إدارة التطبيقات
في هذا القسم، يمكنك تحديد سياسات تتعلق بتوفر التطبيقات، والتثبيت، والتحديث، وإدارة الأذونات.
يتم إنشاء حسابات Google Play المُدارة تلقائيًا عند تزويد الأجهزة.
1. وضع متجر Google Play
يتحكم هذا الوضع في التطبيقات المتاحة للمستخدم في متجر Google Play وسلوك الجهاز عند إزالة التطبيقات من السياسة.
القائمة البيضاء (الافتراضي): التطبيقات المدرجة فقط في السياسة متاحة وسيتم إلغاء تثبيت أي تطبيق آخر تلقائيًا من الجهاز. سيظهر متجر Google Play التطبيقات المتاحة فقط.
القائمة السوداء: جميع التطبيقات متاحة، وأي تطبيق لا ينبغي أن يكون على الجهاز يجب تحديده بشكل صريح على أنه محظور في سياسة التطبيقات. سيظهر متجر Google Play جميع التطبيقات، باستثناء التطبيقات المحظورة.
2. سياسة التطبيقات غير الموثوقة
سياسة التطبيقات غير الموثوقة (التطبيقات من مصادر غير معروفة) المفعلة على الجهاز. تتحكم هذه الخيار في إعداد نظام Android الذي يسمح بتثبيت التطبيقات من خارج متجر Google Play (التثبيت الجانبي).
السماح (افتراضي): منع تثبيت التطبيقات غير الموثوقة على الجهاز بأكمله.
الملف الشخصي فقط: بالنسبة للأجهزة التي تحتوي على ملفات تعريف عمل، تسمح بتثبيت تطبيقات غير موثوقة في الملف الشخصي الشخصي للجهاز فقط.
السماح: السماح بتثبيت تطبيقات غير موثوقة على الجهاز بأكمله.
3. حماية بلاي جوجل
هل يتم تطبيق التحقق من تطبيق حماية بلاي جوجل.
مُطبَّق (افتراضي): يقوم بتفعيل التحقق من التطبيقات إجباريًا.
اختيار المستخدم: يسمح للمستخدم باختيار ما إذا كان سيقوم بتمكين التحقق من التطبيقات.
4. سياسة أذونات افتراضية
سياسة منح طلبات أذونات التشغيل لتطبيقات.
تنبيه (افتراضي): اطلب من المستخدم الموافقة على إذن.
السماح: منح إذن تلقائيًا.
رفض: رفض إذن تلقائيًا.
5. App functions
Controls whether apps on fully managed devices or in work profiles are allowed to expose app functions. Requires Android 16 or above.
Allowed (default): Apps on fully managed devices or in work profiles can expose app functions.
Disallowed: Apps on fully managed devices or in work profiles cannot expose app functions.
6. تثبيت التطبيقات معطل
هل تم تعطيل تثبيت التطبيقات من قبل المستخدم.
7. إلغاء تثبيت التطبيقات معطل
إذا كان تعطيل إلغاء تثبيت التطبيقات من قبل المستخدم.
8. سياسات الأذونات
أذونات صريحة أو منح أو رفض لمجموعات لكل التطبيقات. تتجاوز هذه القيم إعداد سياسة الأذونات الافتراضية.
Use Add permission policy to create entries and remove them with the delete action.
Each entry includes:
Android permission/group: The Android permission or group (required), for example android.permission.READ_CALENDAR or android.permission_group.CALENDAR.
Policy: Grant / Deny / Prompt (uses the same policy options as Default permission policy).
9. التطبيقات
قائمة التطبيقات التي يجب تضمينها في السياسة. يعتمد سلوك محتوى القائمة على القيمة المحددة في وضع متجر Google Play.
إذا تم تعيين وضع متجر الألعاب على القائمة البيضاء، فإن التطبيقات المدرجة فقط في السياسة ستكون متاحة وسيتم إلغاء تثبيت أي تطبيق غير موجود في السياسة تلقائيًا من الجهاز.
إذا تم تعيين وضع متجر Google Play على القائمة السوداء، فإن جميع التطبيقات متاحة وسيتم وضع علامة على أي تطبيق يجب ألا يكون على الجهاز بشكل صريح كـ محظور في سياسة التطبيقات.
To add a new app, click on the Add applications button (or the Add applications icon), then choose the app from Play Store and click on the Select button in the app card.
جميع التطبيقات المنشورة على متجر Google Play في بلدك متاحة للتحديد بشكل افتراضي. لتحديد تطبيقاتك الخاصة أو تطبيقات الويب الخاصة بك، يجب عليك تحميلها إلى النظام أولاً. لمزيد من المعلومات، اقرأ صفحة تطبيقات خاصة.
يمكن تكوين كل تطبيق بإعداداته الخاصة، والتي تظهر بشكل مرئي في بطاقة
9.1. نوع التثبيت
نوع التثبيت المراد تنفيذه للتطبيق.
متاح: التطبيق متاح للتثبيت.
مُثبّت مسبقًا: يتم تثبيت التطبيق تلقائيًا ويمكن للمستخدم إزالته.
مُثبّت إجباريًا: يتم تثبيت التطبيق تلقائيًا ولا يمكن إزالته بواسطة المستخدم.
محظور: التطبيق محظور ولا يمكن تثبيته. إذا تم تثبيت التطبيق بموجب سياسة سابقة، فسيتم إلغاء تثبيته.
مطلوب للإعداد: يتم تثبيت التطبيق تلقائيًا ولا يمكن للمستخدم إزالته وسيمنع إتمام الإعداد حتى اكتمال التثبيت.
وضع الكشك: يتم تثبيت التطبيق تلقائيًا في وضع الكشك: يتم تعيينه كنية تطبيق رئيسية و مُدرج في قائمة مهام القفل. لن يكتمل إعداد الجهاز حتى يتم تثبيت التطبيق. بعد التثبيت، لن يتمكن المستخدمون من إزالة التطبيق. يمكنك فقط تعيين هذا نوع التثبيت لتطبيق واحد لكل سياسة. عند وجود هذا في السياسة، سيتم تعطيل شريط الحالة تلقائيًا. لمزيد من المعلومات يرجى قراءة صفحة وضع الكشك.
9.2. Install constraints
Defines a set of restrictions for the app installation. When multiple constraints are selected, all of them must be satisfied for the app to be installed.
This option is shown only when the Install type is Preinstalled or Force installed.
Unmetered network: Install the app only when the device is connected to an unmetered network (e.g. Wi‑Fi).
Charging: Install the app only when the device is charging.
Idle: Install the app only when the device is idle.
9.3. وضع التحديث التلقائي
تتحكم في وضع التحديث التلقائي للتطبيق.
افتراضي: يتم تحديث التطبيق تلقائيًا بأولوية منخفضة لتقليل التأثير على المستخدم. يتم تحديث التطبيق عندما تتحقق جميع القيود التالية: (1) الجهاز قيد الاستخدام النشط، (2) الجهاز متصل بشبكة غير مُعدّة، (3) الجهاز قيد الشحن. يتم إعلام الجهاز بوجود تحديث جديد في غضون 24 ساعة بعد نشره من قبل المطور، وبعدها يتم تحديث التطبيق في المرة التالية التي تتحقق فيها القيود المذكورة أعلاه.
مؤجل: لن يتم تحديث التطبيق تلقائيًا لمدة أقصاها 90 يومًا بعد أن يصبح التطبيق قديمًا. بعد 90 يومًا من أن يصبح التطبيق قديمًا، سيتم تثبيت أحدث إصدار متاح تلقائيًا بأولوية منخفضة (راجع الوضع التلقائي للتحديث). بعد تحديث التطبيق، لن يتم تحديثه تلقائيًا مرة أخرى حتى مرور 90 يومًا بعد أن يصبح قديمًا مرة أخرى. لا يزال المستخدم قادرًا على تحديث التطبيق يدويًا من متجر بلاي في أي وقت.
أولوية عالية: يتم تحديث التطبيق في أسرع وقت ممكن. لا توجد قيود مطبقة. يتم إخطار الجهاز فوراً بوجود تحديث جديد بعد توفره.
9.4. الحد الأدنى لرمز الإصدار
الحد الأدنى لإصدار التطبيق الذي يعمل على الجهاز. إذا تم تعيينه، يحاول الجهاز تحديث التطبيق إلى هذا الرمز الإصدار على الأقل. إذا كان التطبيق ليس محدثًا، فسيحتوي الجهاز على تفاصيل عدم الامتثال مع سبب عدم الامتثال مضبوطًا على APP_NOT_UPDATED. يجب بالفعل نشر التطبيق على Google Play برمز إصدار أكبر من أو يساوي هذه القيمة. يمكن تحديد رمز إصدار أدنى لـ 20 تطبيقًا كحد أقصى لكل سياسة.
9.5. نطاقات التفويض
النطاقات المفوّضة للتطبيق من سياسة جهاز أندرويد. يمكنك منح تطبيقات أخرى مجموعة من أذونات أندرويد الخاصة:
تثبيت الشهادة: يمنح حق الوصول إلى تثبيت وإدارة الشهادات.
الإعدادات المُدارة: يمنح حق الوصول إلى إدارة الإعدادات المُدارة.
منع إلغاء التثبيت: يمنح حق الوصول إلى منع إلغاء التثبيت.
الأذونات: يمنح حق الوصول إلى سياسة الأذونات وحالة منح الإذن.
الوصول إلى الحزم: يمنح حق الوصول إلى حالة وصول الحزم.
تطبيق النظام: يمنح حق الوصول لتمكين تطبيقات النظام.
9.6. Preferential Network
The preferential network service to use for this app. If set, the app will use the specified enterprise network slice for its connections when available. This must match a network slice configured in the 5G Network Slicing Configuration section of the Cellular panel.
9.7. سياسة أذونات افتراضية
السياسة الافتراضية لجميع الأذونات المطلوبة من التطبيق. إذا تم تحديد ذلك، فإنها تتجاوز السياسة على مستوى سياسة الإذن الافتراضية والتي تنطبق على جميع التطبيقات. لا تتجاوز سياسات الأذونات والتي تنطبق على جميع التطبيقات.
تنبيه (افتراضي): اطلب من المستخدم الموافقة على إذن.
السماح: منح إذن تلقائيًا.
رفض: رفض إذن تلقائيًا.
9.8. عمل موصول وتطبيق شخصي
يتحكم فيما إذا كان التطبيق يمكنه التواصل مع نفسه عبر ملفات تعريف العمل والشخصية على الجهاز، وفقًا لموافقة المستخدم (Android 11+).
مرفوض (افتراضي): يمنع التطبيق من التواصل بين الملفات الشخصية.
مسموح: يسمح للتطبيق بالتواصل بين الملفات الشخصية بعد الحصول على موافقة المستخدم.
9.9. Always On VPN lockdown exemption
Specifies whether the app is allowed networking when the VPN is not connected and lockdown enabled is active. Only supported on devices running Android 10 and above.
Enforced (default): The app respects the always-on VPN lockdown setting.
Exempt: The app is exempt from the always-on VPN lockdown setting.
9.10. Work profile widgets
Specifies whether the app installed in the work profile is allowed to add widgets to the home screen.
Allowed: The application can add widgets to the home screen.
Disallowed: The application cannot add widgets to the home screen.
9.11. User control settings
Specifies whether user control is permitted for a given app. User control includes user actions like force-stopping and clearing app data (Android 11+). If extensionConfig is enabled for an app, user control is disallowed regardless of this setting. For kiosk apps, you can use Allowed to allow user control.
Unspecified: Uses the default behavior of the app to determine if user control is allowed or disallowed.
Allowed: User control is allowed for the app.
Disallowed: User control is disallowed for the app.
9.12. معطل
هل التطبيق معطل؟ عند التعطيل، تظل بيانات التطبيق محفوظة.
9.13. Allow Credential Provider
Whether the app is allowed to act as a credential provider on Android 14 and above.
9.14. التكوين المُدار
لتكوين الإعدادات المُدارة للتطبيق، انقر على زر تمكين التكوين المُدار. إذا تم بالفعل تعيين تكوين مُدار للتطبيق، يمكنك تعديل التكوين باستخدام زر التكوين المُدار، أو حذفه باستخدام زر إزالة التكوين.
خيار التكوين المُدار متاح فقط للتطبيقات التي تدعم هذه الوظيفة.
9.15. سياسات الأذونات
صلاحيات الوصول الممنوحة صراحةً أو المرفوضة للتطبيق. هذه القيم تتجاوز سياسة الإذن الافتراضية و سياسات الإذن التي تنطبق على جميع التطبيقات.
Use Add permission policy to add one or more permission rules for the app card and remove them with the delete action.
9.16. معرّفات التتبّع
قائمة بمعرّفات مسارات الاختبارات المغلقة للتطبيق التي يمكن للجهاز الوصول إليها. إذا تم تحديد معرفات مسارات متعددة، تتلقى الأجهزة أحدث إصدار من بين جميع المسارات المتاحة. إذا لم يتم تحديد أي معرفات مسارات، يكون لدى الأجهزة حق الوصول إلى مسار الإنتاج للتطبيق فقط.
معرّفات المسارات خيار متاحة فقط للتطبيقات التي لديها ما لا يقل عن معرّف مسار واحد متاح لمؤسستك. لمزيد من التفاصيل حول كيفية إضافة مؤسستك إلى مسار اختبار مغلق لتطبيق معين يرجى قراءة هنا.
10. اختيار المفتاح الخاص
يسمح بعرض واجهة المستخدم على جهاز للمستخدم لاختيار اسم مستعار للمفتاح الخاص إذا لم تكن هناك قواعد مطابقة في قواعد اختيار المفتاح الخاص.
بالنسبة للأجهزة التي تعمل بنظام Android الأقدم من الإصدار P، قد يؤدي تعيين هذا إلى تعريض مفاتيح المؤسسة للخطر.
11. اختر قواعد المفتاح الخاص
تتحكم هذه الإعدادات في وصول التطبيقات إلى المفاتيح الخاصة. تحدد القاعدة أي مفتاح خاص، إن وجد، تمنحه سياسة الأجهزة الأندرويد للتطبيق المحدد. يتم منح الوصول إما عندما يستدعي التطبيق KeyChain.choosePrivateKeyAlias (أو أي تعديلات) لطلب اسم مستعار لمفتاح خاص لعنوان URL معين، أو للقواعد التي ليست خاصة بعنوان URL (أي إذا لم يتم تعيين urlPattern أو تم تعيينه على سلسلة فارغة أو .*) على Android 11 وما يليه، مباشرةً حتى يتمكن التطبيق من استدعاء KeyChain.getPrivateKey، دون الحاجة أولاً إلى استدعاء KeyChain.choosePrivateKeyAlias. عند استدعاء التطبيق KeyChain.choosePrivateKeyAlias إذا كانت هناك أكثر من قاعدة choosePrivateKeyRules تطابق، فإن القاعدة المطابقة الأخيرة تحدد اسم مستعار المفتاح الذي سيتم إرجاعه.
Use Add private key rule to create entries and remove them with the delete action.
10.1. اسم مستعار للمفتاح الخاص
اسم مستعار للمفتاح الخاص المستخدم.
10.2. نمط عنوان URL
النمط الذي سيطابق عنوان URL للطلب. إذا لم يتم تعيينه أو كان فارغًا، فسوف يتطابق مع جميع عناوين URL. يستخدم هذا بناء الجملة التعبيري java.util.regex.Pattern.
10.3. أسماء الحزم
أسماء الحزم التي تنطبق عليها هذه القاعدة. يتم التحقق من تجزئة شهادة التوقيع لكل تطبيق مقابل التجزئة المقدمة من Play. إذا لم يتم تحديد أي أسماء حزم، فيتم توفير الاسم المستعار لجميع التطبيقات التي تستدعي KeyChain.choosePrivateKeyAlias أو أي عمليات تكرارية (ولكن ليس بدون استدعاء KeyChain.choosePrivateKeyAlias، حتى على Android 11 وما فوق). أي تطبيق يحمل نفس UID الخاص بـ Android مثل حزمة مذكورة هنا سيكون لديه حق الوصول عند استدعاء KeyChain.choosePrivateKeyAlias.
Use Add package name to add entries and remove them with the delete action.
لحذف تطبيق، انقر على أيقونة سلة المهملات الموجودة في أسفل بطاقة التطبيق.