الميزات الجديدة للمؤسسات في Android 11

توفر هذه الصفحة نظرة عامة على الميزات وواجهات برمجة التطبيقات التغييرات في السلوك التي تم تقديمها في Android 11.

ملف العمل

تتوفّر الميزات الجديدة التالية في Android 11 للملفات الشخصية للعمل.

تحسينات ملف العمل للأجهزة المملوكة للشركة

يقدّم نظام التشغيل Android 11 ميزات محسّنة للملف الشخصي للعمل على الأجهزة المملوكة للشركة. في حال إضافة ملف عمل من معالج الإعداد باستخدام أدوات الإعداد التي تمت إضافتها في Android 10، يتم التعرّف على الجهاز على أنّه مملوك للشركة، وتتوفّر مجموعة أكبر من إدارة مواد العرض وسياسات أمان الجهاز لوحدة التحكّم بسياسة الجهاز (DPC). تتيح هذه الإمكانات إدارة الاستخدام الشخصي والعملي على الأجهزة المملوكة للشركة بسهولة أكبر، مع الحفاظ على إجراءات حماية الخصوصية في ملف العمل.

في حال إضافة ملف عمل إلى جهاز باستخدام أي طريقة أخرى، سيعترف نظام التشغيل Android 11 بالجهاز على أنّه مملوك شخصيًا. لن يتغيّر السلوك والميزات المتاحة للملفات الشخصية للعمل على الأجهزة التي تملكها شخصيًا.

الأجهزة التي تتم ترقيتها إلى Android 11

الملفات الشخصية للعمل على الأجهزة المُدارة بالكامل ستتم ترقيته إلى تجربة ملف العمل المحسّنة على نظام التشغيل Android 11. بالنسبة إلى العملاء، يعني هذا أنّ الأجهزة ستحصل على مزايا الخصوصية المحسّنة اتساق تجربة ملف العمل الواحد عبر كل من الحسابات الشخصية الأجهزة المملوكة للشركة، بدون الحاجة إلى إعادة تسجيل ملف العمل القديم على أجهزة مُدارة بالكامل. أو يمكنك إزالة الملف الشخصي للعمل قبل الترقية للحفاظ على تجربة جهاز مُدار بالكامل أثناء الترقية.

يمكن للعملاء التواصل مع إدارة الخدمات الجوّالة للمؤسسات (EMM) للتأكّد من استعداد أجهزتهم للترقية إلى Android 11. بإمكان إدارة الخدمات الجوّالة للمؤسسات (EMM) العثور على المزيد من الإرشادات المفصّلة لنقل البيانات من خلال منتدى موفِّري إدارة الخدمات الجوّالة للمؤسسات (EMM) لبرنامج Android Enterprise (تسجيل الدخول مطلوب).

تحسينات على تجربة المستخدم

علامتا التبويب "العمل" و"الملف الشخصي" المنفصلتان تم طرحها على مشغّل التطبيقات التلقائي في Android 9 لتشمل ميزات الجهاز. في نظام Android 11، يمكن للشركات المصنّعة للأجهزة تقديم علامتا تبويب "العمل" و"الملف الشخصي":

• في تطبيق "الإعدادات"، وتحديدًا في قسمَي "الموقع الجغرافي" و"مساحة التخزين" و"الحسابات" و"معلومات التطبيقات"
• عندما ينقر المستخدم على رمز المشاركة
• عندما يظهر للمستخدم خيار فتح عنصر محدّد باستخدام تطبيق آخر (قائمة الفتح باستخدام)
• عند اختيار المستندات

الشكل 1. (يمين) علامة التبويب "شخصية" وعلامة تبويب "العمل" في الإعدادات > معلومات التطبيق: (على اليمين) رموز تطبيقات العمل عندما يكون ملف العمل تم الإيقاف مؤقتًا.

يقدّم نظام Android 11 أيضًا تحسينات على تجربة المستخدم تجعل الأمر أكثر وضوحًا للمستخدمين عند إيقاف ملف العمل مؤقتًا. وعندما يشغّل المستخدم ملفه الشخصي للعمل، لن يضطر بعد ذلك إلى إدخال رمز مرور العمل إذا كان مطابقًا لرمز مرور الجهاز.

زر إعادة ضبط رمز مرور ملف العمل

عند إيقاف ملف العمل مؤقتًا، تتيح شاشة قفل ملف العمل الآن استخدام الزر نسيت كلمة المرور على أجهزة Android 11 التي تتضمّن كلمات مرور منفصلة لملف العمل والجهاز. في حال تشغيل وحدة التحكّم بسياسة الجهاز بشكل مباشر على دراية، فيمكنك تعيين وتفعيل الرمز المميز لتفعيل الزر.

عندما يضغط المستخدم على الزر، يظهر له نص يطلب منه التواصل مع مشرف تكنولوجيا المعلومات. يؤدي الضغط على الزر أيضًا إلى بدء ملف العمل في وضع التشغيل المباشر (مقفل)، ما يسمح لوحدة التحكّم بسياسة الجهاز بإكمال الخطوات اللازمة إعادة ضبط رمز مرور ملف العمل الآمن.

الأجهزة المملوكة للشركة

تتوفر الميزات الجديدة التالية للأجهزة المملوكة للشركة. المصطلح يشير جهاز مملوك للشركة إلى كل من الأجهزة المُدارة بالكامل وملف العمل الأجهزة المملوكة للشركة.

وضع المعايير المشتركة

يعالج هذا الوضع متطلبات المعايير المشتركة مواصفات الحماية الأساسية للأجهزة الجوّالة (MDFPP). يمكن الآن لمشرفي الأجهزة المملوكة للشركة تفعيل وضع "معايير الشفافية والامتثال" (والتحقّق مما إذا كان مفعّلاً) على أحد الأجهزة. عند تفعيل "وضع معايير الشفافية المشتركة"، يزداد مستوى الأمان في بعض مكونات الأمان على الجهاز، بما في ذلك تشفير AES-GCM لمفاتيح Bluetooth المطوّلة ومستودعات إعدادات Wi-Fi.

إتاحة مصادقة مفاتيح فردية

ملاحظة: لا تتوفّر هذه الميزة إلا للأجهزة التي تتضمّن شريحة أمان StrongBox.

في Android 11، يمكن لمشرفي الأجهزة المملوكة للشركة طلب إثبات ملكية الجهاز باستخدام شهادات إثبات ملكية فردية:

• تأكَّد من أنّ KeyGenParameterSpec تم إنشاؤه باستخدام StrongBox المحدّد.
• مرِّر ID_TYPE_INDIVIDUAL_ATTESTATION للوسيطة idAttestationFlags.

تتوفّر طريقة جديدة أيضًا للتحقّق مما إذا كان الجهاز يتيح المصادقة الفريدة لرقم تعريف الجهاز.

غير ذلك

• يتم الآن إرسال إشعار إلى المستخدمين عندما ينفّذ المشرف الإجراءات التالية:

  • تفعيل خدمات الموقع الجغرافي على الجهاز المملوك للشركة. إذا ضبط المشرف سياسة شاملة لقبول جميع الأذونات تلقائيًا، يتم إرسال إشعار إلى المستخدم عندما يطلب أحد التطبيقات إذن الوصول إلى الموقع الجغرافي ويحصل عليه بموجب هذه السياسة.
  • منح التطبيق الإذن لاستخدام الموقع الجغرافي لجهاز مملوك شخصيًا

• منح الوصول إلى الشهادة مسبقًا لتطبيقات العمل: تتوفّر الآن لتطبيقات إدارة الخدمات الجوّالة (DPC) التي تستهدف الإصدار 11 من نظام التشغيل Android خيار منح تطبيقات فردية إذن الوصول إلى مفاتيح KeyChain معيّنة، ما يسمح لهذه التطبيقات بطلب getCertificateChain() وgetPrivateKey() بدون الحاجة أولاً إلى طلب choosePrivateKeyAlias().

  على سبيل المثال، يمكن لتطبيقات VPN التي تعمل كخدمة في الخلفية استخدام هذه الميزة للوصول إلى الشهادات التي تحتاجها بدون الحاجة إلى أي تفاعل من المستخدم. تتوفّر أيضًا طريقة جديدة لإبطال إذن الوصول.

  ملاحظة: التطبيقات المثبّتة على الأجهزة غير المُدارة أو في الملف الشخصي للجهاز من تثبيت شهادات CA باستخدام createInstallIntent(). بدلاً من ذلك، على المستخدمين تثبيت شهادات CA يدويًا في الإعدادات.

• جميع الطرق ذات الصلة بضبط الحدّ الأدنى لكلمات المرور تتطلب جودة كلمة مرور مناسبة قبل فرضها.

  • يتطلب setPasswordMinimumLength() PASSWORD_QUALITY_NUMERIC على الأقل.
  • تتطلب جميع طرق الحد الأدنى لكلمات المرور الأخرى PASSWORD_QUALITY_COMPLEX على الأقل.

• تحسينات على ميزة "شبكة VPN دائمة التشغيل": لم يعُد بإمكان المستخدمين إيقاف ميزة "شبكة VPN دائمة التشغيل" عندما يكون قد ضبطها مشرف.

• تعديلات على ADMIN_POLICY_COMPLIANCE:

  • عند توفير جهاز Android 11، يُرسِل النظام الآن ADMIN_POLICY_COMPLIANCE قبل ضبط DEVICE_PROVISIONED على true.
  • ADMIN_POLICY_COMPLIANCE يمكن أيضًا استخدامها اختياريًا عند إضافة حساب Google لإدارة الجهاز. وفي إصدار Android لعام 2021، سيكون هذا الإجراء مطلوبًا لاستخدام طريقة الإعداد هذه.

• تتوفّر واجهات برمجة التطبيقات الجديدة أيضًا لإجراء ما يلي:

  • تحقَّق واضبط ما إذا كان الوقت التلقائي مفعَّلاً على الجهاز أم لا. في حال تفعيل هذا الإعداد، يتم الحصول على الوقت تلقائيًا من الشبكة. سيحل محل setAutoTimeRequired() وgetAutoTimeRequired() (راجع عمليات الإيقاف لمزيد من المعلومات).
  • تحقَّق وحدِّد ما إذا كانت المنطقة الزمنية التلقائية مفعَّلة على الجهاز. في حال تفعيل هذه الميزة، يتم الحصول على المنطقة الزمنية تلقائيًا من الشبكة.
  • التحقّق وضبط سياسة الحماية عند إعادة الضبط على الإعدادات الأصلية (FRP) على منتجات تملكها الشركة الخاص بك.
  • تحقَّق وحدِّد ما إذا كان بإمكان المستخدم تغيير إعدادات الشبكة التي ضبطها المشرف على جهاز مملوك للشركة.
  • تحقَّق من الحِزم المحمية وضبطها على جهاز مُدار بالكامل. لا يمكن للمستخدمين محو بيانات التطبيق أو فرض إيقاف الحِزم المحمية.
  • ضبط إعدادات الموقع الجغرافي الأساسي على أحد الأجهزة

الميزات المتوقّفة نهائيًا

يتضمّن نظام التشغيل Android 11 عمليات الإيقاف النهائي التالية لواجهة برمجة التطبيقات:

• تم إيقاف الإعداد Settings.Secure.LOCATION_MODE نهائيًا. يجب ألا تستخدم التطبيقات هذه القيمة كوسيطة setting setSecureSetting() . على مالكي الجهاز الاتصال به بدلاً من ذلك setLocationEnabled()

• resetPassword() تم إيقافها بالكامل الآن. يجب أن تستخدم جميع جهات إدارة الخدمات الجوّالة للشركات إعادة ضبط رمز المرور الآمن بدلاً من ذلك.

• setAutoTimeRequired() وgetAutoTimeRequired() استخدِم setAutoTime() وgetAutoTime() بدلاً منهما.

• ‫setStorageEncryption وgetStorageEncryption() استخدِم getStorageEncryptionStatus() بدلاً من ذلك.

• تم إيقاف setGlobalSetting() وsetSecureSetting() نهائيًا في الغالب، وتتوفّر طرق الضبط المخصصة وقيود المستخدم لاستبدال معظم الإعدادات (يُرجى الاطّلاع على المرجع للحصول على مزيد من التفاصيل).

• تم إيقاف setOrganizationColor() نهائيًا.

مزيد من المعلومات

لمعرفة المزيد من المعلومات عن التغييرات الأخرى التي قد تؤثر في تطبيقك، يمكنك الاطّلاع على نظام التشغيل Android 11. صفحات تغييرات السلوك (للتطبيقات التي تستهدف الإصدار 11 من نظام التشغيل Android) ولجميع التطبيقات).