منع تسرُّب البيانات غير المقصود على أجهزة iOS

بصفتك مشرفًا، يمكنك استخدام إعدادات مشاركة البيانات لمنع المستخدمين من احتمالية مشاركة بيانات Google Workspace من أجهزة iOS مع مستخدمين من خارج مؤسستك. تُصعِّب هذه الإعدادات على المستخدمين نقل بيانات العمل بين الحسابات الشخصية وحسابات الشركات على جهاز iOS نفسه. على سبيل المثال، يمكنك منع مستخدمي أجهزة iOS من نسخ نص من رسالة واردة في بريد إلكتروني مخصص للعمل إلى حساب شخصي، ومنع إرسال بيانات العمل إلى التطبيقات الشخصية من خلال استخدام ميزة "صفحة المشاركة" في أجهزة iOS (المعروفة أيضًا باسم "العرض النشط").

قبل البدء

  • يُرجى العلم أنّه يمكنك منع مشاركة البيانات من تطبيقات Google التي تتيح إجراءات حماية البيانات فقط؛ وتشمل هذه التطبيقات Gmail وGoogle Drive و"مستندات Google" و"جداول بيانات Google" و"العروض التقديمية من Google" وGoogle Chat وGoogle Meet.
  • قد تفتح بعض الملفات في تطبيق غير مضمّن في حزمة Google Workspace ولا تشتمله إجراءات حماية البيانات.
  • لا يمكن لهذه الإعدادات إيقاف جميع عمليات تسرُّب البيانات المحتملة، مثل النسخ من Apple Visual Look Up أو أخذ لقطات شاشة أو استخدام إضافات الترجمة.

ما هي الإعدادات؟

يمكنك تفعيل أو إيقاف خيارات مشاركة البيانات التالية:

السماح بنسخ بيانات العمل ولصقها في التطبيقات والحسابات الشخصية

يسمح هذا الخيار للمستخدمين في حسابات العمل بنسخ المحتوى من أحد تطبيقات Google التي تتيح إجراءات حماية البيانات إلى أحد تطبيقات Google في حساباتهم الشخصية أو إلى تطبيق تابع لجهة خارجية؛ كما يسمح أيضًا للمستخدمين في أي حساب بسحب المحتوى بين تطبيقات Google واستخدام ميزة "كل البريد الوارد" (التي تُجمِّع الرسائل من حسابات Gmail المتعددة في صندوق بريد وارد واحد).

السماح بإرسال بيانات العمل إلى التطبيقات الشخصية، بما في ذلك جميع التطبيقات غير التابعة لـ Google Workspace باستخدام ميزة "صفحة المشاركة" في أجهزة iOS

ملاحظة مهمة: لا ينطبق هذا الإعداد على جميع المستندات والتطبيقات. على سبيل المثال، عند اختيار هذا الإعداد، فإنّه لا يمنع المستخدمين من مشاركة مستند بتنسيق ‎ .doc أو ‎ .docx مع تطبيق Microsoft Word، أو مستند بتنسيق ‎ .xls أو ‎ .xlsx مع تطبيق Microsoft Excel.

يسمح هذا الإعداد للمستخدمين في حسابات العمل بنسخ المحتوى من أحد تطبيقات Google التي تتيح إجراءات حماية البيانات إلى بعض التطبيقات غير التابعة لـ Google Workspace. يمكنك إيقاف هذا الإعداد لمنع المستخدمين من استخدام ميزة "صفحة المشاركة" لمشاركة الملفات والبيانات من حساب العمل إلى تطبيقات غير تابعة لـ Google Workspace.

في حال إيقاف هذا الإعداد وأردت السماح لتطبيق معيّن غير تابع لـ Google Workspace بتلقّي ملفات وبيانات العمل، كل ما عليك هو الانتقال إلى إعدادات التطبيق واختيار السماح لهذا التطبيق بتلقّي بيانات العمل باستخدام ميزة "صفحة المشاركة" في أجهزة iOS. لمعرفة التفاصيل، يُرجى الانتقال إلى تعديل إعدادات التطبيق.

السماح بمشاركة بيانات العمل مع الحسابات الشخصية أو مع iOS Mail باستخدام ميزة "صفحة المشاركة" في أجهزة iOS

يسمح هذا الإعداد للمستخدمين في حسابات العمل بمشاركة المحتوى من أحد تطبيقات Google التي تتيح إجراءات حماية البيانات مع أحد تطبيقات Google في حساباتهم الشخصية أو مع Apple Mail. يمكنك إيقاف هذا الإعداد لمنع المستخدمين من استخدام ميزة "صفحة المشاركة" لمشاركة الملفات والبيانات من حساب العمل إلى حساب شخصي أو إلى Apple Mail.

ينطبق هذا الإعداد فقط على البيانات التي تتم مشاركتها من تطبيقات Google Workspace. لمنع المشاركة مع تطبيقات تابعة لجهات خارجية، يمكنك:

السماح بمشاركة بيانات العمل باستخدام AirDrop من خلال ميزة "صفحة المشاركة" في أجهزة iOS

يسمح هذا الإعداد للمستخدمين في حسابات العمل بمشاركة المحتوى من أحد تطبيقات Google التي تتيح إجراءات حماية البيانات مع Apple AirDrop باستخدام ميزة "صفحة المشاركة". يمكنك إيقاف هذا الإعداد لمنع المستخدمين من مشاركة الملفات من Google Workspace مع AirDrop باستخدام ميزة "صفحة المشاركة".

السماح بطباعة ملفات العمل

يسمح هذا الإعداد للمستخدمين في حسابات العمل بطباعة المحتوى من أحد تطبيقات Google التي تتيح إجراءات حماية البيانات. يمكنك إيقاف هذا الإعداد لمنع المستخدمين من طباعة ملفات Google Workspace.

يُسمَح بحفظ بيانات العمل في تطبيق "الملفات" (Files) باستخدام ميزة صفحة المشاركة في أجهزة iOS، والوصول إلى بيانات العمل مباشرةً من التطبيق

يسمح هذا الإعداد للمستخدمين في حسابات العمل بحفظ المحتوى من أحد تطبيقات Google التي تتيح إجراءات حماية البيانات في مجلد "الملفات" على أجهزتهم باستخدام ميزة "صفحة المشاركة". يسمح هذا الخيار أيضًا للمستخدمين بالوصول إلى المحتوى في حسابات العمل على Drive مباشرةً من تطبيق "الملفات". لإيقاف إمكانية حفظ المحتوى من حساب العمل باستخدام الخيار "الحفظ في الملفات" في صفحة المشاركة، وإيقاف إمكانية الوصول إلى المحتوى في حسابات العمل على Drive من تطبيق "الملفات"، عليك إيقاف هذا الإعداد.

السماح بحفظ صور وفيديوهات العمل في تطبيق "الصور" (Photos) على نظام iOS

يسمح هذا الإعداد للمستخدمين في حسابات العمل بحفظ الصور والفيديوهات من Google Workspace في تطبيق Photos (الصور) على نظام iOS. يمكنك إيقاف هذا الإعداد لمنع المستخدمين من حفظ الصور أو الفيديوهات من حساب العمل في تطبيقات Google.

السماح بإسناد الملفات إلى جهات الاتصال باستخدام ميزة "صفحة المشاركة" في أجهزة iOS

يسمح هذا الإعداد للمستخدمين في حسابات العمل بإسناد الملفات من أحد تطبيقات Google التي تتيح إجراءات حماية البيانات إلى "جهات الاتصال" باستخدام ميزة "صفحة المشاركة". يمكنك إيقاف هذا الإعداد لمنع المستخدمين من استخدام الخيار Assign to Contacts (الإسناد إلى جهات الاتصال) في ميزة "صفحة المشاركة" من حساب العمل.

تفعيل الإعدادات أو إيقافها

قبل البدء: إذا كنت بحاجة إلى إعداد قسم أو فريق لهذا الإعداد، يمكنك الانتقال إلى إضافة وحدة تنظيمية.

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم الأجهزة ثمالأجهزة الجوّالة ونقاط النهاية ثمالإعدادات ثمiOS

    يجب الحصول على امتياز مشرف الخدمات والأجهزة.

  2. انقر على مشاركة البيانات ثمإجراءات البيانات.

  3. (اختياري) لتطبيق الإعداد على قسم أو فريق، يمكنك اختيار وحدة تنظيمية من جانب الصفحة.
  4. حدّد خيارًا:

    • لمنع المستخدمين من مشاركة بيانات Google Workspace مع جهات خارجية، يمكنك اختيار عدم السماح للمستخدمين باتخاذ إجراءات قد تؤدّي إلى مشاركة بيانات Google Workspace ذات الصلة مع جهات خارجية.
    • للسماح للمستخدمين باتخاذ بعض إجراءات مشاركة البيانات، يمكنك اختيار السماح للمستخدمين باتخاذ إجراءات محدّدة على أجهزة iOS واختيار إعداداتك.
  5. انقر على حفظ. أو يمكنك النقر على تجاوز لوحدة تنظيمية.

    لاستعادة القيمة المكتسَبة لاحقًا، انقر على اكتساب.

قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن يتم عادةً تطبيقها بسرعة أكبر. مزيد من المعلومات

منع المستخدمين من استخدام "أدوات الكتابة"

في حال السماح للمستخدمين باستخدام أدوات الكتابة في Apple Intelligence في تطبيقات Workspace على أجهزة iOS، يمكن للمستخدمين نسخ بيانات Workspace ومشاركتها مع مستخدمين من خارج مؤسستك. لمنع المستخدمين من مشاركة بيانات حسّاسة، يمكنك إيقاف "أدوات الكتابة" في تطبيقات Workspace.

قبل البدء: إذا كنت بحاجة إلى إعداد قسم أو فريق لهذا الإعداد، يمكنك الانتقال إلى إضافة وحدة تنظيمية.

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم الأجهزة ثمالأجهزة الجوّالة ونقاط النهاية ثمالإعدادات ثمiOS

    يجب الحصول على امتياز مشرف الخدمات والأجهزة.

  2. انقر على مشاركة البيانات ثمApple Intelligence.

  3. (اختياري) لتطبيق الإعداد على قسم أو فريق، يمكنك اختيار وحدة تنظيمية من جانب الصفحة.
  4. أوقِف الخيار السماح للمستخدمين باستخدام أدوات الكتابة فيApple Intelligence في تطبيقات Google Workspace على أجهزة iOS.

  5. انقر على حفظ. أو يمكنك النقر على تجاوز لوحدة تنظيمية.

    لاستعادة القيمة المكتسَبة لاحقًا، انقر على اكتساب.

قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن يتم عادةً تطبيقها بسرعة أكبر. مزيد من المعلومات

حماية البيانات باستخدام عمليات الضبط المُدار

عند تفعيل ميزات "الإدارة المتقدّمة للأجهزة الجوّالة" على أجهزة iOS، يمكنك حماية بيانات مؤسستك بشكل أكبر باستخدام عمليات الضبط المُدار. تمنع عمليات الضبط المُدار التالية مشاركة البيانات من مصادر غير معروفة، عادةً ما تكون تطبيقات غير تابعة لخدمة Google Workspace، مع المستخدمين في حساب شخصي أو حساب شركة يحمل رقم تعريف عميل مختلفًا في أحد تطبيقات Google (مثل Gmail وDrive و"مستندات Google" و"جداول بيانات Google" و"العروض التقديمية من Google" وChat وMeet). للتعرّف على كيفية إعداد الضبط المُدار، يُرجى الانتقال إلى مقالة إعداد تطبيقات iOS باستخدام عمليات الضبط المُدار.

<dict>
  <key>GoogleWorkspaceDataSharingActionsRestrictSharingFromUnknownSourceOnlyToCustomer</key>
  <string>${customer_id}</string>
</dict>

ملاحظات:

  • يمكنك استخدام الضبط المُدار مع أي موفّر خدمة "إدارة الأجهزة الجوّالة" يتوافق مع ميزة "الضبط المُدار للتطبيقات" (AppConfig). يُرجى اتّباع تعليمات موفّر خدمة إدارة الأجهزة الجوّالة لتطبيق الضبط المُدار على تطبيقات Google Workspace باستخدام رقم تعريف عميل Google Workspace.
  • customer_id هو رقم تعريف فريد للعميل يتم تعيينه لحسابك. يمكنك العثور عليه في "وحدة تحكّم المشرف في Google" في الحساب ثمإعدادات الحساب ثمالملف الشخصي.
  • لضمان فرض قيود مشاركة البيانات بشكلٍ متسق، يمكنك تطبيق عمليات الضبط المُدار على جميع تطبيقات Google التي تستخدمها مؤسستك.
  • لكي تعمل عمليات الضبط المُدار، يجب أن يكون التطبيق مُدارًا وعلى المستخدمين تثبيته من تطبيق Google Device Policy. لمعرفة التفاصيل، يُرجى الانتقال إلى تعديل إعدادات التطبيق.
  • لمنع المستخدمين من فتح ملفات وروابط العمل في التطبيقات غير المُدارة، يُرجى الانتقال إلى فتح المستندات في التطبيقات غير المُدارة.
  • إذا أردت السماح بمشاركة البيانات من مصادر غير معروفة لبعض المستخدمين فقط، أزِل العلامة من المربّع السماح بإرسال بيانات العمل إلى التطبيقات الشخصية، بما في ذلك جميع التطبيقات غير التابعة لـ Google Workspace باستخدام ميزة "صفحة المشاركة" في أجهزة iOS أو اختَر عدم السماح للمستخدمين باتخاذ إجراءات يمكن أن تتسبّب في مشاركة بيانات Google Workspace ذات الصلة مع جهات خارجية على أجهزة iOS لهؤلاء المستخدمين.


إنّ Google وGoogle Workspace والعلامات والشعارات المرتبطة بهما هي علامات تجارية مسجَّلة مملوكة من قِبل شركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية تملكها الشركات ذات الصلة بها.