لحجب بيانات جهازك الشخصي الذي تستخدمه للعمل أو المؤسسة التعليمية، انتقِل إلى هنا بدلاً من ذلك.
الإصدارات المتوافقة مع هذه الميزات (باستثناء ما تم ذكره): Frontline Starter وFrontline Standard؛ Business Starter وBusiness Standard وBusiness Plus؛ Enterprise Standard وEnterprise Plus؛ Education Fundamentals وEducation Standard وTeaching and Learning Upgrade وEducation Plus وEndpoint Education Upgrade؛ Essentials وEnterprise Essentials وEnterprise Essentials Plus؛ G Suite Basic وG Suite Business والنسخة المجانية من Cloud Identity والنسخة المدفوعة من Cloud Identity. مقارنة إصدارك
في حال فقدان جهاز مُدار أو مغادرة أحد المستخدمين لمؤسستك، يمكنك استخدام "وحدة تحكُّم المشرف في Google" لحجب بيانات العمل أو المؤسسة التعليمية من الجهاز. ووفقًا للنظام الأساسي للجهاز، يمكنك حجب بيانات حساب عمل المستخدم أو ملفه الشخصي للعمل أو جميع البيانات. ويظل بإمكان المستخدمين الوصول إلى بيانات العمل على جهاز كمبيوتر أو متصفِّح الويب أو جهاز جوَّال معتمد آخر.
- في حال استخدام توفير الحماية بعد إعادة الضبط على الإعدادات الأصلية، قبل حجب بيانات جهاز وإعادة ضبطه، يُرجى التأكُّد من إمكانية وصولك إلى حساب مشرف مرتبط. يجب أن يكون الحساب نشطًا، ولا يتم حذفه أو تعليقه مطلقًا ثم استعادته.
- في حال تفعيل فتح قفل المصنّع الأصلي للجهاز، لن يتم تفعيل توفير الحماية بعد إعادة الضبط على الإعدادات الأصلية.
متطلبات النظام
لحجب بيانات حساب عن جهاز
- يجب أن تكون الأجهزة الجوّالة مُدارة (باستخدام الإدارة المتقدّمة للأجهزة الجوّالة أو الإدارة الأساسية للأجهزة الجوّالة).
ملاحظة: بالنسبة إلى الأجهزة التي تعمل بنظام التشغيل Android التي تستوفي جميع الشروط التالية، يمكنك حجب بيانات الجهاز فقط (وليس الحساب):
- أن تكون خاضعة حاليًا للإدارة الأساسية للأجهزة الجوّالة، ولكنها كانت تخضع سابقًا للإدارة المتقدّمة للأجهزة الجوّالة
- أن تكون في وضع "مالك الجهاز" (الأجهزة المملوكة للشركة والأجهزة الشخصية التي تم إعدادها على "العمل فقط")
- أن تكون مُدارة بواسطة تطبيق Android Device Policy.
- يجب إدارة نقاط النهاية باستخدام Drive للكمبيوتر المكتبي
لحجب بيانات جهاز
- الأجهزة الجوّالة (يتطلّب ذلك الإدارة المتقدّمة للأجهزة الجوّالة.):
- أجهزة Android المزوّدة بتطبيق Android Device Policy
- أجهزة iOS المسجّلة في الجهاز والتي تتضمّن ملفًا شخصيًا لسياسة الجهاز
- مزامنة Google (Google Workspace فقط)
- يجب أن تكون أجهزة Microsoft Windows 10 أو Windows 11 مُسجَّلة في إدارة أجهزة Windows.
الخطوة 1: تحديد البيانات المطلوب حجبها عن الجهاز
يمكنك حجب جميع التطبيقات والبيانات عن أحد الأجهزة أو حجب حساب العمل فقط. بوجهٍ عام، يجب إجراء ما يلي:
- حجب بيانات جهاز: في حال فقدان أو سرقة جهاز مملوك للشركة أو جهاز شخصي. يؤدي هذا الخيار إلى إزالة جميع بيانات وتطبيقات العمل من الجهاز. بالنسبة إلى أجهزة Android التي لا تتضمّن ملف شخصي للعمل وأجهزة iOS المسجّلة، يؤدي ذلك أيضًا إلى إزالة التطبيقات والبيانات الشخصية.
- حجب بيانات حساب: إذا كان جهازًا شخصيًّا وترك المستخدم مؤسستك.
آلية عمل حجب البيانات حسب النظام الأساسي أو نوع الإدارة
Androidتعتمد البيانات التي تتم إزالتها من الجهاز على نوع الجهاز:
نوع الجهاز |
حجب البيانات عن الجهاز | حجب بيانات الحساب |
---|---|---|
جهاز شخصي يتضمن ملف عمل |
تتم إزالة ملف العمل الخاص بالمستخدم، الذي يتضمَّن حساب العمل وجميع التطبيقات والبيانات المرتبطة به. تظل التطبيقات والبيانات الشخصية على الجهاز. |
مثل حجب بيانات الجهاز |
جهاز مملوك للشركة أو جهاز شخصي يضبطه المستخدم للعمل فقط |
تتم إعادة ضبط الجهاز على الإعدادات الأصلية. تتم إزالة جميع بيانات العمل والبيانات الشخصية. |
تتم إعادة ضبط الجهاز على الإعدادات الأصلية. تتم إزالة جميع بيانات العمل والبيانات الشخصية. ملاحظة: إذا كان الجهاز حاليًا خاضعًا للإدارة الأساسية للأجهزة الجوّالة ولكنه كان خاضعًا في السابق للإدارة المتقدّمة للأجهزة الجوّالة، لن تتوفّر ميزة حجب بيانات الحساب والخيار الوحيد المتوفر هو حجب بيانات الجهاز. |
تعتمد البيانات التي تتم إزالتها من الجهاز على كيفية مزامنة بيانات العمل أو المؤسسة التعليمة للمستخدم مع الجهاز ومالك الجهاز:
نوع الجهاز | حجب البيانات عن الجهاز | حجب بيانات الحساب |
---|---|---|
جهاز iOS سجّله المستخدمون | غير متوفرة |
تتم إزالة حساب العمل والملف الشخصي لضبط إدارة الأجهزة الجوّالة في Google، والتطبيقات المُدارة. تظل التطبيقات والبيانات الشخصية على الجهاز. |
جهاز iOS مسجَّل في الجهاز |
تتم إعادة ضبط الجهاز على الإعدادات الأصلية. تتم إزالة جميع التطبيقات والبيانات الشخصية والتابعة للعمل. |
تتم إزالة حساب العمل والملف الشخصي لضبط إدارة الأجهزة الجوّالة في Google، والتطبيقات المُدارة. تظل التطبيقات والبيانات الشخصية على الجهاز. |
جهاز iOS يستخدم "المزامنة على أجهزة iOS" في Google Workspace |
تتم إعادة ضبط الجهاز على الإعدادات الأصلية. تتم إزالة جميع التطبيقات والبيانات الشخصية والتابعة للعمل. |
تتم إزالة حساب العمل. بالنسبة للأجهزة الخاضعة للإدارة المتقدمة للأجهزة الجوالة، تتم أيضًا إزالة التطبيقات المدارة والملف الشخصي لضبط إدارة الأجهزة الجوّالة في Google. تظل التطبيقات والبيانات الشخصية على الجهاز. |
جهاز يعمل بنظام التشغيل iOS مملوك للشركة (إعداد خاضع للإشراف) |
تتم إعادة ضبط الجهاز على الإعدادات الأصلية. تتم إزالة جميع التطبيقات والبيانات الشخصية والتابعة للعمل. |
مثل حجب بيانات الجهاز |
جهاز iOS يستخدم "مزامنة Google" في Google Workspace |
تتم إعادة ضبط الجهاز على الإعدادات الأصلية. تتم إزالة جميع التطبيقات والبيانات الشخصية والتابعة للعمل. |
غير مُتاح. |
نوع الجهاز | حجب البيانات عن الجهاز | حجب بيانات الحساب |
---|---|---|
جهاز Microsoft Windows 10 أو 11 المُسجل في إدارة أجهزة Windows |
تتم إعادة ضبط الجهاز على الإعدادات الأصلية. تتم إزالة جميع بيانات العمل والبيانات الشخصية. |
غير مُتاح. ومع ذلك، إذا كان الجهاز مُسجلاً في إدارة أجهزة Windows، يمكنك إزالة جميع الإعدادات التي تم إرسالها إلى الجهاز عن طريق إلغاء تسجيل الجهاز. للحصول على التفاصيل، انتقِل إلى إلغاء تسجيل جهاز من إدارة أجهزة Windows. |
الخيار الوحيد هو حجب بيانات الحساب. تتم إزالة بيانات Drive المحلية من الجهاز ويتم تسجيل خروج المستخدم من تطبيق "Drive للكمبيوتر المكتبي". تتم إزالة البيانات عادةً فورًا من الأجهزة المتصلة بالإنترنت عندما يكون تطبيق "Drive للكمبيوتر المكتبي" قيد التشغيل.
قيود حجب بيانات الحساب:
- إذا لم يكن الجهاز متصلاً بالإنترنت، سيظل بإمكان المستخدم الوصول إلى المحتوى الذي يتيحه تطبيق "Drive للكمبيوتر المكتبي" بلا اتصال بالإنترنت إلى أن تتم مزامنة الجهاز ويتلقّى تعليمات حجب بيانات الحساب.
- تتم إزالة المحتوى الذي تم بثه فقط عند حجب بيانات الحساب (أو حظر الجهاز). يظل المحتوى المطابق على الجهاز. ملاحظة: بصفتك مشرفًا، يمكنك التحكُّم في إمكانية مزامنة المستخدمين للملفات على الجهاز وفي السحابة الإلكترونية.
- على أجهزة macOS، يمكن أن تبقى الملفات التي لم تتم مزامنتها على الجهاز بعد حجب بيانات الحساب.
- سيظل بإمكان المستخدمين تسجيل الدخول مرة أخرى إذا كان حسابهم نشطًا ويمكنهم إدخال بيانات اعتماد صالحة. لحظر استخدام تطبيق "Drive للكمبيوتر المكتبي" على الجهاز، عليك حظر الجهاز.
الخطوة 2: إدارة الحسابات في حال توفُّر حق وصول إلى الجهاز
إذا لم يُفقد الجهاز أو يُسرق، ولديك حق الوصول إليه:
- تأكَّد من أن المستخدم يمكنه الوصول إلى حساب العمل الخاص به:
- إذا كنت لا تعرف كلمة المرور، عليك إعادة ضبطها. أعِد ضبط كلمة المرور قبل حجب بيانات الجهاز. وإذا لم تفعل ذلك، قد يحتاج المستخدم للانتظار لمدة 24 ساعة على الأقل قبل أن يتمكن من إعادة تسجيل الدخول إلى الجهاز.
- إذا تم تعليق الحساب، عليك استعادته. لمعرفة التفاصيل، يُرجى الاطِّلاع على استعادة مستخدم معلّق.
- تأكَّد من أن أيًا من المشرفين الذين لديهم إذن الوصول إلى أجهزة Android مع حماية إعادة الضبط على الإعدادات الأصلية يمكنه تسجيل الدخول. ويجب أن تكون الحسابات نشطة للمشرف من أجل الوصول إلى الجهاز بعد حجب بياناته.
- سجِّل الخروج وأزل حساب العمل قبل حجب بيانات الجهاز أو الحساب.
الخطوة 3: حجب بيانات جهاز أو حساب عمل عن جهاز
للعثور على الأجهزة التي تريد حجب بياناتها، انتقِل إلى صفحة حساب المستخدم أو قائمة الأجهزة.
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
- في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة الدليلالمستخدمون.
- في قائمة المستخدمون، ابحث عن المستخدم. إذا كنت بحاجة إلى المساعدة، يُرجى الاطِّلاع على العثور على حساب مستخدم.
- انقر على اسم المستخدم لفتح صفحة حسابه.
- انقر على الأجهزة المُدارة.
-
لحجب البيانات عن جهاز واحد، أشِر إلى الجهاز وانقر على رمز المزيدحجب بيانات الحساب أو حجب بيانات الجهاز.
لحجب البيانات عن أجهزة متعددة بشكل مجمع، اختَر الأجهزة التي تريد حجب البيانات عنها، وانقر على رمز المزيدحجب بيانات الحساب أو حجب بيانات الجهاز.
في حال لم تكن متأكدًا من الخيار المطلوب تحديده، يُرجى الاطِّلاع على اختيار البيانات المطلوب حجبها من الجهاز. قد لا تتوفر جميع الخيارات.
-
(اختياري) بالنسبة إلى الأجهزة التي تستخدم تطبيق Device Policy لنظام التشغيل Android: في حال حجب بيانات حساب والرغبة في إزالة الحماية من إعادة الضبط على الإعدادات الأصلية، ضَع علامة في المربّع إزالة حماية الجهاز من إعادة الضبط على الإعدادات الأصلية.
لن يطلب الجهاز من المالك أو المشرف تسجيل الدخول بعد إعادة ضبطه.
-
انقر على حجب بيانات الحساب أو حجب بيانات الجهاز للتأكيد.
في عملية المزامنة التالية، يتم حذف البيانات وإعادة ضبط الجهاز، إن أمكن. تستغرق إزالة البيانات من الجهاز عادةً بضع دقائق، ولكن من المحتمل أن تستغرق ما يصل إلى 3 ساعات في بعض الأجهزة. عند اكتمال عملية حجب البيانات، ستظهر حالة الجهاز تم حجب البيانات أو تم حجب بيانات الحساب في "وحدة تحكُّم المشرف".
إذا لم يكن الجهاز متصلاً بالإنترنت، ستعرض "وحدة تحكُّم المشرف" حالة الجهاز مُوافَق عليه أو جارٍ حجب البيانات. بعد اتصال الجهاز بالإنترنت مرة أخرى واكتمال عملية حجب البيانات، تُحدَّث الحالة إلى تم حجب البيانات أو تم حجب بيانات الحساب.
للحصول على معلومات عن عملية إعادة الضبط على الإعدادات الأصلية، يُرجى مراجعة وثائق الجهاز.
- (اختياري) لإلغاء حجب بيانات جهاز، انقر على رمز المزيدإلغاء حجب بيانات الجهاز.
-
(بالنسبة للأجهزة التي تعمل بنظام التشغيل Android)، في حال كان الجهاز مدرجًا مرتين بقائمة الأجهزة، يجب تكرار العملية لكل إدخال: يمكن إدراج الجهاز مرتين إذا أضاف المستخدم أكثر من حساب واحد إلى الجهاز أو إذا أضاف حساب العمل نفسه إلى الملف الشخصي للعمل والمساحة الشخصية أيضًا.
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة الأجهزةالأجهزة الجوّالة ونقاط النهايةالأجهزة.
-
لحجب البيانات عن جهاز واحد، أشِر إلى الجهاز وانقر على رمز المزيدحجب بيانات الحساب أو حجب بيانات الجهاز.
لحجب البيانات عن أجهزة متعددة بشكل مجمع، اختَر الأجهزة التي تريد حجب البيانات عنها، وانقر على رمز المزيدحجب بيانات الحساب أو حجب بيانات الجهاز.
في حال لم تكن متأكدًا من الخيار المطلوب تحديده، يُرجى الاطِّلاع على اختيار البيانات المطلوب حجبها من الجهاز. قد لا تتوفر جميع الخيارات.
-
(اختياري) بالنسبة إلى الأجهزة التي تستخدم تطبيق Device Policy لنظام التشغيل Android: في حال حجب بيانات حساب والرغبة في إزالة الحماية من إعادة الضبط على الإعدادات الأصلية، ضَع علامة في المربّع إزالة حماية الجهاز من إعادة الضبط على الإعدادات الأصلية.
لن يطلب الجهاز من المالك أو المشرف تسجيل الدخول بعد إعادة ضبطه.
-
انقر على حجب بيانات الحساب أو حجب بيانات الجهاز للتأكيد.
في عملية المزامنة التالية، يتم حذف البيانات وإعادة ضبط الجهاز، إن أمكن. تستغرق إزالة البيانات من الجهاز عادةً بضع دقائق، ولكن من المحتمل أن تستغرق ما يصل إلى 3 ساعات في بعض الأجهزة. عند اكتمال عملية حجب البيانات، ستظهر حالة الجهاز تم حجب البيانات أو تم حجب بيانات الحساب في "وحدة تحكُّم المشرف".
إذا لم يكن الجهاز متصلاً بالإنترنت، ستعرض "وحدة تحكُّم المشرف" حالة الجهاز مُوافَق عليه أو جارٍ حجب البيانات. بعد اتصال الجهاز بالإنترنت مرة أخرى واكتمال عملية حجب البيانات، تُحدَّث الحالة إلى تم حجب البيانات أو تم حجب بيانات الحساب.
للحصول على معلومات عن عملية إعادة الضبط على الإعدادات الأصلية، يُرجى مراجعة وثائق الجهاز.
- (اختياري) لإلغاء حجب بيانات جهاز، انقر على رمز المزيدإلغاء حجب بيانات الجهاز.
- (بالنسبة للأجهزة التي تعمل بنظام التشغيل Android)، في حال كان الجهاز مدرجًا مرتين بقائمة الأجهزة، يجب تكرار العملية لكل إدخال: يمكن إدراج الجهاز مرتين إذا أضاف المستخدم أكثر من حساب واحد إلى الجهاز أو إذا أضاف حساب العمل نفسه إلى الملف الشخصي للعمل والمساحة الشخصية أيضًا.
السماح لمستخدمي Android بحجب بيانات أجهزتهم
الإصدارات المتوافقة مع هذه الميزة: Frontline Starter وFrontline Standard؛ Business Plus؛ Enterprise Standard وEnterprise Plus؛ Education Standard وEducation Plus وEndpoint Education Upgrade؛ Enterprise Essentials وEnterprise Essentials Plus، G Suite Basic وG Suite Business؛ والنسخة المدفوعة من Cloud Identity. مقارنة إصدارك
يتطلّب ذلك الإدارة المتقدّمة للأجهزة الجوّالة.
يمكنك السماح للمستخدمين بحجب بيانات أجهزتهم عن بُعد. وعند محو الجهاز، تتم إزالة البيانات نفسها كما هو الحال عند اختيار المشرف لمسح الجهاز. لمعرفة التفاصيل، يُرجى الاطِّلاع على تحديد البيانات المطلوب مسحها من الجهاز.
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في "وحدة تحكُّم المشرف"، انتقِل إلى القائمة الأجهزةالأجهزة الجوّالة ونقاط النهايةالإعداداتAndroid.
- انقر على الإعدادات العامةحجب بيانات جهاز المستخدِم.
- لتطبيق الإعداد على جميع المستخدمين، يُرجى ترك الوحدة التنظيمية العليا مختارة. بخلاف ذلك، يمكنك اختيار وحدة تنظيمية فرعية.
- ضَع علامة في المربّع السماح للمستخدمين بحجب بيانات أجهزتهم من أجهزتي .
- انقر على حفظ. في حال أعددت وحدة تنظيمية فرعية، قد تتمكّن من اكتساب أو إلغاء إعدادات وحدة تنظيمية رئيسية.
لتوفير تفاصيل عن كيفية حجب بيانات الأجهزة عن بُعد للمستخدمين، راجِع إدارة أجهزة العمل المفقودة أو المسروقة عن بُعد.
مواضيع ذات صلة
- حظر الوصول إلى خدمة Google على جهاز مفقود
- تسجيل خروج المستخدمين من أجهزة الكمبيوتر
- طرق تشفير جهاز Android
Google وGoogle Workspace والعلامات التجارية والشعارات المرتبطة هي علامات تجارية مملوكة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية مملوكة للشركات ذات الصلة بها.