Android هو نظام تشغيل للأجهزة الجوّالة طوّرته شركة Google. إنّه نظام أساسي مجاني ومفتوح المصدر يمكن تخصيصه وتعديله، ما يتيح مجموعة متنوعة من الميزات على أجهزة Android.
Android Enterprise هو مجموعة من ميزات المؤسسات المدمَجة والمتاحة في نظام التشغيل Android العادي من Android 5.0 أو الإصدارات الأحدث. يتيح هذا البرنامج للمؤسسات إدارة بيانات المؤسسات وتطبيقاتها، عادةً من خلال وحدة تحكّم إدارة الخدمات الجوّالة للمؤسسات.
يمكن الوصول إلى هذه الميزات المدمجة للمؤسسات بدون أي تكاليف إضافية من Google.
لمزيد من المعلومات حول Android Enterprise، يمكنك مشاهدة فيديو دليل الاستخدام الخاص بالمنتدى هنا.
اطّلِع على نظرة عامة.
يقدِّم برنامج Android Enterprise مجموعة متنوعة من الميزات والمزايا تهدف إلى زيادة الكفاءة والأمان للمؤسسات بجميع أحجامها.
يمكن للمؤسسات وموظفيها الوصول إلى مجموعة كبيرة من ميزات المؤسسة ومزاياها التي تتضمن:
- الإعداد المرن للجهاز: تتيح هذه الميزة استخدام طرق نشر مختلفة، مثل جلب الجهاز الشخصي (BYOD) والأجهزة المملوكة للشركة والمخصصة للعمل فقط (COBO) والأجهزة المملوكة للشركة ويُسمَح باستخدامها شخصيًا (COPE).
- ملفات العمل: يمكنك فصل تطبيقات العمل وبياناته عن التطبيقات والبيانات الشخصية.
- نظام أمان مدمَج متعدِّد الطبقات: يتضمّن برنامج Android Enterprise ميزات أمان مدمَجة، مثل التشفير وبروتوكول التشغيل الآمن والتشغيل المتحقَّق منه، والتي يمكن للمؤسسات استخدامها لتأمين أجهزتها وبياناتها.
- إدارة الأجهزة المفقودة أو المسروقة: يمكنك محو البيانات عن بُعد أو قفل الأجهزة المفقودة لمنع الوصول غير المصرَّح به إليها.
- App Distribution: يمكن للمؤسسات من خلال Google Play إدارة التطبيقات العامة والخاصة عن بُعد على أجهزة المستخدمين.
اطّلِع على نظرة عامة.
تلبي الأجهزة والحلول ذات التصنيف Android Enterprise Recommended (AER) متطلبات أعلى للمؤسسات وتضمن اتّساق أدائها في مختلف المؤسسات. تهدف Google من خلال هذه المبادرة إلى وضع أفضل الممارسات والمتطلبات الشائعة التي يتم التحقّق من صحتها عن طريق عمليات اختبار دقيقة.
يمكن العثور على أجهزة AER في دليل حلول Android للمؤسسات ويتم التعرّف عليها من خلال شارة "Android Enterprise Recommended".
اطّلِع على المقالة تحديد مصادر أجهزة Android.
ما دام جهاز Android معتمَدًا من "Play للحماية" ويعمل بنظام Android 5.0 أو الإصدارات الأحدث، سيظلّ بإمكانه استخدام برنامج Android Enterprise حتى إذا لم يكن ضمن تصنيف Android Enterprise Recommended. ومع ذلك، تنصح Google باستخدام أجهزة AER لأنّها تستوفي مواصفات أعلى للمؤسسات. على سبيل المثال، يعرض الجدول أدناه الحد الأدنى من مواصفات أجهزة AER المخصّصة للموظّفين الذين يستند عملهم على المعرفة المكتسبة.
| الحد الأدنى لمواصفات أجهزة AER | |
|---|---|
| ذاكرة الوصول العشوائي | 2 غيغابايت |
| سعة التخزين | 32 غيغابايت |
| السرعة | 1.4 غيغاهرتز |
| عُمر البطارية | أكثر من 8 ساعات في حالة نشاط |
| الكاميرا (الأمامية/الخلفية) | 2 ميغا بكسل/8 ميغا بكسل |
| البنية | 64 بت |
يتيح Android خيارات متعددة لإعداد الأجهزة. تختلف إتاحة كل طريقة من طرق الإعداد أدناه وفق موفّر إدارة الخدمات الجوّالة للمؤسسات (EMM). نقترح عليك الرجوع إلى موفّر إدارة الخدمات الجوّالة للمؤسسات (EMM) للتحقّق من طرق إعداد الأجهزة المتاحة لديه.
- حسابات Google المُدارة: إذا كانت مؤسستك تستخدم حسابات Google مُدارة، ما على المستخدمين إلا إضافة حساباتهم إلى الجهاز.
- الرمز المميّز لإدارة الخدمات الجوّالة للمؤسسات (EMM): يُدخل المستخدم رمزًا مميّزًا يحصل عليه من إدارة الخدمات الجوّالة للمؤسسات (EMM) أثناء عملية الإعداد الأولية للجهاز.
- رمز الاستجابة السريعة: يمسح المستخدم ضوئيًا رمز الاستجابة السريعة الذي يحصل عليه من إدارة الخدمات الجوّالة للمؤسسات (EMM) أثناء عملية الإعداد الأولية للجهاز.
- الاتصال القصير المدى (NFC): يُجري المستخدم عملية تلامس بين جهاز جديد أو جهاز تمت إعادة ضبطه على الإعدادات الأصلية وعلامة NFC التي تحتوي على تفاصيل الإعداد التي يحصل عليها من إدارة الخدمات الجوّالة للمؤسسات (EMM) أثناء عملية الإعداد الأولية للجهاز.
- إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة: تتحقّق الأجهزة المسجَّلة في برنامج "إعداد الأجهزة الجوّالة للمؤسسات دفعةً واحدة" مما إذا تم ضبط إعدادات المؤسسة لها وتنفِّذ عملية الإعداد تلقائيًا عند تشغيلها لأول مرة.
- تطبيق إداري: يمكن للمستخدم تنزيل التطبيق الإداري الخاص بموفّر إدارة الخدمات الجوّالة للمؤسسات (EMM) من Google Play.
أطّلِع على المقالة طرق إعداد الأجهزة.
يتم تصنيف إمكانات Android للمؤسسات إلى مجموعات إدارية، ما يوفّر أسلوبًا منظمًا لإدارة المؤسسات.
ملف العمل في Android هو مجموعة إدارية مناسبة لكل من جلب الجهاز الشخصي (BYOD) والأجهزة المملوكة للشركة ويُسمَح باستخدامها شخصيًا (COPE). ويتيح فصل تطبيقات العمل وبياناته، مما يمنح المؤسسات التحكّم الكامل في البيانات والتطبيقات وسياسات الأمان ضمن ملف العمل. يحتفظ المستخدمون بإمكانية التحكّم في خصوصية التطبيقات والبيانات الشخصية والاستخدام أيضًا.
يمكن للمؤسسات تطبيق مجموعة متنوعة من ميزات الأمان من خلال فرض قيود على شاشة قفل الجهاز، وعلى شاشة قفل ملف العمل، ومحو بيانات العمل وقفل إمكانية الوصول إليها عن بُعد، وفرض الامتثال التلقائي.
تشتمل مجموعات الإدارة الأخرى ما يلي:
- الإدارة الكاملة للأجهزة: يناسب هذا الخيار الأجهزة المملوكة للشركات فقط. يتيح لك هذا الخيار التحكّم بدقة في بيانات الجهاز والأمان والوصول إلى المجموعة الكاملة من ميزات إدارة التطبيقات التي يوفّرها Android.
- إدارة الأجهزة المخصَّصة: يناسب هذا الخيار الأجهزة المملوكة للشركة والتي تُستخدَم لمرة واحدة. ويتيح لك هذا الخيار قصر الأجهزة المخصَّصة على عدد محدود من التطبيقات، ما يتيح لهذه الأجهزة أداء مهام محدّدة مخصَّصة للموظفين أو العملاء.
يمكنك التحقّق مما إذا كان جهازك يحتوي على ملف عمل من خلال الانتقال إلى "الإعدادات" 
إذا كانت مؤسستك تستخدم Google Workspace أو Cloud Identity، يمكنك إعداد ملف عمل من خلال إضافة حسابك المُدار على Google إلى الجهاز.
إذا لم تكن مؤسستك تستخدم Google Workspace أو Cloud Identity، يمكنك اتّباع الخطوات التالية لإعداد ملف عمل:
- يُرجى التواصل مع مشرف تكنولوجيا المعلومات لمعرفة حل إدارة الخدمات الجوّالة للمؤسسات (EMM) الذي تستخدمه مؤسستك.
- نزِّل تطبيق إدارة الخدمات الجوّالة للمؤسسات (EMM) من "متجر Google Play".
- افتح تطبيق إدارة الخدمات الجوّالة للمؤسسات (EMM) وابدأ عملية التسجيل.
- بعد إعداد ملف العمل، يمكنك الوصول إليه من درج التطبيقات أو الشاشة الرئيسية.
اطّلِع على السؤال ما هو ملف العمل في Android؟
لا، يمكن أن يكون لديك ملف عمل نشط واحد فقط لكل جهاز Android. أما إذا سمح مشرف تكنولوجيا المعلومات بذلك، فيمكنك إضافة حساب بريد إلكتروني آخر إلى ملف العمل الحالي.
يتيح جميع موفِّري إدارة الخدمات الجوّالة للمؤسسات (EMM) لبرنامج Android Enterprise المعتمدين ميزات الأمان الأساسية التالية للأجهزة لأي مجموعات إدارية يوفّرونها:
- وضع قيود على ملف العمل أو شاشة قفل الجهاز
- حجب بيانات العمل وقفل إمكانية الوصول إليها
- فرض الامتثال
- إيقاف تصحيح الأخطاء
- إيقاف عمليات تثبيت التطبيقات من أماكن أخرى غير Google Play
- حظر لقطات الشاشة
يتيح موفِّرو إدارة الخدمات الجوّالة للمؤسسات (EMM) لأجهزة AER أيضًا ميزات إضافية متقدّمة. ويمكنك العثور على القائمة الكاملة بالميزات العادية والمتقدّمة في دليل حلول المؤسسات.
ملاحظة: بعض موفِّري إدارة الخدمات الجوّالة للمؤسسات (EMM) للأجهزة الأخرى غير AER قد يقدّمون بعض الميزات المتقدّمة. ننصحك بالتواصل مع موفّر إدارة الخدمات الجوّالة للمؤسسات (EMM) للتعرّف على الميزات المتقدّمة التي يقدّمها.
اطّلِع على المقالة تحديد خيار إدارة لعملية النشر.
تحتوي الأجهزة التي تعمل بنظام Android 5.0 أو الإصدارات الأحدث على ميزات مدمجة للمؤسسات. يمكن استخدام ملف العمل على الأجهزة التي تحتوي على ذاكرة وصول عشوائي (RAM) بسعة 2 غيغابايت أو أكثر. بالإضافة إلى ذلك، تحدِّد Google بعض أجهزة Android التي تستوفي مواصفات أعلى للمؤسسات ضمن تصنيف "Android Enterprise Recommended".
يوفّر دليل حلول المؤسسات قائمة شاملة للأجهزة المتوافقة مع برنامج Android Enterprise، بما في ذلك الأجهزة المُدرَجة في برنامج "الأجهزة التي يُنصح بها للمؤسسات". ويمكنك استخدامه للتأكّد من أنّه يمكن تشغيل Android Enterprise على مجموعة الأجهزة الحالية. ويتيح لك أيضًا البحث عن الأجهزة التي تتضمّن ميزات معيّنة تناسب احتياجات مؤسستك.
اطّلِع على المقالة تحديد مصادر أجهزة Android.
تساعد حلول إدارة الخدمات الجوّالة للمؤسسات (EMM) الأنشطة التجارية على إدارة الأجهزة وتأمينها وإعدادها داخل المؤسسة. وتوفّر هذه الخدمة ميزات، مثل عرض مستودع الأجهزة وفرض سياسات الأمان ومحو البيانات عن بُعد وتوزيع التطبيقات.
يتيح موفّرو إدارة الخدمات الجوّالة للمؤسسات (EMM) ضمان أمان جميع الأجهزة وحماية بيانات الموظفين والعملاء. يقدّم موفّرو إدارة الخدمات الجوّالة للمؤسسات (EMM) أيضًا وظائف معيّنة لتحسين الأجهزة وفقًا للاستخدام المقصود، ما يؤدي إلى تشغيلها بسلاسة وتحسين مستوى الأمان.
اطّلِع على المقالة اختيار أحد حلول الإدارة (إدارة الخدمات الجوّالة للمؤسسات).
"إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة" في Android هو عملية مبسَّطة لتوفير المتطلبات اللازمة على أجهزة Android من خلال إدارة المؤسسة مباشرةً عند تشغيل هذه الأجهزة لأول مرة.
وتتمثّل إحدى المزايا الأساسية لهذا البرنامج في طريقة النشر المبسَّطة للأجهزة التي تملكها الشركة. يمكن لهذه الميزة الأساسية إعداد الأجهزة التي تملكها الشركة عن بُعد بدون الحاجة إلى إعداد كل جهاز يدويًا على حدة. يمكن إعداد الأجهزة على الإنترنت وتسليمها إلى المستخدم مباشرةً مع فرض جميع متطلبات الأمان اللازمة من خلال عملية التشغيل. وهذا من شأنه تبسيط العملية، ويعني إمكانية استخدام الموظفين لأجهزتهم فور استلامها.
من المزايا الأساسية الأخرى لبرنامج "إعداد الأجهزة الجوّالة للمؤسسات دفعةً واحدة" مستوى الأمان المُحسَّن، لأنّه يتم فرض إدارة المؤسسة للجهاز مباشرةً عند تشغيله لأول مرة.
اطّلِع على المقالة برنامج "إعداد الأجهزة الجوّالة للمؤسّسات دفعةً واحدة" لمشرفي تكنولوجيا المعلومات.
OEMConfig هو معيار يتّبعه موفّرو إدارة الخدمات الجوّالة للمؤسسات (EMM) والمصنّعون الأصليون للأجهزة (OEM) لإتاحة سياسات الإدارة المخصّصة والخاصة بالمصنّعين الأصليين لمشرفي تكنولوجيا المعلومات. ويعني هذا أنّ الميزات المخصّصة لا تزال متسقة، ما يسهّل إدارة الأجهزة من خلال الشركات المصنّعة المختلفة.
اطّلِع على المقالة استخدام OEMConfig في مؤسستك.
يمكن لمشرفي تكنولوجيا المعلومات إيقاف ميزة "توفير الحماية للمؤسسات بعد إعادة الضبط على الإعدادات الأصلية" و/أو تفعيلها على الأجهزة المملوكة للشركة.
لإدارة ميزة "توفير الحماية للمؤسسات بعد إعادة الضبط على الإعدادات الأصلية"، يمكن لمشرف تكنولوجيا المعلومات ضبط سياسة لتحديد حسابات Google التي يمكن استخدامها لفتح قفل جهاز تم قفله من خلال هذه الميزة. سيتم فرض هذه السياسة حتى إذا تمت إعادة الضبط من خلال تطبيق "الإعدادات"، مما يمنع الوصول غير المصرَّح به.
اطّلِع على المقالة تفعيل ميزة "توفير الحماية بعد إعادة الضبط على الإعدادات الأصلية".
إذا كان الحساب لا يزال نشطًا ولكن لم تعد تملك بيانات الاعتماد، يمكنك محاولة استرداد الحساب.
إذا لم تتمكّن من استرداد الحساب أو تم حذفه، يمكنك إنشاء حساب Google جديد والتواصل مع إدارة الخدمات الجوّالة للمؤسسات (EMM) لربط الحساب الجديد بمؤسستك على الفور.
بعد التواصل مع موفّر إدارة الخدمات الجوّالة للمؤسسات (EMM)، سيقدّم طلبًا إلى Google لإعادة ربط حسابك الجديد على Google بمؤسستك.
لاتّباع أفضل الممارسات، ننصحك بإضافة حساب مالك ثانٍ. يمكنك العثور على مزيد من أفضل الممارسات على "منتدى عملاء Android Enterprise".
على المؤسسات التي تستخدم أجهزة Android نقل البيانات من Device Admin API إلى حلول الإدارة الحديثة المضمّنة في إطار عمل Android Enterprise الشامل من خلال موفّر إدارة خدمات جوّالة للمؤسسات (EMM). بعد الإيقاف النهائي لـ Device Admin API، يتم التحوّل إلى Android Enterprise باعتباره الطريقة المقترحة لإدارة الأجهزة.
ننصح بخمس خطوات أساسية لنقل البيانات بنجاح إلى Android Enterprise:
- التحليل: يتضمّن ذلك تحديد الإعدادات والسياسات الحالية، وإنشاء مستودع للأجهزة، وإعداد مستندات لاستراتيجية نقل البيانات.
- تعيين المتطلبات: تساعد مستندات التحليل في تحديد الميزات المطلوبة، مثل أوضاع الإدارة ونماذج الهوية وطُرق توفير المتطلبات اللازمة. ويرشدك التحليل أيضًا إلى اختيار المستوى المتوافق من نظام التشغيل Android.
- إثبات جدوى الفكرة: من خلال إثبات جدوى الفكرة، يمكنك الحصول على الإحصاءات وتخفيف المخاطر المحتملة قبل الانتقال إلى الإدارة الحديثة من خلال Android Enterprise.
- الجولة التفصيلية ومستندات الإعداد: يساعد توثيق النقاط المرجعية بلقطات شاشة في التنفيذ السلس ويضمن اتساق مستندات الإعداد.
- النشر: لتحديد الاستراتيجية المثلى لطرح البرنامج، يجب وضع البيئة المحيطة في الاعتبار. ويتيح لك أسلوب مجموعة الاختبارات الأولية توجيه المشاركين خلال عملية التسجيل، وفرض السياسات والتطبيقات، ومراقبة الاستخدام، وتقديم الدعم. من المفترض أن تتمكّن من إكمال مستندات المستخدمين من خلال مجموعة الاختبارات الأولية.
اطّلِع على المقالة ورقة بيانات الإيقاف النهائي لمشرف أجهزة Android Enterprise.