جهاز مؤسسي مع ملف عمل (COPE)
ملف العمل على جهاز Android مؤسسي؛ ويعتمد نطاق كل قيد على نظام التشغيل وصلاحيات المالك.
يتضمن القالب الحالي 18 معلمة. وهذه قائمة النموذج، لا ضمانًا للتنفيذ على كل جهاز. لكل بند أدناه بيان لمعنى القيمة المختارة وطريقة التحقق.
معنى المفاتيح
بالنسبة إلى المعلمات «حظر/تعطيل» يضبط التفعيل قيدًا. وبالنسبة إلى «تفعيل الفحص» يضبط التفعيل فحصًا إضافيًا. لا يثبت إلغاء تحديد الخانة وجود إذن: فقد تسري ملفات تعريف أخرى أو قواعد نظام.
شروط التطبيق
طابقوا قناة الإدارة (Aitera DPC الخاص أو Android Enterprise) والوضع وإصدار نظام التشغيل وصلاحيات الإدارة. لا تظهر الحدود الدنيا لإصدارات نظام التشغيل في النموذج المستلم؛ ولا تُعدّ جداول المساعدة السابقة دليلًا على توافق القالب الحالي. استخدموا أولًا الفحص المسبق، ثم جهازًا اختباريًا.
قيود COPE المتعلقة بالاتصال
يجمع القسم إعدادات هذا النطاق من ملف التعريف. يحدّد كل بند سلوكًا منفصلًا؛ و«تحديد الكل» يغيّر جميع بنود هذه الكتلة فقط.
تعطيل الوصول إلى إعدادات Wi-Fi
يقيّد تغيير Wi-Fi من قبل المستخدم؛ ولا يعادل تعطيل جميع اتصالات الشبكة.
التحقق: تحققوا من توفر قائمة Wi-Fi ومن عمل الشبكة المُعدّة مسبقًا.
تعطيل الوصول إلى شبكات الهاتف المحمول
يقيّد العمل مع شبكة الهاتف المحمول بحسب معنى القالب المختار؛ ويعتمد التوفر على صلاحيات الإدارة.
التحقق: تحققوا من قائمة شبكة الهاتف المحمول ونقل البيانات عبر SIM مع الإبقاء على اتصال احتياطي.
تعطيل وظائف Bluetooth
يقيّد استخدام Bluetooth. قد يؤثر في سماعة العمل والماسح الضوئي وغيرها من الأجهزة الطرفية.
التحقق: تحققوا من الاقتران ونقل البيانات مع الأجهزة الطرفية اللازمة لسيناريو العمل.
تعطيل الوصول إلى إعدادات Bluetooth
يمنع المستخدم من تغيير معلمات Bluetooth؛ ويختلف عن التعطيل الكامل لـ Bluetooth.
التحقق: تحققوا من توفر قائمة الاقتران ومن عمل الجهاز المقترن بالفعل بشكل منفصل.
تعطيل نقل البيانات أثناء التجوال
يحظر نقل بيانات الهاتف المحمول أثناء التجوال؛ ولا يحدّد التعرفة ولا يدير الدفع للمشغّل.
التحقق: تحققوا من حالة القيد ومن نقل البيانات في اختبار تجوال متفق عليه.
تعطيل إمكانية استخدام الجهاز كنقطة وصول
يحظر استخدام الجهاز لمشاركة الشبكة مع أجهزة أخرى.
التحقق: تحققوا من إمكانية تشغيل نقطة الوصول المحمولة؛ وتحققوا من الاتصال العادي للعميل بشكل منفصل.
حظر إمكانية إجراء المكالمات الصادرة
يحظر المكالمات الصادرة ضمن صلاحيات الإدارة المتاحة. لا تستخدموا ذلك كوعد بحظر مكالمات الطوارئ.
التحقق: تحققوا من مكالمة صادرة عادية إلى رقم اختباري مسموح به.
حظر إرسال الرسائل SMS واستلامها
يقيّد إرسال الرسائل SMS واستلامها بحسب وصف القالب. وقد يؤثر في رموز التأكيد وعمليات العمل.
التحقق: تحققوا من رسالة SMS اختبارية ومن توفر طريقة الدخول اللازمة.
حظر تفعيل وضع «الطيران»
يمنع المستخدم من تفعيل وضع الطيران. ولا يؤكد التوفر الدائم للشبكة أو تشغيل طاقة الجهاز.
التحقق: تحققوا من مفتاح وضع الطيران ومن وقت آخر اتصال بـ MDM.
قيود COPE المتعلقة بالجهاز
يجمع القسم إعدادات الجهاز ووظائفه النظامية. يحدّد كل بند سلوكًا منفصلًا؛ و«تحديد الكل» يغيّر جميع بنود هذه الكتلة فقط.
تعطيل الوصول إلى الكاميرا
يقيّد استخدام الكاميرا. بالنسبة إلى BYOD يشير القالب الحالي صراحةً إلى ملف العمل وإلى بقاء الكاميرا في الملف الشخصي.
التحقق: تحققوا من الكاميرا في تطبيق عمل، وبالنسبة إلى BYOD بشكل منفصل في تطبيق شخصي.
حظر تشغيل الميكروفون
يقيّد استخدام الميكروفون في نطاق الإدارة المتاح. وقد يؤثر في مكالمات العمل والإملاء الصوتي.
التحقق: تحققوا من تسجيل الصوت ومن تطبيق الاتصال الخاص بالعمل.
تعطيل استخدام وسائط التخزين الخارجية
يقيّد استخدام وسائط التخزين الخارجية. ولا يعادل الحظر العام لنقل البيانات عبر USB.
التحقق: تحققوا من قراءة وسيط خارجي متفق عليه ومن تبادل USB بشكل منفصل.
حظر تركيب وحدات التخزين الخارجية
يحظر توصيل وحدة تخزين خارجية بنظام ملفات الجهاز.
التحقق: تحققوا من ظهور وحدة تخزين USB/SD في مدير الملفات.
حظر تشغيل الجهاز في الوضع الآمن ووظيفة التصحيح
يقيّد التشغيل الآمن والتصحيح بحسب وصف القالب. ويعتمد التنفيذ على نظام التشغيل والشركة المصنّعة.
التحقق: تحققوا من توفر التصحيح؛ وتحققوا من التشغيل الآمن في اختبار متفق عليه لطراز محدد.
تعطيل إمكانية التقاط لقطات الشاشة
يحظر التقاط لقطات الشاشة في نطاق الإدارة المتاح.
التحقق: جرّبوا مجموعة مفاتيح اللقطة النظامية على شاشة تطبيق العمل.
حظر تغيير التاريخ والوقت والمنطقة الزمنية
يمنع المستخدم من تغيير التاريخ والوقت والمنطقة الزمنية. الوقت الصحيح مهم لـ TLS والأحداث.
التحقق: تحققوا من توفر التحرير ومن الوقت الفعلي للجهاز.
قيود COPE المتعلقة بالتطبيقات
يجمع القسم إعدادات هذا النطاق من ملف التعريف. يحدّد كل بند سلوكًا منفصلًا؛ و«تحديد الكل» يغيّر جميع بنود هذه الكتلة فقط.
السماح بالتحقق من التطبيقات دون موافقة
يفعّل التحقق من التطبيقات بحسب وصف القالب. وليس دليلًا على خلو الجهاز من البرمجيات الخبيثة.
التحقق: تحققوا من الحالة النظامية للتحقق ومن أحداث تثبيت التطبيقات.
حظر تثبيت التطبيقات من مصادر غير معروفة
يحظر التثبيت من مصادر غير معروفة في نطاق ملف التعريف. وتسليم التطبيق المُدار قناة منفصلة.
التحقق: تحققوا من التثبيت اليدوي لـ APK اختباري مسموح به، ومن التثبيت عبر MDM بشكل منفصل.
التعيين والنتيجة
أنشئوا تكوينًا ونفّذوا الفحص المسبق وعيّنوه للمستلمين. في بطاقة الجهاز تحققوا من التعيين والاتصال وأحداث التطبيق. عند غياب النتيجة تحققوا من الوضع والقناة والتسليم والتوافق؛ ولا يثبت السجل «نشط» في قائمة التكوينات بحد ذاته التنفيذ.