قائمة ميزات Android Enterprise

1.2.1. توفّر "إدارة الخدمات الجوّالة للمؤسسات" (EMM) لمشرف تكنولوجيا المعلومات رمز استجابة سريعة أو رمز تفعيل لإتاحة طريقة توفير المتطلبات اللازمة هذه (انتقِل إلى تسجيل جهاز وتوفير المتطلبات اللازمة).

1.3.1. يجب أن يستخدم مقدّمو إدارة الخدمات الجوّالة للمؤسسات (EMM) علامات من نوع منتدى NFC 2 مع ذاكرة لا تقل عن 888 بايت. يجب أن تستخدم إدارة الحسابات إضافات إدارة الحسابات لتمرير تفاصيل التسجيل غير الحساسة مثل معرِّفات الخادم ومعرِّفات التسجيل إلى الجهاز. ويجب ألا تتضمن تفاصيل التسجيل معلومات حساسة، مثل كلمات المرور أو الشهادات.

1.3.2. ننصح باستخدام علامات NFC لنظام التشغيل Android 10 والإصدارات الأحدث بسبب إيقاف ميزة "شعاع NFC" (المعروفة أيضًا باسم NFC bump).

1.5.1. يمكن لمشرفي تكنولوجيا المعلومات توفير الأجهزة المملوكة للشركة باستخدام طريقة "إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة" الموضّحة في إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة لمشرفي تكنولوجيا المعلومات.

1.6.1. يمكن لمشرفي تكنولوجيا المعلومات توفير أجهزة تملكها الشركة باستخدام طريقة تسجيل "إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة".

1.6.2. تم إيقاف هذا الشرط نهائيًا.

1.6.3. باستخدام عنوان URL لتسجيل الدخول، يجب أن تضمن إدارة الخدمات الجوّالة للمؤسسات (EMM) أنه لا يمكن للمستخدمين غير المصرح لهم بدء التفعيل. كحد أدنى، يجب قفل التنشيط لمستخدمي مؤسسة معينة.

1.6.4. باستخدام عنوان URL لتسجيل الدخول، يجب أن تتيح إدارة الخدمات الجوّالة للمؤسسات (EMM) لمشرفي تكنولوجيا المعلومات تعبئة تفاصيل التسجيل مسبقًا (على سبيل المثال، أرقام تعريف الخادم، وأرقام تعريف التسجيل) بصرف النظر عن معلومات المستخدم أو الجهاز الفريد (مثل اسم المستخدم/كلمة المرور، والرمز المميز للتفعيل)، حتى لا يضطر المستخدمون إلى إدخال التفاصيل عند تفعيل الجهاز.

• ويجب ألا يضمِّن مقدّمو الخدمات الجوّالة للمؤسسات (EMM) معلومات حساسة، مثل كلمات المرور أو الشهادات، في إعدادات برنامج "إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة".

1.10.1. يمكن لمشرفي تكنولوجيا المعلومات توفير جهاز على أنّه ملف شخصي للعمل على جهاز تملكه الشركة باستخدام رمز الاستجابة السريعة أو برنامج "إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة".

1.10.2. يمكن لمشرفي تكنولوجيا المعلومات ضبط إجراءات الامتثال للملفات الشخصية للعمل على الأجهزة المملوكة للشركة من خلال PersonalUsagePolicies.

1.10.3. يمكن لمشرفي تكنولوجيا المعلومات إيقاف الكاميرا في الملف الشخصي للعمل أو الجهاز بأكمله من خلال PersonalUsagePolicies.

1.10.4. يمكن لمشرفي تكنولوجيا المعلومات إيقاف عملية تصوير الشاشة في الملف الشخصي للعمل أو على أي جهاز بالكامل من خلال PersonalUsagePolicies.

1.10.5. يمكن لمشرفي تكنولوجيا المعلومات إعداد قائمة مسموح بها أو قائمة محظورة بالتطبيقات التي يمكن أو لا يمكن تثبيتها في الملف الشخصي من خلال PersonalApplicationPolicy.

2.1.1 يجب أن تفرض السياسة إعدادات تتيح إدارة اختبارات الأمان للأجهزة (parentProfilePasswordRequirements للملف الشخصي للعمل، ومتطلبات كلمة المرور للأجهزة المُدارة بالكامل والمخصصة).

2.1.2. يجب أن يتم ربط مدى تعقيد كلمة المرور بتعقيدات كلمات المرور التالية:

1. password_COMPLEXITY_LOW - نمط أو رقم تعريف شخصي مع تسلسلات متكررة (4444) أو تسلسل (1234، 4321، 2468).
2. password_COMPLEXITY_MEDIUM - رقم تعريف شخصي بدون تكرار (4444) أو تسلسلات (1234 أو 4321 أو 2468) أو كلمة مرور أبجدية أو أبجدية رقمية بطول 4 مرات على الأقل
3. password_COMPLEXITY_HIGH - رقم تعريف شخصي بدون تكرار (4444) أو تسلسلات (1234، 4321، 2468) وطوله 8 كلمات مرور أو كلمات مرور أبجدية أو أبجدية رقمية على الأقل بطول 6 كلمات مرور على الأقل

2.1.3. يمكن أيضًا فرض قيود إضافية على كلمات المرور كإعدادات قديمة على الأجهزة المملوكة للشركة.

2.2.1. يجب أن تفرض السياسة اختبار التحقق من الأمان للملف الشخصي للعمل.

1. على مشرفي تكنولوجيا المعلومات تلقائيًا وضع قيود على الملف الشخصي للعمل فقط في حال عدم تحديد أي نطاق.
2. يمكن لمشرفي تكنولوجيا المعلومات ضبط هذا الجهاز على مستوى الجهاز من خلال تحديد النطاق (يُرجى الاطّلاع على المطلب 2.1).

2.2.2. يجب ربط درجة تعقيد كلمة المرور بتعقيدات كلمات المرور المحددة مسبقًا التالية:

1. password_COMPLEXITY_LOW - نمط أو رقم تعريف شخصي مع تسلسلات متكررة (4444) أو تسلسل (1234، 4321، 2468).
2. password_COMPLEXITY_MEDIUM - رقم تعريف شخصي بدون تكرار (4444) أو تسلسلات (1234 أو 4321 أو 2468) أو كلمة مرور أبجدية أو أبجدية رقمية بطول 4 مرات على الأقل
3. password_COMPLEXITY_HIGH - رقم تعريف شخصي بدون تكرار (4444) أو تسلسلات (1234، 4321، 2468) وطوله 8 كلمات مرور أو كلمات مرور أبجدية أو أبجدية رقمية على الأقل بطول 6 كلمات مرور على الأقل

2.2.3. يمكن أيضًا فرض قيود إضافية على كلمات المرور في الإعدادات القديمة.

2.3.1. [فارغة عمدًا]

2.3.2. [فارغة عمدًا]

2.3.3. يمكن ضبط إعدادات مراحل نشاط كلمة المرور التالية لكل شاشة قفل متاحة على الجهاز:

1. [فارغة عمدًا]
2. [فارغة عمدًا]
3. الحد الأقصى لكلمات المرور الفاشلة لحجب البيانات: يحدد هذا الإعداد عدد المرات التي يمكن فيها للمستخدمين إدخال كلمة مرور غير صحيحة قبل حجب بيانات الشركة من الجهاز. يجب أن يتمكّن مشرفو تكنولوجيا المعلومات من إيقاف هذه الميزة.

2.3.4. (الإصدار Android 8.0 والإصدارات الأحدث) مهلة المصادقة القوية المطلوبة: يجب إدخال رمز مرور قوي للمصادقة (مثل رقم التعريف الشخصي أو كلمة المرور) بعد فترة مهلة يحددها مشرف تكنولوجيا المعلومات. وبعد انتهاء المهلة، يتم إيقاف طرق المصادقة غير القوية (مثل بصمة الإصبع أو فتح الجهاز بالتعرف على الوجه) إلى أن يتم فتح قفل الجهاز باستخدام رمز مرور قوي للمصادقة.

2.5.1. يجب قفل الأجهزة باستخدام Android Management API.

2.7.1. ويجب حظر تثبيت التطبيقات من مصادر غير معروفة، بما في ذلك التطبيقات المثبَّتة على الجانب الشخصي من أي جهاز يعمل بالإصدار 8.0 من نظام Android أو الإصدارات الأحدث ويتضمّن ملفًّا شخصيًا للعمل. هذه الميزة الفرعية متاحة تلقائيًا.

يمكن لمشرفي تكنولوجيا المعلومات تفعيل ميزة التحقّق من التطبيقات على الأجهزة. تفحص ميزة "التحقق من التطبيقات" التطبيقات المثبَّتة على أجهزة Android بحثًا عن برامج ضارة قبل تثبيتها وبعدها، مما يساعد على ضمان عدم إمكانية تعرُّض التطبيقات الضارة للخطر في بيانات الشركة.

2.12.1. يمكن لمشرفي تكنولوجيا المعلومات حظر المستخدمين من تثبيت وسائط خارجية فعلية من خلال السياسة (انتقِل إلى mountPhysicalMediaDisabled).

2.12.2. يمكن لمشرفي تكنولوجيا المعلومات حظر المستخدمين من مشاركة البيانات على أجهزتهم باستخدام شعاع NFC عبر السياسة (انتقِل إلى outgoingBeamDisabled). هذه الميزة الفرعية اختيارية لأنّ وظيفة شعاع NFC لم تعُد متوافقة مع نظام التشغيل Android 10 والإصدارات الأحدث.

3.1.1. تسجيل مؤسسة "حسابات Google Play للأعمال" باستخدام Android Management API

3.2.1. يتم إنشاء "حسابات Google Play للأعمال" (حسابات المستخدمين) تلقائيًا عند توفير المتطلبات اللازمة للأجهزة.

تتيح واجهة برمجة التطبيقات Android Management API استخدام هذه الميزة تلقائيًا. وليس عليك تنفيذ أي إجراء إضافي.

3.3.1. يتم إنشاء "حسابات Google Play للأعمال" تلقائيًا عند توفير المتطلبات اللازمة للأجهزة.

تتيح واجهة برمجة التطبيقات Android Management API استخدام هذه الميزة تلقائيًا. وليس عليك تنفيذ أي إجراء إضافي.

3.5.1. يجب أن تستخدم وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات Android Management API للسماح لمشرفي تكنولوجيا المعلومات بتثبيت تطبيقات العمل على الأجهزة المُدارة.

3.5.2. يجب أن تستخدم وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات Android Management API للسماح لمشرفي تكنولوجيا المعلومات بتعديل تطبيقات العمل على الأجهزة المُدارة.

يمكن لمشرفي تكنولوجيا المعلومات عرض عمليات الضبط المُدارة وضبطها تلقائيًا لأي تطبيق يوفِّر عمليات الضبط المُدارة.

3.6.1. يجب أن تتمكن وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" من استرداد إعدادات الضبط المُدارة لأي تطبيق على Play وعرضها.

3.6.2. يجب أن تسمح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لمشرفي تكنولوجيا المعلومات بضبط أي نوع ضبط (على النحو المحدّد في إطار عمل Android Enterprise) لأي تطبيق على Play يستخدم واجهة برمجة التطبيقات لإدارة Android.

3.9.1. يجب أن تسمح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لمشرفي تكنولوجيا المعلومات بإدارة التطبيقات الظاهرة في تنسيق المتجر الأساسي للمستخدم النهائي.

3.12.1. يمكن لمشرفي تكنولوجيا المعلومات تحميل إصدارات جديدة من التطبيقات التي تم نشرها بالفعل بشكل خاص إلى المؤسسة باستخدام:

3.13.1. يجب أن تساعد وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" مشرفي تكنولوجيا المعلومات في استضافة حزمة APK للتطبيق، من خلال توفير الخيارَين التاليَين:

• استضافة ملف APK على خادم إدارة الخدمات الجوّالة للمؤسسات (EMM) يمكن أن يكون الخادم داخل المؤسسة أو مستنِدًا إلى السحابة الإلكترونية.
• استضافة ملف APK خارج خادم إدارة الخدمات الجوّالة للمؤسسات (EMM)، وفقًا لتقدير المؤسسة على مشرف تكنولوجيا المعلومات التحديد في وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) حيث تتم استضافة حزمة APK.

3.13.2. يجب أن تنشئ وحدة تحكم إدارة الخدمات الجوّالة للمؤسسات (EMM) ملف تعريف مناسبًا لحِزمة APK باستخدام حزمة APK المقدَّمة، كما يجب أن ترشد مشرفي تكنولوجيا المعلومات خلال عملية النشر.

3.13.3. يمكن لمشرفي تكنولوجيا المعلومات تحديث التطبيقات الخاصة التي تتم استضافتها ذاتيًا، ويمكن لوحدة تحكم إدارة الخدمات الجوّالة للمؤسسات (EMM) نشر ملفات تعريف APK المعدّلة تلقائيًا باستخدام واجهة برمجة التطبيقات Google Play Developer Publishing API.

3.13.4. يعرض خادم إدارة الخدمات الجوّالة للمؤسسات (EMM) طلبات تنزيل حزمة APK المستضافة ذاتيًا التي تحتوي على ملف JWT صالح ضمن ملف تعريف ارتباط الطلب، وذلك على النحو الذي تم التحقُّق منه بواسطة المفتاح العام للتطبيق الخاص.

• لتسهيل هذه العملية، على خادم إدارة الخدمات الجوّالة للمؤسسات (EMM) توجيه مشرفي تكنولوجيا المعلومات لتنزيل المفتاح العام لترخيص التطبيق الذي تتم استضافته ذاتيًا من Play Google Developers Console، وتحميل هذا المفتاح إلى وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM).

3.15.1. يجب أن تتقيّد إدارة الخدمات الجوّالة للمؤسسات (EMM) بحدود استخدام Android Management API. وقد يؤدي عدم تصحيح أي سلوك يتجاوز هذه الإرشادات إلى تعليق استخدام واجهة برمجة التطبيقات، وذلك وفقًا لتقدير Google.

3.15.2. يجب أن يوزّع "إدارة الخدمات الجوّالة للمؤسسات" الزيارات من مؤسسات مختلفة على مدار اليوم، بدلاً من توحيد زيارات المؤسسات في أوقات محدّدة أو مشابهة. إنّ السلوك الذي يناسب نمط عدد الزيارات هذا، مثل العمليات المجمّعة المجدولة لكل جهاز مسجَّل، قد يؤدي إلى تعليق استخدام واجهة برمجة التطبيقات، وفقًا لتقدير Google.

3.15.3. يجب ألا تقدِّم "إدارة الخدمات الجوّالة للمؤسسات" طلبات متسقة أو غير كاملة أو غير صحيحة عن قصد لا تحاول استرداد بيانات المؤسسة الفعلية أو إدارتها. وقد يؤدي السلوك الذي يناسب نمط الزيارات هذا إلى تعليق استخدام واجهة برمجة التطبيقات، وذلك وفقًا لتقدير Google.

3.16.1. يجب أن تتمكن وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" من استرداد إعدادات الضبط المُدارة المدمجة وعرضها لأي تطبيق على Play، وذلك باستخدام ما يلي:

• إطار iframe في "Google Play للأعمال"
• واجهة مستخدم مخصصة.

3.16.2. يجب أن تتمكّن وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" من استرداد أي ملاحظات وعرضها عن طريق قناة الملاحظات الخاصة بالتطبيق، وذلك عند إعدادها من خلال مشرف تكنولوجيا المعلومات.

• يجب أن تسمح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لمشرفي تكنولوجيا المعلومات بربط عنصر ملاحظات محدّد بالجهاز والتطبيق الذي نشأ منه.
• يجب أن تسمح وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) لمشرفي تكنولوجيا المعلومات بالاشتراك في التنبيهات أو التقارير الخاصة بأنواع معيّنة من الرسائل (مثل رسائل الخطأ).

3.16.3. يجب أن ترسل وحدة تحكُّم EMM القيم التي تحتوي على قيمة تلقائية أو يحدّدها المشرف يدويًا فقط باستخدام:

• إطار iframe لعمليات الضبط المُدارة
• واجهة مستخدم مخصصة:

3.17.1. تسمح وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) لمشرفي تكنولوجيا المعلومات بتوزيع اختصارات لتطبيقات الويب باستخدام:

• إطار iframe في "Google Play للأعمال"
• أو Android Management API.

يتم توفير هذه الميزة بشكل تلقائي. وليس عليك تنفيذ أي إدارة إضافية لإدارة الخدمات الجوّالة للمؤسسات (EMM).

3.20.1. يمكن لمشرفي تكنولوجيا المعلومات السماح للتطبيقات باستخدام تحديثات التطبيقات ذات الأولوية العالية ليتم تحديثها عندما يكون التحديث جاهزًا. 3.20.2. يمكن لمشرفي تكنولوجيا المعلومات السماح بتأجيل تحديثات التطبيقات لمدة 90 يومًا.

4.1.1. يجب أن يتمكّن مشرفو تكنولوجيا المعلومات من الاختيار من بين الخيارات التالية عند ضبط سياسة تلقائية لأذونات وقت التشغيل لمؤسستهم:

• موجّه (يسمح للمستخدمين بالاختيار)
• سماح
• رفض

4.3.1. SSID، من خلال السياسة.

يمكن لمشرفي تكنولوجيا المعلومات توفير إعدادات Wi-Fi للمؤسسات على الأجهزة التي تتضمّن ميزات الأمان المتقدمة التالية:

4.4.1. الهوية

4.4.2. شهادات تفويض العميل

4.4.3. شهادات CA

4.5.1. يمكن لمشرفي تكنولوجيا المعلومات قفل عمليات ضبط شبكة Wi-Fi للشركة من خلال السياسة بأي من الإعدادات التالية:

• لا يمكن للمستخدمين تعديل أي إعدادات لشبكة Wi-Fi توفّرها إدارة الخدمات الجوّالة للمؤسسات (EMM) (يُرجى الانتقال إلى wifiConfigsLockdownEnabled)، ولكن يمكنهم إضافة شبكات يمكن للمستخدمين ضبطها وتعديلها (مثل الشبكات الشخصية).
• لا يمكن للمستخدمين إضافة أي شبكة Wi-Fi أو تعديلها على الجهاز (انتقِل إلى wifiConfigDisabled)، لحصر اتصال Wi-Fi على الشبكات التي يوفّرها "إدارة الخدمات الجوّالة للمؤسسات" فقط.

4.6.1. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من إضافة الحسابات أو تعديلها (يُرجى الاطّلاع على modifyAccountsDisabled).

• عند فرض هذه السياسة على أحد الأجهزة، على مزوّدي خدمة إدارة الخدمات الجوّالة للمؤسسات (EMM) ضبط هذا التقييد قبل اكتمال توفير المتطلبات اللازمة، لضمان عدم تمكّن المستخدمين من التحايل على هذه السياسة من خلال إضافة حسابات قبل سنّ السياسة.

4.8.1. ويمكن لمشرفي تكنولوجيا المعلومات تثبيت شهادات إثبات هوية المستخدم التي ينشئها PKI على أساس كل مستخدم. يجب دمج وحدة تحكّم EMM مع مفتاح PKI واحد على الأقل وتوزيع الشهادات التي تم إنشاؤها من تلك البنية الأساسية.

4.9.1. وبالنسبة إلى أي تطبيق يتم توزيعه على الأجهزة، يمكن لمشرفي تكنولوجيا المعلومات تحديد شهادة سيمنح التطبيق إذن الوصول إليه بدون تنبيه أثناء وقت التشغيل. (هذه الميزة الفرعية غير متاحة حاليًا)

• يجب أن يكون اختيار الشهادات عامًا بما يكفي للسماح بإجراء عملية ضبط واحدة تنطبق على جميع المستخدمين، وقد يكون لكل منهم شهادة هوية خاصة بالمستخدم.

4.9.2. يمكن لمشرفي تكنولوجيا المعلومات إزالة الشهادات بدون تنبيه من ملف تخزين المفاتيح المُدار.

4.9.3. يمكن لمشرفي تكنولوجيا المعلومات إلغاء تثبيت شهادة CA بدون تنبيه. (هذه الميزة الفرعية غير متاحة حاليًا)

4.9.4. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من ضبط بيانات الاعتماد (الانتقال إلى credentialsConfigDisabled) في ملف تخزين المفاتيح المُدار.

4.10.1. يمكن لمشرفي تكنولوجيا المعلومات تحديد حزمة إدارة الشهادات (انتقِل إلى delegatedCertInstallerPackage) لضبطها كتطبيق مفوَّض لإدارة الشهادات.

• قد تقترح "إدارة الخدمات الجوّالة للمؤسسات" بشكل اختياري حِزم إدارة الشهادات المعروفة، ولكن يجب أن تسمح لمشرف تكنولوجيا المعلومات بالاختيار من قائمة التطبيقات المتاحة للتثبيت، للمستخدمين المناسبين.

4.11.1. يمكن لمشرفي تكنولوجيا المعلومات تحديد حزمة VPN العشوائية لضبطها كشبكة VPN قيد التشغيل دائمًا.

• قد تقترح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" اختياريًا حِزم شبكات VPN معروفة تتوافق مع "شبكة VPN قيد التشغيل دائمًا"، ولكن لا يمكنها حصر الشبكات الافتراضية الخاصة المتاحة لإعداد "قيد التشغيل دائمًا" على أي قائمة عشوائية.

4.12.1. يمكن لمشرفي تكنولوجيا المعلومات إعداد القائمة المسموح بها لأداة IME (الانتقال إلى permitted_input_methods) ذات طول عشوائي (بما في ذلك قائمة فارغة، تحظر أدوات IME غير النظامية)، والتي قد تحتوي على أي حزم عشوائية لأداة IME.

• قد تقترح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" اختياريًا أدوات IME المعروفة أو المقترَحة لتضمينها في القائمة المسموح بها، ولكن يجب أن تسمح لمشرفي تكنولوجيا المعلومات بالاختيار من قائمة التطبيقات المتاحة للتثبيت، وذلك للمستخدمين المناسبين.

4.13.1. يمكن لمشرفي تكنولوجيا المعلومات إعداد القائمة المسموح بها لأداة IME (انتقِل إلى permitted_input_methods) ذات مدة عشوائية (باستثناء قائمة فارغة، والتي تحظر جميع أدوات IME، بما في ذلك أدوات تحرير أسلوب إدخال النظام)، والتي قد تحتوي على أي حزم عشوائية لأداة IME.

• قد تقترح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" اختياريًا أدوات IME المعروفة أو المقترَحة لتضمينها في القائمة المسموح بها، ولكن يجب أن تسمح لمشرفي تكنولوجيا المعلومات بالاختيار من قائمة التطبيقات المتاحة للتثبيت، وذلك للمستخدمين المناسبين.

4.13.2. على إدارة الخدمات الجوّالة للمؤسسات (EMM) منع مشرفي تكنولوجيا المعلومات من إعداد قائمة مسموح بها فارغة، لأنّ هذا الإعداد سيؤدي إلى حظر إعداد جميع أدوات IME على الجهاز، بما في ذلك أدوات IME للنظام.

4.14.1. يمكن لمشرفي تكنولوجيا المعلومات إعداد قائمة مسموح بها لخدمات تسهيل الاستخدام (انتقِل إلى permittedAccessibilityServices) ذات مدة عشوائية (بما في ذلك قائمة فارغة تمنع خدمات تسهيل الاستخدام غير التابعة للنظام)، وقد تحتوي على أيّ حزمة خدمات عشوائية لتسهيل الاستخدام. وعند تطبيق ذلك على ملف شخصي للعمل، يؤثر ذلك في كلٍّ من الملف الشخصي للعمل والملف الشخصي للعمل.

• قد تقترح وحدة التحكّم اختياريًا خدمات تسهيل الاستخدام المعروفة أو المقترَحة لتضمينها في القائمة المسموح بها، ولكن يجب أن تسمح لمشرف تكنولوجيا المعلومات بالاختيار من قائمة التطبيقات المتاحة للتثبيت، للمستخدمين المناسبين.

4.15.1. يمكن لمشرفي تكنولوجيا المعلومات إيقاف خدمات الموقع الجغرافي (انتقِل إلى shareLocationDisabled) ضمن الملف الشخصي للعمل.

4.16.1. يمكن لمشرفي تكنولوجيا المعلومات ضبط خدمات الموقع الجغرافي للجهاز على كل من الأوضاع التالية:

• دقة عالية.
• أجهزة الاستشعار فقط، مثل نظام تحديد المواقع العالمي (GPS)، ولكن لا تشمل الموقع الجغرافي الذي توفّره الشبكة.
• توفير شحن البطارية، الذي يحدّ من معدّل التحديثات
• غير مفعّل

4.17.1. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من إعادة الضبط على الإعدادات الأصلية (الانتقال إلى factoryResetDisabled) أجهزتهم من "الإعدادات".

4.17.2. يمكن لمشرفي تكنولوجيا المعلومات تحديد حسابات فتح قفل الشركات المصرَّح لها بتوفير المتطلبات اللازمة للأجهزة (انتقِل إلى frpAdminEmails) بعد إعادة ضبط الجهاز على الإعدادات الأصلية.

• ويمكن ربط هذا الحساب بفرد أو استخدامه من قِبل المؤسسة بأكملها لفتح قفل الأجهزة.

4.17.3. يمكن لمشرفي تكنولوجيا المعلومات إيقاف حماية إعادة الضبط على الإعدادات الأصلية (الانتقال إلى 0 factoryResetDisabled) للأجهزة المحدَّدة.

يمكن لمشرفي تكنولوجيا المعلومات منع المستخدم من إلغاء تثبيت التطبيقات المُدارة أو تعديلها من خلال "الإعدادات". على سبيل المثال، منع فرض إغلاق التطبيق أو محو ذاكرة التخزين المؤقت لبيانات التطبيق.

4.18.1. يمكن لمشرفي تكنولوجيا المعلومات حظر إلغاء تثبيت أي تطبيقات مُدارة عشوائية أو جميع التطبيقات المُدارة (يُرجى الانتقال إلى uninstallAppsDisabled).

4.18.2. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من تعديل بيانات التطبيق من "الإعدادات". (لا تتوافق واجهة برمجة التطبيقات Android Management API مع هذه الميزة الفرعية)

4.19.1. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من التقاط لقطات الشاشة (يُرجى الانتقال إلى screenCaptureDisabled).

يمكن لمشرفي تكنولوجيا المعلومات إعادة تشغيل الأجهزة المُدارة عن بُعد.

4.23.1. يمكن لمشرفي تكنولوجيا المعلومات إعادة تشغيل الجهاز المُدار عن بُعد.

4.24.1. يمكن لمشرفي تكنولوجيا المعلومات إيقاف عمليات البث الخلوي التي يرسلها مقدّمو الخدمات (انتقِل إلى cellBroadcastsConfigDisabled).

4.24.2. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من تعديل إعدادات شبكة الجوّال في الإعدادات (انتقِل إلى mobileNetworksConfigDisabled).

4.24.3. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من إعادة ضبط جميع إعدادات الشبكة في الإعدادات. (انتقِل إلى networkResetDisabled).

4.24.4. يمكن لمشرفي تكنولوجيا المعلومات ضبط ما إذا كان الجهاز يسمح ببيانات الجوّال أثناء التجوال (انتقِل إلى dataRoamingDisabled).

4.24.5. يمكن لمشرفي تكنولوجيا المعلومات تحديد ما إذا كان يمكن للجهاز إجراء مكالمات هاتفية صادرة، باستثناء مكالمات الطوارئ (يُرجى الانتقال إلى outGoingCallsDisabled).

4.24.6. يمكن لمشرفي تكنولوجيا المعلومات تحديد ما إذا كان بإمكان الجهاز إرسال رسائل نصية وتلقّيها (انتقِل إلى smsDisabled).

4.24.7. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من استخدام أجهزتهم كنقطة اتصال متنقلة عن طريق ميزة التوصيل (انتقِل إلى tetheringConfigDisabled).

4.24.8. يمكن لمشرفي تكنولوجيا المعلومات ضبط مهلة شبكة Wi-Fi على الإعداد التلقائي أثناء توصيل الجهاز بمصدر طاقة أو عدم ضبطها مطلقًا. (لا تتوافق واجهة برمجة التطبيقات Android Management API مع هذه الميزة الفرعية)

4.24.9. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من إعداد اتصالات البلوتوث الحالية أو تعديلها (يُرجى الانتقال إلى bluetoothConfigDisabled).

يمكن لمشرفي تكنولوجيا المعلومات التحكّم في ميزات الصوت بدون تنبيه، بما في ذلك كتم صوت الجهاز، ومنع المستخدمين من تعديل إعدادات مستوى الصوت، ومنع المستخدمين من إلغاء كتم صوت ميكروفون الجهاز.

4.25.1. يمكن لمشرفي تكنولوجيا المعلومات كتم صوت الأجهزة المُدارة بدون تنبيه. (لا تتوافق واجهة برمجة التطبيقات Android Management API مع هذه الميزة الفرعية)

4.25.2. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من تعديل إعدادات مستوى صوت الجهاز (انتقِل إلى adjustVolumeDisabled). يؤدي ذلك أيضًا إلى كتم صوت الأجهزة.

بالنسبة إلى الأجهزة المخصّصة، يمكن لمشرفي تكنولوجيا المعلومات إدارة الميزات التالية من خلال السياسة لإتاحة العديد من حالات استخدام Kiosk.

4.27.1. يمكن لمشرفي تكنولوجيا المعلومات إيقاف قفل مفاتيح الجهاز (انتقِل إلى keyguardDisabled).

4.27.2. يمكن لمشرفي تكنولوجيا المعلومات إيقاف شريط حالة الجهاز وحظر الإشعارات والإعدادات السريعة (الانتقال إلى statusBarDisabled).

4.27.3. يمكن لمشرفي تكنولوجيا المعلومات فرض استمرار تشغيل شاشة الجهاز أثناء توصيله بالجهاز (انتقِل إلى stayOnPluggedModes).

4.27.4. يمكن لمشرفي تكنولوجيا المعلومات منع ظهور واجهات مستخدم النظام التالية (انتقِل إلى createWindowsDisabled):

• الخبز المحمّص
• تراكبات التطبيق.

4.27.5. يمكن لمشرفي تكنولوجيا المعلومات السماح للتطبيقات المقترَحة من النظام بتخطّي البرنامج التعليمي للمستخدم والتلميحات التمهيدية الأخرى حول بدء التشغيل لأول مرة (انتقِل إلى skip_first_use_hints).

يمكن لمشرفي تكنولوجيا المعلومات تفويض امتيازات إضافية للحِزم الفردية.

4.28.1. يمكن لمشرفي تكنولوجيا المعلومات إدارة النطاقات التالية:

• تثبيت الشهادات وإدارتها
• إدارة عمليات الضبط المُدارة
• تسجيل بيانات الشبكة
• تسجيل بيانات الأمان

بدءًا من نظام التشغيل Android 12، لن تتمكن الملفات الشخصية للعمل من الوصول إلى المعرّفات الخاصة بالأجهزة بعد ذلك. يمكن لمشرفي تكنولوجيا المعلومات متابعة مراحل نشاط الجهاز باستخدام ملف شخصي للعمل من خلال رقم التعريف الخاص بالتسجيل، والذي يستمر حتى إعادة ضبط الجهاز على الإعدادات الأصلية.

4.29.1. يمكن لمشرفي تكنولوجيا المعلومات الحصول على رقم تعريف خاص بالتسجيل.

4.29.2. يجب أن يبقى هذا المعرّف الخاص بالتسجيل ساريًا خلال عملية إعادة الضبط على الإعدادات الأصلية.

5.1.1. يمكن لمشرفي تكنولوجيا المعلومات تخصيص عملية توفير المتطلبات اللازمة من خلال تحديد بنود الخدمة الخاصة بالمؤسسة وبيانات إخلاء المسؤولية الأخرى (انتقِل إلى termsAndConditions).

5.1.2. يمكن لمشرفي تكنولوجيا المعلومات deploy بنود الخدمة وبيانات إخلاء المسؤولية الأخرى غير القابلة للضبط والمتعلّقة بإدارة الخدمات الجوّالة للمؤسسات (EMM) (يُرجى الانتقال إلى termsAndConditions).

• يمكن لمزوّدي إدارة الخدمات الجوّالة للمؤسسات (EMM) ضبط إعدادات التخصيص غير القابلة للضبط والخاصة بخدمة إدارة الخدمات الجوّالة للمؤسسات (EMM) كإعداد تلقائي لعمليات النشر، ولكن يجب أن تسمح لمشرفي تكنولوجيا المعلومات بإعداد خيارات التخصيص الخاصة بهم.

تم إيقاف الإصدار 5.1.3 من primaryColor نهائيًا لمورد المؤسسة الذي يعمل بنظام التشغيل Android 10 والإصدارات الأحدث.

5.5.1. يمكن لمشرفي تكنولوجيا المعلومات تخصيص رسائل الدعم الموجَّهة للمستخدمين القصيرة والطويلة.

5.5.2. يمكن لمشرفي تكنولوجيا المعلومات تفعيل رسائل دعم قصيرة وطويلة وغير قابلة للضبط مرتبطة بخدمة إدارة الخدمات الجوّالة للمؤسسات (EMM) (يُرجى الانتقال إلى shortSupportMessage وlongSupportMessage في policies).

• قد تضبط إدارة الخدمات الجوّالة للمؤسسات (EMM) رسائل الدعم غير القابلة للضبط والخاصة بخدمة إدارة الخدمات الجوّالة للمؤسسات (EMM) كالرسائل التلقائية لعمليات النشر، ولكن يجب أن تسمح لمشرفي تكنولوجيا المعلومات بإعداد رسائلهم الخاصة.

5.7.1. يمكن لمشرفي تكنولوجيا المعلومات ضبط سياسة مشاركة البيانات بين الملف الشخصي وملف العمل حتى تتمكّن التطبيقات الشخصية من تحقيق الأهداف من الملف الشخصي للعمل، مثل الأهداف أو روابط الويب.

5.7.2. يمكن لمشرفي تكنولوجيا المعلومات السماح للتطبيقات من الملف الشخصي للعمل بإنشاء التطبيقات المصغّرة وعرضها على الشاشة الرئيسية للملف الشخصي. يتم إيقاف هذه الوظيفة تلقائيًا، ولكن يمكن ضبطها على "السماح" باستخدام الحقلين workProfileWidgets وworkProfileWidgetsDefault.

5.8.1. تسمح وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) لمشرفي تكنولوجيا المعلومات بضبط عمليات الضبط التالية عبر الهواء:

• تلقائي: تتلقّى الأجهزة تحديثات عبر الهواء عند توفّرها.
• تأجيل: يجب أن يتمكّن مشرفو تكنولوجيا المعلومات من تأجيل التحديث عبر الهواء لمدة تصل إلى 30 يومًا. لا تؤثّر هذه السياسة في تحديثات الأمان (مثل رموز تصحيح الأمان الشهرية).
• نوافذ منبثقة: يجب أن يتمكّن مشرفو تكنولوجيا المعلومات من جدولة تحديثات عبر الهواء خلال فترة صيانة يومية.

5.9.1. تسمح وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) لمشرفي تكنولوجيا المعلومات بالسماح بدون تنبيه بتثبيت مجموعة عشوائية من التطبيقات من الجهاز وقفلها. تسمح السياسة بإعداد أجهزة مخصَّصة.

5.10.1. يمكن لمشرفي تكنولوجيا المعلومات ضبط أي حزمة كمعالج الأهداف التلقائي لأي فلتر أهداف عشوائي.

• قد تقترح وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) اختياريًا أهدافًا معروفة أو مقترَحة للإعدادات، ولكن لا يمكنها قصر الأغراض على أي قائمة عشوائية.
• يجب أن تسمح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لمشرفي تكنولوجيا المعلومات بالاختيار من قائمة التطبيقات المتاحة للتثبيت للمستخدمين المناسبين.

5.11.1.السياسة يمكنها إيقاف ميزات حارس المفاتيح التالية للجهاز:

• الوكلاء المعتمدون
• فتح القفل ببصمة الإصبع
• الإشعارات غير المنقّحة

5.11.2. يمكن إيقاف ميزات قفل المفاتيح التالية للملف الشخصي للعمل من خلال السياسة:

• الوكلاء المعتمدون
• فتح القفل ببصمة الإصبع

• تأمين الكاميرا
• جميع الإشعارات
• غير مخفية
• الوكلاء المعتمدون
• فتح القفل ببصمة الإصبع
• كل ميزات قفل المفاتيح

لا توفّر واجهة برمجة التطبيقات Android Management API هذه الميزة حاليًا.

5.15.1. السماح بتثبيت تطبيق واحد وقفله بالجهاز بدون تنبيه صوتي

5.15.2. تفعيل الميزات التالية لواجهة مستخدم النظام أو إيقافها:

• زر الشاشة الرئيسية
• Overview
• الإجراءات العامة
• الإشعارات
• معلومات النظام / شريط الحالة
• قفل المفاتيح (شاشة القفل). يتم تفعيل هذه الميزة الفرعية تلقائيًا عند تنفيذ الإصدار 5.15.1.

5.15.3. أوقِف مربعات حوار أخطاء النظام.

5.17.1. يمكن لمشرفي تكنولوجيا المعلومات توفير نص مخصّص لعرضه (الانتقال إلى wipeReasonMessage) عند حجب بيانات ملف شخصي للعمل.

يمكن لمشرفي تكنولوجيا المعلومات إعداد قائمة بالحِزم التي يمكنها التواصل عبر حدود الملف الشخصي للعمل من خلال ضبط ConnectedWorkAndPersonalApp.