قائمة ميزات Android Enterprise

1.2.1. توفّر "إدارة الخدمات الجوّالة للمؤسسات" لمشرف تكنولوجيا المعلومات رمز استجابة سريعة أو رمز تفعيل لدعم طريقة توفير الخدمة هذه (انتقِل إلى تسجيل جهاز وتوفير الخدمة له).

1.3.1. يجب أن تستخدم أنظمة إدارة الخدمات الجوّالة للمؤسسات علامات NFC Forum من النوع 2 مع ذاكرة بسعة 888 بايت على الأقل. يجب أن تستخدم عملية الإعداد إضافات الإعداد لتمرير تفاصيل التسجيل غير الحسّاسة، مثل معرّفات الخادم ومعرّفات التسجيل إلى الجهاز. يجب ألا تتضمّن تفاصيل التسجيل معلومات حساسة، مثل كلمات المرور أو الشهادات.

1.3.2. ننصح باستخدام علامات NFC على الأجهزة التي تعمل بنظام التشغيل Android 10 والإصدارات الأحدث بسبب إيقاف ميزة NFC Beam نهائيًا (المعروفة أيضًا باسم NFC Bump).

1.5.1. يمكن لمشرفي تكنولوجيا المعلومات توفير الأجهزة المملوكة للشركة باستخدام طريقة "إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة" الموضّحة في مقالة إتاحة برنامج "إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة" لمشرفي تكنولوجيا المعلومات.

1.6.1. يمكن لمشرفي تكنولوجيا المعلومات توفير جهاز مملوك للشركة باستخدام طريقة إعداد الأجهزة الجوّالة للمؤسسات دفعةً واحدة.

1.6.2. تم إيقاف هذا الشرط نهائيًا.

1.6.3. باستخدام عنوان URL لتسجيل الدخول، على إدارة الخدمات الجوّالة للمؤسسات التأكّد من عدم إمكانية مواصلة التفعيل من قِبل المستخدمين غير المصرّح لهم. يجب أن يقتصر التفعيل على مستخدمي مؤسسة معيّنة على الأقل.

1.6.4. باستخدام عنوان URL لتسجيل الدخول، يجب أن تتيح إدارة الخدمات الجوّالة للمؤسسات (EMM) لمشرفي تكنولوجيا المعلومات إمكانية ملء تفاصيل التسجيل مسبقًا (مثل معرّفات الخادم أو معرّفات التسجيل) باستثناء معلومات المستخدم أو الجهاز الفريدة (مثل اسم المستخدم أو كلمة المرور أو رمز التفعيل)، حتى لا يضطر المستخدمون إلى إدخال التفاصيل عند تفعيل الجهاز.

• يجب ألّا تتضمّن إدارة الخدمات الجوّالة للمؤسسات معلومات حسّاسة، مثل كلمات المرور أو الشهادات، في إعدادات التسجيل بدون لمس.

1.10.1. متروك فارغًا عن قصد.

1.10.2. يمكن لمشرفي تكنولوجيا المعلومات ضبط إجراءات امتثال لملفات العمل على الأجهزة المملوكة للشركة من خلال PersonalUsagePolicies.

1.10.3. يمكن لمشرفي تكنولوجيا المعلومات إيقاف الكاميرا في ملف العمل أو الجهاز بأكمله من خلال PersonalUsagePolicies.

1.10.4. يمكن لمشرفي تكنولوجيا المعلومات إيقاف تصوير الشاشة في ملف العمل أو على الجهاز بأكمله من خلال PersonalUsagePolicies.

1.10.5. يمكن لمشرفي تكنولوجيا المعلومات إعداد قائمة بالتطبيقات المحظورة التي لا يمكن تثبيتها في الملف الشخصي من خلال PersonalApplicationPolicy.

2.1.1. يجب أن تفرض السياسة إعدادات لإدارة تحديات أمان الجهاز (parentProfilePasswordRequirements لملف العمل، وpasswordRequirements للأجهزة المُدارة بالكامل والأجهزة المخصّصة).

2.1.2. يجب أن يكون مستوى تعقيد كلمة المرور متوافقًا مع مستويات التعقيد التالية:

1. PASSWORD_COMPLEXITY_LOW - نقش أو رقم تعريف شخصي يحتوي على تسلسل أعداد مُكرَّرة (4444) أو أعداد مُرتَّبة (1234 أو 4321 أو 2468).
2. PASSWORD_COMPLEXITY_MEDIUM - رقم تعريف شخصي بدون سلاسل من الأعداد المُكرَّرة (4444) أو الأعداد المُرتَّبة (1234 أو 4321 أو 2468)، أو كلمة مرور أبجدية أو أبجدية رقمية لا يقلّ طولها عن 4 أحرف
3. PASSWORD_COMPLEXITY_HIGH - رقم تعريف شخصي بدون سلاسل من الأعداد المُكرَّرة (4444) أو الأعداد المُرتَّبة (1234 أو 4321 أو 2468) ولا يقلّ طوله عن 8 أحرف، أو كلمات مرور أبجدية أو أبجدية رقمية ولا يقلّ طولها عن 6 أحرف

2.1.3. يمكن أيضًا فرض قيود إضافية على كلمات المرور كإعدادات قديمة على الأجهزة المملوكة للشركة.

2.2.1. يجب أن تفرض السياسة اختبار الأمان لملف العمل.

1. بشكل تلقائي، على مشرفي تكنولوجيا المعلومات ضبط القيود على ملف العمل فقط في حال عدم تحديد أي نطاق
2. يمكن لمشرفي تكنولوجيا المعلومات ضبط هذا الإعداد على مستوى الجهاز من خلال تحديد النطاق (راجِع المتطلب 2.1).

2.2.2. يجب أن تتوافق درجة تعقيد كلمة المرور مع درجات التعقيد المحدّدة مسبقًا التالية:

1. PASSWORD_COMPLEXITY_LOW - نقش أو رقم تعريف شخصي يحتوي على تسلسل أعداد مُكرَّرة (4444) أو أعداد مُرتَّبة (1234 أو 4321 أو 2468).
2. PASSWORD_COMPLEXITY_MEDIUM - رقم تعريف شخصي بدون سلاسل من الأعداد المُكرَّرة (4444) أو الأعداد المُرتَّبة (1234 أو 4321 أو 2468)، أو كلمة مرور أبجدية أو أبجدية رقمية لا يقلّ طولها عن 4 أحرف
3. PASSWORD_COMPLEXITY_HIGH - رقم تعريف شخصي بدون سلاسل من الأعداد المُكرَّرة (4444) أو الأعداد المُرتَّبة (1234 أو 4321 أو 2468) ولا يقلّ طوله عن 8 أحرف، أو كلمات مرور أبجدية أو أبجدية رقمية ولا يقلّ طولها عن 6 أحرف

2.3.1. متروك فارغًا عن قصد.

2.3.2. متروك فارغًا عن قصد.

2.3.3. يمكن ضبط إعدادات مراحل نشاط كلمة المرور التالية لكل شاشة قفل متوفّرة على الجهاز:

1. متروكة فارغة عمدًا
2. متروكة فارغة عمدًا
3. الحد الأقصى لعدد كلمات المرور الخاطئة قبل حجب البيانات: يحدّد عدد المرات التي يمكن للمستخدمين إدخال كلمة مرور خاطئة فيها قبل حجب بيانات الشركة من الجهاز. يجب أن يتمكّن مشرفو تكنولوجيا المعلومات من إيقاف هذه الميزة.

2.3.4. (الإصدار 8.0 من نظام التشغيل Android والإصدارات الأحدث) مهلة المصادقة القوية المطلوبة: يجب إدخال رمز مرور مصادقة قوية (مثل رقم التعريف الشخصي أو كلمة المرور) بعد فترة مهلة يحدّدها مشرف تكنولوجيا المعلومات. بعد انتهاء فترة المهلة، يتم إيقاف طرق المصادقة غير القوية (مثل بصمة الإصبع أو فتح القفل بالتعرّف على الوجه) إلى أن يتم فتح قفل الجهاز باستخدام رمز مرور مصادقة قوي.

2.5.1. يجب قفل الأجهزة باستخدام Android Management API .

2.7.1. يجب حظر تثبيت التطبيقات من مصادر غير معروفة، بما في ذلك التطبيقات المثبَّتة على الجانب الشخصي من أي جهاز يعمل بنظام التشغيل Android 8.0 أو إصدار أحدث ويتضمّن ملف عمل. تكون هذه الميزة الفرعية متاحة تلقائيًا.

يمكن لمشرفي تكنولوجيا المعلومات تفعيل ميزة التحقّق من التطبيقات على الأجهزة. تفحص ميزة "التحقّق من التطبيقات" التطبيقات المثبَّتة على أجهزة Android بحثًا عن البرامج الضارة قبل تثبيتها وبعده، ما يساعد في ضمان عدم تمكُّن التطبيقات الضارة من تعريض بيانات الشركة للخطر.

2.12.1. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من تثبيت وسائط خارجية فعلية باستخدام سياسة (انتقِل إلى mountPhysicalMediaDisabled).

2.12.2. يمكن لمشرفي تكنولوجيا المعلومات حظر المستخدمين من مشاركة البيانات من أجهزتهم باستخدام ميزة NFC beam من خلال السياسة (انتقِل إلى outgoingBeamDisabled). هذه الميزة الفرعية اختيارية لأنّ ميزة NFC beam لم تعُد متاحة في الإصدار 10 من نظام التشغيل Android والإصدارات الأحدث.

3.1.1. يمكن للمشرف الذي لديه نطاق Google مُدار حالي ربط نطاقه بخدمة إدارة الخدمات الجوّالة للمؤسسات (EMM).

3.1.2. متروك فارغًا عن قصد.

3.1.3. متروك فارغًا عن قصد.

3.1.4. توجّه وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) المشرف لإدخال عنوان بريده الإلكتروني المخصّص للعمل في عملية إعداد Android، كما أنّها لا تشجّعه على استخدام حساب Gmail.

3.1.5. تعبئة EMM لعنوان البريد الإلكتروني للمشرف مسبقًا في عملية الاشتراك في Android

3.2.1. يتم إنشاء حسابات Google Play للأعمال (حسابات المستخدمين) تلقائيًا عند توفير الأجهزة.

تتيح واجهة برمجة التطبيقات Android Management API استخدام هذه الميزة تلقائيًا. ولا يلزم تنفيذ أي خطوات إضافية.

3.3.1. يتم إنشاء حسابات Google Play للأعمال تلقائيًا عند توفير الأجهزة.

تتيح واجهة برمجة التطبيقات Android Management API استخدام هذه الميزة تلقائيًا. ولا يلزم تنفيذ أي خطوات إضافية.

3.5.1. يجب أن تستخدم وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" واجهة برمجة التطبيقات Android Management API للسماح لمشرفي تكنولوجيا المعلومات بتثبيت تطبيقات العمل على الأجهزة المُدارة.

3.5.2. يجب أن تستخدم وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات Android Management API للسماح لمشرفي تكنولوجيا المعلومات بتعديل تطبيقات العمل على الأجهزة المُدارة.

يمكن لمشرفي تكنولوجيا المعلومات عرض الإعدادات المُدارة وضبطها بدون إشعار لأي تطبيق يتوافق مع الإعدادات المُدارة.

3.6.1. يجب أن تكون وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات قادرة على استرداد إعدادات الإدارة المُدارة لأي تطبيق على Play وعرضها.

3.6.2. يجب أن تتيح وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) لمشرفي تكنولوجيا المعلومات ضبط أي نوع من أنواع الإعدادات (على النحو المحدّد في إطار عمل Android Enterprise) لأي تطبيق على Play باستخدام Android Management API.

3.9.1. يجب أن تتيح وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) لمشرفي تكنولوجيا المعلومات إدارة التطبيقات التي تظهر في تنسيق المتجر الأساسي للمستخدم النهائي.

3.12.1. يمكن لمشرفي تكنولوجيا المعلومات تحميل إصدارات جديدة من التطبيقات التي تم نشرها بشكل خاص للمؤسسة باستخدام:

3.13.1. يجب أن تساعد وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) مشرفي تكنولوجيا المعلومات في استضافة حِزم APK للتطبيقات من خلال توفير الخيارَين التاليَين:

• استضافة حزمة APK على خادم إدارة الخدمات الجوّالة للمؤسسات (EMM) يمكن أن يكون الخادم داخل المؤسسة أو مستندًا إلى السحابة الإلكترونية.
• استضافة حِزمة APK خارج خادم "إدارة الخدمات الجوّالة للمؤسسات"، وفقًا لتقدير المؤسسة على مشرف تكنولوجيا المعلومات تحديد المكان الذي تتم فيه استضافة حزمة APK في وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات.

3.13.2. يجب أن تنشئ وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات ملفًا مناسبًا لتعريف حزمة APK باستخدام حزمة APK المقدَّمة، ويجب أن توجّه مشرفي تكنولوجيا المعلومات خلال عملية النشر.

3.13.3. يمكن لمشرفي تكنولوجيا المعلومات تعديل التطبيقات الخاصة المستضافة ذاتيًا، ويمكن لوحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" نشر ملفات تعريف حِزم APK المعدَّلة بدون إشعار باستخدام Google Play Developer Publishing API .

3.13.4. يقدّم خادم إدارة الخدمات الجوّالة للمؤسسات طلبات التنزيل لملف APK المستضاف ذاتيًا الذي يحتوي على JWT صالح ضمن ملف تعريف الارتباط الخاص بالطلب، كما تم التحقّق منه باستخدام المفتاح العام للتطبيق الخاص.

• لتسهيل هذه العملية، يجب أن يوجّه خادم إدارة الخدمات الجوّالة للمؤسسات مشرفي تكنولوجيا المعلومات إلى تنزيل المفتاح العام لترخيص التطبيق المستضاف ذاتيًا من Play Console على Google Play، وتحميل هذا المفتاح إلى وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات.

3.15.1. يجب أن تلتزم إدارة الخدمات الجوّالة للمؤسسات (EMM) بحدود الاستخدام المحدّدة في Android Management API. قد يؤدي عدم تصحيح السلوك الذي يتجاوز هذه الإرشادات إلى تعليق استخدام واجهة برمجة التطبيقات، وذلك وفقًا لتقدير Google.

3.15.2. يجب أن يوزّع نظام إدارة الخدمات الجوّالة للمؤسسات (EMM) الزيارات الواردة من المؤسسات المختلفة على مدار اليوم، بدلاً من تجميعها في أوقات محددة أو متشابهة. قد يؤدي السلوك الذي يتناسب مع نمط الزيارات هذا، مثل عمليات الدفعات المجدوَلة لكل جهاز مسجّل، إلى تعليق استخدام واجهة برمجة التطبيقات، وذلك حسب تقدير Google.

3.15.3. يجب ألا يقدّم نظام إدارة الخدمات الجوّالة للمؤسسات طلبات غير مكتملة أو غير صحيحة بشكل متكرر أو متعمّد، ولا يحاول استرداد بيانات المؤسسة الفعلية أو إدارتها. وقد يؤدي السلوك الذي يتناسب مع نمط الزيارات هذا إلى تعليق استخدام واجهة برمجة التطبيقات، وذلك وفقًا لتقدير Google.

3.16.1. يجب أن تكون وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات قادرة على استرداد ما يصل إلى أربعة مستويات من إعدادات الضبط المُدار المتداخلة لأي تطبيق على Play وعرضها، وذلك باستخدام:

• إطار iframe في "Google Play للأعمال"
• واجهة مستخدم مخصّصة

3.16.2. يجب أن تكون وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات قادرة على استرداد أي ملاحظات وعرضها تعرضها قناة تلقّي الملاحظات في التطبيق عندما يتم إعدادها من قِبل مشرف تكنولوجيا المعلومات.

• يجب أن تتيح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لمشرفي تكنولوجيا المعلومات ربط عنصر ملاحظات معيّن بالجهاز والتطبيق اللذين تم إرسالهما منهما.
• يجب أن تتيح وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) لمشرفي تكنولوجيا المعلومات الاشتراك في التنبيهات أو التقارير الخاصة بأنواع معيّنة من الرسائل (مثل رسائل الخطأ).

3.16.3. يجب ألا ترسل وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" إلا القيم التي تتضمّن قيمة تلقائية أو التي يضبطها المشرف يدويًا باستخدام:

• إطار iframe لعمليات الضبط المُدارة
• واجهة مستخدم مخصّصة

3.17.1. تسمح وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) لمشرفي تكنولوجيا المعلومات بتوزيع اختصارات لتطبيقات الويب باستخدام:

• إطار iframe في "Google Play للأعمال"
• أو Android Management API .

تتوفّر هذه الميزة تلقائيًا. ولا يتطلّب الأمر تنفيذ أي إجراءات إضافية في إدارة الخدمات الجوّالة للمؤسسات.

3.20.1. يمكن لمشرفي تكنولوجيا المعلومات السماح للتطبيقات باستخدام تحديثات التطبيقات ذات الأولوية العالية ليتم تحديثها عندما يكون التحديث جاهزًا. 3.20.2. يمكن لمشرفي تكنولوجيا المعلومات السماح بتأجيل تحديثات التطبيقات لمدة 90 يومًا.

3.22.1. تتيح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لمشرف تكنولوجيا المعلومات بدء ترقية "حسابات Google Play للأعمال" الحالية إلى "نطاق Google خاضع للإدارة" باستخدام واجهات برمجة التطبيقات المطلوبة.

3.23.1. يمكن لخدمة "إدارة الخدمات الجوّالة للمؤسسات" توفير حساب Google مُدار وفقًا لإرشادات التنفيذ المحدّدة.

عند إجراء ذلك:

• تمت إضافة حساب Google مُدار إلى الجهاز.
• يجب أن يكون حساب Google المُدار مرتبطًا بشكل فردي بالمستخدمين الفعليين في وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM).

3.23.2. يمكن لمشرف تكنولوجيا المعلومات استخدام السياسة لمنح المستخدمين خيار تسجيل الدخول إلى حساب Google مُدار لإجراء عملية التسجيل.

3.23.3. يمكن لمشرف تكنولوجيا المعلومات استخدام السياسة لتحديد ما إذا كان على المستخدم تسجيل الدخول إلى حساب Google مُدار لإكمال عملية التسجيل.

3.24.1. يمكن لمشرفي تكنولوجيا المعلومات ترقية حسابات Google Play للأعمال الحالية على أحد الأجهزة إلى حساب Google مُدار.

4.1.1. يجب أن يتمكّن مشرفو تكنولوجيا المعلومات من الاختيار من بين الخيارات التالية عند ضبط سياسة تلقائية لأذونات وقت التشغيل في مؤسستهم:

• طلب الإذن (يسمح للمستخدمين بالاختيار)
• سماح
• رفض

4.3.1. SSID، باستخدام سياسة

يمكن لمشرفي تكنولوجيا المعلومات توفير إعدادات Wi-Fi الخاصة بالمؤسسة على الأجهزة التي تتضمّن ميزات الأمان المتقدّمة التالية:

4.4.1. الهوية

4.4.2. شهادات تفويض العميل

4.4.3. شهادات CA

4.5.1. يمكن لمشرفي تكنولوجيا المعلومات قفل إعدادات شبكة Wi-Fi الخاصة بالمؤسسة باستخدام سياسة في أيّ من الإعدادات التالية:

• لا يمكن للمستخدمين تعديل أي إعدادات Wi-Fi تم توفيرها من خلال إدارة الخدمات الجوّالة للمؤسسات (EMM) (انتقِل إلى wifiConfigsLockdownEnabled)، ولكن يمكنهم إضافة شبكات قابلة للضبط من قِبل المستخدمين وتعديلها (مثل الشبكات الشخصية).
• لا يمكن للمستخدمين إضافة أي شبكة Wi-Fi أو تعديلها على الجهاز (انتقِل إلى wifiConfigDisabled)، ما يحدّ من إمكانية الاتصال بشبكة Wi-Fi لتقتصر على الشبكات التي توفّرها إدارة الخدمات الجوّالة للمؤسسات.

4.6.1. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من إضافة حسابات أو تعديلها (راجِع modifyAccountsDisabled).

• عند فرض هذه السياسة على جهاز، يجب أن تضبط "إدارة الخدمات الجوّالة للمؤسسات" هذا القيد قبل اكتمال عملية الإعداد لضمان عدم تمكّن المستخدمين من التحايل على هذه السياسة من خلال إضافة حسابات قبل تفعيلها.

4.8.1. يمكن لمشرفي تكنولوجيا المعلومات تثبيت شهادات هوية المستخدم التي أنشأتها البنية الأساسية للمفاتيح العامة (PKI) لكل مستخدم على حدة. يجب أن تتكامل وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) مع بنية أساسية واحدة على الأقل للمفتاح العام (PKI) وتوزّع الشهادات التي تم إنشاؤها من هذه البنية الأساسية.

4.9.1. بالنسبة إلى أي تطبيق يتم توزيعه على الأجهزة، يمكن لمشرفي تكنولوجيا المعلومات تحديد شهادة سيتم منح التطبيق إذن الوصول إليها بدون أي إجراء من المستخدم أثناء وقت التشغيل. (هذه الميزة الفرعية غير متاحة)

• يجب أن يكون اختيار الشهادة عامًا بما يكفي للسماح بإعداد واحد ينطبق على جميع المستخدمين، علمًا بأنّ كل مستخدم قد يملك شهادة هوية خاصة به.

4.9.2. يمكن لمشرفي تكنولوجيا المعلومات إزالة الشهادات من مخزن المفاتيح المُدارة بدون إشعار.

4.9.3. يمكن لمشرفي تكنولوجيا المعلومات إلغاء تثبيت شهادة CA بدون إشعار. (هذه الميزة الفرعية غير متاحة)

4.9.4. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من ضبط بيانات الاعتماد (انتقِل إلى credentialsConfigDisabled) في مخزن المفاتيح المُدارة.

4.10.1. يمكن لمشرفي تكنولوجيا المعلومات تحديد حزمة إدارة الشهادات (انتقِل إلى delegatedCertInstallerPackage) ليتم ضبطها كتطبيق مفوَّض لإدارة الشهادات.

• يمكن أن تقترح إدارة الخدمات الجوّالة للمؤسسات (EMM) اختياريًا حِزم إدارة الشهادات المعروفة، ولكن يجب أن تسمح لمشرف تكنولوجيا المعلومات بالاختيار من قائمة التطبيقات المتاحة للتثبيت للمستخدمين المعنيين.

4.11.1. يمكن لمشرفي تكنولوجيا المعلومات تحديد حزمة شبكة VPN عشوائية ليتم ضبطها كشبكة VPN قيد التشغيل دائمًا.

• قد تقترح وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات اختياريًا حِزم شبكات VPN معروفة تتوافق مع ميزة "شبكة VPN المفعَّلة دائمًا"، ولكن لا يمكنها حصر شبكات VPN المتاحة لإعدادات "شبكة VPN المفعَّلة دائمًا" في أي قائمة عشوائية.

4.12.1. يمكن لمشرفي تكنولوجيا المعلومات إعداد قائمة سماح بأدوات تحرير أسلوب الإدخال (انتقِل إلى permitted_input_methods) بأي طول (بما في ذلك قائمة فارغة، ما يؤدي إلى حظر أدوات تحرير أسلوب الإدخال غير التابعة للنظام)، والتي قد تحتوي على أي حِزم أدوات تحرير أسلوب إدخال عشوائية.

• يمكن لوحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) أن تقترح بشكل اختياري طرق إدخال معروفة أو موصى بها لتضمينها في القائمة المسموح بها، ولكن يجب أن تسمح لمشرفي تكنولوجيا المعلومات بالاختيار من قائمة التطبيقات المتاحة للتثبيت للمستخدمين المعنيين.

4.13.1. يمكن لمشرفي تكنولوجيا المعلومات إعداد قائمة سماح لطُرق الإدخال (انتقِل إلى permitted_input_methods) بأي طول (باستثناء القائمة الفارغة التي تحظر جميع طُرق الإدخال، بما في ذلك طُرق الإدخال التابعة للنظام)، والتي قد تحتوي على أي حِزم لطُرق الإدخال.

• يمكن لوحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) أن تقترح بشكل اختياري طرق إدخال معروفة أو موصى بها لتضمينها في القائمة المسموح بها، ولكن يجب أن تسمح لمشرفي تكنولوجيا المعلومات بالاختيار من قائمة التطبيقات المتاحة للتثبيت للمستخدمين المعنيين.

4.13.2. يجب أن تمنع إدارة الخدمات الجوّالة للمؤسسات مشرفي تكنولوجيا المعلومات من إعداد قائمة سماح فارغة، لأنّ هذا الإعداد سيحظر إعداد جميع طرق الإدخال، بما في ذلك طرق الإدخال التابعة للنظام، على الجهاز.

4.14.1. يمكن لمشرفي تكنولوجيا المعلومات إعداد قائمة السماح بخدمات تسهيل الاستخدام (انتقِل إلى permittedAccessibilityServices) بأي طول (بما في ذلك قائمة فارغة تحظر خدمات تسهيل الاستخدام غير التابعة للنظام)، والتي قد تحتوي على أي حزمة خدمات تسهيل استخدام عشوائية. وعند تطبيقها على ملف عمل، فإنّها تؤثّر في كل من الملف الشخصي وملف العمل.

• يمكن أن تقترح وحدة التحكّم بشكل اختياري خدمات تسهيل الاستخدام المعروفة أو الموصى بها لتضمينها في القائمة المسموح بها، ولكن يجب أن تسمح لمشرف تكنولوجيا المعلومات بالاختيار من قائمة التطبيقات المتاحة للتثبيت للمستخدمين المعنيين.

4.15.1. يمكن لمشرفي تكنولوجيا المعلومات إيقاف خدمات الموقع الجغرافي (انتقِل إلى shareLocationDisabled) في ملف العمل.

4.16.1. يمكن لمشرفي تكنولوجيا المعلومات ضبط خدمات الموقع الجغرافي على الجهاز على أيّ من الأوضاع التالية:

• دقة عالية.
• أجهزة الاستشعار فقط، مثل نظام تحديد المواقع العالمي (GPS)، ولكن بدون تضمين الموقع الجغرافي المقدَّم من الشبكة
• توفير شحن البطارية، ما يحدّ من معدّل التحديث
• غير مفعّل

4.17.1. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من إعادة ضبط أجهزتهم على الإعدادات الأصلية (انتقِل إلى factoryResetDisabled) من "الإعدادات".

4.17.2. يمكن لمشرفي تكنولوجيا المعلومات تحديد حسابات الشركة المُصرّح لها بتوفير الأجهزة (انتقِل إلى frpAdminEmails) بعد إعادة الضبط على الإعدادات الأصلية.

• يمكن ربط هذا الحساب بفرد أو يمكن أن تستخدمه المؤسسة بأكملها لفتح قفل الأجهزة.

4.17.3. يمكن لمشرفي تكنولوجيا المعلومات إيقاف ميزة "توفير الحماية بعد إعادة الضبط على الإعدادات الأصلية" (انتقِل إلى0 factoryResetDisabled) لأجهزة محدّدة.

يمكن لمشرفي تكنولوجيا المعلومات منع المستخدم من إلغاء تثبيت التطبيقات المُدارة أو تعديلها بأي شكل آخر من خلال "الإعدادات". على سبيل المثال، منع إغلاق التطبيق بالقوة أو محو ذاكرة التخزين المؤقت لبيانات التطبيق

4.18.1. يمكن لمشرفي تكنولوجيا المعلومات حظر إلغاء تثبيت أي تطبيقات مُدارة عشوائية أو جميع التطبيقات المُدارة (انتقِل إلى uninstallAppsDisabled).

4.18.2. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من تعديل بيانات التطبيقات من "الإعدادات". (لا تتوافق "واجهة برمجة التطبيقات لإدارة Android" مع هذه الميزة الفرعية)

4.19.1. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من أخذ لقطات شاشة (انتقِل إلى screenCaptureDisabled).

يمكن لمشرفي تكنولوجيا المعلومات إعادة تشغيل الأجهزة المُدارة عن بُعد.

4.23.1. يمكن لمشرفي تكنولوجيا المعلومات إعادة تشغيل جهاز مُدار عن بُعد.

4.24.1. يمكن لمشرفي تكنولوجيا المعلومات إيقاف الرسائل التي تبثها شركات تقديم الخدمات (انتقِل إلى cellBroadcastsConfigDisabled).

4.24.2. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من تعديل إعدادات شبكة الجوّال في الإعدادات (انتقِل إلى mobileNetworksConfigDisabled).

4.24.3. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من إعادة ضبط جميع إعدادات الشبكة في "الإعدادات". (انتقِل إلى networkResetDisabled).

4.24.4. يمكن لمشرفي تكنولوجيا المعلومات تحديد ما إذا كان الجهاز يسمح ببيانات الجوّال أثناء التجوال (انتقِل إلى dataRoamingDisabled).

4.24.5. يمكن لمشرفي تكنولوجيا المعلومات تحديد ما إذا كان الجهاز يمكنه إجراء مكالمات هاتفية صادرة، باستثناء مكالمات الطوارئ (انتقِل إلى outGoingCallsDisabled).

4.24.6. يمكن لمشرفي تكنولوجيا المعلومات تحديد ما إذا كان الجهاز يمكنه إرسال الرسائل النصية واستلامها (انتقِل إلى smsDisabled).

4.24.7. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من استخدام أجهزتهم كنقطة اتصال محمولة من خلال الربط (انتقِل إلى tetheringConfigDisabled).

4.24.8. يمكن لمشرفي تكنولوجيا المعلومات ضبط مهلة Wi-Fi على القيمة التلقائية أو على "أثناء توصيل الجهاز بمصدر طاقة" أو على "أبدًا". (لا تتوافق "واجهة برمجة التطبيقات لإدارة Android" مع هذه الميزة الفرعية)

4.24.9. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من إعداد اتصالات بلوتوث أو تعديل الاتصالات الحالية (انتقِل إلى bluetoothConfigDisabled).

يمكن لمشرفي تكنولوجيا المعلومات التحكّم في ميزات الصوت على الجهاز بدون إشعار المستخدم، بما في ذلك كتم صوت الجهاز ومنع المستخدمين من تعديل إعدادات مستوى الصوت ومنعهم من إلغاء كتم صوت ميكروفون الجهاز.

4.25.1. يمكن لمشرفي تكنولوجيا المعلومات كتم صوت الأجهزة المُدارة بدون إشعار. (لا تتوافق "واجهة برمجة التطبيقات لإدارة Android" مع هذه الميزة الفرعية)

4.25.2. يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من تعديل إعدادات مستوى صوت الجهاز (انتقِل إلى adjustVolumeDisabled)، ما يؤدي أيضًا إلى كتم صوت الأجهزة.

بالنسبة إلى الأجهزة المخصّصة، يمكن لمشرفي تكنولوجيا المعلومات إدارة الميزات التالية باستخدام سياسة لدعم مختلف حالات استخدام وضع الكشك.

4.27.1. يمكن لمشرفي تكنولوجيا المعلومات إيقاف ميزة "حماية لوحة المفاتيح" (انتقِل إلى keyguardDisabled).

4.27.2. يمكن لمشرفي تكنولوجيا المعلومات إيقاف شريط حالة الجهاز وحظر الإشعارات و"الإعدادات السريعة" (انتقِل إلى statusBarDisabled).

4.27.3. يمكن لمشرفي تكنولوجيا المعلومات فرض إبقاء شاشة الجهاز مضاءة أثناء توصيل الجهاز بالشاحن (انتقِل إلى stayOnPluggedModes).

4.27.4. يمكن لمشرفي تكنولوجيا المعلومات منع عرض واجهات مستخدم النظام التالية (انتقِل إلى createWindowsDisabled):

• الإشعارات المنبثقة
• العناصر التراكبية للتطبيقات

4.27.5. يمكن لمشرفي تكنولوجيا المعلومات السماح باقتراح النظام للتطبيقات بتخطّي البرنامج التعليمي للمستخدم والتلميحات التمهيدية الأخرى عند بدء التشغيل للمرة الأولى (انتقِل إلى skip_first_use_hints).

يمكن لمشرفي تكنولوجيا المعلومات تفويض امتيازات إضافية إلى حِزم فردية.

4.28.1. يمكن لمشرفي تكنولوجيا المعلومات إدارة النطاقات التالية:

• تثبيت الشهادات وإدارتها
• متروكة فارغة عمدًا
• تسجيل بيانات الشبكة
• تسجيل الأمان (غير متاح لملف العمل على جهاز تملكه شخصيًا)

اعتبارًا من Android 12، لن يتمكّن ملف العمل من الوصول إلى المعرّفات الخاصة بالأجهزة. يمكن لمشرفي تكنولوجيا المعلومات تتبُّع دورة حياة جهاز يتضمّن ملف عمل من خلال المعرّف الخاص بالتسجيل الذي سيظل متاحًا بعد إعادة ضبط الإعدادات الأصلية.

4.29.1. يمكن لمشرفي تكنولوجيا المعلومات الحصول على معرّف خاص بالتسجيل

4.29.2. يجب أن يظلّ معرّف التسجيل هذا متوفّرًا بعد إعادة الضبط على الإعدادات الأصلية.

‫4.30.1 يمكن لمشرفي تكنولوجيا المعلومات حظر جميع مدراء بيانات الاعتماد على الجهاز (أو في ملف العمل) باستخدام إحدى السياسات.

‫4.30.2 يمكن لمشرفي تكنولوجيا المعلومات تحديد السماح فقط لخدمات إدارة بيانات الاعتماد المحمَّلة مسبقًا (تطبيقات النظام).

‫4.31.1 يمكن لمشرفي تكنولوجيا المعلومات توفير ملف شخصي لبطاقة eSIM بدون أي إجراء من المستخدم على جهاز باستخدام سياسة.

‫4.31.2 يمكن لمشرفي تكنولوجيا المعلومات حذف شرائح eSIM المُدارة من جهاز باستخدام السياسة.

‫4.31.3 يمكن لمشرفي تكنولوجيا المعلومات منع المستخدمين من تعديل إعدادات شبكة الجوّال في الإعدادات (انتقِل إلى mobileNetworksConfigDisabled).

‫4.31.4 يمكن لمشرفي تكنولوجيا المعلومات إرسال أمر حجب بيانات عن بُعد إلى جهاز أو ملف عمل. يزيل هذا الأمر اختياريًا شرائح eSIM المُدارة من الجهاز. تتم تلقائيًا إزالة شرائح eSIM المُدارة من ملفات العمل على الأجهزة الشخصية، ولكن يتم الاحتفاظ بها على الأجهزة المملوكة للشركة.

‫4.31.5 يمكن لمشرفي تكنولوجيا المعلومات استرداد معرّف EID (مستند الهوية المضمّن) الخاص بالجهاز باستخدام واجهة مستخدم وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) (أو طريقة مكافئة).

5.1.1. يمكن لمشرفي تكنولوجيا المعلومات تخصيص عملية توفير الأجهزة من خلال تحديد بنود خدمة خاصة بالمؤسسة وإخلاء مسؤولية آخر (انتقِل إلى termsAndConditions).

5.1.2. يمكن لمشرفي تكنولوجيا المعلومات نشر بنود خدمة خاصة بإدارة الخدمات الجوّالة للمؤسسات (EMM) وإخلاء مسؤولية أخرى لا يمكن ضبطها (انتقِل إلى termsAndConditions).

• يمكن لموفّري إدارة الخدمات الجوّالة للمؤسسات (EMM) ضبط التخصيص غير القابل للضبط الخاص بإدارة الخدمات الجوّالة للمؤسسات (EMM) كإعداد تلقائي لعمليات النشر، ولكن يجب أن يسمحوا لمشرفي تكنولوجيا المعلومات بإعداد التخصيص الخاص بهم.

5.1.3. تم إيقاف primaryColor نهائيًا لموارد المؤسسة على الإصدار Android 10 والإصدارات الأحدث.

5.5.1. يمكن لمشرفي تكنولوجيا المعلومات تخصيص رسائل الدعم الموجّهة للمستخدمين القصيرة والطويلة.

5.5.2. يمكن لمشرفي تكنولوجيا المعلومات نشر رسائل دعم قصيرة وطويلة غير قابلة للضبط ومخصّصة لإدارة الخدمات الجوّالة للمؤسسات (EMM) (انتقِل إلى shortSupportMessage وlongSupportMessage في policies).

• يمكن لموفّر إدارة الخدمات الجوّالة للمؤسسات (EMM) ضبط رسائل الدعم غير القابلة للضبط والخاصة بإدارة الخدمات الجوّالة للمؤسسات (EMM) كإعداد تلقائي لعمليات النشر، ولكن يجب أن يسمح لمشرفي تكنولوجيا المعلومات بإعداد رسائلهم الخاصة.

5.7.1. يمكن لمشرفي تكنولوجيا المعلومات ضبط سياسة مشاركة البيانات بين الملفات الشخصية ليتمكّن التطبيق الشخصي من تنفيذ الأهداف من ملف العمل، مثل مشاركة الأهداف أو روابط الويب.

5.7.2. يمكن لمشرفي تكنولوجيا المعلومات السماح للتطبيقات من ملف العمل بإنشاء وعرض أدوات على الشاشة الرئيسية للملف الشخصي. تكون هذه الإمكانية غير مفعَّلة تلقائيًا، ولكن يمكن ضبطها على "مسموح بها" باستخدام الحقلَين workProfileWidgets وworkProfileWidgetsDefault.

5.8.1. تتيح وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) لمشرفي تكنولوجيا المعلومات ضبط إعدادات التحديث عبر الهواء (OTA) التالية:

• تلقائي: تثبّت الأجهزة تحديثات عبر الأثير (OTA) عند توفّرها.
• التأجيل: يجب أن يتمكّن مشرفو تكنولوجيا المعلومات من تأجيل التحديث عبر شبكة غير سلكيّة لمدة تصل إلى 30 يومًا. لا تؤثر هذه السياسة في تحديثات الأمان (مثل رموز تصحيح الأمان الشهرية).
• مجدوَلة: يجب أن يتمكّن مشرفو تكنولوجيا المعلومات من جدولة التحديثات عبر شبكة غير سلكية (OTA) ضمن نافذة صيانة يومية.

5.9.1. تسمح وحدة تحكّم "إدارة الخدمات الجوّالة للمؤسسات" لمشرفي تكنولوجيا المعلومات بالسماح بصمت بتثبيت مجموعة عشوائية من التطبيقات وقفلها على جهاز. تسمح السياسة بإعداد الأجهزة المخصّصة.

5.10.1. يمكن لمشرفي تكنولوجيا المعلومات ضبط أي حزمة كمعالج تلقائي للأهداف لأي فلتر أهداف عشوائي.

• قد تقترح وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) اختياريًا أهدافًا معروفة أو مقترَحة للإعداد، ولكن لا يمكنها حصر الأهداف في أي قائمة عشوائية.
• يجب أن تسمح وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) لمشرفي تكنولوجيا المعلومات بالاختيار من قائمة التطبيقات المتاحة للتثبيت للمستخدمين المعنيين.

‫5.11.1.السياسة يمكنها إيقاف ميزات قفل الشاشة التالية:

• الوكلاء المعتمدون
• فتح القفل ببصمة الإصبع
• الإشعارات غير المنقّحة

5.11.2. يمكن إيقاف ميزات قفل الشاشة التالية في ملف العمل باستخدام سياسة:

• الوكلاء المعتمدون
• فتح القفل ببصمة الإصبع

• تأمين الكاميرا
• جميع الإشعارات
• غير منقّح
• الوكلاء المعتمدون
• فتح القفل ببصمة الإصبع
• جميع ميزات شاشة القفل

لا تتوفّر هذه الميزة في Android Management API.

5.15.1. السماح بتثبيت تطبيق واحد وقفل الجهاز بدون إشعار

5.15.2. فعِّل ميزات واجهة مستخدم النظام التالية أو أوقِفها:

• زر الشاشة الرئيسية
• نظرة عامة
• الإجراءات العامة
• الإشعارات
• معلومات النظام / شريط الحالة
• Keyguard (شاشة القفل) يتم تفعيل هذه الميزة الفرعية تلقائيًا عند تنفيذ الإصدار 5.15.1.

5.15.3. أوقِف مربّعات حوار أخطاء النظام.

5.17.1. يمكن لمشرفي تكنولوجيا المعلومات تقديم نص مخصّص لعرضه (انتقِل إلى wipeReasonMessage) عند حجب بيانات ملف العمل.

يمكن لمشرفي تكنولوجيا المعلومات إعداد قائمة بالحِزم التي يمكنها التواصل عبر حدود ملف العمل من خلال ضبط ConnectedWorkAndPersonalApp.