الميزات الجديدة للمؤسسات في Android 11

تقدّم هذه الصفحة نظرة عامة على واجهات برمجة التطبيقات والميزات الجديدة للمؤسسات والتغييرات في السلوك التي تم طرحها في Android 11.

ملف العمل

تتوفّر الميزات الجديدة التالية في Android 11 لملفات العمل.

تحسينات على ملف العمل للأجهزة المملوكة للشركة

يطرح Android 11 دعمًا محسّنًا لملفات العمل على الأجهزة المملوكة للشركة. إذا تمت إضافة ملف عمل من معالج الإعداد باستخدام أدوات الإعداد التي تمت إضافتها في Android 10، يتم التعرّف على الجهاز على أنّه مملوك للشركة ويتوفّر نطاق أوسع من سياسات إدارة الأصول وأمان الجهاز لوحدة التحكّم بسياسة الجهاز (DPC). تتيح هذه الإمكانات إدارة أسهل لكل من استخدام العمل والاستخدام الشخصي على الأجهزة المملوكة للشركة، مع الحفاظ على حماية الخصوصية في ملف العمل.

إذا تمت إضافة ملف عمل إلى جهاز باستخدام أي طريقة أخرى، يتعرّف Android 11 على الجهاز على أنّه مملوك شخصيًا. يبقى السلوك والميزات المتاحة لملفات العمل على الأجهزة المملوكة شخصيًا بدون تغيير.

الأجهزة التي يتم ترقيتها إلى Android 11

ستتم ترقية ملفات العمل على الأجهزة المُدارة بالكامل إلى تجربة ملف العمل المحسّنة على Android 11. بالنسبة إلى العملاء، يعني ذلك أنّ الأجهزة ستتلقّى مزايا الخصوصية المحسّنة وتجربة ملف عمل واحدة متّسقة على كل من الأجهزة المملوكة شخصيًا والأجهزة المملوكة للشركة، بدون الحاجة إلى إعادة تسجيل ملف العمل القديم على الأجهزة المُدارة بالكامل. أو إذا كنت تفضّل ذلك، يمكنك الحفاظ على تجربة جهاز مُدار بالكامل خلال عملية الترقية عن طريق إزالة ملف العمل قبل الترقية.

يمكن للعملاء التواصل مع "إدارة الخدمات الجوّالة للمؤسسات" للتأكّد من أنّ أجهزتهم جاهزة للترقية إلى Android 11. يمكن لموفّري "إدارة الخدمات الجوّالة للمؤسسات" العثور على إرشادات أكثر تفصيلاً حول عملية النقل في منتدى "مزوّدو خدمة إدارة الخدمات الجوّالة للمؤسسات (EMM)" في برنامج "Android للمؤسسات" (يجب تسجيل الدخول).

تحسينات على تجربة المستخدم

تم توسيع نطاق علامات التبويب المنفصلة العمل وشخصي التي تم طرحها في مشغّل التطبيقات التلقائي في Android 9 لتشمل المزيد من ميزات الجهاز. في Android 11، يمكن لمصنّعي الأجهزة عرض علامات التبويب "العمل" و"شخصي":

• في تطبيق "الإعدادات"، تحديدًا بالنسبة إلى "الموقع الجغرافي" و"وحدة التخزين" و"الحسابات" و"معلومات التطبيق".
• عندما ينقر المستخدم على "مشاركة" share.
• عندما يتم عرض خيار فتح عنصر محدّد باستخدام تطبيق آخر (فتح باستخدام).
• عند اختيار المستندات.

يطرح Android 11 أيضًا تحسينات على تجربة المستخدم توضّح للمستخدمين بشكل أفضل متى يكون ملف العمل متوقفًا مؤقتًا. وعندما يفعّل المستخدم ملف العمل، لن يعود عليه إدخال رمز مرور العمل إذا كان هو نفسه رمز مرور الجهاز.

زر "إعادة ضبط رمز مرور ملف العمل"

عندما يكون ملف العمل متوقفًا مؤقتًا، تتيح شاشة قفل ملف العمل الآن زر نسيت كلمة المرور لأجهزة Android 11 التي تتضمّن كلمات مرور منفصلة للجهاز وملف العمل. إذا كانت وحدة التحكّم بسياسة الجهاز (DPC) متوافقة مع ميزة "التشغيل المباشر"، يمكنك ضبط رمز مميّز وتفعيله لتفعيل الزر.

عندما يضغط المستخدم على الزر، يظهر له نص يطلب منه التواصل مع مشرف تكنولوجيا المعلومات. يؤدي الضغط على الزر أيضًا إلى بدء ملف العمل في وضع "التشغيل المباشر" (مقفول)، ما يسمح لوحدة التحكّم بسياسة الجهاز (DPC) بإكمال الخطوات اللازمة لإجراء إعادة ضبط آمنة لرمز مرور ملف العمل.

الأجهزة المملوكة للشركة

تتوفّر الميزات الجديدة التالية للأجهزة المملوكة للشركة. يشير مصطلح الجهاز المملوك للشركة إلى كل من الأجهزة المُدارة بالكامل وأجهزة ملف العمل المملوكة للشركة.

وضع "المعايير المشتركة"

يتناول هذا الوضع المتطلبات المحدّدة لـ Common Criteria Mobile Device Fundamentals Protection Profile (MDFPP). يمكن لمشرفي الأجهزة المملوكة للشركة الآن تفعيل وضع "المعايير المشتركة" (والتحقّق مما إذا كان مفعّلاً) على الجهاز. عند تفعيل وضع "المعايير المشتركة"، يتم تعزيز الأمان في مكوّنات أمان معيّنة على الجهاز، بما في ذلك تشفير AES-GCM لمفاتيح Bluetooth الطويلة الأجل ومخازن إعدادات Wi-Fi.

إتاحة مصادقة المفتاح الفردي

في Android 11، يمكن لمشرفي الأجهزة المملوكة للشركة طلب مصادقة الجهاز باستخدام شهادات المصادقة الفردية:

• تأكَّد من إنشاء KeyGenParameterSpec باستخدام StrongBox المحدّدة.
• مرِّر ID_TYPE_INDIVIDUAL_ATTESTATION للوسيطة idAttestationFlags.

تتوفّر أيضًا طريقة جديدة للتحقّق مما إذا كان الجهاز يتيح مصادقة رقم تعريف الجهاز الفريد.

غير ذلك

• يتم الآن إشعار المستخدمين عندما يقوم المشرف بما يلي:

  • تفعيل خدمات الموقع الجغرافي على الجهاز المملوك للشركة: إذا ضبط المشرف سياسة عامة لقبول جميع الأذونات تلقائيًا، يتم إشعار المستخدم عندما يطلب أحد التطبيقات إذن الوصول إلى الموقع الجغرافي ويتم منحه هذا الإذن بسبب هذه السياسة. إذا ضبط المشرف سياسة عامة لقبول جميع الأذونات تلقائيًا، يتم إشعار المستخدم عندما يطلب أحد التطبيقات إذن تحديد الموقع الجغرافي ويتم منحه هذا الإذن بسبب هذه السياسة.
  • يمنح تطبيق الإذن باستخدام الموقع الجغرافي لجهاز مملوك شخصيًا.

• المنح المسبق لإذن الوصول إلى الشهادات لتطبيقات العمل: يتوفّر الآن لوحدات التحكّم بسياسة الجهاز (DPC) التي تستهدف Android 11 خيار منح التطبيقات الفردية إذن الوصول إلى مفاتيح KeyChain معيّنة، ما يسمح لهذه التطبيقات باستدعاء getCertificateChain() وgetPrivateKey() بدون الحاجة إلى استدعاء choosePrivateKeyAlias() أولاً.

  على سبيل المثال، يمكن لتطبيقات شبكة VPN التي تعمل كخدمة تُشغَّل في الخلفية استخدام هذه الميزة للوصول إلى الشهادات التي تحتاج إليها بدون أي تفاعل من المستخدم. تتوفّر أيضًا طريقة جديدة لإبطال إذن الوصول.

• تتطلب جميع الطرق المتعلّقة بضبط الحد الأدنى لكلمات المرور جودة كلمة مرور مناسبة قبل أن يمكن فرضها.

  • setPasswordMinimumLength() تتطلب على الأقل PASSWORD_QUALITY_NUMERIC.
  • تتطلب جميع الطرق الأخرى لضبط الحد الأدنى لكلمات المرور على الأقل PASSWORD_QUALITY_COMPLEX.

• تحسينات على ميزة "شبكة VPN قيد التشغيل دائمًا": لم يعُد بإمكان المستخدمين إيقاف ميزة "شبكة VPN قيد التشغيل دائمًا" عندما يضبطها المشرف.

• تعديلات على ADMIN_POLICY_COMPLIANCE:

  • عند إعداد جهاز Android 11، يرسل النظام الآن ADMIN_POLICY_COMPLIANCE قبل ضبط DEVICE_PROVISIONED على true.
  • ADMIN_POLICY_COMPLIANCE يمكن أيضًا استخدام اختياريًا عند إضافة حساب Google لإعداد جهاز. في إصدار Android لعام 2021، سيكون مطلوبًا استخدام طريقة الإعداد هذه.

• تتوفّر أيضًا واجهات برمجة تطبيقات جديدة لإجراء ما يلي:

  • التحقّق من تفعيل ميزة "الضبط التلقائي للوقت" على الجهاز وضبطها: إذا كانت هذه الميزة مفعّلة، يتم الحصول على الوقت تلقائيًا من الشبكة. إذا كانت هذه الميزة مفعّلة، يتم الحصول على الوقت تلقائيًا من الشبكة. يتم استبدال setAutoTimeRequired() وgetAutoTimeRequired() (اطّلِع على الميزات التي سيتم إيقافها نهائيًا لمزيد من المعلومات).
  • التحقّق من تفعيل ميزة "الضبط التلقائي للمنطقة الزمنية" على الجهاز وضبطها: إذا كانت هذه الميزة مفعّلة، يتم الحصول على المنطقة الزمنية تلقائيًا من الشبكة. إذا كانت هذه الميزة مفعّلة، يتم الحصول على المنطقة الزمنية تلقائيًا من الشبكة.
  • التحقّق من سياسة "حماية الجهاز بعد إعادة ضبطه على الإعدادات الأصلية" (FRP) وضبطها على جهاز مملوك للشركة.
  • التحقّق من إمكانية تغيير المستخدم لإعدادات الشبكة التي ضبطها المشرف على جهاز مملوك للشركة وضبطها.
  • التحقّق من الحِزم المحمية وضبطها على جهاز مُدار بالكامل: لا يمكن للمستخدمين محو بيانات التطبيق أو فرض إيقاف الحِزم المحمية. لا يمكن للمستخدمين محو بيانات التطبيق أو فرض إيقاف الحِزم المحمية.
  • ضبط إعدادات الموقع الجغرافي الأساسية على الجهاز.

الميزات التي سيتم إيقافها نهائيًا

يتضمّن Android 11 إيقاف واجهات برمجة التطبيقات البارزة التالية نهائيًا:

• تم إيقاف الإعداد Settings.Secure.LOCATION_MODE نهائيًا. على التطبيقات عدم استخدام هذه القيمة كـ setting للوسيطة في الـ setSecureSetting() طريقة. على مالكي الأجهزة بدلاً من ذلك استدعاء setLocationEnabled().

• resetPassword() تم إيقافها نهائيًا. على جميع وحدات التحكّم بسياسة الجهاز (DPC) استخدام ميزة إعادة ضبط رمز المرور الآمنة بدلاً من ذلك.

• setAutoTimeRequired() وgetAutoTimeRequired(). استخدِم setAutoTime() وgetAutoTime() بدلاً من ذلك.

• setStorageEncryption وgetStorageEncryption(): استخدِم getStorageEncryptionStatus() بدلاً من ذلك.

• setGlobalSetting() وsetSecureSetting() تم إيقافها نهائيًا في الغالب، وتتوفّر طرق تحديد القيمة المخصّصة وقيود على المستخدمين لاستبدال معظم الإعدادات (اطّلِع على المرجع لمزيد من التفاصيل).

• setOrganizationColor() تم إيقاف نهائيًا.

مزيد من المعلومات

للتعرّف على التغييرات الأخرى التي قد تؤثر في تطبيقك، يُرجى قراءة صفحات التغييرات في سلوك Android 11 (لـ التطبيقات التي تستهدف Android 11 ولجميع التطبيقات).