الإصدارات المتوافقة مع هذه الميزات (باستثناء ما تم ذكره): Frontline Starter وFrontline Standard وFrontline Plus وBusiness Starter وBusiness Standard وBusiness Plus وEnterprise Standard وEnterprise Plus وEducation Fundamentals وEducation Standard وTeaching and Learning Upgrade وEducation Plus وEndpoint Education Upgrade وEssentials وEnterprise Essentials وEnterprise Essentials Plus وG Suite Basic وG Suite Business و"النسخة المجانية من Cloud Identity" و"النسخة المدفوعة من Cloud Identity". مقارنة إصدارك
بصفتك مشرفًا، يمكنك التحكُّم في كيفية استخدام الأشخاص لحسابات العمل على أجهزة iPhone وiPad المُدارة. فعلى سبيل المثال، يمكنك منع نسخ البيانات من تطبيق مُدار إلى تطبيق غير مُدار (وهو ما يسمى بحماية البيانات)، وإيقاف تطبيقات معيّنة، والتحكُّم في بيانات العمل التي تتم مزامنتها مع تطبيقات iOS المدمَجة.
العثور على الإعدادات
قبل البدء: إذا كنت بحاجة إلى إعداد قسم أو فريق لهذا الإعداد، يمكنك الانتقال إلى إضافة وحدة تنظيمية.
-
يُرجى تسجيل الدخول باستخدام حساب مشرف إلى وحدة تحكّم المشرف في Google.
إذا لم تكن تستخدم حساب مشرف، لن تتمكّن من الوصول إلى "وحدة تحكّم المشرف".
-
انتقِل إلى رمز القائمة
الأجهزة > الأجهزة الجوّالة ونقاط النهاية > الإعدادات > iOS.
يتطلب امتلاك امتياز مشرف الخدمات والأجهزة.
- انقر على فئة إعدادات وإعداد. تعرَّف على المزيد عن الإعدادات في القسم التالي.
- (اختياري) لتطبيق الإعداد على قسم أو فريق، يمكنك اختيار وحدة تنظيمية من جانب الصفحة. التعرّف على كيفية إجراء ذلك
- فعِّل الإعداد أو أوقِفه.
-
انقر على حفظ. أو يمكنك النقر على إلغاء الوحدة التنظيمية.
لاستعادة القيمة المكتسَبة لاحقًا، انقر على اكتساب.
قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن عادةً ما يتم تطبيقها بسرعة أكبر. مزيد من المعلومات
فهرس إعدادات iOS
إدارة الأجهزة الجوّالة الأساسية
ينطبق الإعداد إجراءات البيانات على الأجهزة الخاضعة للإدارة الأساسية والمتقدّمة للأجهزة الجوّالة.
الإدارة المتقدّمة للأجهزة الجوّالة
الإصدارات المتوافقة مع هذه الميزة: Frontline Starter وFrontline Standard وFrontline Plus؛ Business Plus؛ Enterprise Standard وEnterprise Plus؛ Education Standard وEducation Plus وEndpoint Education Upgrade؛ Enterprise Essentials وEnterprise Essentials Plus، G Suite Basic وG Suite Business؛ والنسخة المدفوعة من Cloud Identity. مقارنة إصدارك
لاستخدام هذه الإعدادات، عليك إعداد الإدارة المتقدّمة للأجهزة الجوّالة للأجهزة التي تعمل بنظام التشغيل iOS.
ملاحظة: لا تتوفّر بعض الإعدادات المُدرَجة أدناه إلا على الأجهزة التي تشرف عليها الشركة وتعمل بأحدث الإصدارات من نظام التشغيل iOS. بالنسبة إلى إصدارات iOS الأقدم، ينطبق هذا الإعداد على جميع الأجهزة الخاضعة للإدارة المتقدّمة التي تم تسجيلها.
| جميع الأجهزة الذي تعمل بنظام التشغيل iOS الخاضعة للإدارة المتقدّمة | الأجهزة التي تعمل بنظام التشغيل iOS التي تمتلكها الشركة وتشرف عليها فقط |
|---|---|
|
|
شهادات Apple
خدمة الإشعارات الفورية من Appleيمكنك إنشاء وإدارة شهادات Apple Push الخاصة بمؤسستك. عند إعداد إدارة نقاط النهاية من Google لأول مرة، يمكنك إعداد شهادة Push. وعند اقتراب تاريخ انتهاء صلاحية الشهادة، يمكنك تجديد شهادة حالية.
احرص على تجديد الشهادات مبكرًا حتى لا يُطلب من مستخدمي iOS في مؤسستك تسجيل أجهزتهم مرة أخرى. ولا يمكنك تجديد شهادة انتهت صلاحيتها.
لكي تتمكّن من إدارة الأجهزة التي تعمل بنظام التشغيل iOS المملوكة لشركتك، عليك ربط حساب مؤسستك على Apple Business Manager أو Apple School Manager. تعرّف على كيفية إعداد إدارة الأجهزة التي تعمل بنظام التشغيل iOS المملوكة للشركة. عندما يقترب تاريخ انتهاء صلاحية الرمز المميز لخادم "إدارة الأجهزة الجوّالة" (MDM)، يمكنك تجديد الرمز المميز.
برنامج الشراء بالجملة (VPP) من Apple
يمكنك شراء التطبيقات بشكل مجمَّع وتوزيعها على أجهزة iOS في مؤسستك. ويمكنك ربط Apple Business Manager أو Apple School Manager بحسابك على Google Workspace أو Cloud Identity. ويمكنك شراء تراخيص التطبيقات ومزامنتها مع حسابك باستخدام رمز مميز للمحتوى. لمزيد من التفاصيل، يمكنك الاطّلاع على المقالة توزيع تطبيقات iOS باستخدام برنامج Apple VPP.
عمليات إعداد الحساب (Google Workspace فقط)
فتح القسم | تصغير الكل والانتقال إلى أعلى الصفحة
الإعداد التلقائي لإرسال بيانات حساب Googleلا يتوفّر هذا الإعداد عند تفعيل إعداد مخصَّص لإرسال البيانات.
يعمل هذا الإعداد على مزامنة بيانات البريد الإلكتروني والتقاويم وجهات الاتصال للمستخدمين في Google Workspace تلقائيًا مع تطبيقات iOS المُدمجة المقابلة على أجهزتهم. ويمكنك وضع علامة في المربّع إعداد إرسال بيانات حساب Google لتنفيذ ما يلي:
- مزامنة الرسائل الإلكترونية في Google Workspace مع تطبيق "البريد" التابع إلى Apple.
- مزامنة الأحداث في Google Workspace مع تطبيق "التقويم" التابع إلى Apple.
- مزامنة جهات الاتصال في Google Workspace مع تطبيق "جهات الاتصال" التابع إلى Apple.
- السماح للمستخدمين بالبحث في تطبيق "جهات الاتصال" التابع إلى iOS داخل دليل مؤسستك
يمكن للمستخدمين عرض أحداث البريد الإلكتروني والتقويم في تطبيقات Google للجوّال (موصى به) أو في تطبيقات iOS. لمزيد من التفاصيل، يُرجى الانتقال إلى المقالة تسجيل جهاز iOS.
إذا كنت لا تريد أن يصل المستخدمون إلى بريدهم الإلكتروني في تطبيق Apple Mail، أوقف تشغيل بروتوكول "الوصول عبر IMAP". وستستمر مزامنة جهات الاتصال وأحداث التقويم مع تطبيقات iOS. لمزيد من التفاصيل، يمكنك الاطّلاع على المقالة تفعيل وإيقاف خيار الوصول عبر بروتوكول مكتب البريد (POP) وبروتوكول IMAP. في حال إيقاف بروتوكول IMAP، عليك إبلاغ المستخدمين بأنّه تم إيقاف مزامنة بريد Google Workspace مع تطبيق Apple Mail، لأنّهم قد لا يتلقّون إشعارًا بذلك على أجهزتهم. بالإضافة إلى ذلك، إذا حاول المستخدمون تسجيل الدخول إلى تطبيق بريد Apple باستخدام حساب Google في حال إيقاف بروتوكول IMAP، سيتعذّر عليهم تسجيل الدخول ولن يتم إرسال أي إشعارات إليهم بشأن ذلك.
عند تفعيل إعدادات حساب Google، يتلقى المستخدمون، الذين تم تسجيل أجهزتهم للإدارة، إشعارًا يطلب منهم إضافة كلمة مرور لحسابهم على Google Workspace. ويمكن للمستخدمين تسجيل أجهزة جديدة من خلال تسجيل الدخول إلى حسابهم على Google Workspace باستخدام أحد تطبيقات Google المتوافقة مع الأجهزة الجوّالة، مثل تطبيق Google Device Policy.
تتم إدارة البريد الإلكتروني والتقاويم وجهات الاتصال في Google Workspace على الجهاز من خلال تطبيقات iOS المُدمجة. لذلك، إذا ألغيت تسجيل الجهاز (على سبيل المثال، عن طريق إزالة إدخال الجهاز في "وحدة تحكّم المشرف")، ستتم إزالة البريد الإلكتروني وأحداث التقويم وجهات الاتصال الخاصة بالمستخدم في Google Workspace من الجهاز. ويجب على المستخدم إعادة تسجيل الجهاز إذا احتاج إلى الوصول إلى بيانات الشركة لاحقًا.
ملاحظة: يؤدي حظر حساب المستخدم بدون إزالة إدخال الجهاز في "وحدة تحكّم المشرف" إلى إيقاف مزامنة البريد الإلكتروني والتقاويم وجهات الاتصال في Google Workspace، ولكن قد تظل البيانات متوفّرة في تطبيقات iOS المدمجة في الجهاز.
لا يتوفّر هذا الإعداد عند اختيار الإعداد التلقائي لإرسال البيانات.
عند تفعيل هذا الإعداد، تتم مزامنة "تقويم Google" تلقائيًا مع تطبيق "التقويم" على نظام التشغيل iOS المثبَّت على جهاز المستخدم.
إذا قررت استخدام هذا الإعداد، لن تتم إدارة أحداث تقويم Google Workspace بالكامل على الجهاز. وإذا محوت بيانات الجهاز أو الحساب عن بُعد، ستتوقف أحداث تقويم Google Workspace عن المزامنة وستتم إزالة جميع الأحداث الحالية من الجهاز. ومع ذلك، إذا حظرت الجهاز أو كان الجهاز في انتظار الموافقة، ستظل أحداث التقويم تتزامن مع الجهاز، كما ستظل الأحداث الحالية على الجهاز أيضًا.
عند تفعيل هذا الإعداد، يحتاج المستخدمون إلى إنشاء كلمة مرور التطبيق وإدخالها بدلاً من استخدام كلمة مرور Google Workspace. تتم بعد ذلك مزامنة أحداث Google Workspace مع تطبيق Calendar (التقويم) على iOS، ويمكن للمستخدم إيقاف هذه المزامنة. لمزيد من التفاصيل، يُرجى الاطِّلاع على تسجيل جهازي الذي يعمل بنظام التشغيل iOS.
عند إيقاف CalDAV، يظل بإمكان المستخدمين إضافة تقاويمهم يدويًا.
لا يتوفر هذا الإعداد عندما يكون إعداد حساب Google مفعَّلاً.
عند تفعيل هذا الإعداد، تتم مزامنة "جهات اتصال Google" تلقائيًا مع تطبيق "جهات الاتصال" على نظام التشغيل iOS المثبَّت على جهاز المستخدم. ويسمح هذا الإعداد أيضًا للمستخدمين بالبحث في دليل مؤسستك ضمن تطبيق "جهات الاتصال" في أجهزة iOS.
إذا قررت استخدام هذا الإعداد، لن تتم إدارة جهات اتصال Google Workspace بالكامل على الجهاز. وإذا حجبت بيانات الجهاز أو الحساب عن بُعد، ستتوقف مزامنة جهات اتصال المستخدم وستتم إزالة جهات الاتصال الحالية من الجهاز. ومع ذلك، في حال حظر الجهاز أو كان الجهاز في انتظار الموافقة، ستستمر مزامنة جهات الاتصال مع الجهاز.
عند تفعيل CardDAV، يحتاج المستخدمون إلى إنشاء كلمة مرور التطبيق وإدخالها بدلاً من استخدام كلمة مرور Google Workspace. تتم بعد ذلك مزامنة جهات اتصال Google Workspace مع تطبيق Contacts (جهات الاتصال) على iOS، ويمكن للمستخدمين إيقاف هذه المزامنة. لمزيد من التفاصيل، يُرجى الاطِّلاع على تسجيل جهازي الذي يعمل بنظام التشغيل iOS.
في حال عدم مشاركة سوى بيانات "الدليل"، المرئية لعامة المستخدمين، مع التطبيقات وواجهات برمجة التطبيقات، لن يتمكن المستخدمون من البحث في دليل مؤسستك. وللحصول على التفاصيل، راجع السماح لتطبيقات الجهات الخارجية بالوصول إلى بيانات الدليل.
عند إيقاف CardDAV، يظلّ بإمكان المستخدمين إضافة جهات الاتصال يدويًا.
التسجيل
- تسجيل الجهاز: (الإعداد التلقائي) تتحكّم مؤسستك بالكامل في الجهاز، بما في ذلك إمكانية محو كل البيانات منه. يمكنك الاطّلاع على قائمة بتطبيقات العمل على الجهاز وإلزام المستخدمين باستخدام كلمة مرور قوية للجهاز.
- تسجيل المستخدمين: يتم الفصل بين بيانات العمل والبيانات الشخصية على أجهزة iOS لمنحك تحكّمًا كاملاً في بيانات العمل على الجهاز، فيما يحافظ المستخدمون على خصوصية بياناتهم الشخصية. إذا أردت تطبيق هذا الإعداد على الأجهزة الجديدة فقط، عليك وضع علامة في المربّع السماح بتسجيل الأجهزة للمستخدمين الحاليين.
- خيار المستخدم: (عمليات تسجيل الأجهزة الجديدة فقط) يمكن للمستخدم اختيار نوع التسجيل عند إضافة حساب العمل إلى الجهاز.
شاشة القفل
فتح القسم | تصغير الكل والانتقال إلى أعلى الصفحة
مركز التحكُّميسمح للمستخدمين بالوصول إلى الإعدادات في "مركز التحكُّم" وتغييرها عندما يكون الجهاز مقفلاً. ويسمح "مركز التحكُّم" للمستخدمين بالوصول إلى الإعدادات والتطبيقات، مثل Wi-Fi وApple AirDrop والكاميرا من خلال التمرير السريع على الشاشة.
لحظر الوصول إلى "مركز التحكُّم" من شاشة القفل، عليك إزالة العلامة من المربّع السماح باستخدام "مركز التحكُّم" على شاشة القفل.
يتيح هذا الإعداد للمستخدمين فتح "مركز الإشعارات" على الأجهزة المقفلة. ويسمح "مركز الإشعارات" للمستخدمين بالاطّلاع على آخر التنبيهات، مثل حدث تقويم أو مكالمة فائتة، من خلال التمرير السريع لأسفل من أعلى الشاشة.
لمنع المستخدمين من فتح "مركز الإشعارات" على الأجهزة المقفلة، عليك إزالة العلامة من المربّع السماح بعرض الإشعارات على شاشة القفل. وسيظل بإمكان المستخدمين الاطّلاع على الإشعارات الجديدة عند وصولها.
يسمح هذا الإعداد للمستخدمين بالاطّلاع على عرض "اليوم" عندما يكون الجهاز مقفلاً. يوفّر عرض "اليوم" معلومات موجزة بتاريخ اليوم من خلال التمرير السريع من يمين الشاشة إلى يسارها. وقد تتضمن هذه المعلومات الموجزة بيانات حسّاسة، مثل أسماء أحداث التقويم وسطور مواضيع الرسائل الإلكترونية.
ولحظر ظهور عرض "اليوم" على شاشة القفل، عليك إزالة العلامة من المربّع السماح باستخدام عرض "اليوم" على شاشة القفل.
مشاركة البيانات
تنطبق إعدادات مشاركة البيانات، باستثناء إجراءات البيانات، على مستوى التطبيق؛ وهذا يعني أنّه سيُفرض الإعداد على جميع الحسابات داخل التطبيق. لا تنطبق إعدادات إجراءات البيانات إلا على حسابات Workspace على الأجهزة، وليس على الحسابات الشخصية، حتى إذا كانت هذه الحسابات ضمن التطبيق نفسه على الجهاز نفسه. ينطبق إعداد "إجراءات البيانات" على الأجهزة الخاضعة للإدارة الأساسية والمتقدّمة للأجهزة الجوّالة.
فتح القسم | تصغير الكل والانتقال إلى أعلى الصفحة
إجراءات البياناتالإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus؛ Enterprise Standard وEnterprise Plus؛ Education Standard وEducation Plus وEndpoint Education Upgrade؛ النسخة المدفوعة من Cloud Identity. مقارنة إصدارك
يتيح هذا الإعداد للمستخدمين إمكانية مشاركة بيانات Google Workspace من جهاز iOS مع مستخدمين من خارج مؤسستك، وعند تفعيله، يمكنك استخدام إعدادات الحماية من استخراج البيانات لمنع تسرُّب البيانات غير المقصود. ومع ذلك، لا يمكن لهذه الإعدادات إيقاف كل أساليب استخراج البيانات الممكنة، مثل النسخ من Apple Visual Look Up أو أخذ لقطات شاشة أو إضافات الترجمة. لمنع المستخدمين من مشاركة بيانات Google Workspace مع جهات خارجية، يمكنك اختيار عدم السماح للمستخدمين باتخاذ إجراءات قد تؤدّي إلى مشاركة بيانات Google Workspace ذات الصلة مع جهات خارجية.
ملاحظة مهمة: قد تُفتح بعض الملفات في تطبيق غير مضمّن في حزمة Google Workspace ولا تشتمله إجراءات حماية البيانات.
لمزيد من المعلومات، يُرجى الاطّلاع على المقالة منع تسرُّب البيانات غير المقصود على أجهزة iOS.
يسمح هذا الإعداد للمستخدمين بالوثوق في تطبيقات المؤسسات التي يتم تثبيتها من خارج Apple App Store أو تطبيق Google Device Policy.
عندما يُسمح للمستخدمين بالوثوق بالتطبيقات من مصادر غير معروفة (تم وضع علامة في المربّع المناسب)، سيظهر لهم إشعار بأنّ مطوّر هذا التطبيق غير موثوق به على الجهاز عند فتح تطبيق من مصدر غير معروف للمرة الأولى. ويمكن للمستخدمين الوثوق في مطوّر التطبيقات في إعدادات الجهاز. وإذا وثق المستخدم في مطوِّر التطبيق، يمكنه تثبيت أي تطبيقات أخرى صادرة من المطوِّر نفسه وفتحها فورًا.
لمنع المستخدمين من الوثوق في مطوّري التطبيقات، عليك إزالة العلامة من المربّع السماح للمستخدمين بالثقة في المطوّرين الجُدُد لتطبيق المؤسسة. وعند إزالة العلامة من المربّع، يظل جميع مطوّري التطبيقات الذين وثق بهم المستخدم قبل تطبيق هذا الإعداد على الجهاز موثوقًا بهم. ويمكن للمستخدم تثبيت مزيد من التطبيقات من مطوّر التطبيقات نفسه وفتحها.
يسمح هذا الإعداد للمستخدمين بفتح ملفات وروابط العمل في تطبيقات غير مُدَارة من خلال حسابات غير مُدَارة ومشاركتها باستخدام Apple AirDrop.
لفرض فتح الملفات والمرفقات والروابط الخاصة بالعمل في التطبيقات المُدارة وباستخدام الحسابات المُدارة فقط، عليك إزالة العلامة من المربّع السماح للعناصر التي تم إنشاؤها في التطبيقات المُدارة بالفتح في التطبيقات غير المُدارة. مثلاً، يمكنك منع مستخدم من فتح مرفق رسالة إلكترونية سرّي من حساب العمل في تطبيق شخصي.
إذا لم تسمح بفتح ملفات وروابط العمل في التطبيقات غير المُدارة، يظل بإمكانك السماح للمستخدمين بمشاركة هذه العناصر باستخدام Apple AirDrop. ولمنعهم من مشاركة الملفات باستخدام AirDrop، عليك إزالة العلامة من المربّع السماح بمشاركة العناصر التي تم إنشاؤها من خلال التطبيقات المُدارة باستخدام AirDrop.
يسمح هذا الإعداد للتطبيقات المُدارة باستخدام Apple iCloud لتخزين البيانات. وتظل البيانات المُخزّنة في iCloud في مكانها إلى أن يزيلها مستخدم الجهاز.
لمنع تخزين بيانات تطبيقات العمل في iCloud، عليك إزالة العلامة من المربّع السماح للتطبيقات المُدارة بتخزين البيانات في iCloud. وسيظل بإمكان المستخدمين استخدام iCloud لتخزين بياناتهم الشخصية.
يسمح هذا الإعداد للمستخدمين بفتح المستندات والمرفقات والروابط الشخصية في التطبيقات المُدارة من خلال حساباتهم المُدَارة.
لمنع التطبيقات المُدارة من فتح المستندات أو الروابط الشخصية، عليك إزالة العلامة من المربّع السماح للعناصر التي تم إنشاؤها في التطبيقات غير المُدارة بالفتح في التطبيقات المُدارة. وفي هذه الحالة، لا يمكن للمستخدمين فتح المستندات والروابط الشخصية إلّا في التطبيقات غير المُدَارة ضمن حساباتهم الشخصية.
يسمح هذا الإعداد للتطبيقات المُدارة باستخدام بيانات الجوّال للاتصال بالإنترنت. وفي حال السماح للتطبيقات المُدارة بالمزامنة باستخدام بيانات الجوّال، يمكنك أيضًا تحديد ما إذا كان يتم السماح لها بالمزامنة أثناء التجوال. لإيقاف المزامنة للتطبيقات المُدارة أثناء التجوال، أزِل العلامة من المربّع السماح للتطبيقات المُدارة بالمزامنة أثناء التجوال.
لمنع التطبيقات المُدارة من استخدام بيانات الجوّال في أي وقت، عليك إزالة العلامة من المربّع السماح للتطبيقات المُدارة بالمزامنة باستخدام بيانات الجوّال.
النسخة الاحتياطية ومزامنة iCloud
ملاحظة: يحتاج مستخدمو الأجهزة التي تعمل بنظام التشغيل iOS إلى منح إذن للاحتفاظ بنسخة احتياطية والمزامنة تلقائيًا باستخدام هذه الإعدادات.
فتح القسم | تصغير الكل والانتقال إلى أعلى الصفحة
مزامنة المستنداتيتيح هذا الإعداد للمستخدمين إمكانية تفعيل مزامنة المستندات والبيانات المتوفرة على أجهزتهم التي تعمل بنظام التشغيل iOS مع iCloud أو إيقافها. وفي حال السماح بذلك، يتم تخزين البيانات من تطبيقات iOS المختلفة للمستخدمين على iCloud وتتم مزامنتها بعد ذلك مع الأجهزة التي تعمل بنظام التشغيل iOS المتوافقة الخاصة بالمستخدمين.
لمنع مزامنة بيانات الجهاز مع iCloud، عليك إزالة العلامة من المربّع السماح للمستخدمين بمزامنة المستندات والبيانات مع iCloud.
بالنسبة إلى الأجهزة التي تعمل بنظام التشغيل iOS 13 أو الإصدارات الأحدث، لا ينطبق هذا الإعداد سوى على الأجهزة التي تمتلكها الشركة وتشرف عليها. أما بالنسبة إلى الأجهزة التي تعمل بنظام التشغيل iOS 12 أو الإصدارات الأقدم، فينطبق هذا الإعداد على جميع الأجهزة الخاضعة للإدارة المتقدّمة.
يؤدّي تفعيل هذا الإعداد إلى فرض تشفير كل النُسخ الاحتياطية على Apple iTunes. وعندما يحتفظ المستخدمون بنُسخ احتياطية من بيانات أجهزة iOS على iTunes، سيتم وضع علامة في المربّعَين تشفير النسخة الاحتياطية المحلية (Encrypt local backup) أو تشفير النسخة الاحتياطية على iPhone (Encrypt iPhone backup) في شاشة "ملخص جهاز iTunes" (iTunes Device Summary) ولكن لا يمكنهم إزالة العلامة من أي منهما.
عند تفعيل ميزة "تشفير النسخة الاحتياطية" لأول مرة، يطلب iTunes من المستخدم إدخال كلمة مرور. ويتم تخزين نسخة احتياطية مشفّرة على كمبيوتر المستخدم وعليه إدخال كلمة المرور هذه لاستعادة الجهاز الذي يعمل بنظام التشغيل iOS.
للسماح للمستخدمين بالاحتفاظ بنسخة احتياطية من أجهزتهم بدون تشفير تلك النسخة، عليك إزالة العلامة من المربّع طلب تشفير النُسخ الاحتياطية.
يسمح للمستخدمين بالنسخ الاحتياطي تلقائيًا لأجهزة iOS على iCloud عبر Wi-Fi يوميًا. يجب تشغيل الجهاز الذي يعمل بنظام التشغيل iOS، وقفله، وأن يكون متصلاً بمصدر للطاقة أثناء النسخ الاحتياطي على iCloud. ينطبق هذا الإعداد على الأجهزة الخاضعة للإشراف فقط.
لمنع الاحتفاظ بنسخة احتياطية من الأجهزة على iCloud، عليك إزالة العلامة من المربّع السماح للمستخدم بالاحتفاظ بنسخة احتياطية من الجهاز على iCloud.
يتيح هذا الإعداد للمستخدمين استخدام "سلسلة مفاتيح iCloud". باستخدام "سلسلة مفاتيح iCloud"، يتم تخزين اسم المستخدم وكلمة المرور ورقم بطاقة الائتمان لكل مستخدم باستخدام معيار التشفير المُطوَّر (AES) 256 بت على iCloud. ثم تتم مزامنة تلك البيانات بين الأجهزة التي تعمل بنظام التشغيل iOS المتوافقة الخاصة بالمستخدم. ينطبق هذا الإعداد على الأجهزة الخاضعة للإشراف فقط.
لمنع المستخدمين من استخدام "سلسلة مفاتيح iCloud"، يجب إزالة العلامة من المربّع السماح للمستخدمين بمزامنة سلسلة المفاتيح مع iCloud.
الصور
فتح القسم | تصغير الكل والانتقال إلى أعلى الصفحة
بث الصوريسمح هذا الإعداد للصور في ألبوم كاميرا المستخدم بالمزامنة مع "بث الصور" في iCloud. أزِل العلامة من المربّع من أجل:
- محو الصور في "بث الصور" من الجهاز.
- إيقاف مزامنة الصور في ألبوم الكاميرا مع "بث الصور".
- منع عرض الصور والفيديوهات في عمليات البث المشترَكة على الجهاز.
ملاحظة: إذا لم تتوفر نُسخ أخرى من هذه الصور ومقاطع الفيديو، فمن المحتمل أن يتم حذفها نهائيًا.
يسمح هذا الإعداد للمستخدمين بالاحتفاظ بنسخة من الصور والفيديوهات على iCloud ليتمكّنوا من الوصول إليها من أي جهاز. ينطبق هذا الإعداد على الأجهزة الخاضعة للإشراف والأجهزة التي تم تسجيلها فقط.
لحظر الوصول إلى "مكتبة صور iCloud"، عليك إزالة العلامة من المربّع السماح بمكتبة صور iCloud. وبالنسبة إلى جميع الصور التي لم يتم تنزيلها بالكامل من "مكتبة صور iCloud" إلى الجهاز، ستتم إزالتها من الجهاز.
يسمح هذا الإعداد للمستخدمين بإضافة الصور ومقاطع الفيديو إلى ألبوم مشترك في iCloud. ويسمح كذلك للمستخدمين بدعوة الآخرين لإضافة الصور والفيديوهات وتعليقاتهم الخاصة إلى الألبوم. ينطبق هذا الإعداد على الأجهزة الخاضعة للإشراف والأجهزة التي تم تسجيلها فقط.
لمنع المستخدمين من الاشتراك في الألبومات المشتركة أو نشرها، عليك إزالة العلامة من المربّع السماح بمشاركة صور iCloud.
إعدادات الأمان المتقدّمة
فتح القسم | تصغير الكل والانتقال إلى أعلى الصفحة
تصوير الشاشةيسمح هذا الإعداد للمستخدمين بحفظ لقطة الشاشة أو تسجيل الشاشة.
لحظر لقطات الشاشة، عليك إزالة العلامة من المربّع السماح بتسجيل الشاشة ولقطات الشاشة.
يسمح هذا الإعداد للمستخدمين باستخدام Siri. لحظر استخدام Siri، عليك إزالة العلامة من المربّع السماح باستخدام Siri.
إذا سمحت للمستخدمين باستخدام Siri، يمكنك أيضًا تحديد استجابته للمستخدمين أثناء قفل الجهاز أو لا. ولحظر استخدام Siri على الأجهزة المقفَلة، عليك إزالة العلامة من المربّع السماح باستخدام Siri على شاشة القفل.
يسمح هذا الإعداد للمستخدم باستخدام ساعة Apple Watch بعد إزالتها من معصمه بدون فتح قفلها.
لقفل الساعة تلقائيًا عند إزالتها من معصم المستخدم، عليك إزالة العلامة من المربّع السماح باستخدام Apple Watch بدون اكتشاف المعصم. سيظل بإمكان المستخدم فتح قفل Apple Watch بعد إزالتها من معصمه باستخدام رمز المرور الخاص بالساعة أو هاتف iPhone المقترن بها.
يسمح هذا الإعداد للمستخدمين باستخدام Apple Handoff لإرسال بيانات التطبيقات بين الأجهزة ليتمكنوا من بدء العمل على أحد الأجهزة ومواصلة العمل على جهاز آخر. على سبيل المثال، يمكن لأحد المستخدمين بدء الاطّلاع على مستند في Safari على جهازه iPad ومواصلة قراءته في Safari على هاتفه iPhone.
لحظر ميزة Handoff، عليك إزالة العلامة من المربّع السماح بميزة Handoff.
Safari
فتح القسم | تصغير الكل والانتقال إلى أعلى الصفحة
السماح باستخدام متصفّح Safari (للأجهزة التي تمتلكها الشركة وتشرف عليها فقط)يسمح هذا الإعداد للمستخدمين بإكمال النماذج على الإنترنت في متصفّح Safari باستخدام ميزة "الملء التلقائي". عند تفعيل هذا الإعداد، يتذكَّر متصفّح Apple Safari المعلومات التي يدخلها المستخدمون في النماذج، مثل الاسم أو العنوان أو رقم الهاتف أو عنوان البريد الإلكتروني. ويتم إكمال تلك المعلومات في النماذج على الإنترنت في وقت لاحق تلقائيًا.
لحظر ميزة "الملء التلقائي" في Safari، عليك إزالة العلامة من المربّع السماح بالملء التلقائي في متصفّح Safari.
بالنسبة إلى للأجهزة التي تعمل بنظام التشغيل iOS 13 أو الإصدارات الأحدث، لا ينطبق هذا الإعداد سوى على الأجهزة التي تمتلكها الشركة وتشرف عليها. أما بالنسبة إلى الأجهزة التي تعمل بنظام التشغيل iOS 12 أو الإصدارات الأقدم، فينطبق هذا الإعداد على جميع الأجهزة الخاضعة للإدارة المتقدّمة.
يحذِّر هذا الإعداد المستخدمين عندما يستخدمون متصفّح Safari لزيارة موقع إلكتروني يُشتبه بأنه احتيالي.
لإيقاف التحذير من المواقع الإلكترونية الاحتيالية، عليك إزالة العلامة من المربّع فرض التحذير من المواقع الإلكترونية الاحتيالية في Safari.
يسمح هذا الإعداد باستخدام برامج JavaScript في متصفّح Safari، والتي تستخدمها المواقع الإلكترونية للأزرار والنماذج وأنواع المحتوى الأخرى. ينطبق هذا الإعداد على الأجهزة الخاضعة للإشراف والأجهزة التي تم تسجيلها فقط.
لحظر JavaScript في متصفّح Safari، عليك إزالة العلامة من المربّع السماح بـ JavaScript في Safari. قد لا تعمل بعض المواقع الإلكترونية بشكلٍ سليم في حال إيقاف JavaScript.
يسمح هذا الإعداد بفتح النوافذ المنبثقة عندما يزور المستخدمون صفحة ويب أو يغلقونها في Safari. ويتم غالبًا استخدام النوافذ المنبثقة لعرض الإعلانات. ومع ذلك، تستخدم بعض المواقع الإلكترونية النوافذ المنبثقة لعرض المحتوى الأساسي. ينطبق هذا الإعداد على الأجهزة الخاضعة للإشراف والأجهزة التي تم تسجيلها فقط.
لحظر النوافذ المنبثقة، عليك إزالة العلامة من المربّع السماح بالنوافذ المنبثقة في Safari.
يسمح هذا الإعداد لجميع المواقع الإلكترونية، والجهات الخارجية، والمعلنين المسموح لهم بالوصول من خلال Safari بتخزين ملفات تعريف الارتباط والبيانات الأخرى على الجهاز. ينطبق هذا الإعداد على الأجهزة الخاضعة للإشراف والأجهزة التي تم تسجيلها فقط.
لحظر تخزين ملفات تعريف الارتباط والبيانات الأخرى على الجهاز، عليك إزالة العلامة من المربّع قبول ملفات تعريف الارتباط في Safari. وفي حال إيقاف ملفات تعريف الارتباط، قد لا تعمل بعض المواقع الإلكترونية بشكلٍ سليم.
إعداد الأجهزة التي تعمل بنظام التشغيل iOS المملوكة للشركة
الأجهزة المملوكة للشركة فقط
فتح القسم | تصغير الكل والانتقال إلى أعلى الصفحة
إعدادات تسجيل الجهاز: السماح بالإقرانيتطلب هذا الإعداد من المستخدمين على الأجهزة التي تعمل بنظام التشغيل iOS 12 والإصدارات الأقدم تثبيت ملف إعدادات إدارة الجهاز الجوّال (MDM). يتم طلب ملف إعدادات إدارة الجهاز الجوّال (MDM) دائمًا على الأجهزة التي تعمل بنظام التشغيل iOS 13 والإصدارات الأحدث.
للسماح لمستخدمي الأجهزة التي تعمل بنظام التشغيل iOS 12 والإصدارات الأقدم بتخطي تثبيت الملف الشخصي، عليك إزالة العلامة من المربّع طلب الملف الشخصي لإدارة الأجهزة الجوّالة. وفي هذه الحالة، لا يخضع الجهاز للإعدادات التي تنطبق على الأجهزة التي تمتلكها الشركة وتشرف عليها، بل يخضع لإعدادات الإدارة المتقدّمة الأخرى فقط.
ميزات الجهاز
الأجهزة التي تمتلكها الشركة وتشرف عليها فقط باستثناء بيانات التشخيص
فتح القسم | تصغير الكل والانتقال إلى أعلى الصفحة
AirDrop- لإيقاف مشاركة كلمة المرور باستخدام AirDrop، عليك الانتقال إلى المصادقة
مشاركة كلمة المرور وإزالة العلامة من المربّع .
- لمنع المستخدمين من مشاركة الملفات التي تم إنشاؤها في التطبيقات المُدارة باستخدام AirDrop، عليك الانتقال إلى مشاركة البيانات
الشبكات
الأجهزة التي تملكها الشركة وتشرف عليها فقط
في حال حظر شبكات Wi-Fi وبيانات الجوّال، تأكد من السماح بشبكة Wi-Fi واحدة على الأقل في إعدادات الشبكة في مؤسستك. بخلاف ذلك، قد يتعذر على الأجهزة مزامنة السياسات وقد يصل الأمر إلى حجب كل المستخدمين.
فتح القسم | تصغير الكل والانتقال إلى أعلى الصفحة
بيانات شبكة الأجهزة الجوّالة للتطبيقاتالتطبيقات والخدمات
فتح القسم | تصغير الكل والانتقال إلى أعلى الصفحة
تثبيت التطبيقات- لن يتمكن المستخدمين من الوصول إلى App Store.
- يتعذّر تنزيل التطبيقات التي يتم شراؤها على أجهزة أخرى تلقائيًا.
- لا يتلقّى تطبيق Google Device Policy وأي تطبيقات مثبَّتة عبر تطبيق Device Policy (باستثناء تطبيقات iOS الخاصة) التحديثات التلقائية.
- وسيظل بإمكان المستخدمين تنزيل التطبيقات المسموح بها من خلال تطبيق Google Device Policy.
- لحظر الوصول إلى App Store، عليك إزالة العلامة من المربّع السماح للمستخدمين بتثبيت التطبيقات من متجر App Store. وسيظل بإمكان المستخدمين تنزيل التطبيقات المسموح بها من خلال تطبيق Google Device Policy.
- لمنع التنزيل التلقائي للتطبيقات التي تم شراؤها على أجهزة أخرى، عليك إزالة العلامة من المربّع السماح للتطبيقات المشتراة على أجهزة أخرى بالتنزيل تلقائيًا.
تطبيقات Apple
الأجهزة التي تمتلكها الشركة وتشرف عليها فقط
فتح القسم | تصغير الكل والانتقال إلى أعلى الصفحة
FaceTimeالمصادقة
الأجهزة التي تملكها الشركة وتشرف عليها فقط
فتح القسم | تصغير الكل والانتقال إلى أعلى الصفحة
المصادقة لاستخدام "الملء التلقائي"الاتصالات
الأجهزة التي تملكها الشركة وتشرف عليها فقط
فتح القسم | تصغير الكل والانتقال إلى أعلى الصفحة
إقران المضيف- السماح لأجهزة iBeacon بالعثور على طابعات AirPrint: يمكنك إزالة العلامة من هذا المربّع لمنع هجمات التصيّد الاحتيالي التي تتم من خلال مرشدي البلوتوث لتقنية AirPrint. وسيظل بإمكان الأجهزة اكتشاف الطابعات المزوّدة بتقنية AirPrint على شبكة Wi-Fi نفسها عند حظر الأجهزة التي تستخدم iBeacon.
- السماح لسلسلة المفاتيح بتخزين بيانات اعتماد AirPrint: يمكنك إزالة العلامة من هذا المربّع لمنع سلسلة المفاتيح من تخزين اسم المستخدم وكلمة المرور لتقنية AirPrint.
- السماح باتصالات AirPrint بشهادات غير موثوقة: يمكنك إزالة العلامة من هذا المربّع لطلب شهادة موثوقة للطباعة باستخدام طبقة النقل الآمنة (TLS).
لوحة المفاتيح والقاموس
الأجهزة التي تملكها الشركة وتشرف عليها فقط
فتح القسم | تصغير الكل والانتقال إلى أعلى الصفحة
التصحيح التلقائي للوحة المفاتيحهل تريد المزيد من إعدادات الأجهزة الجوّالة؟
- المطالبة بكلمات مرور للأجهزة الجوّالة المُدارة
- تطبيق الإعدادات العامة على الأجهزة الجوَّالة ونقاط النهاية
- تطبيق الإعدادات على الأجهزة الجوّالة التي تعمل بنظام التشغيل Android
Google وGoogle Workspace والعلامات التجارية والشعارات المرتبطة هي علامات تجارية مملوكة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية مملوكة للشركات ذات الصلة بها.
