توزيع التطبيقات المُدارة على أجهزة Apple
يطلق على التطبيقات المثبتة باستخدام خدمة إدارة الأجهزة اسم "تطبيقات مُدارة". وهي تحتوي غالبًا على معلومات حساسة، ويكون لك سيطرة عليها أكثر من التطبيقات التي يقوم المستخدم بتنزيلها.
يمكن تثبيت التطبيقات المُدارة عن بُعد باستخدام خدمة إدارة الأجهزة، بما في ذلك تكوينات وأسرار خاصة بالتطبيق لتخصيص تجربة المستخدم للتطبيق.
تثبيت التطبيقات المُدارة
يمكن لخدمة إدارة الأجهزة تثبيت التطبيقات باستخدام الطرق التالية:
إدارة التطبيقات الإلزامية (iOS 17.2، iPadOS 17.2، macOS 26، visionOS 2.4، أو أحدث)
أمر
InstallApplication
إذا تم استخدام إدارة التطبيقات الإلزامية لتطبيق ما، فستكون لها الأولوية وستؤدي إلى فشل الأمر الخاص بنفس التطبيق. لتمكين الانتقال السلس، يمكن تحويل التطبيقات المثبتة باستخدام الأمر InstallApplication لتصبح مُدارة باستخدام إدارة التطبيقات الإلزامية.
مهم: قبل بدء تثبيت تطبيق تم شراؤه من خلال قسم التطبيقات والكتب في Apple School Manager أو Apple Business Manager، يجب أن تعين خدمة إدارة الأجهزة ترخيصًا يعتمد على الجهاز أو يعتمد على المستخدم.
تسمح إدارة التطبيقات الإلزامية للأجهزة بتثبيت التطبيقات بشكل مستقل، وتوفر رؤى مفصلة باستخدام تقارير الحالة. باستخدام مسندات تنشيط، يمكنك أيضًا تعريف قواعد لتثبيت التطبيق. على سبيل المثال، يقوم الجهاز بتثبيت تطبيق يتطلب اتصالًا آمنًا فقط عند تطبيق تكوين مرحل الشبكة المطابق وإعداد رمز دخول على الجهاز.
باستخدام إدارة التطبيقات الإلزامية، يمكن تعريف التطبيق إما على أنه مطلوب أو اختياري. يتم تثبيت التطبيقات المطلوبة تلقائيًا وتظل مثبتة على الجهاز. سيتم تثبيت تطبيق اختياري عند الطلب عندما يطلبه المستخدم. يمكن لمطوري خدمة إدارة الأجهزة استخدام إطار عمل ManagedAppDistribution لإنشاء تطبيقهم الخاص للتعامل مع عمليات تثبيت التطبيقات الاختيارية تلك.
على الأجهزة الخاضعة للإشراف، يتم تثبيت التطبيقات في الخلفية. وإلا سيُطلب من المستخدم الموافقة على التثبيت.
تكون التطبيقات المثبتة على أجهزة iPhone و iPad و Apple TV و Apple Vision Pro دائمًا مُدارة. على Mac، يتم أيضًا إدارة التطبيقات المثبتة باستخدام إدارة التطبيقات الإلزامية، وإلا يمكن لخدمة إدارة الأجهزة تحديد حالة الإدارة على أساس كل تطبيق على حدة.
تثبيت إصدار معين من التطبيق
عادةً ما يتم تثبيت أحدث إصدار من التطبيق المتوفر في App Store. مع إدارة التطبيقات الإلزامية، يمكنك تحديد إصدار معين من التطبيق المراد تثبيته بدلًا من ذلك. يحتفظ App Store بالإصدارات السابقة من التطبيق ما لم يقرر المطور إزالتها.
لتحديد الإصدار في التكوين، يجب استخدام ExternalVersionIdentifier للتطبيق.
عند تولي إدارة تطبيق ما، يتم تحديث الإصدار المثبت محليًا تلقائيًا إلى الإصدار المحدد في التكوين. إذا كانت الإصدار المثبت محليًا أحدث من الإصدار المحدد، يتم إرجاع خطأ إلى خدمة إدارة الأجهزة.
إطار عمل ManagedAppDistribution
بعد تعيين ترخيص التطبيق للجهاز أو للمستخدم وتطبيق تكوين التطبيق الإلزامي المقابل، يمكن استخدام واجهة موحدة لبدء تثبيت التطبيق باستخدام إطار عمل ManagedAppDistribution. يمكن تنفيذ هذا الإطار بواسطة خدمات إدارة الأجهزة ويسمح بالتثبيت على الجهاز دون إجراءات إضافية من خدمة إدارة الأجهزة. كما يوفر تجربة تقدم شفافة واستجابة سريعة للمستخدم.
تكوين التطبيقات المُدارة
تحتاج المؤسسات عادةً إلى تخصيص تجربة المستخدم لتطبيق ما حسب احتياجاتها المحددة أو حتى لمجموعة معينة من المستخدمين.
إطار عمل ManagedApp
على الأجهزة المثبت عليها iOS 18.4 أو iPadOS 18.4 أو visionOS 2.4 أو أحدث، يمكنك نشر تكوينات وأسرار محددة للتطبيقات (مثل كلمات السر والشهادات والهويات) بطريقة آمنة إلى التطبيقات المُدارة التي تعتمد إطار العمل ManagedApp. ويسمح لك ذلك بتخصيص سلوك التطبيق وتبسيط تجربة المستخدم وتقوية الأمن باستخدام إدارة التطبيقات الإلزامية. تتضمن الأمثلة:
التكوين المسبق لتطبيق مُدار أو ملحق تطبيق لجهاز أو مستخدم محدد.
استخدام الهويات المزودة تلقائيًا للمصادقة والتوقيع.
استلام رموز الوصول إلى واجهة برمجة التطبيقات بأمان.
اكتساب الشهادات للثقة المخصصة (تثبيت الشهادات).
استخدام مفاتيح مرتبطة بالأجهزة ومصادقة الجهاز المُدار لمصادقة قوية للجهاز.
لمزيد من المعلومات، انظر إطار عمل ManagedApp على الموقع الإلكتروني لمطوري Apple.
سمات التطبيق
على iPhone و iPad و Apple Vision Pro، يمكنك تحديد سمات إضافية لتطبيقها على تطبيق:
منع التطبيقات المُدارة من نسخ البيانات احتياطيًا: لا يتم عمل نسخ احتياطي لبيانات التطبيقات المدارة إلى فايندر أو إلى iCloud. يساعد عدم السماح بالنسخ الاحتياطي على منع أي شخص من استرداد بيانات التطبيقات المُدارة إذا تمت إزالة التطبيق بواسطة خدمة إدارة الأجهزة، ثم إعادة تثبيته لاحقًا بواسطة المستخدم.
تعريف ترحيل الشبكة أو VPN لكل تطبيق: تعيين التطبيق إلى تكوين ترحيل شبكة أو VPN لكل تطبيق يقوم بتوجيه حركة مرور التطبيق.
السماح بإخفاء تطبيق أو قفله: على أجهزة iPhone و iPad المثبَّت عليها iOS 18 و iPadOS 18 أو أحدث، يمكن للمستخدمين إخفاء تطبيق أو حتى قفله اختياريًا. بالنسبة للتطبيقات المُدارة، يمكنك تقييد تلك الوظائف. عند منع المستخدم من قفل تطبيق، يتم أيضًا منعه من إخفائه.
النطاقات المقترنة والتنزيلات المباشرة: يمكنك تكوين النطاقات المرتبطة بتطبيق ما وتعريف ما إذا كان بإمكان الجهاز استخدام التنزيلات المباشرة للنطاقات المرتبطة.
تعيين فلتر محتوى أو وكيل DNS: تعيين فلتر محتوى أو تكوين خادم DNS وكيل محدد للتطبيق.
تعيين التطبيق إلى شريحة خلوية (iPhone و iPad فقط): تكوين التطبيق لاستخدام شريحة شبكة خلوية محددة. لمزيد من المعلومات، انظر دعم جهاز Apple لتقسيم شبكة 5G.
السماح بميزة "قرِّب للدفع" (iPhone فقط): بالنسبة إلى الأجهزة المزودة بنظام iOS 16.4 أو أحدث، يمكن تمييز تطبيق الدفع الذي يعمل في المقدمة لاستخدامه بشكل آمن أثناء معاملة الضغط للدفع. عند التعيين، يجب على المستخدم إلغاء قفل جهازه باستخدام بصمة الوجه أو بصمة الإصبع أو رمز الدخول بعد كل معاملة يتم خلالها تسليم الجهاز إلى العميل لإدخال رقم التعريف الشخصي لبطاقته.
السماح بالتنزيلات عبر البيانات الخلوية (على iPhone و iPad فقط، وإدارة التطبيقات الإلزامية فقط): تحديد كيفية استخدام الجهاز لشبكة خلوية عند تنزيل التطبيق أو تحديثه. يمكنك السماح بتنزيل أي حجم، أو منع استخدام الشبكة الخلوية، أو اتباع إعدادات App Store. لا ينطبق هذا الإعداد على الإجراءات التي يبدأها المستخدم.
للتطبيقات المثبتة باستخدام أمر InstallApplication على iOS 14 و iPadOS 14 و tvOS 14 أو أحدث، يتوفر إعداد إضافي.
تمييز التطبيقات كغير قابلة للإزالة: يمكنك تمييز تطبيق مُدار على أنه غير قابل للإزالة. يسمح هذا للمستخدمين بإعادة ترتيب تطبيقاتهم وتثبيت تطبيقات جديدة وحذف التطبيقات الأخرى، لكنه يمنع إزالة التطبيقات المُدارة الأساسية. عندما يحاول المستخدمون حذف تطبيق مُدار أو إلغاء تحميله، يتم منع هذا الإجراء ويتم عرض تنبيه. تضمن التطبيقات المُدارة غير القابلة للإزالة حصول المستخدمين التابعين للمؤسسة دائمًا على التطبيقات التي يحتاجون إليها على أجهزتهم.
تقوم إدارة التطبيقات الإلزامية تلقائيًا بتمييز التطبيقات المطلوبة على أنها غير قابلة للإزالة.
تحويل التطبيقات غير المُدارة إلى تطبيقات مُدارة
إذا كان التطبيق مثبتًا بالفعل، يمكن لخدمة إدارة الأجهزة أن تتولى إدارة ذلك التطبيق. على الأجهزة الخاضعة للإشراف، يحدث هذا دون تفاعل من جانب المستخدم، وإلا فإن المستخدم يحتاج إلى الموافقة رسميًا على الإدارة. تحويل التطبيق غير متوفر للتسجيلات القائمة على الحساب.
تحديث التطبيقات المُدارة
يمكن لخدمة إدارة الأجهزة التحكم في طريقة تحديث التطبيق المُدار.
تحديث التطبيقات باستخدام إدارة التطبيقات الإلزامية
يمكن تحديث التطبيقات التي يتم نشرها باستخدام إدارة التطبيقات الإلزامية بطريقتين:
استخدام التحديثات التلقائية للتطبيقات
تثبيت تكوين جديد يحدد عدم وجود إصدار أو إصدار أحدث من التطبيق. إذا لم يتم تحديد إصدار، فسيتم تثبيت أحدث إصدار متوفر.
يمكن استخدام إعداد سلوك التحديث لتعريف كيفية تحديث التطبيقات:
تلقائيًا: يتحقق الجهاز دوريًا (عادةً كل 24 ساعة) من App Store أو ملف البيان بحثًا عن الإصدارات الجديدة ويقوم بتحديث التطبيق تلقائيًا إلى أحدث إصدار.
مُطلقًا: لا يقوم الجهاز أبدًا بتحديث التطبيق تلقائيًا.
إعدادات App Store: يستخدم الجهاز إعدادات المتجر المقابل، ولا يقوم أيضًا أبدًا بتحديث التطبيقات الداخلية ذات الملكية الخاصة تلقائيًا.
على iPhone و iPad و Apple Vision Pro، يتم تحديث التطبيقات عندما يكون الجهاز مقفلًا. على macOS، يتم مطالبة المستخدم بالخروج من التطبيق إذا لزم الأمر.
ملاحظة: إذا تم تحديد إصدار تطبيق معين في التكوين، يتجاهل الجهاز تكوين سلوك التحديث ويعطل تحديثات التطبيقات التلقائية.
تحديث التطبيقات باستخدام أمر تثبيت التطبيق
إذا تم تثبيت التطبيق باستخدام أمر، تقوم خدمة إدارة الأجهزة بشكل دوري بالتحقق من App Store أو ملف البيان بحثًا عن إصدارات جديدة، ثم ترسل أمر تثبيت التطبيق إلى الجهاز لتحديث التطبيق. تنطبق عملية البحث هذه أيضًا على التطبيقات المخصصة. تحدث تحديثات التطبيقات المعينة للجهاز فقط عندما ترسل خدمة إدارة الأجهزة أمر تثبيت التطبيق. ولا تظهر إشعارات بتحديثات التطبيقات للمستخدمين في App Store.
إذا كان الجهاز خاضعًا للإشراف، يتم تطبيق التحديث بصمت ما لم يكن التطبيق قيد التشغيل في المقدمة، وفي هذه الحالة تتم مطالبة المستخدم للتحديث. على الأجهزة غير الخاضعة للإشراف، يُطلب من المستخدم الموافقة على التحديث أو إلغاؤه.
إزالة التطبيقات المُدارة
يمكن إزالة التطبيقات المدارة من أي جهاز:
عن بُعد بواسطة خدمة إدارة الأجهزة عن طريق إزالة تكوين التطبيق أو إرسال أمر إزالة التطبيق.
عند إلغاء تسجيل الجهاز من خدمة إدارة الأجهزة من قِبل المستخدم.
يؤدي إلغاء التسجيل أيضًا إلى إزالة تكوينات التطبيقات المطبقة والتطبيقات المرتبطة بها.
إذا تم تثبيت التطبيق باستخدام أمر تثبيت التطبيق، يمكن تعيين سمة تحدد ما إذا كان ستتم إزالة التطبيق عند إلغاء التسجيل أم لا.
تتم دائمًا إزالة التطبيقات المُدارة أثناء إلغاء التسجيل من التسجيل المستند إلى الحساب.
على iPhone و iPad و Apple Vision Pro، تؤدي إزالة التطبيق كذلك إلى إزالة بياناته المرتبطة في حاوية البيانات الخاصة به.
إبطال ترخيص تطبيق
يمكن لخدمة إدارة الأجهزة إبطال ترخيص التطبيق المخصص للجهاز أو للمستخدم.
إبطال شهادة تطبيق مثبَّت باستخدام إدارة التطبيقات الإلزامية
إذا تم إبطال ترخيص تطبيق مثبَّت باستخدام إدارة التطبيقات الإلزامية من خلال خدمة إدارة الأجهزة، تتم إزالة التطبيق.
إبطال ترخيص تطبيق مثبَّت باستخدام أمر تثبيت التطبيق
إذا تم إبطال ترخيص التطبيق من خلال خدمة إدارة الأجهزة، لكن لم تتم إزالته، يظل التطبيق قابلًا للاستخدام حتى يتم تشغيل فحص الإيصال في التطبيق.
بعد تعطيل أحد التطبيقات، لا يمكن تشغيله بعد ذلك ويتم إبلاغ المستخدم، ولكن يظل التطبيق على الجهاز ويتم الاحتفاظ ببياناته. وبعد أن يشتري المستخدم نسخة من التطبيق، يمكن استخدامه مرة أخرى.