أمن أنظمة Apple الأساسية
- مرحبًا
- مقدمة عن أمن أنظمة Apple الأساسية
-
- نظرة عامة على أمن الأنظمة
- أمن وحدة تخزين النظام
- تحديثات البرامج الآمنة
- تكامل نظام التشغيل
- تنشيط اتصالات البيانات بشكل آمن
- التحقق من الملحقات
- BlastDoor للرسائل والمعرفات
- أمن نمط المنع
- أمن الأنظمة لـ watchOS
- الإنشاء العشوائي للأرقام
- جهاز الأبحاث الأمنية من Apple
-
- نظرة عامة على أمن الخدمات
- أمن مراسلة الشركات من Apple
- أمن فيس تايم
- المعجم
- سجل تاريخ مراجعة المستند
- حقوق النشر
نمط الفقدان المُدار والمسح عن بُعد
يُستخدم نمط الفقدان المُدار لتحديد موقع الأجهزة الخاضعة للإشراف في حالة سرقتها. بعد تحديد موقعها، يمكن قفلها أو مسحها عن بُعد.
نمط الفقدان المُدار
إذا تم فقد أو سرقة جهاز iOS أو iPadOS خاضع للإشراف مثبت عليه iOS 9 أو أحدث، يستطيع مسؤول إدارة جهاز الجوال (MDM) تمكين نمط الفقدان على هذا الجهاز عن بُعد (يسمى نمط الفقدان المُدار). عند تمكين نمط الفقدان المُدار، يتم تسجيل خروج المستخدم الحالي ولا يمكن فتح قفل الجهاز. وتعرض الشاشة رسالة يمكن للمسؤول تخصيصها، مثل عرض رقم هاتف للاتصال به إذا تم العثور على الجهاز. يستطيع المسؤول أن يطلب من الجهاز إرسال موقعه الحالي (حتى إذا كانت خدمات الموقع معطلة) وتشغيل صوت اختياريًا. عندما يقوم المسؤول بإيقاف نمط الفقدان المُدار، الذي يعد الطريقة الوحيدة التي يمكن بها الخروج من النمط، يتم إعلام المستخدم بهذا الإجراء من خلال رسالة على شاشة القفل أو تنبيه على الشاشة الرئيسية.
المسح عن بُعد
يمكن أن يمسح أحد المسؤولين أو المستخدمين iPhone و iPad و Mac و Apple TV و Apple Watch عن بُعد، مما يؤدي إلى عرض جميع البيانات على أنها غير قابلة للقراءة.
عند تشغيل أمر مسح عن بُعد بواسطة MDM أو iCloud، يرسل جهاز تأكيدًا إلى حل MDM مرة أخرى وينفذ المسح. بالنسبة للمسح عن بُعد عبر Microsoft Exchange ActiveSync، يتحقق الجهاز من خلال خادم Microsoft Exchange قبل إجراء المسح.
ولا يمكن إجراء المسح عن بُعد في الحالات التالية:
مع تسجيل المستخدم
استخدام Microsoft Exchange ActiveSync عندما يكون الحساب المثبّت يستخدم تسجيل المستخدم
استخدام Microsoft Exchange ActiveSync إذا كان الجهاز خاضعًا للإشراف
يمكن أن يمسح المستخدمون أيضًا الأجهزة المدعومة التي بحوزتهم باستخدام الإعدادات (iPhone و iPad) أو إعدادات النظام (Mac). وكما ذُكر، يمكن تعيين أجهزة iPhone و iPad و Apple Watch على المسح تلقائيًا بعد سلسلة من محاولات إدخال رمز الدخول الفاشلة.
يتوفر المسح الفوري عن بُعد على أجهزة كمبيوتر Mac المزودة برقاقات Apple وأجهزة كمبيوتر Mac المزودة بشريحة Apple T2 الأمنية أو في حالة تشغيل خزنة الملفات. يتم المسح الفوري عن بُعد بتجاهل مفتاح الوسائط بأمان.