ניהול נקודות קצה ב-Google (GEM) מספק דרך נוחה לנהל את המכשירים של הארגון באותו מסוף Google Admin שבו מנהלים את האבטחה, השירותים והחשבונות של Google Workspace. אפשרויות הניהול שזמינות לכם במכשירי Android תלויות בגורמים הבאים:
- איך המכשירים מוגדרים
- אם המשתמש במכשיר נמצא בניהול בסיסי או מתקדם של מכשירים ניידים
- אם מוסיפים את המכשירים למלאי שבבעלות החברה
- רישיון Google Workspace שהוקצה למשתמש במכשיר
במאמר הזה נציג הרבה מונחים שקשורים לניהול מכשירים. אם תלכו לאיבוד, בסוף הדף הזה יש רשימת מילים.
ניהול נקודות קצה ב-Google לעומת Android Enterprise
Android Enterprise היא חבילה של ממשקי API, כלים למפתחים ותכונות לאדמינים שמאפשרים לספקים של ניהול מכשירים ושירותי מובייל בארגון (EMM) לנהל מכשירי Android. מידע נוסף על Android Enterprise
GEM הוא ספק EMM שמציע הרבה מהתכונות שזמינות דרך Android Enterprise. עם זאת, שני המושגים נפרדים. יכול להיות שב-Android Enterprise יש יותר תכונות שספקי EMM יכולים להטמיע מאשר ב-GEM. כדי להתעדכן בתכונות חדשות ב-GEM, אפשר לעיין במאמר מה חדש בניהול נקודות קצה ב-Google.
הרשאות לניהול Android
האפשרויות שיש לכם אצל ספק ה-EMM לניהול מכשירי Android והמידע שאתם מקבלים על המכשירים האלה תלויים באופן ההגדרה של המכשירים. ההגדרה קובעת את הרשאת הניהול שלכם.לארגון יכולות להיות אחת מההרשאות הבאות במכשיר:
בעלי המכשיר – המכשיר מוגדר לשימוש לעבודה בלבד, ויש לכם שליטה מלאה במכשיר. במצב הזה יש לכם הכי הרבה שליטה בנתונים ובאפליקציות במכשיר, והוא הכי מתאים לארגונים עם דרישות אבטחה גבוהות.
הערה לגבי 'בעלות על המכשיר': יכול להיות שהמכשיר שיש לכם בו הרשאות של בעלי המכשיר נרכש על ידי הארגון וסופק למשתמש, למשל מכשיר שהוגדר באמצעות שיוך אוטומטי לארגון כשימוש לעבודה בלבד. או שמדובר במכשיר אישי של משתמש שהוגדר לשימוש רק לצורכי עבודה. ב-GEM, ההגדרה של 'מכשירים בבעלות החברה' לא נקבעת לפי הרשאות הניהול שלכם. מכשירים שבבעלות החברה הם מכשירים שהמספרים הסידוריים שלהם נוספו למלאי שבבעלות החברה. בדרך כלל אלה מכשירים שהארגון רכש ויש לו הרשאת בעלים במכשיר.
בעלים של הפרופיל – במכשיר יש פרופיל עבודה מנוהל שנפרד מהמרחב האישי של המשתמש (מידע נוסף על פרופילי עבודה מופיע בקטע הבא). יש לכם שליטה באפליקציות ובנתונים בפרופיל העבודה, אבל לא במרחב הפרטי. כדאי להשתמש במצב הזה אם הארגון רוצה סביבת BYOD (הבאת מכשיר משלכם).
אדמין במכשיר –(הוצא משימוש, לא זמין ב-Android 10 ואילך, לא נתמך במכשירים במסגרת ניהול מתקדם של מכשירים ניידים ב-GEM) למשתמש יש חשבון מנוהל במרחב האישי במכשיר.
חלק מהכלים וההגדרות של GEM תלויים בהרשאה שיש לכם במכשיר. לדוגמה, אם יש לכם הרשאת בעלים של פרופיל במכשיר, אתם יכולים לאפס את חשבון של מקום עבודה מהמכשיר, אבל לא את כל המכשיר.
כדי לבדוק את הרשאות הניהול שיש לכם במכשיר, פותחים את דף הפרטים של המכשיר במסוף Admin. פרטים נוספים מופיעים במאמר בנושא צפייה בפרטים של מכשיר נייד.
פרופילים של עבודה ב-Android
פרופילים של עבודה ב-Android מספקים למשתמשים פרטיות לגבי הנתונים והאפליקציות האישיים במכשיר אישי שמשמש אותם גם לעבודה. פרופיל העבודה מאפשר לחשבון ולאפליקציות המנוהלים להתקיים במרחב נפרד שלניהול המכשיר אין גישה אליו. ההרשאה לניהול בארגון היא בעלות על הפרופיל.
כשמפעילים את הניהול המתקדם של מכשירים ניידים ב-GEM, המשתמשים מתבקשים להגדיר פרופיל עבודה כשהם מוסיפים את החשבון המנוהל שלהם למכשיר Android אישי (BYOD). מידע נוסף על הגדרת פרופיל עבודה על ידי משתמשים זמין במאמרים הגדרת Google Workspace במכשיר Android ומהו פרופיל עבודה?
אפשר להגדיר רק פרופיל עבודה אחד בכל מכשיר.
- אם אתם לא רוצים לדרוש מהמשתמשים להגדיר פרופיל עבודה, אתם יכולים להגדיר ניהול בסיסי של מכשירים ניידים ליחידה הארגונית שלהם. אם כבר הפעלתם ניהול מתקדם של מכשירים ניידים, אתם יכולים לעבור לניהול בסיסי של מכשירים ניידים. בניהול בסיסי של מכשירים ניידים לא יהיו לכם כל כך הרבה תכונות ניהול. מידע נוסף על ההבדלים מפורט בקטע הבא.
- אם משתמש צריך יותר מחשבון מנוהל אחד במכשיר, למשל משתמש שיש לו חשבון של מקום עבודה 'רגיל' וחשבון אדמין, צריך להוסיף אותו ליחידה ארגונית שהוגדר בה ניהול בסיסי של מכשירים ניידים.
הערה: GEM לא תומך במכשירים עם הרשאת בעלות על המכשיר, למרות שההגדרה הזו היא כעת אפשרות ב-Android Enterprise.
ניהול בסיסי לעומת ניהול מתקדם של מכשירי Android
בניהול נקודות קצה ב-Google יש 3 רמות של ניהול מכשירים ניידים: בסיסי, מתקדם או לא מנוהל. אפשר להגדיר את רמת ניהול הניידים למשתמשים לפי יחידה ארגונית. אפשר גם להחיל את ההגדרה רק על סוגים מסוימים של מכשירים שמשמשים משתמשים ביחידה הארגונית, באמצעות האפשרות מותאם אישית. לדוגמה, אפשר להגדיר שמכשירי Android יהיו בניהול מתקדם של מכשירים ניידים, ומכשירי אייפון ואייפד (iOS) יהיו בניהול בסיסי של מכשירים ניידים.
חשוב: אתם מגדירים את ההגדרה לניהול ניידים לפי משתמש – החשבון שנוסף למכשיר – ואם רוצים, גם לפי סוג המכשיר. אי אפשר להגדיר את רמת הניהול של מכשירים ניידים עבור קבוצה ספציפית של מכשירים, בלי קשר לחשבון משתמש.
ניהול בסיסי של מכשירים ניידים
ניהול בסיסי של מכשירים ניידים מופעל כברירת מחדל. הוא מאפשר להגדיר דרישות בסיסיות לקוד גישה, לנהל אפליקציות (ב-Android בלבד) ולקבל פרטים על מכשירים עם חשבונות לצורכי עבודה. הוא לא מחייב את המשתמש להתקין אפליקציית ניהול במכשיר או להגדיר פרופיל עבודה, ויכול להתקיים לצד ספקי EMM של צד שלישי. אם אתם רוצים להשתמש ב-GEM כספק EMM, לניהול ניידות בסיסי יש רק אפשרויות אבטחה מוגבלות. פרטים נוספים מופיעים במאמר בנושא השוואה בין תכונות של ניהול מכשירים ניידים.
ניהול מתקדם של מכשירים ניידים
כדי להשתמש בכל התכונות המתקדמות של נקודות קצה ובתכונות של נקודות קצה לארגונים, צריך להשתמש בניהול מתקדם של מכשירים ניידים. כדי לאכוף מדיניות אבטחה, המשתמש צריך להגדיר לקוח ניהול במכשיר שלו, ובמכשירים אישיים, להתקין פרופיל עבודה.
הערה: אי אפשר להשתמש בניהול מתקדם של מכשירים ניידים במקביל לפתרונות EMM אחרים, אלא רק עם GEM.
אין ניהול ניידים (לא מנוהלים)
גם כשניהול הניידים מושבת במכשירי Android, עדיין אפשר לאפשר למשתמשים להוסיף את החשבון של מקום עבודה למכשיר ולגשת לנתוני העבודה שלהם. עם זאת, אין לכם אפשרויות ניהול. אי אפשר לאפס את חשבון של מקום עבודה מהמכשיר אם המכשיר אבד או נגנב, אי אפשר לדרוש סיסמה, והמכשירים לא מופיעים ברשימת המכשירים במסוף Admin.
בעלות על המכשיר
חלק מהתכונות של GEM חלות רק על מכשירים שהגדרתם כבעלות החברה במסוף Admin. כדי להגדיר אותם כמכשירים בבעלות החברה, מוסיפים מכשירים למלאי שבבעלות החברה. לדוגמה, כדי ש-GEM ותכונות האבטחה שמשויכות אליו, כמו בקרת גישה מבוססת-הקשר, יזהו מכשיר ככזה שבבעלות החברה, צריך להוסיף אותו למלאי המכשירים שבבעלות החברה.
הבעלות הזו של החברה נפרדת מהרשאת הניהול של בעל המכשיר, וגם מהשאלה אם הארגון רכש את המכשיר (כלומר, הוא הבעלים שלו).
הרשמה דרך הארגון
שיוך אוטומטי לארגון (ZTE) היא תכונה של Android Enterprise שמאפשרת לארגונים להגדיר באופן אוטומטי מכשירים בניהול מלא עבור משתמשים. הוא נפרד מניהול נקודות קצה ב-Google, אבל אפשר להשתמש בניהול נקודות קצה ב-Google כדי לנהל מכשירים שהוגדרו בדרך הזו.
עם ZTE, הארגון שלכם קונה מכשירים ממפיצים נתמכים ומגדיר הגדרה שמוחלת באופן אוטומטי כשהמשתמש מוסיף את החשבון שלו למכשיר.
כדי לנהל מכשירי ZTE באמצעות GEM, המשתמשים במכשירים האלה צריכים להיות ביחידות ארגוניות שבהן מופעל ניהול מכשירים ניידים מתקדם (לפחות למכשירי Android). לארגון שלכם יהיו הרשאות ניהול של בעלי המכשיר, אבל GEM לא יתייחס אליהם כמכשירים בבעלות החברה אלא אם תוסיפו את המכשירים למלאי של מכשירים בבעלות החברה. פרטים נוספים זמינים במאמר בנושא פריסת מכשירי Android באמצעות הרשמה דרך הארגון.
מידע נוסף על ZTE באופן כללי זמין במאמר בנושא שיוך אוטומטי לארגון לאדמינים ממחלקת ה-IT.
רשימת מילים
מונחים שקשורים לניהול נקודות קצה ב-Google
- ניהול מתקדם של מכשירים ניידים – הגדרת הניהול של מכשירים ניידים שמאפשרת לכם יותר שליטה במכשירים של המשתמשים, כמו שליטה בגישה לרשתות ולאפליקציות, הגדרות אבטחה ומידע נוסף על המכשירים האלה.
- ניהול בסיסי של מכשירים ניידים – הגדרת הניהול של מכשירים ניידים שמאפשרת לכם שליטה מינימלית במכשירים של המשתמשים.
- בבעלות החברה – מכשיר שמוסיפים למלאי בבעלות החברה במסוף Admin.
- ניהול נקודות קצה ב-Google (GEM) – ספק ניהול הניידות הארגוני (EMM) שכלול ב-Google Workspace וב-Cloud Identity, וזמין במסוף Google Admin.
מונחים שקשורים ל-Android
- Android Enterprise – התכונות והכלים שמפתחים של ניהול מכשירים ושירותי מובייל בארגון (EMM) משתמשים בהם כדי לתמוך בניהול מכשירי Android באמצעות ה-EMM.
- Bring-your-own device (BYOD) – מכשיר אישי שמשתמש מוסיף אליו את החשבון של מקום עבודה.
- בעלים של המכשיר – הרשאת הניהול שנותנת לספק ניהול הניידות הארגונית שליטה מלאה במכשיר. המשתמש לא יכול להוסיף חשבון לשימוש אישי.
- ספק של ניהול ניידות ארגונית (EMM) – מוצר שמאפשר לארגון להגדיר מדיניות אבטחה, לשלוט בגישה לנתונים ולנהל אפליקציות במכשירים.
- מכשיר בניהול מלא – מכשיר Android שלארגון יש הרשאות בעלים לגביו.
- הרשאת ניהול – היקף השליטה של ספק ניהול ניידות ארגונית במכשיר, כלומר המכשיר כולו (בעל המכשיר) או פרופיל העבודה (בעל הפרופיל).
- בעלים של הפרופיל – הרשאת הניהול שנותנת לספק של פתרון לניהול ניידות בארגון שליטה רק בפרופיל העבודה במכשיר.
- פרופיל עבודה – מרחב נפרד במכשיר Android אישי של משתמש, שבו נמצאים האפליקציות והנתונים שקשורים לעבודה. לארגון שלכם יש הרשאת בעלות על הפרופיל במכשיר. האפליקציות והנתונים האישיים של המשתמש מופרדים ולא נגישים לארגון.
- שיוך אוטומטי לארגון – תכונה של Android Enterprise שמאפשרת לארגונים להגדיר באופן אוטומטי מכשירים בניהול מלא עבור משתמשים.
אפשר גם לעיין במינוח של Android Enterprise.