Om de apparaten die je voor werk of school gebruikt te beheren, ga je hierheen .
Ondersteunde edities voor deze functies (tenzij anders vermeld): Frontline Starter, Frontline Standard en Frontline Plus; Business Starter, Business Standard en Business Plus; Enterprise Standard en Enterprise Plus; Education Fundamentals, Education Standard, Education Plus en Endpoint Education Upgrade; Essentials, Enterprise Essentials en Enterprise Essentials Plus; G Suite Basic en G Suite Business; Cloud Identity Free en Cloud Identity Premium. Vergelijk uw editieAls beheerder kunt u bepalen vanaf welke apparaten gebruikers toegang hebben tot werkgegevens door een apparaat goed te keuren, te blokkeren of te verwijderen in de beheerdersconsole. De beschikbare acties voor een apparaat en wat die acties doen, hangen af van het type apparaat (mobiel of eindpunt) en het type beheer.
Standaard apparaatstatussen en beheermogelijkheden
| Beheer- of apparaattype | Standaardstatus en opties |
|---|---|
| Basis mobiel beheer | Standaard goedgekeurd. Om te voorkomen dat een apparaat gegevens synchroniseert, kunt u het blokkeren. Om de gebruiker te verplichten opnieuw in te loggen, kunt u het apparaat verwijderen. |
| Fundamenteel management | Standaard is toegang toegestaan, tenzij u Chrome Signals Sharing gebruikt en beheerdersgoedkeuring vereist voor toegang tot het apparaat . Om de gebruiker opnieuw te laten inloggen, kunt u het apparaat verwijderen. |
| Geavanceerd mobiel beheer | Standaard goedgekeurd, tenzij u beheerdersgoedkeuring vereist voor apparaattoegang . Wanneer beheerdersgoedkeuring vereist is, worden apparaten standaard geblokkeerd en toegevoegd aan de lijst met apparaten die wachten op goedkeuring. Om te voorkomen dat een apparaat gegevens synchroniseert, kunt u het blokkeren. Om de gebruiker te verplichten opnieuw in te loggen, kunt u het apparaat verwijderen. Als uw versie dit ondersteunt, kunt u een apparaatbeheerregel instellen om apparaten automatisch goed te keuren en te blokkeren . |
| Eindpuntverificatie | Standaard is toegang verleend, tenzij beheerdersgoedkeuring vereist is voor apparaattoegang . Wanneer goedkeuring in behandeling is of een apparaat is geblokkeerd, kunnen apparaten nog steeds gegevens synchroniseren, tenzij u contextbewuste toegangsniveaus aanmaakt om de toegang te blokkeren op basis van de apparaatstatus. |
| Google Drive voor desktop | Standaard is toegang verleend, tenzij beheerdersgoedkeuring vereist is voor apparaattoegang . Wanneer goedkeuring in behandeling is of een apparaat is geblokkeerd, kunnen apparaten nog steeds gegevens synchroniseren, tenzij u contextbewuste toegangsniveaus aanmaakt om de toegang te blokkeren op basis van de apparaatstatus. |
| Google Credential Provider voor Windows (GCPW) | Standaard goedgekeurd. Blokkeren en deblokkeren wordt niet ondersteund. |
| Windows-apparaatbeheer | Standaard goedgekeurd, tenzij beheerdersgoedkeuring vereist is voor toegang tot het apparaat . Wanneer de goedkeuring in behandeling is of een apparaat is geblokkeerd, kunnen gebruikers dat apparaat niet opnieuw registreren. |
| Slimme apparaten voor thuis | Standaard goedgekeurd. Blokkeren en deblokkeren worden niet ondersteund. Om de gebruiker te verplichten zijn account opnieuw toe te voegen, kunt u het apparaat verwijderen. |
Let op: het verwijderen van een apparaat uit de lijst met apparaten verwijdert geen werkgegevens (behalve bij iOS). Om alle werkgegevens van een apparaat te verwijderen, kunt u het account van het apparaat wissen of het hele apparaat wissen .
Ga direct naar de instructies
Een apparaat goedkeuren
Niet ondersteund voor mobiele apparaten onder basis mobiel beheer of eindpunten onder fundamenteel beheer of GCPW.
Wanneer u een apparaat goedkeurt, mag het apparaat Google-gegevens synchroniseren, met de volgende uitzonderingen:
| Managementtype | Goedkeurend gedrag |
|---|---|
| Eindpuntverificatie | Het apparaat is goedgekeurd en door de goedkeuring wordt een tag toegevoegd waarmee u toegangsniveaus kunt configureren met contextbewuste toegang . |
| Basisbeheer (met ingeschakelde Chrome-signaaldeling) | Het apparaat mag het apparaatbeleid synchroniseren. Een apparaat dat nog in behandeling is, kan nog steeds toegang krijgen tot Google-gegevens. |
| Windows-apparaatbeheer | Het apparaat mag het apparaatbeleid synchroniseren. Een apparaat dat nog in behandeling is, kan nog steeds toegang krijgen tot Google-gegevens. |
Deze instructies beschrijven hoe u apparaten handmatig kunt goedkeuren. Als uw versie dit ondersteunt, kunt u een regel instellen om apparaten automatisch goed te keuren .
Ga in de Google Admin-console naar Menu.
Apparaten Mobiel & eindpunten Goedkeuringen van apparaten .Hiervoor is beheerdersrechten voor mobiel apparaatbeheer vereist.
- Bekijk de lijst met apparaten die toegang tot bedrijfsgegevens hebben aangevraagd.
- Kies een optie:
- Om apparaten toegang te geven tot werkgegevens en om apparaten voor eindpuntverificatie als goedgekeurd te markeren, selecteert u de apparaten en klikt u op Meer.
Apparaten goedkeuren . - Om te voorkomen dat apparaten toegang krijgen tot werkgegevens en om apparaten voor eindpuntverificatie als geblokkeerd te markeren, selecteert u de apparaten en klikt u op 'Apparaat blokkeren'.
.
- Om apparaten toegang te geven tot werkgegevens en om apparaten voor eindpuntverificatie als goedgekeurd te markeren, selecteert u de apparaten en klikt u op Meer.
Blokkeer een apparaat
Niet beschikbaar voor eindpunten onder GCPW of fundamenteel beheer wanneer het delen van Chrome-signalen is uitgeschakeld.
Wanneer je een apparaat blokkeert, kan het apparaat geen Google-gegevens meer synchroniseren, met de volgende uitzonderingen:
| Managementtype | Blokkeergedrag |
|---|---|
| Eindpuntverificatie | Het apparaat kan nog steeds Google-gegevens synchroniseren, tenzij een contextbewust toegangsbeleid de toegang blokkeert. |
| Google Drive voor desktop | De gebruiker is afgemeld bij Drive voor desktop en kan zich vanaf dat apparaat niet aanmelden bij Drive voor desktop. |
| Windows-apparaatbeheer | De gebruiker kan een apparaat niet opnieuw registreren. Als een apparaat al geregistreerd is, heeft de blokkering geen effect, tenzij het apparaat ook GCPW heeft. Als het apparaat GCPW heeft, is het apparaat geblokkeerd totdat de gebruiker zich aanmeldt terwijl het verbonden is met internet. |
Deze instructies beschrijven hoe u apparaten handmatig kunt blokkeren. Als uw versie dit ondersteunt, kunt u een regel instellen om apparaten automatisch te blokkeren .
Ga in de Google Admin-console naar Menu.
Apparaten Mobiel & eindpunten Apparaten .Hiervoor is beheerdersrechten voor mobiel apparaatbeheer vereist.
- Wijs het apparaat in de lijst aan en klik op 'Apparaat blokkeren'. .
- Klik op Wijzigen .
Als het account dat aan een apparaat is gekoppeld, is gearchiveerd of geblokkeerd, kunt u het apparaat niet blokkeren.
Geblokkeerde apparaten blijven in je lijst met apparaten staan totdat je ze verwijdert. Je ziet mogelijk een bericht dat een apparaat niet kan worden geblokkeerd. Klik op het bericht voor meer informatie. Om het apparaat opnieuw te blokkeren, klik je op Opnieuw proberen.
Deblokkeer een apparaat
Niet beschikbaar voor eindpunten onder GCPW of fundamenteel beheer wanneer het delen van Chrome-signalen is uitgeschakeld.
De optie 'Deblokkeren' is beschikbaar voor apparaten die door een beheerder of automatisch door een beveiligingsregel zijn geblokkeerd. De optie 'Deblokkeren' werkt hetzelfde als 'Goedkeuren' .
U kunt de status van een apparaat bekijken in de beheerdersconsole op de detailpagina van het apparaat . Voor details over wanneer het apparaat is geblokkeerd en welke beheerder of regel dit heeft gedaan, raadpleegt u de gebeurtenissen in het apparaatlogboek .
Ga in de Google Admin-console naar Menu.
Apparaten Mobiel & eindpunten Apparaten .Hiervoor is beheerdersrechten voor mobiel apparaatbeheer vereist.
- Wijs het apparaat in de lijst aan en klik op Apparaat deblokkeren.
De status van het apparaat verandert van Geblokkeerd naar Conform of Niet-conform, afhankelijk van de mate waarin het voldoet aan het beleid van uw organisatie.
Een apparaat verwijderen
Om de synchronisatie van werkgegevens met een apparaat tijdelijk te stoppen, kunt u het apparaat verwijderen. Wanneer u een apparaat verwijdert:
- Het apparaat wordt verwijderd uit de lijst met apparaten en kan in de meeste gevallen geen werkgegevens synchroniseren totdat de gebruiker zich opnieuw aanmeldt.
- Als het een desktopapparaat is dat eigendom is van het bedrijf, wordt de gebruiker niet langer aan het apparaat gekoppeld, maar blijft het apparaat wel in de inventaris van het bedrijf staan als een niet-toegewezen apparaat.
- Werkgegevens worden niet verwijderd (behalve bij iOS). Om alle werkgegevens van een apparaat te verwijderen, kunt u het account van het apparaat wissen of het hele apparaat wissen .
De impact op de gebruiker hangt af van het apparaatplatform en het beheertype:
| Beheer- of apparaattype | Verwijdergedrag |
|---|---|
| Basis mobiel beheer | Bestaande werkgegevens blijven op het apparaat staan en het gebruikersprofiel wordt verwijderd. Gegevens worden pas gesynchroniseerd wanneer de gebruiker zijn of haar account opnieuw toevoegt. |
| Geavanceerd mobiel beheer (Android) | De gebruiker moet zich opnieuw registreren. Nadat ze zich hebben aangemeld, synchroniseert het apparaat opnieuw, tenzij u apparaatgoedkeuring vereist. |
| Geavanceerd mobiel beheer (iOS) | Het Google-account dat de gebruiker voor werk of school gebruikt, wordt van het apparaat verwijderd en bestaande werkgegevens worden gewist. VPP-licenties die aan het apparaat zijn toegewezen, worden ingetrokken. Let op: verwijder iOS-apparaten die eigendom zijn van het bedrijf niet rechtstreeks uit de lijst met apparaten. Verwijder het apparaat in plaats daarvan via Apple Business Manager of Apple School Manager . Als het verwijderde apparaat bij de volgende synchronisatie is aangemeld voor Google-eindpuntbeheer, wordt het overgezet naar de modus 'niet beheerd' en wordt er een nieuwe logboekgebeurtenis aangemaakt. |
| Fundamenteel management | Bestaande werkgegevens blijven op het apparaat staan. De gebruiker wordt afgemeld bij zijn of haar werkaccount op het apparaat. Het apparaat wordt na de volgende synchronisatie weer aan de lijst toegevoegd, zelfs als de gebruiker niet is ingelogd. Als het apparaat 180 dagen inactief is, wordt het van de lijst verwijderd. |
| Eindpuntverificatie | Het apparaat wordt na de volgende synchronisatie weer aan de lijst toegevoegd, tenzij u een contextbewust toegangsbeleid instelt. In dat geval kan het zijn dat het apparaat opnieuw toestemming nodig heeft om gegevens te synchroniseren. |
| Google Drive voor desktop | Het apparaat wordt na de volgende synchronisatie weer aan de lijst toegevoegd. |
| GCPW en Windows-apparaatbeheer | Het apparaat wordt na de volgende synchronisatie weer aan de lijst toegevoegd. |
| Slimme apparaten voor thuis | Het Google-account dat de gebruiker voor zijn werk gebruikt, wordt verwijderd van het apparaat en andere bijbehorende slimme apparaten in huis. |
Om een apparaat uit de lijst met apparaten te verwijderen:
Ga in de Google Admin-console naar Menu.
Apparaten Mobiel & eindpunten Apparaten .Hiervoor is beheerdersrechten voor mobiel apparaatbeheer vereist.
- Om een apparaat te verwijderen, wijst u het apparaat aan en klikt u op Meer. Apparaat verwijderen . Om meerdere apparaten te verwijderen, selecteert u de apparaten die u wilt verwijderen en klikt u op Meer. Apparaten verwijderen . Verwijderde apparaten worden uit de lijst met beheerde apparaten verwijderd.
Google, Google Workspace en aanverwante merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waaraan ze zijn verbonden.