تطبيق الإعدادات على الأجهزة الجوّالة التي تعمل بنظام التشغيل Android

يؤدي هذا الإعداد إلى حجب بيانات العمل أو المؤسسة التعليمية للمستخدم تلقائيًا من جهازه في حال حدوث أي من الحالات التالية ولم يعالج المستخدم المشكلة:

• في حال عدم مزامنة الجهاز للعدد المحدد من الأيام.
• في حال عدم امتثال الجهاز لأيٍ من سياسات الجهاز التالية:
  • متطلبات كلمة المرور
  • حظر أجهزة Android المُخترَقة
  • حظر الأجهزة التي لا تمتثل لمجموعة أدوات اختبار التوافق (CTS) على نظام التشغيل Android
  • طلب تشفير الجهاز

لا تتم إزالة بيانات المستخدم فورًا بعد الفترة الزمنية المحدّدة. يتلقى المستخدم أولاً إشعارًا وتوقيتًا لإصلاح المشكلة.

لإيقاف حجب البيانات التلقائي، أزِل العلامة من المربّع حجب بيانات الجهاز إذا لم تتم مزامنته أو كان غير ممتثل للسياسات.

البيانات التي يتم محوها

تعتمد البيانات التي تتم إزالتها على كيفية إعداد الجهاز:

‫Android Device Policy

• يتم إعادة ضبط الأجهزة التي تمتلكها الشركة أو الأجهزة الشخصية التي حددها المستخدم للعمل فقط على الإعدادات الأصلية (امتياز الإدارة في مؤسستك ممنوح لمالك الجهاز).
• بالنسبة إلى الأجهزة الشخصية التي تتضمّن ملف عمل (امتياز الإدارة في مؤسستك ممنوح لمالك الملف الشخصي)، يتم حجب بيانات ملف العمل فقط. تظل التطبيقات والبيانات الشخصية على الأجهزة.

Google Apps Device Policy

تتم إزالة حساب العمل أو المؤسسة التعليمية. تظل التطبيقات والبيانات الشخصية على الجهاز. إذا كان الجهاز في وضع مُدَار بالكامل وتمت إضافة حساب العمل عليه مرة أخرى، تُزال جميع التطبيقات من الجهاز.

يتوفر هذا الإعداد في الإصدار Android 6.0 Marshmallow والإصدارات الأحدث

يمكن حظر أجهزة Android غير المتوافقة مع مجموعة أدوات اختبار التوافق (CTS) من خلال هذا الإعداد. لمعرفة التفاصيل، يُرجى الانتقال إلى مجموعة أدوات اختبار التوافق.

ملاحظة: لم يعُد إعداد تدقيق التطبيقات على الأجهزة الشخصية التي لا تحتوي على ملف عمل ساريًا لأنّ الأجهزة الشخصية الخاضعة للإدارة المتقدّمة للأجهزة الجوّالة أصبحت تتطلّب ملف عمل الآن.

يسمح هذا الإعداد للمشرفين بالحصول على تفاصيل عن التطبيقات المثبّتة على الأجهزة الشخصية التي لا يتوفر لها ملف شخصي للعمل. ملاحظة: يتم تدقيق التطبيقات تلقائيًا على الأجهزة المملوكة للشركة والأجهزة التي تتضمّن ملف عمل.

عند وضع علامة في المربع تدقيق التطبيقات على الأجهزة الشخصية بدون الملف الشخصي للعمل، تبلِّغ الأجهزة "وحدة تحكّم المشرف" بالمعلومات التالية:

• قائمة التطبيقات التي تم تثبيتها على جهاز لمعرفة التفاصيل، يُرجى الانتقال إلى عرض تفاصيل الجهاز الجوَّال.
• تفاصيل بشأن الوقت الذي ثبَّت فيه مستخدم تطبيقًا أو ألغى تثبيته أو أجرى تحديثًا لتطبيق على جهازه. لمعرفة التفاصيل، يُرجى الانتقال إلى القسم أحداث سجلّات الأجهزة.

يتيح هذا الإعداد للمستخدمين ممن يمتلكون أجهزة Android الوصول إلى مدير جهاز Android.

عند وضع علامة في المربّع السماح للمستخدمين بحجب بيانات أجهزتهم من العثور على جهازي، يمكن للمستخدم استخدام "مدير جهاز Android" للعثور على جهاز مفقود. ويمكنه أيضًا استصدار رنين من الجهاز، أو قفله، أو محو البيانات منه عن بُعد. للحصول على التفاصيل، يُرجى الانتقال إلى مدير جهاز Android.

يتوافق هذا الإعداد مع الأجهزة القديمة من خلال فرض هذه السياسات المُتاحة على الأجهزة القديمة فقط.

عند تفعيل هذا الإعداد، يمكن للأجهزة القديمة الاستمرار في مزامنة بيانات الشركة بدون التخزين المشفَّر. ويمكن لهذه الأجهزة مزامنة البيانات حتى عندما تطلب التشفير.

ملاحظة: الملفات الشخصية للعمل مطلوبة دائمًا الآن على الأجهزة الشخصية ولم يعد هذا الإعداد ساريًا.

يتحكّم هذا الإعداد في إنشاء ملفات عمل على أجهزة Android الشخصية المُستخدَمة في مؤسستك.

يمكن للمستخدمين إضافة حساب واحد مُدار إلى جهاز يتضمن ملف عمل. ضمن ملف العمل، يمكنك توفير تطبيقات الشركة وإدارتها من قائمة التطبيقات المتوافقة مع الأجهزة الجوّالة. وبعد تثبيتها، يتم تمييز التطبيقات المُدارة برمز "Android للمؤسسات" ، حتى يَسهُل على المستخدمين تمييزها عن التطبيقات الشخصية. مزيد من المعلومات حول إدارة التطبيقات المتوافقة مع الأجهزة الجوّالة لمؤسستك

بجانب إعداد ملف العمل، انقر على السهم المتّجه للأسفل وحدِّد أحد الخيارات التالية:

• موافقة المستخدم: يمكنك مطالبة المستخدمين بإنشاء ملف عمل عند تسجيل أجهزتهم للإدارة. إذا قرر مستخدم عدم إعداد ملف عمل، سيظل بإمكانه مزامنة بيانات الشركة. ومع ذلك، سيظل بإمكانك (والمشرفين الآخرين) حماية بيانات العمل أو المؤسسة التعليمية على الجهاز. على سبيل المثال، في حال فقدان جهاز، يمكنك حجب جميع البيانات عن الجهاز.
• فرض: يُطلب هذا الخيار من المستخدمين إعداد ملف عمل على أجهزتهم. لا يمكن للمستخدمين مزامنة بيانات الشركة ما لم يقبلوا الملف الشخصي للعمل، ولا يمكنهم إيقافه. في حال كان هناك أجهزة Android مسجّلة للإدارة ولا تحتوي على ملفات شخصية للعمل، ستتم مطالبة المستخدمين بإنشاء ملف شخصي للعمل. وتتوقف البيانات عن المزامنة مع الأجهزة لحين توفُّر ملف العمل. إذا كان الجهاز لا يتيح إعداد ملفات العمل، لا يتم تطبيق هذا الإعداد. لمعرفة ما إذا كان الجهاز يتيح إعداد ملف عمل أم لا، يمكنك التحقق من خصائص الجهاز في "وحدة تحكّم المشرف". لمعرفة التفاصيل، يُرجى الانتقال إلى عرض تفاصيل الجهاز الجوَّال.
• إيقاف: يؤدي هذا الخيار إلى منع مستخدمي الأجهزة من إعداد ملف عمل. ولن تتأثر ملفات العمل الحالية المُعدَّة على أجهزة مُسجَّلة.

يتوفر هذا الإعداد للأجهزة التي تعمل بنظام التشغيل Android 7.0 Nougat والأجهزة الأحدث.

يتيح هذا الإعداد تنفيذ إعدادات كلمة المرور فقط على التطبيقات التي تعمل في ملف عمل لمستخدم، كما يسمح للمستخدمين بضبط إعدادات شاشة القفل لأجهزتهم. لمعرفة التفاصيل، يُرجى الانتقال إلى المطالبة بكلمات مرور للأجهزة الجوَّالة المُدارة.

لفرض تنفيذ إعدادات كلمة المرور على الجهاز بالكامل، أزِل العلامة من المربّع تطبيق متطلبات كلمة المرور على تطبيقات ملف العمل فقط.

ملاحظة: بالنسبة للأجهزة التي تعمل بنظام تشغيل أقدم من Android 7.0، يتم فرض إعدادات كلمة المرور دائمًا على الجهاز بالكامل.

يسمح هذا الإعداد للمستخدمين بالبحث عن جميع التطبيقات في متجر Google Play أو التطبيقات المسموح بها فقط وثبيتها.

ملاحظة:

• يلغي هذا الإعداد إعدادات وصول المستخدم للتطبيقات في قائمة تطبيقات الويب والتطبيقات المتوافقة مع الأجهزة الجوّالة.
• إذا اخترت جميع التطبيقات، يمكن للمستخدمين تثبيت أي تطبيق من متجر Google Play، بما في ذلك التطبيقات التي تتضمّن إعداد وصول المستخدم المحدد على إيقاف والتطبيقات غير المُدارة.
• إذا اخترت التطبيقات المسموح بها فقط، يمكن للمستخدمين تثبيت التطبيقات المُدرَجة فقط في قائمة تطبيقات الويب والتطبيقات المتوافقة مع الأجهزة الجوّالة. ومع ذلك، تظل التطبيقات غير المُدارة المثبَّتة مُسبقًا على الأجهزة.

يتوفّر للأجهزة المملوكة للشركة فقط

يسمح هذا الإعداد للمستخدمين بتثبيت جميع تطبيقات النظام أو الاختيار من بينها. تطبيقات النظام هي تطبيقات مثبَّتة مسبقًا، مثل الساعة والآلة الحاسبة. يمكنك السماح بجميع التطبيقات أو حظرها أو اختيار تطبيقات محدَّدة لحظرها أو السماح بها.

بعض تطبيقات النظام مهمة لعمل الجهاز وهي متاحة حتى عند اختيار حظر الكل. لن يؤدي اختيار حظر الكل إلى إزالة إمكانية الوصول إلى تطبيقات Android التي تضيفها إلى قائمة تطبيقات الويب والتطبيقات المتوافقة مع الأجهزة الجوَّالة.

للاطّلاع على التفاصيل، يُرجى الانتقال إلى إدارة تطبيقات النظام على الأجهزة الجوَّالة المملوكة للشركة.

يتوفر هذا الإعداد للأجهزة التي تعمل بنظام التشغيل Android 5.0 Lollipop والإصدارات الأحدث

يسمح هذا الإعداد للمستخدمين بتصوير الشاشة على أجهزتهم الجوَّالة.

لحظر تصوير الشاشة في تطبيقات العمل، يُرجى إزالة العلامة من المربع السماح بلقطات الشاشة. وفي هذه الحالة، لا يمكن للمستخدمين تصوير الشاشة إلا في تطبيقاتهم الشخصية.

يتوفر هذا الإعداد للأجهزة التي تعمل بنظام التشغيل Android 5.0 Lollipop والإصدارات الأحدث، باستثناء ما تم ذكره

يسمح للمستخدمين بمشاركة البيانات والملفات من ملفات العمل إلى المساحة الشخصية على أجهزتهم. لا يغيّر هذا الإعداد إمكانية مشاركة المستخدمين المحتوى من مساحة البيانات الشخصية إلى ملف العمل.

عند وضع علامة في المربّع السماح بمشاركة المحتوى من ملف العمل إلى المساحة الشخصية:

• يمكن مشاركة المحتوى من ملف العمل مع تطبيقات في المساحة الشخصية للمستخدم. على سبيل المثال، يمكن لأحد المستخدمين إضافة مستندات العمل إلى تطبيق Gmail الشخصي.
• يتم عرض معلومات "إظهار رقم المتّصل" من ملف العمل في المساحة الشخصية للمكالمات الواردة.
• (Google Workspace فقط، الأجهزة التي تعمل بنظام التشغيل Android 7.0 Nougat والإصدارات الأحدث) يمكن للمستخدمين البحث عن جهات اتصال العمل من خلال المساحة الشخصية.
• يتم فتح عناوين URL في المساحة الشخصية إذا لم يتوفر متصفح في ملف العمل.
• يفتح تطبيق خرائط في الملف الشخصي موقعًا جغرافيًا إذا لم يتوفر أي تطبيق للخرائط في الملف الشخصي للعمل.

ملاحظة: للسماح للمستخدمين بالاطّلاع على بيانات العمل والبيانات الشخصية معًا في تطبيق، مثل "تقويم Google"، فعِّل ضبط التطبيقات المرتبطة للتطبيق. لمعرفة التفاصيل، يُرجى الاطّلاع على السماح لمستخدمي Android بالاطّلاع على البيانات الشخصية وبيانات العمل معًا في تطبيق.

يتوفر هذا الإعداد للأجهزة التي تعمل بنظام التشغيل Android 5.0 Lollipop والإصدارات الأحدث، والتي تتضمن ملفات شخصية للعمل

يسمح هذا الإعداد للمستخدمين بنسخ النص من أي تطبيق في ملف العمل ولصقه في أي تطبيق في المساحة الشخصية.

لحظر المستخدمين من نسخ بيانات العمل إلى تطبيقاتهم الشخصية، يُرجى إزالة العلامة من المربّع السماح باللصق بين ملف العمل والمساحة الشخصية.

يسمح هذا الإعداد للمستخدمين بمشاركة المحتوى بين أجهزة Android باستخدام شعاع Android الذي يستخدم الاتصال قصير المدى (NFC).

لحظر مشاركة البيانات باستخدام شعاع Android، يُرجى إزالة العلامة من المربع السماح بشعاع صادر.

يتوفر هذا الإعداد للأجهزة التي تعمل بنظام التشغيل Android 5.0 Lollipop والإصدارات الأحدث

يسمح هذا الإعداد للمستخدمين بتفعيل خدمة الموقع الجغرافي من Google أو إيقافها. تستخدم التطبيقات معلومات الموقع الجغرافي لتقديم الخدمات المستندة إلى الموقع الجغرافي، مثل إمكانية عرض حركة مرور التنقل أو العثور على المطاعم القريبة. يسمح هذا الإعداد أيضًا للمستخدمين بإدارة أجهزتهم التي تعمل بنظام التشغيل Android من صفحة "أجهزتي".

لحظر مشاركة الموقع الجغرافي لجميع التطبيقات، يجب إزالة العلامة من المربع السماح بمشاركة الموقع.

يسمح هذا الخيار لمستخدمي Android بالدخول إلى التطبيقات الخاصة ونشرها في Google Play.

• للسماح للمستخدمين بالدخول إلى التطبيقات الخاصة التي توزّعها، ضَع علامة في المربّع السماح للمستخدمين بالدخول إلى تطبيقات Google Play الخاصة.
• للسماح للمستخدمين بإنشاء تطبيقات متوافقة مع Android وتحديثها للاستخدام الداخلي وتوزيعها على المستخدمين في نطاقك، ضَع علامة في المربّع السماح للمستخدمين بنشر تطبيقات Google Play الخاصة وتحديثها.

لمزيد من المعلومات حول التطبيقات الخاصة، انتقِل إلى إدارة تطبيقات Android الخاصة في Google Play.

يتوفر هذا الإعداد في الإصدار Android 6.0 Marshmallow والإصدارات الأحدث

ملاحظة: قد يؤثر رفض أذونات التشغيل في وظائف بعض التطبيقات.

يتيح هذا الإعداد ضبط الرد التلقائي على طلبات الأذونات الواردة من التطبيقات أثناء وقت التشغيل. يمكن إلغاء هذا الإعداد من خلال إعدادات الأذونات المفضَّلة التي يتم إعدادها لتطبيق فردي في قائمة التطبيقات المُدارة. للاطّلاع على التفاصيل، يُرجى الانتقال إلى ضبط أذونات تشغيل تطبيق Android.

يتوفر هذا الإعداد للأجهزة المملوكة للشركة والتي تعمل بنظام التشغيل Android 6.0 Marshmallow والإصدارات الأحدث.

يسمح هذا الإعداد للمستخدمين بإلغاء تثبيت التطبيقات، وإيقافها وفرض الإيقاف (عمليات الإيقاف)، وإظهار الإشعارات، ومحو البيانات، أو ذاكرة التخزين المؤقت، أو الإعدادات التلقائية.

لمنع المستخدمين من تغيير إعدادات التطبيق، يمكنك إزالة العلامة من المربّع السماح للمستخدمين بتغيير إعدادات التطبيق.

يتوفر هذا الإعداد للأجهزة المملوكة للشركة والتي تعمل بنظام التشغيل Android 6.0 Marshmallow والإصدارات الأحدث.

يسمح هذا الإعداد للمستخدمين بإيقاف "Google Play للحماية" (المعروف سابقًا باسم "التحقق من التطبيقات"). يساعد "Play للحماية" على منع تثبيت البرامج الضارة على الأجهزة التي تعمل بنظام التشغيل Android. وتفحص أيضًا هذه الميزة الأجهزة بشكلٍ دوري بحثًا عن التطبيقات التي قد تتسبب بضرر. للاطّلاع على التفاصيل، يُرجى الانتقال إلى استخدام خدمة "Google Play للحماية" للمساعدة في الحفاظ على أمان تطبيقاتك وخصوصية بياناتك.

لطلب تفعيل خدمة "Play للحماية" دائمًا، يُرجى إزالة العلامة من المربع السماح للمستخدمين بإيقاف "Google Play للحماية".

يتوفر هذا الإعداد للأجهزة المملوكة للشركة والتي تعمل بنظام التشغيل Android 6.0 Marshmallow والإصدارات الأحدث.

ويسمح للمستخدمين بنقل الملفات إلى أجهزتهم الجوّالة وتلقيها منها باستخدام اتصال USB.

لحظر نقل الملفات عبر اتصال USB، يمكنك إزالة العلامة من المربّع السماح بنقل ملفات USB.

يتوفر هذا الإعداد للأجهزة التي تعمل بنظام التشغيل Android 8.0 Oreo والإصدارات الأحدث.

يمنع هذا الإعداد المستخدمين من تثبيت التطبيقات من مصادر أخرى غير "متجر Google Play" إلى ملف العمل. ومع ذلك، سيظل بإمكان المستخدمين تثبيت التطبيقات من مصادر غير معروفة إلى ملفاتهم الشخصية.

للسماح بتثبيت التطبيقات من مصادر غير معروفة، أزِل العلامة من المربّع حظر تثبيت التطبيقات من مصادر غير معروفة.

يتوفر هذا الإعداد للأجهزة التي تعمل بنظام التشغيل Android 5.0 Lollipop والإصدارات الأحدث

يسمح هذا الإعداد للمستخدمين باستخدام خيارات المطوّرين على أجهزتهم.

لمنع المستخدمين من استخدام خيارات المطوّرين، يمكنك إزالة العلامة من المربّع السماح بخيارات المطوّرين. في حال كان الجهاز يحتوي على ملف عمل، سيظل بإمكان المستخدمين تفعيل خيارات المطوّرين لمساحتهم الشخصية. على سبيل المثال، يمكن للمستخدمين تثبيت التطبيقات (من خلال عملية التنزيل واستخدام مدير ملفات للتثبيت) من أجهزة الكمبيوتر لديهم على مساحتهم الشخصية، ولكن لا يمكنهم فعل ذلك في ملف العمل.

يتوفر هذا الإعداد للأجهزة التي تعمل بالإصدار 15 من نظام التشغيل Android والإصدارات الأحدث.

يمكنك السماح للمستخدمين باستخدام "مدير كلمات المرور في Google" لتسجيل الدخول بشكل أسرع إلى التطبيقات والمواقع الإلكترونية في ملف العمل.

لمنع المستخدمين من استخدام "مدير كلمات المرور في Google" في ملف العمل، يمكنك إزالة العلامة من المربّع تفعيل "مدير كلمات المرور في Google" لملفات العمل على Android 15 أو الإصدارات الأحدث. لمعرفة التفاصيل، يُرجى الانتقال إلى تفعيل تطبيقات إدارة كلمات المرور أو إيقافها على Android.

يسمح هذا الإعداد للمستخدمين بإضافة الشبكة الافتراضية الخاصة (VPN) على أجهزتهم وتعديلها والاتصال بها وحذفها. يمكن للمستخدمين الوصول إلى إعدادات الشبكة الافتراضية الخاصة (VPN) على أجهزتهم من خلال النقر على الإعدادات الاتصال اللاسلكي والشبكات المزيد الشبكة الافتراضية الخاصة (VPN).

لمنع المستخدمين من تغيير إعدادات شبكة VPN على أجهزتهم، يمكنك إزالة العلامة من المربّع السماح بإعداد شبكة VPN.

يسمح هذا الإعداد للمستخدمين بإعداد واستخدام نقاط اتصال Wi-Fi وخدمات التوصيل عبر USB أو البلوتوث.

لمنع المستخدمين من استخدام هذه الأنواع من الاتصالات، أزِل العلامة من المربّع السماح بإعداد التوصيل ونقاط اتصال Wi-Fi.

يسمح هذا الإعداد للمستخدمين بتغيير إعدادات الوصول إلى البيانات والتجوال على أجهزتهم. كما يسمح هذا الإعداد للمستخدمين باتخاذ الإجراءات التالية:

• عرض اسم شبكة الجوّال في شريط الحالة
• تغيير اسم نقطة الوصول (APN)
• اختيار مشغّل شبكة الجوّال

لحظر المستخدمين من تغيير هذه الإعدادات، يجب إزالة العلامة من المربّع السماح بتغيير إعدادات شبكة الجوّال.

يسمح هذا الإعداد للمستخدمين بتفعيل تلقّي إشعارات البث، مثل تنبيهات الحالات الطارئة للطقس والأطفال المفقودين (AMBER)، على الأجهزة المزودة بشرائح SIM.

لحظر المستخدمين من تغيير إعدادات البث الخلوي، يجب إزالة العلامة من المربّع السماح بإجراء تغييرات على إعدادات البث الخلوي.

يسمح هذا الإعداد للمستخدمين بتغيير إعدادات البلوتوث على أجهزتهم الجوّالة.

ملاحظة: بالنسبة إلى نظام التشغيل Android 6.0 Marshmallow والإصدارات الأحدث، يجب أيضًا السماح بمشاركة الموقع الجغرافي (ضمن مشاركة التطبيقات والبيانات) للسماح للمستخدمين بضبط إعدادات البلوتوث.

لمنع المستخدمين من تغيير إعدادات البلوتوث، يمكنك إزالة العلامة من المربّع السماح بإجراء تغييرات في إعدادات البلوتوث.

يسمح هذا الإعداد للمستخدمين بتغيير إعدادات شبكة Wi-Fi على أجهزتهم الجوّالة.

لحظر إجراء تغييرات على إعدادات Wi-Fi، يمكنك إزالة العلامة من المربّع السماح بإجراء تغييرات على إعدادات شبكة Wi-Fi.

بالنسبة إلى الأجهزة المزوَّدة بمنافذ بطاقات SD، يتيح هذا الإعداد للمستخدمين نقل البيانات أو التطبيقات إلى بطاقة SD. تُستخدم بطاقات SD كسعة تخزين قابلة للإزالة.

لمنع المستخدمين من نسخ البيانات إلى بطاقات SD الخارجية، يجب إزالة العلامة من المربّع السماح ببطاقات SD خارجية.

يسمح هذا الإعداد للمستخدمين بتعديل نماذج هيئة إصدار الشهادات (CA) لملفات العمل في الإعدادات الأمان بيانات الاعتماد الموثوق بها على أجهزتهم الجوالة.

لحظر التغييرات في شهادات CA، يجب إزالة العلامة من المربّع السماح بتغيير بيانات الاعتماد الموثوق بها. عند إزالة العلامة من هذا المربّع، سيظل بإمكان المستخدمين عرض شهادات CA لملفاتهم الشخصية للعمل.

يسمح هذا الإعداد باستخدام ميكروفونات الأجهزة.

لكتم صوت الميكروفون ومنع تشغيله مرة أخرى، يجب إلغاء تحديد السماح بالميكروفون. قد تحتاج إلى حظر استخدام الميكروفون لضمان عدم تمكُّن التطبيقات الضارة من استخدام الميكروفون لتسجيل صوت بالقرب من الجهاز.

يسمح هذا الإعداد باستخدام مكبرات الصوت للأجهزة.

لكتم صوت مكبر الصوت للتطبيقات في ملف العمل ومنع تشغيل مكبرات الصوت مرة أخرى، يجب إزالة العلامة من المربّع السماح بمكبرات الصوت.

يتوفر هذا الإعداد للأجهزة التي تعمل بنظام التشغيل Android 5.1 Lollipop والإصدارات الأقدم

عند وضع علامة في المربّع بجانب هذا الإعداد، تتم مزامنة رقم التعريف الشخصي المحدَّد لقيد المشرف مع أجهزة المستخدمين. يجب أن يتكوّن رقم التعريف الشخصي من 5 أرقام أو أكثر. ويُطلب من المستخدمين إدخال رقم التعريف الشخصي هذا عند محاولة إعادة ضبط الهاتف أو تغيير إعدادات Wi-Fi أو البلوتوث.

لمنع إجراء تغييرات على رقم التعريف الشخصي لقيد المشرف، يجب إزالة العلامة من المربّع تفعيل الإدارة عن بُعد لرقم التعريف الشخصي لقيد المشرف. لتعديل رقم التعريف الشخصي، يجب وضع علامة في المربّع لإعداد رقم التعريف الشخصي الجديد والسماح له بالمزامنة مع الأجهزة.

يسمح هذا الإعداد للمستخدمين بإعادة ضبط أجهزتهم التي تعمل بنظام التشغيل Android على الإعدادات الأصلية باستخدام تطبيق "الإعدادات". تؤدي إعادة الضبط على الإعدادات الأصلية إلى إزالة جميع التطبيقات والبيانات والإعدادات من الجهاز، بما في ذلك الإعدادات التي تم ضبطها بواسطة أحد المشرفين من خلال إدارة الجهاز.

في حال وضع علامة في المربّع السماح للمستخدمين بإعادة ضبط الجهاز على الإعدادات الأصلية، يمكنك استخدام حماية إعادة الضبط على الإعدادات الأصلية للسماح للمشرفين بالوصول إلى جهاز تمت إعادة ضبطه.

في حال إزالة العلامة من المربّع، لن يتمكن المستخدمون من إعادة ضبط أجهزتهم على الإعدادات الأصلية باستخدام تطبيق "الإعدادات"، ولكن يظل بإمكانهم إعادة ضبط أجهزتهم باستخدام زري التشغيل والتحكّم بمستوى الصوت.

يسمح هذا الإعداد لحسابات المشرفين المُحدَّدة بتسجيل الدخول إلى جهاز مملوك للشركة بعد إعادة ضبطه على الإعدادات الأصلية من "وحدة تحكّم المشرف". لا ينطبق ذلك على الأجهزة التي تمت إعادة ضبطها على الجهاز نفسه.

يعتمد تحديد المستخدمين الذين يمكنهم تسجيل الدخول بعد إعادة الضبط على الإعدادات الأصلية على طريقة امتلاك الشركة للجهاز وبرنامج إدارته:

• بالنسبة إلى الأجهزة في المستودع المملوك للشركة، يمكن للحسابات التي تدرجها فقط تسجيل الدخول إلى الجهاز بعد إعادة ضبطه على الإعدادات الأصلية. للحصول على مزيد من المعلومات عن المستودع المملوك للشركة، انتقِل إلى إضافة الأجهزة المملوكة للشركة إلى المستودع.
• بالنسبة إلى الأجهزة الشخصية التي تم إعدادها للعمل فقط (امتياز مالِك الجهاز)، يمكن لكل من الحسابات المحددة والمالك السابق تسجيل الدخول إلى الجهاز. للحصول على معلومات عن استخدام الأجهزة الشخصية التي تم إعدادها للعمل فقط، انتقِل إلى إعداد Google Workspace على جهاز Android.

لإضافة مشرف، يجب إدخال عنوان بريده الإلكتروني، ثم النقر على إضافة.

متطلبات الحساب

• يمكنك إدخال ما يصل إلى عشرة عناوين بريد إلكتروني. وننصحك بإدخال أكثر من عنوان بريد إلكتروني واحد في حال ظهور مشاكل في أيٍ من العناوين التي تُدخلها.
• تأكَّد من أنّ عناوين البريد الإلكتروني التي تضيفها نشطة، ولم يتم حذفها أو تعليقها مطلقًا. وإذا تم تعليق حساب أو حذفه، قد يتعذَّر الوصول إلى جهاز تمت إعادة ضبطه، حتى في حال استعادة الحساب.
• لا تستخدم أي عناوين بريد إلكتروني لمجموعة. لأن حسابات المجموعة لا يمكنها الوصول إلى جهاز تمت إعادة ضبطه على الإعدادات الأصلية.

قبل إعادة ضبط جهاز

• سجِّل الخروج وأزِل حساب العمل أو المؤسسة التعليمية للمستخدم.
• إذا كان المستخدم لا يعرف كلمة مروره، عليك إعادة ضبطها. افعل ذلك قبل مسح بيانات الجهاز. في حالة الانتظار، ربما يلزم المستخدم الانتظار لمدة 24 ساعة على الأقل قبل أن يتمكَّن من تسجيل الدخول مرة أخرى إلى الجهاز.

يسمح للمستخدمين بتحديد التاريخ والوقت على أجهزتهم.

لحظر المستخدمين من تغيير التاريخ والوقت، أزِل العلامة من المربّع السماح للمستخدم بتعديل التاريخ والوقت.

يتوفر هذا الإعداد للأجهزة المملوكة للشركة والتي تعمل بنظام التشغيل Android 7.0 Nougat والإصدارات الأحدث.

يسمح للمستخدمين بالوصول إلى خدمات البيانات أثناء استخدام الجهاز خارج منطقة التشغيل لمشغّل شبكة الجوّال.

لحظر الاتصال بالإنترنت أثناء التجوال، يجب إزالة العلامة من المربّع السماح للمستخدم بالاتصال بخدمات البيانات عند التجوال.

يسمح هذا الإعداد للمستخدمين بإعادة تشغيل أجهزتهم في الوضع الآمن. في الوضع الآمن، يُشغِّل الجهاز التطبيقات العادية والمثبتة مسبقًا فقط، بينما يوقِف جميع التطبيقات التابعة لجهات خارجية.

ملاحظة: بالنسبة إلى أجهزة Android التي لم يتم تثبيت تطبيق Google Apps Device Policy بها مسبقًا، يؤدي الوضع الآمن إلى إيقاف تطبيق Google Apps Device Policy. وبدون تشغيل هذا التطبيق، يتوقف الجهاز عن مزامنة سياسات الإدارة، ويتم في النهاية حظر وصول المستخدم إلى حساب العمل أو المؤسسة التعليمية على الجهاز.

لمنع المستخدمين من إعادة التشغيل في الوضع الآمن (مقترح)، يجب إزالة العلامة من المربّع السماح للمستخدم بإعادة تشغيل الجهاز في الوضع الآمن.

يتوفر هذا الإعداد في نظام التشغيل Android 6.0 Marshmallow فقط

ويسمح لمستخدم الجهاز الأساسي بإضافة ملفات شخصية للمستخدمين إلى الجهاز. يحتوي الملف الشخصي لكل مستخدم على مساحة بيانات شخصية على الجهاز للحسابات والتطبيقات والإعدادات.

يتوفر هذا الإعداد في نظام التشغيل Android 6.0 Marshmallow فقط

ويسمح لمستخدم الجهاز الأساسي بإزالة الملفات الشخصية للمستخدمين من الجهاز. عند إزالة ملف شخصي لمستخدم، تتم أيضًا إزالة أي حسابات مُضافة إلى ذلك الملف.

يتوفر هذا الإعداد للأجهزة التي تعمل بنظام التشغيل Android 5.0 Lollipop والإصدارات الأحدث

يسمح هذا الإعداد للمستخدمين بإضافة الحسابات وإزالتها على أجهزتهم. يمكن إضافة حساب مُدار واحد فقط إلى الأجهزة التي تتضمن ملف عمل. ولإزالة حساب مُدار، على المستخدم إزالة ملف العمل من جهازه.

لحظر المستخدمين من تغيير الحسابات على أجهزتهم، عليك إزالة العلامة من المربّع السماح للمستخدم بإضافة حسابات وإزالتها. عند إزالة العلامة من المربّع، لا يمكنك تفعيل إعداد حسابات Google، ولن يتمكن المستخدمين من إضافة أي حسابات Google مُدارة إلى أجهزتهم.

يتوفر هذا الإعداد للأجهزة التي تعمل بنظام التشغيل Android 5.0 Lollipop والإصدارات الأحدث

ويسمح للمستخدمين بإضافة حسابات العمل أو المؤسسة التعليمية على أجهزتهم. يمكن إضافة حساب مُدار واحد فقط إلى جهاز يتضمّن ملف عمل.

ملاحظة: لتفعيل هذا الإعداد، عليك تفعيل إعداد الحسابات.

لحظر المستخدمين من إضافة حسابات Google، يجب إزالة العلامة من مربّع اختيار السماح للمستخدم بإضافة حساب Google. وسيظل بإمكان المستخدمين إضافة حساباتهم في ملف العمل أو على أجهزتهم من خلال Microsoft Exchange أو بروتوكول IMAP أو بروتوكول POP3.

تتيح لك ميزات شاشة القفل التحكُّم في مدى توفُّر هذه الإعدادات على شاشة القفل لدى المستخدم:

• الكاميرا
• فتح القفل ببصمة الإصبع
• فتح القفل بالوجه
• فتح قفل Iris
• التطبيقات المصغّرة المصمَّمة لشاشة القفل
• الإشعارات
• تفاصيل الإشعار
• مصادقة دورية باستخدام رقم التعريف الشخصي أو كلمة المرور أو النقش
• الوكلاء المعتمدون

لإيقاف ميزات شاشة القفل، أزِل العلامة من المربّع السماح بميزات شاشة القفل. عند إزالة العلامة من هذا المربّع، سيتم حظر ميزات شاشة القفل في مجموعة الإعدادات هذه فقط. ولا يتم حظر الميزات غير المدرجة، مثل التعرُّف على الوجوه.

لحظر ميزات شاشة القفل الفردية، ضَع علامة في المربّع السماح بميزات شاشة القفل، ثم أزِل العلامات من المربعات الخاصة بميزات شاشة القفل التي تريد حظرها.

يسمح هذا الإعداد باستخدام الكاميرا أثناء قفل الجهاز.

في حال إيقاف ميزات شاشة القفل، لن يتم إيقاف هذه الميزة أيضًا ولا يمكن تغييرها حتى يتم تفعيل ميزات شاشة القفل.

لحظر استخدام الكاميرا من شاشة القفل، يجب إزالة العلامة من المربّع السماح بالكاميرا.

يسمح هذا الإعداد للمستخدمين باستخدام ميزة "التعرّف على الوجوه" الخاصة بكاميرا الجهاز لفتح قفل الجهاز. ولا تتوفر هذه الميزة إلا على الأجهزة التي تتوافق مع ميزة "فتح الجهاز بالتعرّف على الوجه".

في حال إيقاف ميزات شاشة القفل، لن يتم إيقاف هذه الميزة أيضًا ولا يمكن تغييرها حتى يتم تفعيل ميزات شاشة القفل.

لحظر فتح قفل الجهاز باستخدام ميزة "فتح الجهاز بالتعرّف على الوجه"، عليك إزالة العلامة من المربّع السماح بميزة "فتح الجهاز بالتعرّف على الوجه".

تتأثر هذه الميزة بإعدادات المصادقة الدورية باستخدام رقم التعريف الشخصي أو كلمة المرور أو النقش.

يسمح هذا الإعداد للمستخدمين باستخدام أداة فحص iris في الجهاز لفتح قفل الجهاز. لا تتوفر هذه الميزة إلا على الأجهزة التي تتوافق مع ميزة فتح قفل iris.

في حال إيقاف ميزات شاشة القفل، لن يتم إيقاف هذه الميزة أيضًا ولا يمكن تغييرها حتى يتم تفعيل ميزات شاشة القفل.

لحظر فتح قفل الجهاز باستخدام ميزة "فتح قفل iris"، عليك إزالة العلامة من المربّع السماح بميزة "فتح قفل iris".

يسمح للمستخدمين باستخدام قارئ بصمات الأصابع للجهاز لفتح قفل الجهاز.

في حال إيقاف ميزات شاشة القفل، لن يتم إيقاف هذه الميزة أيضًا ولا يمكن تغييرها حتى يتم تفعيل ميزات شاشة القفل.

لحظر فتح قفل الجهاز باستخدام قارئ بصمات الأصابع، عليك إزالة العلامة من المربّع السماح بفتح القفل ببصمة الإصبع.

تتأثر هذه الميزة بإعدادات المصادقة الدورية باستخدام رقم التعريف الشخصي أو كلمة المرور أو النقش.

يتوفر هذا الإعداد للأجهزة التي تعمل على إصدارات نظام التشغيل Android من 4.2 Jelly Bean إلى 4.4 KitKat

ويسمح للمستخدمين بإضافة الأدوات، مثل أدوات البريد الإلكتروني والتقويم، إلى شاشة القفل في أجهزتهم.

في حال إيقاف ميزات شاشة القفل، لن يتم إيقاف هذه الميزة أيضًا ولا يمكن تغييرها حتى يتم تفعيل ميزات شاشة القفل.

لحظر أدوات شاشة القفل، يجب إزالة العلامة من المربع السماح بأدوات شاشة القفل.

يسمح للمستخدمين بتلقّي الإشعارات أثناء قفل الجهاز.

في حال إيقاف ميزات شاشة القفل، لن يتم إيقاف هذه الميزة أيضًا ولا يمكن تغييرها حتى يتم تفعيل ميزات شاشة القفل.

لحظر الإشعارات، يجب إزالة العلامة من المربّع السماح بالإشعارات على شاشة القفل. عند إزالة العلامة من المربّع، يتم أيضًا إيقاف إعداد تفاصيل الإشعار.

يسمح هذا الإعداد للمستخدمين بتلقّي تفاصيل الإشعارات أثناء قفل الجهاز.

في حال إيقاف إعداد الإشعارات، يتم إيقاف هذه الميزة أيضًا.

في حال إيقاف ميزات شاشة القفل، لن يتم إيقاف هذه الميزة أيضًا ولا يمكن تغييرها حتى يتم تفعيل ميزات شاشة القفل.

لحظر تفاصيل الإشعار، يجب إزالة العلامة من المربّع السماح بتفاصيل الإشعار.

متاح لإصدار 8 من نظام Android والإصدارات الأحدث

يسمح هذا الخيار للمستخدمين الذين يستخدمون ميزة "فتح الجهاز بالتعرف على الوجه" أو "فتح الجهاز ببصمة الإصبع" بالمصادقة باستخدام طرق أكثر أمانًا، مثل رقم التعريف الشخصي أو كلمة المرور أو النقش بعد فترة زمنية محدّدة.

في حال إيقاف ميزات شاشة القفل، لن يتم إيقاف هذه الميزة أيضًا ولا يمكن تغييرها حتى يتم تفعيل ميزات شاشة القفل.

يتم فرض هذا الإعداد على تطبيقات ملف العمل عند وضع علامة في مربّع تطبيق متطلبات كلمة المرور فقط على تطبيقات ملف العمل في إعدادات ملف العمل.

يسمح هذا الإعداد للمستخدمين باستخدام ميزة "Smart Lock" لإبقاء أجهزتهم غير مقفلة في بعض الحالات، كأن يكون الهاتف في جيبهم أو عندما يكونون في المنزل. عند استخدام ميزة Smart Lock، لا يحتاج المستخدمون إلى فتح القفل من خلال رقم التعريف الشخصي أو النمط أو كلمة المرور. لمعرفة التفاصيل، يُرجى الاطّلاع على ضبط جهاز Android لفتح القفل تلقائيًا.

في حال إيقاف ميزات شاشة القفل، لن يتم إيقاف هذه الميزة أيضًا ولا يمكن تغييرها حتى يتم تفعيل ميزات شاشة القفل.

لحظر ميزة Smart Lock، يجب إزالة العلامة من المربّع السماح باستخدام Smart Lock لإبقاء الأجهزة غير مقفلة.

يتوفر هذا الإعداد في الإصدار Android 6.0 Marshmallow والإصدارات الأحدث.

يسمح للمشرفين بإعداد تحديثات النظام عبر شبكة غير سلكيّة (OTA) وتطبيقها على أجهزة مؤسستك.

يمكن للمشرفين اختيار وقت تحديث الأجهزة:

• مطلقًا: لا يتم تنزيل تحديثات نظام التشغيل تلقائيًا.
• فور توفُّر التحديثات: يتم تنزيل تحديث نظام التشغيل تلقائيًا عند توفُّره.
• في أوقات محدّدة فقط: يتم تنزيل تحديث نظام التشغيل خلال إطار زمني محدَّد. قد يؤدي تحديد موعد عملية تحديث خارج ساعات العمل إلى منع المستخدمين من الحصول على وقت الاستراحة.
  ملاحظة: إذا كان وقت الانتهاء قبل وقت البدء، سيبدأ التعديل في وقت البدء ويستمر إلى اليوم التالي.
• بعد 30 يومًا من توفُّر التحديثات لأول مرة: يمكنك تأخير تحديث نظام التشغيل لمدة 30 يومًا. خلال هذه الفترة:
  • لا تتلقّى الأجهزة إشعارات بشأن التحديثات.
  • يتعذّر على المستخدمين تحديث أجهزتهم يدويًا.
  
  يمكن للمشرفين إيقاف عملية الانتظار لمدة 30 يومًا في أي وقت. ويعيد النظام ضبط فترة التأجيل التي تبلغ 30 يومًا في حال توفُّر تحديث جديد أثناء هذه الفترة.
  
  بعد مرور 30 يومًا بدون توفُّر تحديث جديد، يطلب النظام من المستخدم تثبيت جميع التحديثات المعلّقة. وعندما يتوفر تحديث نظام جديد في وقت لاحق، تبدأ فترة 30 يومًا من جديد.

ملاحظة: يتم تنزيل تحديثات نظام التشغيل بالتوقيت المحلي للجهاز، وليس بالتوقيت المحلي للمشرف.

يتوفر هذا الإعداد للأجهزة التي تعمل بنظام التشغيل Android 7.0 Nougat والأجهزة الأحدث.

يمكنك إنشاء رسالة للمستخدم وعرضها في شاشات الإعدادات حيث أوقف المشرف الوظائف.

اختَر من بين:

• الرسالة التلقائية التي تفيد بأنه لا يمكن تغيير الإعداد وفقًا لسياسة المؤسسة: الرسالة التلقائية للإعدادات المنفذة. تظهر الرسالة التلقائية بطريقتَين:
  • رسالة قصيرة تلقائية: تدير مؤسستك هذا الإعداد.
  • رسالة طويلة تلقائية: تدير مؤسستك هذا الإعداد. إذا كانت لديك أسئلة، يُرجى التواصل مع قسم تكنولوجيا المعلومات.
• رسائل مُخصَّصة: يمكنك كتابة رسالة مُخصَّصة لعرضها للمستخدمين لتوضيح سبب تعذُّر تغيير الإعداد. تظهر الرسالة المخصَّصة بطريقتَين:
  • رسالة قصيرة مُخصَّصة: يتم عرض الرسالة القصيرة للمستخدم في شاشات الإعدادات حيث تم إيقاف الوظائف. يمكن أن يصل طول الرسالة إلى 200 حرف.
  • رسالة طويلة مخصّصة: يتم عرض الرسالة الطويلة للمستخدم في شاشة إعدادات مشرف الجهاز (الإعدادات الأمان الجهاز).

لمزيد من المعلومات حول الرسائل الموجّهة للمستخدمين، انتقِل إلى Android Management API.

يتوفر هذا الإعداد للأجهزة التي تعمل بنظام التشغيل Android 9.0 Pie والأجهزة الأحدث.

يسمح هذا الإعداد للمشرفين بإنشاء رسالة مخصصة للمستخدمين عند إزالة ملف عمل من جهاز مُدار.

اختَر من بين:

• الرسالة التلقائية التي تفيد بإزالة ملف العمل: الرسالة التلقائية لحجب بيانات ملف العمل. عند إزالة ملف عمل، ستظهر للمستخدم رسالة "تم حجب بيانات ملف عملك. يُرجى التواصل مع مشرف تكنولوجيا المعلومات إذا لم يكن ذلك متوقّعًا."
• الرسالة المُخصَّصة: يمكن للمشرفين إنشاء رسالة مخصَّصة لحجب بيانات الملف الشخصي للعمل. ويمكن أن يصل طول هذه الرسالة إلى 200 حرف.

ملاحظة: تتّبع عملية حجب بيانات ملف العمل القواعد نفسها المتّبعة في إدارة شفافية السياسة.