אישור, חסימה, ביטול חסימה או מחיקה של מכשיר מנוהל

כאן מוסבר איך לנהל את המכשירים שאתם משתמשים בהם בעבודה או בלימודים.

התכונות האלה נתמכות במהדורות הבאות (אלא אם צוין אחרת): Frontline Starter, ‏Frontline Standard ו-Frontline Plus, ‏Business Starter, ‏Business Standard ו-Business Plus, ‏Enterprise Standard ו-Enterprise Plus, ‏Education Fundamentals, ‏Education Standard, ‏Education Plus ו-Endpoint Education Upgrade, ‏Essentials, ‏Enterprise Essentials ו-Enterprise Essentials Plus, ‏Nonprofits, ‏G Suite Basic ו-G Suite Business, ‏Cloud Identity Free ו-Cloud Identity Premium. השוואה בין המהדורות

אדמינים יכולים לאשר, לחסום או למחוק מכשיר במסוף Admin כדי לקבוע מאילו מכשירים המשתמשים יכולים לגשת לנתוני העבודה. הפעולות שאפשר לבצע במכשיר וההשפעה של הפעולה תלויות בסוג המכשיר (נייד או נקודת קצה) ובסוג הניהול.

מצבי ברירת המחדל של המכשיר ואפשרויות הניהול

סוג הניהול או המכשיר	מצב ברירת המחדל והאפשרויות
ניהול בסיסי של מכשירים ניידים	מאושר כברירת מחדל. כדי למנוע ממכשיר לסנכרן נתונים, אתם יכולים לחסום אותו. כדי לדרוש מהמשתמש להיכנס שוב, אתם יכולים למחוק את המכשיר.
ניהול בסיסי	הבקשה מאושרת כברירת מחדל, אלא אם אתם משתמשים בשיתוף אותות של Chrome ודורשים אישור אדמין כדי לגשת למכשיר. כדי לדרוש מהמשתמש להיכנס שוב, אתם יכולים למחוק את המכשיר.
ניהול מתקדם של מכשירים ניידים	מאושרים כברירת מחדל, אלא אם נדרש אישור של אדמין כדי לגשת למכשיר. כשהאישור של האדמין נדרש, המכשירים נחסמים כברירת מחדל ומתווספים לרשימת המכשירים שממתינים לאישור. כדי למנוע ממכשיר לסנכרן נתונים, אתם יכולים לחסום אותו. כדי לדרוש מהמשתמש להיכנס שוב, אתם יכולים למחוק את המכשיר. אם המהדורה שלכם תומכת בכך, אתם יכולים להגדיר כלל לניהול מכשירים כדי לאשר ולחסום מכשירים באופן אוטומטי.
אימות של נקודות קצה	מאושרים כברירת מחדל, אלא אם נדרש אישור של אדמין כדי לגשת למכשיר. כשהאישור בהמתנה או שהמכשיר חסום, המכשירים עדיין יכולים לסנכרן נתונים, אלא אם יוצרים רמות של בקרת גישה מבוססת-הקשר כדי לחסום את הגישה על סמך תג סטטוס המכשיר.
‫Google Drive לשולחן העבודה	מאושרים כברירת מחדל, אלא אם נדרש אישור של אדמין כדי לגשת למכשיר. כשהאישור בהמתנה או שהמכשיר חסום, המכשירים עדיין יכולים לסנכרן נתונים, אלא אם יוצרים רמות של בקרת גישה מבוססת-הקשר כדי לחסום את הגישה על סמך תג סטטוס המכשיר.
Google Credential Provider for Windows ‏ (GCPW)	מאושר כברירת מחדל. אי אפשר לחסום או לבטל את החסימה.
ניהול מכשירי Windows	מאושרים כברירת מחדל, אלא אם נדרש אישור של אדמין כדי לגשת למכשיר. כשהאישור בהמתנה או כשהמכשיר חסום, המשתמשים לא יכולים לרשום אותו מחדש.
מכשירים לבית חכם	מאושר כברירת מחדל. אי אפשר לחסום ולבטל חסימה. כדי לדרוש מהמשתמש להוסיף את החשבון שלו שוב, אתם יכולים למחוק את המכשיר.

הערה: מחיקת מכשיר מרשימת המכשירים לא מסירה את נתוני העבודה (חוץ ממכשירי iOS). כדי להסיר את כל נתוני העבודה ממכשיר, אתם יכולים לאפס את החשבון במכשיר או לאפס את המכשיר כולו.

מעבר להוראות

• אישור
• חסימה
• ביטול החסימה
• מחיקה

אישור מכשיר

אין תמיכה במכשירים ניידים בניהול בסיסי או בנקודות קצה בניהול בסיסי או ב-GCPW

כשמאשרים מכשיר, הוא יכול לסנכרן את הנתונים בחשבון Google, חוץ מהמקרים הבאים:

סוג הניהול	אישור ההתנהגות
אימות של נקודות קצה	המכשיר מאושר, והאישור מוסיף תג שאפשר להשתמש בו כדי להגדיר רמות גישה באמצעות בקרת גישה מבוססת-הקשר.
ניהול בסיסי (עם שיתוף אותות מופעל ב-Chrome)	המכשיר יכול לסנכרן את מדיניות המכשיר. מכשיר שממתין לאישור עדיין יכול לגשת לנתונים בחשבון Google.
ניהול מכשירי Windows	המכשיר יכול לסנכרן את מדיניות המכשיר. מכשיר שממתין לאישור עדיין יכול לגשת לנתונים בחשבון Google.

ההוראות האלה מסבירות איך לאשר מכשירים באופן ידני. אם המהדורה שלכם תומכת בכך, אתם יכולים להגדיר כלל לאישור אוטומטי של מכשירים.

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה אישורי מכשירים.

   אל "אישורי מכשירים"

   נדרשת הרשאת אדמין לניהול מכשירים ניידים.

2. בודקים את רשימת המכשירים שביקשו גישה לנתוני הארגון.
3. בוחרים אפשרות:
   • כדי לאפשר למכשירים לגשת לנתוני העבודה ולתייג מכשירים עם אימות נקודת קצה (Endpoint Verification) כמאושרים, בוחרים את המכשירים ולוחצים על סמל האפשרויות הנוספות אישור המכשירים.
   • כדי למנוע ממכשירים לגשת לנתוני העבודה ולתייג מכשירים עם אימות נקודת קצה (Endpoint Verification) כחסומים, בוחרים את המכשירים ולוחצים על סמל חסימת המכשיר .

חסימת מכשיר

לא זמין לנקודות קצה (endpoints) ב-GCPW או בניהול בסיסי כשהשיתוף של אותות Chrome מושבת

כשחוסמים מכשיר, הוא לא יכול לסנכרן את הנתונים בחשבון Google, חוץ מהמקרים הבאים:

סוג הניהול	התנהגות החסימה
אימות של נקודות קצה	המכשיר עדיין יכול לסנכרן נתונים בחשבון Google, אלא אם מדיניות בקרת גישה מבוססת-הקשר חוסמת את הגישה.
‫Google Drive לשולחן העבודה	המשתמש יוצא מ-"Drive לשולחן העבודה" ולא יכול להיכנס לאפליקציה מהמכשיר הזה.
ניהול מכשירי Windows	המשתמש לא יכול לרשום מחדש מכשיר. אם המכשיר כבר רשום, החסימה לא משפיעה עליו, אלא אם מותקן בו גם GCPW. אם במכשיר מותקן GCPW, המכשיר נחסם עד שהמשתמש נכנס לחשבון כשהוא מחובר לאינטרנט.

ההוראות האלה מסבירות איך לחסום מכשירים באופן ידני. אם המהדורה שלכם תומכת בכך, אתם יכולים להגדיר כלל לחסימה אוטומטית של מכשירים.

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה מכשירים.

   מעבר אל "מכשירים"

   נדרשת הרשאת אדמין לניהול מכשירים ניידים.

2. מצביעים על המכשיר ברשימה ולוחצים על סמל חסימת המכשיר .
3. לוחצים על שינוי.

השינויים ייכנסו לתוקף תוך 24 שעות, ובדרך כלל תוך זמן קצר בהרבה. מידע נוסף

אם החשבון שמשויך למכשיר הועבר לארכיון או הושעה, אי אפשר לחסום את המכשיר.

מכשירים חסומים נשארים ברשימת המכשירים עד שמוחקים אותם. יכול להיות שתופיע הודעה על כך שלא ניתן לחסום את המכשיר. כדי לראות פרטים, לוחצים על ההודעה. כדי לנסות לחסום את המכשיר שוב, לוחצים על ניסיון חוזר.

ביטול החסימה של מכשיר

לא זמין לנקודות קצה (endpoints) ב-GCPW או בניהול בסיסי כשהשיתוף של אותות Chrome מושבת

אפשר לבטל את החסימה של מכשירים שנחסמו על ידי אדמין או באופן אוטומטי על ידי כלל אבטחה. האפשרות ביטול החסימה פועלת כמו האפשרות אישור.

אפשר לבדוק את סטטוס המכשיר במסוף Admin בדף הפרטים של המכשיר. כדי לדעת מתי המכשיר נחסם ואיזה אדמין או כלל חסמו אותו, אפשר לעיין באירועי המכשיר ביומן.

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה מכשירים.

   מעבר אל "מכשירים"

   נדרשת הרשאת אדמין לניהול מכשירים ניידים.

2. מצביעים על המכשיר ברשימה ולוחצים על הסמל לביטול החסימה של המכשיר . סטטוס המכשיר משתנה מ"חסום" ל"תואם" או "לא תואם", בהתאם לתאימות שלו למדיניות של הארגון.

מחיקת מכשיר

כדי להפסיק באופן זמני את הסנכרון של נתוני העבודה למכשיר, אפשר למחוק את המכשיר. כשמוחקים מכשיר:

• המכשיר יוסר מרשימת המכשירים, וברוב המקרים הוא לא יוכל לסנכרן נתוני עבודה עד שהמשתמש ייכנס שוב לחשבון.
• אם מדובר במחשב בבעלות החברה, המשתמש מוסר מהמכשיר אבל המכשיר נשאר במלאי בבעלות החברה כמכשיר שלא הוקצה.
• נתוני העבודה לא יוסרו (חוץ מבמכשירי iOS). כדי להסיר את כל נתוני העבודה ממכשיר, אתם יכולים לאפס את החשבון במכשיר או לאפס את המכשיר כולו.

ההשפעה על המשתמשים משתנה בהתאם לפלטפורמת המכשיר ולסוג הניהול:

סוג הניהול או המכשיר	מחיקת ההתנהגות
ניהול בסיסי של מכשירים ניידים	נתוני העבודה הקיימים נשארים במכשיר והפרופיל של המשתמש מוסר. הנתונים לא מסתנכרנים עד שהמשתמש מוסיף מחדש את החשבון שלו.
ניהול מתקדם של מכשירים ניידים (Android)	המשתמש צריך להירשם מחדש. אחרי שהם נכנסים לחשבון, המכשיר מסתנכרן שוב, אלא אם אתם דורשים אישור מכשיר.
ניהול מתקדם של מכשירים ניידים (iOS)	חשבון Google של המשתמש שמשמש אותו לעבודה או ללימודים מוסר מהמכשיר ונתוני העבודה הקיימים נמחקים. רישיונות VPP שהוקצו למכשיר מבוטלים. הערה: אל תמחקו מכשירי iOS שבבעלות החברה ישירות מרשימת המכשירים. במקום זאת, צריך למחוק את המכשיר ב-Apple Business Manager או ב-Apple School Manager. בסנכרון הבא, אם המכשיר שנמחק רשום בניהול נקודות קצה ב-Google, הוא עובר למצב לא מפוקח ונוצר אירוע חדש ביומן.
ניהול בסיסי	נתוני העבודה הקיימים נשארים במכשיר. המשתמש יוצא מחשבון העבודה שלו במכשיר. המכשיר יתווסף בחזרה לרשימה אחרי הסנכרון הבא, גם אם המשתמש לא נכנס לחשבון. אם המכשיר לא פעיל במשך 180 ימים, הוא מוסר מהרשימה.
אימות של נקודות קצה	המכשיר יתווסף בחזרה לרשימה אחרי הסנכרון הבא, אלא אם תגדירו מדיניות של בקרת גישה מבוססת-הקשר. במקרה כזה, יכול להיות שיהיה צורך לאשר את המכשיר כדי לסנכרן שוב את הנתונים.
‫Google Drive לשולחן העבודה	המכשיר יתווסף בחזרה לרשימה אחרי הסנכרון הבא.
GCPW וניהול מכשירי Windows	המכשיר יתווסף בחזרה לרשימה אחרי הסנכרון הבא.
מכשירים לבית חכם	חשבון Google של המשתמש שמשמש אותו לעבודה מוסר מהמכשיר וממכשירים אחרים לבית חכם שמשויכים אליו.

כדי למחוק מכשיר מרשימת המכשירים:

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה מכשירים.

   מעבר אל "מכשירים"

   נדרשת הרשאת אדמין לניהול מכשירים ניידים.

2. כדי למחוק מכשיר אחד, מציבים את הסמן מעל המכשיר ולוחצים על סמל האפשרויות הנוספות מחיקת המכשיר. כדי למחוק כמה מכשירים, בוחרים את המכשירים שרוצים למחוק ולוחצים על סמל האפשרויות הנוספות מחיקת מכשירים. מכשירים שנמחקו מוסרים מרשימת המכשירים המנוהלים.

‫Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.