إعداد إدارة أجهزة iOS المملوكة للشركة

الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus وEnterprise Standard وEnterprise Plus وEducation Standard وEducation Plus وEndpoint Education Upgrade والنسخة المدفوعة من Cloud Identity مقارنة إصدارك

بصفتك مشرفًا، يمكنك إدارة أجهزة iPhone وiPad المملوكة للشركة في "وحدة تحكّم المشرف في Google" إلى جانب الأجهزة الأخرى التي تديرها هناك. ولإجراء ذلك، عليك ربط Apple Business Manager أو Apple School Manager باشتراكك في Google Workspace أو Cloud Identity.

آلية عمل عملية الدمج مع برنامج Apple Device Enrollment

يمكنك دمج Apple Business Manager أو Apple School Manager مع "وحدة تحكّم المشرف" من خلال تقديم مفتاح أو رمز مميّز للتفويض لكل كيان. تسمح هذه الرموز المميزة لإدارة نقاط النهاية من Google بإرسال إعدادات الضبط من "وحدة تحكّم المشرف" إلى الأجهزة من خلال ملف تحميل إعدادات برنامج "إدارة الأجهزة الجوّالة" وتطبيق Google Device Policy.

تنتهي صلاحية الرمز المميز للخادم الذي تحصل عليه من Apple سنويًا. يجب تجديد الرمز المميز حتى تتمكّن الأجهزة من مزامنة بيانات العمل. ومع ذلك، على عكس شهادة الإشعارات الفورية من Apple، يمكنك تجديد الرمز المميز بعد انتهاء صلاحيته.

قبل البدء

  1. راجِع متطلبات الجهاز.
  2. احصل على حساب لتسجيل الدخول إلى Apple Business Manager أو Apple School Manager الخاص بمؤسستك.
  3. لتسهيل عملية الإدارة، يمكنك شراء أجهزة iOS لمؤسستك من خلال بائع تجزئة معتمَد من Apple. للعثور على بائع تجزئة معتمَد من Apple، يُرجى التواصل مع فريق الدعم في Apple. يتم ربط الأجهزة تلقائيًا بحسابك على Apple Business Manager أو Apple School Manager.
  4. فعِّل الإدارة المتقدّمة للأجهزة الجوّالة للوحدة التنظيمية التي ستستخدم الأجهزة.

ملاحظة: تتطلّب الخطوات التالية إكمال إجراءات في كل من "وحدة تحكّم المشرف في Google" وApple Business Manager أو Apple School Manager باستخدام Apple ID الخاص بمؤسستك أو مدرستك. تأكَّد من إمكانية الوصول إلى كليهما قبل المتابعة.

الخطوة 1: إعداد برنامج Apple Enrollment

عليك تسجيل الدخول بصفتك مشرفًا متميزًا لهذه المَهمة. يظهر للمشرفين الذين لديهم امتياز "إدارة الأجهزة الجوّالة" ولكنهم ليسوا مشرفين متميّزين دائمًا مسار الإعداد، حتى إذا كانت مؤسستك قد تم إعدادها من قبل. إذا حاولوا تنزيل المفتاح العام، ستظهر لهم رسالة خطأ.

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم الأجهزة ثم الأجهزة الجوّالة ونقاط النهاية ثم الإعدادات ثم iOS.

    يتطلب هذا الإجراء الحصول على امتيازات المشرف لإدارة الأجهزة الجوّالة.

  2. انقر على شهادات Apple ثم إعداد التسجيل.
  3. انقر على الحصول على المفتاح العام. من ثم يتم تنزيل المفتاح العام على جهازك.
  4. افتح Apple Business Manager أو Apple School Manager وسجِّل الدخول باستخدام Apple ID الخاص بمؤسستك إذا طُلب منك ذلك. في قسم "برنامج تسجيل الجهاز" (Device Enrollment Program):
    1. انقر على إدارة الخوادم.
    2. في حال سبق لك إعداد أحد خوادم "إدارة الأجهزة الجوّالة" (MDM) لاستخدامه مع هذه الأجهزة، انقر عليه. وإذا لم يسبق لك إعداد خادم، أنشِئ واحدًا.
    3. عندما يُطلب منك ذلك، حمِّل المفتاح العام الذي نزّلته من "وحدة تحكّم المشرف".
    4. نزِّل الرمز المميز للخادم من Apple.
  5. ارجِع إلى "وحدة تحكُّم المشرف".
  6. ضمن "Apple ID للمؤسسة"، أدخِل Apple ID الذي استخدمته للحصول على الرمز المميز. يساعدك هذا الإدخال في تتبُّع المشرف الذي أجرى عملية الإعداد.
  7. انقر على تحميل رمز الخادم (Upload Server Token)، واختَر الرمز الذي نزّلته من Apple، ثم انقر على فتح (Open).
  8. انقر على حفظ ومتابعة.
  9. يتم إدراج الرمز المميز وتاريخ انتهاء صلاحيته بعد ذلك في صفحة الإعدادات. اضبط تذكيرًا في التقويم لتجديد الرمز المميّز قبل انتهاء صلاحيته.

الخطوة 2: ضبط إعدادات إعداد الجهاز

يمكنك التحكّم في كيفية إعداد أجهزة iOS المملوكة للشركة عندما يسجّل المستخدم الدخول لأول مرة. تنطبق هذه الإعدادات على مؤسستك بأكملها.

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم الأجهزة ثم الأجهزة الجوّالة ونقاط النهاية ثم الإعدادات ثم iOS.

    يتطلب هذا الإجراء الحصول على امتيازات المشرف لإدارة الأجهزة الجوّالة.

  2. انقر على إعداد جهاز iOS مملوك للشركة ثم إعدادات تسجيل الجهاز. لمزيد من المعلومات عن الإعدادات، يُرجى الاطّلاع على مرجع إعدادات iOS.
  3. انقر على حفظ.
قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن يتم عادةً تطبيقها بسرعة أكبر. مزيد من المعلومات

الخطوة 3: إعداد قيود الأجهزة التي تعمل بنظام التشغيل iOS

بالإضافة إلى الإعدادات المتاحة لجميع أجهزة iOS الخاضعة للإدارة المتقدّمة، يمكنك التحكّم في إمكانية وصول المستخدم إلى المزيد من التطبيقات والإعدادات على الأجهزة الخاضعة للإشراف. ويمكنك ضبط إعدادات الإدارة هذه حسب الوحدة التنظيمية. على سبيل المثال، يمكنك السماح للمستخدمين في بعض الوحدات التنظيمية بتثبيت التطبيقات، ولكن حظر تثبيت التطبيقات في وحدات تنظيمية أخرى.

لمعرفة التفاصيل حول الإعدادات التي تنطبق فقط على الأجهزة الخاضعة للإشراف، يُرجى الاطّلاع على مرجع إعدادات iOS.

الخطوة 4: تسجيل الأجهزة التي تعمل بنظام التشغيل iOS المملوكة للشركة وتوزيعها

  1. افتح Apple Business Manager أو Apple School Manager وسجِّل الدخول باستخدام Apple ID الخاص بمؤسستك إذا طُلب منك ذلك.

  2. عيِّن الأجهزة إلى خادم "إدارة الأجهزة الجوّالة" (MDM) الذي ربطته بإدارة نقاط النهاية من Google. يجب أن تكون الأرقام التسلسلية للأجهزة التي تريد إدارتها من خلال إدارة نقاط النهاية من Google مسجّلة في النظام (أدخلها بائع تجزئة معتمَد من Apple).

    • لتعيين جميع الأجهزة إلى الخادم تلقائيًا، اضبط عملية التعيين التلقائية.
    • لتسجيل الأجهزة بشكل مجمّع، نزِّل ملف CSV يتضمّن أرقامها التسلسلية، ثم حمِّل ملف CSV.
    • لتخصيص الأجهزة بشكل فردي، أدخِل الرقم التسلسلي للجهاز.

    للحصول على التفاصيل، يُرجى الاطّلاع على وثائق برنامج "تسجيل الجهاز" (Device Enrollment) من Apple.

    ملاحظة: قد يستغرق الجهاز ما يصل إلى 24 ساعة ليصبح جاهزًا للاستخدام بعد تعيينه إلى خادم "إدارة الأجهزة الجوّالة".

  3. (اختياري) لاستخدام الجهاز في أقرب وقت، يمكنك مزامنة الأجهزة يدويًا في وحدة تحكّم المشرف. اتّبِع الخطوات الواردة في مزامنة الأجهزة يدويًا.

  4. (اختياري) يمكنك إعداد برنامج الشراء بالجملة (VPP) من Apple لتوزيع التطبيقات على أجهزة iOS في مؤسستك. وفي هذه الحالة، لن يحتاج المستخدمون إلى تسجيل الدخول على الجهاز باستخدام Apple ID. لمزيد من التفاصيل، يُرجى الانتقال إلى مقالة توزيع تطبيقات iOS باستخدام برنامج Apple VPP.

  5. وزِّع الأجهزة على المستخدمين. وعندما يسجّل المستخدمون الدخول لأول مرة، يمكنهم إعداد الأجهزة باتّباع خطوات سهلة. للاطّلاع على التفاصيل، انتقِل إلى المقالة كيفية إعداد جهاز تملكه الشركة.

إدارة الأجهزة التي تعمل بنظام التشغيل iOS المملوكة للشركة

إضافة جهاز مملوك للشركة إلى برنامج "تسجيل الأجهزة" من Apple

لإضافة المزيد من الأجهزة لاحقًا، يمكنك تكرار العملية نفسها كما في الخطوة 4 من القسم السابق. للحصول على التفاصيل، يُرجى الاطّلاع على وثائق برنامج "تسجيل الجهاز" (Device Enrollment) من Apple.

ملاحظة: ننصحك بأهمية إضافة الأجهزة من خلال مورِّد معتمد وApple Business Manager أو Apple School Manager. عند إضافة جهاز يدويًا إلى Apple Business Manager أو Apple School Manager، يكون لدى المستخدمين خيار ترك الإدارة عن بُعد لمدة 30 يومًا بعد التسجيل. وفي حال مغادرة مستخدم، تتم إزالة الجهاز من المستودع المملوك للشركة خلال 24 ساعة ولا يتم تطبيق الإعدادات التي تتطلب الإشراف. ويتم عرض الجهاز كمملوك للمستخدم في قائمة الأجهزة.

إزالة جهاز مملوك للشركة من "إدارة نقاط النهاية من Google"

  • انتقِل إلى Apple Business Manager أو Apple School Manager وأزِل الجهاز. وعند إجراء عملية المزامنة التالية مع Google، تتم إزالة الجهاز من قائمة الأجهزة في "وحدة تحكّم المشرف". قد يستغرق إكمال عملية المزامنة ما يصل إلى 24 ساعة.
  • لإزالة الجهاز في وقت أقرب، يمكنك مزامنة الأجهزة يدويًا في "وحدة تحكّم المشرف".

في حال حذف جهاز من قائمة الأجهزة

تتم إزالة الملف الشخصي للإدارة من الجهاز. وعندما يضيف مستخدم حساب العمل إلى الجهاز من جديد بدون إعادة ضبطه على الإعدادات الأصلية، يتم تسجيل الجهاز باعتباره غير خاضع للإشراف. تتوفّر لديك صلاحيات إدارية لتنفيذ إجراءات الإدارة المتقدّمة للأجهزة الجوّالة، ولكن لا يتم فرض الإعدادات التي تنطبق على الأجهزة الخاضعة للإشراف فقط.

مسح بيانات جهاز

يمكنك إزالة بيانات الشركة من الجهاز باستخدام "وحدة تحكُّم المشرف"، كما هو الحال مع الأجهزة التي تعمل بنظام التشغيل iOS الأخرى المُدارة من خلال إدارة نقاط النهاية من Google. للحصول على التعليمات، يُرجى الاطِّلاع على إزالة بيانات الشركة من الجهاز.

ملاحظة: بالنسبة إلى أجهزة iOS التي تملكها الشركة، يؤدي خيار حجب بيانات الحساب الوظيفة نفسها التي يؤديها خيار حجب بيانات الجهاز. وتتم إعادة ضبط الجهاز على الإعدادات الأصلية بكلتا الطريقتَين.

إعادة تخصيص جهاز

تدعم الأجهزة التي تعمل بنظام التشغيل iOS استخدام ملف شخصي للإدارة واحد فقط في كل مرة.

لإعادة تخصيص جهاز:

  1. احذف الجهاز من قائمة الأجهزة.
  2. أعِد ضبط الجهاز على الإعدادات الأصلية.
  3. اطلب من المستخدم الجديد تسجيل الدخول إلى الجهاز.

للسماح لمستخدم لديه ترخيص Google Workspace لا يتيح استخدام برنامج "تسجيل الأجهزة" من Apple باستخدام جهاز تم تسجيله، عليك إزالة الجهاز من مركز الإدارة التجارية من Apple أو Apple School Manager وإعادة ضبطه على الإعدادات الأصلية. وبذلك، سيكون بإمكان المستخدم الجديد تسجيل دخوله.

مزامنة الأجهزة يدويًا

قد تستغرق الأجهزة المسجَّلة في Apple Business Manager أو Apple School Manager ما يصل إلى 24 ساعة لمزامنتها من خلال "إدارة الأجهزة الجوّالة" من Google. ومع ذلك، يمكنك في أي وقت بدء مزامنة يدويًا. قد تستغرق عملية المزامنة هذه مدة تصل إلى 30 دقيقة.

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم الأجهزة ثم الأجهزة الجوّالة ونقاط النهاية ثم الإعدادات ثم iOS.

    يتطلب هذا الإجراء الحصول على امتيازات المشرف لإدارة الأجهزة الجوّالة.

  2. انقر على شهادات Apple ثم مزامنة أجهزة DEP.


إنّ Google وGoogle Workspace والعلامات والشعارات ذات الصلة هي علامات تجارية (TM) تابعة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية (TM) تملكها الشركات ذات الصلة بها.