توفِّر إدارة نقاط النهاية في Google طريقة سهلة لإدارة أجهزة مؤسستك في وحدة تحكُّم المشرف في Google نفسها، حيث يمكنك إدارة أمان Google Workspace وخدماتها وحساباتها. تعتمد خيارات الإدارة المتاحة لك للأجهزة التي تعمل بنظام التشغيل Android على ما يلي:
- طريقة إعداد الأجهزة
- ما إذا كان مستخدم الجهاز خاضعًا للإدارة الأساسية أو المتقدِّمة للأجهزة الجوّالة
- ما إذا كنت تضيف الأجهزة إلى المستودع المملوك للشركة
- ترخيص Google Workspace الذي تم منحه لمستخدم الجهاز
سنقدّم هنا العديد من مصطلحات إدارة الأجهزة. إذا لم تفهم أحد المصطلحات، يمكنك الاطّلاع على قائمة الكلمات في نهاية هذه الصفحة.
إدارة نقاط النهاية من Google مقابل Android Enterprise
Android Enterprise هو مجموعة من واجهات برمجة التطبيقات وأدوات مطوّري البرامج وميزات المشرف التي تتيح لموفّري إدارة الخدمات الجوّالة للمؤسسات إدارة الأجهزة التي تعمل بنظام التشغيل Android. مزيد من المعلومات عن Android Enterprise.
GEM هو موفِّر إدارة الخدمات الجوّالة للمؤسسات يقدّم العديد من الميزات المتاحة من خلال Android Enterprise. ومع ذلك، فإنهما منفصلان. قد يحتوي Android Enterprise على ميزات متاحة لتنفيذها من خلال إدارات الخدمات الجوّالة للمؤسسات (EMM) مقارنةً بما هو متوفّر في GEM. للاطلاع على آخر المستجدات بشأن الميزات الجديدة في GEM، راجع الميزات الجديدة في إدارة نقاط النهاية من Google.
امتيازات إدارة Android
تعتمد الخيارات المتاحة لك في موفِّر إدارة الخدمات الجوّالة للمؤسسات لإدارة أجهزة Android والمعلومات التي تحصل عليها عن هذه الأجهزة على طريقة إعداد الأجهزة. يحدّد الإعداد امتياز الإدارة.يمكن أن يكون لدى مؤسستك أحد الامتيازات التالية على الجهاز:
مالك الجهاز : يتم إعداد الجهاز للعمل فقط ويمكنك التحكّم بشكلٍ كامل في الجهاز. يمنحك هذا الوضع أكبر قدر من التحكّم في البيانات والتطبيقات على الجهاز، وهو الأفضل للمؤسسات التي لديها متطلبات أمان عالية.
ملاحظة حول "ملكية الجهاز": قد تشتري مؤسستك جهازًا وتمنحه للمستخدم، مثل جهاز تم إعداده للعمل فقط باستخدام برنامج "إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة"، وتمنحك امتيازات "مالك الجهاز". أو قد يكون جهازًا شخصيًا لمستخدم تم إعداده للعمل فقط. في GEM، لا يتم تحديد "الأجهزة المملوكة للشركة" من خلال امتياز الإدارة. الأجهزة المملوكة للشركة هي أي أجهزة تضيف أرقامها التسلسلية إلى المستودع المملوك للشركة. عادةً ما تكون هذه الأجهزة قد اشترتها مؤسستك ولديها امتياز "مالك الجهاز".
مالك الملف الشخصي : يحتوي الجهاز على ملف شخصي للعمل مُدار ومنفصل عن المساحة الشخصية للمستخدم (مزيد من المعلومات عن الملفات الشخصية للعمل في القسم التالي). يمكنك التحكّم في التطبيقات والبيانات في الملف الشخصي للعمل، ولكن ليس في المساحة الشخصية. استخدِم هذا الوضع إذا أرادت مؤسستك توفير بيئة "جلب الجهاز الشخصي".
مشرف الجهاز : (متوقف نهائيًا، غير متاح لنظام التشغيل Android 10 والإصدارات الأحدث، غير متاح للأجهزة الخاضعة للإدارة المتقدّمة للأجهزة الجوّالة في GEM) لدى المستخدم حساب مُدار في المساحة الشخصية على جهازهم.
تعتمد بعض أدوات GEM وإعداداته على الامتياز الممنوح لك على الجهاز. على سبيل المثال، إذا كان لديك امتياز مالك الملف الشخصي لجهاز، يمكنك حجب بيانات حساب العمل من الجهاز، ولكن لا يمكنك حجب بيانات الجهاز بالكامل.
لمراجعة امتياز الإدارة الممنوح لك لجهاز، افتح صفحة تفاصيل الجهاز في "وحدة تحكُّم المشرف". لمعرفة التفاصيل، راجِع عرض تفاصيل الأجهزة الجوَّالة.
الملفات الشخصية للعمل في Android
توفّر الملفات الشخصية للعمل في Android للمستخدمين الخصوصية لبياناتهم وتطبيقاتهم الشخصية على جهاز شخصي يستخدمونه أيضًا للعمل. يتيح الملف الشخصي للعمل وجود حسابهم المُدار وتطبيقاتهم في مساحة منفصلة لا يمكن لإدارة الجهاز الوصول إليها. امتياز الإدارة في مؤسستك ممنوح لـ مالك الملف الشخصي.
عند تفعيل الإدارة المتقدّمة للأجهزة الجوّالة في GEM، يُطلب من المستخدمين إعداد ملف العمل عند إضافة حسابهم المُدار إلى جهاز Android شخصي (إحضار الجهاز الشخصي). لمزيد من المعلومات حول كيفية إعداد المستخدم لملف شخصي للعمل، يُرجى الاطّلاع على مقالتَي إعداد Google Workspace على جهاز Android وما هو الملف الشخصي للعمل؟.
يُسمح بملف عمل واحد فقط على الجهاز.
- إذا أردت ألا يُطلب من المستخدمين إعداد ملفات شخصية للعمل، اضبط الإدارة الأساسية للأجهزة الجوّالة لوحدتهم التنظيمية. إذا سبق لك تفعيل الإدارة المتقدّمة للأجهزة الجوّالة، يمكنك التبديل إلى الإدارة الأساسية للأجهزة الجوّالة للإدارة. لن يتوفّر لك العديد من ميزات الإدارة من خلال الإدارة الأساسية للأجهزة الجوّالة. مزيد من المعلومات عن الاختلافات في القسم التالي
- إذا كان المستخدم بحاجة إلى أكثر من حساب مُدار على جهاز، مثل مستخدم لديه حساب عمل "عادي" وحساب مشرف، ضعه في وحدة تنظيمية تم ضبطها على الإدارة الأساسية للأجهزة الجوّالة.
ملاحظة: لا تتوافق أداة GEM مع الأجهزة التي تتضمن امتياز مالك الجهاز، على الرغم من أن هذا الإعداد أصبح الآن خيارًا في Android Enterprise.
الإدارة الأساسية مقابل الإدارة المتقدّمة للأجهزة الجوّالة لأجهزة Android
تتضمّن إدارة نقاط النهاية من Google 3 مستويات لإدارة الأجهزة الجوّالة: الإدارة الأساسية أو المتقدّمة أو غير المُدارة. يمكنك ضبط مستوى إدارة الأجهزة الجوّالة للمستخدمين حسب الوحدة التنظيمية. يمكنك أيضًا تطبيق الإعداد على أنواع معيّنة فقط من الأجهزة التي يستخدمها المستخدمون في الوحدة التنظيمية، وذلك باستخدام خيار مخصّص. على سبيل المثال، يمكنك إخضاع أجهزة Android للإدارة المتقدّمة للأجهزة الجوّالة وأجهزة iPhone وiPad (iOS) للإدارة الأساسية للأجهزة الجوّالة.
ملاحظة مهمة: يمكنك ضبط إعداد إدارة الأجهزة الجوّالة حسب المستخدم (الحساب الذي تتم إضافته إلى الجهاز) ونوع الجهاز اختياريًا. لا يمكنك ضبط مستوى إدارة الأجهزة الجوّالة لمجموعة معيّنة من الأجهزة، بغض النظر عن حساب المستخدم.
إدارة الأجهزة الجوّالة الأساسية
يتم تفعيل الإدارة الأساسية للأجهزة الجوَّالة تلقائيًا. تتيح لك هذه الإدارة ضبط متطلبات رمز المرور الأساسية وإدارة التطبيقات (Android فقط) والحصول على تفاصيل عن الأجهزة التي تتضمّن حسابات عمل. لا تتطلب هذه الإدارة من المستخدم تثبيت تطبيق إدارة على جهازه أو إعداد ملف العمل، ويمكن أن تتوافق مع بعض موفّري إدارة الخدمات الجوّالة للمؤسسات التابعون لجهات خارجية. إذا أردت استخدام GEM كموفِّر إدارة الخدمات الجوّالة للمؤسسات، لا تتضمّن الإدارة الأساسية للأجهزة الجوّالة سوى خيارات أمان محدودة. لمعرفة التفاصيل، راجِع مقارنة ميزات إدارة الأجهزة الجوّالة.
الإدارة المتقدّمة للأجهزة الجوّالة
الإدارة المتقدّمة للأجهزة الجوّالة مطلوبة لاستخدام جميع الميزات في ميزات نقاط النهاية المتقدّمة وميزات نقاط النهاية على مستوى المؤسسة. لفرض سياسات الأمان، يجب أن يُعدّ المستخدم عميل إدارة على جهازه، وأن يثبّت ملفًا شخصيًا للعمل على الأجهزة الشخصية.
ملاحظة: لا يمكن أن تتوافق الإدارة المتقدّمة للأجهزة الجوّالة مع خدمات إدارة الخدمات الجوّالة للمؤسسات الأخرى، بل تتوافق مع GEM فقط.
عدم إدارة الأجهزة الجوّالة (غير مُدارة)
عند إيقاف إدارة الأجهزة الجوّالة لأجهزة Android، سيظل بإمكانك السماح للمستخدمين بإضافة حساب العمل إلى الجهاز والوصول إلى بيانات العمل. ومع ذلك، لن تتوفّر لك أي خيارات إدارة. لا يمكنك حجب بيانات حساب العمل من الجهاز إذا فُقد الجهاز أو سُرق، ولا يمكنك طلب كلمة مرور، ولا تظهر لك الأجهزة في قائمة الأجهزة في "وحدة تحكُّم المشرف".
ملكية الجهاز
لا تنطبق بعض ميزات GEM إلا على الأجهزة التي تضبطها على أنّها مملوكة للشركة في "وحدة تحكُّم المشرف". لضبطها على أنّها مملوكة للشركة، يمكنك إضافة الأجهزة إلى المستودع المملوك للشركة. على سبيل المثال، لكي تتعرّف إدارة نقاط النهاية من Google وميزات الأمان المرتبطة بها، مثل "الوصول المستند إلى السياق"، على جهاز على أنّه مملوك للشركة، عليك إضافته إلى المستودع المملوك للشركة.
تختلف ملكية الشركة عن امتياز إدارة مالك الجهاز وما إذا كانت مؤسستك قد اشترت (المالك الفعلي) للجهاز.
إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة
إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة (ZTE) هي ميزة في Android Enterprise تتيح للمؤسسات إعداد أجهزة مُدارة بالكامل للمستخدمين تلقائيًا. تختلف هذه الميزة عن إدارة نقاط النهاية من Google، ولكن يمكنك استخدام إدارة نقاط النهاية من Google لإدارة الأجهزة التي تم إعدادها بهذه الطريقة.
باستخدام ZTE، تشتري مؤسستك الأجهزة من الموردين المعتمدين وضبط إعداد يتم تطبيقه تلقائيًا عندما يضيف المستخدم حسابه إلى الجهاز.
لإدارة أجهزة ZTE باستخدام GEM، يجب أن يكون مستخدمو هذه الأجهزة في وحدات تنظيمية تم تفعيل الإدارة المتقدّمة للأجهزة الجوّالة فيها (على الأقل لأجهزة Android). ستحصل مؤسستك على امتيازات إدارة مالك الجهاز، ولكن لن تتعامل GEM معها على أنّها مملوكة للشركة ما لم تُضِف الأجهزة إلى المستودع المملوك للشركة. لمعرفة التفاصيل، راجِع نشر الأجهزة التي تعمل بنظام التشغيل Android باستخدام برنامج "إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة".
لمزيد من المعلومات عن ZTE بشكل عام، راجع إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة لمشرفي تكنولوجيا المعلومات.
قائمة الكلمات
بنود إدارة نقاط النهاية من Google
- الإدارة المتقدِّمة للأجهزة الجوَّالة: إعداد إدارة الأجهزة الجوَّالة الذي يمنحك المزيد من التحكُّم في أجهزة المستخدمين، مثل التحكُّم في الوصول إلى الشبكات و التطبيقات وإعدادات الأمان، والمزيد من المعلومات عن هذه الأجهزة.
- الإدارة الأساسية للأجهزة الجوّالة: إعداد إدارة الأجهزة الجوّالة الذي يمنحك الحد الأدنى من التحكّم في أجهزة المستخدمين.
- مملوك للشركة : جهاز تُضيفه إلى المستودع المملوك للشركة في "وحدة تحكُّم المشرف".
- إدارة نقاط النهاية من Google (GEM) : خدمة إدارة الخدمات الجوّالة للمؤسسات المضمَّنة في Google Workspace وCloud Identity، ومتاحة في وحدة تحكُّم المشرف في Google.
مصطلحات Android
- Android Enterprise: الميزات والأدوات التي يستخدمها مطوّرو برامج "إدارة الخدمات الجوّالة للمؤسسات" (EMM) لدعم إدارة الأجهزة التي تعمل بنظام التشغيل Android من خلال "إدارة الخدمات الجوّالة للمؤسسات".
- جلب الجهاز الشخصي (BYOD) : جهاز شخصي يضيف المستخدم حساب العمل إليه.
- مالك الجهاز : امتياز الإدارة الذي يمنح موفِّر خدمة إدارة الخدمات الجوّالة للمؤسسات إمكانية التحكّم الكامل في الجهاز. لا يمكن للمستخدم إضافة حساب شخصي.
- موفِّر خدمة إدارة الخدمات الجوّالة للمؤسسات (EMM) : منتج يتيح لمؤسستك ضبط سياسات الأمان والتحكّم في الوصول إلى البيانات وإدارة التطبيقات على الأجهزة.
- جهاز مُدار بالكامل : جهاز Android تمنح مؤسستك امتيازات "مالك الجهاز" عليه.
- امتياز الإدارة: نطاق تحكم مقدِّم خدمة إدارة الخدمات الجوّالة للمؤسسات على جهاز، إما الجهاز بالكامل (مالك الجهاز) أو الملف الشخصي للعمل (مالك الملف الشخصي).
- مالك الملف الشخصي : امتياز الإدارة الذي يمنح موفِّر خدمة إدارة الخدمات الجوّالة للمؤسسات إمكانية التحكم في الملف الشخصي للعمل على الجهاز فقط.
- ملف العمل: مساحة منفصلة على جهاز Android شخصي للمستخدم لـ تطبيقات العمل وبياناته. تمنح مؤسستك امتياز مالك الملف الشخصي على الجهاز. تكون التطبيقات والبيانات الشخصية للمستخدم منفصلة ولا يمكن لمؤسستك الوصول إليها.
- إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة : ميزة في برنامج Android Enterprise تتيح للمؤسسات إعداد أجهزة مُدارة بالكامل للمستخدمين تلقائيًا.
راجع أيضًا مصطلحات Android Enterprise.