الأمان

في هذا القسم، يمكنك تهيئة السياسات المتعلقة بالأمان.

 

إجراءات مخاطرالمخاطر الأمانالأمنية

اختر الإجراءما الذييجب سيتمفعله اتخاذهعندما عنديُبلغ إبلاغ الجهازجهاز عن وجود مخاطر أمنية (SecurityRisk)SecurityRisk في تقارير الحالة.

 

أنواع مخاطر الأمان (SecurityRisk)SecurityRisk المدعومة:

نظام تشغيل غير معروف: تكتشف واجهة برمجة تطبيقات Play Integrity API أن الجهاز يعمل بنظام تشغيل غير معروف (نجاحتنجح عملية فحص basicIntegrity ولكنلكن فشليفشل ctsProfileMatch). 

نظام تشغيل مخترق: تكتشف واجهة برمجة تطبيقات Play Integrity API أن الجهاز يعمل بنظام تشغيل مخترق (فشليفشل فحص basicIntegrity). 

فشل التقييم المدعوم بالأجهزةبالعتاد: تكتشف واجهة برمجة تطبيقات Play Integrity API أن الجهاز لا يتمتعيملك بضمانضمانًا قويقويًا لسلامة النظام، إذا لم يظهرتظهر الملصقالتسمية MEETS_STRONG_INTEGRITY في حقل سلامة الجهاز. 

 

الإجراءات المتاحة:

مسحمحو بيانات الشركة (الافتراضي)افتراضي): إلغاء التسجيل ومسحومحو بيانات العمل (الجهاز بالكاملبأكمله إذا كان تحتمُدارًا الإدارة الكاملة،بالكامل، أو ملف تعريف العمل فقط فيإذا حالةكان الأجهزةمملوكًا المملوكةلملف للملف الشخصي)تعريف). 

بدونلا إجراء: إبقاءاترك الجهاز مسجلاًمسجّلًا وعدمولا القيامتفعل بأيشيئًا إجراء تلقائياً. تلقائيًا.

 

عندماعند تختارتحديد مسحمحو بيانات الشركة، يمكنك أيضاًأيضًا تهيئة خيارات المسح: المحو:

الحفاظ على حماية إعادة ضبط المصنع: الحفاظ على بيانات حماية إعادة ضبط المصنع (FRP) عند مسح بياناتمحو الجهاز. 

مسح وحدةمحو التخزين الخارجيةالخارجي: مسح وحدةمحو التخزين الخارجيةالخارجي للجهاز (مثل بطاقات SD) أيضاًأيضًا عند إجراءتنفيذ عملية المسح. المحو.

مسحمحو شرائح eSIM: بالنسبة للأجهزةإلى الأجهزة المملوكة للشركة، يقوميزيل هذا الإجراء بإزالة جميع شرائح eSIM من الجهاز عند مسحه.محو الجهاز. أما في الأجهزة المملوكة شخصياً،شخصيًا، فسيؤدي ذلك إلى إزالةفسيزيل شرائح eSIM المدارةالمُدارة (الشرائحشرائح eSIM التي تمت إضافتهاتُضاف عبر أمرالأمر ADD_ESIM) منعلى الأجهزة، ولن يتمتتم إزالة أي شرائح eSIM مملوكة شخصياً. شخصيًا.

 

1. أقصىالحد وقتالأقصى للقفللوقت القفل

أقصىالحد وقتالأقصى للوقت (بالثواني) لنشاط المستخدم قبلحتى قفليقفل الجهاز. تعني القيمة 0 عدم وجود قيود.

 

2. البقاء قيد التشغيل عندأثناء الشحن

أوضاع توصيل البطارية التي يظليبقى فيها الجهاز قيد التشغيل. عند استخدام هذا الإعداد، يُوصى بمسح أقصىالحد وقتالأقصى للقفللوقت القفل حتى لا يقفل الجهاز نفسه أثناء بقائه قيد التشغيل. 

شاحن التيار المتردد (AC)AC: مصدر الطاقة هو شاحن تيار متردد. AC.

منفذ USB: مصدر الطاقة هو منفذ USB. 

شاحن لاسلكي: مصدر الطاقة لاسلكي. 

 

3. تعطيلشاشة قفلالقفل الشاشة (Keyguard)معطّلة

إذا تمكانت تفعيلالقيمة صحيحة، يعطّل هذا الخيار، فسيؤدي ذلك إلى تعطيل شاشة القفل للشاشات الأساسية و/أو الثانوية. تُدعم هذه السياسة مدعومة فقط في وضع إدارة الأجهزة المخصصة (dedicated device management mode).المخصصة.

 

4. متطلبات كلمة المرور

سياسات متطلبات كلمة المرور.

استخدم تكوينتهيئة متطلبات كلمة المرور لإضافة كتلة واحدة أو أكثر من كتل متطلبات كلمة المرور. استخدم مسح الكل لإزالة جميع متطلبات كلمة المرور التي تم تكوينها. المكوّنة.

يمكن لمتطلبات كلمة المرور استخدام نطاق تلقائي (متطلب واحد) أو نطاقات منفصلة الجهاز / ملف تعريف العمل المنفصلة.. يجب اقترانأن تقترن المتطلبات القائمة على التعقيد معبمتطلبات المتطلبات القائمةقائمة على الجودة لنفسللنطاق النطاق. نفسه.

4.1. النطاق

النطاق الذي ينطبق عليه متطلب كلمة المرور.

تلقائي: النطاق غير محدد. يتم تطبيقتُطبَّق متطلبات كلمة المرور على ملف تعريف العمل للأجهزةفي التي تحتوي علىأجهزة ملف تعريف عمل،العمل، وعلى الجهاز بأكمله في الأجهزة المُدارة بالكامل للأجهزة ذات الإدارة الكاملة أو الأجهزة المخصصة. 

الجهاز: يتم تطبيقتُطبَّق متطلبات كلمة المرور على الجهاز فقط. 

ملف تعريف العمل: يتم تطبيقتُطبَّق متطلبات كلمة المرور على ملف تعريف العمل فقط. 

4.2. طول سجل كلمات المرور

طول سجل كلمات المرور. بعد تعيين هذا الحقل، لن يتمكن المستخدم من إدخال كلمة مرور جديدة تطابقمماثلة أيلأي كلمة مرور موجودة في السجل. تعني القيمة 0 عدم وجود قيود.

4.3. أقصىالحد عددالأقصى من محاولات كلمةلكلمات المرور الفاشلة قبل المسحالمحو

عدد المراتكلمات مرور فتح الجهاز غير الصحيحة التي يمكن فيها إدخال كلمات مرور خاطئة لفتح قفل الجهازإدخالها قبل مسحمحو بياناته.الجهاز. تعني القيمة 0 عدم وجود قيود.

4.4. مهلة انتهاء صلاحية كلمة المرور (بالأيام)

يُجبريفرض هذا الإعداد على المستخدم على تحديث كلمة المرور الخاصة به بشكل دوريدوريًا بعد مرور عدد الأيام المحدد.

4.5. طلب إلغاءفتح قفلالقفل كلمةبكلمة المرور

المدة الزمنية التيبعد يمكن خلالها إلغاءفتح قفل الجهازجهاز أو ملف تعريف العملعمل باستخدام أينموذج وسيلةقوي للمصادقة (كلمة مرور، PIN، نمط) التي يمكن خلالها فتح القفل بأي طريقة مصادقة أخرى (مثل بصمة الإصبع، أو وكلاء الثقة، أو الوجه) بعد إلغاء قفله باستخدام وسيلة مصادقة قوية (كلمة مرور، أو رمز PIN، أو نمط). بعد انقضاء الفترة الزمنيةالمدة المحددة، لنلا يمكن استخدام سوى وسائل المصادقةالنماذج القوية لإلغاءللمصادقة لفتح قفل الجهاز أو ملف تعريف العمل.

الافتراضيافتراضي للجهازالجهاز: يتم تعيينتُعيَّن فترة المهلة على الإعدادالقيمة الافتراضيالافتراضية للجهاز. 

كل يوم: يتم تعيينتُعيَّن فترة المهلة على 24 ساعة. 

4.6. جودة كلمة المرور

جودة كلمة المرور المطلوبة.

تعقيد عالٍ: تحديدحدّد نطاق تعقيدالتعقيد كلمةالعالي لكلمة المرور العاليعلى كماالنحو يلي:التالي: في إصدار Android 12 وما فوق: رمز PIN بدون تسلسلات مكررةمتكررة (4444) أو مرتبة (1234، 4321، 2468)، بطول 8 خاناتعلى الأقل؛ أبجدي، بطول 6 على الأقل؛ أوأبجدي حروف أبجدية،رقمي، بطول 6 خانات على الأقل؛ أو أحرف وأرقام، بطول 6 خانات على الأقل. 

تعقيد متوسط: تحديدحدّد نطاق تعقيدالتعقيد كلمةالمتوسط لكلمة المرور المتوسطعلى كماالنحو يلي: رمزالتالي: PIN بدون تسلسلات مكررةمتكررة (4444) أو مرتبة (1234، 4321، 2468)، بطول 4 خاناتعلى الأقل؛ أبجدي، بطول 4 على الأقل؛ أوأبجدي حروف أبجدية،رقمي، بطول 4 خانات على الأقل؛ أو أحرف وأرقام، بطول 4 خانات على الأقل. 

تعقيد منخفض: تحديدحدّد نطاق تعقيدالتعقيد كلمةالمنخفض لكلمة المرور المنخفضعلى كماالنحو يلي:التالي: نمط (pattern)؛ أو رمزنمط؛ PIN معبتسلسلات تسلسلات مكررةمتكررة (4444) أو مرتبة (1234، 4321، 2468). 

لا شيءبلا: لا توجد متطلبات لكلمة المرور. 

ضعيف: يجب تأمين الجهاز بتقنية التعرفتعرّف البيومتريحيوي منخفضة الأمان كحدعلى أدنى.الأقل. ويشمليشمل ذلك التقنيات التي يمكنها التعرف على هوية الفرد والتي تعادل تقريباً رمزتقريبًا PIN مكونمكوّنًا من 3 أرقام (معدل الكشفالاكتشاف الخاطئ أقل من 1 فيمن 1,000)1000). 

أي نوع: مطلوب وجود كلمة مرور،المرور مطلوبة، ولكن لا توجد قيود على محتوياتما كلمةيجب المرور.أن تحتويه.

رقمي: يجب أن تحتوي كلمة المرور على أرقام.أحرف رقمية.

رقمي معقد: يجب أن تحتوي كلمة المرور على أرقامأحرف معرقمية عدم وجودبدون تسلسلات مكررةمتكررة (4444) أو مرتبة (1234، 4321، 2468). 

أبجدي: يجب أن تحتوي كلمة المرور على أحرف أبجدية (أو رموز). 

أبجدي رقمي: يجب أن تحتوي كلمة المرور على أرقامأحرف وأحرفرقمية أبجديةوأبجدية (أو رموز). معًا.

معقد: يجب أن تستوفي كلمة المرور الحد الأدنى من المتطلبات المحددة في passwordMinimumLength وpasswordMinimumLetters وpasswordMinimumSymbols وغيرها. على سبيل المثال، إذا كانت قيمة passwordMinimumSymbols هي 2، فيجب أن تحتوي كلمة المرور على رمزين على الأقل. 

4.7. الحد الأدنى للطول

الحد الأدنى المسموح به لطول كلمة المرور. تعني القيمة 0 عدم وجود قيود.

4.8. الحد الأدنى من الأحرفللأحرف

الحد الأدنى لعدد الأحرف المطلوبة في كلمة المرور.

4.9. الحد الأدنى من الأحرفللأحرف الصغيرة

الحد الأدنى لعدد الأحرف الصغيرة المطلوبة في كلمة المرور.

4.10. الحد الأدنى من الأحرفللأحرف الكبيرة

الحد الأدنى لعدد الأحرف الكبيرة المطلوبة في كلمة المرور.

4.11. الحد الأدنى منللأحرف الرموز (غير الحرفية)الأبجدية

الحد الأدنى لعدد الرموزالأحرف غير الأبجدية (الأرقام أو الرموز غير الحرفية)الرموز) المطلوبة في كلمة المرور.

4.12. الحد الأدنى من الأرقامللأرقام

الحد الأدنى لعدد الأرقام المطلوبة في كلمة المرور.

4.13. الحد الأدنى من الرموزللرموز

الحد الأدنى لعدد الرموز المطلوبة في كلمة المرور.

4.14. قفل موحدموحّد

يتحكم في ماالسماح إذابقفل كان يُسمح باستخدام قفل موحدموحّد للجهاز وملف تعريف العمل، وذلك علىفي الأجهزة التي تعمل بنظام Android 9 أووما أحدثفوق والتي تحتويوتحتوي على ملف تعريف عمل. ليسلا لهذايكون الإعدادله أي تأثير على الأجهزة الأخرى.

السماح بالقفلبقفل الموحدموحّد: يُسمح باستخدام قفلبقفل مشترك للجهاز وملف تعريف العمل. 

طلب قفل عمل منفصل: يتطلب وجوديُطلب قفل منفصل لملف تعريف العمل. 

 

5. تعطيل إعادة ضبط المصنع معطّلة

ما إذا كان قد تم تعطيلكانت إعادة ضبطالضبط إلى إعدادات المصنع من الإعدادات.الإعدادات معطّلة. لا ينطبق هذا فقطإلا على الأجهزة ذاتالمُدارة الإدارة الكاملة.بالكامل.

 

6. حماية إعادة ضبط المصنع

عناوين البريد الإلكتروني لمديريلمسؤولي الأجهزةالجهاز المخصصةمن لحمايةأجل حماية إعادة ضبط المصنع. عند تعرضتعرّض الجهاز لإعادة ضبط مصنع غير مصرحمصرّح بها،بها إلى إعدادات المصنع، سيتطلب الأمر قياممن أحد هؤلاء المديرينالمسؤولين بتسجيلتسجيل الدخول باستخدام عنوانبريد البريدحساب الإلكترونيGoogle وكلمة المرور لحساب Google لفتح قفل الجهاز. إذا لم يتم تحديد أي مديرين،مسؤول، فلن يوفريوفّر الجهاز حماية إعادة ضبط المصنع. لا ينطبق هذا فقطإلا على الأجهزة ذاتالمُدارة الإدارة الكاملة.بالكامل.

رسائلبريد البريدالمسؤول الإلكتروني للمسؤولين: استخدم تفعيلتمكين حماية إعادة ضبط المصنع للبدء فيلبدء تهيئة المسؤولين. ثم استخدم إضافة بريد مسؤول إلكتروني للمسؤول لإضافة العناوينعناوين وإزالتها باستخدام إجراء الحذف. 

 

7. ميزات قفلشاشة الشاشة (Keyguard)القفل

ميزات قفل الشاشةKeyguard (Keyguard)شاشة القفل) التي يمكن تعطيلها.

7.1. تعطيل الكل

تعطيل جميع عملياتتخصيصات تخصيصشاشة قفل الشاشةالقفل الحالية والمستقبلية.

7.2. تعطيل الكاميرا

تعطيل الكاميرا على شاشات قفل الشاشةالقفل الآمنة (مثل رمز PIN).

7.3. تعطيل الإشعارات

تعطيل إظهارعرض جميع الإشعارات على شاشات قفل الشاشةالقفل الآمنة.

7.4. تعطيل الإشعارات غير الممسوحة (unredacted)المحجوبة

تعطيل الإشعارات غير الممسوحة (unredacted)المحجوبة على شاشات قفل الشاشةالقفل الآمنة.

7.5. تجاهل حالة وكيل الثقة (Trust Agent)

تجاهل حالة وكيل الثقة (Trust Agent) على شاشات قفل الشاشةالقفل الآمنة.

7.6. تعطيل بصمة الإصبع

تعطيل مستشعر بصمة الإصبع على شاشات قفل الشاشةالقفل الآمنة.

7.7. تعطيل إدخال النص في الإشعارات

تعطيل إدخال النص في الإشعارات على شاشات قفل الشاشةالقفل الآمنة.

7.8. تعطيل المصادقةمصادقة بالوجهالوجه

تعطيل المصادقةمصادقة بالوجهالوجه على شاشات قفل الشاشةالقفل الآمنة.

7.9. تعطيل المصادقة عبرمصادقة قزحية العين

تعطيل المصادقة عبرمصادقة قزحية العين على شاشات قفل الشاشةالقفل الآمنة.

7.10. تعطيل جميع عملياتأشكال المصادقة البيومتريةالحيوية

تعطيل جميع عملياتأشكال المصادقة البيومتريةالحيوية على شاشات قفل الشاشةالقفل الآمنة.

7.11. تعطيل جميع الاختصارات

تعطيل جميع الاختصارات على شاشة قفل الشاشةالقفل الآمنة في إصدار Android 14 وما فوق.