جهاز مُدار بالكامل (COBO)
جهاز Android مؤسسي مع Device Owner.
يتضمن القالب الحالي 29 معلمة. وهذه قائمة النموذج، لا ضمانًا للتنفيذ على كل جهاز. لكل بند أدناه بيان لمعنى القيمة المختارة وطريقة التحقق.
معنى المفاتيح
بالنسبة إلى المعلمات «حظر/تعطيل» يضبط التفعيل قيدًا. وبالنسبة إلى «تفعيل الفحص» يضبط التفعيل فحصًا إضافيًا. لا يثبت إلغاء تحديد الخانة وجود إذن: فقد تسري ملفات تعريف أخرى أو قواعد نظام.
شروط التطبيق
طابقوا قناة الإدارة (Aitera DPC الخاص أو Android Enterprise) والوضع وإصدار نظام التشغيل وصلاحيات الإدارة. لا تظهر الحدود الدنيا لإصدارات نظام التشغيل في النموذج المستلم؛ ولا تُعدّ جداول المساعدة السابقة دليلًا على توافق القالب الحالي. استخدموا أولًا الفحص المسبق، ثم جهازًا اختباريًا.
قيود COBO المتعلقة بالاتصال
يجمع القسم إعدادات هذا النطاق من ملف التعريف. يحدّد كل بند سلوكًا منفصلًا؛ و«تحديد الكل» يغيّر جميع بنود هذه الكتلة فقط.
تعطيل الوصول إلى الشبكات المحلية اللاسلكية
يحظر الوصول إلى الشبكة اللاسلكية بحسب معنى القالب. لا تخلطوا بينه وبين حظر تغيير إعدادات Wi-Fi.
التحقق: بعد التطبيق تحققوا من الوصول إلى شبكة العمل؛ وأمّنوا مسبقًا قناة اتصال أخرى مع MDM.
تعطيل Bluetooth على الجهاز
يقيّد استخدام Bluetooth. قد يؤثر في سماعة العمل والماسح الضوئي وغيرها من الأجهزة الطرفية.
التحقق: تحققوا من الاقتران ونقل البيانات مع الأجهزة الطرفية اللازمة لسيناريو العمل.
حظر الوصول إلى إعدادات Bluetooth
يمنع المستخدم من تغيير معلمات Bluetooth؛ ويختلف عن التعطيل الكامل لـ Bluetooth.
التحقق: تحققوا من توفر قائمة الاقتران ومن عمل الجهاز المقترن بالفعل بشكل منفصل.
تعطيل الوصول إلى إعداد شبكات الهاتف المحمول
يحظر تغيير إعدادات شبكة الهاتف المحمول؛ وهذا إجراء منفصل عن حظر نقل البيانات أثناء التجوال.
التحقق: تحققوا من توفر قائمة شبكة الهاتف المحمول وسلامة اتصال العمل.
تعطيل إمكانية استخدام الجهاز كنقطة وصول
يحظر استخدام الجهاز لمشاركة الشبكة مع أجهزة أخرى.
التحقق: تحققوا من إمكانية تشغيل نقطة الوصول المحمولة؛ وتحققوا من الاتصال العادي للعميل بشكل منفصل.
حظر إجراء المكالمات الصادرة
يحظر المكالمات الصادرة ضمن صلاحيات الإدارة المتاحة. لا تستخدموا ذلك كوعد بحظر مكالمات الطوارئ.
التحقق: تحققوا من مكالمة صادرة عادية إلى رقم اختباري مسموح به.
حظر إرسال الرسائل SMS واستلامها
يقيّد إرسال الرسائل SMS واستلامها بحسب وصف القالب. وقد يؤثر في رموز التأكيد وعمليات العمل.
التحقق: تحققوا من رسالة SMS اختبارية ومن توفر طريقة الدخول اللازمة.
حظر تفعيل وضع «الطيران»
يمنع المستخدم من تفعيل وضع الطيران. ولا يؤكد التوفر الدائم للشبكة أو تشغيل طاقة الجهاز.
التحقق: تحققوا من مفتاح وضع الطيران ومن وقت آخر اتصال بـ MDM.
تعطيل نقل البيانات أثناء التجوال
يحظر نقل بيانات الهاتف المحمول أثناء التجوال؛ ولا يحدّد التعرفة ولا يدير الدفع للمشغّل.
التحقق: تحققوا من حالة القيد ومن نقل البيانات في اختبار تجوال متفق عليه.
حظر إمكانية إعادة ضبط إعدادات الشبكة على الجهاز
يمنع المستخدم من إعادة ضبط إعدادات الشبكة. وتُنظَّم إعادة الضبط الكاملة إلى إعدادات المصنع بشكل منفصل.
التحقق: تحققوا من توفر إجراء إعادة ضبط الشبكة في إعدادات النظام.
تعطيل إمكانية اتصال VPN
يحظر VPN في نطاق ملف التعريف. وقد يتعارض مع تكوين الوصول إلى موارد المؤسسة.
التحقق: تحققوا من تشغيل عميل VPN المطلوب ومن توافقه مع ملف VPN المعيَّن.
قيود COBO المتعلقة بالجهاز
يجمع القسم إعدادات الجهاز ووظائفه النظامية. يحدّد كل بند سلوكًا منفصلًا؛ و«تحديد الكل» يغيّر جميع بنود هذه الكتلة فقط.
تعطيل الوصول إلى كاميرا الجهاز
يقيّد استخدام الكاميرا. بالنسبة إلى BYOD يشير القالب الحالي صراحةً إلى ملف العمل وإلى بقاء الكاميرا في الملف الشخصي.
التحقق: تحققوا من الكاميرا في تطبيق عمل، وبالنسبة إلى BYOD بشكل منفصل في تطبيق شخصي.
تعطيل إمكانية استخدام وظيفة تسجيل الشاشة المدمجة
يقيّد التسجيل المدمج لمحتوى الشاشة. يعتمد نطاق الحماية على وضع الإدارة وملف التعريف.
التحقق: جرّبوا التسجيل المدمج لشاشة العمل؛ ولا تعتبروا ذلك حماية من التصوير الفوتوغرافي أو الفيديو الخارجي.
حظر إضافة المستخدم للشهادات والمفاتيح المخصصة في مخزن مفاتيح الجهاز أو تغييرها أو حذفها
يقيّد تعديل المستخدم لمخزن الشهادات والمفاتيح. وتحقق من تسليم الشهادة عبر MDM بشكل منفصل.
التحقق: تحققوا من الاستيراد/الحذف اليدوي للشهادة ومن عمل الثقة المؤسسية.
حظر استخدام NFC لنقل البيانات
يحظر نقل البيانات عبر NFC بحسب معنى القالب؛ ولا ينبغي تعميم ذلك تلقائيًا على جميع سيناريوهات NFC.
التحقق: تحققوا من طريقة تبادل NFC العملية المستخدمة تحديدًا على الطراز المستهدف.
حظر تشغيل الجهاز في الوضع الآمن ووظيفة التصحيح
يقيّد التشغيل الآمن والتصحيح بحسب وصف القالب. ويعتمد التنفيذ على نظام التشغيل والشركة المصنّعة.
التحقق: تحققوا من توفر التصحيح؛ وتحققوا من التشغيل الآمن في اختبار متفق عليه لطراز محدد.
حظر الوصول إلى موقع الجهاز
يقيّد الوصول إلى الموقع الجغرافي. قد يتعارض مع تكوين منفصل لجمع الإحداثيات.
التحقق: تحققوا من الأذونات والحصول على الإحداثيات في السيناريو العملي؛ ولا يثبت غياب الإحداثيات وجود الجهاز خارج النطاق الجغرافي.
حظر تشغيل الميكروفون
يقيّد استخدام الميكروفون في نطاق الإدارة المتاح. وقد يؤثر في مكالمات العمل والإملاء الصوتي.
التحقق: تحققوا من تسجيل الصوت ومن تطبيق الاتصال الخاص بالعمل.
حظر إضافة الحسابات أو حذفها
يقيّد إضافة المستخدم للحسابات أو تغييرها أو حذفها في نطاق إدارة ملف التعريف.
التحقق: تحققوا من قائمة الحسابات وعمل حساب العمل المُعدّ بالفعل.
تعطيل استخدام وسائط التخزين الخارجية
يقيّد استخدام وسائط التخزين الخارجية. ولا يعادل الحظر العام لنقل البيانات عبر USB.
التحقق: تحققوا من قراءة وسيط خارجي متفق عليه ومن تبادل USB بشكل منفصل.
حظر تركيب وحدات التخزين الخارجية
يحظر توصيل وحدة تخزين خارجية بنظام ملفات الجهاز.
التحقق: تحققوا من ظهور وحدة تخزين USB/SD في مدير الملفات.
تخطي التلميحات والتدريب عند الاستخدام الأول للجهاز
يتخطى التلميحات التدريبية للاستخدام الأول؛ ولا ينفّذ تسجيل الجهاز في MDM.
التحقق: تحققوا من شاشة الإعداد الأولي على جهاز اختباري مُجهَّز.
حظر تغيير التاريخ والوقت والمنطقة الزمنية
يمنع المستخدم من تغيير التاريخ والوقت والمنطقة الزمنية. الوقت الصحيح مهم لـ TLS والأحداث.
التحقق: تحققوا من توفر التحرير ومن الوقت الفعلي للجهاز.
تعطيل نقل البيانات عبر USB
يقيّد نقل البيانات عبر USB. ولا ينبغي اعتبار ذلك حظرًا للشحن.
التحقق: تحققوا من نقل الملفات عند التوصيل بحاسوب اختباري ومن استمرار الشحن.
حظر إمكانية إعادة الضبط إلى إعدادات المصنع
يحظر إعادة الضبط إلى إعدادات المصنع من قبل المستخدم في نطاق الإدارة المتاح. ولا يضمن حظر الاسترداد (recovery) عبر الأجهزة في جميع الطرازات.
التحقق: تحققوا من قائمة إعادة الضبط في النظام؛ وتتطلب الطرق عبر الأجهزة اختبارًا منفصلًا من الشركة المصنّعة.
تعطيل الصوت الرئيسي
يقيّد الصوت الرئيسي للجهاز بحسب معنى القالب؛ وقد تتصرف تدفقات الصوت المختلفة في نظام التشغيل بشكل مختلف.
التحقق: تحققوا من إشعارات العمل والوسائط والإشارات الصوتية اللازمة.
حظر الطباعة
يحظر الطباعة؛ وبالنسبة إلى BYOD يقيّد صراحةً الطباعة من ملف العمل.
التحقق: افتحوا إجراء الطباعة في تطبيق عمل؛ وتحققوا من الملف الشخصي بشكل منفصل.
قيود COBO المتعلقة بالتطبيقات
يجمع القسم إعدادات هذا النطاق من ملف التعريف. يحدّد كل بند سلوكًا منفصلًا؛ و«تحديد الكل» يغيّر جميع بنود هذه الكتلة فقط.
تفعيل وظائف التحقق من التطبيقات
يفعّل التحقق من التطبيقات المتاح لوضع Android المختار.
التحقق: تحققوا من الحالة النظامية للتحقق ومن حدث تثبيت تطبيق اختباري.
حظر تثبيت التطبيقات من مصادر غير معروفة
يحظر التثبيت من مصادر غير معروفة في نطاق ملف التعريف. وتسليم التطبيق المُدار قناة منفصلة.
التحقق: تحققوا من التثبيت اليدوي لـ APK اختباري مسموح به، ومن التثبيت عبر MDM بشكل منفصل.
التعيين والنتيجة
أنشئوا تكوينًا ونفّذوا الفحص المسبق وعيّنوه للمستلمين. في بطاقة الجهاز تحققوا من التعيين والاتصال وأحداث التطبيق. عند غياب النتيجة تحققوا من الوضع والقناة والتسليم والتوافق؛ ولا يثبت السجل «نشط» في قائمة التكوينات بحد ذاته التنفيذ.