אדמינים יכולים להגדיר את סוג הניהול של מכשירים ניידים ואת דרישות הסיסמה למכשירים ניידים בארגון. אפשר גם לאכוף מדיניות אבטחה, כמו שיטות גישה לנתונים, הצפנה, אישור מכשירים וסיסמאות חזקות.
הפעלה או השבתה של הגדרות אוניברסליות
לפני שמתחילים: אם צריכים להגדיר מחלקה או צוות עבור ההגדרה הזאת, עוברים אל הוספת יחידה ארגונית.
-
במסוף Google Admin, נכנסים לתפריט
מכשירים
ניידים ונקודות קצה
הגדרות
אוניברסליות.
נדרשת הרשאת אדמין לניהול מכשירים ניידים.
- לוחצים על קטגוריית הגדרות ואז על הגדרה (לדוגמה, אבטחה ואז אישורי מכשירים). מידע על ההגדרות
- (אופציונלי) כדי להחיל את ההגדרה רק על מחלקה או על צוות, בצד, בוחרים יחידה ארגונית.
- מסמנים את התיבה המתאימה או מבטלים את הסימון שלה כדי להפעיל או להשבית את ההגדרה. לחלק מההגדרות יש יותר מאפשרות אחת שאפשר להפעיל או להשבית.
-
לוחצים על שמירה. לחלופין, אפשר ללחוץ על שינוי מברירת המחדל לגבי יחידה ארגונית מסוימת.
אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה.
אינדקס של הגדרות אוניברסליות
כללי
ההגדרות האלה מאפשרות לכם לציין העדפות לניהול מכשירים ודרישות לסיסמאות במכשירים ניידים.
ניהול ניידים
הגדרת סוג הניהול של מכשירים ניידים בארגון. אתם יכולים להגדיר סוגי ניהול שונים לפלטפורמות מכשירים ספציפיות וליחידות ארגוניות ספציפיות.
הניהול הבסיסי של מכשירים ניידים מופעל כברירת מחדל.
דרישות הסיסמה
נתמך רק במכשירים ניידים
דרישה לסיסמאות במכשירים ניידים מנוהלים.
פרטים נוספים מופיעים במאמר בנושא הגדרת דרישות לסיסמאות במכשירים ניידים מנוהלים.
גישה לנתונים
ההגדרות האלה מאפשרות לכם לציין העדפות לגבי שיתוף אותות של Chrome, אימות נקודות קצה, הפעלת Google Assistant וסנכרון של נתוני העבודה או הלימודים של המשתמשים במכשירים ניידים.
שיתוף אותות ב-Chrome
איסוף אותות מהמכשיר מדפדפן Chrome, ישירות מהדפדפן, באמצעות התוסף Endpoint Verification או בשתי הדרכים. כשמסומנת התיבה איסוף אותות מהמכשיר מדפדפן Chrome, אפשר לקבל פרטי מכשיר כמו פרטי מערכת ההפעלה, סטטוס ההצפנה וסטטוס נעילת המסך.
כשהשיתוף של אותות Chrome מופעל, סנכרון פרופיל Chrome מדווח על אותות אבטחה של המכשיר, שמופיעים במסוף Admin כמכשירים בסיסיים. פרטים נוספים זמינים במאמר בנושא הפעלה או השבתה של שיתוף אותות מ-Chrome.
אימות של נקודות קצה
אם תיבת הסימון איסוף אותות ממכשירים באמצעות בדיקה של נקודת קצה (endpoint) מסומנת, תוכלו לקבל פרטים על המכשירים האלה, כמו מערכת ההפעלה והמשתמש. נדרש גם אימות נקודת קצה כדי להשתמש בכללים לבקרת גישה מבוססת-הקשר.
אם משביתים את תהליך הבדיקה של נקודות קצה אבל יש כללים לבקרת גישה מבוססת-הקשר, יכול להיות שהמשתמשים לא יוכלו לגשת לחשבון המנוהל שלהם במכשיר.
Android Sync
מאפשרת לסנכרן נתוני עבודה או נתונים מבית הספר של המשתמשים עם מכשירי Android מנוהלים.
כדי לחסום את הגישה לנתונים של מקום העבודה או מוסד הלימודים במכשירי Android, מבטלים את הסימון בתיבה מותר לסנכרן נתוני עבודה במכשירי Android. המשתמשים לא יוכלו להשתמש בנתונים שקשורים לעבודה או ללימודים באפליקציות של Google כמו Gmail, יומן או Drive. המשתמשים עדיין יכולים לגשת לנתונים שלהם שקשורים לעבודה או ללימודים דרך אפליקציות אינטרנט בדפדפן במכשיר שלהם.
iOS Sync
מאפשרת לסנכרן נתונים של משתמשים לצורכי עבודה או נתונים בית ספריים עם מכשירי אייפון ואייפד מנוהלים.
כדי לחסום את הגישה לנתונים של מקום העבודה או מוסד הלימודים באייפונים ובאייפדים, מבטלים את הסימון בתיבה אפשר לסנכרן נתוני עבודה במכשירי iOS. המשתמשים לא יוכלו להשתמש בנתונים שקשורים לעבודה או ללימודים באפליקציות של Google כמו Gmail, יומן או Drive. המשתמשים עדיין יכולים לגשת לנתונים שלהם שקשורים לעבודה או ללימודים בדרכים הבאות:
- באמצעות אפליקציות אינטרנט בדפדפן במכשיר שלהם
- אם מפעילים את IMAP, דרך אפליקציות של צד שלישי כמו אפליקציות מובנות של Apple iOS או Microsoft Outlook
Google Assistant
האפשרות נתמכת באייפון, באייפד ובמכשירי Android מגרסה 4.1 Jelly Bean ואילך.
מאפשרת למשתמשים להשתמש ב-Discover עם החשבון המנוהל שלהם במכשיר. מידע נוסף על Discover
הערה: אדמינים בארגונים של Google Workspace for Education צריכים לקבל את הסכמת ההורים כדי להפעיל את התכונות Voice Match ו-Face Match למשתמשים מתחת לגיל 18. פרטים נוספים מופיעים במאמר ניהול Face Match ו-Voice Match.
אבטחה
ההגדרות האלה מאפשרות לכם לציין העדפות לאישורי מכשירים ולאמצעי אבטחה למכשירים. כדי להחיל את ההגדרות האלה על מכשירים ניידים, צריך לעבור אל הגדרת ניהול מתקדם של מכשירים ניידים.
אישורי מכשירים
יש תמיכה במכשירים ניידים במסגרת ניהול מתקדם של מכשירים ניידים ובנקודות קצה במסגרת אימות נקודות קצה
האדמין צריך לאשר את המכשיר לפני שהמשתמש יכול לגשת לנתונים של מקום העבודה או מוסד הלימודים.
פרטים נוספים מופיעים במאמר בנושא דרישת אישור אדמין לגישה למכשיר.
מצלמה
האפשרות נתמכת באייפון ובאייפד, במכשירים עם Android 4.0 Ice Cream Sandwich ומעלה וב-Microsoft Windows Phone
מאפשרת למשתמשים להשתמש במצלמה במכשיר שלהם.
כדי לחסום את השימוש בכל המצלמות, מבטלים את הסימון בתיבה הפעלת המצלמה. עם זאת, במכשירי Android עם פרופילים של עבודה, המשתמשים עדיין יכולים להשתמש במצלמה עם אפליקציות לשימוש אישי.
הצפנה
האפשרות נתמכת במכשירים עם Android 3.0 Honeycomb ומעלה באמצעות Android Sync, ובמכשירי iOS באמצעות iOS Sync. במכשירים אחרים ובאפליקציות של צד שלישי, צריך ליצור קשר עם יצרן המכשיר או עם מפתח האפליקציה.
ההגדרה מחייבת הצפנת נתונים במכשירים, כדי שאפשר יהיה לקרוא את הנתונים רק כשהמכשיר לא נעול. הצפנה מוסיפה הגנה במקרה של אובדן או גניבה של המכשיר. כשפותחים את הנעילה של המכשיר, ההצפנה מתבטלת.
מכשירים בבעלות החברה שנמצאים במצב 'לא פעיל' (Android בלבד)
נתמך במכשירי Android בבעלות החברה
אם תיבת הסימון הזו מסומנת, נשלח דוח חודשי על מכשירי Android בבעלות החברה שלא סונכרנו בהם נתוני עבודה ב-30 הימים האחרונים. הדוחות נשלחים אוטומטית לכל הסופר-אדמינים בארגון. כדי לשלוח דוחות לאנשים אחרים, מזינים את כתובות האימייל שלהם בתיבת הטקסט.
פרטים נוספים מופיעים במאמר בנושא קבלת דוח על מכשירים בבעלות החברה שאינם פעילים.
מכשירים שנפרצו
נתמך במכשירי Android ובאייפונים ובאייפדים שמסנכרנים נתונים עם iOS Sync
חסימת מכשיר Android או מכשיר iOS מסנכרון נתונים שקשורים לעבודה או ללימודים, אם יש סימנים לכך שהמכשיר נפרץ או עבר רוט.
- מסמנים את התיבה חסימה של מכשירי Android שנפרצו כדי לחסום מכשיר Android אם יש סימנים לכך שהוא נפרץ. לדוגמה, מכשיר נפרץ אם הוא עבר תהליך רוט (Root) – תהליך שמסיר הגבלות במכשיר.
- מסמנים את התיבה חסימת מכשירי iOS פרוצים כדי לחסום מכשיר iOS אם יש אינדיקציות לכך שהוא פרוץ – תהליך שמסיר הגבלות במכשיר. כשמסמנים את התיבה הזו, משתמשי iOS מקבלים הנחיה להתקין את אפליקציית Google Device Policy אם היא עדיין לא מותקנת במכשיר.
נושאים קשורים
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.