אישור, חסימה, ביטול חסימה או מחיקה של מכשיר מנוהל

כדי לנהל את המכשירים שבהם אתם משתמשים לצורכי עבודה או לימודים, צריך לעבור לכאן.

התכונות האלה נתמכות במהדורות הבאות (אלא אם צוין אחרת): Frontline Starter,‏ Frontline Standard ו-Frontline Plus;‏ Business Starter,‏ Business Standard ו-Business Plus;‏ Enterprise Standard ו-Enterprise Plus;‏ Education Fundamentals,‏ Education Standard,‏ Education Plus ו-Endpoint Education Upgrade;‏ Essentials,‏ Enterprise Essentials ו-Enterprise Essentials Plus;‏ G Suite Basic ו-G Suite Business;‏ Cloud Identity Free ו-Cloud Identity Premium. השוואה בין המהדורות

אדמינים יכולים לשלוט במכשירים שמהם המשתמשים יכולים לגשת לנתוני העבודה. לשם כך, הם יכולים לאשר, לחסום או למחוק מכשיר במסוף Admin. הפעולות שזמינות למכשיר וההשפעה שלהן תלויות בסוג המכשיר (נייד או נקודת קצה) ובסוג הניהול.

מצבי ברירת מחדל של מכשירים ואפשרויות ניהול

סוג הניהול או המכשיר	מצב ברירת המחדל ואפשרויות
ניהול בסיסי של מכשירים ניידים	מאושר כברירת מחדל. כדי למנוע ממכשיר לסנכרן נתונים, אפשר לחסום אותו. כדי לדרוש מהמשתמש להיכנס שוב לחשבון, אפשר למחוק את המכשיר.
ניהול בסיסי	מאושר כברירת מחדל, אלא אם משתמשים בשיתוף אותות ב-Chrome ודורשים אישור אדמין לגישה למכשיר. כדי לדרוש מהמשתמש להיכנס שוב לחשבון, אפשר למחוק את המכשיר.
ניהול מתקדם של מכשירים ניידים	מאושרים כברירת מחדל, אלא אם נדרש אישור אדמין לגישה למכשיר. כשנדרש אישור אדמין, המכשירים נחסמים כברירת מחדל ונוספים לרשימת המכשירים שממתינים לאישור. כדי למנוע ממכשיר לסנכרן נתונים, אפשר לחסום אותו. כדי לדרוש מהמשתמש להיכנס שוב, אפשר למחוק את המכשיר. אם המהדורה שלכם תומכת בכך, אתם יכולים להגדיר כלל לניהול מכשירים כדי לאשר ולחסום מכשירים באופן אוטומטי.
בדיקה של נקודת קצה	מאושר כברירת מחדל, אלא אם נדרש אישור אדמין לגישה למכשיר. כשממתינים לאישור או כשמכשיר חסום, המכשירים עדיין יכולים לסנכרן נתונים, אלא אם יוצרים רמות של בקרת גישה מבוססת-הקשר כדי לחסום את הגישה על סמך תג סטטוס המכשיר.
‫Google Drive לשולחן העבודה	מאושר כברירת מחדל, אלא אם נדרש אישור אדמין לגישה למכשיר. כשממתינים לאישור או כשמכשיר חסום, המכשירים עדיין יכולים לסנכרן נתונים, אלא אם יוצרים רמות של בקרת גישה מבוססת-הקשר כדי לחסום את הגישה על סמך תג סטטוס המכשיר.
Google Credential Provider for Windows (GCPW)	מאושר כברירת מחדל. לא תומך בחסימה ובביטול חסימה.
ניהול מכשירי Windows	מאושר כברירת מחדל, אלא אם נדרש אישור אדמין לגישה למכשיר. אם ההרשאה בהמתנה או שהמכשיר חסום, המשתמשים לא יכולים לרשום מחדש את המכשיר.
מכשירים לבית חכם	מאושר כברירת מחדל. אין תמיכה בחסימה ובביטול חסימה. כדי לדרוש מהמשתמש להוסיף את החשבון שלו שוב, אפשר למחוק את המכשיר.

הערה: מחיקת מכשיר מרשימת המכשירים לא מסירה את נתוני העבודה (למעט במכשירי iOS). כדי להסיר את כל נתוני העבודה ממכשיר, אפשר לאפס את נתוני החשבון במכשיר או לאפס את כל הנתונים במכשיר.

מעבר להוראות

• אישור
• חסימה
• ביטול החסימה
• מחיקה

אישור מכשיר

לא נתמך במכשירים ניידים בניהול בסיסי של מכשירים ניידים או בנקודות קצה בניהול בסיסי או ב-GCPW

כשמאשרים מכשיר, המכשיר מקבל הרשאה לסנכרן הנתונים בחשבון Google, עם החריגים הבאים:

סוג הניהול	התנהגות האישור
בדיקה של נקודת קצה	המכשיר מאושר והאישור מוסיף תג שאפשר להשתמש בו כדי להגדיר רמות גישה באמצעות בקרת גישה מבוססת-הקשר.
ניהול בסיסי (עם שיתוף אותות מ-Chrome)	המכשיר מורשה לסנכרן את מדיניות המכשיר. מכשיר שממתין לאישור עדיין יכול לגשת לנתונים בחשבון Google.
ניהול מכשירי Windows	המכשיר מורשה לסנכרן את מדיניות המכשיר. מכשיר שממתין לאישור עדיין יכול לגשת לנתונים בחשבון Google.

ההוראות האלה מתייחסות לאישור מכשירים באופן ידני. אם המהדורה שלכם תומכת בכך, תוכלו להגדיר כלל לאישור אוטומטי של מכשירים.

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה אישורי מכשירים.

   אל "אישורי מכשירים"

   כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

2. בודקים את רשימת המכשירים שביקשו גישה לנתונים ארגוניים.
3. בוחרים אפשרות:
   • כדי לאפשר למכשירים לגשת לנתונים של העבודה ולתייג מכשירים עם בדיקה של נקודת קצה כמכשירים מאושרים, בוחרים את המכשירים ולוחצים על סמל האפשרויות הנוספות אישור המכשירים.
   • כדי למנוע ממכשירים גישה לנתוני העבודה ולתייג מכשירים לאימות נקודות קצה כמכשירים חסומים, בוחרים את המכשירים ולוחצים על סמל חסימת המכשיר .

חסימת מכשיר

לא זמין לנקודות קצה ב-GCPW או בניהול בסיסי כששיתוף האותות של Chrome מושבת

כשחוסמים מכשיר, הוא לא יכול לסנכרן את הנתונים בחשבון Google, למעט במקרים הבאים:

סוג הניהול	התנהגות החסימה
בדיקה של נקודת קצה	המכשיר עדיין יכול לסנכרן את הנתונים בחשבון Google, אלא אם מדיניות בקרת הגישה מבוססת-הקשר חוסמת את הגישה.
‫Google Drive לשולחן העבודה	המשתמש יצא מ-Drive לשולחן העבודה ולא יכול להיכנס ל-Drive לשולחן העבודה מהמכשיר הזה.
ניהול מכשירי Windows	המשתמש לא יכול לרשום מחדש מכשיר. אם מכשיר כבר רשום, לחסימה אין השפעה אלא אם מותקן במכשיר גם GCPW. אם במכשיר מותקן GCPW, המכשיר ייחסם עד שהמשתמש יתחבר לאינטרנט וייכנס לחשבון.

ההוראות האלה מתייחסות לחסימה ידנית של מכשירים. אם המהדורה שלכם תומכת בכך, אתם יכולים להגדיר כלל לחסימה אוטומטית של מכשירים.

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה מכשירים.

   מעבר אל "מכשירים"

   כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

2. מצביעים על המכשיר ברשימה ולוחצים על סמל חסימת המכשיר .
3. לוחצים על שינוי.

השינויים ייכנסו לתוקף תוך 24 שעות, ובדרך כלל תוך זמן קצר בהרבה. מידע נוסף

אם החשבון שמשויך למכשיר הועבר לארכיון או הושעה, אי אפשר לחסום את המכשיר.

מכשירים חסומים נשארים ברשימת המכשירים עד שמוחקים אותם. יכול להיות שתופיע הודעה על כך שאי אפשר לחסום מכשיר. כדי לראות פרטים, לוחצים על ההודעה. כדי לנסות לחסום שוב את המכשיר, לוחצים על ניסיון חוזר.

ביטול החסימה של מכשיר

לא זמין לנקודות קצה ב-GCPW או בניהול בסיסי כששיתוף האותות של Chrome מושבת

האפשרות לביטול החסימה זמינה למכשירים שנחסמו על ידי אדמין או באופן אוטומטי על ידי כלל אבטחה. לביטול חסימה יש התנהגות זהה לאישור.

אפשר לבדוק את סטטוס המכשיר במסוף Admin בדף הפרטים של המכשיר. כדי לראות מתי המכשיר נחסם ואיזה אדמין או כלל חסמו את המכשיר, אפשר לבדוק את אירועי קובץ יומן במכשיר.

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה מכשירים.

   מעבר אל "מכשירים"

   כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

2. מצביעים על המכשיר ברשימה ולוחצים על סמל ביטול החסימה של המכשיר ��. הסטטוס של המכשיר משתנה מ'חסום' ל'תואם' או ל'לא תואם', בהתאם לתאימות שלו לכללי המדיניות של הארגון.

מחיקת מכשיר

כדי להפסיק באופן זמני את הסנכרון של נתוני העבודה עם מכשיר, אפשר למחוק את המכשיר. כשמוחקים מכשיר:

• המכשיר יוסר מרשימת המכשירים, וברוב המקרים המכשיר לא יוכל לסנכרן נתונים שקשורים לעבודה עד שהמשתמש ייכנס שוב לחשבון.
• אם מדובר במכשיר שולחני בבעלות החברה, המשתמש יבוטל מהמכשיר, אבל המכשיר יישאר במלאי בבעלות החברה כמכשיר לא מוקצה.
• נתונים שקשורים לעבודה לא מוסרים (למעט במכשירי iOS). כדי להסיר את כל הנתונים שקשורים לעבודה ממכשיר, אפשר לאפס את נתוני החשבון במכשיר או לאפס את כל הנתונים במכשיר.

ההשפעה על המשתמשים תלויה בפלטפורמת המכשיר ובסוג הניהול:

סוג הניהול או המכשיר	התנהגות מחיקה
ניהול בסיסי של מכשירים ניידים	נתוני העבודה הקיימים נשארים במכשיר והפרופיל של המשתמש מוסר. הנתונים לא יסתנכרנו עד שהמשתמש יוסיף מחדש את החשבון שלו.
ניהול מתקדם של מכשירים ניידים (Android)	המשתמש צריך לרשום את המכשיר מחדש. אחרי שהוא נכנס לחשבון, המכשיר מסתנכרן שוב, אלא אם אתם דורשים אישור למכשיר.
ניהול מתקדם של מכשירים ניידים (iOS)	חשבון Google של המשתמש שבו הוא משתמש לצורכי עבודה או לצורכי בית ספר מוסר מהמכשיר, והנתונים הקיימים שקשורים לעבודה נמחקים. רישיונות VPP שהוקצו למכשיר מבוטלים. הערה: אל תמחקו מכשירי iOS בבעלות החברה ישירות מרשימת המכשירים. במקום זאת, צריך למחוק את המכשיר ב-Apple Business Manager או ב-Apple School Manager. בסנכרון הבא, אם המכשיר שנמחק רשום לניהול נקודות קצה ב-Google, הוא עובר למצב לא מפוקח ונוצר אירוע חדש ביומן.
ניהול בסיסי	נתוני עבודה קיימים יישארו במכשיר. המשתמש יצא מחשבון של מקום עבודה שלו במכשיר. המכשיר יתווסף בחזרה לרשימה אחרי הסנכרון הבא, גם אם המשתמש לא נכנס לחשבון. אם המכשיר לא פעיל במשך 180 יום, הוא מוסר מהרשימה.
בדיקה של נקודת קצה	המכשיר יתווסף בחזרה לרשימה אחרי הסנכרון הבא, אלא אם תגדירו מדיניות של בקרת גישה מבוססת-הקשר. במקרה כזה, יכול להיות שיהיה צורך לאשר את המכשיר כדי לסנכרן שוב את הנתונים.
‫Google Drive לשולחן העבודה	המכשיר יתווסף מחדש לרשימה אחרי הסנכרון הבא.
GCPW וניהול מכשירי Windows	המכשיר יתווסף מחדש לרשימה אחרי הסנכרון הבא.
מכשירים לבית חכם	חשבון Google של המשתמש שבו הוא משתמש לצורכי עבודה יוסר מהמכשיר וממכשירי בית חכם משויכים אחרים.

כדי למחוק מכשיר מרשימת המכשירים:

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה מכשירים.

   מעבר אל "מכשירים"

   כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

2. כדי למחוק מכשיר אחד, מעבירים את העכבר מעל המכשיר ולוחצים על סמל האפשרויות הנוספות מחיקת המכשיר. כדי למחוק כמה מכשירים, בוחרים את המכשירים שרוצים למחוק ולוחצים על סמל האפשרויות הנוספות מחיקת מכשירים. מכשירים שנמחקו מוסרים מרשימת המכשירים המנוהלים.

‫Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.