Pour gérer les appareils que vous utilisez au travail ou à l'école, cliquez ici.
Éditions compatibles avec ces fonctionnalités (sauf indication contraire) : Frontline Starter, Frontline Standard et Frontline Plus ; Business Starter, Business Standard et Business Plus ; Enterprise Standard et Enterprise Plus ; Education Fundamentals, Education Standard, Education Plus et Endpoint Education Upgrade ; Essentials, Enterprise Essentials et Enterprise Essentials Plus ; G Suite Basic et G Suite Business ; Cloud Identity Free et Cloud Identity Premium. Comparer votre éditionEn tant qu'administrateur, vous pouvez contrôler les appareils depuis lesquels les utilisateurs peuvent accéder à des données professionnelles en approuvant, bloquant ou supprimant des appareils dans la console d'administration. Les actions disponibles pour un appareil et leur effet dépendent du type d'appareil (mobile ou point de terminaison) et du type de gestion.
États par défaut des appareils et options de gestion
| Type de gestion ou d'appareil | État par défaut et options |
|---|---|
| Gestion de base des appareils mobiles | Approuvé par défaut. Pour empêcher un appareil de synchroniser des données, vous pouvez le bloquer. Pour obliger l'utilisateur à se reconnecter, vous pouvez supprimer l'appareil. |
| Gestion de base | Approuvé par défaut, sauf si vous utilisez le partage des signaux Chrome et exigez l'approbation de l'administrateur pour l'accès aux appareils. Pour obliger l'utilisateur à se reconnecter, vous pouvez supprimer l'appareil. |
| Gestion avancée des appareils mobiles |
Approuvé par défaut, sauf si vous exigez l'approbation de l'administrateur pour accéder aux appareils. Lorsque l'approbation de l'administrateur est requise, les appareils sont bloqués par défaut et ajoutés à la liste des appareils en attente d'approbation. Pour empêcher un appareil de synchroniser des données, vous pouvez le bloquer. Pour obliger l'utilisateur à se reconnecter, vous pouvez supprimer l'appareil. Si votre édition le permet, vous pouvez configurer une règle de gestion des appareils de façon à approuver et bloquer automatiquement les appareils. |
| Validation des points de terminaison |
Approuvé par défaut, sauf si vous exigez l'approbation de l'administrateur pour accéder aux appareils. Lorsqu'un appareil est en attente d'approbation ou bloqué, il peut continuer à synchroniser les données, sauf si vous créez des niveaux d'accès contextuel bloquant l'accès en fonction de la balise d'état de l'appareil. |
| Google Drive pour ordinateur | Approuvé par défaut, sauf si vous exigez l'approbation de l'administrateur pour accéder aux appareils. Lorsqu'un appareil est en attente d'approbation ou bloqué, il peut continuer à synchroniser les données, sauf si vous créez des niveaux d'accès contextuel bloquant l'accès en fonction de la balise d'état de l'appareil. |
| Fournisseur d'informations d'identification Google pour Windows (GCPW) | Approuvé par défaut. Blocage et déblocage non compatibles. |
| Gestion des appareils Windows | Approuvé par défaut, sauf si vous exigez l'approbation de l'administrateur pour accéder aux appareils. Lorsque l'approbation est en attente ou qu'un appareil est bloqué, les utilisateurs ne peuvent pas le réenregistrer. |
| Appareils connectés | Approuvé par défaut. Il n'est pas possible de bloquer ni de débloquer des utilisateurs. Pour obliger l'utilisateur à rajouter son compte, vous pouvez supprimer l'appareil. |
Remarque : La suppression d'un appareil de la liste des appareils ne supprime pas les données professionnelles (sauf sur iOS). Pour supprimer toutes les données professionnelles d'un appareil, vous pouvez effacer le compte ou toutes les données de l'appareil.
Accéder aux instructions
Approuver un appareil
Non compatible avec les appareils mobiles concernés par la gestion de base, les points de terminaison concernés par la gestion de base ni GCPW
Lorsque vous approuvez un appareil, il est autorisé à synchroniser les données Google, à quelques exceptions près :
| Type de gestion | Comportement d'approbation |
|---|---|
| Validation des points de terminaison | L'appareil est approuvé, ce qui ajoute une balise grâce à laquelle vous pouvez configurer les niveaux d'accès avec l'accès contextuel. |
| Gestion de base (avec le partage des signaux Chrome activé) | L'appareil est autorisé à synchroniser les règles relatives aux appareils. Un appareil en attente d'approbation peut toujours accéder aux données Google. |
| Gestion des appareils Windows | L'appareil est autorisé à synchroniser les règles relatives aux appareils. Un appareil en attente d'approbation peut toujours accéder aux données Google. |
Ces instructions concernent l'approbation manuelle des appareils. Si votre édition le permet, vous pouvez configurer une règle pour approuver automatiquement les appareils.
-
Dans la console d'administration Google, accédez à Menu
Appareils
Mobiles et points de terminaison
Approbation des appareils.
Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.
- Consultez la liste des appareils qui ont demandé l'accès aux données professionnelles.
- Sélectionnez une option :
- Pour autoriser les appareils à accéder aux données professionnelles et à les taguer comme approuvés pour la validation des points de terminaison, sélectionnez-les, puis cliquez sur Plus
Approuver les appareils.
- Pour empêcher les appareils d'accéder aux données professionnelles et marquer les appareils de validation des points de terminaison comme bloqués, sélectionnez les appareils, puis cliquez sur Bloquer l'appareil
.
- Pour autoriser les appareils à accéder aux données professionnelles et à les taguer comme approuvés pour la validation des points de terminaison, sélectionnez-les, puis cliquez sur Plus
Bloquer un appareil
Non disponible pour les points de terminaison sous GCPW ou la gestion de base lorsque le partage des signaux Chrome est désactivé
Lorsque vous bloquez un appareil, il ne peut plus synchroniser les données Google, à l'exception des éléments suivants :
| Type de gestion | Comportement de blocage |
|---|---|
| Validation des points de terminaison | L'appareil peut toujours synchroniser les données Google, sauf si une règle d'accès contextuel bloque l'accès. |
| Google Drive pour ordinateur | L'utilisateur est déconnecté de Drive pour ordinateur et ne peut pas s'y connecter depuis cet appareil. |
| Gestion des appareils Windows |
L'utilisateur ne peut pas réenregistrer un appareil. Le blocage n'a aucune incidence sur les appareils enregistrés, sauf s'ils disposent également de GCPW. Si l'appareil dispose de GCPW, il est bloqué jusqu'à ce que l'utilisateur se connecte via Internet. |
Ces instructions concernent le blocage manuel des appareils. Si votre édition le permet, vous pouvez configurer une règle pour bloquer automatiquement les appareils.
-
Dans la console d'administration Google, accédez à Menu
Appareils
Mobiles et points de terminaison
Appareils.
Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.
- Pointez sur l'appareil dans la liste, puis cliquez sur Bloquer l'appareil
.
- Cliquez sur Modifier.
Si le compte associé à un appareil est archivé ou suspendu, vous ne pouvez pas bloquer l'appareil.
Les appareils bloqués restent dans la liste d'appareils tant que vous ne les supprimez pas. Un message indiquant qu'il est impossible de bloquer un appareil peut s'afficher. Pour plus de détails, cliquez sur ce message. Pour essayer de bloquer à nouveau l'appareil, cliquez sur Réessayer.
Débloquer un appareil
Non disponible pour les points de terminaison sous GCPW ou gestion intermédiaire lorsque le partage des signaux Chrome est désactivé
Le déblocage est disponible pour les appareils qui ont été bloqués par un administrateur ou automatiquement par une règle de sécurité. La fonctionnalité Débloquer a le même comportement que la fonctionnalité Approuver.
Vous pouvez consulter l'état d'un appareil sur sa page d'informations dans la console d'administration. Pour savoir quand l'appareil a été bloqué, et connaître l'administrateur ou la règle qui l'a bloqué, consultez les événements de journaux de l'appareil.
-
Dans la console d'administration Google, accédez à Menu
Appareils
Mobiles et points de terminaison
Appareils.
Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.
- Placez le curseur sur l'appareil souhaité dans la liste, puis cliquez sur Débloquer l'appareil
. L'état de l'appareil passe de "Bloqué" à "Conforme" ou "Non conforme", selon sa conformité avec les règles de votre organisation.
Supprimer un appareil
Pour arrêter temporairement la synchronisation des données professionnelles sur un appareil, vous pouvez le supprimer. Lorsque vous supprimez un appareil :
- Dans la plupart des cas, il ne pourra plus synchroniser les données professionnelles tant que l'utilisateur ne se sera pas reconnecté.
- S'il s'agit d'un appareil de bureau appartenant à l'entreprise, l'utilisateur est dissocié de l'appareil, mais celui-ci est conservé dans l'inventaire des appareils appartenant à l'entreprise en tant qu'appareil non attribué.
- Les données professionnelles ne sont pas supprimées (sauf sur iOS). Pour supprimer toutes les données professionnelles d'un appareil, vous pouvez effacer le compte ou toutes les données de l'appareil.
L'incidence sur les utilisateurs dépend de la plate-forme de l'appareil et de son type de gestion :
| Type de gestion ou d'appareil | Comportement de suppression |
|---|---|
| Gestion de base des appareils mobiles |
Les données professionnelles existantes restent sur l'appareil et le profil de l'utilisateur est supprimé. Les données ne sont pas synchronisées tant que l'utilisateur n'a pas rajouté son compte. |
| Gestion avancée des appareils mobiles (Android) | L'utilisateur doit réenregistrer l'appareil. Une fois que l'utilisateur est connecté, l'appareil est resynchronisé, sauf s'il doit de nouveau être approuvé. |
| Gestion avancée des appareils mobiles (iOS) | Le compte Google de l'utilisateur au sein d'une entreprise ou d'un établissement scolaire est supprimé de l'appareil et les données professionnelles existantes sont supprimées. Les licences VPP attribuées à l'appareil sont révoquées.
Remarque : Ne supprimez pas les appareils iOS détenus par l'entreprise directement dans la liste des appareils. Supprimez plutôt l'appareil dans Apple Business Manager ou Apple School Manager. Lors de la prochaine synchronisation, si l'appareil supprimé est enregistré dans la gestion Google des points de terminaison, il passe en mode non supervisé et un nouvel événement de journal est créé. |
| Gestion de base |
L'appareil conserve les données de travail. L'utilisateur est déconnecté de son compte professionnel sur cet appareil. L'appareil est ajouté à la liste une fois la synchronisation suivante effectuée, même si l'utilisateur ne s'est pas connecté. Si l'appareil est inactif pendant 180 jours, il est retiré de la liste. |
| Validation des points de terminaison | L'appareil est de nouveau ajouté à la liste une fois la synchronisation suivante effectuée, sauf si vous définissez une règle d'accès contextuel. Dans ce cas, il se peut que l'appareil doive être approuvé pour synchroniser à nouveau les données. |
| Google Drive pour ordinateur | L'appareil est de nouveau ajouté à la liste une fois la synchronisation suivante effectuée. |
| GCPW et la gestion des appareils Windows | L'appareil est de nouveau ajouté à la liste une fois la synchronisation suivante effectuée. |
| Appareils connectés | Le compte Google que l'utilisateur utilise pour travailler est supprimé de l'appareil et des autres appareils connectés associés. |
Pour supprimer un appareil de la liste des appareils :
-
Dans la console d'administration Google, accédez à Menu
Appareils
Mobiles et points de terminaison
Appareils.
Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.
- Pour supprimer un appareil, pointez dessus, puis cliquez sur Plus
Supprimer l'appareil. Pour supprimer plusieurs appareils, sélectionnez ceux que vous souhaitez supprimer, puis cliquez sur Plus
Supprimer les appareils. Les appareils supprimés sont retirés de la liste des appareils gérés.
Google, Google Workspace et les marques et logos associés sont des marques de Google LLC. Tous les autres noms de sociétés et de produits sont des marques des sociétés auxquelles ils sont associés.