Om apparaten in uw organisatie te beheren, moet u een beheerder zijn met beheerdersrechten voor mobiele apparaten. Superbeheerders beschikken standaard over deze rechten. U kunt ook beperkte beheerdersrechten toewijzen aan bepaalde gebruikers om te helpen bij de apparaatbeheertaken van uw organisatie.
Welke bevoegdheden kan ik delegeren?
Gebruikers met beheerrechten voor mobiele apparaten kunnen de volgende taken uitvoeren binnen de organisatie-eenheden waarvoor zij beheerrechten hebben:
- Bekijk de apparaten en apparaatdetails
- Voer beheertaken uit, zoals het goedkeuren, blokkeren, verwijderen en wissen van apparaten.
- Instellingen toepassen voor mobiele apparaten en eindpunten
Bovendien kunnen alleen beheerders met de juiste rechten voor uw organisatie op het hoogste niveau het volgende doen:
- Toegang tot apparaatrapporten en logboekgebeurtenissen
- Automatiseer taken voor mobiel beheer met regels.
- Beheer web- en mobiele apps
- Verspreid iOS-apps via het Apple Volume Purchase Program (VPP).
- Beheer het Apple push-certificaat van uw organisatie.
Bekende beperkingen
Bij gebruik van een aangepaste apparaatbeheerrol gelden de volgende beperkingen:
- Geavanceerd beheer van iOS-apparaten — Beheerders met een rol die is toegewezen aan een specifieke organisatie-eenheid kunnen Geavanceerd beheer voor iOS-apparaten niet selecteren. Deze instelling vereist superbeheerdersrechten.
- Apple Push-certificaatbanner — Op de pagina met universele instellingen kan een bericht verschijnen met de tekst: 'U moet een Apple Push-certificaat instellen voor geavanceerde iOS.' Omdat alleen superbeheerders deze certificaten kunnen beheren, kunnen beheerders zonder superbeheerdersrechten dit bericht negeren.
Stap 1: Een aangepaste rol voor apparaatbeheer maken
Ga in de Google Admin-console naar Menu.
Rekening Beheerdersrollen .Voor deze taak moet u zijn aangemeld als superbeheerder .
- Klik op Nieuwe rol aanmaken .
- Voer een naam en eventueel een beschrijving voor de rol in en klik op Doorgaan .
- Voor de naam van het privilege , scroll naar Services. Beheer van mobiele apparaten .
Vink het vakje ' Apparaten en instellingen beheren' aan.
Tip: Gebruik het zoekvak voor beheerdersrechten in de beheerdersconsole om het recht op naam te vinden.
Klik op Doorgaan .
Klik op Rol aanmaken .
Stap 2: Wijs de rol toe aan een gebruiker.
- Klik op Leden toewijzen op de pagina voor aangepaste apparaatbeheerrollen.
- Voer een gebruiker in en druk op Enter of Return op uw toetsenbord.
- (Optioneel) Om de beheerrechten van de gebruiker voor apparaten te beperken tot een specifieke organisatie-eenheid, klikt u naast de gebruiker op de betreffende organisatie-eenheid.
- Selecteer de organisatie-eenheid en klik op Klaar .
- Klik op Rol toewijzen .
- Als goedkeuring door meerdere partijen voor rolbeheer (Beheerconsole) is ingeschakeld, ontvangt u een bericht dat een andere beheerder uw update moet goedkeuren. Om uw verzoek naar een andere beheerder te sturen, typt u een bericht (optioneel) en klikt u op Verzoek verzenden . Uw verzoek verloopt na 3 dagen. Zie Goedkeuring door meerdere partijen voor gevoelige acties voor meer informatie.