ملف العمل على جهاز شخصي

تم تصميم مجموعة حلول ملف العمل على الأجهزة المملوكة شخصيًا للأجهزة الشخصية. تقتصر التطبيقات والبيانات وسياسات الإدارة التابعة للشركة على ملف العمل. من خلال ملف العمل، يمكن استخدام الجهاز نفسه بشكلٍ خاص وآمن لأغراض العمل والأغراض الشخصية.

التالي.

قائمة الميزات

العدد المطلوب: اختياري متقدم العنصر "" غير متاح


1. إدارة الجهاز

1.1. إدارة حسابات ملف العمل أولاً من خلال "إدارة الخدمات الجوّالة للمؤسسات" الإصدار 5.1 من نظام التشغيل Android والإصدارات الأحدث
يمكنك توفير ملف عمل بعد تنزيل وحدة التحكّم في نقطة نهاية إدارة الخدمات الجوّالة للمؤسسات (EMM) من Google Play.
1.5. إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة Android 8.0 أو الإصدارات الأحدث (هواتف Pixel: الإصدار 7.1 من نظام التشغيل Android والإصدارات الأحدث)
يمكن لمشرفي تكنولوجيا المعلومات ضبط الأجهزة التي تم شراؤها من مورّدين معتمَدين مسبقًا وإدارتها باستخدام وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM).
1.6. إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة Android 8.0 أو الإصدارات الأحدث (هواتف Pixel: الإصدار 7.1 من نظام التشغيل Android والإصدارات الأحدث)
يمكن لمشرفي تكنولوجيا المعلومات تنفيذ الكثير من عملية تسجيل الأجهزة آليًا من خلال نشر تفاصيل تسجيل وحدة التحكّم بسياسة الجهاز (DPC) من خلال برنامج "إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة".
1.7. إدارة ملف العمل في حساب Google الإصدار 5.0 من نظام التشغيل Android أو الإصدارات الأحدث
يمكن للمؤسسات التي تستخدم حسابات Google أو Cloud Identity إعداد ملف شخصي للعمل باستخدام حسابات الشركة.
1.9. الإعداد المباشر لبرنامج "إعداد الأجهزة الجوّالة للمؤسسات دفعةً واحدة" Android 7.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات استخدام وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" (EMM) لإعداد الأجهزة المزوّدة ببرنامج "إعداد الأجهزة الجوّالة للمؤسسات دفعةً واحدة" باستخدام إطار iframe في برنامج "إعداد الأجهزة الجوّالة للمؤسسات دفعةً واحدة".
1.10. ملفات العمل على الأجهزة المملوكة للشركة Android 8.0 والإصدارات الأحدث
يمكن لإدارة الخدمات الجوّالة للمؤسسات (EMM) تسجيل الأجهزة المملوكة للشركة التي تحتوي على ملف شخصي للعمل.

2- أمان الجهاز

2.1. إجراء أمان الجهاز الإضافي Android 5.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات ضبط وفرض تحديات أمان للأجهزة (مثل رقم التعريف الشخصي أو النقش أو كلمة المرور) من نوع معيّن ودرجة تعقيد على الأجهزة المُدارة.
2.2. إجراء الأمان الإضافي في العمل Android 7.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات ضبط وفرض إجراء أمان على التطبيقات والبيانات في ملف العمل المنفصل وله متطلبات مختلفة عن تحدّي أمان الجهاز.
2.3. الإدارة المتقدّمة لرمز المرور Android 5.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات إعداد إعدادات متقدّمة لكلمات المرور على الأجهزة.
2.4. إدارة Smart Lock Android 6.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات إدارة الوكلاء المعتمدين في ميزة Smart Lock لنظام التشغيل Android المسموح لهم بفتح قفل الأجهزة.
2.5. مسح البيانات وقفل الجهاز الإصدار 5.0 من نظام التشغيل Android أو الإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات استخدام وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لقفل بيانات العمل عن بُعد و wiped حجبها من جهاز مُدار.
2.6. فرض الامتثال الإصدار 5.0 من نظام التشغيل Android أو الإصدارات الأحدث
تقيِّد إدارة الخدمات الجوّالة للمؤسسات (EMM) استخدام بيانات العمل والتطبيقات على الأجهزة غير الملتزمة بسياسات الأمان.
2.7. سياسات الأمان التلقائية Android 5.0 والإصدارات الأحدث
وعلى موفِّري إدارة الخدمات الجوّالة للمؤسسات (EMM) فرض سياسات الأمان المحدّدة على الأجهزة تلقائيًا، بدون أن يُطلَب من مشرفي تكنولوجيا المعلومات ضبط أو تخصيص أي إعدادات في وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات.
2.9. دعم SafetyNet لا ينطبق
تستخدم إدارة الخدمات الجوّالة للمؤسسات (EMM) واجهة برمجة التطبيقات SafetyNet Attestation API لضمان أنّ الأجهزة أجهزة Android صالحة.
2.10. تنفيذ ميزة "التحقّق من التطبيقات" Android 5.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات تفعيل ميزة "التحقق من التطبيقات" على الأجهزة.
2.11. إتاحة ميزة "التشغيل المباشر" Android 7.0 والإصدارات الأحدث
يضمن توافق ميزة "التشغيل المباشر" أنّ وحدة التحكّم في حدود الجهاز (DPC) لإدارة الخدمات الجوّالة للمؤسسات (EMM) نشطة وقابلاً لفرض السياسة، حتى إذا لم يتم فتح قفل جهاز Android 7.0 أو الإصدارات الأحدث.
2.12. إدارة أمان الأجهزة الإصدار 5.1 من نظام التشغيل Android والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات قفل عناصر الأجهزة في جهاز مملوك للشركة لضمان منع فقدان البيانات.

3. إدارة الحسابات والتطبيقات

3.1. ربط المؤسسة لا ينطبق
يمكن لمشرفي تكنولوجيا المعلومات ربط إدارة الخدمات الجوّالة للمؤسسات (EMM) بمؤسستهم، ما يسمح لخدمة EMM باستخدام "Google Play للأعمال" لتوزيع التطبيقات على الأجهزة.
‫3.2. توفير "حساب Google Play للأعمال" Android 5.0 والإصدارات الأحدث
يمكن لخدمة إدارة الخدمات الجوّالة للمؤسسات توفير حسابات مستخدمي المؤسسة بدون إشعار، وتُعرف هذه الحسابات باسم "حسابات Google Play للأعمال".
3.5. توزيع التطبيقات تلقائيًا لا ينطبق
يمكن لمشرفي تكنولوجيا المعلومات توزيع تطبيقات العمل على الأجهزة بدون أي تفاعل من المستخدم.
3.6. إدارة الإعدادات المُدارة الإصدار 5.0 من نظام التشغيل Android أو الإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات عرض الإعدادات المُدارة وضبطها بدون إشعار المستخدمين لأي تطبيق يتوافق مع الإعدادات المُدارة.
3.7. إدارة كتالوج التطبيقات لا ينطبق
يمكن لمشرفي تكنولوجيا المعلومات استيراد قائمة بالتطبيقات التي تمت الموافقة عليها لمؤسستهم من "Google Play للأعمال" (play.google.com/work).
3.8. الموافقة الآلية على التطبيقات لا ينطبق
تستخدم وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات إطار iframe في "Google Play للأعمال" لتفعيل ميزات العثور على التطبيقات والموافقة عليها في Google Play.
3.9 إدارة التصميم الأساسي للمتجر لا ينطبق
يمكن استخدام تطبيق "متجر Google Play للأعمال" على الأجهزة لتثبيت تطبيقات العمل وتحديثها.
3.10. إعدادات متقدّمة لتصميم المتجر لا ينطبق
يمكن لمشرفي تكنولوجيا المعلومات تخصيص تنسيق المتجر المعروض في تطبيق "متجر Google Play للأعمال" على الأجهزة.
3.11. إدارة تراخيص التطبيقات لا ينطبق
يمكن لمشرفي تكنولوجيا المعلومات عرض وإدارة تراخيص التطبيقات التي تم شراؤها في "Google Play للأعمال" من وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات".
3.12. إدارة التطبيقات الخاصة المستضافة على Google لا ينطبق
يمكن لمشرفي تكنولوجيا المعلومات تعديل التطبيقات الخاصة التي تستضيفها Google من خلال وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) بدلاً من Google Play Console.
3.13. إدارة التطبيقات الخاصة المستضافة ذاتيًا لا ينطبق
يمكن لمشرفي تكنولوجيا المعلومات إعداد التطبيقات الخاصة المستضافة ذاتيًا ونشرها.
3.14. سحب إشعارات إدارة الخدمات الجوّالة للمؤسسات (EMM) لا ينطبق
يستخدم نظام إدارة الخدمات الجوّالة للمؤسسات (EMM) ميزة "الاستلام عند الطلب" لتلقّي إشعارات أحداث Play في الوقت الفعلي.
3.15. متطلبات استخدام واجهة برمجة التطبيقات لا ينطبق
تُنفِّذ إدارة الخدمات الجوّالة للمؤسسات واجهات برمجة تطبيقات Google على نطاق واسع، مع تجنُّب أنماط الزيارات التي قد تؤثر سلبًا في قدرة المؤسسات على إدارة التطبيقات في بيئات الإنتاج.
3.16. إدارة متقدّمة للإعدادات المُدارة الإصدار 5.0 من نظام التشغيل Android أو الإصدارات الأحدث
وتتوافق إدارة الخدمات الجوّالة للمؤسسات (EMM) مع عمليات الضبط المُدارة لما يصل إلى أربعة مستويات من الإعدادات المدمجة، كما يمكنها استرداد أي ملاحظات تم إرسالها من تطبيق Play وعرضها.
3.17. إدارة تطبيقات الويب لا ينطبق
يمكن لمشرفي تكنولوجيا المعلومات إنشاء تطبيقات ويب وتوزيعها في وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM).
3.18. إدارة دورة حياة "حساب Google Play للأعمال" Android 5.0 والإصدارات الأحدث
بإمكان "إدارة الخدمات الجوّالة للمؤسسات" إنشاء "حسابات Google Play للأعمال" وتعديلها وحذفها بالنيابة عن مشرفي تكنولوجيا المعلومات.
3.19. إدارة مسار التطبيق Android 5.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات إعداد مجموعة من مسارات التطوير لتطبيقات معيّنة.
3.20. إدارة متقدّمة لتحديثات التطبيقات Android 5.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات السماح بتحديث التطبيقات على الفور أو تأجيل تحديثها لمدة 90 يومًا.

4. إدارة الأجهزة

4.1. إدارة سياسة أذونات التشغيل Android 6.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات ضبط ردّ تلقائي بصمت على طلبات أذونات وقت التشغيل التي تقدّمها تطبيقات العمل.
4.2. إدارة حالة منح أذونات التشغيل Android 6.0 والإصدارات الأحدث
بعد ضبط سياسة لأذونات وقت التشغيل التلقائية، يمكن لمشرفي تكنولوجيا المعلومات ضبط الردود لأذونات محدَّدة بدون تنبيه من أي تطبيق عمل تم تصميمه استنادًا إلى الإصدار 23 من واجهة برمجة التطبيقات أو الإصدارات الأحدث.
4.3. إدارة إعدادات Wi-Fi Android 6.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات توفير إعدادات Wi-Fi للمؤسسات بدون إشعار على الأجهزة المُدارة.
4.4. إدارة أمان Wi-Fi الإصدار 6.0 من نظام التشغيل Android أو الإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات توفير إعدادات Wi-Fi للمؤسسات على الأجهزة المُدارة.
4.6. إدارة الحساب Android 5.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات التأكّد من أنّ حسابات الشركات غير المصرّح بها لا يمكنها التفاعل مع بيانات الشركة لخدمات مثل التخزين عبر خدمة تأجير البرامج (SaaS) وتطبيقات الإنتاجية أو البريد الإلكتروني.
4.7. إدارة حساب Workspace الإصدار 5.0 من نظام التشغيل Android أو الإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات التأكّد من أنّ حسابات Workspace غير المعتمَدة لا يمكنها التفاعل مع بيانات الشركة.
4.8. إدارة الشهادات Android 5.0 والإصدارات الأحدث
تسمح لمشرفي تكنولوجيا المعلومات بنشر شهادات الهوية ومراجع التصديق على الأجهزة للسماح بالوصول إلى موارد الشركة.
4.9. إدارة الشهادات المتقدّمة Android 7.0 والإصدارات الأحدث
السماح لمشرفي تكنولوجيا المعلومات باختيار الشهادات التي يجب أن تستخدمها تطبيقات مُدارة معيّنة بدون إشعار
4.10. إدارة الشهادات المفوَّضة الإصدار 6.0 من نظام التشغيل Android أو الإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات توزيع تطبيق إدارة شهادات تابع لجهة خارجية على الأجهزة ومنح هذا التطبيق إذن وصول مميّزًا لتثبيت الشهادات في ملف تخزين المفاتيح المُدار.
4.11. إدارة شبكة VPN المتقدّمة Android 7.0 والإصدارات الأحدث
تسمح لمشرفي تكنولوجيا المعلومات بتحديد شبكة VPN قيد التشغيل دائمًا لضمان مرور البيانات من تطبيقات مُدارة محدّدة عبر شبكة VPN تم إعدادها.
4.12. إدارة IME Android 5.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات إدارة طرق الإدخال (IME) المسموح بها على الأجهزة.
4.14. إدارة خدمات تسهيل الاستخدام Android 5.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات إدارة خدمات تسهيل الاستخدام المسموح بها على الأجهزة.
4.15. إدارة ميزة "مشاركة الموقع الجغرافي" الإصدار 5.0 من نظام التشغيل Android أو الإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات منع مشاركة بيانات الموقع الجغرافي مع التطبيقات في ملف العمل.
4.17. إدارة ميزة "حماية الجهاز بعد إعادة ضبطه على الإعدادات الأصلية" الإصدار 5.1 من نظام التشغيل Android والإصدارات الأحدث
السماح لمشرفي تكنولوجيا المعلومات بحماية الأجهزة المملوكة للشركة من السرقة من خلال التأكّد من أنّ الأشخاص غير المصرّح لهم لا يمكنهم إعادة ضبط الأجهزة على الإعدادات الأصلية
4.19. إدارة لقطات الشاشة Android 5.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات حظر المستخدمين من أخذ لقطات شاشة عند استخدام التطبيقات المُدارة.
4.21. جمع إحصاءات الشبكة Android 6.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات طلب إحصاءات استخدام الشبكة من ملف العمل على الجهاز.
4.28. إدارة النطاق المفوَّضة Android 8.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات تفويض امتيازات إضافية للحِزم الفردية.
4.29. إتاحة مستند تعريف خاص بالتسجيل Android 12.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات ضبط معرّف خاص بالتسجيل يظل محفوظًا حتى بعد عمليات إعادة الضبط على الإعدادات الأصلية لملف العمل.

5- سهولة استخدام الجهاز

5.1. تخصيص إدارة الحسابات المُدارة Android 7.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات تعديل تجربة المستخدم في عملية الإعداد التلقائية لتضمين ميزات خاصة بالمؤسسة.
5.2. تخصيص Enterprise Android 7.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات تخصيص جوانب من الملف الشخصي للعمل باستخدام العلامة التجارية للشركة، على سبيل المثال من خلال ضبط رمز مستخدم الملف الشخصي للعمل على شعار الشركة، أو ضبط لون خلفية مهمة العمل.
5.5. إدارة شفافية السياسات Android 7.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات تخصيص نص المساعدة المقدَّم للمستخدمين عند تعديلهم الإعدادات المُدارة على أجهزتهم، أو نشر رسالة دعم عامة يوفّرها موفِّر إدارة الخدمات الجوّالة للمؤسسات (EMM). يمكن تخصيص كلّ من الرسائل القصيرة والطويلة للدعم. يتم عرض هذه الرسائل في حالات مثل محاولة إلغاء تثبيت تطبيق مُدار سبق أن حظر مشرف تكنولوجيا المعلومات إلغاء تثبيته.
5.6. إدارة جهات الاتصال في جميع الملفات التجارية Android 7.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات إدارة بيانات جهات الاتصال التي يمكنها مغادرة ملف العمل.
5.7. إدارة البيانات على جميع الملفات الشخصية Android 6.0 والإصدارات الأحدث
يمنح مشرفو تكنولوجيا المعلومات إمكانية التحكُّم في البيانات التي يمكنها مغادرة ملف العمل، بما يتجاوز ميزات الأمان التلقائية لملف العمل.
5.10. إدارة الأنشطة المفضّلة بشكل دائم Android 5.0 والإصدارات الأحدث
السماح لمشرفي تكنولوجيا المعلومات بضبط تطبيق كمعالج تلقائي للطلبات التي تتطابق مع فلتر طلبات معيّن
5.11. إدارة ميزات شاشة القفل Android 7.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات إدارة الميزات المتاحة قبل فتح قفل قفل مفاتيح الجهاز (شاشة القفل) وقفل مفاتيح تحدّي العمل (شاشة القفل).
5.12. إدارة ميزات شاشة القفل المتقدّمة Android 5.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات إدارة ميزات شاشة القفل (قفل الجهاز) المتقدمة.
5.17. إدارة شفافية سياسة ملف العمل Android 9.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات تخصيص الرسالة المعروضة عند إزالة ملف العمل من أحد الأجهزة.
5.18. دعم التطبيقات المرتبطة Android 9.0 والإصدارات الأحدث
يمكن لمشرفي تكنولوجيا المعلومات ضبط قائمة بالحِزم التي يمكنها التواصل عبر حدود ملف العمل.

6- إيقاف مشرف الجهاز نهائيًا

6.1. إيقاف مشرف الجهاز نهائيًا Android 5.0 والإصدارات الأحدث
على مزوّدي خدمات إدارة الخدمات الجوّالة للمؤسسات نشر خطة بحلول نهاية العام 2022، حتى يتم الانتهاء من دعم العملاء لمشرفي الأجهزة على أجهزة GMS بحلول نهاية الربع الأول من عام 2023.

7- استخدام واجهة برمجة التطبيقات

7.1. وحدة التحكّم بالسياسة العادية للعمليات الجديدة للربط الإصدار 5.0 من نظام التشغيل Android أو الإصدارات الأحدث
يجب إدارة الأجهزة تلقائيًا باستخدام تطبيق Android Device Policy لأي عمليات ربط جديدة. قد توفّر خدمات إدارة الخدمات الجوّالة للمؤسسات خيار إدارة الأجهزة باستخدام ملف شخصي مخصّص لسياسة الجهاز في منطقة الإعدادات ضمن العنوان "إعدادات متقدّمة" أو مصطلح مشابه. يجب ألا يتم اختيار العملاء الجدد من بين حِزم التكنولوجيا خلال أي مهام سير عمل لإعداد أو إعداد.
7.2. وحدة التحكّم العادية بالسياسة للأجهزة الجديدة الإصدار 5.0 من نظام التشغيل Android أو الإصدارات الأحدث
يجب إدارة الأجهزة تلقائيًا باستخدام تطبيق Android Device Policy لجميع عمليات تسجيل الأجهزة الجديدة، سواء للعمليات الحالية أو الجديدة. قد توفّر خدمات إدارة الخدمات الجوّالة للمؤسسات خيار إدارة الأجهزة باستخدام وحدة تحكّم مخصّصة لسياسة الجهاز في منطقة الإعدادات ضمن عنوان "متقدّم" أو مصطلح مشابه.