يسمح استخدام الهواتف الشخصية في العمل للموظفين بمرونة أكبر، لكنه يضع فرق تقنية المعلومات أمام سؤال مهم: كيف يمكن للمؤسسة حماية بيانات العمل دون فرض سيطرة غير ضرورية على الجهاز الشخصي للموظف؟
يكتسب هذا التحدي أهمية كبيرة لدى المؤسسات السعودية التي تدير موظفين في الرياض وجدة والدمام والفروع ومواقع العملاء، إلى جانب الموظفين الذين يعملون من خارج المكتب. قد يستخدم الموظف هاتفه الشخصي للوصول إلى البريد الإلكتروني والتطبيقات والمستندات والتقويم والخدمات الداخلية، بينما لا تمتلك المؤسسة رؤية كافية حول كيفية استخدام بيانات العمل أو التطبيقات التي يمكنها الوصول إليها.
الهدف من سياسة استخدام الأجهزة الشخصية في العمل يجب أن يكون تحقيق التوازن. تحتاج إدارة تقنية المعلومات إلى مستوى مناسب من التحكم لحماية معلومات المؤسسة، وفي المقابل يحتاج الموظف إلى ضمان أن صوره ورسائله وتطبيقاته وبياناته الشخصية لا تصبح متاحة للمؤسسة دون حاجة.
يدعم ManageEngine Mobile Device Manager Plus إدارة الأجهزة الشخصية والمملوكة للمؤسسة من خلال منصة مركزية. وفي سيناريوهات الأجهزة المملوكة للموظفين يمكن استخدام أساليب إدارة تدعم فصل بيئة العمل عن المساحة الشخصية وفق نظام التشغيل وطريقة التسجيل المستخدمة.
كيف تحمي بيانات المؤسسة على الهواتف المملوكة للموظفين؟
ما المقصود بإدارة الأجهزة الشخصية المستخدمة في العمل؟
إدارة الأجهزة الشخصية المستخدمة في العمل هي عملية تسجيل هاتف أو جهاز لوحي يملكه الموظف داخل منصة إدارة بحيث تستطيع المؤسسة تطبيق الضوابط المناسبة على تطبيقات العمل وبيانات الشركة مع احترام الملكية الشخصية للجهاز.
المبدأ الأساسي هو عدم إدارة الهاتف الشخصي بالطريقة نفسها التي تتم بها إدارة جهاز مملوك بالكامل للمؤسسة.
في أجهزة Android المدعومة يمكن إنشاء ملف عمل يفصل تطبيقات وبيانات المؤسسة عن التطبيقات والبيانات الشخصية. تتحكم المؤسسة في ملف العمل بينما تبقى المساحة الشخصية خارج نطاق الإدارة. كما توفر Apple أساليب تسجيل مخصصة للأجهزة الشخصية تركز على فصل معلومات المؤسسة عن الاستخدام الخاص.
هذا الفصل يمنح المؤسسة وسيلة أكثر توازناً لدعم العمل من الهواتف الشخصية دون تحويل الجهاز الخاص بالموظف إلى أصل تديره الشركة بالكامل.
ابدأ بتحديد البيانات التي تحتاج المؤسسة إلى حمايتها
قبل تسجيل أي هاتف، يجب تحديد المعلومات والخدمات التي يحتاج الموظف فعلياً إلى الوصول إليها من جهازه الشخصي.
قد يحتاج موظف المبيعات إلى البريد الإلكتروني والتقويم وتطبيقات إدارة علاقات العملاء ومستندات معتمدة. وقد يحتاج المدير إلى تطبيقات الموافقات والتواصل الداخلي. وفي المقابل قد توجد وظائف لا تحتاج أساساً إلى الوصول إلى معلومات حساسة من هاتف شخصي.
من منظور التنفيذ، توصي IT Pillars بتحديد احتياجات الوصول حسب الدور الوظيفي قبل إنشاء السياسات. إعطاء جميع الموظفين الصلاحيات نفسها قد يؤدي إلى إتاحة معلومات لا يحتاجون إليها أو فرض قيود لا تتناسب مع طريقة عملهم.
من المفيد أن تجيب سياسة المؤسسة عن الأسئلة التالية:
- ما الوظائف المسموح لها باستخدام الهاتف الشخصي لأغراض العمل؟
- ما التطبيقات المؤسسية المسموح باستخدامها؟
- ما المعلومات التي يمكن الوصول إليها أو تنزيلها؟
- ما إعدادات الحماية الإلزامية؟
- ماذا يحدث إذا لم يعد الجهاز متوافقاً مع السياسة؟
- كيف تتم إزالة بيانات المؤسسة عند انتهاء علاقة الموظف بالشركة؟
افصل بيانات العمل عن الاستخدام الشخصي
من أهم مزايا إدارة الأجهزة الشخصية القدرة على الفصل بين بيئة العمل والاستخدام الخاص للموظف.
في أجهزة Android الشخصية المدعومة يمكن لـ Mobile Device Manager Plus استخدام ملف عمل منفصل. يستطيع فريق تقنية المعلومات إدارة التطبيقات والسياسات داخل هذا الملف دون إدارة التطبيقات والبيانات الموجودة في المساحة الشخصية.
هذا الفصل مهم لبناء ثقة الموظفين. قد يرفض بعض المستخدمين تسجيل أجهزتهم إذا كانوا يعتقدون أن فريق تقنية المعلومات يستطيع الاطلاع بحرية على الصور الشخصية أو الرسائل أو نشاط التصفح أو التطبيقات الخاصة.
وفق وثائق الخصوصية الحالية من ManageEngine، لا يقوم Mobile Device Manager Plus بجمع أو إدارة الصور ومقاطع الفيديو الموجودة في المعرض الشخصي أو سجل التصفح أو سجلات المكالمات وتسجيلاتها أو الرسائل النصية أو كلمات المرور المحفوظة أو المستندات الموجودة داخل التطبيقات الشخصية.
ومع ذلك، يجب على المؤسسة توضيح نموذج الخصوصية للموظفين قبل التسجيل. قد يكون الإعداد التقني صحيحاً، لكن غياب الشرح الواضح قد يؤدي إلى مقاومة المستخدمين أو ضعف الثقة في المشروع.
تطبيق سياسات الحماية على مساحة العمل المدارة
بعد تسجيل الجهاز الشخصي باستخدام وضع الإدارة المناسب، يمكن لفريق تقنية المعلومات تطبيق السياسات على بيئة العمل وفق الإمكانات التي يدعمها نظام التشغيل وطريقة التسجيل.
يمكن للمؤسسة إدارة التطبيقات المعتمدة وتطبيق القيود المناسبة وحماية بيئة العمل. وفي إعدادات Android المدعومة يمكن أيضاً تقييد انتقال المعلومات من ملف العمل إلى المساحة الشخصية.
الهدف ليس تشغيل كل قيد متاح في النظام، بل اختيار الضوابط التي تتناسب مع حساسية البيانات.
قد يحتاج موظف مبيعات يصل إلى بيانات العملاء إلى سياسة مختلفة عن مدير يتعامل مع مستندات إدارية سرية. تصميم السياسات وفق مستوى المخاطر عادة أكثر فاعلية من تطبيق إعداد صارم وموحد على جميع المستخدمين.
هل تعني إدارة الهاتف الشخصي أن فريق تقنية المعلومات يتحكم في الجهاز بالكامل؟
ليس بالضرورة. مستوى التحكم يعتمد على ملكية الجهاز ونظام التشغيل وطريقة التسجيل ووضع الإدارة.
في حالات الأجهزة الشخصية يجب اختيار أساليب إدارة تركز على مساحة العمل وبيانات المؤسسة بدلاً من التعامل مع الهاتف بالكامل كما لو كان جهازاً مملوكاً للشركة.
هذا التوازن ضروري لأن نجاح سياسة استخدام الأجهزة الشخصية يعتمد على الحماية وقبول الموظفين في الوقت نفسه.
بناء سياسة آمنة لاستخدام الهواتف الشخصية في الشركات السعودية
استخدم سير عمل واضحاً لتسجيل الأجهزة الشخصية
تصبح إدارة الهواتف الشخصية أكثر وضوحاً عندما تتبع عملية محددة بدلاً من السماح للموظفين بربط أجهزتهم بأنظمة الشركة بصورة عشوائية.
يمكن أن يسير الإجراء بالشكل التالي:
- التأكد من أن الدور الوظيفي يسمح باستخدام جهاز شخصي للوصول إلى أنظمة العمل.
- تحديد نوع ملكية الجهاز ونظام التشغيل المدعوم.
- تسجيل الجهاز باستخدام طريقة الإدارة المناسبة للأجهزة الشخصية.
- إنشاء أو تفعيل مساحة العمل المؤسسية عندما يدعم النظام ذلك.
- توزيع تطبيقات العمل المعتمدة.
- تطبيق سياسات الحماية والخصوصية والوصول وانتقال البيانات.
- متابعة التوافق ومعالجة الأجهزة التي تخرج عن السياسة المعتمدة.
- إزالة بيانات المؤسسة عندما لا يعود المستخدم مخولاً بالوصول إليها.
يوضح هذا المسار حدود المسؤولية بين ملكية الموظف للهاتف ومسؤولية المؤسسة عن حماية معلوماتها.
حدد التطبيقات التي تتعامل مع معلومات الشركة
تحتوي الهواتف الشخصية عادة على عدد كبير من التطبيقات التي لم تقم المؤسسة بمراجعتها. السماح لمعلومات العمل بالانتقال بحرية بين التطبيقات المدارة وغير المدارة قد يقلل قيمة الفصل بين المساحتين.
يتضمن Mobile Device Manager Plus إمكانات لإدارة التطبيقات، بما في ذلك توزيع تطبيقات المتاجر والتطبيقات المؤسسية وإدارة دورة حياتها ومتابعة حالة التثبيت وفق الإمكانات المدعومة.
هذا مهم لأن حماية المعلومات لا تعتمد فقط على إدارة الجهاز، بل تعتمد أيضاً على التطبيقات التي تستخدم للوصول إلى بيانات المؤسسة.
على سبيل المثال، قد يحتاج فريق مبيعات سعودي إلى مجموعة محددة من تطبيقات التواصل وإدارة العملاء والمستندات. بدلاً من ترك كل موظف يختار أي تطبيق للتعامل مع معلومات العمل، تستطيع المؤسسة تحديد التطبيقات المعتمدة داخل مساحة العمل المدارة.
خطط مسبقاً لفقدان الهاتف أو مغادرة الموظف
هناك حالتان يجب الاستعداد لهما قبل بدء استخدام الأجهزة الشخصية: فقدان الهاتف أو انتهاء علاقة الموظف بالمؤسسة.
يوفر Mobile Device Manager Plus إجراءات أمنية عن بعد تتضمن خيارات تساعد على إزالة معلومات المؤسسة من الأجهزة المدارة. وفي حالة الهاتف الشخصي يجب أن يكون الهدف حماية بيانات الشركة دون حذف المحتوى الشخصي للموظف دون ضرورة.
وهنا تظهر أهمية إمكانات إزالة بيانات المؤسسة وفق وضع الإدارة المدعوم. يمكن للمؤسسة إزالة المحتوى المؤسسي الذي تديره بدلاً من التعامل مع الهاتف الشخصي بالطريقة نفسها المستخدمة مع جهاز مملوك للشركة.
توصي IT Pillars بتوثيق إجراء إلغاء الوصول قبل تسجيل أول مستخدم. إذا لم تكن هناك طريقة واضحة لإزالة حسابات الشركة وتطبيقاتها وبياناتها عند انتهاء الصلاحية، فقد يتحول التسجيل إلى مشكلة في دورة حياة البيانات بدلاً من أن يكون حلاً لها.
الهاتف الشخصي أم الجهاز المملوك للمؤسسة؟
استخدام الهاتف الشخصي ليس الخيار المناسب تلقائياً لجميع الموظفين. بعض الأدوار تحتاج إلى مستوى أعلى من التحكم أو إعدادات أمنية أكثر صرامة أو أجهزة موحدة توفرها الشركة.
| عامل القرار | الجهاز الشخصي | الجهاز المملوك للمؤسسة |
|---|---|---|
| خصوصية الموظف | يحتاج إلى فصل واضح بين العمل والاستخدام الشخصي | تستطيع المؤسسة تطبيق نطاق أوسع من الإدارة |
| توحيد الأجهزة | قد تختلف الطرازات وإصدارات أنظمة التشغيل | يمكن للشركة توحيد الأجهزة المعتمدة |
| نطاق الإدارة | يركز على مساحة العمل وبيانات المؤسسة | يمكن أن يشمل نطاقاً أوسع من الجهاز وفق وضع الإدارة المدعوم |
| الاستخدام المناسب | للوظائف التي تحتاج إلى وصول محدود ومدار إلى تطبيقات العمل | للوظائف التي تحتاج إلى تحكم أقوى أو جهاز مخصص للعمل |
لذلك يجب أن يعتمد القرار على مستوى المخاطر والدور الوظيفي وحساسية البيانات ومتطلبات الدعم وتجربة الموظف، وليس على افتراض أن نموذجاً واحداً يناسب جميع العاملين.
ربط إدارة الهواتف باستراتيجية أوسع لنقاط النهاية
الهاتف الذكي ليس الجهاز الوحيد الذي يستخدمه الموظف. قد يعمل الشخص نفسه من هاتف شخصي وحاسب محمول تابع للشركة وأجهزة أخرى.
عندما تحتاج المؤسسة إلى إدارة أوسع لنقاط النهاية، يمكن ربط استراتيجية الأجهزة المحمولة مع ManageEngine Endpoint Central. تضع ManageEngine إمكانات إدارة الأجهزة المحمولة ضمن نهج أوسع لإدارة نقاط النهاية، مما يسمح للمؤسسة بالنظر إلى الهواتف والحواسب والتطبيقات والإعدادات كجزء من بيئة تقنية مترابطة.
يصبح هذا مهماً عندما تحتاج إدارة تقنية المعلومات إلى رؤية مشتركة عبر أنواع متعددة من الأجهزة بدلاً من إدارة الهواتف كمشروع منفصل.
كيف تساعد IT Pillars الشركات السعودية في تطبيق Mobile Device Manager Plus؟
نجاح مشروع إدارة الأجهزة الشخصية لا يعتمد على تسجيل الهاتف فقط. المشروع يحتاج إلى تحديد الأدوار وسياسة الملكية ومتطلبات الخصوصية وإدارة التطبيقات وخطة إزالة البيانات وتوعية المستخدمين والمراجعة المستمرة.
تساعد IT Pillars المؤسسات السعودية على تحديد الموظفين المناسبين لاستخدام أجهزتهم الشخصية وتهيئة Mobile Device Manager Plus وفق نوع الملكية وإنشاء الملفات والسياسات المناسبة وتنظيم التطبيقات وخطط إزالة بيانات الشركة وربط إدارة الهواتف باستراتيجية أوسع لنقاط النهاية عند الحاجة.
الهدف هو حماية معلومات المؤسسة دون فرض تحكم غير ضروري على الحياة الرقمية الخاصة بالموظف.
الأسئلة الشائعة
هل يستطيع Mobile Device Manager Plus إدارة الهواتف الشخصية؟
نعم. يدعم Mobile Device Manager Plus سيناريوهات الأجهزة المملوكة للموظفين باستخدام أوضاع إدارة مصممة لهذا النوع من الاستخدام. وتختلف الإمكانات المتاحة وفق نظام التشغيل وطريقة التسجيل وإعداد الجهاز.
هل يمكن لفريق تقنية المعلومات رؤية الصور والرسائل الشخصية؟
وفق وثائق الخصوصية الحالية من ManageEngine، لا يقوم Mobile Device Manager Plus بجمع أو إدارة الصور ومقاطع الفيديو الموجودة في المعرض الشخصي أو سجل التصفح أو سجلات المكالمات وتسجيلاتها أو الرسائل النصية أو كلمات المرور المحفوظة أو المستندات الموجودة داخل التطبيقات الشخصية.
هل يمكن فصل بيانات الشركة عن البيانات الشخصية؟
نعم. تسمح أساليب إدارة الأجهزة الشخصية المدعومة بإنشاء مساحة منفصلة لبيانات وتطبيقات العمل. في Android مثلاً يمكن لملف العمل منح المؤسسة القدرة على إدارة بيئة العمل دون التحكم في التطبيقات والبيانات الشخصية.
ماذا يحدث عند فقدان هاتف شخصي يستخدم للعمل؟
يجب أن تتبع المؤسسة إجراء الحوادث الذي تم تحديده مسبقاً. يوفر Mobile Device Manager Plus إجراءات أمنية عن بعد يمكن استخدامها لحماية معلومات المؤسسة وفق نوع الملكية ووضع الإدارة المدعوم.
هل يجب السماح لجميع الموظفين باستخدام هواتفهم الشخصية للعمل؟
لا. يجب أن يعتمد القرار على حاجة العمل والدور الوظيفي وحساسية المعلومات ومتطلبات الحماية والدعم. بعض الوظائف قد يكون من الأنسب لها استخدام أجهزة توفرها المؤسسة.
ما العلاقة بين Mobile Device Manager Plus وEndpoint Central؟
يركز Mobile Device Manager Plus على إدارة الأجهزة المحمولة، بينما يقدم Endpoint Central نطاقاً أوسع لإدارة نقاط النهاية وحمايتها عبر أنواع إضافية من الأجهزة. ويمكن دمج التفكير في الحلين ضمن استراتيجية موحدة عندما تحتاج المؤسسة إلى ذلك.
الخلاصة
يمكن للهواتف الشخصية أن تمنح الموظفين مرونة أكبر، لكن الوصول غير المدار إلى تطبيقات وبيانات المؤسسة يخلق مخاطر غير ضرورية. تحتاج سياسة ناجحة إلى حماية معلومات العمل مع احترام ملكية الموظف وخصوصيته.
يوفر ManageEngine Mobile Device Manager Plus للمؤسسات وسيلة لتسجيل الأجهزة الشخصية وفصل بيئة العمل عن الاستخدام الخاص عند دعم ذلك وإدارة التطبيقات المعتمدة وتطبيق سياسات الحماية ومتابعة التوافق وإزالة معلومات المؤسسة عندما تنتهي صلاحية الوصول.
تواصل مع IT Pillars لمناقشة كيفية إعداد Mobile Device Manager Plus وفق متطلبات استخدام الهواتف الشخصية وخصوصية الموظفين وإدارة التطبيقات وحماية بيانات المؤسسة في السعودية.
