כדי לנהל מכשירים בארגון, אתם צריכים להיות אדמינים עם הרשאות לניהול מכשירים ניידים. לסופר-אדמינים יש את ההרשאות האלה כברירת מחדל. אתם יכולים גם להקצות הרשאות אדמין מוגבלות למשתמשים מסוימים כדי שיעזרו לכם במשימות הניהול של המכשירים בארגון.
אילו הרשאות אפשר להקצות?
משתמשים עם הרשאות לניהול מכשירים ניידים יכולים לבצע את המשימות הבאות ביחידות הארגוניות שיש להם הרשאות לגביהן:
- בדיקת המכשירים ופרטי המכשירים
- לבצע משימות ניהול, כמו אישור, חסימה, מחיקה ואיפוס של מכשירים
- החלת הגדרות על מכשירים ניידים ונקודות קצה (endpoint)
בנוסף, רק אדמינים עם הרשאות בארגון ברמה העליונה יכולים:
- גישה לדוחות של מכשירים ולאירועים ביומן
- אוטומציה של משימות ניהול ניידים באמצעות כללים
- ניהול אפליקציות לאינטרנט ולניידים
- הפצת אפליקציות ל-iOS באמצעות התוכנית לרכישת נפח אחסון (VPP) של Apple
- ניהול Apple Push Certificate של הארגון
מגבלות ידועות
המגבלות הבאות חלות כשמשתמשים בתפקיד מותאם אישית לניהול מכשירים:
- ניהול מתקדם של iOS – אדמינים עם תפקיד שמוקצה ליחידה ארגונית ספציפית לא יכולים לבחור באפשרות ניהול מתקדם למכשירי iOS. כדי לשנות את ההגדרה הזו צריך הרשאות סופר-אדמין.
- באנר של Apple Push Certificate – בדף הגדרות אוניברסליות, יכול להיות שתוצג ההודעה "צריך להגדיר Apple Push Certificate לניהול מתקדם של iOS". רק סופר-אדמינים יכולים לנהל את האישורים האלה, לכן אדמינים בלי הרשאות סופר-אדמין יכולים להתעלם מההודעה הזו.
שלב 1: יוצרים תפקיד מותאם אישית לניהול מכשירים
-
במסוף Google Admin, נכנסים לתפריט
חשבון
תפקידי אדמין.כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.
- לוחצים על תפקיד חדש.
- נותנים לתפקיד שם, אפשר גם להוסיף לו תיאור, ולוחצים על המשך.
- בשם ההרשאה, גוללים אל שירותים ניהול מכשירים ניידים.
מסמנים את התיבה ניהול מכשירים והגדרות.
טיפ: אפשר להשתמש בתיבת החיפוש הרשאות במסוף Admin כדי למצוא את ההרשאה לפי השם שלה.
לוחצים על המשך.
לוחצים על יצירת תפקיד.
שלב 2: מקצים את התפקיד למשתמש
- בדף של תפקיד ניהול המכשירים בהתאמה אישית, לוחצים על הקצאת חברים.
- מזינים משתמש ולוחצים על Enter או על Return במקלדת.
- (אופציונלי) כדי להגביל את הרשאות ניהול המכשירים של המשתמש ליחידה ארגונית ספציפית, לוחצים על היחידה הארגונית לצד המשתמש.
- בוחרים את היחידה הארגונית ולוחצים על סיום.
- לוחצים על הקצאת תפקיד.
- אם ההגדרה קבלת אישור ממספר משתמשים לניהול התפקידים (מסוף Admin) מופעלת, תופיע הודעה שאדמין אחר צריך לאשר את העדכון. כדי לשלוח את הבקשה לאדמין אחר, מזינים הודעה (אופציונלי) ולוחצים על שליחת בקשה. תוקף הבקשה יפוג אחרי 3 ימים. פרטים נוספים מופיעים במאמר קבלת אישור ממספר משתמשים לביצוע פעולות רגישות.