دليل الإعداد: نشر الأجهزة المملوكة للشركة في "إدارة نقاط النهاية من Google"

يمكنك إدارة جميع الأجهزة المملوكة للشركة، سواءً كانت أجهزة جوّالة أو كمبيوتر محمول أو أجهزة كمبيوتر مكتبي، في مكانٍ واحد، وهو "وحدة تحكّم المشرف في Google". الأجهزة المملوكة للشركة هي الأجهزة التي اشترتها مؤسستك من خلال مورِّد أو جهة بيع أجهزة، وتحرص شركتك على تأمين هذه الأصول وإدارتها للموظفين.

تعتبر عملية الإعداد واحدة تقريبًا لجميع الأنظمة الأساسية، ولكن قد يختلف كل نظام أساسي عن غيره بشكل بسيط. توفّر الخطوات التالية توجيهات عن كيفية إعداد الأجهزة وسياسات الإدارة، لكل الأنظمة الأساسية لأجهزتك.

إعداد الأجهزة المملوكة للشركة (جميع الأنظمة الأساسية)

الخطوة 1: الاشتراك في خدمات إدارة المؤسسة

النظام الأساسي الاشتراكات المطلوبة
Android إصدار Google Workspace يتوافق مع الإدارة المتقدّمة للأجهزة الجوّالة وميزات إدارة نقاط النهاية من Google للمؤسسات مزيد من المعلومات
أجهزة iPhone وiPad
  • إصدار Workspace يتوافق مع الإدارة المتقدّمة للأجهزة الجوّالة وميزات إدارة نقاط النهاية من Google للمؤسسات. مزيد من المعلومات
  • حساب لتسجيل الدخول إلى Apple Business Manager أو Apple School Manager لمؤسستك
أجهزة Chromebook الاشتراك في Chrome Enterprise
Mac وWindows وLinux

إصدار Workspace يتيح استخدام ميزة "التحقّق من نقطة النهاية" مزيد من المعلومات

لاستخدام إدارة أجهزة Windows، يجب أن يتوفّر إصدار Workspace يتوافق مع ميزات إدارة نقاط النهاية من Google للمؤسسات. مزيد من المعلومات

الخطوة 2: الأجهزة المصدر

النظام الأساسي كيفية الحصول على الأجهزة
Android تعرَّف على كيفية الحصول على أجهزة Android أو تسجيل الأجهزة المملوكة لشركتك، في الحصول على الأجهزة التي تعمل بنظام الشغيل Android.
أجهزة iPhone وiPad

لتسهيل عملية الإدارة، احرص على شراء أجهزة iOS لمؤسستك من خلال بائع تجزئة مُعتمَد من Apple. للعثور على بائع تجزئة مُعتمَد من Apple، يمكنك التواصل مع فريق دعم Apple.
أجهزة Chromebook

تعرَّف على كيفية الحصول على أجهزة Chromebook التي توفّر خدمة Chrome Enterprise في لمحة عن إدارة جهاز Chrome.

لاستخدام الأجهزة التي تعمل بنظام التشغيل Chrome بشكلٍ مستقل، يجب شراء ترخيص ترقية Chrome Enterprise أو ترقية Chrome Education لكل جهاز.
Mac وWindows وLinux يمكنك استخدام أي أجهزة تعمل بنظام التشغيل Mac أو Windows أو Linux. ومع ذلك، لإدارة أجهزة Windows المملوكة للشركة باستخدام خدمة "أمان جهاز كمبيوتر سطح المكتب المحسَّنة لنظام التشغيل Windows"، راجِع المتطلبات.

الخطوة 3: تسجيل الأجهزة

النظام الأساسي كيفية تسجيل الأجهزة
Android

للاستفادة من أكبر عدد من خيارات الإدارة، نقترح عليك إضافة الأجهزة المملوكة للشركة إلى المستودع مباشرةً.

إذا كنت تستخدم برنامج "إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة" أو تسمح للمستخدم بتخصيص ملكية جهازه إلى شركتك، سيكون لديك عدد أقل من الخيارات. مزيد من المعلومات
أجهزة iPhone وiPad

إذا اشتريت الأجهزة من بائع تجزئة مُعتمَد من Apple، يتم ربط الأجهزة مباشرةً بخدمة Apple Business Manager أو Apple School Manager.

بعد ذلك، عليكإعداد إدارة الأجهزة المملوكة للشركة التي تعمل بنظام التشغيل iOS.
أجهزة Chromebook تسجيل أجهزة Chrome يمكنك أيضًا تسجيل أجهزة Chromebook بشكل مُجمّع أو استخدام برنامج إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة.
Mac وWindows وLinux إضافة أجهزة مملوكة للشركة إلى المستودع

الخطوة 4: تحديد سياسات إدارة الأجهزة

النظام الأساسي كيفية إعداد السياسات
Android
  1. فعِّل الإدارة المتقدّمة للأجهزة الجوّالة وطبِّق الإعدادات المُقترَحة في الخطوة 4.
  2. حدِّد سياسات Android التي ستكون متاحة فقط للأجهزة المملوكة للشركة:
    • الشبكات: مثل منع إجراء تغييرات على الشبكة الافتراضية الخاصة (VPN) وإعدادات البلوتوث
    • ميزات الجهاز: مثل منع نسخ البيانات إلى بطاقات SD أو منها
    • ميزات شاشة القفل: مثل منع ظهور تفاصيل الإشعارات على شاشة القفل ومنع Smart Lock
  3. بالنسبة إلى الأجهزة الجوّالة، راجِع قائمة التحقّق من أمان إدارة الأجهزة.
أجهزة iPhone وiPad
  1. فعِّل الإدارة المتقدّمة للأجهزة الجوّالة وطبِّق الإعدادات المُقترَحة في الخطوة 4.
  2. حدِّد سياسات iOS التي ستكون متاحة فقط للأجهزة المملوكة للشركة:
    • ميزات الجهاز: مثل عدم السماح للمستخدمين بتغيير إعدادات حساباتهم أو إعادة الضبط على الإعدادات الأصلية.
    • الشبكات: مثل منع إجراء تغييرات على الشبكة الافتراضية الخاصة (VPN) وإعدادات البلوتوث
    • المصادقة: مثل منع مشاركة كلمة المرور أو تغيير إعدادات Touch ID وFace ID.
    • الاتصالات: مثل منع التوصيل بأجهزة USB أو أجهزة كمبيوتر بدون شهادة اتصال مضيف للإشراف.
  3. بالنسبة إلى الأجهزة الجوّالة، راجِع قائمة التحقّق من أمان إدارة الأجهزة.
أجهزة Chromebook

نظرة عامة: إدارة سياسات أجهزة Chrome
Mac وWindows وLinux

بالنسبة إلى أجهزة الكمبيوتر، راجِع قائمة التحقق من أمان إدارة الأجهزة.

بالنسبة إلى أجهزة Windows 10:

  1. إعداد إدارة أجهزة Windows
  2. يجب إضافة إعدادات مخصّصة لتحديد سياسات الأمان والأجهزة والخصوصية.

الخطوة 5: تحديد سياسات التطبيقات

النظام الأساسي كيفية إدارة التطبيقات
Android
  1. تحكَّم في التطبيقات التي يمكن للمستخدمين تثبيتها باستخدام إعدادات Android.
  2. السماح بتطبيقات النظام أو حظرها
  3. لإدارة التطبيقات المُتاحة للجميع والتطبيقات الداخلية، أضِفها إلى قائمة تطبيقات الويب والتطبيقات المتوافقة مع الأجهزة الجوّالة. التعرُّف على كيفية إجراء ذلك
أجهزة iPhone وiPad
  1. تحكَّم في التطبيقات التي يمكن للمستخدمين تثبيتها وإزالتها باستخدام إعدادات iOS.
  2. يمكنك السماح بتطبيقات Apple أو حظرها.
  3. السماح بتطبيقات النظام أو حظرها
  4. لإدارة التطبيقات المُتاحة للجميع، أضِفها إلى قائمة تطبيقات الويب والتطبيقات المتوافقة مع الأجهزة الجوّالة. التعرُّف على كيفية إجراء ذلك
أجهزة Chromebook

يمكنك التحكّم في التطبيقات المتاحة على الأجهزة، وتحديد المستخدمين الذين يمكنهم استخدام التطبيقات وما إذا كانت مثبَّتة من المؤسّسة. يمكنك أيضًا التحكّم في التطبيقات والإضافات التي يمكن للمستخدمين تثبيتها.
Windows
  1. إعداد إدارة أجهزة Windows
  2. لإعداد سياسات البرامج، أضِف الإعدادات المُخصّصة.
  3. حظر التطبيقات عن طريق إضافة إعدادات مُخصّصة

الخطوة السادسة. (اختياري) إعداد التحكّم في الوصول

لمنع المستخدمين من الدخول إلى حساب العمل عند استخدام تطبيقات Google على أجهزتهم الشخصية، يمكنك إعداد مستويات "الوصول الواعي بالسياق" للسماح بالدخول إلى حساب العمل فقط على الأجهزة المملوكة للشركة. مزيد من المعلومات

بالنسبة إلى أجهزة Android، يمكنك السماح بالدخول إلى حساب العمل فقط على الأجهزة المملوكة للشركة. يمكنك إعداد قاعدة إدارة أجهزة لمنع مزامنة بيانات العمل مع أجهزة Android الشخصية. مزيد من المعلومات