אוטומציה של משימות ניהול מכשירים באמצעות כללים

1. במסוף Google Admin, נכנסים לתפריט כללים.

   לכללים

   כדי לעשות את זה צריך הרשאת אדמין לצפייה בכללים להרשאות שיתוף.

2. לוחצים על כללים לניהול מכשירים.
3. לוחצים על הוספת כלל ובוחרים אפשרות:
   • כדי להשתמש בתבנית כלל, לוחצים על כלל מתבנית ואז על התבנית. פרטים נוספים מופיעים במאמר בנושא שימוש בתבניות של כללים.
   • כדי ליצור כלל משלכם, לוחצים על כלל חדש.
4. מזינים או עורכים את השם והתיאור של הכלל.
5. בוחרים על מי יחול הכלל. כברירת מחדל, הכלל הזה חל על כל המשתמשים בארגון.
   • כדי להחיל את הכלל רק על משתמשים נבחרים, לוחצים על בחירת יחידות ארגוניות או קבוצות ובוחרים את היחידות הארגוניות והקבוצות שרוצים לכלול.
   • כדי להחריג משתמשים בקבוצות ספציפיות, קודם בוחרים לפחות יחידה ארגונית אחת או קבוצה אחת להכללה. אחר כך לוחצים על החרגת קבוצות ובוחרים את הקבוצה שרוצים להחריג. חוזרים על הפעולה כדי להחריג עוד קבוצות.

   לדוגמה, כדי להחיל כלל על כל המשתמשים בארגון למעט קבוצה מסוימת, כוללים את היחידה הארגונית בראש ההיררכיה ומחריגים רק את הקבוצה הרצויה.

   כדי להסיר יחידה ארגונית או קבוצה, לוחצים על סמל המחיקה שמוצג לצידה.

6. לוחצים על המשך.
7. אם צריך, בוחרים את האירוע שמפעיל את הכלל. פרטים נוספים מופיעים במאמר בנושא בחירת טריגר ותנאים.
8. לוחצים על הוספת תנאי ומגדירים תנאי של סוג מכשיר:
   1. לוחצים על שדה ובוחרים באפשרות סוג המכשיר.
   2. לוחצים על ערך ובוחרים את סוג המכשיר: כל המכשירים, Android,‏ ChromeOS,‏ iOS,‏ Linux,‏ Mac או Windows.
      יכול להיות שלא כל האפשרויות של סוגי המכשירים יהיו זמינות כי חלק מהאירועים נתמכים רק בסוגים מסוימים.

   הערה: כדי להמשיך לשלב הבא, צריך להגדיר תנאי מסוג מכשיר.

9. (אופציונלי) לוחצים על הוספת תנאי ומגדירים עוד תנאים. כדי שהכלל יחול, המכשיר צריך לעמוד בכל התנאים.
10. לוחצים על המשך.
11. אם צריך, בוחרים את הפעולה שתתבצע כשהתנאים של הכלל מתקיימים. לא כל הפעולות זמינות לכל האירועים.
    • חסימת המכשיר – המכשיר לא יוכל לסנכרן נתונים של החברה.
    • אישור המכשיר – (רק בניהול מתקדם של מכשירים ניידים) מאפשר למכשיר לסנכרן נתונים ארגוניים.
    • ביצוע איפוס—החשבון הארגוני של המשתמש והנתונים המשויכים לו יאופסו במכשיר. מידע נוסף על מחיקת חשבונות
    • ללא פעולה – לא מתבצעת פעולה במכשיר. אפשר להשתמש באפשרות הזו כשרוצים לקבל רק התראה על כך שהאירוע התרחש (כפי שמתואר בשלבים הבאים).
12. (אופציונלי) כדי לשלוח התראות באימייל לכל הסופר-אדמינים, מסמנים את התיבה שליחה למרכז ההתראות ואז מסמנים את התיבה כל הסופר-אדמינים. הערה: עדיין אין תמיכה בהתראות ממרכז ההתראות, אבל צריך להפעיל אותן כדי לשלוח אימיילים לסופר-אדמינים.
13. לוחצים על המשך.
14. בודקים את הגדרות הכלל. אם הם נכונים, לוחצים על סיום. אם לא, לוחצים על הקודם כדי לערוך את הכלל.
15. בתיבת הדו-שיח שנפתחת, בוחרים באחת מהאפשרויות:
    • כדי ליצור את הכלל ולהפעיל אותו עכשיו, לוחצים על פעיל.
    • כדי ליצור את הכלל ולהפעיל אותו מאוחר יותר, לוחצים על לא פעיל.
16. לוחצים על סיום.
17. כדי להפעיל כלל לא פעיל, לוחצים על הכלל ברשימת הכללים. בצד ימין, לוחצים על התפריט ובוחרים באפשרות פעיל.

1. במסוף Google Admin, נכנסים לתפריט כללים.

   לכללים

   כדי לעשות את זה צריך הרשאת אדמין לצפייה בכללים להרשאות שיתוף.

2. לוחצים על כללים לניהול מכשירים.
3. לוחצים על הכלל שרוצים לערוך.
4. לוחצים על הקטע שרוצים לערוך ומבצעים את השינויים. לוחצים על המשך לפי הצורך כדי להגיע לדף הבדיקה.
5. בודקים את הגדרות הכלל. אם הם נכונים, לוחצים על סיום. אם לא, לוחצים על הקודם כדי לערוך את הכלל.
6. בתיבת הדו-שיח שנפתחת, בוחרים אם הכלל פעיל או לא פעיל.
7. לוחצים על סיום.

הכלל הזה חוסם מכשיר Android אם יש יותר מ-5 ניסיונות כושלים לבטל את הנעילה שלו. הכלל מונע סנכרון של נתוני העבודה או בית הספר של המשתמש עם המכשיר.

הכלל הזה מסיר נתונים של החברה ממכשיר Android,‏ iPhone או iPad כשמזוהה פעילות חשודה.

באייפונים ובאייפדים, החשבון נמחק כשכתובת ה-MAC של ה-Wi-Fi במכשיר משתנה.

במכשירי Android, המכשיר נמחק כשמשתנה אחת מהתכונות הבאות של המכשיר:

• גרסת תוכנת אתחול
• מותג המכשיר
• חומרת המכשיר
• היצרן
• דגם המכשיר
• הרשאה באפליקציית Device Policy
• מספר IMEI
• מספר MEID
• מספר סידורי
• כתובת MAC ב-Wi-Fi

במכשירי Android שבבעלות החברה ובמכשירים אישיים שהוגדרו לשימוש לצורכי עבודה בלבד, כל הנתונים נמחקים מהמכשיר והמכשיר מאופס להגדרות המקוריות. במכשירים אישיים עם פרופיל עבודה, רק הפרופיל יאופס, והנתונים האישיים לא יימחקו.

מידע נוסף על אופן הפעולה של איפוס נתוני החשבון ואיפוס נתונים במכשיר זמין במאמר הסרה של נתוני חברה ממכשיר.

כדי לשלוח התראות באימייל לכל הסופר-אדמינים, מסמנים את התיבה לצד שליחה למרכז ההתראות ואז מסמנים את התיבה לצד כל הסופר-אדמינים. הערה: עדיין אין תמיכה בהתראות ממרכז ההתראות, אבל צריך להפעיל אותן כדי לשלוח אימיילים לסופר-אדמינים.

מאשרת באופן אוטומטי את כל המכשירים הנתמכים כשמשתמש רושם את המכשיר שלו לניהול. הנתונים הארגוניים יסתנכרנו עם המכשיר כשהמשתמש ייכנס לחשבון שלו.

כדי לשלוח התראות באימייל לכל הסופר-אדמינים, מסמנים את התיבה לצד שליחה למרכז ההתראות ואז מסמנים את התיבה לצד כל הסופר-אדמינים. הערה: עדיין אין תמיכה בהתראות ממרכז ההתראות, אבל צריך להפעיל אותן כדי לשלוח אימיילים לסופר-אדמינים.

הכלל מופעל כשמצב הרישום של מכשיר בחשבון בארגון משתנה. מצב ההרשמה יכול להשתנות במקרים הבאים:

• משתמש מוסיף את החשבון המנוהל שלו לצורכי עבודה או חשבון בית ספרי למכשיר חדש.
• משתמש מבטל את הרישום של החשבון המנוהל שלו (של מקום עבודה או מוסד לימודים) במכשיר מנוהל.
• ההרשאה לניהול שיש לארגון במכשיר Android משתנה.

כברירת מחדל, הכלל מופעל כשמזוהה אחד מהאירועים האלה.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשמשתנה הגישה של משתמש לנתוני העבודה או בית הספר. האירועים האלה כוללים:

• מכשיר מאושר, חסום או שהנתונים שלו נמחקים
• האדמין איפס את נתוני החשבון המנוהל, הוציא אותו מהחשבון או ביטל את ההרשמה שלו

כברירת מחדל, הכלל מופעל כשמתרחש אירוע של פעולה במכשיר.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

לדוגמה, כדי לחסום מכשיר כשאיפוס הנתונים במכשיר לא מצליח:

1. מגדירים את סוג הפעולה שבוצעה במכשיר לאיפוס נתונים במכשיר.
2. מגדירים את הסטטוס של פעולה שבוצעה במכשיר לנכשלה.

הכלל מופעל בכל פעם שמשתמש מתקין, מסיר או מעדכן אפליקציה במכשיר שלו. במכשירי Android אישיים שאין בהם פרופיל עבודה, צריך להפעיל את ההגדרה בקרה על אפליקציות. באייפונים ובאייפדים, המערכת מזהה רק שינויים באפליקציות מנוהלות שהותקנו באמצעות אפליקציית Google Device Policy.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשמכשיר לא עומד בדרישות המדיניות של הארגון. לדוגמה, משתמש משנה את הסיסמה למכשיר והיא כבר לא עומדת בדרישות של מדיניות הארגון בנושא סיסמאות. פרטים נוספים מופיעים במאמר בנושא סטטוס התאימות של המכשיר.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשמכשיר Android נפרץ או כשמכשיר שנפרץ כבר לא נפרץ. מכשיר Android נפרץ כשמבצעים בו רוט (Root) – תהליך שמסיר הגבלות במכשיר. מכשירים שנפרצו יכולים להצביע על איום אבטחה פוטנציאלי.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשמערכת ההפעלה (OS) של מכשיר משתנה. סוגי השינויים במערכת ההפעלה שמפעילים את הכלל תלויים בסוג המכשיר:

• ‫Android – שינויים בגרסת מערכת ההפעלה, במספר ה-Build, בגרסת הליבה, בגרסת פס הבסיס, בתיקון האבטחה או בגרסת טוען האתחול.
• ‫iOS – רק שינויים בגרסת מערכת ההפעלה ובמספר ה-build. לדוגמה, משתמש מעדכן את המכשיר שלו למערכת הפעלה חדשה או מתקין את תיקון האבטחה האחרון.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשהבעלות על מכשיר משתנה מאישית לבעלות החברה, או מבעלות החברה לאישית.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשמתבצעים שינויים בהגדרות המכשיר במכשירי Android, כמו ניפוי באגים ב-USB, מקורות לא ידועים, אפשרויות למפתחים או אימות אפליקציות.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשחשבון של משתמש מסתנכרן במכשיר.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשמכשיר מגיע למספר מוגדר של ניסיונות כושלים לפתוח את הנעילה שלו. כברירת מחדל, הכלל מופעל כשמתבצעים יותר מ-5 ניסיונות כושלים.

כדי לשנות את מספר הניסיונות הכושלים לפני החלת הכלל, משתמשים באפשרות הזו:

הכלל מופעל כשמאפיין של מכשיר משתנה במכשיר מנוהל, והמאפיין הזה הוא לא מאפיין שבדרך כלל משתנה. לדוגמה, דגם המכשיר משתנה כשהמכשיר לא השתנה.

במכשירי Android, פעילות חשודה כוללת שינויים במאפייני המכשיר הבאים:

• גרסת תוכנת אתחול
• מותג המכשיר
• חומרת המכשיר
• היצרן
• דגם המכשיר
• הרשאה באפליקציית Device Policy
• מספר IMEI
• מספר MEID
• מספר סידורי
• כתובת MAC ב-Wi-Fi

במכשירי אייפון ואייפד, הנתונים כוללים רק שינויים בכתובת ה-MAC של ה-Wi-Fi.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל יחול כשמכשיר Android יתחיל לתמוך בפרופילי עבודה. לדוגמה, כשמשדרגים את גרסת מערכת ההפעלה והמכשיר תומך עכשיו בפרופילים של העבודה.