تطبيق الإعدادات العامة على الأجهزة الجوَّالة ونقاط النهاية

تتوفّر هذه الميزة مع إصدار "النسخة المميّزة من Cloud Identity". المقارنة بين الإصدارات 

بصفتك مشرفًا، يمكنك تحديد نوع إدارة الأجهزة الجوَّالة ومتطلبات كلمة المرور لهذه الأجهزة في مؤسستك. ويمكنك أيضًا تنفيذ سياسات الأمان، مثل طرق الوصول إلى البيانات والتشفير والموافقة على الأجهزة وكلمات المرور القوية.

العثور على الإعدادات

قبل البدء: لتطبيق الإعداد على مستخدمين محددين، يُرجى وضع حساباتهم في وحدة تنظيمية.

1. سجِّل الدخول إلى وحدة تحكم المشرف في Google.

   يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).

2. في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة  الأجهزةالأجهزة الجوّالة ونقاط النهايةالإعداداتالإعدادات العامة.
3. انقر على فئة إعدادات وإعداد. تعرَّف على المزيد عن الإعدادات في القسم التالي.
4. لتطبيق الإعداد على جميع المستخدمين، يُرجى ترك الوحدة التنظيمية العليا مختارة. بخلاف ذلك، يمكنك اختيار وحدة تنظيمية فرعية.
5. فعِّل الإعداد أو أوقِفه.
6. انقر على حفظ. في حال أعددت وحدة تنظيمية فرعية، قد تتمكّن من اكتساب أو إلغاء إعدادات وحدة تنظيمية رئيسية.

قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن عادةً ما يتم تطبيقها بسرعة أكبر. مزيد من المعلومات

فهرس الإعدادات العامة

• الإعدادات العامة
• الوصول إلى البيانات
• الأمان

فتح الكل   |   إغلاق الكل

الإعدادات العامة

فتح الكل   |   الرجوع إلى الفهرس

إدارة الأجهزة الجوّالة

حدِّد نوع إدارة الأجهزة الجوَّالة في مؤسستك. يمكنك تحديد أنواع مختلفة من الإدارة لأنظمة أساسية مُعيَّنة للأجهزة ولوحدات تنظيمية مُعيَّنة.

يتم تفعيل الإدارة الأساسية للأجهزة الجوَّالة تلقائيًا.

• مقارنة ميزات إدارة الأجهزة الجوّالة
• مزيد من المعلومات عن الإدارة الأساسية للأجهزة الجوَّالة
• مزيد من المعلومات عن الإدارة المتقدِّمة للأجهزة الجوَّالة

متطلبات كلمة المرور

متوفِّرة للأجهزة الجوَّالة فقط

اطلب كلمات مرور على الأجهزة الجوَّالة المُدَارة.

للتعرُّف على التفاصيل، يُرجى الاطِّلاع على إعداد متطلبات كلمة المرور للأجهزة الجوَّالة المُدَارة.

الوصول إلى البيانات

فتح الكل   |   الرجوع إلى الفهرس

التحقُّق من نقاط النهاية

يمكنك تفعيل ميزة "التحقُّق من نقطة النهاية" أو إيقافها. عند وضع علامة في المربّع مراقبة الأجهزة التي يمكنها الوصول إلى بيانات المؤسسة، يمكنك الحصول على تفاصيل حول هذه الأجهزة، مثل نظام التشغيل والمستخدم. ويجب أيضًا تفعيل ميزة "التحقُّق من نقطة النهاية" لاستخدام قواعد الوصول الواعي بالسياق.

وفي حال إيقاف ميزة "التحقُّق من نقطة النهاية" مع توفُّر قواعد الوصول الواعي بالسياق، قد لا يتمكَّن المستخدمون من الوصول إلى حساباتهم المُدارَة على أجهزتهم.

مزيد من المعلومات حول التحقُّق من نقطة النهاية

مزامنة الأجهزة التي تعمل بنظام التشغيل Android

يسمح هذا الإعداد للمستخدمين بمزامنة بيانات العمل أو المؤسسة التعليمية مع الأجهزة المُدَارَة التي تعمل بنظام التشغيل Android.

لحظر الوصول إلى بيانات العمل أو المؤسسة التعليمية على الأجهزة التي تعمل بنظام التشغيل Android، يُرجى إزالة العلامة من المربّع السماح بمزامنة بيانات العمل على أجهزة Android. لن يتمكَّن المستخدمون من استخدام بيانات العمل أو المؤسسة التعليمية في تطبيقات Google، مثل Gmail أو "تقويم Google" أو Drive. وسيظل يمكنهم الوصول إلى بيانات العمل أو المؤسسة التعليمية من خلال تطبيقات الويب في متصفِّح على أجهزتهم.

مزامنة iOS

يسمح هذا الإعداد للمستخدمين بمزامنة بيانات العمل أو المؤسسة التعليمية مع أجهزة iPhone وiPad المُدَارة.

لحظر الوصول إلى بيانات العمل أو المؤسسة التعليمية على أجهزة iPhone وiPad، أزِل العلامة من المربّع السماح بمزامنة بيانات العمل على أجهزة iOS. لن يتمكَّن المستخدمون من استخدام بيانات العمل أو المؤسسة التعليمية في تطبيقات Google، مثل Gmail أو "تقويم Google" أو Drive. وسيظل يمكنهم الوصول إلى بيانات العمل أو المؤسسة التعليمية بالطرق التالية:

• من خلال تطبيقات الويب في متصفِّح على الجهاز
• في حال تفعيل بروتوكول IMAP، من خلال تطبيقات الجهات الخارجية، مثل تطبيقات Apple iOS المُدمَجة أو Microsoft Outlook
• في حال تفعيل "مزامنة Google" (الإعداد التالي)، من خلال تطبيقات Apple iOS المُدمَجة

مزامنة Google (Google Workspace فقط)

إعداد متوفِّر لأجهزة iPhone وiPad وWindows Phone وWindows Mobile وBlackBerry 10

يسمح هذا الإعداد للمستخدمين بمزامنة بريد العمل أو المؤسسة التعليمية وجهات الاتصال والتقاويم مع أجهزتهم الجوَّالة باستخدام Microsoft Exchange ActiveSync.

ملاحظة: لا تتوافق خدمة "مزامنة Google" مع مصادقة OAuth أو المصادقة الثنائية أو مفاتيح الأمان. لتعزيز أمان بيانات مؤسستك، ننصحك بالحرص على استخدام بديلاً لخدمة "مزامنة Google" لمؤسستك.

عند تفعيل "مزامنة Google"، يمكنك أيضًا إعداد ما يلي:

• تقييد عناوين IP التي يمكن للمستخدمين من خلالها الوصول إلى "مزامنة Google".

  لا يسمح ذلك للمستخدمين بالوصول إلى البريد والتقاويم وجهات الاتصال على Google Workspace من الأجهزة الجوَّالة إلا باستخدام عناوين IP التي تدرجها.

  في مربّع القائمة البيضاء لعناوين IP في "مزامنة Google"، أضِف عناوين IP (الأقنعة) التي يمكن للمستخدمين من خلالها الوصول إلى البريد والتقاويم وجهات الاتصال على Google Workspace. لإضافة أكثر من عنوان IP واحد، أدخل نطاقًا لعناوين IP بتدوين CIDR. أو افصل بين عناوين IP بفاصلة.

  هذا الإعداد متوقف افتراضيًا. لا يمكنك تشغيله إلا في حالة احتياج مؤسستك له. عادةً ما يكون هذا الإعداد مطلوبًا للمؤسسات التي تحتاج إلى استخدام خادم وكيل Microsoft Exchange ActiveSync لتقييد كيفية وصول المستخدمين إلى بيانات العمل على الأجهزة الجوَّالة. قد تحتاج هذه المؤسسات إلى توجيه اتصالات ActiveSync خلال خوادم مستقلة لإدارة الأجهزة (الخوادم الوكيلة).

• تفعيل إعداد حذف الرسائل الإلكترونية كمهملات تلقائيًا على أجهزة "مزامنة Google" عند إيقاف هذا الإعداد على الأجهزة، يضع Gmail الرسائل الإلكترونية في الأرشيف بدلاً من حذفها. مزيد من المعلومات

• السماح للأجهزة التي تعمل بنظامي التشغيل Android وiOS بالمزامنة التلقائية أثناء التجوال. وقد تؤدي المزامنة التلقائية إلى زيادة تكاليف البيانات.

  عند إزالة العلامة من المربّع تفعيل المزامنة التلقائية عند التجوال، يظل بإمكان المستخدمين مزامنة أجهزتهم يدويًا أثناء التجوال.

مساعد Google

إعداد متوفِّر على أجهزة iPhone وiPad والأجهزة التي تعمل بنظام التشغيل Android 4.1 Jellyelly Bean والإصدارات الأحدث.

يسمح هذا الإعداد للمستخدمين باستخدام ميزة "اقتراحات" من خلال حساباتهم المُدارة على أجهزتهم. يمكنك الاطّلاع على مزيد من المعلومات حول ميزة اقتراحات.

ملاحظة: يجب أن يحصل المشرفون في مؤسسات Google Workspace for Education على موافقة أحد الوالدَين للمستخدمين الذين تقل أعمارهم عن 18 عامًا لتفعيل ميزتي Voice Match و"التعرّف على الوجه". للتعرُّف على المزيد من التفاصيل، انتقِل إلى إدارة ميزتَي "التعرّف على الوجه" وVoice Match.

الأمان

لتطبيق هذه الإعدادات على الأجهزة الجوَّالة، عليك إعداد الإدارة المتقدِّمة للأجهزة الجوَّالة.

فتح الكل   |   الرجوع إلى الفهرس

عمليات الموافقة على الأجهزة

إعداد متوفِّر للأجهزة الجوَّالة ضمن الإدارة المتقدِّمة للأجهزة الجوَّالة وأجهزة "مزامنة Google" ونقاط النهاية ضمن ميزة "التحقُّق من نقطة النهاية"

يمكنك أن تطلب من المشرف الموافقة على جهاز قبل أن يتمكَّن مستخدم من الوصول إلى بيانات العمل أو المؤسسة التعليمية.

وللتعرُّف على التفاصيل، يُرجى الاطِّلاع على طلب موافقة المشرف على وصول الجهاز إلى البيانات.

الكاميرا

إعداد متوفِّر لأجهزة iPhone وiPad والأجهزة التي تعمل بنظام التشغيل Android 4.0 Ice Cream Sandwich والإصدارات الأحدث، وMicrosoft Windows Phone

يسمح هذا الإعداد للمستخدمين باستخدام الكاميرا على أجهزتهم.

لحظر جميع استخدامات الكاميرا، أزِل العلامة من المربّع السماح بالكاميرا. بالنسبة إلى الأجهزة التي تعمل بنظام التشغيل Android وتتضمن ملفات شخصية للعمل، سيظل بإمكان المستخدمين رغم ذلك استخدام الكاميرا مع التطبيقات الشخصية.

تشفير البيانات

إعداد متوفِّر للأجهزة التي تعمل بنظام التشغيل Android 3.0 Honeycomb والإصدارات الأحدث والتي تستخدم "مزامنة Android"، والأجهزة التي تعمل بنظام التشغيل iOS وتستخدم "مزامنة iOS" أو "مزامنة Google". وبالنسبة إلى الأجهزة الأخرى والتطبيقات التابعة لجهات خارجية، يُرجى التواصل مع الشركة المصنِّعة للجهاز أو مطوِّر التطبيقات.

يتطلب هذا الإعداد تشفير بيانات الأجهزة بحيث لا يمكن قراءتها إلا في حال فتح قفل الجهاز. يضيف التشفير حماية في حال فقدان جهاز أو سرقته. ويؤدي فتح قفل الجهاز إلى فك تشفير البيانات.

الأجهزة غير النشطة المملوكة للشركة (التي تعمل بنظام التشغيل Android فقط)

إعداد متوفَّر للأجهزة المملوكة للشركة التي تعمل بنظام التشغيل Android

عند وضع علامة في مربّع هذا الإعداد، يتم إرسال تقرير شهري عن الأجهزة المملوكة للشركة التي تعمل بنظام التشغيل Android، والتي لم تزامن أي بيانات للعمل في الثلاثين يومًا الماضية. يتم إرسال التقارير تلقائيًا إلى جميع المشرفين المتميزين في مؤسستك. لإرسال التقارير إلى آخرين، أدخِل عناوين بريدهم الإلكتروني في مربع النص.

وللتعرُّف على التفاصيل، يُرجى الاطّلاع على الحصول على تقرير عن الأجهزة غير النشطة المملوكة للشركة.

الأجهزة المُخترَقة

إعداد متوفِّر للأجهزة التي تعمل بنظام التشغيل Android وأجهزة iPhone وiPad التي تزامن البيانات باستخدام "مزامنة iOS"

يحظر هذا الإعداد الجهاز الذي يعمل بنظام التشغيل Android أو iOS من مزامنة بيانات العمل أو المؤسسة التعليمية حين تظهر مؤشرات بأن الجهاز مُعرَّض للاختراق أو ستتم جميع إزالة القيود عنه.

• ضَع علامة في المربّع يمكنك حظر أجهزة Android المخترقة لحظر الجهاز الذي يعمل بنظام التشغيل Android في حال ظهور مؤشرات بأن الجهاز مُعرَّض للاختراق. على سبيل المثال، يتم اختراق الجهاز إذا كان مزوَّدًا بحق الوصول إلى الجذر، وهي العملية التي يتم فيها إزالة القيود من على الجهاز.
• اختر المربع حظر أجهزة iOS التي تمت إزالة القيود بها لحظر جهاز iOS إذا كانت هناك مؤشرات تدل على أنه تمت إزالة القيود به - وهي العملية التي تزيل القيود من على الجهاز. وعند وضع علامة في هذا المربع، يُطلَب من مستخدمي نظام التشغيل iOS تثبيت تطبيق Google Device Policy في حال لم يتم تثبيته من قبل على الجهاز.

مواضيع ذات صلة

• إعداد متطلبات كلمة المرور للأجهزة الجوّالة المُدارة
• تطبيق الإعدادات لأجهزة Android
• تطبيق الإعدادات لأجهزة iOS

_{Google وGoogle Workspace والعلامات التجارية والشعارات المرتبطة هي علامات تجارية مملوكة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية مملوكة للشركات ذات الصلة بها.}