Automatyzacja czynności związanych z zarządzaniem urządzeniami przy użyciu reguł

1. W konsoli administracyjnej Google otwórz Menu  Reguły.

   Otwórz Reguły

   Wymaga uprawnień administratora Wyświetlanie reguł zaufania.

2. Kliknij Reguły zarządzania urządzeniami.
3. Kliknij Dodaj regułę i wybierz jedną z opcji:
   • Aby użyć szablonu reguły, kliknij Reguła z szablonu i kliknij szablon. Aby dowiedzieć się więcej, zobacz Używanie szablonów reguł.
   • Aby utworzyć własną regułę, kliknij Nowa reguła.
4. Wpisz lub edytuj tytuł i opis reguły.
5. Wybierz, kogo ma obowiązywać reguła. Domyślnie reguła jest stosowana do wszystkich użytkowników w organizacji.
   • Aby zastosować regułę tylko do wybranych użytkowników, kliknij Określ jednostki organizacyjne lub grupy i wybierz jednostki organizacyjne i grupy, które chcesz uwzględnić.
   • Aby wykluczyć użytkowników z określonych grup, najpierw wybierz co najmniej jedną jednostkę organizacyjną lub grupę do uwzględnienia. Potem kliknij Wyklucz grupy i wybierz grupę, którą chcesz wykluczyć. Jeśli chcesz wykluczyć więcej grup, powtórz te czynności.

   Jeśli na przykład chcesz zastosować regułę do wszystkich osób w organizacji z pominięciem członków jednej grupy, uwzględnij jednostkę organizacyjną najwyższego poziomu i wyklucz daną grupę.

   Aby usunąć jednostkę organizacyjną lub grupę, obok niej kliknij Wyczyść .

6. Kliknij Dalej.
7. W razie potrzeby wybierz zdarzenie wyzwalające regułę. Aby dowiedzieć się więcej, zobacz Wybieranie wyzwalacza i warunków.
8. Kliknij Dodaj warunek i ustaw warunek typu urządzenia:
   1. Kliknij Pole i wybierz Typ urządzenia.
   2. Kliknij Wartość i wybierz typ urządzenia: Wszystkie urządzenia, Android, ChromeOS, iOS, Linux, Mac lub Windows.
      Nie wszystkie opcje typu urządzenia mogą być dostępne, ponieważ niektóre zdarzenia są obsługiwane tylko w przypadku określonych typów.

   Uwaga: zanim przejdziesz do następnego kroku, musisz wybrać warunek typu urządzenia.

9. (Opcjonalnie) Kliknij Dodaj warunek i skonfiguruj więcej warunków. Aby reguła została zastosowana, urządzenie musi spełniać wszystkie warunki.
10. Kliknij Dalej.
11. W razie potrzeby wybierz działanie, które ma zostać wykonane po spełnieniu warunków reguły. Nie wszystkie działania są dostępne dla wszystkich zdarzeń.
    • Zablokuj urządzenie – uniemożliwia urządzeniu synchronizowanie danych firmowych.
    • Zatwierdź urządzenie – (tylko zaawansowane zarządzanie urządzeniami mobilnymi) umożliwia synchronizację danych firmowych na urządzeniu.
    • Przeprowadź czyszczenie – czyści konto firmowe użytkownika i powiązane z nim dane z urządzenia. Dowiedz się więcej o czyszczeniu danych na kontach.
    • Brak działania – na urządzeniu nie jest wykonywane żadne działanie. Możesz użyć tej opcji, jeśli chcesz tylko otrzymać powiadomienie o wystąpieniu zdarzenia (dokładniejszy opis znajdziesz w kolejnych krokach).
12. (Opcjonalnie) Aby wysłać e-maile z powiadomieniami do wszystkich superadministratorów, zaznacz pole Wyślij do Centrum alertów, a następnie zaznacz pole Wszyscy superadministratorzy. Uwaga: powiadomienia z Centrum alertów nie są jeszcze obsługiwane, ale muszą być włączone, aby można było wysyłać e-maile do superadministratorów.
13. Kliknij Dalej.
14. Sprawdź ustawienia reguły. Jeśli są prawidłowe, kliknij Zakończ. W przeciwnym razie kliknij Wstecz, aby edytować regułę.
15. W wyświetlonym oknie wybierz jedną z opcji:
    • Aby utworzyć regułę i od razu ją włączyć, kliknij Aktywna.
    • Aby utworzyć regułę i włączyć ją później, kliknij Nieaktywna.
16. Kliknij Zakończ.
17. Aby włączyć nieaktywną regułę, kliknij ją na liście reguł. Po lewej stronie kliknij menu i wybierz Aktywna.

1. W konsoli administracyjnej Google otwórz Menu  Reguły.

   Otwórz Reguły

   Wymaga uprawnień administratora Wyświetlanie reguł zaufania.

2. Kliknij Reguły zarządzania urządzeniami.
3. Kliknij regułę, którą chcesz edytować.
4. Kliknij sekcję, którą chcesz edytować, i wprowadź zmiany. Kliknij Dalej, by przejść do strony sprawdzania.
5. Sprawdź ustawienia reguły. Jeśli są prawidłowe, kliknij Zakończ. W przeciwnym razie kliknij Wstecz, aby edytować regułę.
6. W wyświetlonym oknie wybierz, czy reguła ma być aktywna czy nieaktywna.
7. Kliknij Zakończ.

Ta reguła blokuje urządzenie z Androidem, jeśli wystąpi ponad 5 nieudanych prób odblokowania. Reguła blokuje synchronizację danych służbowych lub szkolnych z urządzeniem.

Ta reguła usuwa dane firmowe z urządzenia z Androidem, iPhone'a lub iPada po wykryciu podejrzanej aktywności.

W przypadku iPhone'ów i iPadów konto jest usuwane, gdy zmieni się adres MAC karty Wi-Fi urządzenia.

W przypadku urządzenia z Androidem jego pamięć zostanie wyczyszczona, jeśli zostanie zmieniona dowolna z tych właściwości:

• Wersja programu rozruchowego
• Marka urządzenia
• Hardware urządzenia
• Producent
• Model urządzenia
• Uprawnienia aplikacji Device Policy
• Numer IMEI
• Numer MEID
• Numer seryjny
• Adres MAC sieci Wi-Fi

W przypadku urządzeń z Androidem należących do firmy i urządzeń osobistych, które zostały skonfigurowane tylko jako służbowe, pamięć jest czyszczona ze wszystkich danych i są przywracane ustawienia fabryczne. W przypadku urządzeń osobistych z profilem służbowym czyszczony jest tylko profil służbowy, a dane osobiste pozostają nienaruszone.

Więcej informacji o czyszczeniu kont i urządzeń znajdziesz w artykule Usuwanie danych firmowych z urządzenia mobilnego.

Aby wysłać e-maile z powiadomieniami do wszystkich superadministratorów, zaznacz pole Wyślij do Centrum alertów, a następnie zaznacz pole Wszyscy superadministratorzy. Uwaga: powiadomienia z Centrum alertów nie są jeszcze obsługiwane, ale muszą być włączone, aby wysyłać e-maile do superadministratorów.

Automatycznie zatwierdza wszystkie obsługiwane urządzenia, gdy użytkownik zarejestruje je w funkcjach zarządzania. Dane firmowe zostaną zsynchronizowane z urządzeniem, gdy użytkownik zaloguje się na nim na swoje konto.

Aby wysłać e-maile z powiadomieniami do wszystkich superadministratorów, zaznacz pole Wyślij do Centrum alertów, a następnie zaznacz pole Wszyscy superadministratorzy. Uwaga: powiadomienia z Centrum alertów nie są jeszcze obsługiwane, ale muszą być włączone, aby wysyłać e-maile do superadministratorów.

Reguła jest wyzwalana, gdy zmieni się stan rejestracji konta na urządzeniu w organizacji. Taka zmiana może wystąpić, gdy:

• użytkownik doda zarządzane konto służbowe lub szkolne na nowym urządzeniu,
• użytkownik wyrejestruje zarządzane konto służbowe lub szkolne z zarządzanego urządzenia,
• zmienią się uprawnienia zarządzania używane przez organizację na urządzeniu z Androidem.

Domyślnie reguła jest wyzwalana, gdy zostanie wykryte dowolne z tych zdarzeń.

Aby zastosować regułę tylko do określonych urządzeń, możesz ustawić warunki na podstawie właściwości urządzenia i tych opcji dotyczących zdarzeń:

Reguła jest wyzwalana, gdy w przypadku użytkownika zmienią się uprawnienia dostępu do danych służbowych lub szkolnych. Takie zdarzenia obejmują:

• zatwierdzenie, zablokowanie lub wyczyszczenie pamięci urządzenia;
• wyczyszczenie zarządzanego konta, wylogowanie z niego przez administratora lub wyrejestrowanie konta.

Domyślnie reguła jest wyzwalana, gdy wystąpi dowolne zdarzenie związane z działaniem urządzenia.

Aby zastosować regułę tylko do określonych urządzeń, możesz ustawić warunki na podstawie właściwości urządzenia i tych opcji dotyczących zdarzeń:

Aby na przykład zablokować urządzenie, gdy nie można wyczyścić na nim pamięci:

1. Ustaw Typ działania wykonanego na urządzeniu na Czyszczenie pamięci urządzenia.
2. Ustaw Stan działania wykonanego na urządzeniu na Niepowodzenie.

Reguła jest uruchamiana za każdym razem, gdy użytkownik zainstaluje, odinstaluje lub zaktualizuje aplikację na urządzeniu. W przypadku osobistych urządzeń z Androidem bez profilu służbowego musi być włączone ustawienie Kontrola aplikacji. W przypadku iPhone'ów oraz iPadów wykrywane są tylko zmiany w zarządzanych aplikacjach zainstalowanych przy użyciu aplikacji Google Device Policy.

Aby zastosować regułę tylko do określonych urządzeń, możesz ustawić warunki na podstawie właściwości urządzenia i tych opcji dotyczących zdarzeń:

Reguła jest wywoływana, gdy urządzenie przestaje być zgodne z zasadami organizacji. Może się tak zdarzyć, jeśli na przykład użytkownik zmieni na urządzeniu hasło na takie, które nie spełnia zasad związanych z hasłami. Aby dowiedzieć się więcej, zobacz Stan zgodności urządzenia.

Aby zastosować regułę tylko do określonych urządzeń, możesz ustawić warunki na podstawie właściwości urządzenia i tych opcji dotyczących zdarzeń:

Reguła jest wyzwalana, gdy urządzenie z Androidem zostanie przejęte lub przywrócone do normalnego stanu (nie będzie już przejęte). Naruszenie zabezpieczeń urządzenia z Androidem następuje, gdy zostanie ono zrootowane – jest to proces usuwający ograniczenia. Obecność przejętych urządzeń to potencjalne zagrożenie bezpieczeństwa.

Aby zastosować regułę tylko do określonych urządzeń, możesz ustawić warunki na podstawie właściwości urządzenia i tych opcji dotyczących zdarzeń:

Reguła jest wywoływana, gdy zmienia się system operacyjny urządzenia. Typy zmian systemu operacyjnego, które wywołują regułę, zależą od typu urządzenia:

• Android – zmiany wersji systemu operacyjnego, numeru kompilacji, wersji jądra, wersji pasma podstawowego, poprawki zabezpieczeń lub programu rozruchowego;
• iOS – obejmuje tylko zmiany wersji i kompilacji systemu operacyjnego. W ten sposób można na przykład zastosować regułę, gdy użytkownik zaktualizuje system operacyjny lub zainstaluje poprawkę zabezpieczeń.

Aby zastosować regułę tylko do określonych urządzeń, możesz ustawić warunki na podstawie właściwości urządzenia i tych opcji dotyczących zdarzeń:

Reguła jest wyzwalana, gdy własność urządzenia zmieni się z osobistego na firmowe lub odwrotnie.

Aby zastosować regułę tylko do określonych urządzeń, możesz ustawić warunki na podstawie właściwości urządzenia i tych opcji dotyczących zdarzeń:

Wyzwala regułę, gdy ustawienia urządzenia z Androidem zostaną zmienione. Obejmuje to zmiany w ustawieniach Debugowanie USB, Nieznane źródła, Opcje programisty i Weryfikowanie aplikacji na urządzeniu.

Aby zastosować regułę tylko do określonych urządzeń, możesz ustawić warunki na podstawie właściwości urządzenia i tych opcji dotyczących zdarzeń:

Reguła jest wyzwalana, gdy konto użytkownika zostanie zsynchronizowane na urządzeniu.

Aby zastosować regułę tylko do określonych urządzeń, możesz ustawić warunki na podstawie właściwości urządzenia i tych opcji dotyczących zdarzeń:

Reguła jest wyzwalana, gdy urządzenie osiągnie określoną liczbę nieudanych prób odblokowania. Domyślnie reguła jest wyzwalana po 5 nieudanych próbach odblokowania ekranu.

Aby zmienić dozwoloną liczbę nieudanych prób, użyj tej opcji:

Reguła jest wyzwalana, gdy zmieni się właściwość na zarządzanym urządzeniu i nie będzie to właściwość, która zazwyczaj ulega zmianie – Na przykład model urządzenia zmienia się, mimo że urządzenie nie zostało zmienione.

Na urządzeniach z Androidem podejrzana aktywność obejmuje zmiany następujących właściwości urządzenia:

• Wersja programu rozruchowego
• Marka urządzenia
• Hardware urządzenia
• Producent
• Model urządzenia
• Uprawnienia aplikacji Device Policy
• Numer IMEI
• Numer MEID
• Numer seryjny
• Adres MAC sieci Wi-Fi

W przypadku iPhone'ów oraz iPadów uwzględniane są tylko zmiany adresu MAC sieci Wi-Fi.

Aby zastosować regułę tylko do określonych urządzeń, możesz ustawić warunki na podstawie właściwości urządzenia i tych opcji dotyczących zdarzeń:

Stosuje regułę, gdy urządzenie zacznie obsługiwać profile służbowe, na przykład wersja systemu operacyjnego zostanie uaktualniona do spełniającej wymagania takich profilów.