Googles ändpunktshantering (GEM) är ett smidigt sätt att hantera organisationens enheter i samma Google Administratörskonsol där du hanterar Google Workspace-säkerhet, -tjänster och -konton. Vilka hanteringsalternativ som är tillgängliga för Android-enheter beror på följande:
- hur enheterna är konfigurerade
- om enhetsanvändaren omfattas av grundläggande eller avancerad mobilhantering
- om du lägger till enheterna i registret över företagsägda enheter
- Google Workspace-licensen som har tilldelats enhetsanvändaren
Vi kommer att presentera många termer för enhetshantering här. Om du tappar bort dig finns det en ordlista längst ned på den här sidan.
Googles ändpunktshantering jämfört med Android Enterprise
Android Enterprise är en uppsättning API:er, utvecklarverktyg och administratörsfunktioner som gör det möjligt för EMM-leverantörer (enterprise mobility management) att hantera Android-enheter. Läs mer om Android Enterprise.
GEM är en EMM-leverantör som erbjuder många av funktionerna som är tillgängliga via Android Enterprise. De två är dock separata. Android Enterprise kan ha fler funktioner som kan implementeras av EMM:er än vad som är tillgängligt i GEM. Du kan hålla dig uppdaterad om nya funktioner i GEM i Nyheter i Googles ändpunktshantering.
Android-hanteringsbehörigheter
Vilka alternativ du har hos EMM-leverantören för att hantera Android-enheter och vilken information du får om enheterna beror på hur enheterna har konfigurerats. Konfigurationen definierar din hanteringsbehörighet.Organisationen kan ha en av följande behörigheter på en enhet:
Enhetsägare – enheten är konfigurerad som enbart för jobb och du har fullständig kontroll över enheten. Med det här läget får du mest kontroll över data och appar på en enhet. Det är bäst för organisationer med höga säkerhetskrav.
Obs! Om en enhet som du har behörighet som enhetsägare för kan den ha köpts av organisationen och tillhandahållits användaren, till exempel en enhet som har konfigurerats med zero touch-registrering som enbart för arbetet. Den kan också vara en användares personliga enhet som har konfigurerats enbart för arbetet. I GEM definieras inte företagsägda enheter av hanteringsbehörigheten. Företagsägda enheter är enheter vars serienummer du lägger till i registret över företagsägda enheter. Detta är vanligtvis enheter som organisationen har köpt och som har behörigheten enhetsägare.
Profilägare – enheten har en hanterad jobbprofil som är separat från användarens personliga utrymme (mer om jobbprofiler i nästa avsnitt). Du har kontroll över apparna och datan i jobbprofilen, men inte i det personliga utrymmet. Använd det här läget om organisationen vill ha en miljö där användarna tar med sina egna enheter.
Enhetsadministratör –(utfasad, inte tillgänglig för Android 10 och senare, stöds inte för enheter under GEM avancerad mobilhantering) Användaren har ett hanterat konto i det privata utrymmet på enheten.
Vissa GEM-verktyg och inställningar beror på vilken behörighet du har på enheten. Om du till exempel har behörigheten profilägare för en enhet kan du rensa jobbkontot från enheten, men du kan inte rensa hela enheten.
Om du vill granska hanteringsbehörigheten för en enhet öppnar du enhetens informationssida i administratörskonsolen. Mer information finns i Visa information om mobil enhet.
Android-jobbprofiler
Android-jobbprofiler ger användarna integritet för sin privata data och appar på en privat enhet som de även använder i arbetet. Med jobbprofilen kan det hanterade kontot och de hanterade apparna finnas i ett separat utrymme som enhetshanteringen inte har åtkomst till. Organisationens hanteringsbehörighet är profile owner.
När du aktiverar avancerad mobilhantering i GEM uppmanas användarna att konfigurera en jobbprofil när de lägger till sitt hanterade konto på en personlig Android-enhet (BYOD). Mer information om hur en användare konfigurerar en jobbprofil finns i Konfigurera Google Workspace på en Android- enhet och Vad är en jobb profil?.
Endast en jobbprofil är tillåten på en enhet.
- Om du inte vill kräva jobbprofiler för användarna anger du grundläggande mobilhantering för organisationsenheten. Om du redan har aktiverat avancerad mobilhantering kan du byta till grundläggande mobilhantering. Du har inte lika många hanteringsfunktioner med grundläggande mobilhantering. Läs mer om skillnaderna i nästa avsnitt.
- Om en användare behöver fler än ett hanterat konto på en enhet, till exempel en användare som har ett vanligt jobbkonto och ett administratörskonto, placerar du hen i en organisationsenhet som är konfigurerad för grundläggande mobilhantering.
Obs! GEM har inte stöd för enheter med enhetsägares behörighet, men den här konfigurationen är nu ett alternativ i Android Enterprise.
Grundläggande jämfört med avancerad mobilhantering för Android-enheter
Googles ändpunktshantering har tre nivåer av mobilhantering: grundläggande, avancerad eller ohanterad. Du kan ange nivån för mobilhantering för användare efter organisationsenhet. Du kan även tillämpa inställningen på endast vissa typer av enheter som används av användare i organisationsenheten med alternativet Anpassad. Du kan till exempel ha Android-enheter med avancerad mobilhantering och iPhone- och iPad-enheter (iOS) med grundläggande mobilhantering.
Viktigt! Du konfigurerar inställningen för mobil hantering per användare – kontot som läggs till på enheten – och eventuellt enhetstyp. Du kan inte ange nivån för mobilhantering för en viss uppsättning enheter oberoende av ett användarkonto.
Grundläggande mobilhantering
Grundläggande mobilhantering är aktiverat som standard. Med den kan du ange grundläggande lösenordskrav , hantera appar (endast Android) och få information om enheter med jobbkonton. Användaren behöver inte installera en hanteringsapp på enheten eller konfigurera en jobbprofil. Den kan användas tillsammans med vissa tredjepartsleverantörer av EMM. Om du vill använda GEM som EMM-leverantör har grundläggande mobilhantering endast begränsade säkerhetsalternativ. Mer information finns i Jämför funktioner för mobilhantering.
Avancerad mobilhantering
Avancerad mobilhantering krävs för att använda alla funktioner i de avancerade ändpunktsfunktionerna och ändpunktsfunktionerna för företag. Om du vill tillämpa säkerhetsprinciper måste användaren konfigurera en hanteringsklient på enheten och, för personliga enheter, installera en jobbprofil.
Obs! Avancerad mobilhantering kan inte användas samtidigt med andra EMM, bara GEM.
Ingen mobilhantering (ohanterad)
När mobilhantering är inaktiverat för Android-enheter kan du fortfarande tillåta användare att lägga till sitt jobbkonto på enheten och få åtkomst till sin jobbdata. Du har dock inga hanteringsalternativ. Du kan inte rensa jobbkontot från enheten om enheten har kommit bort eller blivit stulen, du kan inte kräva ett lösenord och du ser inga enheter i enhetslistan i administratörskonsolen.
Enhetsägare
Vissa GEM-funktioner gäller endast för enheter som du anger som företagsägda i administratörskonsolen. Om du vill ange dem som företagsägda måste du lägga till enheterna i registret över företagsägda enheter. Om du till exempel vill att GEM och tillhörande säkerhetsfunktioner, som kontextkänslig åtkomst, ska identifiera en enhet som företagsägd måste du lägga till den i registret över företagsägda enheter.
Denna äganderätt till företag är separat från behörigheten för enhetsägare och från att organisationen har köpt (fysiskt äger) enheten.
Zero touch-registrering
Zero touch-registrering är en Android Enterprise-funktion som gör att organisationer automatiskt kan konfigurera fullständigt hanterade enheter för användare. Det är separat från Googles ändpunktshantering, men du kan använda Googles ändpunktshantering för att hantera enheter som konfigureras på det här sättet.
Med ZTE köper organisationen enheter från återförsäljare som stöds och konfigurerar en konfiguration som tillämpas automatiskt när användaren lägger till sitt konto på enheten.
Om du vill hantera ZTE-enheter med GEM måste användarna av dessa enheter finnas i organisationsenheter där avancerad mobilhantering har aktiverats (åtminstone för Android-enheter). Organisationen har hanteringsbehörigheter som enhetsägare, men GEM behandlar dem inte som företagsägda om du inte lägger till enheterna i registret över företagsägda enheter. Mer information finns i Implementera Android-enheter med zero touch-registrering.
Mer information om ZTE i allmänhet finns i Zero touch-registrering för IT-administratörer.
Ordlista
Villkor för Googles ändpunktshantering
- Avancerad mobilhantering – inställningen för mobilhantering som ger dig mer kontroll över användarnas enheter, till exempel kontroll över åtkomst till nätverk och appar och säkerhetsinställningar samt mer information om enheterna.
- Grundläggande mobilhantering – inställningen för mobilhantering som ger dig minimal kontroll över användarnas enheter.
- Företagsägd – en enhet som du lägger till i registret för företagsägda enheter i administratörskonsolen.
- Googles ändpunktshantering (GEM) – den leverantör av mobila företagsfunktioner som ingår i Google Workspace och Cloud Identity, som är tillgänglig på Googles administratörskonsol.
Androids användarvillkor
- Android Enterprise – funktionerna och verktygen som EMM-utvecklare använder för att stödja hantering av Android-enheter med EMM.
- Ta med din egen enhet (BYOD) – en personlig enhet som en användare lägger till sitt jobbkonto på.
- Enhetsägare – den hanteringsbehörighet som ger EMM-leverantören fullständig kontroll över en enhet. Användaren kan inte lägga till ett personligt konto.
- Leverantör av Enterprise Mobility Management (EMM) – en produkt som gör att organisationen kan ange säkerhetspolicyer, styra dataåtkomst och hantera appar på enheter.
- Fullständigt hanterad enhet – en Android-enhet som organisationen har behörighet som enhetsägare för.
- Hanteringsbehörighet – omfattningen av en EMM-leverantörs kontroll över en enhet, antingen hela enheten (enhetsägare) eller jobbprofilen (profilägare).
- Profilägare – hanteringsbehörigheten som ger leverantören av hantering av mobila enheter för företag kontroll över enbart jobbprofilen på en enhet.
- Jobbprofil – ett separat utrymme på användarens privata Android-enhet för jobbappar och jobbdata. Organisationen har behörigheten profilägare på enheten. Användarens privata appar och data är separata och inte tillgängliga för organisationen.
- Zero touch-registrering – en Android Enterprise-funktion som gör att organisationer automatiskt kan konfigurera fullständigt hanterade enheter för användare.
Se även Android Enterprise Terminology.