החלת הגדרות אוניברסליות למכשירים ניידים ולנקודות קצה

הגדרת סוג ניהול ניידים עבור מכשירים בארגון. אתם יכולים להגדיר סוגי ניהול שונים לפלטפורמות מכשירים ספציפיות וליחידות ארגוניות ספציפיות.

הניהול הבסיסי של מכשירים ניידים מופעל כברירת מחדל.

• השוואה בין תכונות של ניהול מכשירים ניידים
• מידע נוסף על ניהול בסיסי של מכשירים ניידים
• מידע נוסף על ניהול מתקדם של מכשירים ניידים

נתמך רק במכשירים ניידים

דרישה לסיסמאות במכשירים ניידים מנוהלים.

פרטים נוספים מופיעים במאמר בנושא הגדרת דרישות לסיסמאות במכשירים ניידים מנוהלים.

איסוף אותות מהמכשיר מדפדפן Chrome, ישירות מהדפדפן, דרך התוסף Endpoint Verification או בשתי הדרכים. כשמסומנת התיבה איסוף אותות מהמכשיר מדפדפן Chrome, אפשר לקבל מידע על המכשיר כמו פרטי מערכת ההפעלה, סטטוס ההצפנה והסטטוס של מסך הנעילה.

כשהשיתוף של אותות Chrome מופעל, סנכרון הפרופיל ב-Chrome מדווח על אותות אבטחה של המכשיר, שמופיעים במסוף Admin כמכשירים בסיסיים. פרטים נוספים זמינים במאמר בנושא הפעלה או השבתה של שיתוף אותות מ-Chrome.

אימות של נקודות קצה

אם מסומנת התיבה איסוף אותות ממכשירים באמצעות בדיקה של נקודת קצה (endpoint), תוכלו לקבל פרטים על המכשירים האלה, כמו מערכת ההפעלה והמשתמש. בנוסף, נדרשת בדיקה של נקודת קצה (endpoint) כדי להשתמש בכללים של בקרת גישה מבוססת-הקשר.

אם משביתים את בדיקה של נקודת קצה (endpoint) אבל יש כללי בקרת גישה מבוססת הקשר, יכול להיות שהמשתמשים לא יוכלו לגשת לחשבון המנוהל שלהם במכשיר.

מידע נוסף על בדיקה של נקודת קצה (endpoint)

מאפשרת לסנכרן נתונים של חשבונות עבודה או חשבונות בית ספריים עם מכשירי Android מנוהלים.

כדי לחסום את הגישה לנתונים של מקום העבודה או מוסד הלימודים במכשירי Android, מבטלים את הסימון בתיבה מותר לסנכרן נתוני עבודה במכשירי Android. המשתמשים לא יוכלו להשתמש בנתונים שקשורים לעבודה או ללימודים באפליקציות של Google כמו Gmail, יומן Google או Drive. המשתמשים עדיין יכולים לגשת לנתונים שלהם בחשבון לצורכי עבודה או בחשבון בית ספרי דרך אפליקציות אינטרנט בדפדפן במכשיר שלהם.

מאפשר לסנכרן נתונים של משתמשים לצורכי עבודה או נתונים בית ספריים עם מכשירי אייפון ואייפד מנוהלים.

כדי לחסום את הגישה לנתוני עבודה או לנתונים של מוסד לימודים באייפונים ובאייפדים, מבטלים את הסימון בתיבה אפשר לסנכרן נתוני עבודה במכשירי iOS. המשתמשים לא יוכלו להשתמש בנתונים שקשורים לעבודה או ללימודים באפליקציות של Google כמו Gmail, יומן Google או Drive. המשתמשים עדיין יכולים לגשת לנתונים שלהם בחשבון לצורכי עבודה או ללימודים בדרכים הבאות:

• באמצעות אפליקציות אינטרנט בדפדפן במכשיר שלהם
• אם מפעילים את IMAP, דרך אפליקציות של צד שלישי כמו אפליקציות מובנות של Apple iOS או Microsoft Outlook

יש תמיכה במכשירים ניידים במסגרת ניהול מתקדם של מכשירים ניידים ובנקודות קצה במסגרת בדיקה של נקודת קצה (endpoint)

האדמין צריך לאשר את המכשיר לפני שהמשתמש יוכל לגשת לנתונים של חשבון העבודה או בית הספר.

פרטים נוספים מופיעים במאמר בנושא דרישת אישור אדמין לגישה למכשיר.

האפשרות נתמכת באייפונים ובאייפדים, במכשירים עם Android 4.0 Ice Cream Sandwich ומעלה וב-Microsoft Windows Phone

המשתמשים יכולים להשתמש במצלמה במכשיר שלהם.

כדי לחסום את השימוש בכל המצלמות, מבטלים את הסימון בתיבה התרת שימוש במצלמה. עם זאת, במכשירי Android עם פרופילים של עבודה, המשתמשים עדיין יכולים להשתמש במצלמה עם אפליקציות לשימוש אישי.

האפשרות נתמכת במכשירים עם Android 3.0 Honeycomb ואילך באמצעות Android Sync, ובמכשירי iOS באמצעות iOS Sync. במכשירים אחרים ובאפליקציות של צד שלישי, צריך ליצור קשר עם יצרן המכשיר או עם מפתח האפליקציה.

ההגדרה מחייבת הצפנת נתונים במכשירים, כדי שאפשר יהיה לקרוא את הנתונים רק כשהמכשיר לא נעול. הצפנה משפרת את ההגנה במקרה של אובדן או גניבת המכשיר. כשפותחים את הנעילה של המכשיר, ההצפנה מתבטלת.

תמיכה במכשירי Android בבעלות החברה

אם מסמנים את התיבה הזו, נשלח דוח חודשי על מכשירי Android בבעלות החברה שלא סונכרנו בהם נתוני עבודה במשך 30 יום לפחות. הדוחות נשלחים אוטומטית לכל הסופר-אדמינים בארגון. כדי לשלוח את הדוחות לאנשים אחרים, מזינים את כתובות האימייל שלהם בתיבת הטקסט.

פרטים נוספים מופיעים במאמר בנושא קבלת דוח על מכשירים בבעלות החברה שאינם פעילים.

נתמך במכשירי Android ובמכשירי אייפון ואייפד שמסנכרנים נתונים עם iOS Sync

חסימת מכשיר Android או iOS מסנכרון נתונים של העבודה או של בית הספר, אם יש אינדיקציות לכך שהמכשיר נפרץ או שהוא נמצא בסיכון.

• מסמנים את התיבה חסימה של מכשירי Android שנפרצו כדי לחסום מכשיר Android אם יש אינדיקציות לכך שהוא עלול להיות בסיכון. לדוגמה, מכשיר נחשב כנמצא בסיכון אם הוא עבר תהליך רוט (Root) – תהליך שמסיר הגבלות במכשיר.
• מסמנים את התיבה חסימת מכשירי iOS פרוצים כדי לחסום מכשיר iOS אם יש אינדיקציות לכך שהוא פרוץ – תהליך שמסיר הגבלות במכשיר. כשמסמנים את התיבה הזו, משתמשי iOS מקבלים הנחיה להתקין את אפליקציית Google Device Policy אם היא עדיין לא מותקנת במכשיר.