الميزات الجديدة للمؤسسات في Android 11

توفر هذه الصفحة نظرة عامة على الميزات وواجهات برمجة التطبيقات التغييرات في السلوك التي تم تقديمها في Android 11.

ملف العمل

تتوفّر الميزات الجديدة التالية في نظام Android 11 المخصّص للعمل الشخصية.

تحسينات ملف العمل للأجهزة المملوكة للشركة

يوفِّر نظام التشغيل Android 11 دعمًا محسَّنًا للملفات الشخصية للعمل على الأجهزة المملوكة للشركة. إذا تمت إضافة ملف شخصي للعمل من معالج الإعداد باستخدام أدوات إدارة الحسابات المضافة في Android 10 يتم التعرّف على الجهاز بأنّه مملوك للشركة ومجموعة أكبر من أدوات إدارة الأصول وتوفُّر سياسات أمان الجهاز ضِمن "وحدة التحكّم بسياسة الجهاز" (DPC). تتيح هذه الإمكانات إدارة أسهل لكل من الاستخدام الشخصي والعمل على الأجهزة المملوكة للشركة، مع الحفاظ على إجراءات حماية خصوصية العمل بك.

في حال إضافة ملف شخصي للعمل إلى جهاز باستخدام أي طريقة أخرى، نظام Android 11 التعرف على الجهاز على أنه مملوك شخصيًا. السلوك والميزات المتاحة إلى ملفات العمل على الأجهزة الشخصية دون تغيير.

الأجهزة التي تتم ترقيتها إلى Android 11

الملفات الشخصية للعمل على الأجهزة المُدارة بالكامل ستتم ترقيته إلى تجربة ملف العمل المحسّنة على نظام التشغيل Android 11. بالنسبة إلى العملاء، يعني هذا أنّ الأجهزة ستحصل على مزايا الخصوصية المحسّنة اتساق تجربة ملف العمل الواحد عبر كل من الحسابات الشخصية الأجهزة المملوكة للشركة، بدون الحاجة إلى إعادة تسجيل ملف العمل القديم على أجهزة مُدارة بالكامل. أو يمكنك إزالة ملف العمل قبل يمكنك مواصلة الاستفادة من تجربة جهاز مُدار بالكامل خلال عملية الترقية.

يمكن للعملاء التواصل مع إدارة الخدمات الجوّالة للمؤسسات (EMM) للتأكّد من أنّ أجهزتهم جاهزة للترقية. إلى Android 11. يمكن لـ "إدارة الخدمات الجوّالة للمؤسسات" (EMM) العثور على المزيد من الإرشادات المفصّلة لنقل البيانات من خلال منتدى موفِّري إدارة الخدمات الجوّالة للمؤسسات (EMM) لبرنامج Android Enterprise (يجب تسجيل الدخول).

تحسينات على تجربة المستخدم

علامتا التبويب "العمل" و"الملف الشخصي" المنفصلتان تم طرحها على مشغّل التطبيقات التلقائي في Android 9 لتشمل ميزات الجهاز. في نظام Android 11، يمكن للشركات المصنّعة للأجهزة تقديم علامتا تبويب "العمل" و"الملف الشخصي":

• في تطبيق "الإعدادات"، وتحديدًا للموقع الجغرافي ومساحة التخزين والحسابات والتطبيق المعلومات.
• عندما ينقر المستخدم على رمز "المشاركة" .
• عندما يظهر للمستخدم خيار فتح عنصر محدَّد باستخدام عنصر آخر التطبيق (القائمة فتح باستخدام).
• عند اختيار المستندات

الشكل 1. (يمين) علامة التبويب "شخصية" وعلامة تبويب "العمل" في الإعدادات > معلومات التطبيق: (على اليمين) رموز تطبيقات العمل عندما يكون ملف العمل تم الإيقاف مؤقتًا.

يقدّم Android 11 أيضًا تحسينات على تجربة المستخدم وتسهّل على المستخدمين إمكانية الوصول إلى المعلومات. إيقاف ملف العمل مؤقتًا. وعندما يشغّل مستخدم ملف العمل، لم يعد مضطرًا لإدخال رمز مرور العمل إذا كان هو نفسه رمز المرور للجهاز.

زر إعادة ضبط رمز مرور ملف العمل

عند إيقاف ملف العمل مؤقتًا، تتيح الآن شاشة قفل الملف الشخصي للعمل زر نسيت كلمة المرور لأجهزة Android 11 التي تتضمّن جهازًا منفصلاً وكلمات مرور ملف العمل. في حال تشغيل وحدة التحكّم بسياسة الجهاز بشكل مباشر على دراية، فيمكنك تعيين وتفعيل الرمز المميز لتفعيل الزر.

وعندما يضغط المستخدم على الزر، يظهر له نص يوجهه إلى التواصل مع مشرف تكنولوجيا المعلومات. يؤدي الضغط على الزر أيضًا إلى بدء ملف العمل في وضع التشغيل المباشر (مقفل)، ما يسمح لوحدة التحكّم بسياسة الجهاز بإكمال الخطوات اللازمة إعادة ضبط رمز مرور ملف العمل الآمن.

الأجهزة المملوكة للشركة

تتوفر الميزات الجديدة التالية للأجهزة المملوكة للشركة. المصطلح يشير الجهاز المملوك للشركة إلى كل من الأجهزة المُدارة بالكامل وملف العمل الأجهزة المملوكة للشركة.

وضع المعايير المشتركة

يعالج هذا الوضع المعايير المشتركة. الملف الشخصي للحماية من أساسيات الأجهزة الجوّالة (MDFPP) المحددة. يمكن الآن لمشرفي الأجهزة المملوكة للشركة تفعيل وضع المعايير المشتركة (والتحقق مما إذا كان مُفعَّلاً) على الجهاز. عند تفعيل "وضع المعايير المشتركة"، يزيد مستوى الأمان في بعض الحالات مكوّنات الأمان على الجهاز، بما في ذلك تشفير AES-GCM لتقنية Bluetooth Long متاجر مفاتيح المصطلحات ومتاجر تكوين شبكة Wi-Fi

دعم مصادقة المفتاح الفردي

ملاحظة: لا تتوفّر هذه الميزة إلا للأجهزة التي تتضمّن شريحة أمان StrongBox.

في نظام Android 11، يمكن لمشرفي الأجهزة المملوكة للشركة طلب مصادقة الجهاز باستخدام شهادات مصادقة فردية:

• تأكَّد من إنشاء KeyGenParameterSpec باستخدام StrongBox.
• مرِّر ID_TYPE_INDIVIDUAL_ATTESTATION للوسيطة idAttestationFlags.

تتوفّر طريقة جديدة أيضًا للتحقّق مما إذا كان الجهاز يتيح المصادقة الفريدة لرقم تعريف الجهاز.

غير ذلك

• يتم الآن إرسال إشعار إلى المستخدمين عندما ينفّذ المشرف الإجراءات التالية:

  • تفعيل خدمات الموقع الجغرافي على الجهاز المملوك للشركة. إذا ضبط المشرف سياسة عامة لقبول جميع الأذونات تلقائيًا، سيتم إرسال إشعار إلى المستخدم عندما يطلب أحد التطبيقات إذن تحديد الموقع الجغرافي ويتم منحه إذن تحديد الموقع الجغرافي، وذلك بسبب هذه السياسة.
  • منح تطبيق الإذن باستخدام الموقع الجغرافي لجهاز تملكه شخصيًا.

• منح إمكانية الوصول مسبقًا للشهادة إلى تطبيقات العمل: وحدات التحكّم بسياسة الجهاز (DPC) التي تستهدف الإصدار Android 11 الآن خيار منح تطبيقات فردية إمكانية الوصول إلى مفاتيح KeyChain محدّدة، ما يسمح لهذه التطبيقات للاتصال بـ getCertificateChain() وgetPrivateKey() بدون الحاجة إلى أولاً اتصل على choosePrivateKeyAlias().

  على سبيل المثال، يمكن لتطبيقات شبكة VPN التي تعمل كخدمة تعمل في الخلفية استخدام هذه الميزة لتنفيذ ما يلي: الحصول على إمكانية الوصول إلى الشهادات التي يحتاجون إليها بدون الحاجة إلى أي مستخدم التفاعل. تتوفر أيضًا طريقة جديدة لإلغاء الوصول.

  ملاحظة: التطبيقات المثبّتة على الأجهزة غير المُدارة أو في الملف الشخصي للجهاز من تثبيت شهادات CA باستخدام createInstallIntent(). بدلاً من ذلك، على المستخدمين تثبيت شهادات CA يدويًا في الإعدادات.

• جميع الطرق ذات الصلة بضبط الحدّ الأدنى لكلمات المرور تتطلب جودة كلمة مرور مناسبة قبل فرضها.

  • تتطلب حزمة setPasswordMinimumLength() PASSWORD_QUALITY_NUMERIC على الأقل.
  • تتطلب جميع طرق الحد الأدنى لكلمات المرور الأخرى PASSWORD_QUALITY_COMPLEX على الأقل.

• تحسينات شبكة VPN قيد التشغيل دائمًا: لم يعد بإمكان المستخدمين إيقاف شبكة VPN التي يتم تشغيلها دائمًا عند إذا ضبطها المشرف

• تعديلات على ADMIN_POLICY_COMPLIANCE:

  • عند توفير المتطلبات اللازمة لجهاز Android 11، يرسل النظام الآن ADMIN_POLICY_COMPLIANCE قبل ضبط DEVICE_PROVISIONED على true.
  • ADMIN_POLICY_COMPLIANCE يمكن أيضًا استخدامها اختياريًا عند إضافة حساب Google لإدارة الجهاز. في إصدار Android لعام 2021، سيكون ذلك مطلوبًا لطريقة توفير المتطلبات اللازمة هذه.

• تتوفر واجهات برمجة تطبيقات جديدة أيضًا لكل من:

  • تحقَّق واضبط ما إذا كان الوقت التلقائي مفعَّلاً على الجهاز أم لا. في حال تفعيل هذا الإعداد، يتم الحصول على الوقت تلقائيًا من الشبكة. سيحل محل setAutoTimeRequired() وgetAutoTimeRequired() (راجع عمليات الإيقاف لمزيد من المعلومات).
  • تحقَّق واضبط ما إذا كان سيتم تفعيل المنطقة الزمنية التلقائية على الجهاز أم لا. في حال تفعيل هذا الإعداد، يتم الحصول على المنطقة الزمنية تلقائيًا من الشبكة.
  • التحقّق وضبط سياسة الحماية عند إعادة الضبط على الإعدادات الأصلية (FRP) على منتجات تملكها الشركة الخاص بك.
  • يمكنك التحقّق وضبط ما إذا كان بإمكان مستخدم تغيير إعدادات الشبكة التي ضبطها المشرف على جهاز مملوك للشركة.
  • تحقَّق من الحِزم المحمية وضبطها على جهاز مُدار بالكامل. لا يمكن للمستخدمين محو بيانات التطبيق أو فرض إيقاف الحِزم المحمية.
  • ضبط إعدادات الموقع الجغرافي الأساسية على الجهاز.

عمليات الإيقاف نهائيًا

يتضمّن نظام التشغيل Android 11 عمليات الإيقاف النهائي التالية لواجهة برمجة التطبيقات:

• تم إيقاف الإعداد Settings.Secure.LOCATION_MODE نهائيًا. يجب ألا تستخدم التطبيقات هذه القيمة كوسيطة setting setSecureSetting() . على مالكي الجهاز الاتصال به بدلاً من ذلك setLocationEnabled()

• resetPassword() تم إيقافها بالكامل الآن. يجب أن تستخدم جميع وحدات التحكّم بسياسة الجهاز إعادة ضبط رمز المرور بأمان. بدلاً من ذلك.

• setAutoTimeRequired() وgetAutoTimeRequired() استخدِم setAutoTime() وgetAutoTime() بدلاً من ذلك.

• setStorageEncryption وgetStorageEncryption() يمكنك استخدام getStorageEncryptionStatus() بدلاً من ذلك.

• تم إيقاف setGlobalSetting() وsetSecureSetting() نهائيًا في الغالب، وتتوفّر طرق الضبط المخصصة وقيود المستخدم لاستبدال معظم الإعدادات (يُرجى الاطّلاع على المرجع للحصول على مزيد من التفاصيل).

• تم إيقاف setOrganizationColor() نهائيًا.

مزيد من المعلومات

لمعرفة المزيد من المعلومات عن التغييرات الأخرى التي قد تؤثر في تطبيقك، يمكنك الاطّلاع على نظام التشغيل Android 11. صفحات تغييرات السلوك (للتطبيقات التي تستهدف الإصدار 11 من نظام التشغيل Android) ولجميع التطبيقات).