אוטומציה של משימות ניהול מכשירים באמצעות כללים

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה כללים.

   לכללים

   כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

2. לוחצים על הוספת כלל ובוחרים באחת מהאפשרויות:
   • כדי להשתמש בתבנית של כלל, לוחצים על כלל מתבנית ואז על התבנית. פרטים נוספים מופיעים במאמר בנושא שימוש בתבניות של כללים.
   • כדי ליצור כלל משלכם, לוחצים על כלל חדש.
3. מזינים או עורכים את השם והתיאור של הכלל.
4. בוחרים על מי הכלל יחול. כברירת מחדל, הכלל הזה חל על כל המשתמשים בארגון.
   • כדי להחיל את הכלל רק על משתמשים נבחרים, לוחצים על בחירת יחידות ארגוניות או קבוצות ובוחרים את היחידות הארגוניות והקבוצות שרוצים לכלול.
   • כדי להחריג משתמשים בקבוצות ספציפיות, קודם צריך לבחור לפחות יחידה ארגונית אחת או קבוצה אחת להכללה. אחר כך לוחצים על החרגת קבוצות ובוחרים את הקבוצה שרוצים להחריג. חוזרים על הפעולה כדי להחריג עוד קבוצות.

   לדוגמה, כדי להחיל כלל על כל המשתמשים בארגון למעט קבוצה מסוימת, כוללים את היחידה הארגונית בראש ההיררכיה ומחריגים רק את הקבוצה הרצויה.

   כדי להסיר יחידה ארגונית או קבוצה, לוחצים על סמל המחיקה שמוצג לצידה.

5. לוחצים על המשך.
6. אם צריך, בוחרים את האירוע שמפעיל את הכלל. פרטים נוספים מופיעים במאמר בנושא בחירת טריגר ותנאים.
7. לוחצים על הוספת תנאי ומגדירים תנאי לסוג המכשיר:
   1. לוחצים על שדה ובוחרים באפשרות סוג מכשיר.
   2. לוחצים על ערך ובוחרים את סוג המכשיר: כל המכשירים, Android,‏ ChromeOS,‏ iOS,‏ Linux,‏ Mac או Windows.
      יכול להיות שלא כל האפשרויות של סוגי המכשירים יהיו זמינות, כי חלק מהאירועים נתמכים רק בסוגים מסוימים.

   הערה: כדי להמשיך לשלב הבא, צריך להגדיר תנאי מסוג מכשיר.

8. (אופציונלי) לוחצים על הוספת תנאי ומגדירים עוד תנאים. כדי שהכלל יחול, המכשיר צריך לעמוד בכל התנאים.
9. לוחצים על המשך.
10. אם צריך, בוחרים את הפעולה שתתבצע כשהתנאים של הכלל יתקיימו. לא כל הפעולות זמינות לכל האירועים.
    • חסימת המכשיר – המכשיר לא יוכל לסנכרן את נתוני החברה.
    • אישור המכשיר – (רק בניהול מתקדם של מכשירים ניידים) מאפשר למכשיר לסנכרן נתונים של הארגון.
    • ביצוע איפוס –איפוס החשבון הארגוני של המשתמש והנתונים שמשויכים אליו במכשיר. מידע נוסף על מחיקת חשבונות
    • לא תתבצע שום פעולה – לא תתבצע שום פעולה במכשיר. אתם יכולים להשתמש באפשרות הזו אם אתם רוצים לקבל רק התראה על כך שהאירוע התרחש (ההסבר מופיע בשלבים הבאים).
11. (אופציונלי) כדי לשלוח התראות באימייל לכל הסופר-אדמינים, מסמנים את התיבה שליחה למרכז ההתראות ואז מסמנים את התיבה כל הסופר-אדמינים. הערה: עדיין אין תמיכה בהתראות ממרכז ההתראות, אבל צריך להפעיל אותן כדי לשלוח אימיילים לסופר-אדמינים.
12. לוחצים על המשך.
13. בודקים את הגדרות הכלל. אם הם נכונים, לוחצים על סיום. אם לא, לוחצים על הקודם כדי לערוך את הכלל.
14. בוחרים אפשרות:
    • כדי ליצור את הכלל ולהפעיל אותו עכשיו, לוחצים על פעיל.
    • כדי ליצור את הכלל ולהפעיל אותו מאוחר יותר, לוחצים על לא פעיל.
15. לוחצים על סיום.
16. כדי להפעיל כלל לא פעיל, לוחצים עליו ברשימת הכללים. בצד ימין, לוחצים על התפריט ובוחרים באפשרות פעיל.

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה כללים.

   לכללים

   כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

2. לוחצים על הכלל שרוצים לערוך.
3. לוחצים על הקטע שרוצים לערוך ומבצעים את השינויים. לוחצים על המשך לפי הצורך כדי להגיע לדף הבדיקה.
4. בודקים את הגדרות הכלל. אם הם נכונים, לוחצים על סיום. אם לא, לוחצים על הקודם כדי לערוך את הכלל.
5. בוחרים אם הכלל יהיה פעיל או לא פעיל.
6. לוחצים על סיום.

הכלל הזה חוסם מכשיר Android אם יש יותר מ-5 ניסיונות כושלים לפתוח את הנעילה שלו. הכלל מונע סנכרון של נתוני העבודה או הלימודים של המשתמש עם המכשיר.

הכלל הזה מסיר נתונים של החברה ממכשיר Android,‏ iPhone או iPad כשמזוהה פעילות חשודה.

באייפונים ובאייפדים, החשבון נמחק כשכתובת ה-MAC של ה-Wi-Fi במכשיר משתנה.

במכשירי Android, המכשיר מאופס כשאחד ממאפייני המכשיר הבאים משתנה:

• גרסת תוכנת אתחול
• מותג המכשיר
• חומרת המכשיר
• היצרן
• דגם המכשיר
• הרשאה באפליקציית Device Policy
• מספר IMEI
• מספר MEID
• מספר סידורי
• כתובת MAC ב-Wi-Fi

במכשירי Android שבבעלות החברה ובמכשירים אישיים שמוגדרים לשימוש בעבודה בלבד, כל הנתונים נמחקים מהמכשיר והוא מאופס להגדרות המקוריות. במכשירים אישיים עם פרופיל עבודה, רק פרופיל העבודה נמחק, והמידע האישי נשאר ללא שינוי.

מידע נוסף על איפוס חשבון ומכשיר זמין במאמר הסרה של נתוני חברה ממכשיר.

כדי לשלוח התראות באימייל לכל הסופר-אדמינים, מסמנים את התיבה שליחה למרכז ההתראות ואז מסמנים את התיבה כל הסופר-אדמינים. הערה: עדיין אין תמיכה בהתראות ממרכז ההתראות, אבל צריך להפעיל אותן כדי לשלוח אימיילים לסופר-אדמינים.

מאשרת באופן אוטומטי את כל המכשירים הנתמכים כשמשתמש רושם את המכשיר שלו לניהול. הנתונים הארגוניים יסתנכרנו עם המכשיר כשהמשתמש יתחבר לחשבון שלו.

כדי לשלוח התראות באימייל לכל הסופר-אדמינים, מסמנים את התיבה שליחה למרכז ההתראות ואז מסמנים את התיבה כל הסופר-אדמינים. הערה: עדיין אין תמיכה בהתראות ממרכז ההתראות, אבל צריך להפעיל אותן כדי לשלוח אימיילים לסופר-אדמינים.

הכלל מופעל כשמצב רישום החשבון של מכשיר בארגון משתנה. מצב ההרשמה יכול להשתנות במקרים הבאים:

• משתמש מוסיף את החשבון המנוהל של מקום העבודה או מוסד הלימודים למכשיר חדש.
• משתמש מבטל את הרישום של החשבון המנוהל שלו (חשבון לצורכי עבודה או חשבון בית ספרי) במכשיר מנוהל.
• ההרשאה לניהול שיש לארגון במכשיר Android משתנה.

כברירת מחדל, הכלל מופעל כשאחד מהאירועים האלה מזוהה.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשמשתנה הגישה של המשתמש לנתונים שקשורים לעבודה או ללימודים. דוגמאות לאירועים כאלה:

• מכשיר אושר, נחסם או שהנתונים שלו נמחקו
• החשבון המנוהל אופס, האדמין הוציא אותו מהחשבון או שהוא בוטל

כברירת מחדל, הכלל מופעל כשמתרחש אירוע של פעולה במכשיר.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

לדוגמה, כדי לחסום מכשיר כשאיפוס הנתונים במכשיר נכשל:

1. מגדירים את סוג הפעולה שבוצעה במכשיר לערך איפוס המכשיר.
2. מגדירים את סטטוס הפעולה שבוצעה במכשיר לערך נכשלה.

הכלל מופעל בכל פעם שמשתמש מתקין, מסיר או מעדכן אפליקציה במכשיר שלו. במכשירי Android אישיים שאין בהם פרופיל עבודה, צריך להפעיל את ההגדרה בקרה על אפליקציות. באייפונים ובאייפדים, המערכת מזהה רק שינויים באפליקציות מנוהלות שהותקנו באמצעות האפליקציה Google Device Policy.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשמכשיר לא עומד בדרישות המדיניות של הארגון. לדוגמה, משתמש משנה את הסיסמה למכשיר שלו והיא כבר לא עומדת בדרישות של מדיניות הסיסמאות שלכם. פרטים נוספים זמינים במאמר סטטוס תאימות של מכשיר.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשמכשיר Android נמצא בסיכון או כשמכשיר כזה כבר לא נמצא בסיכון. מכשיר Android נחשב לפרוץ אם הוא עבר תהליך רוט (Root) – תהליך שמסיר הגבלות במכשיר. מכשירים שנפרצו יכולים להעיד על איום אבטחה פוטנציאלי.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשמערכת ההפעלה (OS) של המכשיר משתנה. סוגי השינויים במערכת ההפעלה שמפעילים את הכלל תלויים בסוג המכשיר:

• ‫Android – שינויים בגרסת מערכת ההפעלה, במספר ה-build, בגרסת הליבה, בגרסת פס הבסיס, בתיקון האבטחה או בגרסת מנהל האתחול.
• ‫iOS – רק שינויים בגרסת מערכת ההפעלה ובמספר ה-Build. לדוגמה, משתמש מעדכן את המכשיר שלו למערכת הפעלה חדשה או מחיל את תיקון האבטחה האחרון.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשהבעלות על המכשיר משתנה מאישית לבעלות החברה, או מבעלות החברה לאישית.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשהגדרות המכשיר משתנות במכשירי Android, כמו ניפוי באגים ב-USB, מקורות לא ידועים, אפשרויות למפתחים או אימות אפליקציות.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשחשבון של משתמש מסתנכרן במכשיר.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשמכשיר מגיע למספר מוגדר של ניסיונות כושלים לפתוח את הנעילה שלו. כברירת מחדל, הכלל חל כשיש יותר מ-5 ניסיונות כושלים.

כדי לשנות את מספר הניסיונות הכושלים לפני שהכלל יופעל, משתמשים באפשרות הזו:

הכלל מופעל כשמאפיין של מכשיר משתנה במכשיר מנוהל, והמאפיין הזה הוא לא מאפיין שבדרך כלל משתנה. לדוגמה, דגם המכשיר משתנה כשהמכשיר לא השתנה.

במכשירי Android, פעילות חשודה כוללת שינויים במאפייני המכשיר הבאים:

• גרסת תוכנת אתחול
• מותג המכשיר
• חומרת המכשיר
• היצרן
• דגם המכשיר
• הרשאה באפליקציית Device Policy
• מספר IMEI
• מספר MEID
• מספר סידורי
• כתובת MAC ב-Wi-Fi

במכשירי אייפון ואייפד, הוא כולל רק שינויים בכתובת ה-MAC של ה-Wi-Fi.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל יחול כשמכשיר Android יתחיל לתמוך בפרופילים של עבודה. לדוגמה, כשמשדרגים את גרסת מערכת ההפעלה והמכשיר תומך עכשיו בפרופילים של עבודה.