كيفية فصل تطبيقات Android الخاصة بالعمل عن الشخصية

حدد الحدود بمصطلحات قابلة للملاحظة

اذكر ما لا يجب خلطه: التطبيقات أو الإشعارات أو الجلسات أو الملفات أو جهات الاتصال أو الوصول إلى الدفع أو طرق الاسترداد أو المتعاونين. ثم حدد الفشل الذي تريد منعه، مثل النشر من الملف الشخصي الخطأ، أو كشف معرض خاص، أو ترك متعاقد لديه صلاحية الوصول.

قد يقلل حد الجهاز من الخلط غير المقصود لكنه لا ينشئ ضوابط وصول على منصات التواصل الاجتماعي. يمكن لأدوار المنصة حماية بيانات الاعتماد دون نقل التطبيقات. وتحتاج إعدادات كثيرة إلى سياق مميز وأذونات رسمية معًا.

• الهدف: التطبيقات، أو الجلسات، أو الملفات، أو الإشعارات، أو الأشخاص، أو الخمسة جميعاً.
• المالك: الشخص المسؤول عن استرداد الحساب.
• المستخدمون: أشخاص محددون بأسماء بأدنى وصول مطلوب.
• الخروج: الحدث الذي ينهي المشروع أو ينقله.
• بديل: الاسترداد دون جهاز المشروع.

قارن ثلاثة حدود عملية لأندرويد

تصف Google ملف تعريف العمل في Android بأنه فصل تطبيقات العمل وبياناته عن التطبيقات والبيانات الشخصية على جهاز واحد. وعادةً ما يدير المسؤول الجانب الخاص بالعمل. قد يناسب ذلك إعدادًا مدعومًا من جهة العمل، لكنه ليس مماثلًا لهاتف سحابي بعيد مستقل.

يناسب هاتف Android المادي الأعمال التي تعتمد على الكاميرات أو الميكروفونات أو الملحقات أو الاتصال بالجوال أو أجهزة أخرى. ويناسب الهاتف السحابي مشروعًا يحتاج إلى Android يُوصَل إليه عبر المتصفح وسياق تطبيقات منفصل. أكّد التوفر الحالي وتوقيت التفعيل المتوقع قبل الدفع.

ابنِ مساحة مشروع تظل مفهومة

سمِّ الهاتف السحابي حسب المشروع والنتيجة، لا حسب شخص أو "عمل". ثبّت التطبيقات الضرورية فقط، واحتفظ بالأصول الرئيسية والعقود والموافقات ومعلومات الاسترداد خارج الهاتف السحابي.

استخدم بطاقة مساحة عمل: المشروع، والمالك، والنتيجة، والتطبيقات الأساسية، ومصدر الأصول، ومسؤول الاستعادة، وتاريخ المراجعة. على سبيل المثال: «سلسلة دروس الخريف؛ نشر منشورات الجمعة المعتمدة؛ المالك والاستعادة: المبدع؛ المصدر: مجلد الحملة المعتمد؛ المراجعة بعد المنشور الأخير.» ينبغي أن توضح سبب وجود الجهاز ومتى يتم إيقافه.

1. أنشئ تسمية للمشروع وتاريخ مراجعة.
2. دوّن فقط التطبيقات المطلوبة لتحقيق النتيجة.
3. أكّد مالك كل حساب والمستخدم المصرح له.
4. جهّز طرق الاستعادة خارج جهاز المشروع.
5. اختبر إجراء التطبيق ونقل الوسائط وجلسة الإرجاع.
6. سجّل مكان تسجيل الموافقات والعمل المكتمل.

افصل الأشخاص بالأذونات، لا بكلمات مرور مشتركة

جهاز المشروع لا يجعل بيانات الاعتماد المشتركة آمنة. امنح المتعاونين مسارًا مصرّحًا خاصًا بهم وأدنى دور متاح. وتقول YouTube إن أذونات القناة توفر مستويات وصول مختلفة دون الوصول إلى حساب Google الخاص بالمالك، ما يجعلها أكثر أمانًا من مشاركة تفاصيل تسجيل الدخول.

تتبّع كل شخص ومنصة ودور وتاريخ موافقة وتاريخ إزالة. راجع الوصول عندما يغادر متعاقد أو تُغلق حملة أو يظهر تسجيل دخول غير متوقع أو يتغير الملك. لا تضع أبداً رموزاً في بطاقة مساحة العمل. تنظيم الأجهزة وتفويض المنصة متكاملان.

• ادعُ حساباً محدداً بالاسم حيث يوجد تفويض رسمي.
• امنح فقط الإجراءات اللازمة.
• لا ترسل كلمات المرور أو الرموز عبر الدردشة أبداً.
• راجع الجلسات النشطة والوصول المفوّض كلًا على حدة.
• أزل الوصول فوراً عند انتهاء العمل.

خطّط لنهاية المشروع من البداية

عند الإغلاق، خزّن الأصول والسجلات المنجزة في الموقع المعتمد، وسلّم المهام، وألغِ الوصول غير الضروري، وراجع الجلسات، وسجّل الخروج حيثما يلزم. لا تحذف المواد إلا بعد تأكيد احتياجات الاحتفاظ. راجع شروط الاحتفاظ والإلغاء المنشورة؛ ولا تفترض سلوك الحذف.

سجّل ما إذا كان الجهاز قد أُحيل للتقاعد أو أُعيد توظيفه أو أُبقي عليه. تتطلب إعادة التوظيف بطاقة مساحة عمل جديدة ومراجعة للحساب. احصل على موافقة تنظيمية قبل وضع أي عمل حساس قانونيًا أو متعلق بالموظفين أو منظم في أي بيئة عن بُعد.