إدارة التطبيقات

في هذا القسم، يمكنك تحديد سياسات تتعلق بتوفربتوافر التطبيقات،التطبيقات والتثبيت،والتثبيت والتحديث،والتحديثات وإدارة الأذونات.

يتم إنشاء حسابات Google Play المُدارة تلقائيًا عند تزويد الأجهزة.

 

1. وضع متجر Google Play

يتحكم هذا الوضع في التطبيقات المتاحة للمستخدم في متجر Google Play وسلوك الجهاز عند إزالة التطبيقات من السياسة.

القائمة البيضاء (الافتراضي)افتراضي): التطبيقات المدرجة فقطالموجودة في السياسة متاحةفقط وسيتمهي المتاحة، وأي تطبيق غير موجود في السياسة سيتم إلغاء تثبيت أي تطبيق آخرتثبيته تلقائيًا من الجهاز. سيظهر متجر Google Playبلاي التطبيقات المتاحة فقط.

القائمة السوداء: جميع التطبيقات متاحة،متاحة, وأي تطبيق لا ينبغي أن يكون على الجهاز يجب تحديده بشكل صريح على أنهكـ محظور في سياسة التطبيقات. سيظهر متجر Google Playبلاي جميع التطبيقات، باستثناء التطبيقات المحظورة.

 

2. سياسة التطبيقات غير الموثوقة

سياسة التطبيقات غير الموثوقة (التطبيقات من مصادر غير معروفة) المفعلةالمفروضة على الجهاز. تتحكم هذه الخيار في إعداد نظام Android الذي يسمحيحدد بتثبيتما إذا كان المستخدم يمكنه تثبيت التطبيقات من خارج متجر Google Play (التثبيت الجانبي).

السماحرفض (افتراضي): منعيمنع تثبيت التطبيقات غير الموثوقة على الجهاز بأكمله.

الملف الشخصي فقط: بالنسبة للأجهزة التي تحتوي على ملفات تعريف عمل، تسمح بتثبيت تطبيقات غير موثوقة في الملف الشخصي الشخصي للجهاز فقط.

السماح: السماحيسمح بتثبيت تطبيقات غير موثوقة على الجهاز بأكمله.

 

3. حماية بلاي جوجل

هل يتم تطبيق التحقق من تطبيق حماية بلاي جوجل.

مُطبَّق (افتراضي): يقوم بتفعيل التحقق من التطبيقات إجباريًا.

اختيار المستخدم: يسمح للمستخدم باختيار ما إذا كان سيقوم بتمكين التحقق من التطبيقات.

 

4. سياسة أذونات افتراضية

سياسة منح طلبات أذونات التشغيل لتطبيقات.

تنبيه (افتراضي): اطلب من المستخدم الموافقة على إذن.

السماح: منح إذن تلقائيًا.

رفض: رفض إذن تلقائيًا.

 

5. Appوظائف functionsالتطبيق

Controlsيتحكم whetherفيما appsإذا onكانت fullyالتطبيقات managedعلى devicesالأجهزة orالمُدارة inبالكامل workأو profilesفي areملفات allowedالتعريف toالتعريفية exposeمسموح appلها functions.بعرض Requiresوظائف التطبيق. يتطلب الإصدار Android 16 orأو above.أعلى.

Allowedمسموح به (default)افتراضي): Appsالتطبيقات onعلى fullyالأجهزة managedالمُدارة devicesبالكامل orأو inفي workملفات profilesالتعريف canالتعريفية exposeيمكنها appعرض functions.وظائف التطبيق.

Disallowedمرفوض: Appsالتطبيقات onعلى fullyالأجهزة managedالمُدارة devicesبالكامل orأو inفي workملفات profilesالتعريف cannotالتعريفية exposeلا appيمكنها functions.عرض وظائف التطبيق.

 

6. تثبيت التطبيقات معطل

هل تم تعطيل تثبيت التطبيقات من قبل المستخدم.

 

7. إلغاء تثبيت التطبيقات معطل

إذا كان تعطيل إلغاء تثبيت التطبيقات من قبل المستخدم.

 

8. سياسات الأذونات

أذونات صريحة أو منح أو رفض لمجموعات لكل التطبيقات. تتجاوز هذه القيم إعداد سياسة الأذونات الافتراضية.

Useاستخدم Addسياسة permissionإضافة policyأذونات toلإنشاء createإدخالات entriesوإزالتها andبإجراء remove them with the delete action.الحذف.

Eachيحتوي entryكل includes:إدخال على:

إذن/مجموعة أذونات Android permission/group: Theإذن أو مجموعة أذونات Android permission(مطلوبة)، orعلى groupسبيل (required), for exampleالمثال android.permission.READ_CALENDAR orأو android.permission_group.CALENDAR.

Policyسياسة: Grantمنح / Denyرفض / Promptطلب (usesتستخدم theنفس sameخيارات policyالسياسة options asمثل Defaultسياسة permissionالتصريح policyالافتراضية).

 

9. التطبيقات

قائمة التطبيقات التي يجب تضمينها في السياسة. يعتمد سلوك محتوى القائمة على القيمة المحددة في وضع متجر Google Play.

إذا تم تعيين وضع متجر الألعاب على القائمة البيضاء، فإن التطبيقات المدرجة فقط في السياسة ستكون متاحة وسيتم إلغاء تثبيت أي تطبيق غير موجود في السياسة تلقائيًا من الجهاز.

إذا تم تعيين وضع متجر Google Play على القائمة السوداء، فإن جميع التطبيقات متاحة وسيتم وضع علامة على أي تطبيق يجب ألا يكون على الجهاز بشكل صريح كـ محظور في سياسة التطبيقات.

Toلإضافة addتطبيق aجديد، newانقر app, click on theعلى Addإضافة applicationsتطبيقات button (or theأو Addأيقونة applicationsإضافة تطبيقات)، icon),ثم thenاختر chooseالتطبيق theمن appمتجر fromGoogle Play Storeوانقر and click on theعلى Selectتحديد buttonفي inبطاقة the app card.التطبيق.

جميع التطبيقات المنشورة على متجر Google Play في بلدك متاحة للتحديد بشكل افتراضي. لتحديد تطبيقاتك الخاصة أو تطبيقات الويب الخاصة بك، يجب عليك تحميلها إلى النظام أولاً. لمزيد من المعلومات، اقرأ صفحة تطبيقات خاصة.

يمكن تكوين كل تطبيق بإعداداته الخاصة، والتي تظهر بشكل مرئي في بطاقة

9.1. نوع التثبيت

نوع التثبيت المراد تنفيذه للتطبيق.

متاح: التطبيق متاح للتثبيت.

مُثبّت مسبقًا: يتم تثبيت التطبيق تلقائيًا ويمكن للمستخدم إزالته.

مُثبّت إجباريًا: يتم تثبيت التطبيق تلقائيًا ولا يمكن إزالته بواسطة المستخدم.

محظور: التطبيق محظور ولا يمكن تثبيته. إذا تم تثبيت التطبيق بموجب سياسة سابقة، فسيتم إلغاء تثبيته.

مطلوب للإعداد: يتم تثبيت التطبيق تلقائيًا ولا يمكن للمستخدم إزالته وسيمنع إتمام الإعداد حتى اكتمال التثبيت.

وضع الكشك: يتم تثبيت التطبيق تلقائيًا في وضع الكشك: يتم تعيينه كنية تطبيق رئيسية و مُدرج في قائمة مهام القفل. لن يكتمل إعداد الجهاز حتى يتم تثبيت التطبيق. بعد التثبيت، لن يتمكن المستخدمون من إزالة التطبيق. يمكنك فقط تعيين هذا نوع التثبيت لتطبيق واحد لكل سياسة. عند وجود هذا في السياسة، سيتم تعطيل شريط الحالة تلقائيًا. لمزيد من المعلومات يرجى قراءة صفحة وضع الكشك.

9.2. Installقيود constraintsالتثبيت

Definesيحدد aمجموعة setمن ofالقيود restrictionsلتثبيت forالتطبيق. theعند appتحديد installation.قيود Whenمتعددة، multipleيجب constraintsاستيفاء areجميعها selected,لتثبيت all of them must be satisfied for the app to be installed.التطبيق.

Thisيظهر optionهذا isالخيار shownفقط onlyعندما when theيكون Installنوع typeالتثبيت isهو Preinstalledمُثبّت مسبقًا orأو Forceقسري installedالتثبيت.

Unmeteredشبكة networkغير مُقنّنة: Installقم theبتثبيت appالتطبيق onlyفقط whenعندما theيكون deviceالجهاز isمتصلاً connectedبشبكة toغير an unmetered networkمُقنّنة (e.g.مثل Wi‑Fi).

Chargingالشحن: Installقم theبتثبيت appالتطبيق onlyفقط whenعندما theيكون deviceالجهاز isقيد charging.الشحن.

Idleفي وضع الخمول: Installقم theبتثبيت appالتطبيق onlyفقط whenعندما theيكون deviceالجهاز isفي idle.وضع الخمول.

9.3. وضع التحديث التلقائي

تتحكم في وضع التحديث التلقائي للتطبيق.

افتراضي: يتم تحديث التطبيق تلقائيًا بأولوية منخفضة لتقليل التأثير على المستخدم. يتم تحديث التطبيق عندما تتحقق جميع القيود التالية: (1) الجهاز قيد الاستخدام النشط، (2) الجهاز متصل بشبكة غير مُعدّة، (3) الجهاز قيد الشحن. يتم إعلام الجهاز بوجود تحديث جديد في غضون 24 ساعة بعد نشره من قبل المطور، وبعدها يتم تحديث التطبيق في المرة التالية التي تتحقق فيها القيود المذكورة أعلاه.

مؤجلتم تأجيل التحديث: لنلا يتم تحديث التطبيق تلقائيًا لمدة أقصاهاتصل إلى 90 يومًا بعد أن يصبح التطبيق قديمًا. بعد 90 يومًا من أن يصبح التطبيق قديمًا، سيتميتم تثبيت أحدث إصدار متاح تلقائيًا بأولوية منخفضة (راجع الوضع التلقائيالافتراضي للتحديث التلقائي). بعد تحديث التطبيق، لن يتم تحديثه تلقائيًا مرة أخرى حتى مرور 90 يومًا بعدعلى أن يصبح قديمًا مرة أخرى. لا يزال المستخدم قادرًا على تحديث التطبيق يدويًا من متجر بلايPlay في أي وقت.

أولوية عالية: يتم تحديث التطبيق في أسرع وقت ممكن. لا توجد قيود مطبقة. يتم إخطار الجهاز فوراً بوجود تحديث جديد بعد توفره.

9.4. الحد الأدنى لرمز الإصدار

الحد الأدنى لإصدار التطبيق الذي يعمل على الجهاز. إذا تم تعيينه، يحاول الجهاز تحديث التطبيق إلى هذا الرمز الإصدار علىأو الأقل.أحدث. إذا كان التطبيق ليسغير محدثًا،محدث، فسيحتويفسوف يحتوي الجهاز على تفاصيل عدم الامتثال مع سبب عدم الامتثال مضبوطًامضبوطة على APP_NOT_UPDATED. يجب بالفعل نشر التطبيق على Google Play برمزبإصدار إصدارأو أكبرأحدث من أوهذا يساويالإصدار. هذهلا القيمة.يجوز يمكنلأكثر من 20 تطبيقًا تحديد رمز إصدار أدنى لـفي 20سياسة تطبيقًا كحد أقصى لكل سياسة.واحدة.

9.5. نطاقات التفويض

النطاقات المفوّضة للتطبيق من سياسة جهاز أندرويد. يمكنك منح تطبيقات أخرى مجموعة من أذونات أندرويد الخاصة:

تثبيت الشهادة: يمنح حق الوصول إلى تثبيت وإدارة الشهادات.

الإعدادات المُدارة: يمنح حق الوصول إلى إدارة الإعدادات المُدارة.

منع إلغاء التثبيت: يمنح حق الوصول إلى منع إلغاء التثبيت.

الأذونات: يمنح حق الوصول إلى سياسة الأذونات وحالة منح الإذن.

الوصول إلى الحزم: يمنح حق الوصول إلى حالة وصول الحزم.

تطبيق النظام: يمنح حق الوصول لتمكين تطبيقات النظام.

9.6. Preferentialالشبكة Networkالمفضلة

Theخدمة preferentialالشبكة networkالمفضلة serviceلاستخدامها toفي useهذا forالتطبيق. thisإذا app.تم Ifالتعيين، set,فسوف theيستخدم appالتطبيق willشريحة useالشبكة theالمؤسسية specifiedالمحددة enterpriseلاتصالاته networkعند sliceالتوفر. forيجب itsأن connectionsتتطابق whenمع available.شريحة Thisشبكة mustمُكوّنة matchفي a network slice configured in theقسم 5Gتكوين Networkتقطيع Slicingشبكة Configurationالجيل الخامس sectionفي of theلوحة Cellularالخلوية panel..

9.7. سياسة أذونات افتراضية

السياسة الافتراضية لجميع الأذونات المطلوبة من التطبيق. إذا تم تحديد ذلك، فإنها تتجاوز السياسة على مستوى سياسة الإذن الافتراضية والتي تنطبق على جميع التطبيقات. لا تتجاوز سياسات الأذونات والتي تنطبق على جميع التطبيقات.

تنبيه (افتراضي): اطلب من المستخدم الموافقة على إذن.

السماح: منح إذن تلقائيًا.

رفض: رفض إذن تلقائيًا.

9.8. عمل موصول وتطبيق شخصي

يتحكم فيما إذا كان التطبيق يمكنه التواصل مع نفسه عبر ملفات تعريف العمل والشخصية على الجهاز، وفقًا لموافقة المستخدم (Android 11+).

مرفوض (افتراضي): يمنع التطبيق من التواصل بين الملفات الشخصية.

مسموح: يسمح للتطبيق بالتواصل بين الملفات الشخصية بعد الحصول على موافقة المستخدم.

9.9. Alwaysاستثناء Onقفل VPN lockdownدائم exemptionالتشغيل

Specifiesيحدد whetherما theإذا appكان isمسموحًا allowedللتطبيق networkingبالاتصال whenبالشبكة theعندما يكون VPN isغير notمتصل connectedوقفل andالإغلاق lockdownمفعّلاً. enabledمدعوم isفقط active.على Onlyالأجهزة supportedالتي onتعمل devices runningبنظام Android 10 andوما above.فوق.

Enforcedمُطبَّق (default)افتراضي): Theيحترم appالتطبيق respectsإعداد theقفل always-onالإغلاق VPNالدائم lockdownلاتصال setting.VPN.

Exemptمُسْتَثْنَى: Theيتجاوز appالتطبيق isإعداد exemptقفل fromالإغلاق theالدائم always-onلاتصال VPN lockdown setting.VPN.

9.10. Workأدوات profileواجهة widgetsملف العمل

Specifiesيحدد whetherما theإذا appكان installedالتطبيق inالمثبت theفي workملف profileالعمل isمسموحًا allowedله toبإضافة addأدوات widgetsإلى toالشاشة the home screen.الرئيسية.

Allowedمسموح له:: Theالتطبيق applicationيمكنه canإضافة addأدوات widgetsإلى toالشاشة theالرئيسية. home screen.

Disallowedمرفوض:: Theالتطبيق applicationلا cannotيمكنه addإضافة widgetsأدوات toإلى theالشاشة home screen.الرئيسية.

9.11. Userإعدادات controlالتحكم settingsبالمستخدم

Specifiesيحدد whetherما userإذا controlكان isالتحكم permittedمن forقبل aالمستخدم givenمسموحًا app.به Userلتطبيق controlمعين. includesيتضمن userالتحكم actionsفي likeالمستخدم force-stoppingإجراءات andالمستخدم clearingمثل appالإيقاف dataالإجباري ومسح بيانات التطبيق (Android 11+). Ifإذا كان extensionConfig isممكّنًا enabledلتطبيق، forفسيتم anمنع app,التحكم userفي controlالمستخدم isبغض disallowedالنظر regardlessعن ofهذا thisالإعداد. setting.بالنسبة Forلتطبيقات kioskالكشك، apps,يمكنك you can useاستخدام Allowedالسماح toللسماح allowبالتحكم userمن control.قبل المستخدم.

Unspecifiedغير محدد: Usesيستخدم theالتطبيق defaultالسلوك behaviorالافتراضي ofلتحديد theما appإذا toكان determineالتحكم ifفي userالمستخدم controlمسموحًا isأو allowed or disallowed.ممنوعًا.

Allowedمسموح: Userيُسمح controlبتحكم isالمستخدم allowedفي for the app.التطبيق.

Disallowedمرفوض: Userلا controlيُسمح isبتحكم disallowedالمستخدم forفي the app.التطبيق.

9.12. معطل

هل التطبيق معطل؟ عند التعطيل، تظل بيانات التطبيق محفوظة.

9.13. Allowالسماح Credentialبموفر Providerبيانات الاعتماد

Whether‏سواء theكان appالتطبيق isمسموحًا allowedله toبالعمل actكموفر asبيانات aاعتماد credential provider onعلى Android 14 andوما above.فوق.

9.14. التكوين المُدار

لتكوين الإعدادات المُدارة للتطبيق، انقر على زر تمكين التكوين المُدار. إذا تم بالفعل تعيين تكوين مُدار للتطبيق، يمكنك تعديل التكوين باستخدام زر التكوين المُدار، أو حذفه باستخدام زر إزالة التكوين.

خيار التكوين المُدار متاح فقط للتطبيقات التي تدعم هذه الوظيفة.

9.15. سياسات الأذونات

صلاحيات الوصول الممنوحة صراحةً أو المرفوضة للتطبيق. هذه القيم تتجاوز سياسة الإذن الافتراضية و سياسات الإذن التي تنطبق على جميع التطبيقات.

Useاستخدم Addسياسة permissionإضافة policyأذونات toلإضافة addقاعدة oneأو orأكثر moreمن permissionقواعد rulesالأذونات forلبطاقة theالتطبيق appوإزالتها cardبواسطة andإجراء remove them with the delete action.الحذف.

9.16. معرّفات التتبّع

قائمة بمعرّفات مسارات الاختبارات المغلقة للتطبيق التي يمكن للجهاز الوصول إليها. إذا تم تحديد معرفات مسارات متعددة، تتلقى الأجهزة أحدث إصدار من بين جميع المسارات المتاحة. إذا لم يتم تحديد أي معرفات مسارات، يكون لدى الأجهزة حق الوصول إلى مسار الإنتاج للتطبيق فقط.

معرّفات المسارات خيار متاحة فقط للتطبيقات التي لديها ما لا يقل عن معرّف مسار واحد متاح لمؤسستك. لمزيد من التفاصيل حول كيفية إضافة مؤسستك إلى مسار اختبار مغلق لتطبيق معين يرجى قراءة هنا. 

 

10. اختيار المفتاح الخاص

يسمح بعرض واجهة المستخدم على جهاز للمستخدم لاختيار اسم مستعار للمفتاح الخاص إذا لم تكن هناك قواعد مطابقة في قواعد اختيار المفتاح الخاص.

بالنسبة للأجهزة التي تعمل بنظام Android الأقدم من الإصدار P، قد يؤدي تعيين هذا إلى تعريض مفاتيح المؤسسة للخطر.

 

11. اختر قواعد المفتاح الخاص

تتحكم هذه الإعدادات في وصول التطبيقات إلى المفاتيح الخاصة. تحدد القاعدة أي مفتاح خاص، إن وجد، تمنحه سياسة الأجهزة الأندرويد للتطبيق المحدد. يتم منح الوصول إما عندما يستدعي التطبيق KeyChain.choosePrivateKeyAlias (أو أي تعديلات) لطلب اسم مستعار لمفتاح خاص لعنوان URL معين، أو للقواعد التي ليست خاصة بعنوان URL (أي إذا لم يتم تعيين urlPattern أو تم تعيينه على سلسلة فارغة أو .*) على Android 11 وما يليه، مباشرةً حتى يتمكن التطبيق من استدعاء KeyChain.getPrivateKey، دون الحاجة أولاً إلى استدعاء KeyChain.choosePrivateKeyAlias. عند استدعاء التطبيق KeyChain.choosePrivateKeyAlias إذا كانت هناك أكثر من قاعدة choosePrivateKeyRules تطابق، فإن القاعدة المطابقة الأخيرة تحدد اسم مستعار المفتاح الذي سيتم إرجاعه.

Useاستخدم Addسياسة privateإضافة keyمفتاح ruleخاص toلإنشاء createالإدخالات entriesوإزالتها andباستخدام removeإجراء them with the delete action.الحذف.

10.1. اسم مستعار للمفتاح الخاص

اسم مستعار للمفتاح الخاص المستخدم.

10.2. نمط عنوان URL

النمط الذي سيطابق عنوان URL للطلب. إذا لم يتم تعيينه أو كان فارغًا، فسوف يتطابق مع جميع عناوين URL. يستخدم هذا بناء الجملة التعبيري java.util.regex.Pattern.

10.3. أسماء الحزم

أسماء الحزم التي تنطبق عليها هذه القاعدة. يتم التحقق من تجزئة شهادة التوقيع لكل تطبيق مقابل التجزئة المقدمة من Play. إذا لم يتم تحديد أي أسماء حزم، فيتم توفير الاسم المستعار لجميع التطبيقات التي تستدعي KeyChain.choosePrivateKeyAlias أو أي عمليات تكرارية (ولكن ليس بدون استدعاء KeyChain.choosePrivateKeyAlias، حتى على Android 11 وما فوق). أي تطبيق يحمل نفس UID الخاص بـ Android مثل حزمة مذكورة هنا سيكون لديه حق الوصول عند استدعاء KeyChain.choosePrivateKeyAlias.

Useاستخدم Addاسم packageحزمة nameالتطبيق toلإضافة addالإدخالات entriesوإزالتها andباستخدام removeإجراء them with the delete action.الحذف.

 

لحذف تطبيق، انقر على أيقونة سلة المهملات الموجودة في أسفل بطاقة التطبيق.