نظرة عامة على إدارة الأجهزة

تتيح الأجهزة التي تعمل بالإصدار 5.0 من نظام التشغيل Android أو الإصدارات الأحدث أوضاع إدارة الأجهزة، ما يتيح لمشرفي تكنولوجيا المعلومات في المؤسسات ضبط سياسات الأجهزة على الأجهزة المُدارة المسجَّلة. قد تعتمد سياسات الجهاز المتاحة لتطبيق إدارة الأجهزة على نوع وضع الإدارة المستخدَم للتسجيل. على الرغم من أنّ بعض واجهات برمجة تطبيقات إدارة الأجهزة (اطّلِع على DevicePolicyManager للاطّلاع على مجموعة كاملة من عناصر واجهات برمجة التطبيقات) قد يكون لها تطبيقات أخرى غير استخدام المؤسسات، فقد تم تصميم معظمها للاستخدام في بيئات المؤسسات ليتم نشرها مع حلول Android Enterprise.

آلية عمل برنامج Android Enterprise

يستخدم برنامج Android Enterprise تطبيق وحدة التحكّم بسياسة الجهاز (DPC) لفرض تثبيت الجهاز. إدارة المشروعات. حلول إدارة الخدمات الجوّالة للمؤسسات (EMM) للعملاء بحلول إدارة الأجهزة، والتي تتضمن عادةً تطبيق سياسة الجهاز على الجهاز (تطبيق DPC) ووحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM) مستنِدة إلى السحابة الإلكترونية. يمكن لعملاء المؤسسات تسجيل الأجهزة وتطبيق سياسات الإدارة على الأجهزة التي سجلوها باستخدام وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات (EMM).

يمكن تشغيل تطبيق "إدارة البيانات الشخصية" في وضع "مالك الملف الشخصي" على الأجهزة الشخصية والأجهزة المملوكة للشركة، أو في وضع "مالك الجهاز" على الأجهزة المملوكة للشركة.

أوضاع إدارة أجهزة Android Enterprise

يستخدم برنامج Android Enterprise أوضاع إدارة الأجهزة التالية:

  • الجهاز المُدار بالكامل (يُشار إليه أيضًا باسم وضع مالك الجهاز): وحدة التحكّم بسياسة الجهاز أن يكون التطبيق مالك الجهاز أثناء عملية الإعداد ويديره على جهاز كامل. لا يمكن استخدام هذا النوع من إدارة الأجهزة إلا في الأجهزة المملوكة للمؤسسة (المملوكة للشركة) والمستخدَمة في العمل.

  • ملف العمل (يُشار إليه أيضًا باسم وضع الملف الشخصي المُدار): يتم ضبط تطبيق "وحدة التحكّم بسياسة الجهاز" على أنّه مالك الملف الشخصي ولا يدير سوى الملف الشخصي للعمل على الجهاز، والذي يمكن أن يتضمّن أيضًا ملفًا شخصيًا. يمكن استخدام هذا النوع من إدارة الأجهزة على جهاز شخصي أو جهاز مملوك لمؤسسة.

إدارة حسابات الأجهزة المُدارة بالكامل (توفير المتطلبات اللازمة لمالك الجهاز)

يأتي Android مزوّدًا بمجموعة واسعة من ميزات الإدارة التي تتيح للمؤسسات لضبط الأجهزة لجميع الأغراض بدءًا من استخدام موظفي الشركة وحتى المصنع البيئات الصناعية، إلى أغراض اللافتات والأكشاك الموجّهة للعملاء. مع مالك الجهاز توفير المتطلبات اللازمة (الأجهزة المُدارة بالكامل)، يمكن للمؤسسات فرض النطاق الكامل من الإدارة والسياسات بما في ذلك السياسات على مستوى الجهاز غير المتاحة للملفات الشخصية للعمل.

جهاز مُدار بالكامل:

  • يحتوي على تطبيقات وبيانات العمل فقط.
  • تكون مرئية للمؤسسة.
  • تديره المؤسسة.

لا يمكن إجراء عملية إعداد مالك الجهاز إلا أثناء عملية الإعداد السريع (أو على جهاز تمت إعادة ضبطه على الإعدادات الأصلية)، ويجب عدم إعداده إلا على الأجهزة التي تملكها مؤسسة. ويتم عادةً تحقيق ذلك من خلال التحقّق من معرّفات الأجهزة الفريدة (مثل رقم IMEI أو الرقم التسلسلي)، أو باستخدام مجموعة مخصّصة من حسابات الشركات المعتمَدة لتسجيل الأجهزة. بعد اكتمال عملية إعداد حساب مالك الجهاز بنجاح، يتم ضبط تطبيق "سياسة الجهاز" على أنّه تطبيق مالك الجهاز.

إنّ الأجهزة المُدارة بالكامل مناسبة بشكلٍ خاص لحالات استخدام الأجهزة المخصّصة ، حيث يتم عادةً قفل الجهاز على تطبيق واحد أو مجموعة من التطبيقات ، مثل تطبيقات الكشك لتسجيل الوصول أو اللوحات الرقمية. يتوافق Android مع عدة أجهزة إجراءات التسجيل للمالك مثل التسجيل عبر رمز الاستجابة السريعة والتسجيل المستند إلى تقنية NFC، أو حسابات الشركات أو التسجيل القائم على السحابة. يمكن لمطوِّري برامج حلول إدارة الخدمات الجوّالة للمؤسسات (EMM) يُرجى الرجوع إلى الاختلافات الرئيسية في إدارة الحسابات عبر Android الإصدارات لمزيد من التفاصيل.

إدارة حسابات ملف العمل (إدارة حسابات مالك الملف)

يتيح إعداد ملف مالك الملف الشخصي للمستخدم الحصول على ملف شخصي للعمل (ملف شخصي مُدار) وملف شخصي على الجهاز. يمكن استخدام هذا النوع من إدارة الأجهزة على جهاز مملوك للمؤسسة أو جهاز شخصي. يمكن لإدارة حسابات مالك الملف الشخصي أن يتم تنفيذها أثناء عملية الإعداد المعدّة بطريقة جاهزة (تُستخدم للأجهزة المملوكة للمؤسسة) أو بعد عملية الإعداد على الجهاز الذي يتضمّن وملفك الشخصي الأساسي (تسجيل نوع جهازك) بناءً على نوع الجهاز وطريقة التسجيل المتوافقة مع التنظيم. في الأجهزة المزوّدة بملف شخصي للعمل، تتحكّم وحدة التحكّم بسياسة الجهاز (DPC) في فقط على ملف العمل (تطبيقات العمل وبياناته) وليس الملف الشخصي. لا يتم فرض سياسات الجهاز إلا على الملف الشخصي للعمل مع بعض الاستثناءات، مثل فرض شاشة القفل التي تنطبق على الجهاز بالكامل.

أثناء توفير مالك الملف الشخصي، ينسخ إطار العمل تطبيق DPC إلى الملف الشخصي المُدار ويُطلِب معالِج النية ADMIN_POLICY_COMPLIANCE من مستخدم الملف الشخصي للعمل. عند اكتمال إدارة ملف العمل، تظهر رموز التطبيقات التي تحمل شارة العمل في مشغّل التطبيقات. بعد اكتمال عملية توفير ملف العمل بنجاح، يتم ضبط تطبيق "إدارة الخدمات الجوّالة للمؤسسات" على أنّه تطبيق "صاحب الملف الشخصي" . يتوافق Android مع طرق مختلفة لتسجيل الملف الشخصي للعمل، مثل التسجيل بالاستناد إلى رمز الاستجابة السريعة أو التسجيل بالاستناد إلى تقنية NFC أو التسجيل بالاستناد إلى الحسابات أو التسجيل بالاستناد إلى السحابة الإلكترونية. يمكن لمطوّري حلول إدارة الخدمات الجوّالة للمؤسسات (EMM) الرجوع إلى الاختلافات في توفير المفاتيح على مختلف إصدارات Android للاطّلاع على التفاصيل.

المراجع