مراقبة سلامة إعدادات إدارة الجهاز

صفحة حالة الأمان

الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus وEnterprise Standard وEnterprise Plus وEducation Standard وEducation Plus وEnterprise Essentials Plus مقارنة إصدارك

من صفحة "السلامة الأمنية"، يمكنك مراقبة ضبط إعدادات "الأجهزة" التالية:

إدارة الأجهزة الجوَّالة

تسمح لك إدارة الأجهزة الجوَّالة بإعداد سياسات الجهاز التي تحدِّد كيف يمكن للمستخدمين استخدام أجهزتهم الجوَّالة في مؤسستك. تتيح لك إدارة الأجهزة الجوّالة تعزيز مستوى أمان بيانات مؤسستك واتخاذ الإجراءات عن بُعد وإدارة التطبيقات على الأجهزة الجوّالة.

في حال إيقاف إدارة الأجهزة الجوَّالة:

  • لا يمكنك حجب بيانات الشركة من جهاز في حال فقدانه أو سرقته.
  • لا يمكنك تطبيق السياسات أو إدارة الجهاز من "وحدة تحكّم المشرف".
  • لا يتم إدراج الأجهزة في "وحدة تحكّم المشرف".
الإعداد إدارة الأجهزة الجوَّالة
الحالة يحدِّد عدد الوحدات التنظيمية التي يتم إيقاف إدارة الأجهزة الجوَّالة بها

اقتراح

يمكنك تفعيل الإدارة المتقدّمة للأجهزة الجوّالة من أجل تعزيز مستوى أمان بيانات مؤسستك، واتخاذ الإجراءات عن بُعد/ وإدارة التطبيقات على الأجهزة الجوَّالة في مؤسستك. تحصل مؤسستك تلقائيًا على الإدارة الأساسية للأجهزة الجوَّالة، مما يقلل من مخاطر تسرُّبات البيانات والبرامج الضارة والمستخدم الداخلي الضار.

تتطلب الإعدادات الأخرى المُوضَحة في هذه المقالة إدارة متقدِّمة للأجهزة الجوَّالة.

كيفية تفعيل إدارة الأجهزة الجوَّالة

للاطّلاع على التفاصيل والتعليمات، يُرجى الانتقال إلى إعداد الإدارة المتقدّمة للأجهزة الجوّالة.

التأثير في المستخدمين

يمكنك اختيار مستوى التحكّم والتأثير في المستخدمين وفقًا لسياسة مؤسستك. من خلال الإدارة الأساسية للأجهزة الجوَّالة، يمكنك طلب كلمات مرور للأجهزة وحجب بيانات حسابات العمل. من خلال الإدارة المتقدِّمة للأجهزة الجوَّالة، يمكنك فرض كلمات المرور وإدارة التطبيقات المتوافقة مع الأجهزة الجوَّالة وتطبيق إعدادات السياسة (Android وiOS) والموافقة على الأجهزة الشخصية والحصول على التنبيهات وعمليات التدقيق والتقارير المتعلقة بالأجهزة الجوَّالة.

لمعرفة التفاصيل، يُرجى الانتقال إلى المقارنة بين ميزات إدارة الأجهزة الجوّالة.

حظر أجهزة الجوّال المُخترَقة

يمكنك منع المستخدمين من استخدام الأجهزة الجوَّالة المُخترَقة للوصول إلى بيانات حساب الشركة. ويمكن اختراق الجهاز بطرق متعددة، مثلاً إذا كان يحتوي على برنامج تحميل تمهيدي لنظام التشغيل غير مؤمَّن أو إذا كان يستخدم ذاكرة مُخصَّصة صالحة للقراءة فقط (ROM)، أو إذا كان يتضمن برنامج ثنائي لمستخدم مميز.

الإعداد حظر الأجهزة الجوَّالة المُخترَقة
الحالة يحدِّد عدد الوحدات التنظيمية التي لم يتم فيها حظر الأجهزة الجوَّالة المُخترَقة

اقتراح

يمكنك ضبط إدارة الأجهزة الجوَّالة على الإدارة المتقدَّمة، ثم ضبط الإعدادات على حظر الأجهزة المُخترَقة لجميع المستخدمين. ويحدّ هذا من أخطار تسرُّب البيانات والبرامج الضارة والمستخدم الداخلي الضار.

كيفية حظر الأجهزة الجوَّالة المُخترَقة

للاطّلاع على التفاصيل والتعليمات، يُرجى الانتقال إلى تطبيق الإعدادات العامة.

التأثير في المستخدمين

سيتم حظر المستخدمين الذين لديهم أجهزة مُخترَقة ولن يتمكَّنوا من استخدام أجهزتهم الجوَّالة للوصول إلى بيانات الشركة لخدمة Google، مثل Google Workspace أو Cloud Identity. يتلقّى المستخدمون إشعارًا يفيد بأنّ أجهزتهم تم حظرها مع توجيههم للتواصل مع المشرف.

متطلبات كلمة المرور للأجهزة الجوّالة

يمكنك أن تطلب من المستخدمين إعداد كلمة مرور لأجهزتهم الجوَّالة. يمكنك أيضًا ضبط إعدادات مدى قوة كلمة المرور ومدة صلاحيتها وإعادة استخدامها وقفل الجهاز وحجب بياناته.

الإعداد متطلبات كلمة المرور للأجهزة الجوّالة
الحالة يحدِّد عدد الوحدات التنظيمية التي لا يُطلب فيها من المستخدمين إعداد كلمة مرور لأجهزتهم الجوَّالة

اقتراح

يمكنك ضبط إدارة الأجهزة الجوَّالة على الإدارة المتقدِّمة، وبعد ذلك يمكنك أن تطلب من المستخدمين إعداد كلمات المرور للأجهزة الجوَّالة. اضبُط إعدادات مدى قوة كلمة المرور ومدة صلاحيتها وإمكانية إعادة استخدامها وقفل الجهاز وحجب بياناته. ويحدّ هذا من مخاطر تسرُّب البيانات في حالة فقدان الأجهزة أو سرقتها.

كيفية مطالبة مستخدمي الجوَّال بإعداد كلمة مرور

للاطّلاع على التفاصيل والتعليمات، يُرجى الانتقال إلى تحديد متطلبات كلمة المرور للأجهزة الجوَّالة المُدارة.

التأثير في المستخدمين

سيُطلَب من المستخدمين ضبط كلمة مرور لاستخدام أجهزتهم الجوَّالة. في حال ضبط متطلبات مدى قوة كلمة المرور ومدة صلاحيتها وإعادة استخدامها وقفل الجهاز وحجب بياناته، على المستخدمين ضبط كلمات مرور تتوافق مع هذه المتطلبات. تحدِّد إعداداتك أيضًا ما يحدث في حال إدخال كلمة المرور بشكل غير صحيح.

تشفير الجهاز

يمكنك طلب تشفير البيانات على الأجهزة الجوَّالة التي تسمح بالتشفير.

الإعداد تشفير الجهاز
الحالة يُحدِّد عدد الوحدات التنظيمية حيث لا يتم فرض التشفير على الأجهزة الجوَّالة للمستخدمين

اقتراح

يمكنك ضبط إدارة الأجهزة الجوَّالة على الإدارة المتقدِّمة، ثم ضبط الإعدادات لتشفير البيانات على الأجهزة الجوَّالة التي تعمل بنظام التشغيل Android والتي تقبل التشفير. وهذا يحدّ من مخاطر تسرُّب البيانات في حال فقدان الأجهزة الجوَّالة أو سرقتها أو بيعها.

كيفية طلب تشفير البيانات

للاطّلاع على التفاصيل والتعليمات، يُرجى الانتقال إلى تطبيق الإعدادات العامة.

التأثير في المستخدمين

يساعد طلب التشفير في الحدّ من مخاطر تسرُّب البيانات في حال فقدان المستخدم للجهاز الجوَّال أو سرقته أو بيعه. قد يبلِّغ بعض المستخدمين بأنّ تشفير بيانات الجهاز الجوَّال يؤدي إلى بعض التأثيرات في الأداء، وخصوصًا على الهواتف الأقدم والأبطأ.

تقارير توقُّف نشاط الأجهزة الجوّالة

يمكنك الحصول على تقرير شهري عن الأجهزة التي تعمل بنظام التشغيل Android المملوكة للشركة والتي لم تجرِ مزامنة لأي بيانات عمل خلال الثلاثين يومًا الماضية. ويتم إرسال التقرير عبر البريد الإلكتروني إلى جميع المشرفين المتميزين. ويمكنك إضافة مستلمين آخرين إذا أردت ذلك. ويمكن للمستلمين تنزيل الملف للاطِّلاع على الأجهزة غير المُستخدَمة ومراجعة المستخدمين الذين أجروا آخر تسجيل دخول من خلالها.

الإعداد تقارير توقُّف نشاط الأجهزة الجوّالة
الحالة يحدِّد عدد الوحدات التنظيمية التي تم إيقاف تقارير توقف نشاط الأجهزة الجوَّالة بها

اقتراح

يمكنك ضبط إدارة الأجهزة الجوَّالة على الإدارة المتقدِّمة ثم تفعيل تقارير توقُّف نشاط الأجهزة الجوّالة. في حال اختيار إيقاف الحسابات غير النشطة، يحدّ هذا من مخاطر تسرُّب البيانات.

كيفية تفعيل تقارير توقُّف نشاط الأجهزة الجوّالة

لمزيد من التفاصيل والتعليمات، يُرجى الانتقال إلى مقالة الحصول على تقرير عن أجهزة الشركة غير النشطة.

التأثير في المستخدمين

ليس لهذه التقارير تأثير مباشر على المستخدمين لديك. بعد مراجعة التقرير، يمكنك إيقاف الحسابات غير النشطة. يمنع هذا الإجراء المستخدمين المتأثرين من استخدام الأجهزة المملوكة للشركة إلى أن تتم إعادة تفعيل الحساب.

حجب البيانات التلقائي

يمكنك إزالة بيانات حساب الشركة من جهاز Android في حال كان الجهاز غير نشط لفترة طويلة أو لا يلتزم بالامتثال لسياسات الأجهزة.

الإعداد حجب البيانات التلقائي
الحالة

يحدِّد عدد الوحدات التنظيمية التي لا يتم فيها تفعيل إعداد "حجب البيانات التلقائي"

اقتراح

يمكنك ضبط إدارة الأجهزة الجوَّالة على الإدارة المتقدِّمة، ثم تفعيل "حجب البيانات التلقائي" في جميع الوحدات التنظيمية. ويؤدي ذلك إلى إزالة بيانات حساب الشركة من الجهاز الجوَّال في حال كان غير نشط لفترة مُعيَّنة أو لا يلتزم بالامتثال لسياسات الأجهزة في المؤسسة. اختَر عدد أيام يتوافق مع سياسة استخدام الأجهزة الجوَّالة في مؤسستك. وهذا يحدّ من مخاطر تسرُّب البيانات.

كيفية تفعيل إعداد "حجب البيانات التلقائي"

لمعرفة التفاصيل والتعليمات، يُرجى الانتقال إلى حجب البيانات التلقائي.

التأثير في المستخدمين

تتم إزالة بيانات حساب الشركة من جهاز المستخدم عند حدوث أي من الحالات التالية ولم يعالجها المستخدم:

إذا تمت إزالة ملف العمل، أو لم يتوفر ملف عمل، يتم إعادة ضبط الجهاز على الإعدادات الأصلية. لمعرفة التفاصيل، يُرجى الانتقال إلى حجب البيانات التلقائي.

قبل إزالة أي بيانات من الجهاز، يُطلَب من المستخدم تسجيل الدخول إلى حسابه لإصلاح المشكلة.

التحقّق من التطبيقات

يمكنك فرض التحقُّق من التطبيقات على جميع المستخدمين. يؤدي ذلك إلى عدم السماح للمستخدمين بتثبيت التطبيقات إلا من المصادر المعروفة مع فحص الأجهزة دوريًا بحثًا عن التطبيقات التي قد تسبّب ضررًا.

الإعداد التحقّق من التطبيقات
الحالة يحدِّد عدد الوحدات التنظيمية التي لا يتم فيها فرض التحقُّق من التطبيقات المتوافقة مع الأجهزة الجوَّالة

اقتراح

يمكنك ضبط إدارة الأجهزة الجوَّالة على الإدارة المتقدِّمة، ثم فرض التحقُّق من التطبيقات المتوافقة مع الأجهزة الجوَّالة على جميع الوحدات التنظيمية. يؤدي ذلك إلى عدم السماح للمستخدمين بتثبيت التطبيقات إلا من المصادر المعروفة مع فحص الأجهزة دوريًا بحثًا عن التطبيقات التي قد تسبّب ضررًا والحد من مخاطر البرامج الضارة وتسرُّب البيانات.

كيفية فرض التحقُّق من تطبيقات على مستخدمي Android

للاطّلاع على التفاصيل والتعليمات، يُرجى الانتقال إلى تطبيق الإعدادات على الأجهزة الجوَّالة التي تعمل بنظام التشغيل Android.

التأثير في المستخدمين

لن يتمكن المستخدمون من تثبيت إلا التطبيقات التي تم التحقُّق منها فقط وتشغيلها.

تثبيت تطبيقات الأجهزة الجوّالة من مصادر غير معروفة

يمكنك حظر المستخدمين من تثبيت تطبيقات غير تابعة لمتجر Play من مصادر غير معروفة.

الإعداد في حال اختيار إيقاف الحسابات الغير نشطة
الحالة يحدِّد عدد الوحدات التنظيمية التي يُسمَح فيها للمستخدمين بتثبيت التطبيقات المتوافقة مع الأجهزة الجوَّالة من مصادر غير معروفة، حيث تُزال العلامة من المربّع حظر تثبيت التطبيقات من مصادر غير معروفة

اقتراح

يمكنك ضبط إدارة الأجهزة الجوَّالة على الإدارة المتقدِّمة، ثم يمكنك الطلب من المستخدمين عدم تثبيت التطبيقات المتوافقة مع الأجهزة الجوَّالة إلا من المصادر المعروفة (على سبيل المثال، من متجر Play).

يحدّ ذلك من مخاطر تسرُّب البيانات وخرق الحساب واستخراج البيانات وحذف البيانات والبرامج الضارة.

كيفية الطلب من المستخدمين بعدم تثبيت تطبيقات أجهزة جوَّالة إلا من المصادر المعروفة

للاطّلاع على التفاصيل والتعليمات، يُرجى الانتقال إلى تطبيق الإعدادات على الأجهزة الجوَّالة التي تعمل بنظام التشغيل Android.

التأثير في المستخدمين

لن يُسمَح للمستخدمين بتثبيت التطبيقات المتوافقة مع الأجهزة الجوَّالة إلا من مصادر معروفة. إذا حاول مستخدم تثبيت تطبيق من مصدر غير معروف، سيتلقى رسالة خطأ.

التخزين في الوسائط الخارجية

يمكنك حظر التخزين في وسائط خارجية حتى لا يتمكَّن المستخدمون من نقل البيانات والتطبيقات من أجهزتهم الجوَّالة وإليها.

الإعداد التخزين في الوسائط الخارجية
الحالة يُحدِّد عدد الوحدات التنظيمية حيث يتم السماح بالتخزين في الوسائط الخارجية

اقتراح

يمكنك ضبط إدارة الأجهزة الجوَّالة على الإدارة المتقدِّمة، ثم ضبط الإعدادات على عدم السماح للمستخدمين باستخدام الوسائط الخارجية للتخزين. وهذا يحدّ من خطر تسرُّب البيانات.

كيفية منع المستخدمين من استخدام الوسائط الخارجية للتخزين

للاطّلاع على التفاصيل والتعليمات، يُرجى الانتقال إلى تطبيق الإعدادات على الأجهزة الجوَّالة التي تعمل بنظام التشغيل Android.

التأثير في المستخدمين

لن يتمكن المستخدمون من استخدام الوسائط الخارجية للتخزين.