Som administratör kan du definiera regler för att automatisera uppgifter för enhetshantering och få säkerhetsvarningar. Du kan till exempel automatiskt blockera enheter som rapporterar misstänkt aktivitet.
Du kan tillämpa regler för enhetshantering på enheter som stöds.
Obs! Om du vill godkänna enheter med regler måste enheterna omfattas av avancerad mobilhantering. Aktivera avancerad mobilhantering om det behövs.
Så här fungerar reglerna
En regel för enhetshantering utlöses av en händelse på en hanterad enhet. När händelsen inträffar och identifieras kontrollerar regeln om de villkor du har angett uppfylls. Om villkoren uppfylls utförs en åtgärd.
Du kan till exempel blockera en enhet när kontoregistreringsstatusen ändras på Android-enheter eftersom en användare avregistrerar sitt företagskonto från enheten. I det här exemplet
- är händelsen att statusen för en kontoregistrering på en enhet ändras
- är det första villkoret att enhetstypen är Android
- Det andra villkoret är att en användare avregistrerar sitt konto från enheten (Kontostatus är Avregistrerad från).
- blockerar åtgärden enheten.
Antingen skapar du en egen regel eller så använder du en fördefinierad mall. För omfattningen kan du tilldela en regel till hela organisationen, en organisationsenhet eller en grupp i Google Grupper. Du kan även utesluta en grupp.
Obs! Med regler för enhetshantering kan du godkänna, blockera eller rensa en enhet som svar på en viss händelse. Om du vill styra åtkomsten till Google-appar för enheter baserat på enhetsattribut som OS-version, säkerhetsstatus, IP-adress, geografisk plats eller ägarskap kan du använda nivåer för kontextkänslig åtkomst. Läs mer
Skapa och redigera regler
Du måste vara inloggad som avancerad administratör för den här uppgiften.Skapa en regel för enhetshantering
-
I Googles administratörskonsol går du till menyn
Enheter
Mobil och ändpunkter
Regler.Kräver administratörsbehörighet för hantering av mobila enheter.
- Klicka på Lägg till regel och välj ett alternativ:
- Om du vill använda en regelmall klickar du på Regel från mall och klickar sedan på mallen. Läs Använda regelmallar för mer information.
- Om du vill skapa en egen regel klickar du på Ny regel.
- Ange eller redigera regelns titel och beskrivning.
- Välj vem regeln gäller. Regeln gäller som standard för alla i organisationen.
- Om du vill att regeln ska gälla för utvalda användare klickar du på Ange organisationsenheter eller grupper och väljer de organisationsenheter och grupper som ska inkluderas.
- Om du vill utesluta användare i specifika grupper väljer du först minst en organisationsenhet eller grupp som ska inkluderas. Klicka sedan på Uteslut grupper och välj den grupp du vill utesluta. Upprepa om du vill utesluta fler grupper.
Om du exempelvis vill tillämpa en regel på alla i organisationen utom en grupp, inkluderar du organisationsenheten på toppnivå och utesluter den undantagna gruppen.
Klicka på Rensa
bredvid en organisationsenhet eller grupp om du vill ta bort den. - Klicka på Fortsätt.
- Om det behövs väljer du den händelse som aktiverar regeln. Läs mer under Välja en utlösare och villkor.
- Klicka på Lägg till villkor och ange ett villkor för enhetstyp:
- Klicka på Fält och välj Enhetstyp.
- Klicka på Värde och välj enhetstyp: Alla enheter, Android, ChromeOS, iOS, Linux, Mac eller Windows.
Alla alternativ för enhetstyp kanske inte är tillgängliga eftersom vissa händelser endast stöds för vissa typer.
Obs! Ett villkor för enhetstyp måste anges innan du kan gå till nästa steg.
- (Valfritt) Klicka på Lägg till villkor och ställ in fler villkor. En enhet måste uppfylla alla villkor för att regeln ska gälla.
- Klicka på Fortsätt.
- Om det behövs väljer du vilken åtgärd som ska utföras när regelns villkor är uppfyllda. Alla åtgärder är inte tillgängliga för alla händelser.
- Blockera enhet – hindrar enheten från att synkronisera företagsdata.
- Godkänn enhet – (endast avancerad mobilhantering) Tillåter att enheten synkroniserar företagsdata.
- Utför rensning – rensar användarens företagskonto och tillhörande data från enheten. Läs mer om kontorensningar.
- Ingen åtgärd – ingen åtgärd utförs på enheten. Du kan använda det här alternativet om du bara vill få en avisering om att händelsen inträffat (beskrivs i nästa steg).
- (Valfritt) Om du vill skicka e-postaviseringar till alla avancerade administratörer markerar du rutan Skicka till varningscenter och sedan rutan Alla avancerade administratörer. Obs! Aviseringar i varningscentret stöds inte ännu, men måste aktiveras för att skicka e-postmeddelanden till avancerade administratörer.
- Klicka på Fortsätt.
- Granska regelinställningarna. Om de är korrekta klickar du på Slutför. Om inte klickar du på Tillbaka för att redigera regeln.
- Välj ett alternativ:
- Klicka på Aktiv för att skapa regeln och aktivera den nu.
- Klicka på Inaktiv om du vill skapa regeln men aktivera den senare.
- Klicka på Slutför.
- Du aktiverar en inaktiv regel genom att klicka på regeln i regellistan. Klicka på menyn till vänster och välj Aktiv.
Redigera en befintlig regel för enhetshantering
-
I Googles administratörskonsol går du till menyn
Enheter
Mobil och ändpunkter
Regler.Kräver administratörsbehörighet för hantering av mobila enheter.
- Klicka på regeln som du vill redigera.
- Klicka på avsnittet du vill redigera och gör ändringarna. Klicka på Fortsätt vid behov för att fortsätta till granskningssidan.
- Granska regelinställningarna. Om de är korrekta klickar du på Slutför. Om inte klickar du på Tillbaka för att redigera regeln.
- Välj om regeln är aktiv eller inaktiv.
- Klicka på Slutför.
Använda regelmallarna
Regelmallar konfigureras för vanliga villkor och åtgärder. Du kan använda en som utgångspunkt och ändra den så att den passar organisationens behov. Om du till exempel vill godkänna iPhone- och iPad-enheter automatiskt men godkänna Android-enheter manuellt använder du mallen Godkänn enhetsregistrering automatiskt och ändrar enhetstypen till iOS.
Blockera kontot vid flera misslyckade skärmupplåsningar (endast Android)
Den här regeln blockerar en Android-enhet vid fler än fem misslyckade försök att låsa upp den. Regeln hindrar att användarens jobb- eller skoldata synkroniseras från enheten.
Om du vill skicka e-postaviseringar till alla avancerade administratörer markerar du rutan Skicka till varningscenter och sedan rutan Alla avancerade administratörer. Obs! Aviseringar i varningscentret stöds inte ännu, men måste aktiveras för att skicka e-postmeddelanden till avancerade administratörer.
Rensa vid misstänkt händelse
Denna regel tar bort företagsdata från en Android-enhet, iPhone eller iPad vid misstänkt aktivitet.
För iPhone och iPad rensas kontot när enhetens MAC-adress för wifi ändras.
För Android-enheter rensas enheten när någon av följande enhetsegenskaper ändras:
- Starthanterarversion
- Enhetens varumärke
- Enhetens hårdvara
- Tillverkare
- Enhetsmodell
- Behörighet för Device Policy-app
- IMEI-nummer
- MEID-nummer
- Serienummer
- Wi-Fi MAC-adress
För företagsägda Android-enheter och personliga enheter som är konfigurerade enbart för jobb, rensas all data från enheten och en återställning till standardinställningarna görs. För personliga enheter med en jobbprofil rensas enbart jobbprofilen. Personuppgifter berörs inte.
Mer information om hur konto- och enhetsrensning fungerar finns i Ta bort företagsdata från en enhet.
Om du vill skicka e-postaviseringar till alla avancerade administratörer markerar du rutan Skicka till varningscenter och sedan rutan Alla avancerade administratörer. Obs! Aviseringar i varningscentret stöds inte ännu, men måste aktiveras för att skicka e-postmeddelanden till avancerade administratörer.
Godkänn enhetsregistrering automatiskt
Alla enheter som stöds godkänns automatiskt när en användare registrerar sin enhet för hantering. Företagsdata synkroniseras med enheten när användaren loggar in på sitt konto.
Om du vill skicka e-postaviseringar till alla avancerade administratörer markerar du rutan Skicka till varningscenter och sedan rutan Alla avancerade administratörer. Obs! Aviseringar i varningscentret stöds inte ännu, men måste aktiveras för att skicka e-postmeddelanden till avancerade administratörer.
Välj en utlösare och villkor
Välj den händelse som aktiverar denna regel. Använd villkor för att välja enhetstyp och andra villkor som avgör om regeln gäller för en enhet. Regelns åtgärd utförs endast när händelsen sker på enheter som uppfyller de angivna villkoren.
Du kan välja en händelse och flera villkor för varje regel. Du måste ange ett villkor för enhetstyp. För alla regler kan du även begränsa en regel till en specifik enhet efter enhets-id, enhetens serienummer, enhetsmodell eller villkorsspecifika värden. Klicka på Lägg till villkor för att tillämpa mer än ett villkor på en regel.
Ändring av kontoregistrering
Regeln aktiveras när kontoregistreringsstatus för en enhet ändras i organisationen. Registreringsstatusen kan ändras när
- en användare lägger till sitt hanterade jobb- eller skolkonto på en ny enhet
- en användare avregistrerar sitt hanterade jobb- eller skolkonto från en hanterad enhet
- den hanteringsbehörighet som organisationen har på en Android-enhet ändras.
Regeln aktiveras som standard när någon av dessa händelser identifieras.
Om du vill tillämpa regeln på enbart vissa enheter kan du ange villkor baserat på enhetsegenskaper och följande händelsespecifika alternativ:
| Villkor | Värden |
|---|---|
| Kontostatus |
Välj typ av registreringsändring:
|
| Behörighet för Device Policy-app |
Välj den hanteringsbehörighet som organisationen har på enheten:
|
Enhetsåtgärd
Regeln aktiveras när användarens åtkomst till jobb- eller skoldata ändras. Dessa händelser omfattar följande:
- En enhet godkänns, blockeras eller rensas.
- Det hanterade kontot rensas, loggas ut av en administratör eller avregistreras.
Regeln aktiveras som standard när en enhetshändelse inträffar.
Om du vill tillämpa regeln på enbart vissa enheter kan du ange villkor baserat på enhetsegenskaper och följande händelsespecifika alternativ:
| Villkor | Värden |
|---|---|
| Status för en åtgärd som utförs på en enhet | Välj status för åtgärden: Åtgärden avvisades av användaren .Annullerad, Körd, Misslyckades, Väntar, Skickad till enhet eller Okänd status för åtgärdskörning. |
| Typ av åtgärd som utförs på en enhet |
Välj den åtgärd som är kopplad till händelsen:
|
Så här kan du till exempel blockera en enhet när en enhetsrensning inte kunde slutföras:
- Ställ in Typ av åtgärd som utförs på en enhet på Enhetsrensning.
- Ställ in Status för en åtgärd som utförs på en enhet på Misslyckades.
Ändring av enhetsapp
Regeln aktiveras när en användare installerar, avinstallerar eller uppdaterar en app på sin enhet. För personliga Android-enheter som inte har en jobbprofil måste inställningen Appgranskning vara aktiverad. På iPhone och iPad identifieras endast ändringar i hanterade appar som har installerats med hjälp av Google Device Policy-appen.
Om du vill tillämpa regeln på enbart vissa enheter kan du ange villkor baserat på enhetsegenskaper och följande händelsespecifika alternativ:
| Villkor | Värden |
|---|---|
| App-id |
Ange hela eller delar av app-id:t för appen som har ändrats. Om du till exempel vill tillämpa regeln när YouTube-mobilappen ändras väljer du Innehåller och anger youtube. |
| SHA-256 för app | Ange alla eller delar av SHA-256-hash för app-paketet för appen som har ändrats. |
| Appstatus |
Välj den status som appen har ändrats till:
|
| Nytt värde | Ange hela eller delar av versionsnumret som en app har ändrats till. Om du exempelvis vill utlösa tillämpa när Chrome-appen uppdateras till version 86, väljer du Innehåller och anger 86. |
| Eventuellt skadlig appkategori |
Välj typ av potentiellt skadlig app:
|
Status för överensstämmelse för enhet (endast Android)
Regeln utlöses när en enhet inte följer organisationens policyer. Till exempel om en användare ändrar enhetens lösenord så att det inte längre följer lösenordspolicyn. Läs mer under Status för överensstämmelse för enhet.
Om du vill tillämpa regeln på enbart vissa enheter kan du ange villkor baserat på enhetsegenskaper och följande händelsespecifika alternativ:
| Villkor | Regeln tillämpas på |
|---|---|
| Status för överensstämmelse för enhet |
Enheter där statusen för överensstämmelse har ändrats. Välj ett alternativ:
|
| Skäl för inaktivering av den mobila enheten | Välj orsaken till att enheten inte följer policyn:
|
Intrång i enheten (endast Android)
Regeln aktiveras när en Android-enhet utsätts för intrång eller inte längre är utsatt för intrång. En Android-enhet utsätts för intrång när den rootas – en process som tar bort begränsningar på en enhet. Enheter som utsatts för intrång kan vara ett tecken på ett potentiellt säkerhetshot.
Om du vill tillämpa regeln på enbart vissa enheter kan du ange villkor baserat på enhetsegenskaper och följande händelsespecifika alternativ:
| Villkor | Värden |
|---|---|
| Status för enhet som utsatts för intrång |
Välj vilken status enheten har ändrats till:
|
Operativsystemsuppdatering för enhet
Regeln aktiveras när en enhets operativsystem (OS) ändras. Vilka typer av operativsystemändringar som aktiverar regeln beror på enhetstypen:
- Android – ändringar av OS-version, versionsnummer, kernel-version, basbandsversion, starthanterarversion eller säkerhetskorrigering.
- iOS – ändrar bara operativsystemversion och versionsnummer. En användare uppdaterar exempelvis sin enhet till ett nytt operativsystem eller installerar den senaste säkerhetsuppdateringen.
Om du vill tillämpa regeln på enbart vissa enheter kan du ange villkor baserat på enhetsegenskaper och följande händelsespecifika alternativ:
| Villkor | Värden |
|---|---|
| Gammalt värde | Ange några eller alla OS-egenskapsvärden som enheten har ändrats från. |
| Nytt värde | Ange några eller alla OS-egenskapsvärden som enheten har ändrats till. |
| Operativsystemsegenskaper |
Välj den operativsystemegenskap som aktiverar regeln när dess värde ändras:
För iOS stöds endast operativsystemsversion och versionsnummer. |
Enhetsägare (endast Android)
Regeln aktiveras när ägarskapet för en enhet ändras från personlig till företagsägd eller tvärtom.
Om du vill tillämpa regeln på enbart vissa enheter kan du ange villkor baserat på enhetsegenskaper och följande händelsespecifika alternativ:
| Villkor | Värden |
|---|---|
| Ägare av enheten |
Välj den enhetsstatus som enheten har ändrats till:
|
Ändring av enhetsinställningar (endast Android)
Regeln aktiveras när enhetsinställningarna ändras på Android-enheter, till exempel USB-felsökning, okända källor, utvecklaralternativ eller appverifiering.
Om du vill tillämpa regeln på enbart vissa enheter kan du ange villkor baserat på enhetsegenskaper och följande händelsespecifika alternativ:
| Villkor | Värden |
|---|---|
| Gammalt värde | Ange några eller alla enhetsinställningar som enheten har ändrats från. |
| Nytt värde | Ange några eller alla inställningar för enhetsinställningar som enheten har ändrats till. |
| Enhetsinställning | Välj den enhetsinställning som utlöser regeln när värdet ändras:
|
Enhetssynkronisering
Regeln aktiveras när en användares konto synkroniseras på en enhet.
Om du vill tillämpa regeln på enbart vissa enheter kan du ange villkor baserat på enhetsegenskaper och följande händelsespecifika alternativ:
| Villkor | Värden |
|---|---|
| Senaste synkroniseringsdatum för händelse |
Ange ett datum som en UNIX-tidsstämpel. Exempel: 1606167154. Du kan aktivera regeln när den senaste enhetssynkroniseringen ägde rum efter det angivna datumet (är större än) eller på eller efter det angivna datumet (är större än eller lika med). |
Misslyckade försök att låsa upp skärmen (endast Android)
Regeln aktiveras när en enhet når ett angivet antal misslyckade försök att låsa upp den. Regeln tillämpas som standard efter fem misslyckade försök.
Använd följande alternativ om du vill ändra antalet misslyckade försök som krävs innan regeln tillämpas:
| Villkor | Värden |
|---|---|
| Misslyckade försök att låsa upp skärmen |
Välj hur antalet misslyckade försök som räknas (Är större än eller Är större än eller lika med) och ange antalet misslyckade försök. Om du till exempel anger 3 och väljer Är större än aktiveras regeln av det fjärde misslyckade försöket. Om du anger 3 och väljer Är större än eller lika med aktiveras regeln av det tredje misslyckade försöket. |
Misstänkt aktivitet
Regeln aktiveras när en enhetsegenskap ändras på en hanterad enhet och denna egenskap inte är en sådan som vanligtvis ändras. Enhetsmodellen ändras till exempel när enheten inte har ändrats.
För Android-enheter inkluderar misstänkt aktivitet följande enhetsegenskaper:
- Starthanterarversion
- Enhetens varumärke
- Enhetens hårdvara
- Tillverkare
- Enhetsmodell
- Behörighet för Device Policy-app
- IMEI-nummer
- MEID-nummer
- Serienummer
- Wi-Fi MAC-adress
För iPhone och iPad inkluderas endast ändringar av MAC-adressen för Wi-Fi.
Om du vill tillämpa regeln på enbart vissa enheter kan du ange villkor baserat på enhetsegenskaper och följande händelsespecifika alternativ:
| Villkor | Värden |
|---|---|
| Enhetsegenskap |
Välj den enhetsegenskap som aktiverar regeln när den ändras. Om du vill välja fler än en egenskap skapar du en separat regel för egenskapen. Om du lägger till fler än en egenskap i en regel måste enheten rapportera ändringar till alla egenskaper du väljer. Obs! För iOS-enheter identifieras endast ändringar av wifi-MAC-adressen. |
| Gammalt värde | För Android-enheter väljer du den behörighet för enhetshantering som enheten har ändrats från. |
| Nytt värde | För Android-enheter väljer du den behörighet för enhetshantering som enheten har ändrats till. |
Stöd för jobbprofil (endast Android)
Regeln tillämpas när en Android-enhet har stöd för jobbprofiler. Det kan till exempel vara när operativsystemsversionen uppgraderas och enheten får stöd för jobbprofiler.
Visa data om identifierade händelser
Du kan granska data om händelser på hanterade enheter i en regelgranskning.
-
I Googles administratörskonsol går du till menyn
Rapportering
Granskning och utredning
Regellogghändelser.Kräver administratörsbehörighet för Granskning och utredning.
- Om du vill granska åtgärder som är relaterade till reglerna för enhetshantering klickar du på Lägg till filter Enhetshantering. Du kan även filtrera efter andra händelseegenskaper, till exempel regelnamnet eller enhetsägarens konto (filtrera efter Resursägare).
(Valfritt) Om du vill anpassa vilken data som visas klickar du på Hantera kolumner
till höger. Välj kolumnerna du vill se eller dölja klicka på Spara.(Valfritt) Så här exporterar du rapportdata direkt till en Google Kalkylark-fil i Google Drive eller laddar ned en CSV-fil med rapportdata:
- Klicka på Ladda ned
. - Under Välj kolumner klickar du på Valda kolumner eller Alla kolumner.
- Välj ett format och klicka på Ladda ned.
Med en filtyp kan du exportera upp till 100 000 rader data.
- Klicka på Ladda ned