إدارة التطبيقات
في هذا القسم، يمكنك تحديد سياسات تتعلق بتوافر التطبيقات والتثبيت والتحديثات وإدارة الأذونات.
يتم إنشاء حسابات Google Play المُدارة تلقائيًا عند تزويد الأجهزة.
1. وضع متجر Google Play
يتحكم هذا الوضع في التطبيقات المتاحة للمستخدم في متجر Google Play وسلوك الجهاز عند إزالة التطبيقات من السياسة.
القائمة البيضاء (افتراضي): التطبيقات الموجودة في السياسة فقط هي المتاحة، وأي تطبيق غير موجود في السياسة سيتم إلغاء تثبيته تلقائيًا من الجهاز. سيظهر متجر بلاي التطبيقات المتاحة فقط.
القائمة السوداء: جميع التطبيقات متاحة, وأي تطبيق لا ينبغي أن يكون على الجهاز يجب تحديده بشكل صريح كـ محظور في سياسة التطبيقات. سيظهر متجر بلاي جميع التطبيقات، باستثناء التطبيقات المحظورة.
2. سياسة التطبيقات غير الموثوقة
سياسة التطبيقات غير الموثوقة (التطبيقات من مصادر غير معروفة) المفروضة على الجهاز. تتحكم هذه الخيار في إعداد نظام Android الذي يحدد ما إذا كان المستخدم يمكنه تثبيت التطبيقات من خارج متجر Play (التثبيت الجانبي).
رفض (افتراضي): يمنع تثبيت التطبيقات غير الموثوقة على الجهاز بأكمله.
الملف الشخصي فقط: بالنسبة للأجهزة التي تحتوي على ملفات تعريف عمل، تسمح بتثبيت تطبيقات غير موثوقة في الملف الشخصي الشخصي للجهاز فقط.
السماح: يسمح بتثبيت تطبيقات غير موثوقة على الجهاز بأكمله.
3. حماية بلاي جوجل
هل يتم تطبيق التحقق من تطبيق حماية بلاي جوجل.
مُطبَّق (افتراضي): يقوم بتفعيل التحقق من التطبيقات إجباريًا.
اختيار المستخدم: يسمح للمستخدم باختيار ما إذا كان سيقوم بتمكين التحقق من التطبيقات.
4. سياسة أذونات افتراضية
سياسة منح طلبات أذونات التشغيل لتطبيقات.
تنبيه (افتراضي): اطلب من المستخدم الموافقة على إذن.
السماح: منح إذن تلقائيًا.
رفض: رفض إذن تلقائيًا.
5. وظائف التطبيق
يتحكم فيما إذا كانت التطبيقات على الأجهزة المُدارة بالكامل أو في ملفات التعريف التعريفية مسموح لها بعرض وظائف التطبيق. يتطلب الإصدار Android 16 أو أعلى.
مسموح به (افتراضي): التطبيقات على الأجهزة المُدارة بالكامل أو في ملفات التعريف التعريفية يمكنها عرض وظائف التطبيق.
مرفوض: التطبيقات على الأجهزة المُدارة بالكامل أو في ملفات التعريف التعريفية لا يمكنها عرض وظائف التطبيق.
6. تثبيت التطبيقات معطل
هل تم تعطيل تثبيت التطبيقات من قبل المستخدم.
7. إلغاء تثبيت التطبيقات معطل
إذا كان تعطيل إلغاء تثبيت التطبيقات من قبل المستخدم.
8. سياسات الأذونات
أذونات صريحة أو منح أو رفض لمجموعات لكل التطبيقات. تتجاوز هذه القيم إعداد سياسة الأذونات الافتراضية.
استخدم سياسة إضافة أذونات لإنشاء إدخالات وإزالتها بإجراء الحذف.
يحتوي كل إدخال على:
إذن/مجموعة أذونات Android: إذن أو مجموعة أذونات Android (مطلوبة)، على سبيل المثال android.permission.READ_CALENDAR أو android.permission_group.CALENDAR.
سياسة: منح / رفض / طلب (تستخدم نفس خيارات السياسة مثل سياسة التصريح الافتراضية).
9. التطبيقات
قائمة التطبيقات التي يجب تضمينها في السياسة. يعتمد سلوك محتوى القائمة على القيمة المحددة في وضع متجر Google Play.
إذا تم تعيين وضع متجر الألعاب على القائمة البيضاء، فإن التطبيقات المدرجة فقط في السياسة ستكون متاحة وسيتم إلغاء تثبيت أي تطبيق غير موجود في السياسة تلقائيًا من الجهاز.
إذا تم تعيين وضع متجر Google Play على القائمة السوداء، فإن جميع التطبيقات متاحة وسيتم وضع علامة على أي تطبيق يجب ألا يكون على الجهاز بشكل صريح كـ محظور في سياسة التطبيقات.
لإضافة تطبيق جديد، انقر على إضافة تطبيقات (أو أيقونة إضافة تطبيقات)، ثم اختر التطبيق من متجر Google Play وانقر على تحديد في بطاقة التطبيق.
جميع التطبيقات المنشورة على متجر Google Play في بلدك متاحة للتحديد بشكل افتراضي. لتحديد تطبيقاتك الخاصة أو تطبيقات الويب الخاصة بك، يجب عليك تحميلها إلى النظام أولاً. لمزيد من المعلومات، اقرأ صفحة تطبيقات خاصة.
يمكن تكوين كل تطبيق بإعداداته الخاصة، والتي تظهر بشكل مرئي في بطاقة
9.1. نوع التثبيت
نوع التثبيت المراد تنفيذه للتطبيق.
متاح: التطبيق متاح للتثبيت.
مُثبّت مسبقًا: يتم تثبيت التطبيق تلقائيًا ويمكن للمستخدم إزالته.
مُثبّت إجباريًا: يتم تثبيت التطبيق تلقائيًا ولا يمكن إزالته بواسطة المستخدم.
محظور: التطبيق محظور ولا يمكن تثبيته. إذا تم تثبيت التطبيق بموجب سياسة سابقة، فسيتم إلغاء تثبيته.
مطلوب للإعداد: يتم تثبيت التطبيق تلقائيًا ولا يمكن للمستخدم إزالته وسيمنع إتمام الإعداد حتى اكتمال التثبيت.
وضع الكشك: يتم تثبيت التطبيق تلقائيًا في وضع الكشك: يتم تعيينه كنية تطبيق رئيسية و مُدرج في قائمة مهام القفل. لن يكتمل إعداد الجهاز حتى يتم تثبيت التطبيق. بعد التثبيت، لن يتمكن المستخدمون من إزالة التطبيق. يمكنك فقط تعيين هذا نوع التثبيت لتطبيق واحد لكل سياسة. عند وجود هذا في السياسة، سيتم تعطيل شريط الحالة تلقائيًا. لمزيد من المعلومات يرجى قراءة صفحة وضع الكشك.
9.2. قيود التثبيت
يحدد مجموعة من القيود لتثبيت التطبيق. عند تحديد قيود متعددة، يجب استيفاء جميعها لتثبيت التطبيق.
يظهر هذا الخيار فقط عندما يكون نوع التثبيت هو مُثبّت مسبقًا أو قسري التثبيت.
شبكة غير مُقنّنة: قم بتثبيت التطبيق فقط عندما يكون الجهاز متصلاً بشبكة غير مُقنّنة (مثل Wi‑Fi).
الشحن: قم بتثبيت التطبيق فقط عندما يكون الجهاز قيد الشحن.
في وضع الخمول: قم بتثبيت التطبيق فقط عندما يكون الجهاز في وضع الخمول.
9.3. وضع التحديث التلقائي
تتحكم في وضع التحديث التلقائي للتطبيق.
افتراضي: يتم تحديث التطبيق تلقائيًا بأولوية منخفضة لتقليل التأثير على المستخدم. يتم تحديث التطبيق عندما تتحقق جميع القيود التالية: (1) الجهاز قيد الاستخدام النشط، (2) الجهاز متصل بشبكة غير مُعدّة، (3) الجهاز قيد الشحن. يتم إعلام الجهاز بوجود تحديث جديد في غضون 24 ساعة بعد نشره من قبل المطور، وبعدها يتم تحديث التطبيق في المرة التالية التي تتحقق فيها القيود المذكورة أعلاه.
تم تأجيل التحديث: لا يتم تحديث التطبيق تلقائيًا لمدة تصل إلى 90 يومًا بعد أن يصبح قديمًا. بعد 90 يومًا من أن يصبح التطبيق قديمًا، يتم تثبيت أحدث إصدار متاح تلقائيًا بأولوية منخفضة (راجع الوضع الافتراضي للتحديث التلقائي). بعد تحديث التطبيق، لن يتم تحديثه تلقائيًا مرة أخرى حتى مرور 90 يومًا على أن يصبح قديمًا مرة أخرى. لا يزال المستخدم قادرًا على تحديث التطبيق يدويًا من متجر Play في أي وقت.
أولوية عالية: يتم تحديث التطبيق في أسرع وقت ممكن. لا توجد قيود مطبقة. يتم إخطار الجهاز فوراً بوجود تحديث جديد بعد توفره.
9.4. الحد الأدنى لرمز الإصدار
الحد الأدنى لإصدار التطبيق الذي يعمل على الجهاز. إذا تم تعيينه، يحاول الجهاز تحديث التطبيق إلى هذا الإصدار أو أحدث. إذا كان التطبيق غير محدث، فسوف يحتوي الجهاز على تفاصيل عدم الامتثال مع سبب عدم الامتثال مضبوطة على APP_NOT_UPDATED. يجب بالفعل نشر التطبيق على Google Play بإصدار أو أحدث من هذا الإصدار. لا يجوز لأكثر من 20 تطبيقًا تحديد رمز إصدار أدنى في سياسة واحدة.
9.5. نطاقات التفويض
النطاقات المفوّضة للتطبيق من سياسة جهاز أندرويد. يمكنك منح تطبيقات أخرى مجموعة من أذونات أندرويد الخاصة:
تثبيت الشهادة: يمنح حق الوصول إلى تثبيت وإدارة الشهادات.
الإعدادات المُدارة: يمنح حق الوصول إلى إدارة الإعدادات المُدارة.
منع إلغاء التثبيت: يمنح حق الوصول إلى منع إلغاء التثبيت.
الأذونات: يمنح حق الوصول إلى سياسة الأذونات وحالة منح الإذن.
الوصول إلى الحزم: يمنح حق الوصول إلى حالة وصول الحزم.
تطبيق النظام: يمنح حق الوصول لتمكين تطبيقات النظام.
9.6. الشبكة المفضلة
خدمة الشبكة المفضلة لاستخدامها في هذا التطبيق. إذا تم التعيين، فسوف يستخدم التطبيق شريحة الشبكة المؤسسية المحددة لاتصالاته عند التوفر. يجب أن تتطابق مع شريحة شبكة مُكوّنة في قسم تكوين تقطيع شبكة الجيل الخامس في لوحة الخلوية.
9.7. سياسة أذونات افتراضية
السياسة الافتراضية لجميع الأذونات المطلوبة من التطبيق. إذا تم تحديد ذلك، فإنها تتجاوز السياسة على مستوى سياسة الإذن الافتراضية والتي تنطبق على جميع التطبيقات. لا تتجاوز سياسات الأذونات والتي تنطبق على جميع التطبيقات.
تنبيه (افتراضي): اطلب من المستخدم الموافقة على إذن.
السماح: منح إذن تلقائيًا.
رفض: رفض إذن تلقائيًا.
9.8. عمل موصول وتطبيق شخصي
يتحكم فيما إذا كان التطبيق يمكنه التواصل مع نفسه عبر ملفات تعريف العمل والشخصية على الجهاز، وفقًا لموافقة المستخدم (Android 11+).
مرفوض (افتراضي): يمنع التطبيق من التواصل بين الملفات الشخصية.
مسموح: يسمح للتطبيق بالتواصل بين الملفات الشخصية بعد الحصول على موافقة المستخدم.
9.9. استثناء قفل VPN دائم التشغيل
يحدد ما إذا كان مسموحًا للتطبيق بالاتصال بالشبكة عندما يكون VPN غير متصل وقفل الإغلاق مفعّلاً. مدعوم فقط على الأجهزة التي تعمل بنظام Android 10 وما فوق.
مُطبَّق (افتراضي): يحترم التطبيق إعداد قفل الإغلاق الدائم لاتصال VPN.
مُسْتَثْنَى: يتجاوز التطبيق إعداد قفل الإغلاق الدائم لاتصال VPN.
9.10. أدوات واجهة ملف العمل
يحدد ما إذا كان التطبيق المثبت في ملف العمل مسموحًا له بإضافة أدوات إلى الشاشة الرئيسية.
مسموح له: التطبيق يمكنه إضافة أدوات إلى الشاشة الرئيسية.
مرفوض: التطبيق لا يمكنه إضافة أدوات إلى الشاشة الرئيسية.
9.11. إعدادات التحكم بالمستخدم
يحدد ما إذا كان التحكم من قبل المستخدم مسموحًا به لتطبيق معين. يتضمن التحكم في المستخدم إجراءات المستخدم مثل الإيقاف الإجباري ومسح بيانات التطبيق (Android 11+). إذا كان extensionConfig ممكّنًا لتطبيق، فسيتم منع التحكم في المستخدم بغض النظر عن هذا الإعداد. بالنسبة لتطبيقات الكشك، يمكنك استخدام السماح للسماح بالتحكم من قبل المستخدم.
غير محدد: يستخدم التطبيق السلوك الافتراضي لتحديد ما إذا كان التحكم في المستخدم مسموحًا أو ممنوعًا.
مسموح: يُسمح بتحكم المستخدم في التطبيق.
مرفوض: لا يُسمح بتحكم المستخدم في التطبيق.
9.12. معطل
هل التطبيق معطل؟ عند التعطيل، تظل بيانات التطبيق محفوظة.
9.13. السماح بموفر بيانات الاعتماد
سواء كان التطبيق مسموحًا له بالعمل كموفر بيانات اعتماد على Android 14 وما فوق.
9.14. التكوين المُدار
لتكوين الإعدادات المُدارة للتطبيق، انقر على زر تمكين التكوين المُدار. إذا تم بالفعل تعيين تكوين مُدار للتطبيق، يمكنك تعديل التكوين باستخدام زر التكوين المُدار، أو حذفه باستخدام زر إزالة التكوين.
خيار التكوين المُدار متاح فقط للتطبيقات التي تدعم هذه الوظيفة.
9.15. سياسات الأذونات
صلاحيات الوصول الممنوحة صراحةً أو المرفوضة للتطبيق. هذه القيم تتجاوز سياسة الإذن الافتراضية و سياسات الإذن التي تنطبق على جميع التطبيقات.
استخدم سياسة إضافة أذونات لإضافة قاعدة أو أكثر من قواعد الأذونات لبطاقة التطبيق وإزالتها بواسطة إجراء الحذف.
9.16. معرّفات التتبّع
قائمة بمعرّفات مسارات الاختبارات المغلقة للتطبيق التي يمكن للجهاز الوصول إليها. إذا تم تحديد معرفات مسارات متعددة، تتلقى الأجهزة أحدث إصدار من بين جميع المسارات المتاحة. إذا لم يتم تحديد أي معرفات مسارات، يكون لدى الأجهزة حق الوصول إلى مسار الإنتاج للتطبيق فقط.
معرّفات المسارات خيار متاحة فقط للتطبيقات التي لديها ما لا يقل عن معرّف مسار واحد متاح لمؤسستك. لمزيد من التفاصيل حول كيفية إضافة مؤسستك إلى مسار اختبار مغلق لتطبيق معين يرجى قراءة هنا.
10. اختيار المفتاح الخاص
يسمح بعرض واجهة المستخدم على جهاز للمستخدم لاختيار اسم مستعار للمفتاح الخاص إذا لم تكن هناك قواعد مطابقة في قواعد اختيار المفتاح الخاص.
بالنسبة للأجهزة التي تعمل بنظام Android الأقدم من الإصدار P، قد يؤدي تعيين هذا إلى تعريض مفاتيح المؤسسة للخطر.
11. اختر قواعد المفتاح الخاص
تتحكم هذه الإعدادات في وصول التطبيقات إلى المفاتيح الخاصة. تحدد القاعدة أي مفتاح خاص، إن وجد، تمنحه سياسة الأجهزة الأندرويد للتطبيق المحدد. يتم منح الوصول إما عندما يستدعي التطبيق KeyChain.choosePrivateKeyAlias (أو أي تعديلات) لطلب اسم مستعار لمفتاح خاص لعنوان URL معين، أو للقواعد التي ليست خاصة بعنوان URL (أي إذا لم يتم تعيين urlPattern أو تم تعيينه على سلسلة فارغة أو .*) على Android 11 وما يليه، مباشرةً حتى يتمكن التطبيق من استدعاء KeyChain.getPrivateKey، دون الحاجة أولاً إلى استدعاء KeyChain.choosePrivateKeyAlias. عند استدعاء التطبيق KeyChain.choosePrivateKeyAlias إذا كانت هناك أكثر من قاعدة choosePrivateKeyRules تطابق، فإن القاعدة المطابقة الأخيرة تحدد اسم مستعار المفتاح الذي سيتم إرجاعه.
استخدم سياسة إضافة مفتاح خاص لإنشاء الإدخالات وإزالتها باستخدام إجراء الحذف.
10.1. اسم مستعار للمفتاح الخاص
اسم مستعار للمفتاح الخاص المستخدم.
10.2. نمط عنوان URL
النمط الذي سيطابق عنوان URL للطلب. إذا لم يتم تعيينه أو كان فارغًا، فسوف يتطابق مع جميع عناوين URL. يستخدم هذا بناء الجملة التعبيري java.util.regex.Pattern.
10.3. أسماء الحزم
أسماء الحزم التي تنطبق عليها هذه القاعدة. يتم التحقق من تجزئة شهادة التوقيع لكل تطبيق مقابل التجزئة المقدمة من Play. إذا لم يتم تحديد أي أسماء حزم، فيتم توفير الاسم المستعار لجميع التطبيقات التي تستدعي KeyChain.choosePrivateKeyAlias أو أي عمليات تكرارية (ولكن ليس بدون استدعاء KeyChain.choosePrivateKeyAlias، حتى على Android 11 وما فوق). أي تطبيق يحمل نفس UID الخاص بـ Android مثل حزمة مذكورة هنا سيكون لديه حق الوصول عند استدعاء KeyChain.choosePrivateKeyAlias.
استخدم اسم حزمة التطبيق لإضافة الإدخالات وإزالتها باستخدام إجراء الحذف.
لحذف تطبيق، انقر على أيقونة سلة المهملات الموجودة في أسفل بطاقة التطبيق.