أجهزة Android المخصصة مقارنةً بالمُدارة بالكامل: ما الفرق؟

الإجابة المختصرة

في Android Enterprise، يكون كل من الجهاز المخصص والجهاز المُدار بالكامل مملوكًا للشركة ومسجلًا بوضع مالك الجهاز، فتتحكم المؤسسة في الجهاز كله بدل الاكتفاء بملف عمل إلى جانب الاستخدام الشخصي. ويكمن الفرق في الغرض: يصف «المُدار بالكامل» جهازًا للعمل فقط تسلمه المؤسسة إلى شخص، بينما يمثل الجهاز المخصص فئة فرعية من ذلك الوضع، ويكون مقيدًا بغرض معين. لذلك يكون كل جهاز مخصص مُدارًا بالكامل، لكن ليس كل جهاز مُدار بالكامل مخصصًا. ويلتزم هذا الدليل بالمصطلحات الرسمية لـAndroid حفاظًا على دقة التمييز.

ما معنى «مُدار بالكامل»؟

الجهاز المُدار بالكامل هو عتاد مملوك للشركة تعمل عليه منصة الإدارة بوصفها مالك الجهاز، وتتحكم المؤسسة في السياسات على الجهاز كله. والصورة الشائعة هي جهاز عمل يُسلّم إلى موظف، فيسجل المستخدم الدخول ويصل إلى مجموعة من تطبيقات العمل الخاضعة لسيطرة المؤسسة، مع تقييد الاستخدام الشخصي أو منعه. وتمتد السياسات إلى الإعدادات والشبكات ونشر التطبيقات والأمان عبر الجهاز، لا إلى قسم منفصل فقط. نصف هذه الأدوات بأنها خاضعة للسياسات ومُدارة مركزيًا، بينما يعتمد مداها الدقيق على OEM والمنصة ويخضع للتحقق الفني.

• جهاز مملوك للشركة ومسجل بوضع مالك الجهاز
• سياسة تشمل الجهاز كله بدل ملف عمل منفصل
• حساب مستخدم يصل إلى تطبيقات عمل خاضعة لسيطرة المؤسسة
• تقييد الاستخدام الشخصي وفق سياسة المؤسسة

ما معنى «جهاز مخصص»؟

الجهاز المخصص هو جهاز مُدار بالكامل ومقيد بغرض واحد، وغالبًا ما يكون غير مراقب أو مشتركًا بدل ارتباطه بموظف مسمى. يناسب هذا النمط الأكشاك ومحطات خدمة العملاء وأدوات العاملين في الخطوط الأمامية، حيث يؤدي الجهاز مهمة واحدة أو مجموعة ضيقة من المهام طوال اليوم. ولأنه فئة فرعية من الوضع المُدار بالكامل، فإنه يرث تحكم مالك الجهاز نفسه ثم يضيق التجربة إلى وظيفته. ويمكن تهيئة هذه الأجهزة لـMDM/EMM وتقييدها بالاستخدام المقصود، مع تأكيد السلوك على العتاد المختار.

• غرض واحد أو مجموعة مهام محدودة بدقة
• غالبًا غير مراقب أو مشترك أو مواجه للعملاء
• شائع في سيناريوهات الأكشاك والعاملين في الخطوط الأمامية
• فئة مقيدة ضمن وضع الإدارة الكاملة

الفروق في السياسات وتجربة المستخدم

يظهر أكبر اختلاف بين الوضعين في تجربة الشخص الذي يستخدم الجهاز. فعادةً يحتفظ جهاز الموظف المُدار بالكامل بشاشة رئيسية مألوفة وبيئة متعددة التطبيقات بعد تسجيل دخول المستخدم، بينما يعتمد الجهاز المخصص على وضع قفل المهام لتثبيت تطبيق واحد أو مشغّل صغير وإزالة الإعدادات ومسارات الخروج. ويحدد بناء السياسة ما إذا كان الجهاز المخصص يعرض تطبيقًا واحدًا أو عدة تطبيقات، لا الوضع بحد ذاته. ونتعامل مع مستوى التقييد الدقيق بوصفه قابلًا للتهيئة وخاضعًا للتحقق على الجهاز المستهدف.

• المُدار بالكامل: تسجيل دخول المستخدم، وعدة تطبيقات، ووصول أوسع إلى الإعدادات
• المخصص: وضع قفل المهام لتثبيت تطبيق واحد أو مشغّل صغير
• يمكن أن تكون الأجهزة المخصصة أحادية التطبيق أو متعددة التطبيقات بحسب السياسة
• يتقلص ظهور الإعدادات كلما ازداد تقييد الجهاز

التسجيل والتزويد

يُزوّد الوضعان بوضع مالك الجهاز عبر مسارات Android Enterprise نفسها، ثم تميز بينهما السياسة التي تطبقها EMM بعد ذلك. والمساران المعتادان هما التسجيل دون تدخل ورمز QR في معالج الإعداد، مع رمز تسجيل يربط الجهاز بمنصة EMM أثناء التجهيز. ولكل من التسجيل دون تدخل وQR متطلبات مسبقة؛ فالأول يحتاج إلى عتاد مدعوم ومسجل وعلاقة مع موزّع، ويفترض المساران حالة إعادة ضبط المصنع أو التشغيل الأول. وتعتمد طريقة التزويد على OEM والمنصة، ويجري تأكيدها أثناء التحقق بدل افتراضها.

• يشترك الوضعان في التسجيل بوضع مالك الجهاز
• التسجيل دون تدخل للعتاد المدعوم والمجهز على نطاق واسع
• رمز QR في معالج الإعداد للتزويد اليدوي
• يربط رمز التسجيل الجهاز بمنصة EMM

مصفوفة قرار حالات الاستخدام

يتوقف الاختيار بين الوضعين على من يحمل الجهاز وما يفعله طوال اليوم. فالعامل الميداني الذي يحتاج إلى عدة تطبيقات عمل وتسجيل دخول وشاشة رئيسية مألوفة يتجه إلى الإدارة الكاملة، بينما يتجه الكشك أو محطة الفحص أو مجموعة الصف الدراسي أو محطة التجزئة المشتركة إلى التهيئة المخصصة. وتستخدم برامج كثيرة الوضعين معًا: هواتف مُدارة للموظفين ومحطات مخصصة للمهمة المواجهة للجمهور. المصفوفة أدناه إرشادية، ويُحدد الوضع المناسب للعتاد والتطبيقات أثناء تحديد النطاق.

• عامل ميداني يستخدم عدة تطبيقات عمل: مُدار بالكامل
• كشك أو محطة غير مراقبة: مخصص
• محطة فحص أو تجزئة مشتركة: مخصص
• صف دراسي أو مجموعة تعلم مشتركة: مخصص، وغالبًا متعدد التطبيقات
• تجمع البرامج المختلطة بين هواتف مُدارة ومحطات مخصصة