Zatwierdzanie, blokowanie, odblokowywanie i usuwanie urządzenia zarządzanego

Aby dowiedzieć się, jak zarządzać urządzeniami, z których korzystasz w pracy lub szkole, przejdź tutaj.

Te funkcje są dostępne w tych wersjach (chyba że wskazano inaczej): Frontline Starter, Frontline Standard i Frontline Plus; Business Starter, Business Standard i Business Plus; Enterprise Standard i Enterprise Plus; Education Fundamentals, Education Standard, Education Plus i Endpoint Education Upgrade; Essentials, Enterprise Essentials i Enterprise Essentials Plus; G Suite Basic i G Suite Business; Cloud Identity Free i Cloud Identity Premium.  Porównanie wersji

Jako administrator możesz decydować o tym, które urządzenia mają dostęp do danych służbowych, poprzez zatwierdzanie, blokowanie lub usuwanie ich w konsoli administracyjnej. Działania dostępne dla konkretnego urządzenia i efekt tych działań zależą od typu urządzenia (urządzenie mobilne lub punkt końcowy) oraz typu zarządzania.

Domyślne stany urządzeń i opcje zarządzania

Typ zarządzania lub urządzenia	Domyślny stan i opcje
Podstawowe funkcje zarządzania urządzeniami mobilnymi	Domyślnie zatwierdzone. Aby uniemożliwić urządzeniu synchronizację danych, możesz je zablokować. Jeśli chcesz, aby użytkownik zalogował się ponownie, możesz usunąć urządzenie.
Podstawowe funkcje zarządzania	Domyślnie zatwierdzone. Jeśli chcesz, aby użytkownik zalogował się ponownie, możesz usunąć urządzenie.
Zaawansowane zarządzanie urządzeniami mobilnymi	Domyślnie zatwierdzone, chyba że wymagasz zatwierdzenia przez administratora. Jeśli tak jest, urządzenia będą domyślnie zablokowane i dodawane do listy urządzeń oczekujących na zatwierdzenie. Aby uniemożliwić urządzeniu synchronizację danych, możesz je zablokować. Jeśli chcesz, aby użytkownik zalogował się ponownie, możesz usunąć urządzenie. Jeśli Twoja wersja obsługuje tę funkcję, możesz utworzyć regułę zarządzania urządzeniem, aby automatycznie zatwierdzać i blokować urządzenia.
Weryfikacja punktów końcowych	Domyślnie zatwierdzone, chyba że wymagasz zatwierdzenia przez administratora. Jeśli urządzenie zostało zablokowane lub oczekuje na zatwierdzenie, nadal może synchronizować dane, chyba że utworzysz poziomy dostępu zależnego od kontekstu, aby zablokować danemu urządzeniu dostęp na podstawie tagu stanu tego urządzenia.
Dysk Google na komputer	Domyślnie zatwierdzone. Uwaga: urządzenia korzystające z Dysku na komputer są zatwierdzane domyślnie, dlatego w dziennikach kontrolnych nie ma żadnych wpisów. Możesz ograniczyć dostęp do Dysku na komputer do urządzeń należących do firmy lub wdrożyć zasady dostępu zależnego od kontekstu, aby wymusić stosowanie dodatkowych opcji zabezpieczeń.
Dostawca danych uwierzytelniających Google do systemów Windows (GCPW)	Domyślnie zatwierdzone. Nie podlega blokowaniu i odblokowywaniu.
Zarządzanie urządzeniami z systemem Windows	Domyślnie zatwierdzone, chyba że wymagasz zatwierdzenia przez administratora. Jeśli urządzenie zostało zablokowane lub oczekuje na zatwierdzenie, nie może zostać ponownie zarejestrowane.
Inteligentne urządzenia domowe	Domyślnie zatwierdzone. Blokowanie i odblokowywanie nie są obsługiwane. Jeśli chcesz, aby użytkownik ponownie dodał konto, możesz usunąć urządzenie.

Uwaga: usunięcie urządzenia z listy urządzeń nie powoduje usunięcia danych służbowych (z wyjątkiem urządzeń z systemem iOS). Aby usunąć wszystkie dane służbowe z urządzenia, możesz wyczyścić na nim konto lub wyczyścić całą pamięć urządzenia.

Przejdź do instrukcji

• Zatwierdź
• Blokowanie
• Odblokuj
• Usuń

Zatwierdzanie urządzenia

Opcja ta jest niedostępna w przypadku urządzeń mobilnych objętych podstawowymi funkcjami zarządzania urządzeniami mobilnymi lub punktami końcowymi w ramach zarządzania podstawowego lub usługi GCPW.

Gdy zatwierdzisz urządzenie, będzie ono mogło synchronizować dane Google – z następującymi wyjątkami:

Typ zarządzania	Rezultat zatwierdzenia
Weryfikacja punktów końcowych	Urządzenie zostaje zatwierdzone i otrzymuje tag, którego możesz użyć do skonfigurowania poziomów dostępu zależnego od kontekstu.
Zarządzanie urządzeniami z systemem Windows	Urządzenie może synchronizować zasady dotyczące urządzeń. Urządzenie, które oczekuje na zatwierdzenie, nadal może uzyskać dostęp do danych Google.

Instrukcje opisane poniżej dotyczą ręcznego zatwierdzania urządzeń. Jeśli Twoja wersja obsługuje tę funkcję, możesz utworzyć regułę automatycznego zatwierdzania urządzeń.

1. W konsoli administracyjnej Google otwórz Menu  Urządzenia Urządzenia mobilne i punkty końcowe Zatwierdzanie urządzeń. 

   Otwórz stronę Zatwierdzanie urządzeń

   Wymaga uprawnień administratora Zarządzanie urządzeniami mobilnymi.

2. Sprawdź listę urządzeń, które proszą o dostęp do danych firmowych.
3. Wybierz opcję:
   • Aby zezwolić urządzeniom na dostęp do danych służbowych lub oznaczyć je tagiem jako zatwierdzone (jeśli korzystasz z weryfikacji punktów końcowych), wybierz urządzenia i kliknij Więcej   Zatwierdź urządzenia.
   • Aby zablokować urządzeniom dostęp do danych służbowych lub oznaczyć je tagiem jako zablokowane (jeśli korzystasz z weryfikacji punktów końcowych), wybierz urządzenia i kliknij Zablokuj urządzenie .

Blokowanie urządzenia

Opcja ta jest niedostępna w przypadku punktów końcowych objętych funkcjami zarządzania podstawowego lub usługą GCPW.

Zablokowane urządzenie nie może synchronizować danych Google – z następującymi wyjątkami:

Typ zarządzania	Rezultat zablokowania
Weryfikacja punktów końcowych	Urządzenie może synchronizować dane Google, chyba że zasady dostępu zależnego od kontekstu uniemożliwiają mu dostęp do tych danych.
Dysk Google na komputer	Użytkownik zostaje wylogowany z Dysku na komputer i nie może zalogować się w tej usłudze na tym urządzeniu.
Zarządzanie urządzeniami z systemem Windows	Użytkownik nie może ponownie zarejestrować urządzenia. Jeśli urządzenie jest już zarejestrowane, zablokowanie go nie przyniesie żadnego rezultatu, chyba że również objęte jest usługą GCPW. Jeśli urządzenie jest objęte usługą GCPW, zostaje ono zablokowane do czasu, aż użytkownik zaloguje się przez internet.

Instrukcje opisane poniżej dotyczą ręcznego blokowania urządzeń. Jeśli Twoja wersja obsługuje tę funkcję, możesz utworzyć regułę automatycznego blokowania urządzeń.

1. W konsoli administracyjnej Google otwórz Menu  Urządzenia Urządzenia mobilne i punkty końcowe Urządzenia.

   Otwórz stronę Urządzenia

   Wymaga uprawnień administratora Zarządzanie urządzeniami mobilnymi.

2. Wskaż urządzenie na liście i kliknij Zablokuj urządzenie .
3. Kliknij Zmień.

Zastosowanie zmian może potrwać do 24 godzin, ale zwykle dzieje się to znacznie szybciej. Więcej informacji

Jeśli konto powiązane z urządzeniem jest zarchiwizowane lub zawieszone, nie możesz zablokować urządzenia.

Zablokowane urządzenia pozostają na liście urządzeń, dopóki ich nie usuniesz. Możesz zobaczyć komunikat, że urządzenia nie można zablokować. Aby uzyskać szczegółowe informacje, kliknij ten komunikat. Aby ponownie spróbować zablokować urządzenie, kliknij Ponów próbę.

Odblokowywanie urządzenia

Opcja ta jest niedostępna w przypadku punktów końcowych objętych funkcjami zarządzania podstawowego lub usługą GCPW.

Odblokowywanie jest dostępne w przypadku urządzeń, które zostały zablokowane ręcznie przez administratora lub automatycznie przez regułę zabezpieczeń. Odblokowywanie działa tak samo jak zatwierdzanie.

Stan urządzenia możesz sprawdzić w konsoli administracyjnej na stronie szczegółów urządzenia. Aby dowiedzieć się, kiedy i przez którego administratora (lub którą regułę) dane urządzenie zostało zablokowane, przejrzyj dziennik kontrolny urządzeń.

1. W konsoli administracyjnej Google otwórz Menu  Urządzenia Urządzenia mobilne i punkty końcowe Urządzenia.

   Otwórz stronę Urządzenia

   Wymaga uprawnień administratora Zarządzanie urządzeniami mobilnymi.

2. Wskaż urządzenie na liście i kliknij Odblokuj urządzenie . Stan urządzenia zmieni się z Zablokowane na Zgodne lub Niezgodne w zależności od tego, czy spełnia ono wymogi zasad organizacji.

Usuwanie urządzenia

Jeśli chcesz tymczasowo zatrzymać synchronizację danych służbowych na urządzeniu, możesz je usunąć. Gdy usuniesz urządzenie:

• Usunięte urządzenia w większości przypadków nie mogą synchronizować danych służbowych, dopóki użytkownik nie zaloguje się ponownie.
• Jeśli jest to komputer należący do firmy, przypisanie użytkownika do niego zostanie anulowane, ale komputer pozostanie w spisie urządzeń należących do firmy jako urządzenie nieprzypisane.
• Dane służbowe nie zostaną usunięte (nie dotyczy urządzeń z systemem iOS). Aby usunąć wszystkie dane służbowe z urządzenia, możesz wyczyścić na nim konto lub wyczyścić całą pamięć urządzenia.

Wpływ na użytkownika zależy od platformy urządzenia i typu zarządzania:

Typ zarządzania lub urządzenia	Rezultat usunięcia
Podstawowe funkcje zarządzania urządzeniami mobilnymi	Dane służbowe pozostają na urządzeniu, a profil użytkownika zostaje usunięty. Dane nie są synchronizowane, dopóki użytkownik ponownie nie doda swojego konta.
Zaawansowane zarządzanie urządzeniami mobilnymi (Android)	Użytkownik musi ponownie zarejestrować urządzenie. Wznowi ono wówczas synchronizację danych, chyba że wymagane będzie jego zatwierdzenie.
Zaawansowane zarządzanie urządzeniami mobilnymi (iOS)	Konto Google, z którego użytkownik korzysta w pracy lub szkole, zostanie usunięte z urządzenia wraz z danymi służbowymi. Licencje VPP przypisane do urządzenia zostaną unieważnione. Uwaga: nie usuwaj należących do firmy urządzeń z systemem iOS bezpośrednio z listy urządzeń. Zamiast tego usuń urządzenie w usłudze Apple Business Manager lub Apple School Manager. Jeśli podczas następnej synchronizacji usunięte urządzenie zostanie zarejestrowane w funkcjach zarządzania punktami końcowymi Google, przejdzie w tryb nienadzorowany i zostanie utworzone nowe zdarzenie w dzienniku.
Google Sync (iOS)	Konto Google użytkownika zostaje usunięte z urządzenia, ale dane służbowe pozostają na urządzeniu. Dane nie są synchronizowane, dopóki użytkownik ponownie nie doda swojego konta.
Podstawowe funkcje zarządzania	Dane służbowe pozostają na urządzeniu. Użytkownik zostaje wylogowany z konta służbowego na urządzeniu. Urządzenie zostanie ponownie dodane do listy po następnej synchronizacji, nawet jeśli użytkownik się nie zaloguje. Jeśli urządzenie jest nieaktywne przez 180 dni, jest usuwane z listy.
Weryfikacja punktów końcowych	Urządzenie zostanie dodane do listy po następnej synchronizacji, chyba że utworzysz zasadę dostępu zależnego od kontekstu. W takim przypadku konieczne może być zatwierdzenie urządzenia, by mogło ono ponownie synchronizować dane.
Dysk Google na komputer	Po następnej synchronizacji urządzenie zostanie ponownie dodane do listy.
GCPW i zarządzanie urządzeniami z systemem Windows	Po następnej synchronizacji urządzenie zostanie ponownie dodane do listy.
Inteligentne urządzenia domowe	Konto Google, z którego użytkownik korzysta w ramach pracy, zostanie usunięte z urządzenia i innych powiązanych inteligentnych urządzeń domowych.

Aby usunąć urządzenie z listy urządzeń:

1. W konsoli administracyjnej Google otwórz Menu  Urządzenia Urządzenia mobilne i punkty końcowe Urządzenia.

   Otwórz stronę Urządzenia

   Wymaga uprawnień administratora Zarządzanie urządzeniami mobilnymi.

2. Aby usunąć jedno urządzenie, wskaż je i kliknij Więcej  Usuń urządzenie. Aby usunąć kilka urządzeń, wybierz je i kliknij Więcej  Usuń urządzenia. Usunięte urządzenia nie są pokazywane na liście zarządzanych urządzeń.

Google, Google Workspace i inne powiązane nazwy są znakami towarowymi Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi należącymi do ich właścicieli.