموذج نطاق المؤسسة وتبديل المؤسسات وإدارة المؤسسات المُدارة والحسابات الفرعية.

لطلب حساب تعدد مستأجرين، تواصل مع enterprise@cerberusapp.com.

المفاهيم الأساسية

• حساب تعدد المستأجرين الرئيسي: حساب المدير الأساسي الذي يمكنه الوصول إلى مساحة عمل تعدد المستأجرين العامة.
• الحساب الفرعي: حساب مدير مفوّض ينشئه الحساب الرئيسي، مع تعيينات مؤسسات قابلة للتحديد.
• سياق المؤسسة المحدد: المؤسسة النشطة المفتوحة حالياً في لوحة التحكم للعمليات اليومية.
• التفويض: إذن يمنحه مالك المؤسسة ويسمح لحساب مدير بالدخول إلى تلك المؤسسة وإدارتها.

نموذج التنقل

عندما لا يكون هناك سياق مؤسسة محدد، يعرض التنقل الجانبي مناطق تعدد المستأجرين مثل المؤسسات، وللحسابات الرئيسية الحسابات الفرعية. وبعد الدخول إلى مؤسسة، تنتقل لوحة التحكم إلى التنقل القياسي لمؤسسة واحدة (الرئيسية والمستخدمون والأجهزة والتسجيل والسياسات والمزيد).

الملكية والتفويض

لكل مؤسسة مُدارة مالك. ويمكن للمالك دائماً الوصول إلى تلك المؤسسة. ولا يمكن لحسابات المديرين غير المالكين الوصول إلى مؤسسة إلا عندما يُمنح التفويض.

• عندما تمتلك مؤسسة مستخدم مسؤولاً خاصاً بها، يكون ذلك المسؤول هو المالك ويقرر حسابات المديرين التي يمكنها الوصول إلى المؤسسة.
• عندما لا تمتلك مؤسسة مستخدم مسؤولاً خاصاً بها، يكون حساب تعدد المستأجرين الرئيسي هو المالك.
• في المؤسسات المملوكة لمسؤول عميل، يمكن للحساب الرئيسي منح أو إلغاء وصول حساباته الفرعية ما دام وصوله هو ممنوحاً، لكن لا يمكنه منح الوصول لنفسه.
• إذا ألغى مسؤول المؤسسة وصول الحساب الرئيسي، فسيُلغى وصول حساباته الفرعية أيضاً.
• تؤدي إزالة مؤسسة من تعيينات حساب فرعي إلى إزالة وصول ذلك الحساب الفرعي إلى المؤسسة أيضاً. وإذا أعدت تعيينها لاحقاً، فيجب منح الوصول من جديد.

يدير مسؤولو المؤسسة الوصول من بطاقة وصول مدير المؤسسة في صفحة الإعدادات.

تظهر حالة المالك والتفويض مباشرةً على بطاقات المؤسسة لجعل نطاق الوصول واضحاً قبل الدخول إلى مؤسسة.

إجراءات الترخيص والفوترة

تعرض عروض تعدد المستأجرين حالة الترخيص وحدود الأجهزة وإجراءات فوترة المؤسسة. وحسب حالة اشتراك المؤسسة وأذوناتك، يمكن للبطاقة عرض إدارة الفوترة أو شراء ترخيص.

بالنسبة للمؤسسات التي أنشأها حساب تعدد المستأجرين، يدير مستخدمو تعدد المستأجرين التراخيص. ويمكن للحساب الرئيسي دائماً إدارة التراخيص، بينما لا يمكن للحسابات الفرعية إدارتها إلا عندما يمكّن الحساب الرئيسي يمكنه إدارة الترخيص لذلك الحساب الفرعي.

الصفحات في هذا الفصل

• المؤسسات المُدارة: البحث وعوامل التصفية وتفاصيل البطاقات وإنشاء المؤسسات.
• تبديل المؤسسة: سلوك المبدّل العلوي وانتقالات النطاق.
• الحسابات الفرعية: المشغّلون المفوّضون والتعيينات وإدارة بيانات الاعتماد.

المؤسسات المُدارة

صفحة المؤسسات (لوحة التحكم ← المؤسسات) هي مركز التحكم في الوصول إلى المؤسسات المُدارة. وهي تسرد جميع المؤسسات المرئية لحساب تعدد المستأجرين لديك وتتيح لك التصفية وفحص الملكية/التفويض ودخول سياق مؤسسة وإنشاء مؤسسات مُدارة جديدة (الحسابات الرئيسية فقط).

البحث وعوامل التصفية

• البحث عن مؤسسة: تُصفّي حسب اسم المؤسسة أو معرّف المؤسسة.
• التفويض: الكل، أو مفوّض، أو غير مفوّض.
• حالة الترخيص: الكل، أو صالح، أو على وشك الانتهاء، أو منتهي الصلاحية، أو ملغى.

بطاقات المؤسسة

تعرض كل بطاقة مؤسسة بيانات وصفية رئيسية للإدارة:

• حالة الترخيص مع شارة أيقونة وتلميح سياقي.
• الأجهزة المرخّصة (حد أجهزة المؤسسة).
• التجديد المجدول التالي أو تاريخ انتهاء الصلاحية، حسب حالة الاشتراك.
• حالة التفويض (المالك، أو ممنوح، أو غير ممنوح).
• المالك اسم العرض واسم المستخدم.

المؤسسات المحددة مؤخراً

تُثبَّت المؤسسات التي وصلت إليها مؤخراً في قسم المحددة مؤخراً لتسريع تبديل السياق المتكرر.

إجراءات المؤسسة

• الدخول إلى المؤسسة: يفتح سياق المؤسسة المحددة عندما يسمح التفويض/الملكية بالوصول.
• إدارة الفوترة: يفتح إدارة فوترة المؤسسة عند توفرها والسماح بها.
• شراء ترخيص: يفتح مسار شراء المؤسسة عندما تكون الفوترة غير نشطة.

من يمكنه إدارة التراخيص

بالنسبة للمؤسسات التي أنشأها حساب تعدد المستأجرين، يتحكم مستخدمو تعدد المستأجرين في إدارة التراخيص. ويمكن للحساب الرئيسي دائماً إدارة إجراءات الفوترة والتراخيص لتلك المؤسسات.

لا يمكن للحسابات الفرعية إدارة إجراءات الفوترة والتراخيص إلا إذا منح الحساب الرئيسي إذن يمكنه إدارة الترخيص في صفحة الحسابات الفرعية.

إنشاء مؤسسة مُدارة

يمكن لحسابات تعدد المستأجرين الرئيسية توسيع إنشاء مؤسسة مُدارة من منطقة الإجراءات السفلية.

• اسم المؤسسة مطلوب.
• يتحكم إنشاء مستخدم مسؤول لكل مؤسسة في وضع الملكية.
• عند التمكين، يكون اسم مستخدم المسؤول (بتنسيق البريد الإلكتروني) واسم المسؤول مطلوبين.
• قبل الإنشاء، يعرض مربع حوار تأكيد ملخصاً للعملية، ويحذّر عند الاقتضاء من أن بيانات اعتماد مؤقتة تُرسَل بالبريد الإلكتروني إلى مستخدم المسؤول الجديد.

يجب على مستخدم المسؤول الجديد اختيار كلمة مرور جديدة عند تسجيل الدخول لأول مرة بكلمة المرور المؤقتة.

وضع الملكية

• تمكين المسؤول لكل مؤسسة: يملك مستخدم المسؤول الجديد المؤسسة ويمكنه تفويض الإدارة إلى حساب تعدد المستأجرين لديك.
• تعطيل المسؤول لكل مؤسسة: تُملَك المؤسسة مباشرةً بواسطة حساب تعدد المستأجرين لديك.

حصة المؤسسات

إذا وصل الحساب إلى حصة المؤسسات المكوّنة، يُحظر الإنشاء ويعرض النموذج رسالة جهة اتصال الدعم مع عدد المؤسسات الحالي والحد الأقصى.

عند بلوغ حصة المؤسسات، لا يمكنك إنشاء مؤسسات مُدارة إضافية حتى تُرفع حدودك.

تبديل المؤسسة

يتيح مبدّل المؤسسات في شريط الأدوات العلوي لمستخدمي تعدد المستأجرين التنقل بين المؤسسات المفوّضة دون تسجيل الخروج. وهو متاح عندما يمكن تحديد سياق مؤسسة واحد على الأقل.

سلوك المبدّل

• يعرض المشغّل اسم المؤسسة الحالية (أو معرّف المؤسسة إذا لم يتوفر اسم).
• تسرد القائمة المؤسسات المفوّضة/المتاحة وتضع علامة على المؤسسة الحالية باعتبارها محددة بالفعل.
• أثناء التبديل، تُعطَّل إجراءات المبدّل مؤقتاً لمنع تغييرات النطاق المتزامنة.

الخروج من المؤسسة

تتضمن قائمة المبدّل الخروج من المؤسسة، الذي يمسح سياق المؤسسة الحالي ويعيدك إلى مساحة عمل تعدد المستأجرين العامة.

قواعد إعادة تعيين السياق

يؤدي تبديل المؤسسة أو الخروج منها إلى إعادة تعيين نطاق لوحة التحكم. وتُحدَّث الصفحات والبيانات الخاصة بالمؤسسة للسياق المحدد حديثاً، وتتكيف رؤية القائمة وفقاً لما إذا كانت مؤسسة محددة حالياً.

تنطبق المؤسسة المحددة على جميع علامات تبويب المتصفح المفتوحة لديك. وإذا بدّلت المؤسسة أو خرجت منها في علامة تبويب واحدة، فتعيد علامات التبويب الأخرى تحميل لوحة التحكم عند إجرائها الإجراء التالي، لذا لا تعمل أبداً على مؤسسة مختلفة عن تلك المعروضة.

استخدم المبدّل لإجراء تغييرات سريعة في سياق العمل، ولكن تحقق من اسم المؤسسة المحددة قبل تنفيذ إجراءات حساسة مثل تحديثات السياسات أو أوامر الأجهزة.

الحسابات الفرعية

صفحة الحسابات الفرعية (لوحة التحكم ← الحسابات الفرعية) متاحة لحسابات تعدد المستأجرين الرئيسية. وهي تتيح لك إنشاء مستخدمي مديرين مفوّضين وتعيين المؤسسات المُدارة والتحكم في أذونات الفوترة والحفاظ على بيانات اعتماد الحسابات الفرعية.

قائمة الحسابات الفرعية

تعرض كل بطاقة حساب فرعي عناصر التحكم في الهوية والإدارة:

• الاسم واسم المستخدم/البريد الإلكتروني.
• المؤسسات المُدارة تعيين متعدد التحديد.
• مفتاح إذن يمكنه إدارة الترخيص.
• إجراءا إعادة تعيين كلمة المرور وحذف.

تعيين المؤسسات المُدارة

تُحرَّر تعيينات المؤسسات عبر حقل المؤسسات المُدارة متعدد التحديد. وعند إغلاق المحدد بعد إجراء تغييرات، تطلب لوحة التحكم التأكيد قبل حفظ التحديثات.

يؤدي تعيين مؤسسة إلى إتاحتها للحساب الفرعي، لكن لا يمكن للحساب الفرعي الدخول إليها إلا بعد منح الوصول. كما تؤدي إزالة مؤسسة من التعيينات إلى إزالة وصول الحساب الفرعي إليها.

إذن إدارة الترخيص

يتحكم مفتاح يمكنه إدارة الترخيص في ما إذا كان الحساب الفرعي يستطيع الوصول إلى إجراءات إدارة الفوترة/التراخيص الخاصة بالمؤسسة.

بالنسبة للمؤسسات التي أنشأها حساب تعدد المستأجرين، يمتلك الحساب الرئيسي دائماً حقوق إدارة التراخيص. ولا تتلقى الحسابات الفرعية حقوق إدارة التراخيص إلا عندما يمكّن الحساب الرئيسي هذا المفتاح.

إعادة تعيين كلمة المرور

يولّد إعادة تعيين كلمة المرور كلمة مرور مؤقتة جديدة ويرسلها إلى الحساب الفرعي بالبريد الإلكتروني بعد التأكيد.

عند تسجيل الدخول بكلمة مرور مؤقتة، سواء بعد إعادة تعيين أو لحساب فرعي مُنشأ حديثاً، يجب على المستخدم اختيار كلمة مرور جديدة قبل المتابعة.

حذف الحساب الفرعي

يتطلب حذف حساب فرعي التأكيد، ويزيل نهائياً الوصول المفوّض لذلك الحساب.

إنشاء حساب فرعي

استخدم لوحة الإجراءات السفلية إنشاء حساب فرعي لإضافة مدير مفوّض جديد.

• البريد الإلكتروني: مطلوب ويُتحقق منه بتنسيق البريد الإلكتروني.
• الاسم: اسم عرض مطلوب.
• يمكنه إدارة الترخيص: إذن فوترة أولي اختياري.
• قبل الإنشاء، يحذّر مربع حوار تأكيد من أن رسالة بريد إلكتروني بكلمة مرور مؤقتة تُرسَل إلى العنوان المقدّم.

رؤى

إليك بعض المقالات التي تتناول كيفية مساعدة MDM لعملك:

ما هو وضع Kiosk؟ دليل لتأمين أجهزة Android & Apple للأعمال

يحوّل وضع Kiosk الهواتف والأجهزة اللوحية القياسية إلى أدوات أعمال مركّزة. تساعد Cerberus Enterprise المؤسسات على قفل الأجهزة على تطبيق واحد أو مجموعة صغيرة معتمدة من التطبيقات لحالات استخدام مثل نقاط بيع التجزئة وتسجيل وصول الضيوف وتنقل الأسطول، مع إبقاء تلك الأجهزة المتخصصة أسهل في التأمين والدعم والإدارة على نطاق واسع.

كيف تختار حل MDM المناسب: قائمة تحقق من 7 نقاط للشركات الصغيرة

يكون اختيار MDM في مرحلة متأخرة من عملية الشراء أسهل عندما تبقى المقارنة عملية. تساعد قائمة التحقق هذه الشركات الصغيرة على تقييم المورّدين وفق سبعة معايير تكون عادة الأهم في عمليات النشر الفعلية: الأمان، ودعم Android وApple، وسهولة الاستخدام للفرق الصغيرة، وقابلية التوسع، وحدود الخصوصية، والتكلفة الإجمالية للملكية، وقابلية الدعم اليومية.

إنشاء فصل دراسي رقمي آمن ومركّز: دليل MDM لمدارس K-12

تعمل الأجهزة التي تديرها المدرسة على أفضل وجه عندما تبقى مركّزة على التعلم. تساعد Cerberus Enterprise مؤسسات K-12 على إبقاء أجهزة الطلاب مركّزة من خلال التطبيقات المُدارة وقيود بأسلوب Kiosk وإعدادات موحّدة للأجهزة المشتركة أو المعارة وإجراءات استرداد عن بُعد تقلّل الفقد والانحراف والاضطراب في الفصل الدراسي.

تجهيز فنيي الميدان: كيف يعزز MDM الكفاءة والأمان في الموقع

يعتمد فنيو الميدان على الأجهزة المحمولة في الجداول وملاحظات الخدمة والمراجع التقنية وسجل العملاء وتحديثات المهام أثناء العمل في الموقع. تساعد Cerberus Enterprise على إبقاء تلك الأجهزة جاهزة من خلال التطبيقات المُدارة وطرازات الأجهزة الموحّدة وأوامر الدعم عن بُعد والرؤية المدركة للموقع التي يمكن أن تحسّن تنسيق الإرسال مع تعزيز الأمان في الميدان.

ما وراء الخريطة: استخدام MDM لإدارة أسطول أذكى وسلامة السائقين

تعتمد عمليات الأسطول على الأجهزة المحمولة في الملاحة والإرسال والمراسلة والتسجيل والتنفيذ الميداني. تساعد Cerberus Enterprise على إبقاء تلك الأجهزة مركّزة على سير العمل المعتمد من خلال التطبيقات المُدارة وعناصر التحكم بأسلوب Kiosk والأجهزة المخصصة وسياسات الاتصال الآمن واستكشاف الأخطاء عن بُعد والإشراف المدرك للموقع الذي يمكن أن يقلّل وقت التوقف ويدعم عمليات قيادة أكثر أماناً.

كيف تحسّن الأسيجة الجغرافية والتتبع المباشر وخرائط الموقع عمليات المؤسسة

تساعد الميزات المدركة للموقع في Cerberus Enterprise المؤسسات على الانتقال من مجرد رؤية الأجهزة إلى تحكم تشغيلي أكثر عملية. يمكن للإبلاغ الدوري عن الموقع والتتبع المباشر وانتقالات الأسيجة الجغرافية والخرائط التفاعلية أن تدعم الخدمات اللوجستية والخدمة الميدانية والرعاية الصحية والتجزئة والبناء وغيرها من الفرق الموزعة التي تحتاج إلى رؤية أفضل لمكان حدوث العمل ووقت دخول الأجهزة إلى المناطق المهمة أو خروجها منها.

كيف يساعد تعدد المستأجرين مقدمي خدمات MSP على توسيع خدمات MDM وإنشاء مصادر إيرادات جديدة

يتيح تعدد المستأجرين لمقدمي خدمات MSP والموزّعين والمؤسسات متعددة الشركات إدارة عدة مؤسسات من حساب Cerberus Enterprise واحد مع إبقاء كل بيئة منفصلة. يقلّل هذا النموذج الاحتكاك التشغيلي ويحسّن قابلية توسيع الخدمة ويدعم الوصول المفوّض عبر الحسابات الفرعية والإدارة الصريحة التي يتحكم بها العميل. كما يخلق فرصاً تجارية أقوى للمزوّدين الذين يرغبون في الجمع بين ترخيص البرامج والتأهيل والدعم والامتثال وخدمات التنقل المُدارة.

تعزيز الفعالية التشغيلية للمؤسسات باستخدام حلول MDM

تُركّز إدارة الأجهزة المحمولة التحكم في أجهزة الشركة، مما يبسّط التسجيل والتكوين والصيانة. تقلّل عمليات التزويد الآلية والعمليات المجمّعة العمل اليدوي لتقنية المعلومات وتضمن سياسات متسقة عبر جميع الأجهزة. تحمي ميزات الأمان مثل التشفير ومراقبة الامتثال والمسح عن بُعد بيانات الشركة. وبشكل عام، يحسّن MDM الإنتاجية مع تقليل تكاليف الدعم والتعقيد التشغيلي.

الأمان المتقدم في إدارة Android Enterprise

يستخدم Android Enterprise ملف عمل لعزل تطبيقات الشركة وبياناتها عن المحتوى الشخصي على الجهاز نفسه. ينشئ هذا العزل بيئات مشفّرة منفصلة يديرها مسؤولو تقنية المعلومات بشكل مستقل. يمكن لسياسات الأمان التحكم في مشاركة بيانات الشركة دون التأثير في التطبيقات الشخصية. تحمي هذه البنية بيانات الأعمال حتى إذا تعرّضت التطبيقات الشخصية للاختراق.

MDM لأجهزة iPhone والتسجيل الآلي

يتيح إطار MDM من Apple الإدارة المركزية لأجهزة iPhone في بيئات المؤسسات. وبالاقتران مع Apple Business Manager، يمكن للأجهزة أن تسجّل نفسها وتكوّنها تلقائياً عند تفعيلها لأول مرة. يمكن للمسؤولين نشر تطبيقات الشركة وتكوينها بصمت وفرض إعدادات الأمان ومراقبة الامتثال. يضمن هذا التشغيل الآلي تكويناً متسقاً للأجهزة ويقلّل أخطاء الإعداد.

فهم إدارة الأجهزة المحمولة

توفر إدارة الأجهزة المحمولة منصة مركزية لمراقبة الأجهزة المحمولة التي تصل إلى أنظمة الشركة وتأمينها والتحكم فيها. تشمل القدرات الأساسية فرض سياسات الأمان وإدارة التطبيقات وقفل الأجهزة المفقودة أو مسحها عن بُعد. يساعد MDM على حماية بيانات الشركة مع الحفاظ على امتثال الأجهزة. ويمكّن المؤسسات من أي حجم من إدارة القوى العاملة المتنقلة المتنامية بأمان.

نماذج نشر أجهزة المؤسسة

يمكن للمؤسسات اعتماد نماذج متعددة لملكية الأجهزة مثل BYOD وCYOD وCOPE وCOBO وCOSU. يوازن كل نموذج بين التكلفة ومرونة المستخدم والتحكم الأمني بشكل مختلف. يعطي BYOD الأولوية لراحة المستخدم، بينما يعظّم COBO وCOSU تحكم الشركة وأمانها. يعتمد اختيار النموذج الصحيح على المتطلبات التنظيمية واحتياجات القوى العاملة وقدرة إدارة تقنية المعلومات.

MDM مقابل EMM مقابل UEM

يركّز MDM على إدارة الأجهزة المحمولة وتأمينها من خلال فرض السياسات والتحكم في التكوين والإدارة عن بُعد. يوسّع EMM هذا النطاق ليشمل إدارة التطبيقات والمحتوى، بينما يحاول UEM إدارة جميع نقاط النهاية بما في ذلك أجهزة الكمبيوتر المحمولة والمكتبية. بالنسبة للعديد من الشركات الصغيرة والمتوسطة، تضيف مجموعات EMM أو UEM الكاملة تعقيداً غير ضروري. عملياً، غالباً ما تلبي قدرات MDM القوية معظم متطلبات إدارة الأجهزة المحمولة.

MDM على الهواتف الشخصية وخصوصية الموظفين

تستخدم أنظمة MDM الحديثة العزل لفصل بيانات العمل عن البيانات الشخصية على الأجهزة المملوكة للموظفين. يمكن لأصحاب العمل إدارة ومراقبة بيئة العمل فقط، بما في ذلك تطبيقات الشركة ومعلومات امتثال الجهاز. تبقى البيانات الشخصية مثل الصور والرسائل وسجل التصفح غير متاحة للشركة. يتيح هذا الفصل التقني برامج BYOD آمنة مع الحفاظ على خصوصية الموظفين.

عائد استثمار MDM وقيمته التجارية

ينبغي تقييم MDM كاستثمار استراتيجي وليس كمصروف أمني بسيط. فهو يولّد عوائد مالية من خلال تقليل فقد الأجهزة وخفض تكاليف دعم تقنية المعلومات وتحسين الكفاءة التشغيلية. كما تزيد الإدارة الآلية إنتاجية الموظفين وتقلّل وقت التوقف. بالإضافة إلى ذلك، يقلّل الأمان الأقوى خطر اختراقات البيانات وأثرها المالي.

إدارة الأجهزة المتوافقة مع HIPAA

يجب على مؤسسات الرعاية الصحية حماية بيانات المرضى الإلكترونية وفق متطلبات أمان HIPAA. يساعد MDM على فرض التشفير وعناصر التحكم في المصادقة ونقل البيانات الآمن وسجلات التدقيق التفصيلية. كما يتيح المسح عن بُعد وفرض السياسات مركزياً للأجهزة التي تصل إلى الأنظمة الطبية. تقلّل عناصر التحكم هذه مخاطر الامتثال مع تمكين سير العمل المتنقل في بيئات الرعاية الصحية.

MDM لعمليات التجزئة وأمنها

تعتمد مؤسسات التجزئة على الأجهزة المحمولة في أنظمة نقاط البيع وإدارة المخزون والعمليات داخل المتجر. يضمن MDM بقاء هذه الأجهزة آمنة ومحدّثة ومتوافقة مع معايير مثل PCI-DSS. تقلّل الإدارة المركزية وقت التوقف وتبسّط نشر الأجهزة عبر مواقع متعددة. والنتيجة هي تحسين الكفاءة التشغيلية وتقليل خطر حوادث الأمان المتعلقة بالدفع.