Skip to main content

التطبيقات وملفات التعريف

يوثّق هذا القسم كيفية تكوين التطبيقات المُدارة وحمولات الحسابات لأجهزة Apple.

إدارة التطبيقات

تحتوي لوحة إدارة التطبيقات على قيود عامة متعلقة بالتطبيقات وعلى قائمة بالتطبيقات المُدارة.

قيود التطبيقات العامة

  • السماح بـ App Clips
  • السماح بتثبيت التطبيقات
  • السماح بإزالة التطبيقات
  • السماح بتنزيل التطبيقات تلقائياً
  • السماح بإخفاء التطبيقات
  • السماح بقفل التطبيقات
  • السماح بعمليات الشراء داخل التطبيقات
  • السماح بتعديل المتصفح الافتراضي
  • السماح بالثقة في تطبيقات المؤسسة

التطبيقات المُدارة

استخدم إضافة تطبيق لإضافة تطبيق إلى السياسة. ويُعرض كل تطبيق مُدار كبطاقة. يمكنك توسيع البطاقة لتعديل إعداداتها وإزالة التطبيق باستخدام إجراء الحذف.

  • معرّف App Store: معرّف App Store للتطبيق المُدار.
  • معرّف الحزمة: معرّف حزمة التطبيق.
  • سلوك التثبيت: يتحكم في ما إذا كان يجب أن يبقى التطبيق مثبتاً أم يمكن للمستخدم تثبيته/إزالته.
  • التعيين: نوع الترخيص الذي يختاره Cerberus لكل جهاز: ترخيص جهاز على أجهزة الشركة، وترخيص مستخدم لحساب Managed Apple Account على أجهزة iPhone وiPad الشخصية (تسجيل المستخدم). ولا يمكن تغيير هذا الحقل.
  • ترخيص VPP: نوع ترخيص VPP المستخدم للتثبيت عبر App Store.

تعرض قائمة اختيار التطبيقات التراخيص المتاحة والإجمالية لكل تطبيق. وتعرض التطبيقات المجانية غير محدود: إذ تمنحها Apple تراخيص غير محدودة. ولا يمكن إضافة تطبيق إلى سياسة إلا مرة واحدة: فالتطبيق الذي يحمل معرّف App Store أو معرّف حزمة مطابقاً لتطبيق موجود بالفعل في السياسة يُرفض، وكذلك تُرفض السياسة التي تُدرج التطبيق نفسه مرتين عند حفظها.

تعرض قائمة اختيار التطبيقات تطبيقات مكتبة Apple Business لديك. لإضافة تطبيق، افتح في Apple Business Apps & Services ← Apps & Books ← App Store، وابحث عن التطبيق وانقر على View. بالنسبة إلى تطبيق مجاني، انقر على Add، واختر All current and future (أو الوحدة التنظيمية لرمز Apps and Books لديك) في Organizational Units، ثم انقر على Add، ثم Review وأكّد. وبالنسبة إلى تطبيق مدفوع، انقر على سعره، واختر Managed Licenses كـLicense Type (لا يمكن لـ Cerberus Enterprise استخدام رموز الاسترداد)، واختر Organizational Unit لرمز Apps and Books لديك، وأدخل عدد Licenses (بحد أقصى 1000 لكل طلب)، ثم Review واشترِ. يجب إعداد طريقة دفع أولاً في Settings ← Payments & Billing ← Apps & Services ← Payment Methods. ثم تظهر التطبيقات في قائمة اختيار التطبيقات.

التطبيقات على الأجهزة الشخصية (تسجيل المستخدم)

لا تمتلك أجهزة iPhone وiPad الشخصية المسجّلة عبر تسجيل المستخدم رقم تسلسلي، لذا تحصل على تطبيقات App Store الخاصة بالسياسة بترخيص مستخدم لحساب Managed Apple Account المسجّل الدخول على الجهاز. ويسجّل Cerberus الحساب في Apps and Books ويعيّن التراخيص بنفسه، بما في ذلك التطبيقات المجانية. ويجب أن تنتمي حسابات Managed Apple Account ورمز Apps and Books إلى المؤسسة نفسها في Apple Business. ويستخدم التطبيق المدفوع ترخيصاً واحداً لكل حساب، تشترك فيه جميع الأجهزة الشخصية لذلك الحساب.

  • في انتظار ترخيص مستخدم: لا يُرسَل التطبيق إلى الجهاز إلا بعد أن تؤكد Apple ترخيصه، وعادةً خلال دقائق قليلة. وتعرض لوحة التطبيقات في الجهاز السبب.
  • فشل ترخيص المستخدم: لم تتمكن Apple من تعيين الترخيص، مثلاً لأن تطبيقاً مدفوعاً لم يعد لديه ترخيص متبقٍ. أضف تراخيص في Apple Business، ثم استخدم إعادة الطلب؛ ويحاول Cerberus أيضاً من جديد بنفسه كل يوم.
  • طلب التثبيت: يسأل iOS المستخدم قبل تثبيت كل تطبيق. وإذا ألغى المستخدم، يعرض التطبيق في انتظار موافقة المستخدم على التثبيت؛ ويعرض إعادة الطلب الطلب مرة أخرى.
  • التحرير: تؤدي إزالة التطبيق من السياسة أو إلغاء تسجيل آخر جهاز شخصي في الحساب إلى إزالة التطبيق وتحرير ترخيصه، ما لم يكن جهاز آخر مسجّل في الحساب نفسه لا يزال بحاجة إليه.

للاطلاع على التفاصيل، راجع تسجيل Apple الموجّه بالحساب.

التكوين المُدار

يمنح التكوين المُدار التطبيق إعداداته (مثل عنوان خادم أو اسم حساب)، بالطريقة التي يوثّقها مزوّد التطبيق. افتح التطبيق في السياسة وانقر على إضافة تكوين مُدار. ويُرسَل إلى أجهزة iPhone وiPad بنظام iOS أو iPadOS 18.4 أو أحدث وإلى أجهزة Mac بنظام macOS 27 أو أحدث؛ ولم يُرسَل بعد إلى Apple Vision Pro. ويجب أن يدعم التطبيق التكوين المُدار: فالتطبيق الذي لا يقرأه يتجاهله. وتعرض لوحة التطبيق عدد المفاتيح بجانب اسم التطبيق.

  • المفاتيح: يحتوي كل صف على مفتاح ونوع وقيمة. والأنواع هي Text وInteger وDecimal number وBoolean وDate وText list وInteger list. والمفاتيح حساسة لحالة الأحرف ويجب أن تكون فريدة. ويضيف إضافة مفتاح صفاً؛ ويحذف إزالة التكوين جميع المفاتيح.
  • المتغيرات: يمكن أن تحتوي قيم Text وText list على $EMAIL$ و$USERNAME$ و$FULLNAME$ و$SERIAL$ و$UDID$، تُستبدَل بقيم كل جهاز ومستخدمه. ويُترك المتغير الذي ليس له قيمة (مثلاً $EMAIL$ على جهاز بلا مستخدم) فارغاً، وتذكر سجلات النظام ذلك. وعندما تتغير تفاصيل مستخدم، تحصل الأجهزة على القيم الجديدة؛ وبالنسبة إلى المستخدمين المزامنين من Google Directory، تُحدَّث القيم عند التغيير التالي في السياسة أو في الجهاز.
  • استيراد تكوين: افتح أو الصق الملف الذي ينشره مزوّد التطبيق لـ MDM، ثم انقر على قراءة. وملف AppConfig specfile (specfile.xml) يسرد كل مفتاح يدعمه التطبيق مع وصفه ونوعه وقيمته الافتراضية وقيمه المسموح بها: حدد المفاتيح المراد استيرادها (تكون المفاتيح ذات القيمة الافتراضية محددة مسبقاً) واملأ المفاتيح الأخرى بعد الاستيراد. ويظهر تحذير عندما يكون ملف specfile لتطبيق آخر. وتُستورد قائمة الخصائص (قائمة خصائص كاملة أو <dict> الخاصة بها فقط) كما هي. ثم اختر ما إذا كنت تريد استبدال المفاتيح الحالية أو الإضافة إليها. ولا تُدعم القواميس المتداخلة وقيم البيانات والقوائم ذات الأنواع المختلطة أو غير المعروفة، وتُدرج على أنها متخطاة. لا تنشر Apple مفاتيح تكوين التطبيقات، لذا اطلب الملف من المزوّد عندما لا يكون في وثائقه. وينسخ نسخ كـ plist التكوين كما يتلقاه الجهاز، قبل استبدال المتغيرات.
  • الحدود: حتى 200 مفتاح لكل تطبيق؛ والمفاتيح حتى 255 حرفاً؛ والقيم النصية حتى 4096 حرفاً؛ والقوائم حتى 200 عنصر بطول 1024 حرفاً لكل عنصر؛ والتواريخ بين 1970 و9999؛ و64 كيلوبايت لكل تطبيق إجمالاً.
  • ليس لكلمات المرور: يُرسَل التكوين فقط إلى الجهاز المُعدّ له، وتعرض السجلات أسماء المفاتيح وأنواعها فقط، لكن يمكن لمسؤولي لوحة التحكم قراءة القيم، كما يتغير العنوان الذي ينزّل منه الجهاز التكوين مع القيم، لذا يمكن استنتاج قيمة يسهل تخمينها (قيمة منطقية أو عدد صغير) منه. لا تضع كلمات المرور أو أي أسرار أخرى في تكوين مُدار.
  • الحالة: عندما يُبلغ الجهاز بأن التطبيق لم يقبل تكوينه، تعرض لوحة التطبيقات في الجهاز التكوين غير مقبول بجانب التطبيق. وهذا لا يجعل الجهاز غير ممتثل. أما التكوين الذي لا يستطيع الجهاز تنزيله فيجعله غير ممتثل.

خيارات التطبيق

لكل تطبيق في السياسة (تطبيقات App Store والتطبيقات المخصصة) هذه الخيارات. ويترك الافتراضي للجهاز الخيار للجهاز. أما الأجهزة التي لا تدعم خياراً فلا تحصل عليه؛ ويبقى التطبيق مثبتاً.

  • التحديثات التلقائية: إعداد App Store، إما Always أو Never. iOS وiPadOS وmacOS وvisionOS 26 أو أحدث. وبالنسبة إلى التطبيقات المخصصة، يتصرف إعداد App Store كما لو كان Never.
  • التنزيلات عبر الشبكة الخلوية: إعداد App Store، إما Always أو Never، للتثبيتات والتحديثات التلقائية. لأجهزة iPhone وiPad الخاضعة للإشراف بنظام iOS أو iPadOS 26 أو أحدث فقط.
  • نسخ بيانات التطبيق احتياطياً: ما إذا كانت بيانات التطبيق مضمنة في نسخ الجهاز الاحتياطية. ليس على Mac.
  • يمكن للمستخدم إخفاء التطبيق ويمكن للمستخدم قفل التطبيق: iOS وiPadOS 18.1 أو أحدث، ويُفرَض على الأجهزة الخاضعة للإشراف. وعدم السماح بالقفل يمنع الإخفاء أيضاً. وينطبق القيدان السماح بإخفاء التطبيقات والسماح بقفل التطبيقات على جميع التطبيقات.
  • قفل الجهاز بعد معاملات Tap to Pay التي تتطلب رقم PIN الخاص بالعميل: على iPhone فقط.
  • النطاقات المرتبطة: النطاقات التي يرتبط بها التطبيق (مثلاً للروابط العامة أو التعبئة التلقائية لكلمة المرور)، بحد أقصى 50. أدخل أسماء مضيفين بسيطة مثل www.example.com، دون applinks: أو أحرف البدل أو ?mode=. ليس على Mac.
  • التحقق من النطاقات مباشرةً: يتحقق الجهاز من ملف ارتباط الموقع الخاص بالنطاقات مباشرةً بدلاً من التحقق عبر خوادم Apple. لا تمكّن هذا الخيار إلا للنطاقات الداخلية التي لا يمكن الوصول إليها من الإنترنت.
  • الإزالة: لا يمكن للمستخدم إزالة التطبيقات المثبّتة بصفة مطلوب.

تطبيقات Mac App Store

تعرض قائمة اختيار التطبيقات منصات كل تطبيق (iPhone/iPad وMac وApple TV وVision)؛ ويُظهر التطبيق الموجود لأجهزة Mac فقط أيقونة Mac الخاصة به. وينطبق التطبيق الموجود لأجهزة Mac فقط على أجهزة Mac عند إضافته. ولا يُرسَل تطبيق App Store الذي ليس له إصدار Mac إلى أجهزة Mac: فتعرض السياسة "هذا التطبيق ليس له إصدار Mac: لا يُرسَل إلى أجهزة Mac" ضمن ينطبق على. وتحصل أجهزة Mac على تطبيقات App Store بمعرّف App Store الخاص بها، لذا تُثبَّت التطبيقات التي لها معرّف حزمة مختلف على Mac بشكل صحيح.

تطبيق Cerberus Enterprise

يثبّت Cerberus تطبيقه Cerberus Enterprise على كل جهاز iPhone وiPad يعمل بـiOS أو iPadOS 18.4 أو أحدث، مع سياسة أو بدونها. يشارك التطبيق موقع الجهاز ويتلقى الإشعارات وطلبات التتبّع المباشر. يُثبَّت كـمطلوب، بترخيص جهاز من Apps and Books (ترخيص مستخدم على الأجهزة الشخصية)، لذا لا يمكن للمستخدم حذفه.

  • إعداد لمرة واحدة: أضف التطبيق المجاني إلى مكتبتك مرة واحدة. في Apple Business، افتح Apps & Services ← Apps & Books ← App Store، وابحث عن "Cerberus Enterprise"، وانقر على View، ثم Add، واختر All current and future في Organizational Units، ثم انقر على Add، ثم Review وأكّد. وإذا عرض التطبيق Manage، فهو موجود بالفعل في مكتبتك: افتحه وتحقق من أن وحداته التنظيمية هي All current and future units. وحتى ذلك الحين، تعرض لوحة التحكم شريطاً وتعرض الأجهزة التطبيق على أنه غير مثبّت. راجع إعدادات الحساب.
  • غير متاح في السياسات: لا يمكن إضافة التطبيق إلى سياسة. وهو معطّل في قائمة اختيار التطبيقات ويُرفض كتطبيق مخصص (معرّف الحزمة نفسه). والسياسة التي تُدرجه بالفعل تُزال منها الإدخال عند فتحها: احفظ السياسة للتأكيد.
  • غير مثبَّت على: الأجهزة التي تعمل بـiOS أو iPadOS أقدم من 18.4. يُدعم iPad المشترك للتثبيت، لكن ميزات التطبيق غير مُتحقَّق منها هناك.
  • الأجهزة الشخصية: على أجهزة iPhone وiPad المسجّلة بـUser Enrollment، يُثبَّت التطبيق أيضًا، مع طلب تثبيت وترخيص مستخدم لـManaged Apple Account. يتلقى الرسائل من مؤسستك، ولا يصل إلى الموقع إلا إذا فعّلت السياسة الموقع والنطاقات الجغرافية على الأجهزة الشخصية وسمح المستخدم بذلك.
  • يبقى مثبّتاً: إذا انتهت صلاحية رمز Apps and Books أو غادر التطبيق مكتبتك، يبقى التطبيق على الأجهزة وتذكر صفحة الجهاز أن Apps and Books يحتاج إلى انتباه. ولا يُزال إلا إذا كان التطبيق لا يزال مفقوداً من مكتبتك بعد 24 ساعة.

التطبيقات المخصصة

التطبيقات المخصصة هي تطبيقات iPhone وiPad الخاصة بك (ملفات .ipa)، تُوزَّع دون App Store. في Xcode، صدّر التطبيق لتوزيع Enterprise (Apple Developer Enterprise Program: يُثبَّت على كل جهاز) أو توزيع Ad Hoc (لا يُثبَّت إلا على الأجهزة المسجّلة في ملف تعريف التزويد الخاص به). ولا يمكن تحميل نسخ App Store.

انقر على إضافة تطبيق مخصص لفتح التطبيقات المخصصة لمؤسستك. ويضيف تحميل تطبيق ملف .ipa (بحد أقصى 2 غيغابايت). حدد تطبيقاً وانقر على إضافة إلى السياسة. وتعرض القائمة الإصدار ونوع التوقيع وعدد الأجهزة في ملف تعريف تطبيقات Ad Hoc وتاريخ انتهاء صلاحية ملف تعريف التزويد.

  • إصدار جديد: حمّل تطبيقاً بمعرّف الحزمة نفسه. فيحل محل الإصدار السابق، وتحدّث أجهزة السياسات التي تستخدمه التطبيق.
  • المتطلبات: iPhone وiPad بنظام iOS 17.2 أو أحدث. والأجهزة التي لا تستطيع تثبيت التطبيق لا تحصل عليه: تطبيق خاص بـ iPad فقط على iPhone، أو نظام iOS أقدم مما يحتاجه التطبيق، أو جهاز ليس في ملف تعريف تطبيق Ad Hoc، أو ملف تعريف تزويد منتهي الصلاحية.
  • انتهاء الصلاحية: عند انتهاء صلاحية ملف تعريف التزويد، لا يفتح التطبيق بعد ذلك. حمّل إصداراً موقّعاً بملف تعريف جديد قبل تاريخ انتهاء الصلاحية.
  • معرّف حزمة محجوز: لا يمكن إضافة تطبيق مخصص بمعرّف حزمة تطبيق Cerberus Enterprise (com.lsdroid.Cerberus.Enterprise) إلى سياسة، لأن Cerberus يثبّت ذلك التطبيق بنفسه.
  • حذف: أزل التطبيق من سياساته أولاً؛ ثم تزيله الأجهزة.

حزم Mac

تقبل التطبيقات المخصصة أيضًا حزم مثبّت Mac (ملفات .pkg). يجب أن تكون الحزمة حزمة توزيع مبنية باستخدام productbuild (تُرفض الحزمة المكوّنة المصنوعة باستخدام pkgbuild فقط) وموقّعة بشهادة Developer ID Installer. يُوصى بتوثيقها (notarizing) وإرفاق التذكرة بها (stapling) (notarytool وstapler). تُرفض الحزم غير الموقّعة، والحزم التي تغيّرت بعد التوقيع، والحزم الموقّعة بشهادات أخرى.

ارفع ملف .pkg باستخدام رفع التطبيق وأضفه إلى السياسة: يظهر ضمن حزم Mac. تتجاهله أجهزة iPhone وiPad.

تستلم أجهزة Mac التي تعمل بنظام macOS 26 أو أحدث (خاضعة للإشراف، ويشمل ذلك أجهزة Mac المسجّلة يدويًا، باستثناء تسجيل المستخدم) الحزمةَ بصفتها إعلانًا (declaration): يقوم جهاز Mac بتنزيلها وتثبيتها وإعادة المحاولة وتحديثها بنفسه ويُبلغ عن حالتها. أما أجهزة Mac الأقدم، والحزم المثبّتة كتطبيقات مُدارة، فتستلمها عبر أمر MDM، على أي إصدار من macOS. ينتقل جهاز Mac الذي يُرقّى إلى macOS 26 إلى الإعلان تلقائيًا؛ وقد يثبّت كل حزمة مرة أخرى. يمكن أن يحدث الأمر نفسه عندما ينتقل جهاز Mac إلى سياسة أخرى تحتوي على الحزمة نفسها.

  • إصدار جديد: ارفع حزمة بمعرّف الحزمة نفسه. يستبدل الإصدار السابق، وتثبّت أجهزة Mac في السياسات التي تستخدمه الإصدار الجديد.
  • أجهزة Mac المتخطّاة: أجهزة Mac التي تعمل بإصدار macOS أقدم مما تسمح به الحزمة، وأجهزة Mac المزوّدة بمعالجات Intel بالنسبة للحزم المبنية لمعالجات Apple silicon فقط. تعرض صفحة الجهاز الحزمة على أنها متخطّاة، مع السبب؛ ويبقى الإصدار المثبّت سابقًا على جهاز Mac.
  • التثبيت: مطلوب (افتراضي) يثبّت الحزمة على جهاز Mac؛ اختياري يجعل الحزمة متاحة على جهاز Mac دون تثبيتها. لا يعرض macOS 26 الحزم الاختيارية للمستخدم في إعدادات النظام أو App Store (تم الاختبار على macOS 26.3)، لذا يجب أن يثبّتها تطبيق أو برنامج نصي على جهاز Mac؛ اختر «اختياري» فقط إذا كان لديك واحد. ينطبق هذا على أجهزة Mac التي تعمل بنظام macOS 26 أو أحدث؛ أما أجهزة Mac الأقدم فتثبّت الحزمة دائمًا. الخيار غير متاح للحزم المثبّتة كتطبيقات مُدارة.
  • إزالة ملفات الحزمة عند خروجها من السياسة (macOS 27 أو أحدث): عند إزالة الحزمة من السياسة، تحذف أجهزة Mac التي تعمل بنظام macOS 27 أو أحدث الملفات التي ثبّتها. هذا الخيار معطّل افتراضيًا. على أجهزة Mac الأقدم تبقى الملفات. غير متاح للحزم المثبّتة كتطبيقات مُدارة.
  • التثبيت كتطبيق مُدار: فعّله لحزمة في السياسة لتثبيت تطبيقها كتطبيق مُدار (macOS 11 أو أحدث، وليس مع تسجيل المستخدم). عندها يُبلغ macOS عند فشل التثبيت، ويمكن لـ MDM إزالة التطبيق. يجب تثبيت التطبيق مباشرة في مجلد Applications، وموقّعًا بشهادة Developer ID Application وموثّقًا (notarized)؛ في macOS 11 إلى 13 يجب أن تحتوي الحزمة على ذلك التطبيق فقط (دون ملفات أو برامج نصية أخرى). تعرض التطبيقات المخصصة أي الحزم مؤهّلة. عندما يتعذّر تطبيق الخيار على جهاز Mac، تُثبّت الحزمة هناك كالمعتاد، وتوضّح صفحة الجهاز السبب.
  • خيارات الإزالة لتطبيق مُدار: إزالة التطبيق عند إزالة الحزمة من السياسة (مفعّل افتراضيًا) وإزالة التطبيق عند خروج جهاز Mac من الإدارة. تؤدي إزالة تطبيق أيضًا إلى حذف بياناته. إذا كان المستخدم قد ثبّت التطبيق نفسه مسبقًا، تصبح تلك النسخة مُدارة وتُزال أيضًا.
  • الإزالة: لا يمكن لأمر MDM إلغاء تثبيت حزمة. بالنسبة لحزمة مثبّتة كتطبيق مُدار، تؤدي إزالتها من السياسة إلى إزالة التطبيق (عند تفعيل الخيار)؛ وتبقى ملفاته الأخرى وإيصال الحزمة. تُزال الحزم التي يكون فيها خيار إزالة ملفات الحزمة مفعّلاً من أجهزة Mac التي تعمل بنظام macOS 27 أو أحدث. الحزم الأخرى: إزالتها من السياسة توقف عمليات التثبيت الجديدة فقط، وتبقى الملفات على أجهزة Mac. جهاز Mac المتخطّى (مثلاً بعد إصدار جديد يتطلب macOS أحدث) يحتفظ بالتطبيق ما دامت الحزمة في السياسة؛ ثم تؤدي إزالة الحزمة من السياسة إلى إزالته أيضًا. أزل الملفات المتبقية على جهاز Mac (مثلاً باستخدام أداة إلغاء التثبيت الخاصة بالحزمة)، وشغّل sudo pkgutil --forget <identifier> لنسيان إيصال الحزمة.
  • الحالة على الجهاز: تعرض لوحة التطبيقات في جهاز Mac كل حزمة في السياسة على أنها في قائمة الانتظار، أو مقبولة (قبل جهاز Mac الأمر)، أو تم تنزيلها، أو مثبّتة (فقط للحزم التي تحتوي على تطبيقات، عندما يتم العثور على التطبيقات على جهاز Mac)، أو فاشلة (مع الخطأ). لا يُبلغ macOS عن تثبيت حزمة أُرسلت بالأمر، لذا فإن «تم تنزيلها» هي الحالة الأخيرة للحزم بدون تطبيقات. تصبح الحزمة المثبّتة كتطبيق مُدار «فاشلة» أيضًا عندما يُبلغ macOS بأن التطبيق تعذّر تثبيته أو أُزيل من جهاز Mac. التثبيت مرة أخرى يرسل الحزمة إلى جهاز Mac مرة أخرى.
  • الحالة مع الإعلان: تعرض الحزم المسلّمة كإعلان شريحة الإعلان (Declaration) والحالة التي يُبلغ عنها جهاز Mac: في قائمة الانتظار، أو متاحة (حزمة اختيارية لم يثبّتها المستخدم)، أو في انتظار المستخدم، أو قيد التنزيل، أو قيد التثبيت، أو مثبّتة، أو فاشلة (مع السبب، مثلاً فشل تنزيل أو تثبيت، أو إعلان رفضه جهاز Mac). تشير شريحة الملفات المُزالة مع السياسة إلى الحزم التي يحذف جهاز Mac يعمل بنظام macOS 27 ملفاتها عند خروجها من السياسة. لا يظهر التثبيت مرة أخرى إلا بعد الفشل ويطلب من جهاز Mac إعادة المحاولة؛ ولا يُعرض عندما يرفض جهاز Mac الإعلان.

الحسابات

تتيح لك لوحة الحسابات تكوين حسابات تُطبّق على الأجهزة المُدارة. وتتضمن أيضًا مفتاح تبديل قيد لتعديل الحسابات.

القيد

  • السماح بتعديل الحساب: عند تعطيله، لا يمكن للمستخدمين تعديل حسابات مثل حسابات Apple وحسابات الإنترنت.

إضافة حسابات

استخدم إضافة حساب Google أو إضافة حساب بريد لإضافة حِمول الحسابات إلى السياسة. يظهر كل حساب كبطاقة تحتوي على حقول التكوين الخاصة به.

بيانات اعتماد الحساب من المستخدمين

توفّر بطاقات حسابات Google والبريد كلتاهما مفتاح تبديل بيانات اعتماد الحساب من المستخدمين. عند تفعيله، يطبّق النظام بيانات اعتماد الحساب على أساس كل مستخدم. وعند تعطيله، تُدخل هوية الحساب في السياسة.

حقول حساب Google

  • الاسم المرئي: الاسم المعروض للمستخدم للحساب.
  • عنوان بريد Google الإلكتروني: عنوان البريد الإلكتروني للمستخدم.
  • الاسم الكامل: الاسم الكامل للمستخدم.

حقول حساب البريد

تتضمن حسابات البريد حقول الهوية إضافة إلى تكوين خادم البريد الوارد/الصادر. أسماء المضيف مطلوبة.

  • الاسم المرئي: الاسم المعروض للمستخدم لحساب البريد.
  • عنوان البريد الإلكتروني: عنوان البريد الإلكتروني للمستخدم.
  • الاسم الكامل: الاسم الكامل للمستخدم.

الخادم الوارد

  • نوع الخادم: بروتوكول البريد (مثلاً IMAP أو POP).
  • طريقة المصادقة: طريقة المصادقة للخادم.
  • بادئة مسار IMAP: تُعرض فقط عندما يكون نوع الخادم IMAP.
  • اسم المضيف: مطلوب.
  • المنفذ: منفذ الخادم (1–65535).

الخادم الصادر

  • طريقة المصادقة
  • اسم المضيف: مطلوب.
  • المنفذ: منفذ الخادم (1–65535).

خيارات S/MIME

بالنسبة لحسابات البريد، يمكنك أيضًا تكوين سلوك تشفير S/MIME وتوقيعه.

التشفير

  • تشفير S/MIME
  • هوية قابلة للتجاوز من المستخدم
  • مفتاح لكل رسالة مفعّل
  • قابل للتجاوز من المستخدم

التوقيع

  • توقيع S/MIME
  • هوية قابلة للتجاوز من المستخدم
  • قابل للتجاوز من المستخدم

تتضمن خيارات الحساب والقيد تلميحات في لوحة التحكم توثّق المتطلبات المسبقة وإصدارات أنظمة التشغيل المدعومة.