قيود iOS
جهاز Apple مثبّت عليه ملف تعريف MDM. يتطلب عدد من القيود وضع supervision وإصدار نظام تشغيل مدعومًا.
يتضمن القالب الحالي 19 معلمة. وهذه قائمة النموذج، لا ضمانًا للتنفيذ على كل جهاز. لكل بند أدناه بيان لمعنى القيمة المختارة وطريقة التحقق.
معنى المفاتيح
يتضمن قالب iOS معلمات سماح ومعلمات إلزام: لـ «السماح» و«الإلزام» معنيان مختلفان. لا تفعّلوا جميع البنود بوصفها حماية شاملة. لا تثبت القيمة الصفرية في النموذج وجود حظر فعلي على الجهاز قبل تعيين ملف التعريف وتطبيقه.
شروط التطبيق
طابقوا قناة الإدارة (Aitera DPC الخاص أو Android Enterprise) والوضع وإصدار نظام التشغيل وصلاحيات الإدارة. لا تظهر الحدود الدنيا لإصدارات نظام التشغيل في النموذج المستلم؛ ولا تُعدّ جداول المساعدة السابقة دليلًا على توافق القالب الحالي. استخدموا أولًا الفحص المسبق، ثم جهازًا اختباريًا.
ملف قيود iOS للجهاز
يجمع القسم إعدادات الجهاز ووظائفه النظامية. يحدّد كل بند سلوكًا منفصلًا؛ و«تحديد الكل» يغيّر جميع بنود هذه الكتلة فقط.
السماح بلقطات الشاشة وتسجيل الشاشة
يتيح التفعيل لقطات الشاشة وتسجيلها. ويعبّر الإيقاف عن الحظر بحسب اسم المعلمة.
التحقق: تحققوا من اللقطة والتسجيل المدمج بشكل منفصل.
السماح باستخدام الكاميرا
يسمح باستخدام الكاميرا؛ وهذه معلمة سماح، لا «حظر الكاميرا».
التحقق: تحققوا من كاميرا النظام ومن تطبيق العمل.
السماح بالفتح التلقائي لقفل الجهاز
يسمح بوظيفة الفتح التلقائي حيثما يدعمها نظام التشغيل والعتاد. ولا يلغي رمز القفل.
التحقق: تحققوا من دعم الوظيفة في المنصة المستهدفة؛ فلا يثبت الاسم في قالب iOS الدعم في كل طراز.
تفعيل المعالجة المحلية للترجمات دون اللجوء إلى خوادم Apple
يتطلب معالجة الترجمات محليًا دون اللجوء إلى خوادم Apple. وتلزم لغات مدعومة وموارد محلية.
التحقق: تحققوا من الترجمة دون شبكة بعد تجهيز بيانات اللغات.
الإلزام باستخدام الإملاء على الجهاز فقط
يتطلب معالجة الإملاء على الجهاز. ويعتمد التوفر على اللغة ونظام التشغيل والعتاد.
التحقق: تحققوا من الإملاء باللغة المطلوبة دون شبكة.
السماح بالإعلانات المخصصة
يسمح بتخصيص إعلانات Apple؛ وليس حظرًا عامًا للإعلانات في التطبيقات.
التحقق: تحققوا من إعداد النظام للإعلانات المخصصة.
إخفاء الإشعارات على الشاشة إذا لم تكن ساعة Apple Watch على معصم المستخدم
يتطلب إخفاء الإشعارات عندما لا تكون Apple Watch مرتداة. وهذه معلمة لثنائي أجهزة مدعوم، لا قيدًا شاملًا على iPhone.
التحقق: تحققوا على الثنائي مع الساعة؛ وبالنسبة إلى جهاز بلا ساعة تحتاج قابلية التطبيق إلى توضيح.
السماح بتحديث الشهادات الجذرية عبر الأثير (OTA)
يسمح بتحديث الشهادات الجذرية عبر الأثير. ولا يضيف شهادة مؤسستكم تلقائيًا.
التحقق: تحققوا من ملف التعريف الفعلي وحالة الثقة؛ وتُسلَّم شهادة المؤسسة بشكل منفصل.
ملف قيود iOS لشاشة القفل
يجمع القسم إعدادات هذا النطاق من ملف التعريف. يحدّد كل بند سلوكًا منفصلًا؛ و«تحديد الكل» يغيّر جميع بنود هذه الكتلة فقط.
السماح بعرض سجل الإشعارات على شاشة القفل
يسمح بسجل الإشعارات على شاشة القفل؛ ويُحدَّد محتوى الإشعارات نفسها بإعدادات أخرى.
التحقق: اقفلوا الجهاز وتحققوا من سجل الإشعارات.
السماح بالوصول إلى عرض «اليوم» (Today View) من شاشة القفل
يسمح بفتح Today View من الشاشة المقفلة.
التحقق: تحققوا من إيماءة فتح Today View بعد القفل.
السماح بعرض إشعارات Passbook عندما يكون الجهاز مقفلًا
يسمح بإشعارات Passbook/Wallet على الجهاز المقفل.
التحقق: تحققوا من إشعار التطبيق المعني على شاشة القفل.
ملف قيود iOS لـ Siri
يجمع القسم إعدادات هذا النطاق من ملف التعريف. يحدّد كل بند سلوكًا منفصلًا؛ و«تحديد الكل» يغيّر جميع بنود هذه الكتلة فقط.
السماح باستخدام Siri
يسمح باستخدام Siri؛ ويُحدَّد الوصول على شاشة القفل ببند منفصل.
التحقق: تحققوا من استدعاء Siri بعد فتح القفل.
السماح باستخدام Siri عندما يكون الجهاز مقفلًا
يسمح بـ Siri على الجهاز المقفل. ويتطلب توفر Siri نفسها.
التحقق: تحققوا من استدعاء Siri قبل فتح القفل.
ملف قيود iOS للتطبيقات
يجمع القسم إعدادات هذا النطاق من ملف التعريف. يحدّد كل بند سلوكًا منفصلًا؛ و«تحديد الكل» يغيّر جميع بنود هذه الكتلة فقط.
السماح بالمشتريات داخل الألعاب والمشتريات المدمجة في التطبيقات
يسمح بالمشتريات المدمجة. ولا يوفّر وسيلة دفع ولا يؤكد إذن المؤسسة بالدفع.
التحقق: تحققوا من توفر الشراء دون إجراء عملية مدفوعة.
الوثوق بمطوّري التطبيقات المؤسسية من مصادر أخرى
يسمح بالثقة بمطوّري التطبيقات المؤسسية من جهات خارجية. ولا يلغي متطلبات التوقيع وصلاحية التطبيق.
التحقق: تحققوا من قائمة الثقة ومن تشغيل تطبيق مؤسسي متفق عليه.
ملف قيود iOS للكتب المؤسسية
يجمع القسم إعدادات هذا النطاق من ملف التعريف. يحدّد كل بند سلوكًا منفصلًا؛ و«تحديد الكل» يغيّر جميع بنود هذه الكتلة فقط.
السماح بالنسخ الاحتياطي للكتب المؤسسية إلى iCloud
يسمح بالنسخ الاحتياطي للكتب المؤسسية المُدارة إلى iCloud؛ وليس لجميع بيانات المؤسسة.
التحقق: تحققوا من ملف التعريف ومن إعدادات النسخ الاحتياطي للكتاب المُدار.
السماح بمزامنة الملاحظات والتظليلات المضافة إلى الكتب المؤسسية مع iTunes
يسمح بمزامنة ملاحظات الكتب المؤسسية وتظليلاتها بحسب وصف القالب. ويعتمد توفر مسار iTunes المذكور على المنصة.
التحقق: تحققوا من الكتاب المُدار تحديدًا ومن طريقة المزامنة المتاحة.
ملف قيود iOS لـ Safari
يجمع القسم إعدادات هذا النطاق من ملف التعريف. يحدّد كل بند سلوكًا منفصلًا؛ و«تحديد الكل» يغيّر جميع بنود هذه الكتلة فقط.
تفعيل التحذير من المواقع الاحتيالية
يفعّل تحذير Safari من المواقع الاحتيالية. وهذا ليس مرشّح ويب شاملًا.
التحقق: تحققوا من إعداد Safari الفعلي دون زيارة مواقع خطرة لأغراض الاختبار.
تفعيل دعم JavaScript في Safari
يسمح بتنفيذ JavaScript في Safari. وقد يؤدي الإيقاف إلى تعطل تطبيقات الويب.
التحقق: تحققوا من تطبيق ويب عمل مسموح به يستخدم JavaScript.
التعيين والنتيجة
أنشئوا تكوينًا ونفّذوا الفحص المسبق وعيّنوه للمستلمين. في بطاقة الجهاز تحققوا من التعيين والاتصال وأحداث التطبيق. عند غياب النتيجة تحققوا من الوضع والقناة والتسليم والتوافق؛ ولا يثبت السجل «نشط» في قائمة التكوينات بحد ذاته التنفيذ.