В качестве администратора вы можете устанавливать типы управления мобильными устройствами и требования к паролям для мобильных устройств в вашей организации. Вы также можете применять политики безопасности, такие как методы доступа к данным, шифрование, подтверждение авторизации устройств и надежные пароли.
Включение или выключение универсальных настроек
Перед началом работы: Если вам необходимо создать отдел или команду для этих настроек, перейдите в раздел «Добавить организационное подразделение» .
В консоли администратора Google перейдите в меню.
Устройства Мобильные устройства и конечные точки Настройки Универсальный .Для этого требуются права администратора системы управления мобильными устройствами .
- Щелкните категорию настроек, а затем выберите нужную настройку (например, «Безопасность» , а затем «Подтверждения устройств »). Подробнее о настройках вы узнаете позже на этой странице.
- (Необязательно) Чтобы применить настройку к отделу или команде, выберите организационное подразделение сбоку.
- Установите или снимите флажок с соответствующего поля, чтобы включить или выключить настройку. Некоторые настройки имеют несколько параметров, которые можно включить или выключить.
- Нажмите «Сохранить». Или вы можете нажать «Переопределить» для организационной единицы.
Чтобы впоследствии восстановить унаследованное значение, нажмите кнопку «Наследовать» .
Индекс универсальных настроек
Общий
Эти настройки позволяют указать параметры управления устройством и требования к паролям для мобильных устройств.
Мобильное управление
Настройте тип управления мобильными устройствами для вашей организации. Вы можете установить разные типы управления для конкретных платформ устройств и для конкретных подразделений организации.
Базовое управление мобильными устройствами включено по умолчанию.
- Сравните функции управления мобильными устройствами.
- Узнайте больше об основах управления мобильными устройствами.
- Узнайте больше о расширенном управлении мобильными устройствами.
Требования к паролю
Поддерживается только для мобильных устройств.
Требовать ввода паролей на управляемых мобильных устройствах.
Подробности см. в разделе «Установка требований к паролям для управляемых мобильных устройств» .
Доступ к данным
Эти настройки позволяют указать предпочтения для обмена сигналами Chrome, проверки конечных точек, включения Google Ассистента и синхронизации рабочих или учебных данных пользователей на мобильных устройствах.
Chrome передает сигналы
Собирает сигналы устройства из браузера Chrome, либо напрямую из браузера, либо через расширение Endpoint Verification, либо обоими способами. Если установлен флажок « Собирать сигналы устройства из браузера Chrome» , вы можете получить информацию об устройстве, такую как сведения об операционной системе, статус шифрования и статус блокировки экрана.
Когда функция обмена сигналами Chrome включена, синхронизация профилей Chrome сообщает о сигналах безопасности устройства, которые отображаются в консоли администратора как «Основные устройства». Для получения более подробной информации перейдите в раздел «Включение или отключение обмена сигналами Chrome» .
Проверка конечной точки
Если установлен флажок «Собирать сигналы устройства с использованием проверки конечной точки» , вы можете получить подробную информацию об этих устройствах, например, об операционной системе и пользователе. Проверка конечной точки также необходима для использования правил контекстно-зависимого доступа .
Если отключить проверку конечных точек, но использовать правила доступа с учетом контекста, пользователи могут не иметь доступа к своей управляемой учетной записи на своих устройствах.
Узнайте больше о проверке конечных точек
Android Sync
Позволяет синхронизировать рабочие или учебные данные пользователей с управляемыми устройствами Android.
Чтобы заблокировать доступ к рабочим или учебным данным на устройствах Android, снимите флажок « Разрешить синхронизацию рабочих данных на устройствах Android» . Пользователи не смогут использовать свои рабочие или учебные данные в приложениях Google, таких как Gmail, Календарь или Диск. Пользователи по-прежнему смогут получать доступ к своим рабочим или учебным данным через веб-приложения в браузере на своем устройстве.
Синхронизация iOS
Позволяет синхронизировать рабочие или учебные данные пользователей с управляемыми iPhone и iPad.
Чтобы заблокировать доступ к рабочим или учебным данным на iPhone и iPad, снимите флажок « Разрешить синхронизацию рабочих данных на устройствах iOS» . Пользователи не смогут использовать свои рабочие или учебные данные в приложениях Google, таких как Gmail, Календарь или Диск. Пользователи по-прежнему смогут получить доступ к своим рабочим или учебным данным следующими способами:
- Через веб-приложения в браузере на своем устройстве.
- Если вы включите IMAP через сторонние приложения, такие как встроенные приложения Apple iOS или Microsoft Outlook,
Поддерживается на iPhone, iPad и устройствах под управлением Android 4.1 Jelly Bean и более поздних версий. Позволяет пользователям использовать Discover со своей управляемой учетной записью на своем устройстве. Узнайте больше о Discover . Примечание: Администраторам организаций, использующих Google Workspace for Education, необходимо получить согласие родителей пользователей младше 18 лет для включения функций Voice Match и Face Match. Для получения более подробной информации перейдите в раздел «Управление функциями Face Match и Voice Match». Google Ассистент