توفِّر "إدارة نقاط النهاية من Google" طريقة سهلة لإدارة أجهزة مؤسستك في وحدة تحكُّم المشرف في Google نفسها، حيث يمكنك إدارة أمان Google Workspace وخدماتها وحساباتها. تعتمد خيارات الإدارة المتاحة لك للأجهزة التي تعمل بنظام التشغيل Android على ما يلي:
- طريقة إعداد الأجهزة
- إذا كان مستخدم الجهاز خاضعًا للإدارة الأساسية أو المتقدّمة للأجهزة الجوّالة
- في حال إضافة الأجهزة إلى المستودع المملوك للشركة
- ترخيص Google Workspace الذي تم منحه لمستخدم الجهاز
سنعرض هنا العديد من مصطلحات إدارة الأجهزة. إذا واجهتك صعوبة في فهم بعض المصطلحات، يمكنك الرجوع إلى قائمة المصطلحات في نهاية هذه الصفحة.
مقارنة بين "إدارة نقاط النهاية من Google" وAndroid Enterprise
Android Enterprise هو مجموعة من واجهات برمجة التطبيقات وأدوات مطوّري البرامج وميزات المشرف التي تتيح لموفّري إدارة الخدمات الجوّالة للمؤسسات إدارة الأجهزة التي تعمل بنظام التشغيل Android. مزيد من المعلومات عن Android Enterprise
GEM هو موفِّر إدارة الخدمات الجوّالة للمؤسسات يقدّم العديد من الميزات المتاحة من خلال Android Enterprise. ومع ذلك، فإنهما منفصلان. قد يحتوي Android Enterprise على ميزات متاحة لتنفيذها من خلال إدارات الخدمات الجوّالة للمؤسسات (EMM) مقارنةً بما هو متوفّر في GEM. للاطّلاع على آخر المستجدات بشأن الميزات الجديدة في GEM، راجِع الميزات الجديدة في إدارة نقاط النهاية من Google.
امتيازات إدارة Android
تعتمد الخيارات المتاحة لك في مقدّم خدمة إدارة الخدمات الجوّالة للمؤسسات (EMM) لإدارة أجهزة Android والمعلومات التي تحصل عليها عن هذه الأجهزة على طريقة إعداد الأجهزة. تحدّد عملية الإعداد امتياز الإدارة.يمكن أن يكون لمؤسستك أحد الامتيازات التالية على الجهاز:
مالك الجهاز: تم إعداد الجهاز للعمل فقط ويمكنك التحكّم فيه بشكلٍ كامل. يمنحك هذا الوضع أكبر قدر من التحكّم في البيانات والتطبيقات على الجهاز، وهو الأنسب للمؤسسات التي لديها متطلبات أمان عالية.
ملاحظة حول "ملكية الجهاز": قد تشتري مؤسستك جهازًا وتوفّره للمستخدم، مثل جهاز تم إعداده باستخدام برنامج "إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة" للعمل فقط، ويكون لديك امتيازات مالك الجهاز عليه. أو قد يكون جهازًا شخصيًا لمستخدم تم إعداده كعمل فقط. في "إدارة الخدمات الجوّالة للمؤسسات"، لا يتم تحديد "الأجهزة المملوكة للشركة" من خلال امتيازات الإدارة. الأجهزة المملوكة للشركة هي أي أجهزة تضيف أرقامها التسلسلية إلى مستودع الأجهزة المملوكة للشركة. عادةً، تكون هذه الأجهزة قد اشترتها مؤسستك ولديها امتيازات مالك الجهاز.
مالك الملف الشخصي: يحتوي الجهاز على ملف عمل مُدار ومنفصل عن المساحة الشخصية للمستخدم (المزيد حول ملفات العمل في القسم التالي). يمكنك التحكّم في التطبيقات والبيانات في ملف العمل، ولكن ليس في مساحة البيانات الشخصية. استخدِم هذا الوضع إذا كانت مؤسستك تريد توفير بيئة "جلب الجهاز الشخصي" (BYOD).
مشرف الجهاز–(متوقف نهائيًا، غير متاح لنظام التشغيل Android 10 والإصدارات الأحدث، غير متاح للأجهزة الخاضعة للإدارة المتقدّمة للأجهزة الجوّالة في GEM) لدى المستخدم حساب مُدار في المساحة الشخصية على جهازهم.
تعتمد بعض أدوات وإعدادات "إدارة الأجهزة الجوّالة للمؤسسات" على الامتيازات التي لديك على الجهاز. على سبيل المثال، إذا كان لديك امتياز مالك الملف الشخصي لجهاز، يمكنك حجب بيانات حساب العمل عن الجهاز، ولكن لا يمكنك حجب بيانات الجهاز بالكامل.
لمراجعة امتيازات الإدارة المتاحة لك لجهاز معيّن، افتح صفحة تفاصيل الجهاز في "وحدة تحكّم المشرف". لمعرفة التفاصيل، يُرجى الاطّلاع على عرض تفاصيل الجهاز الجوّال.
الملفات الشخصية للعمل في Android
توفّر ملفات العمل على Android للمستخدمين الخصوصية لبياناتهم الشخصية وتطبيقاتهم على جهاز شخصي يستخدمونه أيضًا للعمل. يتيح ملف العمل إمكانية الاحتفاظ بالحساب والتطبيقات المُدارة في مساحة منفصلة لا يمكن الوصول إليها من خلال إدارة الجهاز. امتياز الإدارة في مؤسستك ممنوح لمالك الملف الشخصي.
عند تفعيل "الإدارة المتقدّمة للأجهزة الجوّالة" في "إدارة Google Endpoint"، يُطلب من المستخدمين إعداد ملف عمل عند إضافة حسابهم المُدار إلى جهاز Android شخصي (جلب الجهاز الشخصي). لمزيد من المعلومات حول كيفية إعداد المستخدم لملف عمل، يُرجى الاطّلاع على المقالتَين إعداد Google Workspace على جهاز Android وما هو ملف العمل؟.
يُسمح بملف عمل واحد فقط على الجهاز.
- إذا كنت لا تريد أن تطلب من المستخدمين إنشاء ملفات عمل، اضبط الإدارة الأساسية للأجهزة الجوّالة لوحدتهم التنظيمية. إذا سبق لك تفعيل مجموعة ميزات الإدارة المتقدّمة للأجهزة الجوّالة، يمكنك التبديل إلى مجموعة ميزات الإدارة الأساسية للأجهزة الجوّالة. لن تتوفّر لك العديد من ميزات الإدارة عند استخدام الإدارة الأساسية للأجهزة الجوّالة. يمكنك الاطّلاع على مزيد من المعلومات حول الاختلافات في القسم التالي.
- إذا كان المستخدم بحاجة إلى أكثر من حساب مُدار على جهاز، مثل مستخدم لديه حساب عمل "عادي" وحساب مشرف، ضعه في وحدة تنظيمية تم ضبطها على الإدارة الأساسية للأجهزة الجوّالة.
ملاحظة: لا تتوافق أداة GEM مع الأجهزة التي تتضمّن امتياز مالك الجهاز، على الرغم من أنّ هذا الإعداد أصبح الآن كخيار في Android Enterprise.
الإدارة الأساسية للأجهزة الجوّالة مقارنةً بالإدارة المتقدّمة لأجهزة Android
تتضمّن "إدارة نقاط النهاية من Google" 3 مستويات لإدارة الأجهزة الجوّالة: أساسية أو متقدّمة أو غير مُدارة. يمكنك ضبط مستوى إدارة الأجهزة الجوّالة للمستخدمين حسب الوحدة التنظيمية. يمكنك أيضًا تطبيق الإعداد على أنواع معيّنة فقط من الأجهزة التي يستخدمها المستخدمون في الوحدة التنظيمية، وذلك باستخدام الخيار مخصّص. على سبيل المثال، يمكنك إخضاع أجهزة Android للإدارة المتقدّمة للأجهزة الجوّالة، وأجهزة iPhone وiPad (iOS) للإدارة الأساسية للأجهزة الجوّالة.
ملاحظة مُهمّة: يمكنك ضبط إعداد إدارة الأجهزة الجوّالة حسب المستخدم، أي الحساب الذي تتم إضافته إلى الجهاز، وحسب نوع الجهاز اختياريًا. لا يمكنك ضبط مستوى إدارة الأجهزة الجوّالة لمجموعة معيّنة من الأجهزة بشكل مستقل عن حساب المستخدم.
إدارة الأجهزة الجوّالة الأساسية
تكون الإدارة الأساسية للأجهزة الجوّالة مفعَّلة تلقائيًا. تتيح لك هذه الميزة ضبط متطلبات أساسية لرمز المرور، وإدارة التطبيقات (على أجهزة Android فقط)، والحصول على تفاصيل حول الأجهزة التي تتضمّن حسابات عمل. ولا تتطلّب هذه الطريقة أن يثبّت المستخدم تطبيق إدارة على جهازه أو أن يُعدّ ملف عمل، ويمكن أن تتوافق مع بعض موفّري خدمات إدارة الخدمات الجوّالة للمؤسسات (EMM) التابعين لجهات خارجية. إذا أردت استخدام GEM كموفِّر خدمة "إدارة الخدمات الجوّالة للمؤسسات"، ستتوفّر لك خيارات أمان محدودة فقط من خلال "الإدارة الأساسية للأجهزة الجوّالة". لمعرفة التفاصيل، يُرجى الاطّلاع على المقارنة بين ميزات إدارة الأجهزة الجوَّالة.
الإدارة المتقدّمة للأجهزة الجوّالة
يجب توفّر الإدارة المتقدّمة للأجهزة الجوّالة لاستخدام جميع الميزات المتقدّمة لنقاط النهاية وميزات نقاط النهاية للمؤسسات. لتطبيق سياسات الأمان، على المستخدم إعداد برنامج إدارة على جهازه، وتثبيت ملف عمل على الأجهزة الشخصية.
ملاحظة: لا يمكن استخدام "الإدارة المتقدّمة للأجهزة الجوّالة" مع أنظمة إدارة الخدمات الجوّالة للمؤسسات الأخرى، بل مع "إدارة الخدمات الجوّالة من Google" فقط.
لا تتوفّر إدارة الأجهزة الجوّالة (غير مُدارة)
عند إيقاف إدارة الأجهزة الجوّالة لأجهزة Android، سيظل بإمكانك السماح للمستخدمين بإضافة حساب عملهم إلى الجهاز والوصول إلى بيانات عملهم. ومع ذلك، ليس لديك أي خيارات إدارة. لا يمكنك حجب بيانات حساب العمل من الجهاز في حال فقدانه أو سرقته، ولا يمكنك فرض استخدام كلمة مرور، ولا تظهر لك الأجهزة في قائمة الأجهزة في "وحدة تحكّم المشرف".
ملكية الجهاز
لا تنطبق بعض ميزات "إدارة الخدمات الجوّالة للمؤسسات" إلا على الأجهزة التي تحدّدها على أنّها مملوكة للشركة في "وحدة تحكّم المشرف". لضبطها على أنّها مملوكة للشركة، عليك إضافة الأجهزة إلى المستودع المملوك للشركة. على سبيل المثال، لكي تتعرّف "إدارة نقاط النهاية من Google" وميزات الأمان المرتبطة بها، مثل "الوصول الواعي بالسياق"، على جهاز معيّن على أنّه مملوك للشركة، عليك إضافته إلى المستودع المملوك للشركة.
تختلف ملكية الشركة عن امتياز إدارة مالك الجهاز وما إذا كانت مؤسستك قد اشترت (المالك الفعلي) للجهاز.
إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة
برنامج "إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة" (ZTE) هو ميزة في Android Enterprise تتيح للمؤسسات إعداد أجهزة مُدارة بالكامل للمستخدمين تلقائيًا. وهي خدمة منفصلة عن "إدارة نقاط النهاية من Google"، ولكن يمكنك استخدام "إدارة نقاط النهاية من Google" لإدارة الأجهزة التي تم إعدادها بهذه الطريقة.
باستخدام ZTE، تشتري مؤسستك الأجهزة من الموردين المعتمدين وضبط إعداد يتم تطبيقه تلقائيًا عندما يضيف المستخدم حسابه إلى الجهاز.
لإدارة أجهزة ZTE باستخدام GEM، يجب أن يكون مستخدمو هذه الأجهزة في وحدات مؤسسية تم تفعيل الإدارة المتقدّمة للأجهزة الجوّالة فيها (على الأقل لأجهزة Android). ستحصل مؤسستك على امتيازات الإدارة لمالك الجهاز، ولكن لن تعتبر "إدارة نقاط النهاية من Google" هذه الأجهزة مملوكة للشركة إلا إذا أضفتها إلى مستودع الأجهزة المملوكة للشركة. لمعرفة التفاصيل، يُرجى الاطّلاع على مقالة نشر أجهزة Android باستخدام برنامج "إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة".
لمزيد من المعلومات عن ZTE بشكل عام، راجع إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة لمشرفي تكنولوجيا المعلومات.
قائمة الكلمات
بنود إدارة نقاط النهاية من Google
- الإدارة المتقدِّمة للأجهزة الجوَّالة: إعداد إدارة الأجهزة الجوَّالة الذي يمنحك المزيد من التحكُّم في أجهزة المستخدمين، مثل التحكُّم في الوصول إلى الشبكات والتطبيقات وإعدادات الأمان، والمزيد من المعلومات عن هذه الأجهزة.
- الإدارة الأساسية للأجهزة الجوّالة: إعداد إدارة الأجهزة الجوّالة الذي يمنحك الحد الأدنى من التحكّم في أجهزة المستخدمين.
- مملوك للشركة: هو جهاز تضيفه إلى المستودع المملوك للشركة في "وحدة تحكّم المشرف".
- إدارة نقاط النهاية من Google (GEM): خدمة إدارة الخدمات الجوّالة للمؤسسات المضمَّنة في Google Workspace وCloud Identity، ومتاحة في وحدة تحكُّم المشرف في Google.
بنود Android
- Android Enterprise: الميزات والأدوات التي يستخدمها مطوّرو برامج "إدارة الخدمات الجوّالة للمؤسسات" (EMM) لدعم إدارة الأجهزة التي تعمل بنظام التشغيل Android من خلال "إدارة الخدمات الجوّالة للمؤسسات".
- جلب الجهاز الشخصي (BYOD): جهاز شخصي يضيف المستخدم حساب العمل إليه.
- مالك الجهاز: امتياز الإدارة الذي يمنح موفِّر خدمة إدارة الخدمات الجوّالة للمؤسسات إمكانية التحكّم الكامل في الجهاز. لا يمكن للمستخدم إضافة حساب شخصي.
- مزوّد إدارة الخدمات الجوّالة للمؤسسات (EMM): هو منتج يتيح لمؤسستك وضع سياسات أمان والتحكّم في إذن الوصول إلى البيانات وإدارة التطبيقات على الأجهزة.
- الجهاز المُدار بالكامل: هو جهاز Android تملك مؤسستك امتيازات مالك الجهاز عليه.
- امتياز الإدارة: نطاق تحكّم مقدِّم خدمة إدارة الخدمات الجوّالة للمؤسسات على جهاز، إما الجهاز بالكامل (مالك الجهاز) أو ملف العمل (مالك الملف).
- مالك الملف الشخصي: امتياز الإدارة الذي يمنح موفِّر خدمة إدارة الخدمات الجوّالة للمؤسسات إمكانية التحكم في الملف الشخصي للعمل على الجهاز فقط.
- ملف العمل: مساحة منفصلة على جهاز Android شخصي للمستخدم مخصّصة لتطبيقات العمل وبياناته. تتمتّع مؤسستك بامتياز مالك الملف الشخصي على الجهاز. تكون التطبيقات والبيانات الشخصية للمستخدم منفصلة ولا يمكن لمؤسستك الوصول إليها.
- إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة: ميزة في برنامج Android Enterprise تتيح للمؤسسات إعداد أجهزة مُدارة بالكامل للمستخدمين تلقائيًا.
راجِع أيضًا مصطلحات Android Enterprise.