إعداد إدارة أجهزة iOS المملوكة للشركة

الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus وEnterprise Standard وEnterprise Plus وEducation Standard وEducation Plus وEndpoint Education Upgrade والنسخة المدفوعة من Cloud Identity مقارنة إصدارك

بصفتك مشرفًا، يمكنك إدارة أجهزة iPhone وiPad المملوكة للشركة في "وحدة تحكّم المشرف في Google" بالإضافة إلى الأجهزة الأخرى التي تديرها هناك. ولإجراء ذلك، عليك ربط Apple Business Manager أو Apple School Manager باشتراكك في Google Workspace أو Cloud Identity.

طريقة عمل عملية الدمج مع برنامج "تسجيل الجهاز" من Apple

يمكنك دمج Apple Business Manager أو Apple School Manager مع "وحدة تحكّم المشرف" من خلال تقديم مفتاح مصادقة أو رمز مميز لكل منهما. تسمح هذه الرموز المميزة لإدارة نقاط النهاية من Google بإرسال إعدادات الضبط من "وحدة تحكّم المشرف" إلى الأجهزة من خلال ملف تحميل إعدادات برنامج "إدارة الأجهزة الجوّالة" وتطبيق Google Device Policy.

تنتهي صلاحية الرمز المميز للخادم الذي تحصل عليه من Apple سنويًا. وبالتالي عليك تجديد الرمز المميّز للأجهزة لمزامنة بيانات العمل. ومع ذلك، يمكنك تجديد الرمز المميز بعد انتهاء صلاحيته على عكس شهادة الإشعارات الفورية من Apple.

قبل البدء

  1. راجِع متطلبات الجهاز.
  2. يجب الحصول على حساب لتسجيل الدخول إلى Apple Business Manager أو Apple School Manager لدى مؤسستك.
  3. لتسهيل عملية الإدارة، احرص على شراء أجهزة iOS لمؤسستك من خلال بائع تجزئة مُعتمَد من Apple. للعثور على بائع تجزئة مُعتمَد من Apple، يمكنك التواصل مع فريق دعم Apple. يتم ربط الأجهزة تلقائيًا بحسابك على Apple Business Manager أو Apple School Manager.
  4. فعِّل الإدارة المتقدّمة للأجهزة الجوّالة للوحدة التنظيمية التي ستستخدم الأجهزة.

ملاحظة: تتطلّب الخطوات التالية إكمال الإجراءات في كل من "وحدة تحكّم المشرف في Google" وApple Business Manager أو Apple School Manager باستخدام Apple ID الخاص بمؤسستك أو مؤسستك التعليمية. وتأكَّد من أنّه يمكنك الوصول إلى كلٍّ من "وحدة تحكّم المشرف في Google" وApple Business Manager أو Apple School Manager قبل تنفيذ هذه الخطوات.

الخطوة 1: إعداد برنامج "تسجيل أجهزة Apple"

عليك تسجيل الدخول بصفتك مشرفًا متميزًا لهذه المَهمة. بالنسبة إلى المشرفين الذين يمتلكون امتياز "إدارة الأجهزة الجوّالة" ولكنهم ليسوا مشرفين متميّزين، يمكنهم دائمًا الاطّلاع على خطوات عملية الإعداد، حتى بعد اكتمال عملية الإعداد لمؤسستك. وإذا حاول أحد المشرفين تنزيل المفتاح العام، ستظهر له رسالة خطأ.

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم الأجهزة ثمالأجهزة الجوّالة ونقاط النهاية ثمالإعدادات ثمiOS. 

    يجب الحصول على امتياز مشرف الخدمات والأجهزة.

  2. انقر على شهادات Apple ثمإعداد التسجيل.
  3. انقر على الحصول على المفتاح العام. من ثم يتم تنزيل المفتاح العام على جهازك.
  4. افتح Apple Business Manager أو Apple School Manager وسجِّل الدخول باستخدام Apple ID الخاص بمؤسستك إذا طُلب منك ذلك. في قسم "برنامج تسجيل الجهاز":
    1. انقر على إدارة الخوادم.
    2. في حال سبق لك إعداد أحد خوادم "إدارة الأجهزة الجوّالة" (MDM) لاستخدامه مع هذه الأجهزة، انقر عليه. وإذا لم يسبق لك إعداد خادم، أنشِئ واحدًا.
    3. عندما يُطلب منك تحميل المفتاح العام، حمِّل ذلك الذي نزّلته من "وحدة تحكّم المشرف".
    4. نزِّل الرمز المميز للخادم من Apple.
  5. ارجع إلى "وحدة تحكّم المشرف".
  6. ضمن "Apple ID للمؤسسة"، أدخِل Apple ID الذي استخدمته للحصول على الرمز المميز. يساعدك هذا الإدخال على معرفة من أجرَى عملية الإعداد من المشرفين.
  7. انقر على تحميل الرمز المميز للخادم، واختَر الرمز المميز الذي نزّلته من Apple، ثم انقر على فتح.
  8. انقر على حفظ ومتابعة.
  9. يتم إدراج الرمز المميز وتاريخ انتهاء صلاحيته بعد ذلك في صفحة الإعدادات. اضبط تذكير تقويم بشأن تجديد الرمز المميز قبل انتهاء صلاحيته.

الخطوة 2: ضبط إعدادات الجهاز

يمكنك التحكّم في كيفية إعداد الأجهزة التي تعمل بنظام التشغيل iOS المملوكة للشركة عندما يسجّل المستخدم الدخول لأول مرة. تنطبق هذه الإعدادات على مؤسستك بأكملها.

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم الأجهزة ثمالأجهزة الجوّالة ونقاط النهاية ثمالإعدادات ثمiOS. 

    يجب الحصول على امتياز مشرف الخدمات والأجهزة.

  2. انقر على إعداد جهاز iOS مملوك للشركة ثمإعدادات تسجيل الجهاز. لمزيد من المعلومات عن الإعدادات، يُرجى الاطّلاع على مرجع إعدادات iOS.
  3. انقر على حفظ.
قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن يتم عادةً تطبيقها بسرعة أكبر. مزيد من المعلومات

الخطوة 3: إعداد قيود الأجهزة التي تعمل بنظام التشغيل iOS

بالإضافة إلى الإعدادات المتاحة لجميع أجهزة iOS الخاضعة للإدارة المتقدّمة، يمكنك التحكّم في وصول المستخدم إلى المزيد من التطبيقات والإعدادات على الأجهزة الخاضعة للإشراف. ويمكنك ضبط إعدادات الإدارة هذه حسب الوحدة التنظيمية. على سبيل المثال، يمكنك السماح للمستخدمين في بعض الوحدات التنظيمية بتثبيت التطبيقات، في حين يمكنك حظر تثبيت التطبيقات في الوحدات التنظيمية الأخرى.

للحصول على تفاصيل عن الإعدادات التي تنطبق فقط على الأجهزة الخاضعة للإشراف، يُرجى الاطّلاع على مرجع إعدادات نظام التشغيل iOS.

الخطوة 4: تسجيل الأجهزة التي تعمل بنظام التشغيل iOS المملوكة للشركة وتوزيعها

  1. افتح Apple Business Manager أو Apple School Manager وسجِّل الدخول باستخدام Apple ID الخاص بمؤسستك إذا طُلب منك ذلك.

  2. خصِّص الأجهزة إلى خادم "إدارة الأجهزة الجوّالة" (MDM) الذي ربطته بإدارة نقاط النهاية من Google. ويجب أن تكون الأرقام التسلسلية (التي يُدخلها بائع التجزئة المُعتَمد من Apple) للأجهزة التي ترغب في إدارتها من خلال "إدارة نقاط النهاية من Google" متوفّرة في النظام.

    • لتخصيص جميع الأجهزة للخادم تلقائيًا، اضبط التخصيص التلقائي.
    • للتسجيل المجمَّع للأجهزة، نزِّل ملف CSV بأرقام الأجهزة التسلسلية، ثم حمِّل الملف.
    • لتخصيص الأجهزة بشكل فردي، أدخِل الرقم التسلسلي للجهاز.

    للحصول على التفاصيل، يُرجى الاطّلاع على وثائق برنامج "تسجيل الجهاز" (Device Enrollment) من Apple.

    ملاحظة: قد يستغرق الجهاز مدة تصل إلى 24 ساعة ليكون جاهزًا للاستخدام بعد تخصيصه لخادم "إدارة الأجهزة الجوّالة" (MDM).

  3. (اختياري) لاستخدام الجهاز في أقرب وقت، يمكنك مزامنة الأجهزة يدويًا في وحدة تحكّم المشرف. اتّبِع الخطوات الواردة في مزامنة الأجهزة يدويًا.

  4. (اختياري) يمكنك إعداد برنامج الشراء بالجملة (VPP) من Apple لتوزيع التطبيقات على أجهزة iOS في مؤسستك. وفي هذه الحالة، لن يحتاج المستخدمون إلى تسجيل الدخول على الجهاز باستخدام Apple ID. لمزيد من التفاصيل، يُرجى الانتقال إلى مقالة توزيع تطبيقات iOS باستخدام برنامج Apple VPP.

  5. وزِّع الأجهزة على المستخدمين. وعندما يسجّل المستخدمون الدخول لأول مرة، يمكنهم إعداد الأجهزة باتّباع خطوات سهلة. للاطّلاع على التفاصيل، انتقِل إلى المقالة إعداد جهاز تملكه الشركة.

إدارة أجهزة iOS المملوكة للشركة

إضافة جهاز مملوك للشركة إلى برنامج "تسجيل الجهاز" من Apple

لإضافة المزيد من الأجهزة لاحقًا، يمكنك تكرار العملية نفسها كما في الخطوة 4 من القسم السابق. للحصول على التفاصيل، يُرجى الاطّلاع على وثائق برنامج "تسجيل الجهاز" (Device Enrollment) من Apple.

ملاحظة: ننصحك بأهمية إضافة الأجهزة من خلال مورِّد معتمد وApple Business Manager أو Apple School Manager. عند إضافة جهاز يدويًا إلى Apple Business Manager أو Apple School Manager، يكون لدى المستخدمين خيار ترك الإدارة عن بُعد لمدة 30 يومًا بعد التسجيل. وفي حال مغادرة مستخدم، تتم إزالة الجهاز من المستودع المملوك للشركة خلال 24 ساعة ولا يتم تطبيق الإعدادات التي تتطلب الإشراف. ويتم عرض الجهاز كمملوك للمستخدم في قائمة الأجهزة.

إزالة جهاز مملوك للشركة من "إدارة نقاط النهاية من Google"

  • انتقِل إلى Apple Business Manager أو Apple School Manager وأزِل الجهاز. وعند إجراء عملية المزامنة التالية مع Google، تتم إزالة الجهاز من قائمة الأجهزة في "وحدة تحكّم المشرف". قد يستغرق إكمال عملية المزامنة مدة تصل إلى 24 ساعة.
  • لإزالة الجهاز في وقت أقرب، يمكنك مزامنة الأجهزة يدويًا في "وحدة تحكّم المشرف".

في حال حذف جهاز من قائمة الأجهزة

تتم إزالة ملف الإدارة من الجهاز. وعندما يضيف مستخدم حساب العمل إلى الجهاز مرة أخرى بدون إعادة ضبطه على الإعدادات الأصلية، يتم تسجيل الجهاز باعتباره غير خاضع للإشراف. تتوفّر لديك صلاحيات إدارية لتنفيذ إجراءات الإدارة المتقدّمة للأجهزة الجوّالة، ولكن لا يتم فرض الإعدادات التي تنطبق على الأجهزة الخاضعة للإشراف فقط.

حجب بيانات جهاز

يمكنك إزالة بيانات الشركة من الجهاز باستخدام "وحدة تحكّم المشرف"، كما هو الحال مع أجهزة iOS الأخرى المُدارة من خلال "إدارة نقاط النهاية من Google". للحصول على التعليمات، يُرجى الاطّلاع على إزالة بيانات الشركة من الجهاز.

ملاحظة: بالنسبة إلى أجهزة iOS التي تملكها الشركة، يؤدي خيار حجب بيانات الحساب الوظيفة نفسها التي يؤديها خيار حجب بيانات الجهاز. وتتم إعادة ضبط الجهاز على الإعدادات الأصلية بكلتا الطريقتَين.

إعادة تخصيص جهاز

تدعم الأجهزة التي تعمل بنظام التشغيل iOS استخدام ملف شخصي للإدارة واحد فقط في كل مرة.

لإعادة تخصيص جهاز، اتّبِع الخطوات التالية:

  1. احذف الجهاز من قائمة الأجهزة.
  2. أعد ضبط الجهاز على الإعدادات الأصلية.
  3. اطلب من المستخدم الجديد تسجيل الدخول إلى الجهاز.

للسماح لمستخدم لديه ترخيص Google Workspace لا يتوافق مع برنامج "تسجيل الجهاز" من Apple باستخدام جهاز تم تسجيله، عليك إزالة الجهاز من Apple Business Manager أو Apple School Manager وإعادة ضبطه على الإعدادات الأصلية. وبذلك، سيكون بإمكان المستخدم الجديد تسجيل دخوله.

مزامنة الأجهزة يدويًا

قد تستغرق الأجهزة المسجَّلة في Apple Business Manager أو Apple School Manager ما يصل إلى 24 ساعة لمزامنتها من خلال "إدارة الأجهزة الجوّالة" من Google. ومع ذلك، يمكنك في أي وقت بدء مزامنة يدويًا. قد تستغرق عملية المزامنة هذه مدة تصل إلى 30 دقيقة.

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم الأجهزة ثمالأجهزة الجوّالة ونقاط النهاية ثمالإعدادات ثمiOS. 

    يجب الحصول على امتياز مشرف الخدمات والأجهزة.

  2. انقر على شهادات Apple ثممزامنة أجهزة DEP.


إنّ Google وGoogle Workspace والعلامات والشعارات المرتبطة بهما هي علامات تجارية مسجَّلة مملوكة من قِبل شركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية تملكها الشركات ذات الصلة بها.