Met Google-eindpuntbeheer (GEM) kunt u de apparaten van uw organisatie beheren in dezelfde Google Beheerdersconsole waarin u de beveiliging, services en accounts van Google Workspace beheert. De beheeropties die je hebt voor Android-apparaten, zijn afhankelijk van het volgende:
- hoe de apparaten zijn ingesteld
- of de gebruiker van het apparaat mobiel beheer op basisniveau of geavanceerd mobiel beheer heeft
- of u de apparaten toevoegt aan de inventaris van apparaten die eigendom zijn van het bedrijf
- de Google Workspace-licentie die is toegewezen aan de apparaatgebruiker
We introduceren hier veel termen over apparaatbeheer. Als u een term niet kent, er staat een woordenlijst aan het einde van deze pagina.
Google-eindpuntbeheer versus Android Enterprise
Android Enterprise is een pakket API's, ontwikkelaarstools en beheerfuncties waarmee providers van zakelijk mobiliteitsbeheer (enterprise mobility management, EMM) Android-apparaten kunnen beheren. Meer informatie over Android Enterprise.
GEM is een EMM-provider die veel van de functies biedt die beschikbaar zijn via Android Enterprise. Maar ze zijn wel gescheiden. Android Enterprise heeft misschien meer functies die EMM's kunnen implementeren dan wat beschikbaar is in GEM. Ga naar Wat is er nieuw in Google-eindpuntbeheer voor meer informatie over nieuwe functies in GEM.
Rechten voor Android-beheer
De opties die je bij je EMM-provider hebt om Android-apparaten te beheren en de informatie die je over die apparaten krijgt, zijn afhankelijk van hoe de apparaten zijn ingesteld. Tijdens het instellen wordt je beheerrecht gedefinieerd.Je organisatie kan een van de volgende rechten hebben op een apparaat:
Apparaateigenaar: Het apparaat is ingesteld als alleen voor werk en je hebt de volledige controle over het apparaat. In deze modus heb je de meeste controle over de gegevens en apps op een apparaat. Deze modus is het best geschikt voor organisaties met hoge beveiligingsvereisten.
Opmerking over apparaateigendom: Een apparaat waarop je apparaateigenaarsrechten hebt, kan door je organisatie zijn gekocht en aan de gebruiker zijn verstrekt, zoals een apparaat dat met zero-touch enrollment is ingesteld als alleen voor het werk. Het kan ook een persoonlijk apparaat van de gebruiker zijn dat door deze gebruiker is ingesteld als alleen voor het werk. In GEM worden apparaten die eigendom zijn van het bedrijf niet gedefinieerd door uw beheerrecht. Apparaten die eigendom zijn van het bedrijf zijn apparaten waarvan u de serienummers toevoegt aan de inventaris van apparaten die eigendom zijn van het bedrijf. Meestal zijn dit apparaten die uw organisatie heeft gekocht en waarvoor het recht Apparaateigenaar is ingesteld.
Profieleigenaar: Het apparaat heeft een beheerd werkprofiel dat gescheiden is van de persoonlijke ruimte van de gebruiker (meer over werkprofielen in het volgende gedeelte). Je hebt controle over de apps en gegevens in het werkprofiel, maar niet in de persoonlijke ruimte. Gebruik deze modus als uw organisatie een Bring Your Own Device-omgeving (BYOD) wil.
Apparaatbeheerder: (beëindigd, niet beschikbaar voor Android 10 en hoger, niet ondersteund voor apparaten onder geavanceerd mobiel beheer van GEM) De gebruiker heeft een beheerd account in het persoonlijke gedeelte op hun apparaat.
Sommige GEM-tools en -instellingen zijn afhankelijk van het recht dat je op het apparaat hebt. Als je bijvoorbeeld het recht Profieleigenaar voor een apparaat hebt, kun je het werkaccount van het apparaat wissen, maar niet het hele apparaat.
Als u wilt nagaan welk beheerrecht u voor een apparaat heeft, opent u de detailpagina van het apparaat in de Beheerdersconsole. Ga naar Gegevens van mobiele apparaten bekijken voor meer informatie.
Werkprofielen op Android
Android-werkprofielen bieden gebruikers privacy voor hun persoonlijke gegevens en apps op een persoonlijk apparaat dat ze ook voor werk gebruiken. Met het werkprofiel kunnen hun beheerde account en apps in een afzonderlijke ruimte bestaan waartoe apparaatbeheer geen toegang heeft. Het beheerrecht van uw organisatie is profieleigenaar.
Als u geavanceerd mobiel beheer aanzet in GEM, wordt gebruikers gevraagd een werkprofiel in te stellen als ze hun beheerde account toevoegen aan een persoonlijk (BYOD) Android-apparaat. Ga naar Google Workspace instellen op een Android-apparaat en Wat is een werkprofiel? voor meer informatie over hoe een gebruiker een werkprofiel instelt.
Er is maar één werkprofiel toegestaan op een apparaat.
- Als u geen werkprofielen wilt vereisen voor gebruikers, stelt u mobiel beheer op basisniveau in voor hun organisatie-eenheid. Als u geavanceerd mobiel beheer al heeft aangezet, kunt u overstappen naar mobiel beheer op basisniveau. Met mobiel beheer op basisniveau heb je minder beheerfuncties. In het volgende gedeelte vindt u meer informatie over de verschillen.
- Als een gebruiker meer dan één beheerd account op een apparaat nodig heeft, zoals een gebruiker met een 'normaal' werkaccount en een beheerdersaccount, plaatst u die in een organisatie-eenheid die is ingesteld voor mobiel beheer op basisniveau.
Opmerking: GEM ondersteunt geen apparaten met het recht apparaateigenaar, hoewel deze instelling nu een optie is in Android Enterprise.
Basisbeheer van mobiele apparaten versus geavanceerd mobiel beheer voor Android-apparaten
Google-eindpuntbeheer heeft 3 niveaus van mobiel beheer: basis, geavanceerd of onbeheerd. U kunt het niveau van mobiel beheer voor gebruikers instellen per organisatie-eenheid. U kunt de instelling ook alleen toepassen op bepaalde typen apparaten die worden gebruikt door gebruikers in de organisatie-eenheid. Gebruik hiervoor de optie Aangepast. Je kunt bijvoorbeeld hun Android-apparaten onder geavanceerd mobiel beheer plaatsen en iPhones en iPads (iOS) onder basis mobiel beheer.
Belangrijk: Je stelt de instelling voor mobiel beheer in per gebruiker (het account dat aan het apparaat is toegevoegd) en eventueel per apparaattype. U kunt het niveau van mobiel beheer niet instellen voor een specifieke set apparaten, onafhankelijk van een gebruikersaccount.
Mobiel beheer op basisniveau
Mobiel beheer op basisniveau staat standaard aan. Hiermee kunt u basisvereisten voor toegangscodes instellen, apps beheren (alleen Android) en informatie ophalen over apparaten met werkaccounts. De gebruiker hoeft geen beheer-app op het apparaat te installeren of een werkprofiel in te stellen. Het kan naast sommige externe EMM-providers worden gebruikt. Als je GEM wilt gebruiken als EMM-provider, heeft mobiel beheer op basisniveau maar beperkte beveiligingsopties. Ga naar Functies voor mobiel beheer vergelijken voor meer informatie.
Geavanceerd mobiel beheer
Geavanceerd mobiel beheer is vereist om alle functies in de geavanceerde eindpuntfuncties en zakelijke eindpuntfuncties te gebruiken. Als je beveiligingsbeleid wilt afdwingen, moet de gebruiker een beheerclient instellen op het apparaat en, voor persoonlijke apparaten, een werkprofiel installeren.
Opmerking: Geavanceerd mobiel beheer kan niet naast andere EMM's bestaan, alleen naast GEM.
Geen mobiel beheer (onbeheerd)
Als mobiel beheer uitstaat voor Android-apparaten, kunt u nog steeds toestaan dat gebruikers hun werkaccount aan het apparaat toevoegen en toegang hebben tot hun werkgegevens. U heeft dan geen beheeropties. Je kunt het werkaccount niet van het apparaat wissen als het apparaat kwijt is of gestolen is, je kunt geen wachtwoord vereisen en je ziet geen apparaten in de lijst met apparaten in de Beheerdersconsole.
Apparaateigendom
Sommige GEM-functies zijn alleen van toepassing op apparaten die je in de Beheerdersconsole hebt ingesteld als eigendom van het bedrijf. Als u ze wilt instellen als eigendom van het bedrijf, voegt u apparaten toe aan de inventaris van apparaten die eigendom zijn van het bedrijf. Als u bijvoorbeeld wilt dat GEM en bijbehorende beveiligingsfuncties, zoals contextbewuste toegang, een apparaat herkennen als eigendom van het bedrijf, moet u het toevoegen aan de inventaris van apparaten die eigendom zijn van het bedrijf.
Dit bedrijfseigendom staat los van het beheerrecht apparaateigenaar en van de vraag of je organisatie het apparaat heeft gekocht (fysiek eigendom).
Zero-touch enrollment
Zero-touch enrollment (ZTE) is een Android Enterprise-functie waarmee organisaties automatisch volledig beheerde apparaten voor gebruikers kunnen instellen. Het is gescheiden van Google-eindpuntbeheer, maar u kunt Google-eindpuntbeheer gebruiken om apparaten te beheren die op deze manier zijn ingesteld.
Met ZTE koopt je organisatie apparaten bij ondersteunde resellers en stelt ze een configuratie in die automatisch wordt toegepast als de gebruiker hun account aan het apparaat toevoegt.
Als u ZTE-apparaten wilt beheren met GEM, moeten gebruikers van deze apparaten in organisatie-eenheden zitten waarvoor geavanceerd mobiel beheer aanstaat (minstens voor Android-apparaten). Je organisatie heeft beheerrechten voor apparaateigenaar, maar GEM behandelt ze niet als eigendom van het bedrijf, tenzij je de apparaten toevoegt aan de inventaris van apparaten die eigendom zijn van het bedrijf. Ga naar Android-apparaten implementeren met zero-touch enrollment voor meer informatie.
Ga naar Zero-touch enrollment voor IT-beheerders voor meer informatie over ZTE in het algemeen.
Woordenlijst
Termen voor Google-eindpuntbeheer
- Geavanceerd mobiel beheer: De instelling voor mobiel beheer waarmee je meer controle hebt over de apparaten van gebruikers, zoals de toegang tot netwerken en apps, beveiligingsinstellingen en meer informatie over die apparaten.
- Mobiel beheer op basisniveau: De instelling voor mobiel beheer waarmee je minimale controle hebt over de apparaten van gebruikers.
- Eigendom van het bedrijf: Een apparaat dat u toevoegt aan de inventaris die eigendom is van het bedrijf in de Beheerdersconsole.
- Google-eindpuntbeheer (GEM): De provider van zakelijk mobiliteitsbeheer die is inbegrepen bij Google Workspace en Cloud Identity, en beschikbaar is in de Google Beheerdersconsole.
Termen voor Android
- Android Enterprise: De functies en tools die ontwikkelaars van zakelijk mobiliteitsbeheer (Enterprise Mobility Management, EMM) gebruiken om Android-apparaatbeheer te ondersteunen met het EMM.
- Bring-your-own device (BYOD): Een persoonlijk apparaat waaraan een gebruiker een werkaccount toevoegt.
- Apparaateigenaar: Het beheerrecht waarmee de zakelijke mobiliteitsbeheerprovider de volledige controle over een apparaat heeft. De gebruiker kan geen persoonlijk account toevoegen.
- EMM-provider (Enterprise Mobility Management): Een product waarmee je organisatie beveiligingsbeleid kan instellen, gegevenstoegang kan beheren en apps op apparaten kan beheren.
- Volledig beheerd apparaat: Een Android-apparaat waarvoor je organisatie rechten als apparaateigenaar heeft.
- Beheerrecht: Het bereik van de controle van een zakelijke mobiliteitsbeheerprovider op een apparaat: het hele apparaat (apparaateigenaar) of het werkprofiel (profieleigenaar).
- Profieleigenaar: Het beheerrecht waarmee de zakelijke mobiliteitsbeheerprovider alleen het werkprofiel op een apparaat kan beheren.
- Werkprofiel: Een afzonderlijke ruimte op het persoonlijke Android-apparaat van een gebruiker voor werk-apps en -gegevens. Je organisatie heeft het recht Profieleigenaar op het apparaat. De persoonlijke apps en gegevens van de gebruiker zijn afgescheiden en niet toegankelijk voor uw organisatie.
- Zero-touch enrollment: Een Android Enterprise-functie waarmee organisaties automatisch volledig beheerde apparaten voor gebruikers kunnen instellen.
Ga ook naar Android Enterprise-terminologie.