مراجعة متعمقة لحلول إدارة الأجهزة المحمولة من جوجل (Google MDM): المزايا، الأسعار، الإيجابيات والسلبيات
أصبح إدارة الأجهزة المملوكة للشركة وأجهزة الموظفين جانبًا مهمًا في إدارة تقنية المعلومات الحالية. ومع تنوّع الأجهزة، يمكن أن تصبح إدارة الأمان معقدة بسهولة. لهذا تحتاج المؤسسات إلى طريقة مركزية لفرض سياسات الأمان، ونشر التطبيقات، وحماية بيانات الشركة. توفّر منصة إدارة الأجهزة المحمولة من جوجل (Google MDM) هذه الإمكانات من خلال Google Workspace.
في هذا جوجل إم دي إم في هذه المراجعة، سنستعرض ميزاته، وخيارات الإدارة، وأنظمة التشغيل المدعومة. كما سنغطي خطوات الإعداد، والأسعار، وكيفية مقارنته مع Microsoft Intune. في النهاية ستعرف ما إذا كان مناسبًا لمؤسستك، بالإضافة إلى أداة إضافية يمكنها تخطي/تجاوز MDM على أجهزة iPhone.
في هذه المقالة:
- الجزء الأول. ما هي المزايا الأساسية في Google MDM؟
- الجزء الثاني. الإدارة المحمولة الأساسية مقابل المتقدمة – الفارق الجوهري
- الجزء الثالث. دعم الأنظمة – أندرويد وiOS وويندوز
- الجزء الرابع. إعداد Google MDM ودليل الاستخدام
- الجزء الخامس. Google MDM مقابل Microsoft Intune
- الجزء السادس. أسعار Google MDM وتكلفته
- الجزء السابع. الإيجابيات والسلبيات – الحكم النهائي
- إضافة: طريقة سهلة لإزالة MDM من iPhone
الجزء الأول. ما هي المزايا الأساسية في Google MDM؟
يتم دمج Google MDM مع Google Workspace، مما يتيح للمسؤولين تأمين النقاط الطرفية (الأجهزة)، ومراقبتها، وإدارتها من خلال لوحة تحكم مركزية. ببساطة، هو يربط حسابات المستخدمين بإعدادات أمان الأجهزة. فيما يلي المزايا الأساسية في Google MDM:
- الحماية من الاختراق (Hijacking Protection): ميزة أمان أساسية تمنع الجهات غير المصرح لها من الحصول على وصول مستمر إلى الجهاز.
- فرض رموز مرور عادية وقوية (Standard and Strong Passcode Enforcement): هي سياسة أمان للأجهزة تعمل على حماية الأجهزة التي يستخدمها الأفراد للوصول إلى بيانات مؤسستك.
- محو الجهاز عن بُعد (Remote Device Wipe): ميزة أمان تقوم بحذف البيانات نهائيًا من الجهاز المفقود أو المسروق. كما يمكنها إعادة ضبط المصنع لجهاز iPhone المعطل.
- حظر الأجهزة وفك الحظر عنها (Block and Unblock Devices): إجراء أمني إداري يمنع جهازًا معينًا من الوصول إلى بيانات Google Workspace.
- سياسات الأمان (Security Policies): هي قواعد يضعها المسؤولون لتأمين بيانات الشركة على أجهزة الموظفين.
الجزء الثاني. الإدارة المحمولة الأساسية مقابل المتقدمة – الفارق الجوهري
يقدم Google Workspace مستويين من الإدارة: الإدارة الأساسية (Basic Management) والإدارة المتقدمة (Advanced Management). عند مقارنة Google MDM الأساسي مقابل المتقدم، فأنت في الواقع تنظر إلى مستوى عمق التحكم.
| سمات | أساسي | متقدم |
| إعدادات الأمان | فرض أساسي لرمز المرور، مثل كلمة المرور وقفل الشاشة. | فرض متقدم لرمز المرور، بما في ذلك رقم التعريف الشخصي (PIN)، وقفل الشاشة، وكلمة مرور قوية. |
| التحكم في الأجهزة | حظر الأجهزة ومحو الحساب عن بُعد. | حظر الأجهزة والموافقة عليها، ومحو الحسابات والأجهزة عن بُعد، والتسجيل بدون لمس (Zero-touch enrollment). |
| التحكم في التطبيقات | قائمة بالتطبيقات المتاحة للتنزيل على أندرويد. | قائمة بالتطبيقات المتاحة للتنزيل على أندرويد وiOS. |
| متطلبات الجهاز | أندرويد 6.0 والإصدارات الأحدث، iOS 12.0 والإصدارات الأحدث، أو iPadOS 13.1 والإصدارات الأحدث. | أندرويد 6.0 والإصدارات الأحدث، iOS/iPadOS 15.0 والإصدارات الأحدث، ChromeOS، ويندوز 10/11، ماك، ولينُكس. |
الجزء الثالث. دعم الأنظمة – أندرويد وiOS وويندوز
1. Google MDM لأجهزة أندرويد
يستخدم Google MDM لأجهزة أندرويد أنظمة Android Enterprise المدمجة. يتيح ذلك للمسؤولين إعداد ملف عمل (Work Profile) على جهاز المستخدم لعزل تطبيقات الشركة عن الاستخدام الشخصي. يساعد هذا الحاوي على إبقاء الصور والرسائل والملفات الشخصية خاصة، مع تشفير بيانات الشركة الحساسة وحمايتها في مجلد عمل منفصل.
2. Google MDM لأجهزة ويندوز
تستخدم جوجل Google Credential Provider for Windows وإدارة أجهزة ويندوز لإدارة نظامي ويندوز 10 و11. يقوم ذلك بتحويل شاشة إقلاع ويندوز إلى واجهة تسجيل دخول أحادي (Single Sign-On). وسيُطلب من الموظفين تسجيل الدخول باستخدام بيانات اعتماد جوجل الخاصة بالشركة.
3. Google MDM لأجهزة iOS / iPadOS
يكون إعداد Google MDM على أجهزة آبل سلسًا عند ربطه مباشرةً مع Apple Business Manager الخاص بـ Google MDM. فهو يتيح التسجيل بدون لمس (Zero-touch enrollment)، بحيث تُضبط أجهزة iPhone وiPad الجديدة تلقائيًا وفق معايير الشركة فور تشغيلها.
الجزء الرابع. إعداد Google MDM ودليل الاستخدام
يضمن استخدام MDM ضمن Google Workspace أن تتم عمليات التعاون دون تعريض أي بيانات لخطر التسريب. يأتي الوضع الأساسي مثبتًا مسبقًا ولا يتطلب أي عمليات تثبيت إضافية. ومع ذلك، فإن اعتماد الوضع المتقدم يمنحك مستوى أعلى من الأمان والتحكم في أسطول أجهزتك.
انتقل إلى موقع إدارة جوجل (Google Admin) واختر البدء لإنشاء ملف تعريف لمؤسسة نشطة (Enterprise Profile). بعد تجهيز الحساب، أكمل تسجيل الدخول إلى Google MDM للوصول إلى لوحة التحكم.
من داخل وحدة تحكم المشرف، انتقل إلى الأجهزة، تحديد «الأجهزة المحمولة ونقاط النهاية» (Mobile and endpoints)وانقر فوق «الإعدادات العامة» (Universal). انقر على General في Universal Settings واجعل إعداد Mobile management على. عند اختيار منصة لإدارة تنقّل المؤسسة (Enterprise Mobility Management)، تُعد MDM وIntune من أكثر الأساليب المعروفة. كلتاهما تساعد في تأمين بيانات الشركة، وإدارة الأجهزة، وفرض السياسات، ونشر التطبيقات عن بُعد. إلا أنهما تعملان بطريقة مختلفة، ولكلٍ منهما غرض محدد. متقدم.
الجزء الخامس. Google MDM مقابل Microsoft Intune
يوفّر Microsoft Intune إدارة أكثر شمولاً للنقاط الطرفية، خصوصًا للمؤسسات التي تستخدم أجهزة ويندوز، وMicrosoft Entra ID، وMicrosoft Defender، ومنتجات الأمان الأخرى من مايكروسوفت. في المقابل، فإن حل Google MDM مدمج مباشرة في وحدة تحكم مشرف جوجل (Google Admin Console). وهو يعتمد على خدمات جوجل مثل Gmail وGoogle Drive وGoogle Meet وGoogle Docs.
يتطلب احتساب تكلفة MDM النظر في باقات الاشتراك في Google Workspace. من أجل توضيح الصورة، تتم إضافة إدارة الأجهزة المحمولة ضمن الباقات ولا تُباع كخدمة منفصلة.
الجزء السادس. أسعار Google MDM وتكلفته
The MDM cost requires looking at the Google Workplace subscription plans. To give you an idea, mobile device management is bundled and not sold separately.
| الخطط | البداية | اساسي | زائد | Enterprise |
| التسعير | $6.30/للمستخدم شهريًا | $12.60/للمستخدم شهريًا | $22/للمستخدم شهريًا | اتصل بقسم المبيعات |
| سعة التخزين لكل شخص | 30 غيغابايت | 2 تيرابايت | 5 تيرابايت | 5 تيرابايت |
ملاحظة مهمة: عند حساب تكلفة إدارة أجهزة المحمول من Google (Google MDM)، تذكّر أن عدد الأجهزة لا يزيد من قيمة الاشتراك الشهري. تراخيص MDM مرتبطة بعدد مقاعد مستخدمي Google Workspace الإجمالي. بمعنى آخر، إذا كان موظف واحد يستخدم ثلاثة أجهزة مختلفة، فإن التكاليف تبقى ثابتة.
الجزء السابع. الإيجابيات والسلبيات – الحكم النهائي
الايجابيات
- يعزل بيانات الشركة عن التطبيقات الشخصية.
- يسمح بمسح حساب الشركة عن بُعد.
- الإدارة الأساسية مجانية لجميع مستخدمي Google Workspace.
- الإدارة مدمجة مباشرة في وحدة تحكم مشرف Google (Google Admin Console).
سلبيات
- الميزات المتقدمة تتطلب اشتراكات مدفوعة.
- إدارة أجهزة Windows محدودة مقارنة بـ Intune.
- ميزات التوافق أقل من منصات إدارة أجهزة المؤسسات (MDM) المتخصصة.
الحكم النهائي:
تُعد إدارة الأجهزة المحمولة الأساسية/المتقدمة في Google Workspace مثالية للشركات التي تستخدم بيئة الإنتاجية من Google. فهي توفر نشرًا سهلاً، وعناصر تحكم قوية في الأمان، وإدارة فعّالة دون الحاجة إلى منصة منفصلة لإدارة الأجهزة.
إضافة: طريقة سهلة لإزالة MDM من iPhone
imyPass iPassGo هو أداة فتح وإدارة كلمات مرور يمكنها إزالة إدارة أجهزة المحمول (MDM). يمكنه تجاوز MDM الخاص بـ Google Workspace وMicrosoft Intune وJamf وIBM وغير ذلك. يمكن أن تساعدك هذه الأداة على تحرير iPhone المُسجَّل لديك والوصول إلى جميع الوظائف بدون قيود. يمكنك استخدامها حتى دون الحاجة إلى اسم مستخدم أو كلمة مرور المسؤول. وبجانب تجاوز MDM، يمكنها أيضًا إزالة Apple ID وفتح شاشة iOS وScreen Time وغير ذلك.
تحميل imyPass iPassGo وقم بتثبيتها على جهاز الكمبيوتر الخاص بك.
يختار تجاوز MDM في لوحة التحكم، ثم قم بتوصيل iPhone بالكمبيوتر باستخدام كابل USB.
انقر بداية لبدء إزالة إدارة أجهزة المحمول (Mobile Device Management).
بعد إزالة Google MDM، سيُعاد تشغيل جهازك ولن يكون قابلاً للإدارة عن بُعد بعد الآن.
تنطبق الخطوات أعلاه أيضًا عندما تريد قم بإزالة MDM من جهاز iPad.
استنتاج
استعرض هذا المقال كيف أن إدارة الأجهزة المحمولة في Google Workspace (Google Workspace MDM) تساعد في إدارة وتأمين الأجهزة من وحدة تحكم المشرف المركزية. وعلى الرغم من أنها قد لا توفر نفس العمق الذي يقدمه Microsoft Intune، إلا أنها تقدم حلاً فعّال التكلفة للعديد من الشركات الصغيرة والمتوسطة. في حال قفل ملف MDM جهاز iPhone الخاص بك،, imyPass iPassGo يمكنه تجاوز أقفال MDM المدعومة دون الحاجة إلى بيانات اعتماد المسؤول. يساعدك على استعادة الوصول إلى جهازك بسرعة.
الحلول الساخنة
-
افتح نظام iOS
-
نصائح دائرة الرقابة الداخلية
-
فتح الروبوت
-
نصائح حول كلمة المرور