החלת הגדרות על מכשירי Android ניידים

הנתונים של העבודה או של מוסד הלימודים של המשתמש מוסרים אוטומטית מהמכשיר שלו אם מתרחש אחד מהמקרים הבאים והמשתמש לא פותר את הבעיה:

• המכשיר לא סונכרן במשך מספר הימים שצוין.
• המכשיר לא עומד בדרישות של אחת ממדיניות המכשירים הבאות:
  • הדרישות לסיסמאות
  • חסימה של מכשירי Android שנפרצו
  • חסימת מכשירים שלא תואמים ל-CTS של Android
  • נדרשת הצפנת מכשיר

הנתונים של המשתמש לא מוסרים מיד אחרי הזמן שצוין. קודם כל, המשתמש מקבל הודעה וזמן לפתור את הבעיה.

כדי להשבית את המחיקה האוטומטית, מבטלים את הסימון בתיבה מספר הימים המקסימלי בלי סנכרון המכשיר.

אילו נתונים נמחקים

הנתונים שיוסרו תלויים בהגדרת המכשיר:

מדיניות מכשירי Android

• מכשירים בבעלות החברה או מכשירים אישיים שהמשתמש הגדיר לשימוש לעבודה בלבד (הרשאת הניהול של הארגון היא בעלות על המכשיר) מאופסים להגדרות המקוריות.
• במכשירים אישיים עם פרופיל עבודה (הרשאת הניהול של הארגון היא בעלות על הפרופיל), רק פרופיל העבודה יימחק. הנתונים האישיים והאפליקציות נשארים במכשירים.

מדיניות Google Apps בנושא מכשירים

החשבון לצורכי עבודה או החשבון הבית ספרי יוסר. הנתונים האישיים והאפליקציות נשארים במכשיר. עם זאת, אם המכשיר במצב ניהול מלא וחשבון של מקום עבודה מתווסף מחדש, כל האפליקציות מוסרות מהמכשיר.

האפשרות נתמכת במכשירי Android מגרסה 6.0 Marshmallow ואילך

לא זמין במהדורת Education Fundamentals

חסימה של מכשירי Android שלא עומדים בדרישות של חבילת בדיקות התאימות (CTS). פרטים נוספים מופיעים במאמר בנושא חבילת בדיקות התאימות.

הערה: ההגדרה מבוצעת ביקורת על אפליקציות המותקנות במכשירים אישיים ללא פרופיל עבודה לא רלוונטית יותר, כי במכשירים אישיים שמנוהלים באמצעות ניהול מתקדם של מכשירים ניידים נדרש עכשיו פרופיל עבודה.

מאפשר לאדמינים לקבל פרטים על אפליקציות שמותקנות במכשירים אישיים שאין בהם פרופיל עבודה. הערה: אפליקציות עוברות ביקורת אוטומטית במכשירים בבעלות החברה ובמכשירים עם פרופיל עבודה.

כשמסמנים את התיבה מבוצעת ביקורת על אפליקציות המותקנות במכשירים אישיים ללא פרופיל עבודה, המכשירים מדווחים על המידע הבא למסוף Admin:

• רשימת האפליקציות שהותקנו על המכשיר. פרטים נוספים מופיעים במאמר בנושא צפייה בפרטים של מכשיר נייד.
• מתי המשתמש התקין או עדכן אפליקציה במכשיר ומתי הסיר התקנה שלה. לפרטים נוספים, עבור אל אירועים בקובץ יומן במכשיר.

מאפשר למשתמשים עם מכשירי Android לגשת אל המרכז לניהול מכשירי Android.

כשמסמנים את התיבה המשתמשים יכולים לבצע איפוס נתונים במכשירים שלהם דרך 'איפה המכשיר שלי', המשתמשים יכולים להשתמש בניהול מכשיר Android כדי למצוא מכשיר שאבד. הם יכולים גם לצלצל, לנעול את המכשיר או למחוק את הנתונים שבו מרחוק. פרטים נוספים מופיעים במאמר בנושא הכלי לניהול מכשירי Android.

מאפשר לאכוף רק את אותם כללי מדיניות הנתמכים על ידי המכשירים הישנים, ובכך להתאים את הניהול למכשירים ישנים יותר.

כשההגדרה הזו מופעלת, מכשירים ישנים יותר יכולים להמשיך לסנכרן נתונים ארגוניים ללא אחסון מוצפן. המכשירים האלה יכולים לסנכרן נתונים גם אם נדרשת הצפנה.

הערה: פרופילי עבודה נדרשים עכשיו תמיד במכשירים אישיים, וההגדרה הזו כבר לא רלוונטית.

באפשרותכם לפקח על יצירה של פרופיל עבודה במכשירי Android אישיים שהעובדים משתמשים בהם בארגון.

משתמשים יכולים להוסיף חשבון מנוהל אחד למכשיר עם פרופיל עבודה. בפרופיל העבודה, אתם מציעים ומנהלים אפליקציות ארגוניות מרשימת האפליקציות לנייד. אחרי ההתקנה, אפליקציות מנוהלות מסומנות בסמל של Android Enterprise‏ כדי שהמשתמשים יוכלו להבדיל ביניהן בקלות לבין אפליקציות לשימוש אישי. מידע נוסף על ניהול אפליקציות לנייד בארגון

לצד הגדרת פרופיל עבודה, לוחצים על החץ למטה ובוחרים אפשרות:

• הבעת הסכמה מצד המשתמש – המשתמשים מתבקשים ליצור פרופיל עבודה כשהם רושמים את המכשיר שלהם לניהול. אם משתמש מחליט לא להגדיר פרופיל עבודה, הוא עדיין יכול לסנכרן את הנתונים של הארגון. עם זאת, אתם (ואדמינים אחרים) עדיין יכולים להגן על נתוני העבודה או הלימודים במכשיר. לדוגמה, אם מכשיר הולך לאיבוד, באפשרותכם לאפס את כל הנתונים שנמצאים בו.
• אכיפה – המשתמשים נדרשים להגדיר פרופיל עבודה במכשיר שלהם. המשתמשים לא יכולים לסנכרן את הנתונים של הארגון אלא אם הם מאשרים את פרופיל העבודה, ואין להם אפשרות לבטל את ההסכמה. אם ישנם מכשירים ללא פרופיל עבודה שכבר רשומים כמנוהלים, המשתמשים בהם יתבקשו על ידי המערכת ליצור פרופיל כזה. סנכרון הנתונים למכשירים כאלו ייפסק, ויתחדש רק כשיהיה מוגדר בהם פרופיל עבודה. אם המכשיר לא תומך בפרופילים של עבודה, ההגדרה הזו לא חלה. כדי לדעת אם מכשיר תומך בפרופיל עבודה, בודקים את מאפייני המכשיר במסוף Admin. פרטים נוספים מופיעים במאמר בנושא צפייה בפרטים של מכשיר נייד.
• השבתה – המשתמשים במכשיר לא יכולים להגדיר פרופיל עבודה. פרופילי עבודה שכבר מוגדרים במכשירים המנוהלים לא יושפעו.

האפשרות נתמכת במכשירים עם Android 7.0 Nougat ואילך

המדיניות הזו אוכפת את הגדרות הסיסמה רק באפליקציות שפועלות בפרופיל העבודה של המשתמש, ומאפשרת למשתמשים להגדיר את ההגדרות של מסך הנעילה במכשיר שלהם. פרטים נוספים מופיעים במאמר בנושא איך דורשים סיסמאות למכשירים ניידים מנוהלים.

כדי לאכוף את הגדרות הסיסמה בכל המכשיר, מבטלים את הסימון בתיבה דרישות סיסמה חלות רק על אפליקציות של פרופיל עבודה.

הערה: במכשירים עם Android מגרסה ישנה יותר מ-7.0, הגדרות הסיסמה תמיד נאכפות על כל המכשיר.

מאפשרת למשתמשים למצוא ולהתקין את כל האפליקציות בחנות Google Play או רק אפליקציות מותרות.

שימו לב:

• ההגדרה הזו מבטלת את ההגדרות של גישת משתמשים לאפליקציות ברשימת האפליקציות לאינטרנט ולנייד.
• אם בוחרים באפשרות כל האפליקציות, המשתמשים יכולים להתקין כל אפליקציה בחנות Google Play, כולל אפליקציות שההגדרה גישת משתמשים שלהן היא מושבתת ואפליקציות לא מנוהלות.
• אם בוחרים באפשרות רק אפליקציות מותרות, המשתמשים יכולים להתקין רק אפליקציות שמופיעות ברשימת האפליקציות לאינטרנט ולנייד. עם זאת, אפליקציות לא מנוהלות שכבר מותקנות במכשירים יישארו במכשירים.

התכונה נתמכת רק במכשירים בבעלות החברה

מאפשר למשתמשים להתקין את כל אפליקציות המערכת או רק חלק מהן. אפליקציות מערכת הן אפליקציות שמותקנות מראש, כמו שעון ומחשבון. אתם יכולים לאשר את כל האפליקציות, לחסום את כל האפליקציות או לבחור אפליקציות ספציפיות לחסימה או לאישור.

חלק מאפליקציות המערכת חיוניות לתפקוד המכשיר, והן עדיין זמינות גם כשבוחרים באפשרות חסימה של כל האפליקציות. בחירה באפשרות חסימת כל האפליקציות לא מסירה את הגישה לאפליקציות ל-Android שאתם מוסיפים לרשימת האפליקציות לאינטרנט ולנייד.

אתם יכולים לקרוא פרטים נוספים במאמר בנושא ניהול של אפליקציות מערכת במכשירים ניידים שבבעלות החברה.

האפשרות נתמכת במכשירים עם Android 6.0 Marshmallow ומעלה

ההגדרה מאפשרת למשתמשים לצלם את המסך במכשירים הניידים שלהם.

כדי לחסום צילומי מסך באפליקציות לעבודה, מבטלים את הסימון בתיבה אפשר לצלם מסך. במקרה כזה, המשתמשים יכולים לצלם צילומי מסך רק באפליקציות לשימוש אישי.

נתמך במכשירים עם Android 6.0 Marshmallow ומעלה, אלא אם צוין אחרת

המשתמשים יכולים לשתף נתונים וקבצים מפרופיל העבודה למרחב האישי במכשיר. ההגדרה הזו לא משנה את היכולת של המשתמשים לשתף תוכן מהמרחב האישי שלהם לפרופיל העבודה.

כשמסמנים את התיבה אפשר לשתף תוכן מפרופיל עבודה למרחב האישי:

• אפשר לשתף תוכן מפרופיל העבודה עם אפליקציות במרחב האישי של המשתמש. לדוגמא, להוסיף מסמכים של העבודה לאפליקציית Gmail האישית שלהם.
• מידע על שיחות מזוהות שמקורו בפרופיל העבודה מופיע עבור שיחות נכנסות במרחב האישי.
• (רק ב-Google Workspace, במכשירים עם Android 7.0 Nougat ואילך) משתמשים יכולים לחפש אנשי קשר מהעבודה במרחב האישי שלהם.
• כתובות ה-URL נפתחות במרחב האישי אם אין דפדפן בפרופיל העבודה.
• אפליקציית מפות בפרופיל האישי פותחת מיקום גיאוגרפי אם אין אפליקציית מפות בפרופיל העבודה.

הערה: כדי לאפשר למשתמשים לראות את הנתונים האישיים ואת נתוני העבודה יחד באפליקציה, כמו יומן Google, צריך להפעיל את ההגדרה של אפליקציות מקושרות עבור האפליקציה. פרטים נוספים זמינים במאמר איך מאפשרים למשתמשים ב-Android לראות את הנתונים האישיים ואת נתוני העבודה יחד באפליקציה.

האפשרות נתמכת במכשירים עם Android 6.0 Marshmallow ומעלה עם פרופילי עבודה

מאפשרת למשתמשים להעתיק טקסט מכל אפליקציה בפרופיל Work שלהם ולהדביק אותו בכל אפליקציה במרחב האישי.

כדי לחסום את האפשרות של המשתמשים להעתיק נתוני עבודה לאפליקציות לשימוש אישי, מבטלים את הסימון בתיבה אפשר להעתיק ולהדביק פריטים מפרופיל עבודה למרחב האישי וההיפך.

מאפשרת למשתמשים לשתף תוכן בין מכשירי Android באמצעות Android Beam, שמשתמשת בתקשורת מטווח קצר (NFC).

כדי לחסום את שיתוף הנתונים באמצעות Android Beam, מבטלים את הסימון של התיבה Allow outgoing Beam (התרת שיתוף נתונים באמצעות Beam).

האפשרות נתמכת במכשירים עם Android 6.0 Marshmallow ומעלה

מאפשר למשתמשים להפעיל או להשבית את שירותי המיקום של Google. האפליקציות משתמשות בנתוני מיקום כדי לספק שירותים מבוססי-מיקום, כמו הצגה של עדכוני תנועה לנסיעה היומית או איתור של מסעדות בקרבת מקום. הגדרה זו גם מאפשרת למשתמשים לנהל את מכשיר ה-Android שלהם מתוך הדף 'המכשירים שלי'.

כדי לחסום את שיתוף המיקום בכל האפליקציות, מבטלים את הסימון בתיבה אפשר שיתוף מיקום.

ההגדרה הזו מאפשרת למשתמשי Android לגשת לאפליקציות פרטיות ב-Google Play ולפרסם אותן.

• כדי לאפשר למשתמשים לגשת לאפליקציות פרטיות שאתם מפיצים, מסמנים את התיבה המשתמשים יכולים לגשת לאפליקציות פרטיות ב-Google Play.
• כדי לאפשר למשתמשים ליצור ולעדכן אפליקציות ל-Android לשימוש פנימי ולהפיץ אותן למשתמשים בדומיין, מסמנים את התיבה המשתמשים יכולים לפרסם ולעדכן אפליקציות פרטיות ב-Google Play.

מידע נוסף על אפליקציות פרטיות זמין במאמר בנושא ניהול אפליקציות פרטיות ל-Android ב-Google Play.

האפשרות נתמכת במכשירים עם Android 6.0 Marshmallow ומעלה

הערה: דחייה של הרשאה בתחילת ההפעלה יכולה להשפיע על הפונקציונליות של אפליקציות מסוימות.

הגדרת ברירת המחדל לתגובה לבקשות הרשאה מאפליקציות בזמן ריצה. ההגדרה הזו מוחלפת על ידי העדפות ההרשאות שמוגדרות לאפליקציה מסוימת ברשימת האפליקציות המנוהלות. פרטים נוספים מופיעים במאמר בנושא הגדרת הרשאות זמן ריצה לאפליקציות ל-Android.

נתמך במכשירי Android 6.0 Marshmallow ומעלה בבעלות החברה

המשתמשים יכולים להסיר אפליקציות, להשבית אפליקציות, לעצור בכוח (להפסיק תהליכים), להציג התראות ולמחוק נתונים, מטמון או הגדרות ברירת מחדל.

כדי למנוע מהמשתמשים לשנות את הגדרות האפליקציות, מבטלים את הסימון של התיבה המשתמשים יכולים לשנות הגדרות של אפליקציות.

נתמך במכשירי Android 6.0 Marshmallow ומעלה בבעלות החברה

המשתמשים יכולים להשבית את Google Play Protect (לשעבר 'אימות אפליקציות'). שירות Google Play Protect עוזר למנוע התקנה של תוכנות מזיקות במכשירי Android. היא גם מפעילה סריקה תקופתית של המכשיר כדי לאתר אפליקציות שעלולות להזיק. פרטים נוספים מופיעים במאמר בנושא אבטחת האפליקציות ושמירה על פרטיות הנתונים באמצעות Google Play Protect.

כדי לדרוש ש-Play Protect תמיד יהיה מופעל, מבטלים את הסימון בתיבה המשתמשים יכולים להשבית את Google Play Protect.

נתמך במכשירי Android 6.0 Marshmallow ומעלה בבעלות החברה

מאפשר למשתמשים להעביר קבצים אל המכשיר הנייד שלהם וממנו באמצעות חיבור USB.

כדי לחסום העברת קבצים באמצעות חיבור USB, מבטלים את הסימון בתיבה אפשר לבצע העברת קבצים באמצעות USB.

האפשרות נתמכת במכשירי Android 8.0 Oreo ואילך

ההגדרה הזו מונעת מהמשתמשים להתקין בפרופיל העבודה שלהם אפליקציות ממקורות אחרים מלבד חנות Google Play. עם זאת, המשתמשים עדיין יכולים להתקין אפליקציות ממקורות לא מוכרים בפרופיל האישי שלהם.

כדי לאפשר התקנה של אפליקציות ממקורות לא מוכרים, מבטלים את הסימון בתיבה חסימת התקנת אפליקציות ממקורות לא מוכרים.

האפשרות נתמכת במכשירים עם Android 6.0 Marshmallow ומעלה

מאפשר למשתמשים לנצל אפשרויות למפתחים במכשיר שלהם.

כדי לחסום את המשתמשים משימוש באפשרויות למפתחים, מבטלים את הסימון בתיבה אפשרויות למפתחים. אם במכשיר יש פרופיל עבודה, המשתמשים עדיין יכולים להפעיל את האפשרויות למפתחים במרחב האישי שלהם. לדוגמה, משתמשים יכולים להוריד אפליקציות מהמחשב למרחב הפרטי שלהם (sideload) ואז להשתמש במנהל קבצים כדי להתקין אותן, אבל הם לא יכולים להוריד אפליקציות לפרופיל העבודה שלהם.

נתמך במכשירים עם Android מגרסה 15 ואילך

המשתמשים יכולים להשתמש במנהל הסיסמאות של Google כדי להיכנס מהר יותר לאפליקציות ולאתרים בפרופיל העבודה שלהם.

כדי למנוע מהמשתמשים להשתמש במנהל הסיסמאות של Google בפרופיל העבודה שלהם, צריך לבטל את הסימון של התיבה הפעלת מנהל הסיסמאות של Google לפרופילים של עבודה במכשירי Android 15 ומעלה. פרטים נוספים מופיעים במאמר בנושא הפעלה או השבתה של אפליקציות לניהול סיסמאות ב-Android.

מאפשר למשתמשים להוסיף רשת וירטואלית פרטית (VPN), לערוך אותה, להתחבר אליה ולמחוק אותה במכשיר שלהם. כדי לגשת להגדרות ה-VPN במכשיר, המשתמשים יכולים להקיש על הגדרות רשתות אלחוטיות עוד VPN.

כדי לחסום את המשתמשים משינוי הגדרת ה-VPN במכשיר שלהם, מבטלים את הסימון של התיבה מתן היתר לתצורת גישת VPN.

מאפשרת למשתמשים להגדיר ולהשתמש בנקודות Wi-Fi לשיתוף אינטרנט ובשירותי שיתוף אינטרנט בין מכשירים באמצעות USB או Bluetooth.

כדי לחסום את המשתמשים משימוש בסוגי החיבורים האלה, מבטלים את הסימון בתיבה אפשר להגדיר שיתוף אינטרנט בין מכשירים ונקודות Wi-Fi לשיתוף אינטרנט.

מאפשר למשתמשים לשנות במכשירים שלהם את ההגדרות של הגישה לנתונים ושל נדידה. ההגדרה הזו גם מאפשרת למשתמשים לבצע את הפעולות הבאות:

• הצגת השם של הרשת הסלולרית בשורת הסטטוס
• שינוי שם נקודת הגישה (APN)
• בחירת אופרטור של רשת סלולרית

כדי לחסום את המשתמשים מלשנות את ההגדרות האלה, מבטלים את הסימון בתיבה אפשר לבצע שינויים בהגדרות רשת לנייד.

המשתמשים יכולים להפעיל התראות שידור, כמו התראות על מצבי חירום שקשורים למזג האוויר והתרעות AMBER (ילדים נעדרים), במכשירים עם כרטיסי SIM.

כדי לחסום את האפשרות של המשתמשים לשנות את הגדרות השידור הסלולרי, מבטלים את הסימון של התיבה אפשר לבצע שינויים בהגדרות שידור סלולרי.

מתירה למשתמשים לשנות את הגדרות Bluetooth במכשירים הניידים שלהם.

הערה: ב-Android 6.0 Marshmallow ומגרסאות מאוחרות יותר, כדי לאפשר למשתמשים להגדיר את הגדרות ה-Bluetooth, צריך גם לאפשר שיתוף מיקום (בקטע שיתוף אפליקציות ונתונים).

כדי לחסום את האפשרות של המשתמשים לשנות את הגדרות ה-Bluetooth, מבטלים את הסימון בתיבה אפשר לבצע שינויים בהגדרות ה-Bluetooth.

מאפשר למשתמשים לשנות הגדרות של רשת Wi-Fi במכשירים הניידים שלהם.

כדי לחסום שינויים בהגדרות ה-Wi-Fi, מבטלים את הסימון בתיבה אפשר לבצע שינויים בהגדרות רשת Wi-Fi.

במכשירים עם חריצים לכרטיסי SD חיצוניים, ההרשאה מאפשרת למשתמשים להעביר נתונים או אפליקציות לכרטיס SD. כרטיסי SD משמשים לאחסון נשלף.

כדי לחסום את המשתמשים מהעתקת נתונים לכרטיסי SD חיצוניים, מבטלים את הסימון של אפשר להשתמש בכרטיסי SD חיצוניים.

מאפשר למשתמשים לשנות טפסים של רשות אישורים (CA) בפרופילי העבודה שלהם בהגדרות אבטחה פרטי כניסה מהימנים במכשיר הנייד.

כדי לחסום שינויים באישורי CA, מבטלים את הסימון של מותר לבצע שינויים בפרטי כניסה מהימנים. אם התיבה לא מסומנת, המשתמשים עדיין יכולים לראות את אישורי ה-CA של פרופיל העבודה שלהם.

מאפשר למשתמשים להפעיל את המיקרופונים של המכשיר.

כדי להשתיק את המיקרופון ולמנוע את הפעלתו מחדש, מבטלים את הסימון של הפעלת המיקרופון. כדאי לחסום את השימוש במיקרופון כדי לוודא שאפליקציות זדוניות לא יוכלו להשתמש במיקרופון כדי להקליט צלילים ליד המכשיר.

מאפשר למשתמשים להפעיל את הרמקולים של המכשיר.

כדי להשתיק את הרמקול באפליקציות בפרופיל העבודה ולמנוע את הפעלת הרמקולים מחדש, מבטלים את הסימון של הפעלת הרמקולים.

האפשרות נתמכת במכשירים עם Android 5.1 Lollipop ומעלה

אם מסמנים את התיבה, קוד האימות שצוין להגבלת אדמינים מסונכרן עם מכשירי המשתמשים. קוד האימות צריך לכלול 5 ספרות לפחות. המשתמשים מתבקשים להזין את קוד האימות הזה כשהם מנסים לאפס את הטלפון או לשנות את הגדרות ה-Wi-Fi או ה-Bluetooth.

כדי למנוע שינויים בקוד האימות של הגבלת האדמין, מבטלים את הסימון בתיבה הפעלה של ניהול מרחוק של קוד האימות של הגבלת האדמין. כדי לעדכן את הקוד הסודי, צריך לסמן את התיבה כדי להגדיר את הקוד הסודי החדש ולאפשר את הסנכרון שלו עם המכשירים.

מאפשר למשתמשים לאפס את מכשיר Android להגדרות המקוריות באמצעות אפליקציית ההגדרות. איפוס להגדרות המקוריות מסיר מהמכשיר את כל האפליקציות, הנתונים וההגדרות, כולל הגדרות שהוגדרו על ידי אדמין באמצעות ניהול מכשירים.

אם מסמנים את התיבה המשתמשים יכולים לאפס מכשיר להגדרות המקוריות, כדאי להשתמש בהגנה למכשיר אחרי איפוס כדי לאפשר לאדמינים לגשת למכשיר שאופס.

אם מבטלים את הסימון בתיבה, המשתמשים לא יכולים לאפס את המכשיר להגדרות המקוריות באמצעות אפליקציית ההגדרות. עם זאת, יכול להיות שהם עדיין יוכלו לאפס את המכשיר באמצעות כפתורי ההפעלה ועוצמת הקול.

ההגדרה הזו מאפשרת לחשבונות אדמין שצוינו להיכנס למכשיר בבעלות החברה אחרי שהוא אופס להגדרות המקוריות דרך מסוף Admin. ההגדרה הזו לא חלה על מכשירים שאופסו במכשיר עצמו.

המשתמשים שיכולים להיכנס למכשיר אחרי איפוס להגדרות המקוריות תלויים בבעלות החברה על המכשיר ובלקוח הניהול שלו:

• במכשירים שנמצאים במלאי של החברה, רק החשבונות שציינתם יכולים להיכנס למכשיר אחרי איפוס להגדרות המקוריות. מידע נוסף על מלאי בבעלות החברה זמין במאמר הוספת מכשירים בבעלות החברה למלאי.
• במכשירים אישיים שהוגדרו רק לשימוש בעבודה (הרשאה של בעלי המכשיר), גם החשבונות שצוינו וגם הבעלים הקודמים יכולים להיכנס למכשיר. למידע על שימוש במכשירים אישיים שהוגדרו רק לעבודה, אפשר לעבור אל הגדרת Google Workspace במכשיר Android.

כדי להוסיף אדמין, מזינים את כתובת האימייל שלו ולוחצים על הוספה.

דרישות לגבי החשבון

• אפשר להזין עד עשר כתובות אימייל. מומלץ להזין יותר מכתובת אימייל אחת למקרה שיהיו בעיות עם אחת מהכתובות.
• יש לוודא שכתובות האימייל שאתם מזינים הן פעילות ושלא נמחקו או הושעו בעבר. אם חשבון מושעה או נמחק, יכול להיות שלא תהיה לו גישה למכשיר שאופס, גם אם החשבון שוחזר.
• אין להשתמש בכתובות אימייל קבוצתיות. חשבונות קבוצתיים לא יכולים לגשת למכשיר שאופס להגדרות המקוריות.

לפני שמבצעים איפוס של מכשיר

• יוצאים מהחשבון ומסירים את החשבון של מקום העבודה או מוסד הלימודים של המשתמש.
• אם המשתמש לא יודע את הסיסמה שלו, מאפסים אותה. יש לעשות זאת לפני איפוס הנתונים במכשיר. אם תדחו זאת לאחר-כך, ייתכן שהמשתמש ייאלץ להמתין לפחות 24 שעות לפני שיוכל להיכנס בחזרה למכשיר.

מאפשר למשתמשים להגדיר תאריך ושעה במכשיר שלהם.

כדי לחסום את האפשרות של המשתמשים לשנות את התאריך והשעה, מבטלים את הסימון של התיבה המשתמשים יכולים לערוך את התאריך והשעה.

האפשרות נתמכת במכשירי Android 7.0 Nougat ואילך בבעלות החברה

המשתמשים יכולים לגשת לשירותי נתונים כשהם משתמשים במכשיר מחוץ לאזור הפעילות של ספק הסלולר.

כדי לחסום את הגישה לאינטרנט בנדידה, מבטלים את הסימון של התיבה המשתמשים יכולים להתחבר לשירותי נתונים בנדידה.

ההגדרה מאפשרת למשתמשים להפעיל מחדש את המכשירים שלהם במצב בטוח. במצב בטוח, המכשיר מריץ רק אפליקציות רגילות שהותקנו מראש ומשבית את כל האפליקציות של צד שלישי.

הערה: במכשירי Android שבהם אפליקציית Google Apps Device Policy לא הותקנה מראש, המצב הבטוח משבית את האפליקציה. בלי שהאפליקציה פועלת, המכשיר מפסיק לסנכרן את מדיניות הניהול שלכם, ובסופו של דבר נחסמת הגישה של המשתמש לחשבון לצורכי עבודה או לחשבון בית ספרי במכשיר.

כדי למנוע מהמשתמשים להפעיל מחדש את המכשיר במצב בטוח (מומלץ), מבטלים את הסימון בתיבה המשתמשים יכולים להפעיל מחדש את המכשיר במצב בטוח.

האפשרות נתמכת רק במכשירי Android 6.0 Marshmallow

המשתמש הראשי במכשיר יכול להוסיף פרופילי משתמש למכשיר. לכל פרופיל משתמש יש מרחב אישי במכשיר עם חשבונות, אפליקציות והגדרות.

האפשרות נתמכת רק במכשירי Android 6.0 Marshmallow

המשתמש הראשי במכשיר יכול להסיר פרופילי משתמש מהמכשיר. כאשר פרופיל משתמש מוסר מהמכשיר, כל החשבונות שנוספו לאותו פרופיל מוסרים ביחד איתו.

האפשרות נתמכת במכשירים עם Android 6.0 Marshmallow ומעלה

המשתמשים יכולים להוסיף ולהסיר חשבונות במכשיר שלהם. אפשר להוסיף רק חשבון מנוהל אחד למכשירים עם פרופיל עבודה. כדי להסיר חשבון מנוהל, המשתמש צריך להסיר את פרופיל העבודה מהמכשיר.

כדי לחסום את המשתמשים משינוי החשבונות במכשיר שלהם, מבטלים את הסימון של התיבה המשתמשים יכולים להוסיף ולהסיר חשבונות. אם תיבת הסימון לא מסומנת, אי אפשר להפעיל את ההגדרה חשבונות Google, והמשתמשים לא יכולים להוסיף לחשבון שלהם חשבונות Google מנוהלים.

האפשרות נתמכת במכשירים עם Android 6.0 Marshmallow ומעלה

ההגדרה מאפשרת למשתמשים להוסיף לחשבון שלהם חשבונות לצורכי עבודה או חשבונות בית ספריים. אפשר להוסיף למכשיר עם פרופיל עבודה רק חשבון מנוהל אחד.

הערה: כדי להפעיל את ההגדרה הזו, צריך להפעיל את ההגדרה חשבונות.

כדי למנוע מהמשתמשים להוסיף חשבונות Google, מבטלים את הסימון של התיבה המשתמשים יכולים להוסיף את חשבון Google שלהם. המשתמשים עדיין יכולים להוסיף את החשבונות שלהם לפרופיל העבודה או למכשיר באמצעות Microsoft Exchange,‏ IMAP או POP3.

לא זמין במהדורת Education Fundamentals

תכונות במסך הנעילה מאפשרת לכם לשלוט בזמינות של ההגדרות הבאות במסך הנעילה של המשתמש:

• מצלמה
• פתיחה בטביעת אצבע
• פתיחה בזיהוי פנים
• פתיחה ע"י זיהוי קשתית העין
• ווידג'טים למסך נעילה
• התראות
• פרטי התראה
• אימות תקופתי באמצעות קוד אימות, סיסמה או קו ביטול נעילה
• סביבות אמינות

כדי להשבית את התכונות של מסך הנעילה, מבטלים את הסימון בתיבה מתן אישור להפעלת תכונות של מסך הנעילה. אם האפשרות לא מסומנת, רק תכונות מסך הנעילה בקבוצת ההגדרות הזו נחסמות. תכונות שלא מופיעות ברשימה, כמו זיהוי פנים, לא נחסמות.

כדי לחסום תכונות ספציפיות של מסך הנעילה, מסמנים את התיבה מתן אישור להפעלת תכונות של מסך הנעילה ומבטלים את הסימון של התיבות של התכונות שרוצים לחסום.

לא זמין במהדורת Education Fundamentals

ההרשאה מאפשרת שימוש במצלמה כשהמכשיר נעול.

אם האפשרות תכונות של מסך הנעילה מושבתת, גם התכונה הזו מושבתת ואי אפשר לשנות אותה עד שמפעילים את התכונות של מסך הנעילה.

כדי לחסום את השימוש במצלמה ממסך הנעילה, מבטלים את הסימון של התיבה התרת שימוש במצלמה.

לא זמין במהדורת Education Fundamentals

מאפשרת למשתמשים להשתמש בתכונת זיהוי הפנים של המצלמה במכשיר כדי לבטל את נעילת המכשיר. האפשרות הזו זמינה רק במכשירים שתומכים בפתיחה בזיהוי פנים.

אם האפשרות תכונות של מסך הנעילה מושבתת, גם התכונה הזו מושבתת ואי אפשר לשנות אותה עד שמפעילים את התכונות של מסך הנעילה.

כדי לחסום את פתיחת הנעילה של המכשיר באמצעות פתיחה בזיהוי פנים, מבטלים את הסימון של התיבה הרשאה להשתמש בפתיחה בזיהוי פנים.

התכונה הזו מושפעת מההגדרות של אימות תקופתי באמצעות קוד אימות, סיסמה או קו ביטול נעילה.

לא זמין במהדורת Education Fundamentals

המדיניות מאפשרת למשתמשים להשתמש בסורק הקשתית של המכשיר כדי לבטל את הנעילה של המכשיר. האפשרות הזו זמינה רק במכשירים שתומכים בביטול נעילה באמצעות סריקת קשתית העין.

אם האפשרות תכונות של מסך הנעילה מושבתת, גם התכונה הזו מושבתת ואי אפשר לשנות אותה עד שמפעילים את התכונות של מסך הנעילה.

כדי לחסום את פתיחת הנעילה של המכשיר באמצעות זיהוי קשתית העין, מבטלים את הסימון בתיבה הרשאה לפתיחה ע"י זיהוי קשתית העין.

לא זמין במהדורת Education Fundamentals

ההרשאה מאפשרת למשתמשים להשתמש בקורא טביעות האצבע של המכשיר כדי לבטל את נעילת המכשיר.

אם האפשרות תכונות של מסך הנעילה מושבתת, גם התכונה הזו מושבתת ואי אפשר לשנות אותה עד שמפעילים את התכונות של מסך הנעילה.

כדי לחסום את פתיחת הנעילה של המכשיר באמצעות קורא טביעות האצבע, מבטלים את הסימון בתיבה מתן אפשרות לבטל נעילה באמצעות טביעת אצבע.

התכונה הזו מושפעת מההגדרות של אימות תקופתי באמצעות קוד אימות, סיסמה או קו ביטול נעילה.

נתמך במכשירי Android בגרסאות 4.2 Jelly Bean עד 4.4 KitKat

ההגדרה מאפשרת למשתמשים להוסיף ווידג'טים, כמו ווידג'טים של אימייל ויומן, למסך הנעילה במכשירים שלהם.

אם האפשרות תכונות של מסך הנעילה מושבתת, גם התכונה הזו מושבתת ואי אפשר לשנות אותה עד שמפעילים את התכונות של מסך הנעילה.

כדי לחסום ווידג'טים למסך הנעילה, מבטלים את הסימון בתיבה אפשר ווידג'טים למסך הנעילה.

לא זמין במהדורת Education Fundamentals

ההגדרה מאפשרת למשתמשים לקבל התראות כשהמכשיר נעול.

אם האפשרות תכונות של מסך הנעילה מושבתת, גם התכונה הזו מושבתת ואי אפשר לשנות אותה עד שמפעילים את התכונות של מסך הנעילה.

כדי לחסום התראות, מבטלים את הסימון בתיבה מתן אישור להציג התראות במסך הנעילה. אם האפשרות לא מסומנת, גם ההגדרה פרטי ההתראה מושבתת.

ההגדרה מאפשרת למשתמשים לקבל פרטי התראות כשהמכשיר נעול.

אם ההגדרה התראות מושבתת, גם התכונה הזו מושבתת.

אם האפשרות תכונות של מסך הנעילה מושבתת, גם התכונה הזו מושבתת ואי אפשר לשנות אותה עד שמפעילים את התכונות של מסך הנעילה.

כדי לחסום את פרטי ההתראות, מבטלים את הסימון של התיבה התרת פרטי התראות.

נתמך ב-Android מגרסה 8 ואילך

מאפשר למשתמשים שמבטלים נעילה באמצעות זיהוי פנים או טביעת אצבע, לבצע אימות בשיטות מאובטחות יותר כמו קוד אימות, סיסמה או קו ביטול נעילה אחרי פרק זמן מוגדר.

אם האפשרות תכונות של מסך נעילה מושבתת, גם התכונה הזו מושבתת ואי אפשר לשנות אותה עד שמפעילים את האפשרות תכונות של מסך נעילה.

ההגדרה הזו נאכפת באפליקציות של פרופיל העבודה כשהתיבה דרישות סיסמה חלות רק על אפליקציות של פרופיל עבודה מסומנת בהגדרות פרופיל העבודה.

לא זמין במהדורת Education Fundamentals

מאפשר למשתמשים להשתמש ב-Smart Lock כדי למנוע את נעילת המכשיר במצבים מסוימים, למשל כשהטלפון נמצא בכיס או כשהם בבית. עם Smart Lock, המשתמשים לא צריכים לבטל את הנעילה באמצעות קוד האימות, קו ביטול הנעילה או הסיסמה. מידע נוסף מופיע במאמר בנושא הגדרת פתיחת נעילה אוטומטית במכשיר Android.

אם האפשרות תכונות של מסך הנעילה מושבתת, גם התכונה הזו מושבתת ואי אפשר לשנות אותה עד שמפעילים את התכונות של מסך הנעילה.

כדי לחסום את Smart Lock, מבטלים את הסימון בתיבה מתן אפשרות להשתמש ב-Smart Lock למניעת הנעילה של המכשיר.

האפשרות נתמכת במכשירים עם Android 6.0 Marshmallow ומעלה.

מאפשר לאדמינים להגדיר ולהחיל עדכוני מערכת דרך האוויר (OTA) במכשירים של הארגון.

אדמינים יכולים לבחור מתי המכשירים יתעדכנו:

• אף פעם – העדכונים של מערכת ההפעלה (OS) לא יורדו באופן אוטומטי.
• ברגע שהעדכונים זמינים – הורדה אוטומטית של עדכון מערכת ההפעלה כשהוא זמין.
• רק בשעות שצוינו – הורדת עדכון מערכת ההפעלה במסגרת זמן מוגדרת. תזמון של עדכון בשעות שבהן המשתמשים לא עובדים יכול למנוע השבתה שלהם.
  הערה: אם שעת הסיום מוקדמת משעת ההתחלה, העדכון מתחיל בשעת ההתחלה ונמשך ליום הבא.
• 30 ימים אחרי שהעדכונים זמינים להתקנה – אפשר לדחות את עדכון מערכת ההפעלה למשך 30 ימים. במהלך הזמן הזה:
  • המכשירים לא מקבלים התראות על עדכונים.
  • המשתמשים לא יכולים לעדכן את המכשירים שלהם באופן ידני.
  
  אדמינים יכולים להשבית את ההשהיה למשך 30 יום בכל שלב. אם עדכון חדש יהיה זמין במהלך התקופה, המערכת תאפס את הדחייה של 30 הימים.
  
  אחרי 30 ימים ללא עדכון חדש, המערכת תבקש מהמשתמש להתקין את כל העדכונים שממתינים להתקנה. בהמשך, כשעדכון מערכת חדש יהיה זמין, התקופה של 30 הימים תתחיל שוב.

הערה: עדכוני מערכת ההפעלה יורדים בזמן המקומי של המכשיר, ולא בזמן המקומי של האדמין.

האפשרות נתמכת במכשירי Android 7.0 Nougat ואילך.

יצירה והצגה של הודעה למשתמש במסכי ההגדרות שבהם האדמין השבית את הפונקציונליות.

אפשר לבחור מתוך האפשרויות האלה:

• הודעת ברירת מחדל שמצוין בה שלא ניתן לשנות את ההגדרה הזאת עקב מדיניות הארגון – הודעת ברירת המחדל להגדרות שנאכפות. ההודעה שמוגדרת כברירת מחדל מגיעה בשתי גרסאות:
  • ברירת המחדל להודעה קצרה – ההגדרה הזו מנוהלת על ידי הארגון שלכם.
  • ברירת המחדל להודעה ארוכה – ההגדרה הזו מנוהלת על ידי הארגון שלכם. אם יש לך שאלות, עליך לפנות למחלקת ה-IT.
• הודעות בהתאמה אישית – אתם יכולים לכתוב הודעה בהתאמה אישית שתסביר למשתמשים למה אי אפשר לשנות הגדרה מסוימת. ההודעה בהתאמה אישית מגיעה בשני אורכים:
  • הודעה קצרה בהתאמה אישית – ההודעה הקצרה מוצגת למשתמשים במסכי ההגדרות שבהם הפונקציונליות הושבתה. אורך ההודעה יכול להיות עד 200 תווים.
  • הודעה ארוכה בהתאמה אישית – ההודעה הארוכה מוצגת למשתמש במסך ההגדרות של האדמין במכשיר (הגדרות אבטחה מכשיר).

מידע נוסף על הודעות שמוצגות למשתמשים זמין במאמר בנושא Android Management API.

האפשרות נתמכת במכשירי Android 9.0 Pie ואילך

אדמינים יכולים ליצור הודעה בהתאמה אישית למשתמשים כשהם מסירים פרופיל עבודה ממכשיר מנוהל.

אפשר לבחור מתוך האפשרויות האלה:

• הודעת ברירת מחדל על כך שפרופיל העבודה הוסר – הודעת ברירת המחדל לאיפוס נתונים בפרופיל העבודה. כשמסירים פרופיל עבודה, המשתמש רואה את ההודעה 'הנתונים בפרופיל העבודה שלך אופסו'. אם זה לא היה צפוי, עליך לפנות לאדמין."
• הודעה בהתאמה אישית – אדמינים יכולים ליצור הודעה בהתאמה אישית לאיפוס נתונים בפרופיל העבודה. אורך ההודעה יכול להיות עד 200 תווים.

הערה: מחיקת פרופיל העבודה מתבצעת לפי אותם כללים שחלים על ניהול שקיפות המדיניות.