النظام

في هذا القسم، يمكنك تهيئة السياسات المتعلقة بالنظام.

 

1. الحد الأدنى لمستوى واجهة برمجة التطبيقات (API)API

الحد الأدنى المسموح به لمستوى واجهةAndroid برمجة تطبيقات Android.API.

 

2. سياسة التشفير

ما إذا كان التشفير مفعلاً.ممكّنًا.

الافتراضيافتراضي: يتم تجاهلتُتجاهل هذه القيمة، أي لا يشترطيُشترط وجود تشفير. التشفير.

مُفعّلممكّن بدون كلمة مرور: التشفير مطلوب ولكن لا يشترط وجودتُشترط كلمة مرور عند بدء التشغيل. للإقلاع.

مُفعّلممكّن بكلمةمع كلمة مرور: يتطلبالتشفير تشفيرمطلوب الجهازمع بكلمةكلمة مرور عندمطلوبة بدء التشغيل. للإقلاع.

 

3. التاريخ والوقت التلقائيالتلقائيان

تحديد ما إذا كان يتم تفعيل التاريخ والوقت والمنطقة الزمنية تلقائياًالتلقائية ممكّنة على الأجهزةجهاز المملوكةمملوك للشركة.

خياراختيار المستخدم (الافتراضي)افتراضي): يتم ترك ضبطيُترك التاريخ والوقت والمنطقة الزمنية تلقائياًالتلقائية لاختيار المستخدم. 

مُفرَضمفروض: فرض ضبط التاريخ والوقت والمنطقة الزمنية تلقائياًالتلقائية على الجهاز. 

 

4. إعدادات المطورالمطوّر

التحكميتحكم في الوصول إلى إعدادات المطور:المطوّر: خيارات المطورينالمطوّر والإقلاعوالتمهيد الآمن.

مُعطّلمعطّل (الافتراضي)افتراضي): يتم تعطيليعطّل جميع إعدادات المطورالمطوّر ومنعويمنع المستخدم من الوصول إليها. 

مسموح به: يسمح بجميع إعدادات المطور.المطوّر. يمكن للمستخدم الوصول إليهاإلى الإعدادات وتكوينها اختيارياً. اختياريًا.

 

5. وضع المعايير المشتركة (Common Criteria Mode)

يتحكم في وضع المعايير المشتركة (— معايير الأمان المحددة في Common Criteria Mode)—وهي معايير أمنية محددة في تقييملتقييم أمن تكنولوجيا المعلومات (CC). يؤدي تفعيل وضع المعايير المشتركة إلى تعزيززيادة مكوناتبعض أمنيةمكوّنات معينةالأمان على الجهاز (على سبيل المثال: تشفير AES-GCM لمفاتيح بلوتوثBluetooth طويلة الأمد، والتحقق الإضافي لبعضمن بعض شهادات الشبكة، وعمليات فحصوفحوص سلامة سياسة التشفير). يتم دعم وضع المعايير المشتركة مدعوم فقط على الأجهزة المملوكة للشركة التي تعمل بنظام Android 11 أو إصدار أحدث. تحذير: يفرض وضع المعايير المشتركة نموذجاًنموذج أمنياًأمان صارماًصارمًا لا يُطلب عادةً فقطإلا للمؤسسات ذاتشديدة الحساسية العالية.الحساسية. قد يتأثر الاستخدام المعتادالعادي للجهاز؛ لذالا قمتفعّله بتفعيله فقطإلا إذا لزمكان الأمر.مطلوبًا.

مُعطّلمعطّل (الافتراضي)افتراضي): يتم تعطيليعطّل وضع المعايير المشتركة. 

مُفعّلمفعّل: يتم تفعيليفعّل وضع المعايير المشتركة. 

 

6. امتدادMemory وسمTagging الذاكرةExtension (MTE)

التحكميتحكم في امتدادMemory وسمTagging الذاكرةExtension (MTE) على الجهاز.

خياراختيار المستخدم (الافتراضي)افتراضي): يمكن للمستخدم اختيار تفعيل MTE أو تعطيل MTEتعطيله على الجهاز (إذا كان الجهاز يدعم ذلك). 

مُفرَضمفروض: يتم تفعيليُفعّل MTE ولا يُسمح للمستخدم بتغييره (Android 14+؛ مدعوم على الأجهزة المدارةالمُدارة بالكامل وملفات تعريف العمل على الأجهزة المملوكة للشركة). 

مُعطّلمعطّل: يتم تعطيليُعطّل MTE ولا يُسمح للمستخدم بتغييره (Android 14+؛ مدعوم على الأجهزة المدارةالمُدارة بالكامل فقط). 

 

7. حماية المحتوى

التحكميتحكم في ما إذا كانت ميزةتفعيل حماية المحتوى (التي تقوم بفحصتفحص التطبيقات المخادعة)الخادعة). مُفعّلةهذا أممدعوم لا. هذه الميزة مدعومة في إصدارعلى Android 15 وما فوق.

مُعطّلمعطّل (الافتراضي)افتراضي): يتم تعطيل حماية المحتوى معطّلة ولا يمكن للمستخدم تغيير ذلك. 

مُفرَضمفروض: يتم تفعيل حماية المحتوى مفعّلة ولا يمكن للمستخدم تغيير ذلك (Android 15+). 

خياراختيار المستخدم: لا يتم التحكم في حماية المحتوى بواسطةغير السياسة؛خاضعة للسياسة؛ يمكن للمستخدم الاختيار (Android 15+). 

 

8. محتوى المساعد (Assist content)المساعدة

التحكميتحكم في ما إذا كان يُسمحالسماح بإرسال محتوى المساعد (AssistContent)AssistContent إلى تطبيق ذوذي صلاحياتامتيازات مثل تطبيقاتتطبيق المساعدمساعد (على سبيل المثال، Circle to Search). يتضمن محتوى المساعدAssistContent لقطات شاشة ومعلومات حولعن التطبيق، مثل اسم الحزمة. هذههذا الميزةمدعوم مدعومة في إصدارعلى Android 15 وما فوق.

مسموح به (الافتراضي)افتراضي): يُسمح بإرسال محتوى المساعدالمساعدة إلى تطبيق ذوذي صلاحياتامتيازات (Android 15+). 

غير مسموح به: يتم منعيُحظر إرسال محتوى المساعدالمساعدة إلى تطبيق ذوذي صلاحياتامتيازات (Android 15+). 

 

9. تعطيل إنشاء النوافذ

تحديد ما إذا كان يتم تعطيلهل إنشاء النوافذنوافذ بخلافغير نوافذ التطبيقات.التطبيقات معطّل. يمنع هذا الخيار عرض واجهات النظام التالية: التنبيهاتالإشعارات العابرةالمنبثقة (toasts) وشريطوالأشرطة الرسائل السريعالسريعة (snackbars)، وأنشطة الهاتف (مثل المكالمات الواردة) وأنشطة الهاتف ذات الأولوية (مثل المكالمات الجارية)، وتنبيهات النظام، وأخطاء النظام، وتراكباتوطبقات النظام.النظام العلوية.

 

10. مخرجمنفذ الطوارئالشبكة للشبكة (Network escape hatch)الاحتياطي

تحديدهل مامنفذ الشبكة الاحتياطي مفعّل. إذا كانتعذّر مخرج الطوارئ للشبكة (network escape hatch) مُفعّلاً. في حال تعذر إجراءإنشاء اتصال بالشبكة عند بدءالتمهيد، التشغيل،يطلب سيطلبالمنفذ مخرج الطوارئالاحتياطي من المستخدم الاتصال بشبكة مؤقتاًمؤقتًا لتحديث سياسة الجهاز. بعد تطبيق السياسة، سيتم نسيانتُنسى الشبكة المؤقتة ويستمر الجهاز في عملية بدء التشغيل.التمهيد. يمنع هذا الإجراءذلك عدم القدرة على الاتصال بالشبكة فيإذا حاللم عدمتكن وجودهناك شبكة مناسبة في السياسةآخر الأخيرة،سياسة وكان الجهاز يبدأ التشغيل في تطبيق بوضع تثبيت المهام، أو إذا تملم تشغيل الجهاز على تطبيق في وضع قفل المهام (lock task mode)، أو إذا تعذر علىيتمكن المستخدم من الوصول إلى إعدادات الجهاز لأي سبب آخر.الجهاز.

 

11. الأنشطة الافتراضية (Default activities)

قائمة بالأنشطة الافتراضية لمعالجة النوايا (intents) التي تطابق مرشح نوايا معيناً.معينًا. على سبيل المثال، تتيح هذه الميزة لمديريلمسؤولي تقنية المعلومات اختيار تطبيق المتصفح الذي يفتح روابط الويب تلقائياً،تلقائيًا، أو تطبيق المشغلمشغّل (launcher)التشغيل المستخدم عند النقرالضغط على زر الصفحة الرئيسية.

استخدم إضافة نشاط افتراضي لإنشاء المدخلات.إدخالات. وضمنداخل كل مدخل،الإدخال، استخدم إضافة إجراء و إضافة فئة لبناءلإنشاء مرشح النوايا. 

11.1. نشاط الاستقبال (Receiver activity)

النشاط الذي يجب أن يكون معالج النوايا الافتراضي. يجب أن يكون هذا اسم مكونمكوّن Android، مثل com.android.enterprise.app/.MainActivity. بدلاً من ذلك، يمكن أن تكون القيمة هي اسم حزمة تطبيق ما،تطبيق، مما يجعل سياسة أجهزة Android تختارDevice النشاطPolicy المناسبيختار نشاطًا مناسبًا من التطبيق لمعالجة النوايا.النية.

11.2. الإجراء (Action)

إجراءات النوايا (intent actions) التي يجبالمطلوب مطابقتها في المرشح. إذا تم تضمين أي إجراءات في المرشح، فيجب أن يكون إجراء النواياالنية أحد هذهتلك القيم ليتملكي اعتباره مطابقاً. أماتتطابق. إذا لم يتم تضمين أي إجراءات، فسيتميتم تجاهل إجراء النوايا.النية.

11.3. الفئة (Category)

فئات النوايا (intent categories) التي يجبالمطلوب مطابقتها في المرشح. تتضمن النواياالنية الفئات التي تتطلبها، ويجب تضمينتضمينها جميع هذه الفئاتجميعًا في المرشح لكي تتم عملية المطابقة.تتطابق. بعبارة أخرى، لا يؤثر إضافة فئة إلى المرشح ليس لها تأثير على عملية المطابقة ما لم تكنتُحدَّد تلك الفئة محددة في النوايا.النية.

 

12. طرق الإدخال المسموح بها

تحديديحدد طرق الإدخال المسموح بها.

الكل مسموح به: لالم توجديتم قيودتطبيق مطبقة.أي قيود. جميع طرق الإدخال مسموح بها. 

طرقأنظمة النظام فقط: يُسمح فقط بطرقطرق الإدخال المدمجة في النظام.النظام فقط مسموح بها.

طرقأنظمة النظام والمُوفّرةوالمقدمة فقط: يُسمح فقط بطرقطرق الإدخال المُوفّرةالمقدمة والمدمجة في النظام.النظام فقط مسموح بها.

12.1. طرق الإدخال المسموح بها

أسماء حزم طرق الإدخال المسموح بها. ينطبق هذا فقط عندما يتم ضبطتكون طرق الإدخال المسموح بها مضبوطة على طرقأنظمة النظام والمُوفّرةوالمقدمة فقط. 

استخدم إضافة طريقة إدخال لإضافة المدخلات،الإدخالات وقم بإزالتهاوإزالتها باستخدام إجراء الحذف. 

 

13. خدمات إمكانية الوصول المسموح بها

تحديديحدد خدمات إمكانية الوصول المسموح بها.

الكل مسموح به: يمكن استخدام أي خدمة من خدمات إمكانية الوصول. وصول.

طرقأنظمة النظام فقط: يمكن استخدام خدمات إمكانية الوصول المدمجة في النظام فقط. 

طرقأنظمة النظام والمُوفّرةوالمقدمة فقط: يمكن استخدام خدمات إمكانية الوصول المُوفّرةالمقدمة والمدمجة في النظام فقط. 

13.1. خدمات إمكانية الوصول المسموح بها

خدمات إمكانية الوصول المسموح بها. ينطبق هذا فقط عندما يتم ضبطتكون خدمات إمكانية الوصول المسموح بها مضبوطة على طرقأنظمة النظام والمُوفّرةوالمقدمة فقط. 

استخدم إضافة خدمة إمكانية وصول لإضافة المدخلات،الإدخالات وقم بإزالتهاوإزالتها باستخدام إجراء الحذف. 

 

14. سياسة تحديث النظام

تكوين لإدارة تحديثات النظام.

الافتراضيافتراضي: اتباعاتبع سلوك التحديث الافتراضي للجهاز، والذي يتطلب عادةً موافقةمن المستخدم علىقبول تحديثات النظام. 

تلقائي: التثبيت تلقائياًتلقائيًا بمجرد توفر تحديث. 

فيضمن نافذة زمنية: التثبيت تلقائياًتلقائيًا ضمن نافذة صيانة يومية. يقوميضبط هذا أيضاًأيضًا بضبطتحديث تطبيقات Play ليتم تحديثها ضمن هذه النافذة. يُوصى بشدة بهذابذلك الخيار للأجهزة التي تعمل بنظاملأجهزة الكشك (kiosk) لأنه الطريقة الوحيدة لتحديثالتي يمكن بها تحديث التطبيقات المثبتة في المقدمة بشكل دائم في المقدمة عبربواسطة Play. 

تأجيل: تأجيل التثبيت التلقائي لمدة تصل إلىأقصاها 30 يوماً كحد أقصى. يومًا.

 

14.1. نافذة الصيانة (لخيارضمن النافذةنافذة الزمنيةزمنية فقط)

عندما يتم ضبطتكون سياسة تحديث النظام مضبوطة على فيضمن نافذة زمنية، يمكنك تحديد نافذة الصيانة اليومية باستخدام حقلي من و إلى. 

 

14.2. فترات تجميد تحديث النظام

فترة زمنية تتكررمتكررة سنوياًسنويًا يتم فيها تأجيل تحديثات النظام عبر الهواءاللاسلكية (OTA) لتجميد إصدار نظام التشغيل الذيقيد يعملالتشغيل على الجهاز. ولمنعلمنع تجميد الجهاز إلى أجلما غيرلا مسمى،نهاية، يجب أن تفصل بين كل فترة تجميد وأخرى 60 يوماًيومًا على الأقل. كما يجبويجب ألا تتجاوز مدة كل فترة تجميد 90 يوماً.يومًا.

استخدم إضافة فترة تجميد تحديث النظام لإنشاء المدخلات. إدخالات.

 

15. الوضع الافتراضي لمزوديموفّرو بيانات الاعتماد الافتراضيون

التحكميتحكم في التطبيقات المسموح لها بالعمل كمزوديكموفّري بيانات اعتماد (credential providers) في إصدارعلى Android 14 وما فوق.

غير مسموح به (الافتراضي)افتراضي): التطبيقات التي لمتكون يتم تحديد سياسة مزود بيانات الاعتماد (credentialProviderPolicy) لهاcredentialProviderPolicy غير مسموحمحددة لا يُسمح لها بالعمل كمزودكموفّر لبياناتبيانات الاعتماد. اعتماد.

غير مسموح به باستثناء النظام: التطبيقات التي لمتكون يتم تحديد سياسة مزود بيانات الاعتماد (credentialProviderPolicy) لهاcredentialProviderPolicy غير مسموحمحددة لا يُسمح لها بالعمل كمزودكموفّر لبياناتبيانات الاعتماد،اعتماد، باستثناء مزوديموفّري بيانات الاعتماد الافتراضيين من الشركة المصنعة (OEM).