إدارة الأجهزة المحمولة (MDM) والإدارة الموحّدة للنقاط الطرفية في الإمارات ودول الخليج

ازداد عدد الأجهزة، ولم يزدد فريق تقنية المعلومات

اسأل مدير تقنية معلومات في دبي أو الرياض عن عدد الأجهزة التي تملكها مؤسسته، وغالباً ستسمع نطاقاً تقريبياً لا رقماً محدداً. وهذا النطاق هو المشكلة بعينها. فبين جدول البيانات الذي حُدّث آخر مرة في التدقيق السابق، والحواسيب المحمولة المسلّمة لموظفين غادروا المؤسسة، والأجهزة اللوحية التي اشتراها أحد الأقسام من ميزانيته الخاصة، يغيب الرقم الحقيقي عن النظر.

ليس هذا إهمالاً، بل حساب بسيط. قبل عشر سنوات كانت شركة من 200 موظف تملك نحو 200 جهاز كمبيوتر. واليوم تملك الشركة نفسها 200 حاسوب محمول و200 هاتف ومخزوناً من الأجهزة اللوحية الاحتياطية وعشرات الأجهزة المشتركة وشاشات قاعات الاجتماعات وعدداً من أجهزة Mac لدى فريق التسويق. تضاعف عدد الأجهزة، ولم يتضاعف عدد موظفي تقنية المعلومات.

والمواقف التي يصبح فيها ذلك مكلفاً معروفة مسبقاً:

• الموظفون الجدد. يجب إخراج الحاسوب المحمول من علبته، وتثبيت صورة النظام عليه، وضمّه إلى الشبكة، وتحميل البرامج المناسبة، ثم تسليمه. وإذا جرى ذلك يدوياً فقد يستغرق ساعات لكل موظف.
• طرح البرامج. يجب أن يصل التطبيق الجديد أو تجديد الترخيص إلى كل جهاز يحتاجه، وإلى هذه الأجهزة وحدها.
• التحديثات الأمنية. تُعلَن ثغرة يوم الثلاثاء، وعلى أحدهم أن يعرف الأجهزة المعرّضة لها، وأن يوصل الإصلاح إليها جميعاً قبل استغلالها.
• الموظفون عن بُعد وبنظام العمل الهجين. الجهاز في المنزل، أو في إمارة أخرى، أو في قارة أخرى، والذهاب إلى المكتب ليس خياراً.
• الأجهزة المفقودة والمسروقة. يختفي هاتف وعليه البريد والملفات وبيانات الدخول المحفوظة، ويبدأ العدّ التنازلي فوراً.
• عمليات التدقيق والتجديد. يسأل أحدهم: ما المثبّت، وأين، وبأي إصدار، وبموجب أي ترخيص؟ والجواب الصادق في أحيان كثيرة أن لا أحد متأكد.
• المدارس ذات الأعداد الكبيرة. ألف جهاز iPad للطلاب يجب قفلها على التطبيقات الصحيحة أثناء الامتحانات، وإعادة ضبطها في الصيف، وتتبّع أي جهاز لا يُعاد.

يمكن التعامل مع كل موقف من هذه المواقف مرة واحدة. أما الصعوبة فهي التعامل معها جميعاً، وباستمرار، عبر عدة أنظمة تشغيل، وبالفريق الذي لديك أصلاً. هذه هي المشكلة التي وُجدت برامج إدارة النقاط الطرفية لحلّها، وهي الزاوية التي يعتمدها هذا المقال. وإذا كنت تقيّم منظومة تقنية المعلومات بأكملها، فإن قسم تقنية المعلومات للشركات لدينا يغطي إدارة الأجهزة إلى جانب التخزين والأرشفة والأمن.

ما هو نظام FileWave؟

FileWave منصة للإدارة الموحّدة للنقاط الطرفية. وبعبارة بسيطة، هي وحدة تحكم واحدة يستطيع منها فريق تقنية المعلومات تسجيل الجهاز وإعداده، وتثبيت البرامج عليه وتحديثها، وتطبيق سياسات الأمان عليه، ومعرفة ما عليه، وقفله أو مسحه عند الحاجة، من دون أن يلمس الجهاز فعلياً.

الشركة المصنّعة هي FileWave AG، التي تأسست في سويسرا عام 1992، وتصف نفسها بأنها مزوّد عالمي لإدارة الأجهزة عبر المنصات المختلفة. وأهمية هذا التاريخ الطويل لا تكمن في التسويق بقدر ما تفسّر طبيعة المنتج: فقد نشأ FileWave في بيئة إدارة أجهزة Mac بأعداد كبيرة، قبل وقت طويل من ظهور إدارة الأجهزة المحمولة بوصفها فئة مستقلة، ثم أضاف إدارة الأجهزة المحمولة وأجهزة Windows إلى هذا الأساس، لا العكس.

تصف FileWave منتجها بأنه «برنامج للإدارة الموحّدة للنقاط الطرفية وإدارة الأصول التقنية» (Unified Endpoint Management & IT Asset Software)، ولكلا شقّي العبارة معنى. فهو يدير الأجهزة، ويحتفظ أيضاً بسجل لماهية هذه الأجهزة وما ثُبّت عليها. والوثائق الفنية الكاملة منشورة للعموم على موقع FileWave وفي قاعدة المعرفة الخاصة بها.

نظام MDM ونظام UEM: الفرق الذي يهمّك فعلاً

يُستخدم هذان الاختصاران بشكل فضفاض، وكثيراً ما يُستخدم أحدهما مكان الآخر، لكن التمييز بينهما يستحق الدقة لأنه يغيّر ما ينبغي أن تشتريه.

ما هو نظام MDM؟

MDM اختصار Mobile Device Management، أي إدارة الأجهزة المحمولة. وهي مجموعة ضوابط تبنيها كلٌّ من Apple، Google، Microsoft في أنظمة تشغيلها، وتتيح لخادم إدارة معتمد إعداد الجهاز عن بُعد. فمن خلال MDM يستطيع الخادم إرسال إعدادات Wi-Fi والبريد الإلكتروني، وتثبيت التطبيقات وإزالتها، وفرض رمز المرور، وتقييد ميزات مثل الكاميرا أو تثبيت التطبيقات، وقفل الجهاز أو مسحه عن بُعد. ورغم الاسم، لا يقتصر MDM على الهواتف والأجهزة اللوحية: فإدارة الأجهزة لدى Apple تدعم أجهزة Mac إلى جانب أجهزة iPhone وأجهزة iPad، ويدير FileWave أجهزة Windows 10 و11 عبر بروتوكول MDM من Microsoft (Apple: مقدمة في إدارة الأجهزة؛ FileWave: إدارة أجهزة Microsoft Windows عبر MDM).

الأهم في نظام MDM أنه قدرة من قدرات نظام التشغيل، لا شيء يبتكره المورّد. فكل منتجات MDM تستخدم الإطار الأساسي نفسه، والفرق هو مقدار ما يستطيع المنتج فعله حوله.

ما هي الإدارة الموحّدة للنقاط الطرفية (UEM)؟

UEM اختصار Unified Endpoint Management، أي الإدارة الموحّدة للنقاط الطرفية. وهي تغطي الأجهزة المحمولة نفسها، وتضيف إليها الحواسيب المكتبية والمحمولة العاملة بنظام Windows أو نظام macOS في وحدة التحكم نفسها، حيث يجري العمل الفعلي من توزيع البرامج والتحديثات وتثبيت صور الأنظمة. وهذه الحواسيب تدعم MDM أيضاً، ومنصة UEM تجمعه مع إدارة أعمق: ففي إدارة FileWave لأجهزة Windows عبر MDM مثلاً، يتولى MDM التسجيل وأوامر السياسات، بينما يوفّر برنامج FileWave Client حزم Filesets والجرد وغيرها من الإدارة المعتمدة على برنامج العميل. وكلمة «موحّدة» تعني وحدة تحكم واحدة، ومجموعة سياسات واحدة، وسجل جرد واحداً لكل ذلك.

الفرق من الناحية العملية

إذا كانت أجهزتك هواتف وأجهزة لوحية، فإن MDM يكفي. أما إذا شملت الحواسيب المحمولة التي يعمل عليها موظفوك فعلاً، فقد يترك MDM وحده النصف الأصعب من العمل بلا إدارة: تثبيت تطبيق تصميم ضخم، أو إصلاح تثبيت معطّل، أو تحديث برامج الجهات الخارجية. أجهزة Mac وأجهزة Windows تدعم MDM فعلاً، والفرق هو ما تضيفه المنصة حوله على هذه الحواسيب.

ومعظم المؤسسات في المنطقة تقع بوضوح في الفئة الثانية. فالمدرسة لديها أجهزة iPad، ولديها أيضاً حواسيب محمولة للمعلمين ومختبر كمبيوتر. والشركة لديها هواتف، ولديها أيضاً أجهزة كمبيوتر للمالية وأجهزة Mac للتصميم. وينتمي FileWave إلى فئة UEM ويتضمن MDM في داخله، ولهذا يظهر عادة في القوائم المختصرة حين تكون الأجهزة متنوعة.

FileWave مقارنة بالإدارة التقليدية للأجهزة

نقصد بالإدارة «التقليدية» هنا الطريقة التي ما زالت معظم المؤسسات تعمل بها: خليط من الإعداد اليدوي، ونصوص برمجية تعمل عند تسجيل الدخول، وأداة منفصلة لكل منصة، وجدول بيانات يقوم مقام سجل الجرد. لا يعني ذلك أن هذه الطريقة تفشل تماماً، بل إن الجهد المطلوب يزداد بالتناسب مع عدد الأجهزة، فتستنزف فريق تقنية المعلومات بصمت.

ما الأجهزة وأنظمة التشغيل التي يديرها FileWave؟

يدير FileWave أجهزة macOS، iOS، tvOS، Windows، Android، وأجهزة ChromeOS من وحدة تحكم واحدة. وهذا هو العامل الحاسم لمعظم المؤسسات في الخليج، لأن قلة قليلة من البيئات التقنية ما زالت تعتمد على منصة واحدة.

إدارة أجهزة Apple

بدأ FileWave بإدارة أجهزة Apple. أما نقل أجهزة Apple من نظام MDM آخر من دون مسحها فيشرحه دليل ترحيل MDM لدينا. ويدعم FileWave أجهزة Mac، iPhone، iPad، Apple TV جميعها.

أكثر القدرات فائدة لمن ينشر الأجهزة بأعداد كبيرة هي التسجيل التلقائي للأجهزة (Automated Device Enrollment)، الذي كان يُعرف سابقاً ببرنامج تسجيل الأجهزة (Device Enrolment Program). فالأجهزة المشتراة عبر قناة معتمدة تُخصَّص لمؤسستك في Apple School Manager أو Apple Business، ومن هناك لخادم FileWave لديك. وعندما يشغّل المستخدم جهازاً لم تُفتح علبته بعد، يسجّل الجهاز نفسه ويطبّق إعداداته دون أن يفتح أحد من فريق تقنية المعلومات العلبة. ويدعم FileWave أيضاً التسجيل عبر Apple Configurator 2، وميزة Shared iPad للأجهزة التي يستخدمها أكثر من شخص.

إدارة بيئات Windows

تُدار أجهزة Windows من حيث التجهيز والإعداد، وتوزيع البرامج والتطبيقات، والتحديثات المجدولة، والجرد. ويتركّز الجهد اليدوي عادةً في توزيع البرامج على أجهزة Windows، ولذلك يكون التوزيع المعتمد على برنامج العميل أهم ما يكون هناك.

إدارة أجهزة Android ونظام ChromeOS

تُدعم أجهزة Android في التسجيل والإعداد وتوزيع التطبيقات. ونظام ChromeOS مشمول أيضاً، وهذا مهم للمدارس التي اعتمدت أجهزة Chromebook للاستخدام العام في الفصول، مع الإبقاء على أجهزة iPad للمواد الإبداعية وأجهزة Windows أو Mac في المختبرات المتخصصة. وتبقى أجهزة Chromebook مسجّلة وخاضعة للإدارة في وحدة تحكم Google Admin؛ ويعمل FileWave إلى جانبها لتظهر مع بقية الأجهزة، لكنه لا يحلّ محل Google Admin.

توزيع البرامج عن بُعد

إيصال البرامج إلى أجهزة ليست أمامك هو المهمة التي تستهلك معظم وقت فريق تقنية المعلومات، وهي المهمة التي بُني FileWave في الأصل من أجلها.

يجمع FileWave ما تريد توزيعه في وحدة تُسمّى Fileset. ويمكن أن تحتوي حزمة Fileset على تطبيق، أو ملفات منفردة، أو إعدادات، أو نص برمجي. تخصّصها لمجموعة من الأجهزة أو المستخدمين، فيوصلها FileWave ويطبّقها ويرسل تقريراً عن نجاحها. وبهذه الطريقة يمكن توزيع التطبيقات والتحديثات والنصوص البرمجية المخصّصة.

تخصيص حزمة Fileset مُختبَرة لأربعمئة حاسوب محمول يتطلب خطوات وحدة التحكم نفسها التي يتطلبها تخصيصها لأربعة. أما الاختبار والمجموعة التجريبية ومتابعة حالات الفشل والأجهزة غير المتصلة فتزداد مع عدد الأجهزة. ولا يلزم أن تكون الأجهزة في المكتب، ولا أن يذهب أحد إلى مكتب الموظف.

ومع ذلك، يحتاج أي طرح إلى حزمة مُختبَرة ومجموعة تجريبية ومتابعة للأجهزة التي كانت غير متصلة وقت التغيير. ويشرح دليلنا إلى توزيع البرامج عن بُعد على أجهزة الشركة هذا المسار خطوة بخطوة.

خاصية Self Healing: إعادة الملفات التي وزّعها FileWave

تصف FileWave قدرتها على توزيع الملفات مباشرة إلى نظام ملفات الجهاز مع تفعيل خاصية Self Healing بأنها من أبرز ما يميّزها عن الحلول الأخرى.

عند توزيع ملف مع تفعيل خاصية Self Healing، يعيد FileWave النسخة التي وزّعها عند عملية التحقق التالية إذا عُدّلت أو حُذفت. وتشمل هذه الخاصية الملفات التي وزّعها FileWave فقط، لا الإعدادات ولا بيانات المستخدم ولا الملفات التي لم يوزّعها، لذلك قد يظل التثبيت الذي عطّله تحديثٌ ما بحاجة إلى إعادة تثبيت أو إلى مراجعة جديدة لحزمة Fileset. ويوفّر FileWave ثلاثة إعدادات للتحقق، بحيث يمكن اختيار السلوك لكل ملف على حدة:

• Self-Healing. يُصلح الخادم الملف أو يستبدله إذا تغيّر بأي شكل. ويُستخدم حين يجب أن يبقى المحتوى سليماً في جميع الأوقات.
• Download If Missing. يُعاد تنزيل الملف فقط إذا حُذف. أما إذا عدّله المستخدم عن قصد، فيُترك التعديل كما هو.
• Ignore At Verify. يوضع الملف على الجهاز ثم يُترك تماماً، وهذا يناسب القوالب أو المستندات التي يُفترض أن يعدّلها المستخدمون.

على أجهزة Mac وأجهزة الكمبيوتر بنظام Windows، يُجري برنامج FileWave Client عملية التحقق كل 24 ساعة افتراضياً بعد بدء تشغيله، ويستطيع المسؤول أيضاً أن يطلب من الجهاز إجراء التحقق. وعلى أجهزة Mac وأجهزة Windows المشتركة في المختبرات، يمكن أن يقلّل ذلك بلاغات الدعم الناتجة عن حذف الملفات المُدارة أو تعديلها.

إبقاء الأجهزة محدّثة

البرامج غير المحدّثة طريق شائع لاختراق المؤسسات، ونادراً ما يكون ذلك نتيجة قرار. بل هو نتيجة غياب وسيلة موثوقة لمعرفة الأجهزة المتأخرة في التحديث.

يتعامل FileWave مع تحديثات أنظمة التشغيل من خلال مسار Software Updates يبدأ بمجموعة تجريبية (الإدارة التصريحية للأجهزة من Apple على أجهزة Mac، iPhone، iPad، وسياسة التحديث من Microsoft على أجهزة Windows)، ومع تطبيقات الجهات الخارجية كلٌّ على حدة: عبر حزمة Fileset محدّثة، أو أداة التحديث الخاصة بالمورّد، أو الترقية التلقائية عند التحقق لتطبيقات Windows الموجودة في مصدر WinGet. ويشرح دليل إدارة التحديثات في الإمارات ودول الخليج روتيناً شهرياً، والتغيير الذي جاءت به إصدارات Apple رقم 27، وما تطلبه الأطر التنظيمية في دول الخليج.

جرد الأجهزة وإدارة الأصول التقنية

تصف FileWave نفسها بأنها برنامج للإدارة الموحّدة للنقاط الطرفية ولإدارة الأصول التقنية، والشق الثاني سهل التجاهل إلى أن يحين موعد تدقيق أو تجديد ترخيص أو مطالبة تأمين.

لأن كل جهاز مُدار يرسل تقاريره، تحتفظ وحدة التحكم بسجل حالي لما هو موجود، وما ثُبّت عليه، وأي إصدار يعمل به، وهل يلتزم بالسياسات. وتُبنى تقارير الجرد وحالة السياسات على آخر تقرير أرسله كل جهاز، لذا تحقّق من آخر مرة أرسل فيها الجهاز تقريره قبل الاعتماد عليها.

وهذا يحلّ محل جدول البيانات، ويجيب عن أسئلة لم يكن جدول البيانات قادراً على الإجابة عنها:

• كم جهازاً نملك فعلاً، وأين هي؟
• كم نسخة مثبّتة من هذا التطبيق، وهل يطابق ذلك ما اشتريناه؟
• ما الأجهزة التي ما زالت تعمل بإصدار نظام تشغيل لم يعد يتلقى تحديثات أمنية؟
• ما الأجهزة التي لم تتصل منذ شهر، وهل هي في أحد الأدراج أم ضاعت؟

يرتبط السؤال الأخير بنهاية دورة حياة الجهاز. فعندما تُسحب الأجهزة من الخدمة أو تُباع أو تُعاد، تصبح البيانات التي عليها مسؤولية أحدهم، وهو موضوع نتناوله منفصلاً في دليلنا إلى المسح الآمن للبيانات وإخراج الأقراص من الخدمة.

الجرد لا يكون أحدث من آخر تقرير أرسله كل جهاز. ويشرح دليلنا إلى تتبّع أجهزة الشركة والبرامج المثبّتة عليها كيف تتحقق من حداثة التقارير، وكيف تطابق ما ترسله الأجهزة مع سجل الأصول وسجلات المشتريات لديك.

نظام FileWave للمدارس والجامعات

التعليم من البيئات التي تخدمها FileWave صراحةً، في المدارس من الروضة حتى الصف الثاني عشر وفي التعليم العالي، ولتقنية المعلومات في المدارس طبيعة لا تتعامل معها أدوات الأعمال العامة جيداً. ويمكن للمدارس الخاصة والمدارس الشريكة (Charter) في أبوظبي مطابقة بنود تقنية المعلومات في السياسة الرقمية للمدارس الصادرة عن دائرة التعليم والمعرفة - أبوظبي (ADEK) مع أجهزتها.

المدرسة لا تملك جهازاً واحداً لكل شخص. لديها عربات من أجهزة iPad المشتركة، ومختبر كمبيوتر، وحواسيب محمولة للمعلمين، وغالباً أجهزة Chromebook، يستخدمها أشخاص مختلفون كل ساعة، وتحتاج كلها إلى إعادة ضبط وإعادة توزيع وفق جدول يحدده العام الدراسي لا فريق تقنية المعلومات. وقد يتولى فنيّ أو اثنان ألف جهاز.

والميزات الأهم في هذه البيئة هي التي تلغي التكرار:

• التسجيل دون تدخل (zero-touch) عبر Apple School Manager. تُخصَّص أجهزة iPad الجديدة للمدرسة في ASM، ومن هناك لخادم FileWave. وأجهزة iPad المشتراة من Apple أو من بائع مشارك والمخصّصة لخادم FileWave في Apple School Manager تُسجَّل أثناء الإعداد بمجرد اتصالها بشبكة Wi-Fi؛ وما زالت ملفات التعريف وتخصيص التطبيقات تحتاج إلى إعداد وتجربة أولاً، لكن لا يحتاج أحد إلى إعداد كل جهاز iPad يدوياً. ويشرح دليل إدارة أجهزة المدارس لدينا ميزة Shared iPad والتطبيقات والاستعداد للفصل الدراسي.
• ميزة Shared iPad. الأجهزة التي يستخدمها أكثر من طالب مدعومة بوصفها أجهزة مشتركة، بدلاً من ربطها بشخص واحد.
• خاصية Self Healing على أجهزة Mac وأجهزة Windows في المختبرات. الملفات التي وزّعها FileWave تعود عند التحقق التالي إذا عدّلها الطلاب أو حذفوها.
• توزيع التطبيقات حسب المجموعة. تصل برامج المادة الدراسية إلى أجهزة الصف المعني، ولا تصل إلى غيرها.
• القيود والسياسات. يمكن التحكم في الكاميرا وتثبيت التطبيقات وغيرها من الميزات حيث تتطلب البيئة ذلك.
• الجرد. في نهاية الفصل الدراسي، يصنع السجل الحي لمكان كل جهاز الفرق بين جرد منظّم وعملية بحث.

إدارة الأجهزة جزء من المهمة فقط؛ فهي تحتاج أيضاً إلى التخزين والشحن والتنقل بين الفصول، ولهذا تجمع المدارس غالباً بين إدارة الأجهزة وعربات LapCabby لشحن الأجهزة وتخزينها. وقد تكون المؤسسات التي تقدّم مناهج إبداعية مؤهلة أيضاً لتراخيص مخفّضة عبر برنامج أدوبي للتعليم.

نظام FileWave للشركات

في الشركات، لا يتعلق الأمر بالأعداد بقدر ما يتعلق بالاتساق والمخاطر. وتذكر FileWave بين القطاعات التي تخدمها: الشركات، والمالية، والإعلام والنشر، والإدارة العامة.

في البيئة التجارية تتكرر المتطلبات نفسها. يجب إعداد كل جهاز بالطريقة نفسها ليكون الدعم متوقعاً. ويجب أن تصل البرامج إلى الأشخاص المعنيين فقط، لأن التراخيص تكلّف مالاً والتثبيتات غير المُدارة تخلق مخاطر. ويجب فرض سياسات الأمان لا طلب الالتزام بها. ويجب تحديث الأجهزة وفق جدول. وعندما يُفقد جهاز أو يغادر موظف، يجب أن تتمكن المؤسسة من التصرف في الجهاز: القفل أو المسح عن بُعد للأجهزة المملوكة للشركة عند اتصالها، وإزالة بيانات الشركة من الأجهزة الشخصية. ويشرح دليلنا إلى إدارة أجهزة Mac وأجهزة Windows معاً كيفية التعامل مع الحواسيب المحمولة بالنظامين جنباً إلى جنب.

يستطيع FileWave فرض تشفير الأقراص المدمج في أنظمة التشغيل والإبلاغ عنه: FileVault على أجهزة Mac، وتشفير BitLocker على إصدارات Windows التي تتضمنه.

سحابياً أم على خوادمك الخاصة؟

يمكن تثبيت FileWave على خوادمك الخاصة أو تشغيله من سحابة FileWave، وتؤكد الشركة أن الميزات نفسها متاحة في الحالتين. وهذا الخيار أكثر أهمية في هذه المنطقة مما قد يكون في غيرها.

يناسب الخيار السحابي المؤسسات التي تفضّل عدم تشغيل خادم وصيانته، وهو عموماً الطريق الأسرع إلى نظام يعمل. أما التشغيل على خوادم المؤسسة فيناسب المؤسسات التي تشترط فيها مناقصة أو جهة تنظيمية أو سياسة داخلية أن تبقى بيانات الإدارة على بنية تحتية تتحكم فيها المؤسسة، وهو شرط تتضمنه بعض مناقصات الجهات الحكومية والتعليمية والقطاع المالي. ولا تجعل الاستضافة الذاتية إدارة الأجهزة مكتفية بذاتها: فخدمة الإشعارات من Apple، وخدمات Google، وخدمة Microsoft Entra ID، وخادم تراخيص FileWave يجب أن تبقى قابلة للوصول، ولا توثّق FileWave أي وضع للعمل في شبكة معزولة تماماً (air-gapped). وتعمل الخوادم التي تستضيفها FileWave على Amazon Web Services في مناطق تذكرها في الولايات المتحدة وأوروبا ومنطقة آسيا والمحيط الهادئ. ويعدّد دليلنا إلى ما يظل نظام MDM المحلي يتصل به خارجياً كل خدمة يعتمد عليها.

لماذا تحتاج المؤسسات في الإمارات والسعودية إلى إدارة مركزية للنقاط الطرفية؟

الحجة العامة لإدارة النقاط الطرفية تنطبق في كل مكان، لكن بعض الظروف تجعلها أكثر إلحاحاً هنا.

البيئات التقنية متنوعة فعلاً. كثيراً ما تشغّل المؤسسة الواحدة في دبي أجهزة Windows في المالية والعمليات، وأجهزة Mac في التصميم والتسويق، وأجهزة iPad في العمل الميداني أو الفصول الدراسية، وهواتف Android في بقية الأقسام. فتعدد المنصات هو القاعدة لا الاستثناء، وهذا يعطي قيمة حقيقية لوحدة تحكم واحدة بدلاً من أربع.

النمو سريع وغير منتظم. قد يتغير عدد الموظفين بسرعة، وتُفتتح مكاتب جديدة في دول الخليج. وأي عملية لاستقبال الموظفين الجدد تعتمد على حضور فنيّ بنفسه لا تصمد أمام ذلك.

الفرق الموزّعة أمر معتاد. تعمل الشركات الإقليمية عادةً في عدة دول من خلال قسم واحد لتقنية المعلومات. فالأجهزة في الرياض والدوحة والقاهرة، والفريق الذي يديرها في دبي.

ارتفعت التوقعات التنظيمية. تطلب متطلبات حماية البيانات والأمن السيبراني في الإمارات والسعودية بشكل متزايد من المؤسسات أن تثبت تحكمها في نقاطها الطرفية بالأدلة لا بالتصريحات. ويمكن أن تكون تقارير الجرد وحالة السياسات جزءاً من هذه الأدلة، إلى جانب السياسات والاتفاقيات والسجلات التي يطلبها المدقق.

فقدان الأجهزة خطر قائم. كثرة التنقل والسفر تعني أن الحواسيب المحمولة والهواتف تُفقد أكثر مما يحدث في ثقافة المكتب الثابت. وهنا لم يعد القفل والمسح عن بُعد ميزات نظرية.

لماذا يهمّ التنفيذ والدعم المحلي؟

إدارة النقاط الطرفية ليست منتجاً تثبّته ثم تتركه. فقرارات النشر التي تُتخذ في الأسبوعين الأولين (طريقة تجميع الأجهزة، وهيكلة السياسات، وتغليف البرامج) تحدد مقدار العمل الذي توفّره المنصة لسنوات بعد ذلك. والخطأ فيها قابل للتصحيح لكنه مكلف.

هناك ثلاثة أسباب عملية تجعل الشريك الإقليمي أهم هنا مما يوحي به سعر الترخيص. أولها فارق التوقيت: فالمشكلة التي تقع صباح الأحد في الرياض، حيث يمتد أسبوع العمل من الأحد إلى الخميس، أو في آخر يوم العمل في الإمارات، تقع خارج ساعات الدعم الأوروبية والأمريكية. وثانيها المشتريات: فالشراء في القطاع العام والتعليم يمر عبر إجراءات محلية وعروض أسعار وشروط لم يُهيّأ المورّد الخارجي لخدمتها. وثالثها التكامل: فالمنصة يجب أن تتوافق مع الشبكة والدليل ومنظومة الأمن الموجودة لديك، وهذا حديث يُفضّل أن يجري وجهاً لوجه.

تتولى PRO TECHnology توريد FileWave ونشره ودعمه محلياً من دبي في أنحاء الشرق الأوسط.

PRO TECHnology ونظام FileWave في الشرق الأوسط

للدقة في وصف العلاقة، لأنه سؤال مشروع يُطرح على أي شريك: FileWave AG هي الشركة المصنّعة التي تطوّر المنصة. أما شركة PRO TECHnology فهي موزّع FileWave وشريكها في الشرق الأوسط: عُيّنت بائعاً معتمداً لمنتجات FileWave في دول الخليج عام 2009، وتمثّل المنصة في المنطقة منذ ذلك الحين. ويأتي هذا التعيين إلى جانب الشراكات الأخرى المذكورة في تاريخ الشركة. وفي يوليو 2026 أعلنت FileWave توسيع الشراكة لتشمل المبيعات والنشر والدعم المحلي في أنحاء الشرق الأوسط، بما في ذلك السعودية؛ اطّلع على إعلان الشراكة مع FileWave.

ومعنى ذلك للعميل واضح. فالترخيص والتقييم والنشر والتدريب والدعم المستمر تجري محلياً لا عن بُعد، على يد فريق عمل مع المنصة لأكثر من خمس عشرة سنة ويعرف كيف تعمل في المدارس والاستوديوهات الإبداعية وبيئات الشركات هنا. ويندرج FileWave ضمن قسم تقنية المعلومات للشركات لدينا إلى جانب التخزين الآمن والأرشفة وأمن النقاط الطرفية، ويظهر في تخطيط استمرارية الأعمال بوصفه طبقة الأجهزة: فهو يجهّز الحاسوب المحمول البديل بإعداداته وبرامجه، بينما تعود بيانات المستخدم من النسخ الاحتياطي، ويحدد تشفير الحاسوب المفقود مقدار البيانات المكشوفة.

إذا أردت رؤية المنصة على أجهزتك أنت لا في بيئة عرض توضيحي، فهذه هي الخطوة التالية المفيدة. وتقدّم صفحة منتج FileWave نظرة عامة على المنصة، ويمكنك التواصل مع الفريق عبر صفحة تواصل معنا.

ماذا تطلب الأنظمة في الإمارات والسعودية من الأجهزة المحمولة؟

هناك مرجعان تنظيميان يشكّلان كثيراً من مشاريع MDM في المنطقة. ففي الإمارات، ينطبق معيار ضمان المعلومات الإصدار 2.1 الصادر عن مجلس الأمن السيبراني على الجهات الاتحادية والبنية التحتية الحيوية للمعلومات، وعلى الجهات المحلية في الإمارات من خلال برامجها الخاصة. وفي السعودية، تعمل الجهات الحكومية وفق الضوابط الأساسية للأمن السيبراني (NCA ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني، والبنوك وفق إطار الأمن السيبراني الصادر عن البنك المركزي السعودي (SAMA). يلخّص الجدول كل ضابط، وتوفّر الروابط النص الدقيق للجهات التنظيمية.

منصة MDM هي الوسيلة التي تُطبَّق بها هذه الالتزامات ويُثبَت تطبيقها: تسجيل الأجهزة، وتطبيق الإعدادات، وإظهار الأجهزة المخالفة للسياسات، وقفل الأجهزة المفقودة أو مسحها. لكنها لا تحلّ محل السياسة نفسها، ولا اتفاقية استخدام الأجهزة الشخصية، ولا السجلات التي يطلبها المدقق. وللاطلاع على خريطة الضوابط السعودية كاملة، بما فيها الوسائط القابلة للإزالة والنسخ الاحتياطي، راجع صفحة حلول تقنية المعلومات للشركات في السعودية.

أين تقع خدمة Apple Business؟

في 14 أبريل 2026 استبدلت Apple خدمات Apple Business Manager، Apple Business Essentials، Apple Business Connect بخدمة Apple Business، التي تضيف إدارة مدمجة لأجهزة Apple. وما زالت خدمة Apple Business، أو Apple School Manager للمدارس، هي المكان الذي تُسجَّل فيه أجهزة Apple الخاصة بالشركة وتُخصَّص لخدمة إدارة أجهزة مثل FileWave، بحيث يسجّل الجهاز الجديد نفسه ويطبّق إعداداته عند تشغيله أول مرة.

يشرح دليل نظام MDM المدمج في Apple Business وإعداده في الإمارات ودول الخليج كيف تقارن الخدمة المدمجة بنظام MDM متعدد المنصات، وما تقدمه Apple Business في كل دولة خليجية، وكيف تربطها بنظام FileWave.

الأسئلة الشائعة

شاهد المنصة على أجهزتك أنت

الاختبار الحقيقي لمنصة إدارة النقاط الطرفية ليس بيئة عرض توضيحي، بل بيئتك أنت: مزيج أنظمة التشغيل لديك، ودليل المستخدمين، وبرامجك، والمهام التي تستغرق أطول وقت من فريقك حالياً. وإذا أردت رؤية FileWave مطبّقاً على ذلك، يمكننا ترتيب تقييم.