ماذا يعني إدارة الأجهزة المحمولة MDM؟ شرح مبسط
نُشر في 08/11/2026 - آخر تحديث 08/11/2026
إدارة الأجهزة المحمولة، أو MDM، تعني بحسب المعهد الوطني الأمريكي للمعايير والتقنية إدارة الموبايلات والتابلت والكمبيوترات من مكان واحد، وغالبا عبر برنامج من شركة متخصصة. صُممت للشركات لتفرض قواعد على أجهزة موظفيها، وفي أندرويد تعمل بأوضاع رسمية أقواها الجهاز المُدار بالكامل، وهو الوضع الذي يقوم على صلاحية مالك الجهاز.
ربما سمعت كلمة MDM من قسم تقنية المعلومات في شركتك، أو قرأتها في وصف تطبيق رقابة أبوية، أو ظهرت لك رسالة "هذا الجهاز تديره مؤسستك". فما هي إدارة الأجهزة المحمولة؟ ومن يستخدمها؟ وما علاقتها بصلاحية مالك الجهاز التي يعمل بها تابع؟ في هذا المقال نشرح ببساطة.
ما هي إدارة الأجهزة المحمولة (MDM)؟
MDM اختصار Mobile Device Management. ويعرفها المعهد الوطني الأمريكي للمعايير والتقنية (NIST) في قاموسه بأنها:
إدارة الأجهزة المحمولة مثل الموبايلات والتابلت والكمبيوترات المحمولة والمكتبية.
ويضيف أنها تُطبق عادة عبر برنامج من شركة متخصصة. وتسمي جوجل هذه البرامج في وثائق أندرويد حلول إدارة التنقل في المؤسسات (EMM): لوحة تحكم يستخدمها مسؤولو تقنية المعلومات لإدارة أجهزة المؤسسة وتطبيقاتها ومستخدميها.
كيف تعمل؟
ثلاثة أجزاء:
- لوحة تحكم على الإنترنت يكتب فيها المسؤول القواعد.
- تطبيق على الجهاز يستقبل القواعد ويطبقها. وتسميه وثائق أندرويد للمطورين وحدة التحكم في سياسات الجهاز (DPC)، وتصفه بأنه الجسر بين لوحة التحكم والجهاز.
- صلاحيات من النظام تسمح لهذا التطبيق بأن يفرض القواعد.
ما أوضاع الإدارة في أندرويد؟
بحسب وثائق جوجل عن أندرويد في المؤسسات:
| الوضع | لمن | ماذا تدير المؤسسة |
|---|---|---|
| ملف عمل على جهاز شخصي | موبايل الموظف نفسه | مساحة العمل المنفصلة فقط، ولا ترى الجانب الشخصي |
| ملف عمل على جهاز الشركة | جهاز للشغل والاستخدام الشخصي | ملف العمل، مع بعض القواعد على الجهاز كله |
| جهاز مُدار بالكامل | أجهزة الشركة للشغل فقط | الجهاز كله، بكل السياسات المتاحة في أندرويد |
| جهاز مخصص | جهاز لغرض واحد | مقفول على تطبيق أو مجموعة تطبيقات |
والجهاز المخصص مثلا شاشة طلبات في مطعم أو جهاز تذاكر: تقول جوجل إن المسؤول يستطيع التحكم في شاشة القفل وشريط الحالة ولوحة المفاتيح، ويمنع فتح أي تطبيق آخر.
ماذا تستطيع الإدارة أن تفعل؟
من الأمثلة في وثائق جوجل ووثائق أندرويد للمطورين:
- تثبيت التطبيقات المعتمدة وإعدادها مسبقا.
- فرض قواعد أمان، مثل قفل الجهاز بعد عدد من محاولات كلمة السر الخاطئة.
- ضبط الواي فاي ومنع نقل الملفات عبر USB على أجهزة الشركة.
- تقييد التطبيقات الشخصية أو قصر الجهاز على تطبيقات بعينها.
- إيقاف خصائص في الجهاز مثل الكاميرا.
ما علاقة MDM بمالك الجهاز؟
في أندرويد، الإدارة الكاملة للجهاز تحتاج تطبيقا يحمل صلاحية مالك الجهاز (Device Owner)، أعلى صلاحية إدارية في النظام. أما ملف العمل فيديره تطبيق بصلاحية مالك الملف الشخصي داخل المساحة المنفصلة فقط.
وهذا يختلف عن صلاحية مسؤول الجهاز القديمة التي يفعلها المستخدم بنفسه ويلغيها من الإعدادات، والتي تقلصها جوجل منذ أندرويد 9، كما شرحنا في ماذا يعني مسؤول الجهاز؟.
هل MDM للشركات فقط؟
صُممت للشركات، لكن الآلية نفسها، صلاحية مالك الجهاز، مفيدة لكل من يحتاج قواعد لا تُرفع من داخل الموبايل. ولهذا يعمل بها تابع:
- تابع للأطفال: الوالد يضع القواعد من تطبيق المشرف، فلا يفتح إلا التطبيق الذي يوافق عليه.
- تابع للكبار: أنت تضع القواعد لنفسك، ولا يرى تقاريرك أحد.
والفرق المهم عن برامج الشركات: تابع لا يقرأ الشاشة ولا الإشعارات ولا الرسائل، ولا يطلب الكاميرا أو الميكروفون أو جهات الاتصال أو الصور، ولا يلمس حسابات جوجل. ويعمل بآلية رسمية من أندرويد: لا روت، ولا فتح للبوت لودر، ولا تأثير على الضمان. وتجد الشرح الكامل في دليل صلاحية مالك الجهاز.
الخلاصة
إدارة الأجهزة المحمولة (MDM) تعني إدارة الموبايلات والكمبيوترات من مكان واحد، عبر لوحة تحكم وتطبيق على الجهاز يطبق القواعد. وفي أندرويد لها أوضاع رسمية: ملف عمل منفصل، وجهاز مُدار بالكامل، وجهاز مخصص لغرض واحد. والإدارة الكاملة تقوم على صلاحية مالك الجهاز، وهي الآلية نفسها التي يعمل بها تابع لحماية لا تُحذف من داخل الموبايل.
المصادر
اقرأ كمان
أسئلة شائعة
- ما الفرق بين MDM ومالك الجهاز؟
- MDM اسم عام لطريقة إدارة الأجهزة، أما مالك الجهاز فصلاحية في أندرويد. والإدارة الكاملة لموبايل أندرويد، التي تسميها جوجل الجهاز المُدار بالكامل، تقوم على تطبيق يحمل صلاحية مالك الجهاز ويطبق القواعد على الجهاز كله.
- هل تستطيع الشركة رؤية صوري ورسائلي إذا كان موبايلي الشخصي مداراً؟
- في وضع ملف العمل على موبايلك الشخصي، تقول جوجل إن الشركة تدير مساحة العمل المنفصلة فقط ولا ترى الجانب الشخصي. أما ما تستطيع رؤيته على جهاز مُدار بالكامل فيعتمد على البرنامج الذي تستخدمه الشركة، فاسأل قسم تقنية المعلومات عن سياستهم.
- هل تابع برنامج MDM؟
- تابع يعمل بصلاحية مالك الجهاز، وهي نفس الآلية الرسمية التي تعتمد عليها إدارة الأجهزة الكاملة في أندرويد. لكنه ليس لإدارة أجهزة شركة، بل لحماية موبايل طفل أو موبايلك أنت من الإباحية والتطبيقات التي تختارها. ولا يقرأ الرسائل ولا الشاشة.
- كيف أعرف إن كان موبايلي مداراً؟
- غالبا تجد في الإعدادات، تحت الأمان أو الخصوصية، قسما باسم مثل إدارة الجهاز أو تطبيقات مشرف الجهاز، فيه التطبيقات التي تملك صلاحيات إدارية. ويختلف المكان حسب الشركة المصنعة وإصدار أندرويد.