ملف العمل (BYOD)
مساحة العمل على جهاز Android شخصي. يُدار الملف الشخصي بشكل منفصل.
يتضمن القالب الحالي 10 معلمات. وهذه قائمة النموذج، لا ضمانًا للتنفيذ على كل جهاز. لكل بند أدناه بيان لمعنى القيمة المختارة وطريقة التحقق.
معنى المفاتيح
بالنسبة إلى المعلمات «حظر/تعطيل» يضبط التفعيل قيدًا. وبالنسبة إلى «تفعيل الفحص» يضبط التفعيل فحصًا إضافيًا. لا يثبت إلغاء تحديد الخانة وجود إذن: فقد تسري ملفات تعريف أخرى أو قواعد نظام.
شروط التطبيق
طابقوا قناة الإدارة (Aitera DPC الخاص أو Android Enterprise) والوضع وإصدار نظام التشغيل وصلاحيات الإدارة. لا تظهر الحدود الدنيا لإصدارات نظام التشغيل في النموذج المستلم؛ ولا تُعدّ جداول المساعدة السابقة دليلًا على توافق القالب الحالي. استخدموا أولًا الفحص المسبق، ثم جهازًا اختباريًا.
قيود الشبكة لأجهزة BYOD
يجمع القسم إعدادات الجهاز ووظائفه النظامية. يحدّد كل بند سلوكًا منفصلًا؛ و«تحديد الكل» يغيّر جميع بنود هذه الكتلة فقط.
حظر نقل جهات اتصال العمل عبر Bluetooth
يحظر نقل جهات اتصال العمل عبر Bluetooth. لا ينبغي اعتبار جهات الاتصال الشخصية موضوعًا لهذا الإعداد.
التحقق: تحققوا من الوصول إلى جهات اتصال العمل من جهاز Bluetooth متصل.
قيود جهاز BYOD
يجمع القسم إعدادات الجهاز ووظائفه النظامية. يحدّد كل بند سلوكًا منفصلًا؛ و«تحديد الكل» يغيّر جميع بنود هذه الكتلة فقط.
تعطيل إمكانية استخدام وظيفة تسجيل الشاشة المدمجة
يقيّد التسجيل المدمج لمحتوى الشاشة. يعتمد نطاق الحماية على وضع الإدارة وملف التعريف.
التحقق: جرّبوا التسجيل المدمج لشاشة العمل؛ ولا تعتبروا ذلك حماية من التصوير الفوتوغرافي أو الفيديو الخارجي.
حظر النسخ/اللصق بين الملفات الشخصية
يقيّد نقل المحتوى عبر الحافظة بين ملف العمل والملف الشخصي. وهذه ليست كل طرق تبادل الملفات.
التحقق: تحققوا من نسخ نص العمل إلى تطبيق شخصي ومن الاتجاه المعاكس.
حظر إضافة المستخدم للحسابات أو حذفها
يقيّد إضافة المستخدم للحسابات أو تغييرها أو حذفها في نطاق إدارة ملف التعريف.
التحقق: تحققوا من قائمة الحسابات وعمل حساب العمل المُعدّ بالفعل.
حظر استخدام NFC لنقل البيانات
يحظر نقل البيانات عبر NFC بحسب معنى القالب؛ ولا ينبغي تعميم ذلك تلقائيًا على جميع سيناريوهات NFC.
التحقق: تحققوا من طريقة تبادل NFC العملية المستخدمة تحديدًا على الطراز المستهدف.
حظر الوصول إلى موقع الجهاز
يقيّد الوصول إلى الموقع الجغرافي. قد يتعارض مع تكوين منفصل لجمع الإحداثيات.
التحقق: تحققوا من الأذونات والحصول على الإحداثيات في السيناريو العملي؛ ولا يثبت غياب الإحداثيات وجود الجهاز خارج النطاق الجغرافي.
هل الطباعة من تطبيقات ملف العمل محظورة
يحظر الطباعة؛ وبالنسبة إلى BYOD يقيّد صراحةً الطباعة من ملف العمل.
التحقق: افتحوا إجراء الطباعة في تطبيق عمل؛ وتحققوا من الملف الشخصي بشكل منفصل.
هل استخدام الكاميرا في ملف العمل محظور؛ لا يتأثر الملف الشخصي
يقيّد استخدام الكاميرا. بالنسبة إلى BYOD يشير القالب الحالي صراحةً إلى ملف العمل وإلى بقاء الكاميرا في الملف الشخصي.
التحقق: تحققوا من الكاميرا في تطبيق عمل، وبالنسبة إلى BYOD بشكل منفصل في تطبيق شخصي.
قيود التطبيقات لأجهزة BYOD
يجمع القسم إعدادات الجهاز ووظائفه النظامية. يحدّد كل بند سلوكًا منفصلًا؛ و«تحديد الكل» يغيّر جميع بنود هذه الكتلة فقط.
تفعيل وظائف التحقق من التطبيقات
يفعّل التحقق من التطبيقات المتاح لوضع Android المختار.
التحقق: تحققوا من الحالة النظامية للتحقق ومن حدث تثبيت تطبيق اختباري.
حظر تثبيت التطبيقات من مصادر غير معروفة
يحظر التثبيت من مصادر غير معروفة في نطاق ملف التعريف. وتسليم التطبيق المُدار قناة منفصلة.
التحقق: تحققوا من التثبيت اليدوي لـ APK اختباري مسموح به، ومن التثبيت عبر MDM بشكل منفصل.
التعيين والنتيجة
أنشئوا تكوينًا ونفّذوا الفحص المسبق وعيّنوه للمستلمين. في بطاقة الجهاز تحققوا من التعيين والاتصال وأحداث التطبيق. عند غياب النتيجة تحققوا من الوضع والقناة والتسليم والتوافق؛ ولا يثبت السجل «نشط» في قائمة التكوينات بحد ذاته التنفيذ.