برای مدیریت دستگاههایی که برای کار یا تحصیل استفاده میکنید، به اینجا بروید .
نسخههای پشتیبانیشده برای این ویژگیها (به جز موارد ذکر شده): Frontline Starter، Frontline Standard و Frontline Plus؛ Business Starter، Business Standard و Business Plus؛ Enterprise Standard و Enterprise Plus؛ Education Fundamentals، Education Standard، Education Plus و Endpoint Education Upgrade؛ Essentials، Enterprise Essentials و Enterprise Essentials Plus؛ G Suite Basic و G Suite Business؛ Cloud Identity Free و Cloud Identity Premium. نسخه خود را مقایسه کنیدبه عنوان مدیر، میتوانید با تأیید، مسدود کردن یا حذف یک دستگاه در کنسول مدیریت، کنترل کنید که کاربران از کدام دستگاهها میتوانند به دادههای کاری دسترسی داشته باشند. اقدامات موجود برای یک دستگاه و کاری که آن اقدام انجام میدهد، به نوع دستگاه (موبایل یا دستگاه انتهایی) و نوع مدیریت بستگی دارد.
حالتهای پیشفرض دستگاه و گزینههای مدیریتی
| مدیریت یا نوع دستگاه | حالت پیشفرض و گزینهها |
|---|---|
| مدیریت پایه موبایل | به طور پیشفرض تأیید شده است. برای جلوگیری از همگامسازی دادهها توسط یک دستگاه، میتوانید آن را مسدود کنید. برای اینکه کاربر دوباره وارد سیستم شود، میتوانید دستگاه را حذف کنید. |
| مدیریت بنیادی | به طور پیشفرض تأیید شده است. برای اینکه کاربر دوباره وارد سیستم شود، میتوانید دستگاه را حذف کنید. |
| مدیریت پیشرفته موبایل | به طور پیشفرض تأیید شده است، مگر اینکه به تأیید مدیر نیاز داشته باشید. در صورت نیاز به تأیید مدیر، دستگاهها به طور پیشفرض مسدود شده و به لیست دستگاههای در انتظار تأیید اضافه میشوند. برای جلوگیری از همگامسازی دادهها توسط یک دستگاه، میتوانید آن را مسدود کنید. برای اینکه کاربر مجبور به ورود مجدد شود، میتوانید دستگاه را حذف کنید. اگر نسخه شما از آن پشتیبانی میکند، میتوانید یک قانون مدیریت دستگاه تنظیم کنید تا بهطور خودکار دستگاهها را تأیید و مسدود کند . |
| تأیید نقطه پایانی | بهطور پیشفرض تأیید شده است، مگر اینکه به تأیید مدیر نیاز داشته باشید. وقتی تأیید در انتظار است یا دستگاهی مسدود شده است، دستگاهها همچنان میتوانند دادهها را همگامسازی کنند، مگر اینکه سطوح دسترسی Context-Aware را برای مسدود کردن دسترسی بر اساس برچسب وضعیت دستگاه ایجاد کنید. |
| گوگل درایو برای دسکتاپ | به طور پیشفرض تأیید شده است. توجه: از آنجا که دستگاههایی که از Drive for desktop استفاده میکنند به طور پیشفرض تأیید شدهاند، هیچ ورودی در گزارشهای حسابرسی ایجاد نمیشود. میتوانید Drive for desktop را به دستگاههای متعلق به شرکت محدود کنید یا یک سیاست دسترسی آگاه از متن (Context-Aware Access) را برای اعمال کنترلهای امنیتی بیشتر پیادهسازی کنید. |
| ارائه دهنده اعتبارنامه گوگل برای ویندوز (GCPW) | بهطور پیشفرض تأیید شده. از مسدود کردن و رفع انسداد پشتیبانی نمیکند. |
| مدیریت دستگاههای ویندوزی | به طور پیشفرض تأیید شده است، مگر اینکه به تأیید مدیر نیاز داشته باشید. وقتی تأیید در انتظار است یا دستگاهی مسدود شده است، کاربران نمیتوانند آن دستگاه را دوباره ثبتنام کنند. |
| دستگاههای خانه هوشمند | به طور پیشفرض تأیید شده است. مسدود کردن و رفع انسداد پشتیبانی نمیشوند. برای اینکه کاربر دوباره حساب خود را اضافه کند، میتوانید دستگاه را حذف کنید. |
توجه: حذف یک دستگاه از لیست دستگاهها، دادههای کاری را حذف نمیکند (به جز iOS). برای حذف تمام دادههای کاری از یک دستگاه، میتوانید حساب کاربری را از دستگاه پاک کنید یا کل دستگاه را پاک کنید .
پرش به دستورالعملها
تأیید یک دستگاه
برای دستگاههای تلفن همراه تحت مدیریت پایه تلفن همراه یا نقاط پایانی تحت مدیریت اساسی یا GCPW پشتیبانی نمیشود.
وقتی دستگاهی را تأیید میکنید، به آن دستگاه اجازه داده میشود دادههای گوگل را همگامسازی کند، البته با استثنائات زیر:
| نوع مدیریت | رفتار را تایید کنید |
|---|---|
| تأیید نقطه پایانی | دستگاه تأیید میشود و تأیید، برچسبی را اضافه میکند که میتوانید از آن برای پیکربندی سطوح دسترسی با Context-Aware Access استفاده کنید. |
| مدیریت دستگاههای ویندوزی | دستگاه مجاز به همگامسازی خطمشی دستگاه است. دستگاهی که در انتظار تأیید است، همچنان میتواند به دادههای گوگل دسترسی داشته باشد. |
این دستورالعملها برای نحوه تأیید دستی دستگاهها هستند. اگر نسخه شما از آن پشتیبانی میکند، میتوانید قانونی برای تأیید خودکار دستگاهها تنظیم کنید .
در کنسول مدیریت گوگل، به منو بروید
دستگاهها موبایل و نقاط پایانی تاییدیه های دستگاهنیاز به داشتن امتیاز مدیر مدیریت دستگاه تلفن همراه دارد.
- فهرست دستگاههایی که درخواست دسترسی به دادههای شرکت را داشتهاند، بررسی کنید.
- یک گزینه را انتخاب کنید:
- برای اینکه به دستگاهها اجازه دسترسی به دادههای کاری داده شود و دستگاههای تأیید نقطه پایانی به عنوان تأیید شده برچسبگذاری شوند، دستگاهها را انتخاب کرده و روی «بیشتر» کلیک کنید.
تأیید دستگاهها . - برای جلوگیری از دسترسی دستگاهها به دادههای کاری و برچسبگذاری دستگاههای تأیید نقطه پایانی به عنوان مسدود شده، دستگاهها را انتخاب کرده و روی مسدود کردن دستگاه کلیک کنید.
.
- برای اینکه به دستگاهها اجازه دسترسی به دادههای کاری داده شود و دستگاههای تأیید نقطه پایانی به عنوان تأیید شده برچسبگذاری شوند، دستگاهها را انتخاب کرده و روی «بیشتر» کلیک کنید.
مسدود کردن یک دستگاه
برای نقاط پایانی تحت مدیریت اساسی یا GCPW در دسترس نیست
وقتی دستگاهی را مسدود میکنید، دستگاه از همگامسازی دادههای گوگل منع میشود، به جز موارد استثنای زیر:
| نوع مدیریت | رفتار بلوکی |
|---|---|
| تأیید نقطه پایانی | دستگاه همچنان میتواند دادههای گوگل را همگامسازی کند، مگر اینکه سیاست دسترسی آگاه از متن (Context-Aware Access ) دسترسی را مسدود کند. |
| گوگل درایو برای دسکتاپ | کاربر از درایو دسکتاپ خارج شده است و نمیتواند از آن دستگاه به درایو دسکتاپ وارد شود. |
| مدیریت دستگاههای ویندوزی | کاربر نمیتواند دستگاهی را دوباره ثبتنام کند. اگر دستگاهی از قبل ثبتنام شده باشد، مسدود کردن هیچ تاثیری ندارد، مگر اینکه دستگاه دارای GCPW نیز باشد. اگر دستگاه دارای GCPW باشد، دستگاه تا زمانی که کاربر با اتصال به اینترنت وارد سیستم نشود، مسدود میشود. |
این دستورالعملها برای نحوه مسدود کردن دستی دستگاهها هستند. اگر نسخه شما از آن پشتیبانی میکند، میتوانید قانونی برای مسدود کردن خودکار دستگاهها تنظیم کنید .
در کنسول مدیریت گوگل، به منو بروید
دستگاهها موبایل و نقاط پایانی دستگاهها .نیاز به داشتن امتیاز مدیر مدیریت دستگاه تلفن همراه دارد.
- روی دستگاه موجود در لیست اشاره کنید و روی مسدود کردن دستگاه کلیک کنید .
- روی تغییر کلیک کنید.
اگر حسابی که به یک دستگاه مرتبط است بایگانی یا به حالت تعلیق درآمده باشد، نمیتوانید آن دستگاه را مسدود کنید.
دستگاههای مسدود شده تا زمانی که آنها را حذف نکنید، در فهرست دستگاههای شما باقی میمانند. ممکن است پیامی مبنی بر عدم امکان مسدود کردن دستگاه مشاهده کنید. برای جزئیات بیشتر، روی پیام کلیک کنید. برای تلاش مجدد برای مسدود کردن دستگاه، روی «امتحان مجدد» کلیک کنید.
رفع انسداد دستگاه
برای نقاط پایانی تحت مدیریت اساسی یا GCPW در دسترس نیست
گزینهی «رفع انسداد» برای دستگاههایی که توسط مدیر یا بهطور خودکار توسط یک قانون امنیتی مسدود شدهاند، در دسترس است. «رفع انسداد» رفتاری مشابه «تأیید» دارد.
شما میتوانید وضعیت دستگاه را در کنسول مدیریت در صفحه جزئیات دستگاه بررسی کنید. برای جزئیات بیشتر در مورد زمان مسدود شدن دستگاه و اینکه کدام مدیر یا قانون دستگاه را مسدود کرده است، رویدادهای گزارش دستگاه را بررسی کنید.
در کنسول مدیریت گوگل، به منو بروید
دستگاهها موبایل و نقاط پایانی دستگاهها .نیاز به داشتن امتیاز مدیر مدیریت دستگاه تلفن همراه دارد.
- روی دستگاه موجود در لیست اشاره کنید و روی «رفع انسداد دستگاه» کلیک کنید.
وضعیت دستگاه بسته به میزان انطباق آن با سیاستهای سازمان شما، از مسدود شده به مطابق یا غیرمطابق تغییر میکند.
حذف یک دستگاه
برای توقف موقت همگامسازی دادههای کاری با یک دستگاه، میتوانید دستگاه را حذف کنید. هنگام حذف یک دستگاه:
- دستگاه از فهرست دستگاهها حذف میشود و در بیشتر موارد، دستگاه نمیتواند دادههای کاری را همگامسازی کند تا زمانی که کاربر دوباره وارد سیستم شود.
- اگر دستگاه رومیزی متعلق به شرکت باشد، کاربر از دستگاه جدا شده است اما دستگاه به عنوان یک دستگاه جدا نشده در فهرست موجودی شرکت نگهداری میشود.
- دادههای کاری حذف نمیشوند (به جز iOS). برای حذف تمام دادههای کاری از یک دستگاه، میتوانید حساب کاربری را از دستگاه پاک کنید یا کل دستگاه را پاک کنید .
تأثیر کاربر به پلتفرم دستگاه و نوع مدیریت بستگی دارد:
| مدیریت یا نوع دستگاه | حذف رفتار |
|---|---|
| مدیریت پایه موبایل | دادههای کاری موجود روی دستگاه باقی میمانند و نمایه کاربر حذف میشود. دادهها تا زمانی که کاربر حساب خود را دوباره اضافه نکند، همگامسازی نمیشوند. |
| مدیریت پیشرفته موبایل (اندروید) | کاربر باید دوباره ثبتنام کند. پس از ورود به سیستم، دستگاه دوباره همگامسازی میشود، مگر اینکه به تأیید دستگاه نیاز داشته باشید. |
| مدیریت پیشرفته موبایل (iOS) | حساب گوگل کاربر که برای کار یا تحصیل استفاده میکند از دستگاه حذف شده و دادههای کاری موجود حذف میشوند. مجوزهای VPP اختصاص داده شده به دستگاه لغو میشوند. توجه: دستگاههای iOS متعلق به شرکت را مستقیماً از فهرست دستگاهها حذف نکنید. در عوض، دستگاه را در Apple Business Manager یا Apple School Manager حذف کنید. در همگامسازی بعدی، اگر دستگاه حذف شده در مدیریت نقطه پایانی گوگل ثبت شده باشد، به حالت بدون نظارت تبدیل میشود و یک رویداد گزارش جدید ایجاد میشود. |
| همگامسازی گوگل (iOS) | حساب گوگل کاربر از دستگاه حذف میشود، اما دادههای کاری موجود در دستگاه باقی میمانند. دادهها تا زمانی که کاربر حساب خود را دوباره اضافه نکند، همگامسازی نمیشوند. |
| مدیریت بنیادی | دادههای کاری موجود در دستگاه باقی میمانند. کاربر از حساب کاری خود در دستگاه خارج میشود. دستگاه پس از همگامسازی بعدی، حتی زمانی که کاربر وارد سیستم نشده باشد، دوباره به لیست اضافه میشود. اگر دستگاه به مدت ۱۸۰ روز غیرفعال باشد، از لیست حذف میشود. |
| تأیید نقطه پایانی | دستگاه پس از همگامسازی بعدی دوباره به لیست اضافه میشود، مگر اینکه سیاست دسترسی آگاه از متن (Context-Aware Access) را تنظیم کرده باشید. در این صورت، ممکن است دستگاه برای همگامسازی مجدد دادهها نیاز به تأیید داشته باشد. |
| گوگل درایو برای دسکتاپ | دستگاه پس از همگامسازی بعدی دوباره به لیست اضافه میشود. |
| مدیریت دستگاههای GCPW و ویندوز | دستگاه پس از همگامسازی بعدی دوباره به لیست اضافه میشود. |
| دستگاههای خانه هوشمند | حساب گوگل کاربر که برای کار استفاده میکند، از دستگاه و سایر دستگاههای خانه هوشمند مرتبط حذف میشود. |
برای حذف یک دستگاه از لیست دستگاهها:
در کنسول مدیریت گوگل، به منو بروید
دستگاهها موبایل و نقاط پایانی دستگاهها .نیاز به داشتن امتیاز مدیر مدیریت دستگاه تلفن همراه دارد.
- برای حذف یک دستگاه، نشانگر را روی دستگاه قرار دهید و روی «بیشتر» کلیک کنید حذف دستگاه . برای حذف چندین دستگاه، دستگاههایی را که میخواهید حذف کنید انتخاب کرده و روی «بیشتر» کلیک کنید. حذف دستگاهها . دستگاههای حذفشده از فهرست دستگاههای مدیریتشده حذف میشوند.
گوگل، گوگل ورکاسپیس و علامتها و لوگوهای مرتبط، علائم تجاری شرکت گوگل هستند. سایر نامهای شرکتها و محصولات، علائم تجاری شرکتهایی هستند که با آنها مرتبط هستند.