نظام
1. أدنى مستوى واجهة برمجة التطبيقات
أدنى إصدار لواجهة برمجة تطبيقات Android المسموح به.
2. سياسة التشفير
هل التشفير مُفعَّل.
افتراضي: يتم تجاهل هذه القيمة، أي لا حاجة إلى تشفير.
مُمَكَّن بدون كلمة مرور: مطلوب التشفير ولكن لا يلزم كلمة مرور للتمهيد.
مُمَكَّن بكلمة مرور: مطلوب التشفير مع كلمة مرور مطلوبة للتمهيد.
3. تاريخ ووقت تلقائي
هل تمكين التاريخ والوقت والمنطقة الزمنية تلقائيًا على جهاز مملوك للشركة؟
افتراضي: غير محدد. يعود إلى اختيار المستخدم.
اختيار المستخدم: التاريخ والوقت والمنطقة الزمنية يتم تحديدها بناءً على اختيار المستخدم.
مُطبَّق: تطبيق التاريخ والوقت والمنطقة الزمنية تلقائيًا على الجهاز.
4. وضع الموقع
مستوى دقة تحديد الموقع. يمكن للمستخدم تغيير القيمة إلا إذا كان محظورًا من الوصول إلى إعدادات الجهاز. ينطبق فقط على الأجهزة المملوكة للشركة.
افتراضي: يعود افتراضيًا إلى اختيار المستخدم.
اختيار المستخدم: إعداد الموقع غير مقيد على الجهاز. لا يتم تعيين أو تطبيق أي سلوك محدد.
مُطبَّق: تمكين إعداد الموقع على الجهاز.
معطَّل: تعطيل إعداد الموقع على الجهاز.
5. إعدادات المطور
يتحكم في الوصول إلى إعدادات المطور: خيارات المطور والتشغيل الآمن.
افتراضي: لم يتم تحديده. افتراضياً معطل.
معطل: يعطل جميع إعدادات المطور ويمنع المستخدم من الوصول إليها.
مُسموح: يسمح بجميع إعدادات المطور. يمكن للمستخدم الوصول إليها وتكوينها اختياريًا.
6. الوضع المتوافق مع معايير الشائعة
ضوابط وضع المعايير المشتركة—معايير أمن مُعرَّفة في معايير تقييم أمن تقنية المعلومات (CC). تفعيل وضع المعايير المشتركة يزيد من بعض مكونات الأمان على الجهاز، بما في ذلك تشفير AES-GCM لمفاتيح Bluetooth طويلة الأجل، وتخزين تكوين Wi-Fi. تحذير: يفرض وضع المعايير المشتركة نموذج أمان صارم مطلوب عادةً للمنتجات لتكنولوجيا المعلومات المستخدمة في أنظمة الأمن القومي والمنظمات الحساسة الأخرى. قد يتأثر الاستخدام القياسي للجهاز. يتم التمكين فقط إذا لزم الأمر
افتراضي: لم يتم تحديده. افتراضياً معطل.
معطّلة: الوضع الافتراضي. يعطّل وضع المعايير المشتركة.
مفعل: يُمكّن وضع المعايير المشتركة.
7. مشاركة الموقع معطلة
حالة مشاركة الموقع معطلة لتطبيقات العمل. على الأجهزة المملوكة، قم بتعطيل الموقع لتطبيق العمل. على الأجهزة المُدارة بالكامل، قم بتعطيل الموقع على الجهاز بأكمله (مع تجاوز "وضع الموقع").
8. إنشاء نوافذ معطلة
سواء كان إنشاء نوافذ بالإضافة إلى نوافذ التطبيقات مُعطَّل. يمنع هذا الخيار عرض واجهات المستخدم النظامية التالية: إشعارات، ونشاطات الهاتف (مثل المكالمات الواردة) ونشاطات الهاتف ذات الأولوية (مثل المكالمات الجارية)، وتنبيهات النظام، وأخطاء النظام وتراكبات النظام.
9. نافذة هروب الشبكة
هل ميزة نافذة هروب الشبكة مُفعّلة؟ في حال تعذّر إنشاء اتصال بالشبكة عند بدء التشغيل، ستُعرض نافذة هروب الشبكة على المستخدم مطالبةً بتوصيله مؤقتًا بشبكة لكي يتم تحديث سياسة الجهاز. بعد تطبيق السياسة، سيتم نسيان الشبكة المؤقتة وسيستمر الجهاز في بدء التشغيل. يمنع ذلك عدم القدرة على الاتصال بشبكة إذا لم تتوفر شبكة مناسبة في آخر سياسة وكان الجهاز يبدأ تشغيله في وضع مهمة التطبيق، أو كان المستخدم غير قادر على الوصول إلى إعدادات الجهاز.
10. أنشطة افتراضية
قائمة بالأنشطة الافتراضية للتعامل مع النوايا التي تتطابق مع مرشح نوايا معين. على سبيل المثال، تسمح هذه الميزة لمسؤولي تكنولوجيا المعلومات باختيار تطبيق المتصفح الذي يتم فتحه تلقائيًا للروابط الموجودة على الويب، أو تطبيق المشغل الذي يتم استخدامه عند النقر على زر "الرئيسي".
10.1. نشاط المستقبل
يجب أن يكون هذا هو معالج النية الافتراضي. يجب أن يكون اسم مكون Android، مثل com.android.enterprise.app/.MainActivity. بدلاً من ذلك، يمكن أن تكون القيمة اسم حزمة تطبيق، مما يؤدي إلى اختيار Android Device Policy لنشاط مناسب من التطبيق للتعامل مع النية.
10.2. إجراء
الإجراءات المقصودة للمطابقة في الفلتر. إذا تم تضمين أي إجراءات في الفلتر، فيجب أن يكون إجراء النية أحد هذه القيم لتتم مطابقتها. إذا لم يتم تضمين أي إجراءات، يتم تجاهل إجراء النية.
10.3. الفئة
الفئات المقصودة للمطابقة في المرشح. يتضمن النية الفئات التي تتطلبها، ويجب تضمين جميعها في المرشح للمطابقة. بمعنى آخر، إضافة فئة إلى المرشح لا يؤثر على المطابقة ما لم يتم تحديد هذه الفئة في النية.
11. طرق الإدخال المسموح بها
تحدد طرق الإدخال المسموح بها.
الكل مسموح: لا يوجد أي قيود. جميع طرق الإدخال مسموح بها.
فقط النظام: طرق الإدخال المدمجة في النظام فقط هي المسموح بها.
فقط طرق الإدخال المدمجة في النظام والمقدمة: يسمح فقط بطرق الإدخال المدمجة في النظام والمقدمة.
11.1. فقط طرق الإدخال المدمجة في النظام والمقدمة
أسماء حزم طرق الإدخال المسموح بها. ينطبق فقط عند تعيين طرق الإدخال المسموح بها على فقط طرق النظام والموفرة.
12. خدمات تسهيل الوصول المسموح بها
يحدد الخدمات المساعدة المسموح بها.
مُسموح بجميع: يمكن استخدام أي خدمة مساعدة وصول.
فقط خدمات: يمكن استخدام خدمات تسهيل الوصول المدمجة في النظام فقط.
فقط الخدمات المدمجة في النظام والخدمات المقدمة: يمكن استخدام الخدمات المدمجة في النظام والخدمات المقدمة فقط.
12.1. الخدمات المتاحة للوصولية
الخدمات المتاحة للوصولية. ينطبق فقط عند الخدمات المتاحة للوصولية مُعيّنة إلى فقط خدمات النظام والموفرة.
13. سياسة تحديث النظام
إعدادات إدارة تحديثات النظام
افتراضي: اتبع سلوك التحديث الافتراضي للجهاز، والذي يتطلب عادةً من المستخدم الموافقة على تحديثات النظام.
تلقائي: قم بالتثبيت تلقائيًا بمجرد توفر تحديث.
نافذة: قم بالتثبيت تلقائيًا ضمن نافذة صيانة يومية. هذا أيضًا يضبط تطبيقات Play لتتم تحديثها داخل النافذة. وهذا موصى به بشدة لأجهزة الكشك لأن هذه هي الطريقة الوحيدة لتحديث التطبيقات المثبتة بشكل دائم في المقدمة بواسطة Play.
تأجيل: قم بتأجيل التثبيت التلقائي لمدة تصل إلى 30 يومًا كحد أقصى.
14. فترات تجميد تحديث النظام
فترة زمنية متكررة سنويًا يتم فيها تأجيل تحديثات النظام عبر الهواء (OTA) لتثبيت إصدار نظام التشغيل قيد التشغيل على الجهاز. لمنع تثبيت الجهاز إلى أجل غير مسمى، يجب أن تفصل بين كل فترة تجميد على الأقل 60 يومًا.