ในฐานะผู้ดูแลระบบ คุณสามารถกำหนดประเภทการจัดการมือถือและข้อกำหนดด้านรหัสผ่านให้กับมือถือในองค์กร รวมถึงบังคับใช้นโยบายด้านความปลอดภัย เช่น วิธีเข้าถึงข้อมูล การเข้ารหัส การอนุมัติอุปกรณ์ และรหัสผ่านที่รัดกุมได้
เปิดหรือปิดการตั้งค่าส่วนกลาง
ข้อควรทราบก่อนที่จะเริ่มต้น: หากต้องการกำหนดแผนกหรือทีมสำหรับการตั้งค่านี้ โปรดดูหัวข้อเพิ่มหน่วยขององค์กร
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
อุปกรณ์
มือถือและอุปกรณ์ปลายทาง
การตั้งค่า
ส่วนกลาง
ต้องมีสิทธิ์ของผู้ดูแลระบบการจัดการมือถือ
- คลิกหมวดหมู่การตั้งค่า แล้วคลิกการตั้งค่า (เช่น ความปลอดภัย แล้วคลิกการอนุมัติอุปกรณ์) ดูข้อมูลเกี่ยวกับการตั้งค่าต่อไปในหน้านี้
- (ไม่บังคับ) หากต้องการใช้การตั้งค่ากับแผนกหรือทีม ให้เลือกหน่วยขององค์กร ที่ด้านข้าง
- เลือกหรือยกเลิกการเลือกช่องที่เหมาะสมเพื่อเปิดหรือปิดการตั้งค่า บางการตั้งค่ามีตัวเลือกมากกว่า 1 รายการที่คุณสามารถเปิดหรือปิดได้
-
คลิกบันทึก หรือคลิกลบล้าง สำหรับหน่วยขององค์กร
หากในภายหลังต้องการกู้คืนค่าที่รับช่วงมา ให้คลิกรับค่า
ดัชนีการตั้งค่าส่วนกลาง
ทั่วไป
การตั้งค่าเหล่านี้ช่วยให้คุณระบุค่ากำหนดการจัดการอุปกรณ์และข้อกำหนดด้านรหัสผ่านสำหรับมือถือได้
การจัดการมือถือ
คุณกำหนดประเภทการจัดการมือถือให้กับอุปกรณ์ในองค์กรได้ โดยสามารถกำหนดให้แพลตฟอร์มอุปกรณ์และหน่วยขององค์กรที่ต้องการมีประเภทการจัดการที่แตกต่างกัน
ระบบจะเปิดใช้การจัดการมือถือขั้นพื้นฐานไว้โดยค่าเริ่มต้น
- เปรียบเทียบฟีเจอร์การจัดการมือถือ
- ดูข้อมูลเพิ่มเติมเกี่ยวกับการจัดการมือถือขั้นพื้นฐาน
- ดูข้อมูลเพิ่มเติมเกี่ยวกับการจัดการมือถือขั้นสูง
ข้อกำหนดด้านรหัสผ่าน
รองรับอุปกรณ์เคลื่อนที่เท่านั้น
ต้องใช้รหัสผ่านในอุปกรณ์เคลื่อนที่ที่มีการจัดการ
โปรดดูรายละเอียดที่หัวข้อ ตั้งข้อกําหนดด้านรหัสผ่านสําหรับอุปกรณ์เคลื่อนที่ที่มีการจัดการ
การเข้าถึงข้อมูล
การตั้งค่าเหล่านี้ช่วยให้คุณระบุค่ากำหนดสำหรับการแชร์สัญญาณของ Chrome, การยืนยันอุปกรณ์ปลายทาง, การเปิด Google Assistant และการซิงค์ข้อมูลงานหรือสถานศึกษาของผู้ใช้ในมือถือได้
การแชร์สัญญาณของ Chrome
รวบรวมสัญญาณของอุปกรณ์จากเบราว์เซอร์ Chrome ไม่ว่าจะจากเบราว์เซอร์โดยตรง ผ่านส่วนขยายการยืนยันอุปกรณ์ปลายทาง หรือทั้ง 2 อย่าง เมื่อเลือกช่องรวบรวมสัญญาณของอุปกรณ์จากเบราว์เซอร์ Chrome คุณจะดูข้อมูลอุปกรณ์ต่างๆ เช่น รายละเอียดระบบปฏิบัติการ สถานะการเข้ารหัส และสถานะการล็อกหน้าจอได้
เมื่อเปิดการแชร์สัญญาณของ Chrome การซิงค์โปรไฟล์ Chrome จะรายงานสัญญาณความปลอดภัยของอุปกรณ์ ซึ่งจะแสดงเป็นอุปกรณ์พื้นฐานในคอนโซลผู้ดูแลระบบ โปรดดูรายละเอียดที่หัวข้อเปิดหรือปิดการแชร์สัญญาณของ Chrome
การยืนยันอุปกรณ์ปลายทาง
เมื่อเลือกช่องรวบรวมสัญญาณของอุปกรณ์โดยใช้การยืนยันอุปกรณ์ปลายทาง คุณจะดูรายละเอียดเกี่ยวกับอุปกรณ์เหล่านั้นได้ เช่น ระบบปฏิบัติการและผู้ใช้ นอกจากนี้การยืนยันอุปกรณ์ปลายทางยังจำเป็นสำหรับการใช้กฎการเข้าถึงแบบ Context-Aware อีกด้วย
หากปิดการยืนยันอุปกรณ์ปลายทางแต่มีกฎการเข้าถึงแบบ Context-Aware ผู้ใช้อาจเข้าถึงบัญชีที่จัดการในอุปกรณ์ของตนเองไม่ได้
ดูข้อมูลเพิ่มเติมเกี่ยวกับการยืนยันอุปกรณ์ปลายทาง
Android Sync
อนุญาตให้ข้อมูลงานหรือสถานศึกษาของผู้ใช้ซิงค์กับอุปกรณ์ Android ที่มีการจัดการได้
หากต้องการบล็อกการเข้าถึงข้อมูลงานหรือสถานศึกษาในอุปกรณ์ Android ให้ยกเลิกการเลือกช่องอนุญาตให้ข้อมูลงานซิงค์ในอุปกรณ์ Android ซึ่งจะทำให้ผู้ใช้ไม่สามารถใช้ข้อมูลงานหรือสถานศึกษาในแอป Google เช่น Gmail, ปฏิทิน หรือไดรฟ์ แต่จะยังคงเข้าถึงข้อมูลงานหรือสถานศึกษาผ่านเว็บแอปในเบราว์เซอร์ของอุปกรณ์ได้
iOS Sync
อนุญาตให้ข้อมูลงานหรือสถานศึกษาของผู้ใช้ซิงค์กับ iPhone และ iPad ที่มีการจัดการได้
หากต้องการบล็อกการเข้าถึงข้อมูลงานหรือสถานศึกษาใน iPhone และ iPad ให้ยกเลิกการเลือกช่องอนุญาตให้ข้อมูลงานซิงค์ในอุปกรณ์ iOS ได้ ซึ่งจะทำให้ผู้ใช้ไม่สามารถใช้ข้อมูลงานหรือสถานศึกษาในแอป Google เช่น Gmail, ปฏิทิน หรือไดรฟ์ แต่จะยังคงเข้าถึงข้อมูลงานหรือสถานศึกษาได้ตามช่องทางต่อไปนี้
- ผ่านเว็บแอปในเบราว์เซอร์ของอุปกรณ์
- ผ่านแอปของบุคคลที่สาม เช่น แอป Apple iOS ในตัวหรือ Microsoft Outlook หากเปิดใช้ IMAP
Google Assistant
รองรับ iPhone, iPad และอุปกรณ์ Android 4.1 Jelly Bean ขึ้นไป
อนุญาตให้ผู้ใช้ใช้ Discover ด้วยบัญชีที่จัดการในอุปกรณ์ได้ ดูข้อมูลเพิ่มเติมเกี่ยวกับ Discover
หมายเหตุ: ผู้ดูแลระบบสำหรับองค์กร Google Workspace for Education จะต้องได้รับความยินยอมจากผู้ปกครองของผู้ใช้ที่มีอายุต่ำกว่า 18 ปีเพื่อเปิดใช้ Voice Match และ Face Match โปรดดูรายละเอียดเพิ่มเติมที่หัวข้อ จัดการ Face Match และ Voice Match
ความปลอดภัย
การตั้งค่าเหล่านี้ช่วยให้คุณระบุค่ากำหนดสำหรับการอนุมัติอุปกรณ์และมาตรการรักษาความปลอดภัยของอุปกรณ์ได้ หากต้องการใช้การตั้งค่าเหล่านี้กับมือถือ ให้ไปที่ ตั้งค่า การจัดการมือถือขั้นสูง
การอนุมัติอุปกรณ์
รองรับอุปกรณ์เคลื่อนที่ภายใต้การจัดการมือถือขั้นสูงและอุปกรณ์ปลายทางภายใต้การยืนยันอุปกรณ์ปลายทาง
กำหนดให้ผู้ดูแลระบบอนุมัติอุปกรณ์ก่อนที่ผู้ใช้จะเข้าถึงข้อมูลงานหรือสถานศึกษาของตนเองได้
โปรดดูรายละเอียดที่หัวข้อกำหนดให้มีการอนุมัติจากผู้ดูแลระบบสำหรับการเข้าถึงอุปกรณ์
กล้อง
รองรับ iPhone และ iPad, อุปกรณ์ Android 4.0 Ice Cream Sandwich ขึ้นไป และ Microsoft Windows Phone
อนุญาตให้ผู้ใช้ใช้กล้องในอุปกรณ์ตนเองได้
หากต้องการบล็อกการใช้กล้องทั้งหมด ให้ยกเลิกการเลือกช่องอนุญาตให้ใช้กล้องได้ แต่หากเป็นอุปกรณ์ Android ที่มีโปรไฟล์งาน ผู้ใช้จะยังคงใช้กล้องกับแอปส่วนตัวได้
การเข้ารหัส
รองรับอุปกรณ์ Android 3.0 Honeycomb ขึ้นไปที่ใช้ Android Sync และอุปกรณ์ iOS ที่ใช้ iOS Sync สำหรับอุปกรณ์และแอปพลิเคชันอื่นๆ โปรดติดต่อผู้ผลิตอุปกรณ์หรือนักพัฒนาแอป
ต้องมีการเข้ารหัสข้อมูลในอุปกรณ์เพื่อให้อ่านได้เฉพาะเมื่อปลดล็อกอุปกรณ์เท่านั้น การเข้ารหัสจะเป็นการเพิ่มการป้องกันในกรณีที่อุปกรณ์สูญหายหรือถูกขโมย โดยการปลดล็อกอุปกรณ์คือการถอดรหัสข้อมูล
อุปกรณ์ของบริษัทที่ไม่ได้ใช้งาน (Android เท่านั้น)
รองรับอุปกรณ์ Android ของบริษัท
เมื่อเลือกช่องนี้ ระบบจะส่งรายงานประจำเดือนเกี่ยวกับอุปกรณ์ Android ของบริษัทที่ไม่ได้ซิงค์ข้อมูลงานในช่วง 30 วันที่ผ่านมา โดยจะส่งรายงานให้กับผู้ดูแลระบบขั้นสูงทุกคนในองค์กรโดยอัตโนมัติ หากต้องการส่งรายงานให้ผู้อื่น ให้ป้อนอีเมลของผู้อื่นในกล่องข้อความ
โปรดดูรายละเอียดที่หัวข้อดูรายงานอุปกรณ์ของบริษัทที่ไม่ได้ใช้งาน
อุปกรณ์ถูกบุกรุก
รองรับอุปกรณ์ Android รวมทั้ง iPhone และ iPad ที่ซิงค์ข้อมูลกับ iOS Sync
บล็อกอุปกรณ์ Android หรือ iOS ไม่ให้ซิงค์ข้อมูลงานหรือสถานศึกษาเมื่อมีข้อบ่งชี้ว่าอุปกรณ์ถูกบุกรุกหรือเจลเบรค
- เลือกช่องบล็อกอุปกรณ์ Android ที่ถูกเจาะระบบเพื่อบล็อกอุปกรณ์ Android เมื่อมีข้อบ่งชี้ว่าอุปกรณ์อาจถูกบุกรุก เช่น อุปกรณ์ถูกบุกรุกกรณีที่ผ่านการรูท ซึ่งเป็นกระบวนการที่จะนำข้อจำกัดในอุปกรณ์ออก
- เลือกช่องบล็อกอุปกรณ์ iOS ที่เจลเบรกแล้ว เพื่อบล็อกอุปกรณ์ iOS หากมีข้อบ่งชี้ว่าผ่านการเจลเบรค ซึ่งเป็นกระบวนการที่นำข้อจำกัดในอุปกรณ์ออก เมื่อเลือกช่องนี้ ผู้ใช้ iOS ที่ยังไม่ได้ติดตั้งแอป Google Device Policy จะได้รับแจ้งให้ติดตั้งแอปนี้ในอุปกรณ์
หัวข้อที่เกี่ยวข้อง
- ตั้งข้อกำหนดด้านรหัสผ่านสำหรับอุปกรณ์เคลื่อนที่ที่มีการจัดการ
- ใช้การตั้งค่าสำหรับอุปกรณ์ Android
- ใช้การตั้งค่าสำหรับอุปกรณ์ iOS
Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของบริษัทที่เกี่ยวข้อง