تقنية المعلومات للشركات · إدارة الأجهزة داخل المؤسسة

إدارة الأجهزة المحمولة (MDM) داخل المؤسسة: ما يبقى على خادمكم، وما يظل يتصل بالخارج

نُشر في 8 أكتوبر 2026 · تقنية المعلومات للشركات من PRO TECHnology

يحتفظ خادم إدارة الأجهزة المحمولة (MDM) المستضاف داخل المؤسسة بسجلات الأجهزة وبيانات الجرد والسياسات وحزم البرامج على بنية تحتية تتحكمون بها، لكنه لا يعمل مستقلاً بذاته عند إدارة أجهزة Apple وأجهزة Android Enterprise وأجهزة Windows المعتمدة على Entra. فبحسب الأجهزة التي تديرونها، يجب أن تبقى خدمة الإشعارات الفورية من Apple، وخدمات Android Enterprise من Google، وخدمة Microsoft Entra ID (لنظام Windows MDM من FileWave) قابلة للوصول، كما يجب أن يصل خادم FileWave المُدار ذاتياً إلى خادم التراخيص لدى FileWave، ولا توثّق FileWave أي وضع للتشغيل المعزول عن الإنترنت (air-gapped). يعرض هذا الدليل تلك الاتصالات، والسجلات التي تحتفظ بها شركة Apple وشركة Google، ومهام فريقكم، والأسئلة التي يجب طرحها في المناقصة.

يبقى داخل المؤسسة: قاعدة بيانات الخادم، والسياسات، وحزم Filesets (وتحتفظ Google أيضاً بسياسات أجهزة Android Enterprise وتقاريرها)
يظل يتصل بالخارج: إشعارات Apple الفورية، وخدمات Google، وخدمة Microsoft Entra ID، وخادم تراخيص FileWave
وضع العزل التام عن الإنترنت: لا توثّق FileWave أي وضع من هذا النوع (رُوجع في أكتوبر 2026)
مسؤوليات فريقكم: النسخ الاحتياطي اليومي، والتحديثات الأمنية، والشهادات، وتجديد شهادة APNs سنوياً

يبقى الخادم وقاعدة بياناته لديكم؛ أما خدمات المنصات وفحص التراخيص لدى FileWave فلا. رسم مبسّط: تتصل الأجهزة المُدارة أيضاً مباشرةً بخوادم Apple وخوادم Google وخوادم Microsoft.

أبرز النقاط

يحتفظ خادم إدارة الأجهزة المُدار ذاتياً بسجلات الأجهزة وبيانات الجرد والسياسات وحزم البرامج على أجهزة تتحكمون بها، لكن Google تحتفظ أيضاً بسياسات أجهزة Android Enterprise وتقارير حالتها، والاستضافة الذاتية لا تجعل إدارة الأجهزة مستقلة عن الخدمات الخارجية.
تظل أجهزة Apple تُنبَّه عبر خدمة الإشعارات الفورية من Apple (APNs)، مع أن FileWave تشير إلى أن أوامر الإدارة نفسها تنتقل مباشرةً بين الجهاز وخادمكم.
يجب أن تصل أجهزة Android Enterprise والخادم إلى خوادم Google، وتسجّل خدمة Windows MDM من FileWave الأجهزة عبر Microsoft Entra ID، أياً كان مكان تشغيل الخادم.
يجب أن يصل خادم FileWave المُدار ذاتياً إلى خادم التراخيص لدى FileWave (fwks.filewave.com، logstash.filewave.com على المنفذ 443)، ولا توثّق FileWave أي وضع معزول عن الإنترنت أو للعمل دون اتصال، لذا لا تتعهدوا بالعزل في مناقصة دون تأكيد مكتوب من FileWave.
وفق اتفاقية مستوى الخدمة من FileWave للخوادم المحلية (on-premise)، يتحمل العميل وحده مسؤولية النسخ الاحتياطي اليومي، وتقول FileWave إن شهادة APNs يجب تجديدها كل عام بحساب Apple نفسه.
في المناقصة، اطرحوا سؤالين منفصلين: أين يوجد الخادم ونسخه الاحتياطية، ومن يشغّل الخادم ويستطيع الوصول إليه، بما في ذلك فريق الدعم لدى المورّد.

ما يحتفظ به خادم إدارة الأجهزة المُدار ذاتياً داخل المؤسسة

هذا الدليل موجّه إلى الفرق التي يجب أن تستضيف نظام إدارة الأجهزة بنفسها، أو التي تتحقق من ادعاء أحد المورّدين بشأن الاستضافة في مناقصة أو مراجعة أمنية. وللأساسيات، راجعوا ما المقصود بنظام MDM ونظام UEM.

يصف دليل إعداد الخادم من FileWave (المحدَّث في 15 سبتمبر 2026) مسارين للإدارة الذاتية: جهاز Mac مخصص، أو جهاز Debian Server الافتراضي من FileWave (appliance) على منصة افتراضية مثل VMware أو Microsoft Hyper-V. أما الخادم الذي تستضيفه FileWave فليس مُداراً ذاتياً، ولا تذكره هذه الصفحة إلا حيث تختلف المهام.

في الخادم المُدار ذاتياً، يبقى ما يلي على أجهزة ومقار تختارونها:

سجلات الأجهزة والمستخدمين. بيانات الجرد التي يرسلها كل جهاز، والمستخدمون والمجموعات المرتبطة به، وأي حقول مخصصة يضيفها فريقكم. راجعوا محتوى سجلات جرد الأجهزة.
السياسات والتعيينات. ملفات التعريف (Configuration profiles)، والقيود، والقواعد التي تحدد أي جهاز يحصل على أي إعداد.
حزم Filesets ومحتوى التحديثات. حزم البرامج والملفات التي تنشرونها، وأي محتوى لتحديثات أنظمة التشغيل يحتفظ به الخادم.
الشهادات وصلاحيات المسؤولين. شهادة TLS الخاصة بالخادم، وشهادة الإشعارات الفورية من Apple، وحسابات المسؤولين المحلية. أما تسجيل الدخول عبر مزوّد هوية سحابي فيخرج من المبنى أيضاً.

بعض السجلات لا تُحفظ أبداً على خادمكم وحده، أياً كانت جهة الاستضافة. إذ تحتفظ خدمة Apple Business (المعروفة سابقاً باسم Apple Business Manager) وخدمة Apple School Manager بالأجهزة التي أضافتها مؤسستكم إليهما، وبخادم الإدارة المعيّن لكل جهاز. وفي Android Enterprise، تحتفظ واجهة Android Management API من Google بربط المؤسسة، وبسياسة كل جهاز، وبتقارير الحالة التي ترسلها الأجهزة: تفاصيل العتاد، وكذلك تقارير البرامج والشبكة والتطبيقات حيث تفعّلها السياسة (مرجع واجهة API من Google). وتُضبط سياسات أجهزة Chromebook في Google Admin، ويقع تسجيل أجهزة Windows عبر Microsoft Entra ID ضمن مستأجر Microsoft (tenant) الخاص بكم. لذلك فإن موطن بيانات MDM يشمل الخادم وقاعدة بياناته ونسخه الاحتياطية، لا النسخ التي تحتفظ بها خدمات المنصات هذه.

شروط الاستضافة التي يربطها المشترون في الإمارات بخادم إدارة الأجهزة

غالباً لا يأتي اشتراط الاستضافة داخل المؤسسة من قانون، بل من بند في مناقصة، أو معيار استضافة قطاعي، أو سياسة أمنية داخلية تشترط أن يكون الخادم وبياناته على بنية تحتية تتحكم بها المؤسسة. ولم يُكتب أيٌّ من القوانين والمعايير أدناه خصيصاً لأنظمة إدارة الأجهزة، لذا اسألوا مسؤول حماية البيانات لديكم عن كيفية تطبيقها على سجلات MDM. وهذا ليس استشارة قانونية.

القاعدة	ما ينص عليه (وفق قراءتنا في سبتمبر وأكتوبر 2026)	ما يجب السؤال عنه داخلياً
القانون الاتحادي رقم 2 لسنة 2019 (استخدام تقنية المعلومات والاتصالات في المجالات الصحية)، المادة 13	لا يجوز تخزين المعلومات الصحية والبيانات المتعلقة بالخدمات الصحية المقدَّمة في الدولة أو معالجتها أو توليدها أو نقلها خارج الدولة إلا في الحالات التي يحددها قرار من الجهة الصحية بالتنسيق مع الوزارة. وتذكر الملخصات القانونية المنشورة أن القرار الوزاري رقم 51 لسنة 2021 الصادر عن وزارة الصحة ووقاية المجتمع يحدد هذه الحالات.	هل يمكن أن تحتوي سجلات أجهزتنا على معلومات صحية، في الحقول المخصصة مثلاً، وهل ينطبق استثناء؟ راجعوا نص القانون.
معيار ADHICS الإصدار 2، دائرة الصحة - أبوظبي	يشترط معيار 2024 أن تكون البيئة السحابية التي تحفظ المعلومات الصحية موجودة فعلياً داخل الإمارات، بما في ذلك النسخ الاحتياطي والتعافي من الكوارث (CS 1.2). وينص الضابط CO 9.2 أيضاً على عدم تخزين المعلومات الصحية بأي شكل، أو أي نسخة منها، أو معالجتها أو نقلها خارج الإمارات، وعلى أن تقدّم الأطراف الثالثة المشاركة في تقديم الخدمة المساعدةَ من داخل الإمارات، ما لم تُصدر دائرة الصحة استثناءً. راجعوا المعيار وملخصنا لقواعد الاستضافة في ADHICS.	هل يقع خادم إدارة الأجهزة ضمن نطاق ضوابط ADHICS لدينا، وإلى أين تذهب نسخه الاحتياطية، وهل يجوز للمورّد تقديم دعم عن بُعد من خارج الإمارات أو نقل نسخة من قاعدة البيانات أو السجلات إلى الخارج دون استثناء من دائرة الصحة؟
قانون حماية البيانات الشخصية، المرسوم بقانون اتحادي رقم 45 لسنة 2021	تجيز المادتان 22 و23 نقل البيانات إلى الخارج، إلى دول يعتمد مكتب الإمارات للبيانات قوانينها لحماية البيانات بوصفها ملائمة، أو عند عدم توفر ذلك، بناءً على أسس محددة مثل عقد ملزم أو الموافقة الصريحة لصاحب البيانات. وتستثني المادة 2 البيانات والجهات الحكومية، والبيانات الصحية والمصرفية التي لها تشريعاتها الخاصة، والشركات في المناطق الحرة التي لديها تشريعات خاصة بحماية البيانات.	أي نظام قانوني ينطبق علينا، وهل الاستضافة المحلية متطلب قانوني أم خيار في السياسة؟ لا يشترط المرسوم بقانون وحده نظام MDM داخل المؤسسة.
شروط المناقصات والسياسة الداخلية	غالباً ما تكون حاسمة: يبقى الخادم وبياناته ونسخه الاحتياطية في مقر المشتري أو في منشأة محددة بالاسم، مع ضبط وصول المورّد.	هل يغطي البند الموقع فقط، أم أيضاً من يشغّل الخادم ومن يجوز له الوصول إليه عن بُعد؟

ولمهام التحكم في الأجهزة، راجعوا قواعد معيار ضمان المعلومات في الإمارات للأجهزة المحمولة. أما المؤسسات في السعودية فتخضع لإطار مختلف، نتناوله في توطين البيانات في السعودية ومكتب إدارة البيانات الوطنية (NDMO).

ما يظل يتصل بالخارج: Apple، Google، Microsoft

ينطبق صف Apple وصف Android Enterprise على أي منتج يدير الأجهزة عبر Apple MDM أو Android Enterprise، أياً كان مكان تشغيل خادمه، مع أسماء الخوادم كما تنشرها شركة Apple وشركة Google. أما صف Chromebook وصف Windows فمأخوذان من وثائق FileWave.

الخدمة	سبب الحاجة إليها	الخوادم والمنافذ
خدمة الإشعارات الفورية من Apple (APNs)	تنبّه أجهزة iPhone وأجهزة iPad وأجهزة Mac وأجهزة Apple TV كي تتصل بالخادم. ويقول مقال FileWave عن APNs إن الخدمة «لا تنقل إلا إشعار التنبيه»؛ ثم تنتقل الأوامر مباشرةً بين الجهاز وخادمكم.	*.push.apple.com على منافذ TCP التالية: 443 و80 و5223 و2197. ولعناوين IPv4، تقول Apple إنه يمكنكم السماح بالاتصالات الصادرة إلى النطاق 17.0.0.0/8. وتُظهر قائمة المنافذ لدى FileWave أن الخادم يتصل بخوادم Apple على المنفذين 443 و5223.
تفعيل أجهزة Apple وتسجيلها	تفعيل الأجهزة، والتسجيل التلقائي للأجهزة (Automated Device Enrollment)، وملفات التسجيل التي تنزّلها الأجهزة.	albert.apple.com، deviceenrollment.apple.com، mdmenrollment.apple.com، iprofiles.apple.com، وجميعها على TCP 443، إضافة إلى خوادم إدارة الأجهزة الأخرى في قائمة Apple، مثل vpp.itunes.apple.com لخدمة Apps and Books.
تحديثات برامج Apple	فهارس التحديثات وتنزيلاتها لأنظمة تشغيل Apple.	gdmf.apple.com، mesu.apple.com، updates.cdn-apple.com، وغيرها في قائمة Apple.
Android Enterprise	تمر السياسات والأوامر عبر واجهة Android Management API من Google، وتأتي التطبيقات من Google Play، وتنقل خدمة Firebase Cloud Messaging الإشعارات الفورية.	androidmanagement.googleapis.com على المنفذ 443؛ play.google.com على المنفذ 443 والمنافذ من 5228 إلى 5230؛ mtalk.google.com على المنفذ 443 والمنافذ من 5228 إلى 5230، وفق متطلبات الشبكة لدى Google.
أجهزة Chromebook	تُسجَّل أجهزة Chromebook عبر Google Admin؛ ويستخدم خادم FileWave وأجهزة Chromebook كلاهما واجهة Chrome API من Google.	www.googleapis.com، وفق قائمة المنافذ لدى FileWave.
Windows MDM	يجري التسجيل واكتشاف خادم MDM عبر Microsoft Entra ID؛ وتُدرج FileWave مستأجر Entra ID مع التسجيل التلقائي في MDM شرطاً مسبقاً.	*.azure.com من الخادم والأجهزة معاً، إضافة إلى microsoft.com لتحديثات Windows، وفق قائمة المنافذ لدى FileWave.

صفحة Apple مؤرخة 7 أغسطس 2026، وصفحة Google مؤرخة 16 يونيو 2026. وتقول Apple إن خدماتها تُفشل أي اتصال يستخدم اعتراض HTTPS، وتقول Google إن حركة البيانات المعترَضة إلى خدماتها كثيراً ما تُحجب، لذا استثنوا هذه الخوادم من فحص SSL.

وثلاثة تفاصيل أخرى مهمة في المراجعة الأمنية. أولاً، تتصل الأجهزة بهذه الخدمات مباشرةً: إذ تشير FileWave إلى أن أجهزة Apple تحتاج إلى نطاق Apple ذي العناوين 17.0.0.0/8، وأن أجهزة Android تحتاج إلى خوادم Google. ثانياً، تحذّر Google من أن «بعض الوظائف ستفشل» خلف الخادم الوكيل (proxy)، لذا اختبروا أولاً أي تصميم لأجهزة Android يعتمد على الخادم الوكيل وحده. ثالثاً، ليست كل حركة البيانات صادرة: فجدول منافذ Apple MDM لدى FileWave يُدرج إشعارات الإصدار 2 من Apps and Books (VPP، نظام Apple لترخيص التطبيقات بالجملة) الواردة إلى الخادم من Apple على المنفذ 443؛ لذا اسألوا FileWave عمّا يتوقف عن العمل من دونها قبل حجب حركة البيانات الواردة من Apple.

ما يتصل به خادم FileWave المُدار ذاتياً لدى FileWave ومزوّدي خدماتها

تُدرج صفحة Default TCP and UDP Port Usage من FileWave (المراجعة 70، المحدَّثة في 4 سبتمبر 2026، والمخصصة للإصدارات من FileWave 15.5.x إلى 16.3.x) الاتصالات الصادرة التي يجريها الخادم المُدار ذاتياً وتطبيق الإدارة FileWave Central إلى FileWave ومزوّدي خدماتها. ويستخدم دليل الإعداد من FileWave بالفعل الإصدار 16.4.1، الذي لا تشمله صفحة المنافذ، لذا تأكّدوا من القائمة مع FileWave لإصدار خادمكم. والصف الأول هو الذي يجب أن تأخذه أي خطة عزل في الحسبان.

نقطة الاتصال (المنفذ 443)	الغرض منها وفق FileWave	قراركم
fwks.filewave.com، logstash.filewave.com	تحمل اسم «FileWave License Server». ويقول إشعار FileWave بشأن نقل خادم التراخيص FWKS (23 مايو 2024) إن الخادم يتحقق عبره من امتلاككم التراخيص الصحيحة وتاريخ انتهائها، وإنه من «المهم جداً» أن يتمكن الخادم من الوصول إليه.	اسمحوا بها. واسألوا FileWave عمّا يحدث إذا تعذّر الوصول إليها لفترة، وعن البيانات التي تتلقاها نقطتا الاتصال.
installer-info.filewave.com، notifications.filewave.com	التحقق من أحدث إصدار من برنامج العميل، وإشعارات الأخبار التي تظهر في FileWave Central وفي وحدة التحكم على الويب FileWave Anywhere.	راجعوها مع FileWave.
rcs.filewave.com، fwpn.filewave.com	خوادم الجلسات عن بُعد والإشعارات الفورية الخاصة بخدمة FileWave وخدمة TeamViewer.	اسألوا FileWave عمّا إذا كنتم تحتاجون إليها دون جلسات التحكم عن بُعد.
*.filewave.cloud	تنزّل الأجهزة من هنا تطبيق Kiosk، وهو تطبيق الخدمة الذاتية من FileWave.	مطلوبة إذا كنتم تستخدمون تطبيق Kiosk.
نقطة اتصال تكامل AutoPkg على Amazon Web Services (us-east-1)	تكامل AutoPkg من FileWave لتجهيز حزم برامج Mac من جهات خارجية.	فقط إذا كنتم تستخدمون هذا التكامل.
app.wonderchat.ai، *.filewavex.org	شات بوت الذكاء الاصطناعي، وبوابتا خارطة الطريق والملاحظات، ويُوصَل إليها من أدوات الإدارة.	قرّروا وفق سياستكم، واسألوا FileWave عمّا يتأثر عند حجبها.

تعاملوا مع قائمة السماح بوصفها وثيقة خاضعة للرقابة، وراجعوها عند كل ترقية لنظام FileWave؛ فقد بلغت صفحة المنافذ المراجعة 70 منذ يونيو 2023. وتحدد الصفحة منفذ MDM الافتراضي بالرقم 20445 (و20443 في الإصدارات الأقدم)، بينما لا تزال بعض جداولها تُظهر المنفذ 20443 لحركة بيانات أجهزة Apple والجرد وملفات التعريف، لذا تأكّدوا من المنفذ في FileWave Central ضمن Preferences > Mobile > MDM Server قبل تغيير القواعد. كما توثّق FileWave أمراً على الخادم، check_connections، يختبر الاتصال بخدمات Apple وخدمات Microsoft وخدمات FileWave، وأداة لاختبار المنافذ في شبكات الأجهزة؛ شغّلوهما بعد كل تغيير في جدار الحماية.

هل يمكن عزل نظام إدارة الأجهزة داخل المؤسسة عن الإنترنت تماماً؟

لا يمكن ذلك في أي وضع توثّقه FileWave، ولا لأجهزة Apple MDM أو Android Enterprise. فقد أظهر بحث في قاعدة معارف FileWave في 8 أكتوبر 2026 عدم وجود أي مقال عن النشر المعزول عن الإنترنت أو دون اتصال أو على شبكة معزولة، ولا تصف قائمة المنافذ لديها أي وضع من هذا النوع. والقيود محددة:

أجهزة Apple MDM وأجهزة Android Enterprise تحتاج إلى مسار إلى خوادم Apple وخوادم Google، كما يبيّن جدول المنصات أعلاه، وكذلك الخادم، الذي يستدعي أيضاً واجهة Android Management API من Google.
خادم FileWave يجب أن يصل إلى خادم التراخيص لدى FileWave. ولا يقول إشعار FWKS من FileWave، الذي كُتب بمناسبة عملية نقل مخطط لها، سوى أن مفتاح الترخيص لا يمكن تطبيقه أو تحديثه خلال فترة الانقطاع؛ ولا يذكر المدة التي يواصل فيها الخادم العمل من دونه.

ما يمكن أن يبقى داخلياً هو حركة البيانات الروتينية لبرنامج FileWave Client على أجهزة Mac وأجهزة Windows، الذي يتصل باسم خادمكم على منافذ FileWave الخاصة؛ ويمكن لأجهزة Boosters في الفروع تخزين حزم Filesets مؤقتاً لهذه الأجهزة محلياً. أما الأجهزة التي تجلب تحديثات أنظمة التشغيل فتظل تتصل بخوادم Apple أو Microsoft.

الحل العملي لموقع عالي الأمان هو شبكة مقسّمة مع قائمة سماح صادرة قصيرة ومكتوبة، بدلاً من ادعاء العزل التام: اسمحوا فقط بالخوادم التي تحتاجها منصاتكم وميزاتكم، وسجّلوا كل اتصال، واحصلوا على تأكيد مكتوب من FileWave قبل إدراج أي صياغة عن العزل في المناقصة. أما إدخال الملفات إلى شبكة معزولة فعلياً فمشكلة منفصلة؛ راجعوا نقل الملفات إلى شبكة معزولة عن الإنترنت.

إدارة الأجهزة خارج شبكة الشركة: الخادم المكشوف على الإنترنت

تقول إرشادات FileWave لتأمين الخادم (المحدَّثة في 18 سبتمبر 2026) إنكم قد تحتاجون إلى كشف خادم FileWave على الإنترنت لإدارة الأجهزة أينما كانت، بما في ذلك المسح عن بُعد. فالخادم الذي لا يستجيب إلا داخل المكتب لا يستطيع إدارة حاسوب محمول لا يعود إلى المكتب ولا يتصل بالشبكة من جديد، عبر شبكة VPN مثلاً.

اضبطوا التسمية أولاً. يطلب دليل الإعداد من FileWave اسم نطاق مؤهلاً بالكامل (FQDN) واحداً، مُدرجاً في حقل Subject Alternative Name لشهادة موثوقة، ويمكن ترجمته من كل شبكات الأجهزة، عادةً إلى عنوان خاص في الداخل وعنوان عام في الخارج، على أن يعيد جدار الحماية توجيه حركة بيانات الأجهزة فقط. وتقول FileWave أيضاً إن مكونات الخادم يجب أن تستخدم IPv4 مع تعطيل IPv6.

قائمة FileWave لتقوية حماية الخادم المكشوف على الإنترنت، باختصار:

لا تنشروا SSH أو وحدة التحكم Webmin (المنفذ 10000) على الإنترنت أبداً، وأبقوا الإدارة على الشبكات الموثوقة.
افتحوا فقط منافذ FileWave التي تحتاجها مكوناتكم ومنصاتكم، لا كل منفذ في القائمة.
حدّثوا نظام التشغيل وفق جدول زمني (apt update ثم upgrade على جهاز Debian)، وأعيدوا التشغيل بعد تحديثات النواة.
وجّهوا تسجيل دخول المسؤولين إلى FileWave Central وإلى FileWave Anywhere عبر مزوّد الهوية لديكم مع المصادقة متعددة العوامل (MFA)؛ إذ لا تضيف FileWave عاملاً ثانياً خاصاً بها. واحتفظوا بحساب مسؤول محلي واحد بكلمة مرور طويلة وفريدة للاسترداد إذا تعطّل مزوّد الهوية.
شغّلوا جدار حماية ونظاماً لكشف التسلل، وأرسلوا سجلات الخادم إلى أداة مراقبة.
طبّقوا ترقيات FileWave فور صدورها، لأنها كثيراً ما تتضمن إصلاحات أمنية لمكونات من جهات خارجية، مثل خادم Apache ومكتبة OpenSSL. وبدءاً من FileWave 16.3.0، راجعوا أيضاً ميزة الحماية من هجمات التخمين (brute-force) عند تسجيل الدخول.

ما يتولاه فريقكم في الخادم المُدار ذاتياً

استضافة الخادم بأنفسكم تنقل أعمال التشغيل إلى فريقكم؛ ويطلب منكم دليل الإعداد من FileWave الاتفاق قبل التثبيت على من يتولى النسخ الاحتياطي والتحديثات الأمنية وحماية الطاقة والاسترداد.

النسخ الاحتياطي اليومي. تقول اتفاقية مستوى الخدمة للخوادم المحلية من FileWave (المراجعة 2، أغسطس 2024): «العميل وحده مسؤول عن إجراء نسخ احتياطية منتظمة لجميع بيانات العميل المخزّنة على خادم FileWave»، على أن تُجرى يومياً وتُحفظ للمدة التي تحددها متطلبات الاحتفاظ والاسترداد لديكم.
التعافي من الكوارث للخادم نفسه. عملية استعادة مختبرة وموثّقة إلى مضيف ثانٍ أو جهاز افتراضي نظيف، مع توثيق خطوات الشهادة وإعدادات DNS كتابياً.
تحديثات نظام التشغيل وترقيات FileWave، وفق جدول زمني، مع مراجعة قائمة المنافذ عند كل ترقية.
شهادة TLS الخاصة بالخادم، مع تسجيل تاريخ تجديدها في تقويم شخص مسؤول.
التجديد السنوي لشهادة APNs. تقول FileWave إن Apple تشترط تجديد شهادة الإشعارات الفورية كل عام، وإن انتهاء صلاحية الشهادة يوقف أوامر MDM إلى أجهزة Apple، وإن التجديد يجب أن يجري بحساب Apple نفسه: فإنشاء شهادة جديدة بحساب آخر يغيّر هوية الإدارة وقد يقطع الاتصال بالأجهزة المسجّلة. استخدموا حساب Apple تتحكم به المؤسسة، واتبعوا خطوات التجديد من FileWave. وتبقى هذه المهمة عليكم حتى مع خادم تستضيفه FileWave.
ملكية حسابات المنصات. سجّلوا حسابات المؤسسة التي تملك تسجيل Android Enterprise، ومستأجر Entra، وربط Apple Business أو Apple School Manager.
وصول فريق الدعم لدى المورّد. تنص الاتفاقية نفسها على أن العميل، في أخطاء المستويات من 1 إلى 3، «يوافق على منح FileWave تحكماً على مستوى النظام في خوادم FileWave وأجهزتها»، أو يبقى متاحاً لمنح الوصول أثناء العمل، وأن FileWave قد تأخذ نسخة من قاعدة البيانات والسجلات. وفي الحوادث من أي مستوى، قد تحتاج FileWave أيضاً إلى وصول عن بُعد، عبر مشاركة الشاشة مثلاً. ويحصل العملاء الذين يشترون عبر PRO TECHnology على الدعم بعد بدء التشغيل الفعلي من فريقنا في دبي، مع التصعيد إلى FileWave عند الحاجة. وإذا كانت قواعدكم تقيّد من يحق له الوصول إلى الخادم أو نسخ بياناته، فاتفقوا كتابياً قبل التوقيع على من يحق له الوصول في كل مرحلة.
تحديد الموارد. تحدد متطلبات الخادم لدى FileWave (المحدَّثة في 23 سبتمبر 2026) ذاكرة RAM لا تقل عن 8 غيغابايت مع التوصية بسعة 16 غيغابايت، وتخزيناً بسعة 1 تيرابايت كحد أدنى موصى به.

إذا كانت هذه المهام، لا موقع البيانات، هي العائق، ففكّروا في خادم تستضيفه FileWave: إذ يقول دليل الإعداد من FileWave إن الاستضافة تشمل اسم الخادم المستضاف القياسي وشهادته، والنسخ الاحتياطي، وترقيات الخادم. وتجيب الأسئلة الشائعة حول شراكتنا مع FileWave عن خيار تشغيل FileWave في سحابتها أو على خادمكم الخاص.

صياغة متطلب استضافة نظام إدارة الأجهزة في المناقصة

خانة اختيار مكتوب عليها «داخل المؤسسة» لا تخبر المقيّم إلا بالقليل. أما الأسئلة التالية فتُنتج إجابات يمكن لمراجع الأمن التحقق منها؛ واطلبوا من فريقكم القانوني أو مسؤول حماية البيانات مراجعة الصياغة النهائية.

الموقع. أين يوجد الخادم وكل نسخة من نسخه الاحتياطية: في مقركم، أم في منشأة محددة بالاسم، وفي أي دولة؟ وفي خيار الاستضافة لدى المورّد، اطرحوا السؤال نفسه عن الخوادم المستضافة.
التشغيل والوصول. من يشغّل الخادم، ومن يستطيع الوصول إليه؟ أدرجوا وصول فريق الدعم لدى المورّد، والجلسات عن بُعد، وأي نسخة من قاعدة البيانات أو السجلات تؤخذ للتشخيص.
نقاط الاتصال الخارجية. قائمة معلنة بكل خادم يجب أن يصل إليه الخادم والأجهزة، مع البيانات التي يتلقاها كل منها، بما في ذلك نقاط اتصال التراخيص والسجلات، وأي اتصال وارد من Apple أو Google أو Microsoft.
انقطاع خادم التراخيص. ماذا يحدث إذا تعذّر الوصول إلى خادم التراخيص: هل توجد فترة سماح، وكم مدتها؟
النسخ الاحتياطي والاسترداد. من ينفّذ النسخ الاحتياطي اليومي، وإلى أين تذهب النسخ، مع دليل على استعادة مختبرة.
تسجيل دخول المسؤولين. مصادقة متعددة العوامل عبر مزوّد الهوية لكل مسؤول، إضافة إلى حساب استرداد خاضع للرقابة.
ملكية الحسابات. حساب Apple المرتبط بشهادة APNs، ومالك Android Enterprise، ومستأجر Entra، وجميعها تحتفظ بها المؤسسة.
نطاق الشهادة. اطلبوا الشهادة وبيان نطاقها، وتحقّقوا من أن النطاق يغطي الخدمات التي ستستخدمونها. وقد أعلنت FileWave حصولها على شهادة ISO 27001 في يوليو 2024، وهي تغطي أنشطة التطوير لديها في فيل (Wil) بسويسرا وإنديانابوليس بالولايات المتحدة.
الإصدارات والترقيات. إصدارات الخادم المدعومة، ووتيرة الترقيات، ومراجعة قائمة المنافذ التي يفترضها العرض.
الخروج. كيف تُصدَّر سجلات الأجهزة والإعدادات عند انتهاء العقد، وكيف تنتقل الأجهزة إلى نظام MDM آخر.

مثال افتراضي. تنص مناقصة مجموعة مستشفيات على أن خادم إدارة الأجهزة ونسخه الاحتياطية يجب أن تبقى في مركز البيانات الخاص بالمستشفى. والعرض المفيد يجيب بنداً بنداً: يعمل الخادم بوصفه جهاز Debian الافتراضي من FileWave على مضيفات Hyper-V التابعة للمستشفى؛ ويجري النسخ الاحتياطي يومياً إلى نظام النسخ الاحتياطي في المستشفى؛ ويتصل الخادم بخدمات Apple، وواجهة Android Management API من Google، وخدمة Microsoft Entra ID، وخوادم التحديث لدى Apple ولدى Microsoft، ونقاط اتصال التراخيص لدى FileWave (fwks، logstash)؛ وتُحجب نقاط اتصال FileWave الأخرى بتأكيد مكتوب من FileWave؛ ولا يجري دعم المورّد إلا في جلسات خاضعة للإشراف، وأي نسخة من قاعدة البيانات أو السجلات لصالح FileWave تحتاج إلى موافقة المستشفى.

يمكن اختبار كل عبارة من هذه العبارات. أما العرض الذي يقول فقط «داخل المؤسسة بالكامل» فلا يمكن اختباره، لأنه لا يذكر ما يظل يتصل بالخارج.

الخطوات التالية، وأنظمة تطرح سؤال الاستضافة نفسه

PRO TECHnology هي موزع FileWave وشريكها في الشرق الأوسط، وبائع معتمد لحلول FileWave في دول الخليج منذ 2009؛ ويوضّح إعلان الشراكة مع FileWave نطاقها، وتشرح صفحة تراخيص FileWave والعروض التوضيحية والنشر طريقة الشراء. وتصل الاستفسارات الواردة من السعودية إلى فريق إدارة الحسابات لدينا، الذي يزور المملكة بشكل متكرر، وتُسند الأعمال المحلية إلى PRONEXT في الرياض.

أنظمة أخرى على موقعنا تطرح سؤال الاستضافة نفسه:

منصة KRMC On-Premise لإدارة فلاش ميموري USB المشفرة.
أرشيف للبيانات في موقعكم بأقراص تتوقف عن الدوران.
وللمقارنة، خدمة سحابية: أين تخزّن Dropbox الملفات.

المصادر

اطّلعنا على متطلبات المنصات في صفحات Apple وصفحات Google، وعلى سلوك FileWave في قاعدة معارفها وموقعها الإلكتروني، في 8 أكتوبر 2026؛ مع ذكر أرقام المراجعات وتواريخ التحديث حيث تظهرها الصفحة، علماً بأن قائمة المنافذ لدى FileWave تتغير بين الإصدارات. وقُرئت النصوص القانونية الإماراتية في نسخة مؤسسة الإمارات للخدمات الصحية من القانون الاتحادي رقم 2 لسنة 2019، وفي معيار ADHICS الإصدار 2 الصادر عن دائرة الصحة (مايو 2024)، وفي نسخة مؤرشفة (13 يناير 2026) من صفحة التشريعات الإماراتية الخاصة بالمرسوم بقانون اتحادي رقم 45 لسنة 2021، بينما يُستند في القرار الوزاري رقم 51 لسنة 2021 إلى الملخصات القانونية المنشورة؛ وهذا المحتوى ليس استشارة قانونية.

الأسئلة الشائعة

هل يحتاج نظام MDM داخل المؤسسة إلى اتصال بالإنترنت؟

نعم. فاستضافة الخادم بأنفسكم تُبقي قاعدة بيانات الخادم داخل المؤسسة، مع أن Google تظل تحتفظ بسياسات أجهزة Android Enterprise وتقارير حالتها، وتعتمد منصات الأجهزة على خدمات خارجية. فأجهزة Apple تُنبَّه عبر خدمة الإشعارات الفورية من Apple، ويجب أن تصل أجهزة Android Enterprise والخادم إلى خوادم Google، وتسجّل خدمة Windows MDM من FileWave الأجهزة عبر Microsoft Entra ID. كما يجب أن يصل خادم FileWave المُدار ذاتياً إلى خادم التراخيص لدى FileWave على المنفذ 443. ولا توثّق FileWave أي وضع معزول عن الإنترنت أو للعمل دون اتصال (رُوجعت قاعدة المعارف في 8 أكتوبر 2026)، لذا احصلوا على تأكيد مكتوب من FileWave قبل التعهد بالعزل في مناقصة.

هل تمر أوامر MDM عبر خوادم Apple عندما نستضيف خادم إدارة الأجهزة بأنفسنا؟

لا. تقول وثائق FileWave إن خدمة الإشعارات الفورية من Apple لا تنقل إلا إشعار التنبيه؛ ثم يتصل الجهاز بخادم FileWave لديكم، وتنتقل أوامر الإدارة مباشرةً بين الجهاز والخادم. لكن يجب أن تبقى خوادم Apple قابلة للوصول لإرسال هذا التنبيه، ولهذا تقول Apple إن جدران الحماية يمكنها السماح بالاتصالات الصادرة إلى النطاق 17.0.0.0/8، وتُدرج الخادم *.push.apple.com على المنافذ 443 و80 و5223 و2197.

ما منافذ جدار الحماية والعناوين التي تحتاجها إدارة أجهزة Apple؟

تُدرج صفحة Apple لشبكات المؤسسات، المنشورة في 7 أغسطس 2026، الخادم *.push.apple.com على منافذ TCP التالية: 443 و80 و5223 و2197 للإشعارات الفورية، والخوادم albert.apple.com، deviceenrollment.apple.com، mdmenrollment.apple.com، iprofiles.apple.com على TCP 443 للتفعيل والتسجيل، ضمن خوادم أخرى لإدارة الأجهزة في الصفحة نفسها، مثل vpp.itunes.apple.com لتراخيص Apps and Books. ولعناوين IPv4، تقول Apple إنه يمكنكم السماح بالاتصالات الصادرة إلى النطاق 17.0.0.0/8. وتقول Apple أيضاً إن خدماتها تفشل عند اعتراض HTTPS، لذا استثنوا هذه الخوادم من فحص SSL. وتُضاف منافذ مورّد نظام MDM لديكم إلى هذه القائمة.

هل يمكن إدارة أجهزة Android Enterprise على شبكة بلا اتصال بالإنترنت؟

ليس عبر Android Enterprise. تقول متطلبات الشبكة لدى Google إن أجهزة Android Enterprise يجب أن تصل إلى خوادم Google، ومنها androidmanagement.googleapis.com، play.google.com، mtalk.google.com، وهو الخادم الذي ينقل Firebase Cloud Messaging على المنافذ من 5228 إلى 5230. وتضيف Google أن بعض الوظائف ستفشل خلف الخادم الوكيل، وأن حركة البيانات إلى هذه الخوادم يجب أن تتجاوز فحص SSL. كما يستدعي خادم FileWave المُدار ذاتياً واجهة Android Management API من Google، لذا يحتاج الخادم والأجهزة كلاهما إلى مسار إلى خوادم Google.

هل يُلغي تشغيل خادمنا الخاص الاعتماد على Microsoft Entra ID في Windows MDM؟

لا. تسجّل خدمة Windows MDM من FileWave الأجهزة عبر Microsoft Entra ID أياً كان مكان تشغيل خادم FileWave. وتُدرج FileWave مستأجر Entra ID والتسجيل التلقائي في MDM، عادةً عبر Entra ID P1 أو P2 أو حزمة تتضمنه، شرطين مسبقين، وتُظهر قائمة المنافذ لديها أن الخادم والأجهزة كليهما يتصلان بالنطاق *.azure.com. ومكان تشغيل الخادم يؤثر في اسم المضيف لا في الاعتماد: إذ تقول FileWave إن الخادم الذي تستضيفه FileWave يحتاج إلى اسم مضيف مخصص يملكه العميل ويُتحقق منه في مستأجر Entra الخاص بكم، لأن مؤسستكم لا تستطيع التحقق من اسم filewave.net المملوك لشركة FileWave.

ما العتاد أو الجهاز الافتراضي الذي يحتاجه خادم FileWave المُدار ذاتياً؟

تحدد صفحة متطلبات الخادم لدى FileWave، المحدَّثة في 23 سبتمبر 2026، ذاكرة RAM لا تقل عن 8 غيغابايت مع التوصية بسعة 16 غيغابايت، ومعالجين افتراضيين على الأقل في الجهاز الافتراضي، واتصالاً شبكياً بسرعة 1 غيغابت في الثانية، وتخزيناً بسعة 1 تيرابايت كحد أدنى موصى به، وأكثر من ذلك مع حزم Filesets الكبيرة أو تحديثات أنظمة التشغيل أو نسخ صور Windows. ويعمل الخادم على جهاز Mac مخصص، أو بوصفه جهاز Debian Server الافتراضي من FileWave على VMware أو أي منصة أخرى تستورد ملفات الأجهزة الافتراضية بصيغة OVA، أو على Microsoft Hyper-V كجهاز افتراضي من الجيل الثاني (Generation 2). وتحقّقوا من جدول توافق الخادم الخاص بالإصدار قبل اختيار المضيف.

هل يجب أن يكون خادم FileWave لدينا متاحاً من الإنترنت؟

في الغالب إذا كنتم تديرون أجهزة تعمل خارج شبكتكم ولا تستطيع الوصول إليها بطريقة أخرى، مثل شبكة VPN. تقول إرشادات FileWave إنكم قد تحتاجون إلى كشف الخادم لإدارة الأجهزة أينما كانت، بما في ذلك المسح عن بُعد. كما تُظهر قائمة المنافذ لديها أن Apple ترسل إشعارات الإصدار 2 من Apps and Books (VPP) إلى الخادم على المنفذ 443، لذا اسألوا FileWave عمّا إذا كان هذا المسار الوارد مطلوباً. وإذا كشفتم الخادم، فإن FileWave توصي بفتح المنافذ التي تحتاجونها فقط، وعدم نشر SSH أو Webmin على المنفذ 10000 أبداً، وتحديث نظام التشغيل، واستخدام المصادقة متعددة العوامل عبر مزوّد الهوية للمسؤولين، وتطبيق ترقيات FileWave.

ماذا يحدث إذا انتهت صلاحية شهادة APNs أو أُعيد إنشاؤها بحساب Apple مختلف؟

تقول FileWave إن انتهاء صلاحية شهادة APNs يوقف إرسالها أوامر MDM إلى أجهزة Apple حتى تُجدَّد الشهادة. وتشترط Apple التجديد كل عام. وتقول FileWave إن التجديد يجب أن يجري بحساب Apple الذي أنشأ الشهادة. فتسجيل الدخول بحساب مختلف يعني إنشاء شهادة جديدة، وتقول FileWave إن ذلك يغيّر هوية الإدارة وقد يقطع الاتصال بالأجهزة المسجّلة سابقاً. استخدموا حساب Apple تتحكم به المؤسسة، وسجّلوا مالكه، واضبطوا تنبيهاً في FileWave وتذكيراً في التقويم معاً.

هل يشترط قانون حماية البيانات الشخصية في الإمارات (PDPL) بقاء بيانات إدارة الأجهزة داخل الدولة؟

ليس بمفرده، وفق قراءتنا لنص المرسوم بقانون في أكتوبر 2026 (وهذا ليس استشارة قانونية). فالمرسوم بقانون اتحادي رقم 45 لسنة 2021 يجيز نقل البيانات الشخصية خارج الدولة بموجب المادتين 22 و23، مثلاً إلى دول لديها قوانين ملائمة لحماية البيانات يعتمدها مكتب الإمارات للبيانات، أو بموجب عقد ملزم أو الموافقة الصريحة لصاحب البيانات. وتستثني المادة 2 البيانات والجهات الحكومية، والبيانات الصحية والمصرفية التي لها قوانينها الخاصة، والشركات في المناطق الحرة التي لديها تشريعات خاصة بحماية البيانات. لكن القواعد القطاعية أو شروط المناقصات أو السياسة الداخلية قد تشترط الاستضافة المحلية، لذا اسألوا مسؤول حماية البيانات لديكم.

هل تنطبق قواعد البيانات الصحية في الإمارات على سجلات إدارة الأجهزة؟

يعتمد ذلك على محتوى السجلات، لذا اسألوا مسؤول حماية البيانات لديكم والجهة التنظيمية الصحية المختصة. فالمادة 13 من القانون الاتحادي رقم 2 لسنة 2019 لا تجيز تخزين المعلومات الصحية والبيانات المتعلقة بالخدمات الصحية المقدَّمة في الدولة أو معالجتها في الخارج إلا في الحالات التي يحددها قرار من الجهة الصحية بالتنسيق مع الوزارة، وتذكر الملخصات القانونية المنشورة أن القرار الوزاري رقم 51 لسنة 2021 يحدد هذه الحالات. ويحتفظ خادم MDM عادةً بتفاصيل الأجهزة والمستخدمين والتطبيقات لا بالسجلات السريرية، لكن الحقول المخصصة والأجهزة اللوحية المشتركة في أجنحة المستشفيات قد تطمس هذا الحد.

طابقوا بند الاستضافة لديكم مع قائمة الاعتماديات

أخبرونا بتشكيلة أجهزتكم، والمكان الذي يجب أن يوجد فيه الخادم، وأي شرط استضافة في مناقصتكم أو سياستكم. وسنحدد لكم الاتصالات التي يحتاجها هذا الإعداد والمهام التي سيتولاها فريقكم، ونقدّم عرض سعر للتراخيص والنشر على خادمكم الخاص والتدريب في مقترح واحد.

اطلب أسعار أجهزتك احجز عرضاً توضيحياً لـ FileWave تراخيص FileWave ونشرها

PRO TECHnology Co. L.L.C. · مكتب 204، بناية أسوار، شارع الشيخ زايد، الخليج التجاري، دبي، الإمارات · +971 4 343 5501 · info@protech.ae