אוטומציה של משימות ניהול מכשירים באמצעות כללים

1. במסוף Google Admin, נכנסים לתפריט כללים.

   לכללים

   כדי לעשות את זה, צריך הרשאות אדמין לצפייה בכללים להרשאות שיתוף.

2. לוחצים על כללי ניהול מכשירים.
3. לוחצים על הוספת כלל ובוחרים באחת מהאפשרויות:
   • כדי להשתמש בתבנית של כלל, לוחצים על כלל מתבנית ואז על התבנית. פרטים נוספים מופיעים במאמר בנושא שימוש בתבניות של כללים.
   • כדי ליצור כלל משלכם, לוחצים על כלל חדש.
4. מזינים או עורכים את השם והתיאור של הכלל.
5. בוחרים על מי יחול הכלל. כברירת מחדל, הכלל הזה חל על כל המשתמשים בארגון.
   • כדי להחיל את הכלל רק על משתמשים נבחרים, לוחצים על בחירת יחידות ארגוניות או קבוצות ובוחרים את היחידות הארגוניות והקבוצות שרוצים לכלול.
   • כדי להחריג משתמשים בקבוצות ספציפיות, קודם צריך לבחור לפחות יחידה ארגונית אחת או קבוצה אחת שרוצים לכלול. אחר כך לוחצים על החרגת קבוצות ובוחרים את הקבוצה שרוצים להחריג. חוזרים על הפעולה כדי להחריג עוד קבוצות.

   לדוגמה, כדי להחיל כלל על כל המשתמשים בארגון למעט קבוצה מסוימת, כוללים את היחידה הארגונית בראש ההיררכיה ומחריגים רק את הקבוצה הרצויה.

   כדי להסיר יחידה ארגונית או קבוצה, לוחצים על סמל המחיקה שמוצג לצידה.

6. לוחצים על המשך.
7. אם צריך, בוחרים את האירוע שמפעיל את הכלל. פרטים נוספים מופיעים במאמר בנושא בחירת טריגר ותנאים.
8. לוחצים על הוספת תנאי ומגדירים תנאי של סוג מכשיר:
   1. לוחצים על שדה ובוחרים באפשרות סוג המכשיר.
   2. לוחצים על ערך ובוחרים את סוג המכשיר: כל המכשירים, Android,‏ ChromeOS,‏ iOS,‏ Linux,‏ Mac או Windows.
      יכול להיות שחלק מהאפשרויות של סוגי המכשירים לא יהיו זמינות כי חלק מהאירועים נתמכים רק בסוגים מסוימים.

   הערה: כדי להמשיך לשלב הבא, צריך להגדיר תנאי מסוג מכשיר.

9. (אופציונלי) לוחצים על הוספת תנאי ומגדירים עוד תנאים. כדי שהכלל יחול, המכשיר צריך לעמוד בכל התנאים.
10. לוחצים על המשך.
11. אם צריך, בוחרים את הפעולה שתתבצע כשהתנאים של הכלל יתקיימו. לא כל הפעולות זמינות לכל האירועים.
    • חסימת המכשיר – המכשיר לא יוכל לסנכרן נתוני חברה.
    • אישור המכשיר – (רק בניהול מתקדם של מכשירים ניידים) מאפשר למכשיר לסנכרן נתונים ארגוניים.
    • ביצוע איפוס—מאפס את החשבון הארגוני של המשתמש ואת הנתונים שמשויכים אליו במכשיר. מידע נוסף על מחיקת חשבונות
    • לא תתבצע שום פעולה – לא תתבצע שום פעולה במכשיר. אתם יכולים להשתמש באפשרות הזו אם אתם רוצים לקבל רק התראה על כך שהאירוע התרחש (כפי שמתואר בשלבים הבאים).
12. (אופציונלי) כדי לשלוח התראות באימייל לכל הסופר-אדמינים, מסמנים את התיבה שליחה למרכז ההתראות ואז מסמנים את התיבה כל הסופר-אדמינים. הערה: עדיין אין תמיכה בהתראות ממרכז ההתראות, אבל צריך להפעיל אותן כדי לשלוח אימיילים לסופר-אדמינים.
13. לוחצים על המשך.
14. בודקים את הגדרות הכלל. אם הם נכונים, לוחצים על סיום. אם לא, לוחצים על הקודם כדי לערוך את הכלל.
15. בתיבת הדו-שיח שנפתחת, בוחרים באחת מהאפשרויות:
    • כדי ליצור את הכלל ולהפעיל אותו עכשיו, לוחצים על פעיל.
    • כדי ליצור את הכלל ולהפעיל אותו מאוחר יותר, לוחצים על לא פעיל.
16. לוחצים על סיום.
17. כדי להפעיל כלל לא פעיל, לוחצים על הכלל ברשימת הכללים. בצד ימין, לוחצים על התפריט ובוחרים באפשרות פעיל.

1. במסוף Google Admin, נכנסים לתפריט כללים.

   לכללים

   כדי לעשות את זה, צריך הרשאות אדמין לצפייה בכללים להרשאות שיתוף.

2. לוחצים על כללי ניהול מכשירים.
3. לוחצים על הכלל שרוצים לערוך.
4. לוחצים על הקטע שרוצים לערוך ומבצעים את השינויים. לוחצים על המשך לפי הצורך כדי להמשיך לדף הבדיקה.
5. בודקים את הגדרות הכלל. אם הם נכונים, לוחצים על סיום. אם לא, לוחצים על הקודם כדי לערוך את הכלל.
6. בתיבת הדו-שיח שנפתחת, בוחרים אם הכלל פעיל או לא פעיל.
7. לוחצים על סיום.

הכלל הזה חוסם מכשיר Android אם יש יותר מ-5 ניסיונות כושלים לבטל את הנעילה שלו. הכלל מונע סנכרון של נתוני העבודה או הלימודים של המשתמש עם המכשיר.

הכלל הזה מסיר נתונים של החברה ממכשיר Android,‏ אייפון או אייפד כשמזוהה פעילות חשודה.

באייפונים ובאייפדים, החשבון נמחק כשכתובת ה-MAC של ה-Wi-Fi במכשיר משתנה.

במכשירי Android, המכשיר עובר ניקוי כשאחד ממאפייני המכשיר הבאים משתנה:

• גרסת תוכנת אתחול
• מותג המכשיר
• חומרת המכשיר
• היצרן
• דגם המכשיר
• הרשאה באפליקציית Device Policy
• מספר IMEI
• מספר MEID
• מספר סידורי
• כתובת MAC ב-Wi-Fi

במכשירי Android בבעלות החברה ובמכשירים אישיים שהוגדרו לשימוש רק לעבודה, כל הנתונים נמחקים מהמכשיר והמכשיר מאופס להגדרות המקוריות. במכשירים אישיים עם פרופיל עבודה, רק פרופיל העבודה נמחק, והנתונים האישיים לא מושפעים.

מידע נוסף על האופן שבו מתבצע איפוס של חשבון ומכשיר זמין במאמר הסרה של נתוני חברה ממכשיר.

כדי לשלוח התראות באימייל לכל הסופר-אדמינים, מסמנים את התיבה לצד שליחה למרכז ההתראות ואז מסמנים את התיבה לצד כל הסופר-אדמינים. הערה: עדיין אין תמיכה בהתראות ממרכז ההתראות, אבל צריך להפעיל אותן כדי לשלוח אימיילים לסופר-אדמינים.

מאשרת אוטומטית את כל המכשירים הנתמכים כשמשתמש רושם את המכשיר שלו לניהול. הנתונים הארגוניים יסתנכרנו עם המכשיר כשהמשתמש יתחבר לחשבון שלו.

כדי לשלוח התראות באימייל לכל הסופר-אדמינים, מסמנים את התיבה לצד שליחה למרכז ההתראות ואז מסמנים את התיבה לצד כל הסופר-אדמינים. הערה: עדיין אין תמיכה בהתראות ממרכז ההתראות, אבל צריך להפעיל אותן כדי לשלוח אימיילים לסופר-אדמינים.

הכלל מופעל כשמצב רישום החשבון של מכשיר בארגון משתנה. מצב ההרשמה יכול להשתנות במקרים הבאים:

• משתמש מוסיף את החשבון המנוהל שלו לצורכי עבודה או חשבון בית ספרי למכשיר חדש.
• משתמש מבטל את הרישום של החשבון המנוהל שלו (חשבון לצורכי עבודה או חשבון בית ספרי) במכשיר מנוהל.
• ההרשאה לניהול שיש לארגון במכשיר Android משתנה.

כברירת מחדל, הכלל מופעל כשמזוהה אחד מהאירועים האלה.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשמשתנה הגישה של המשתמש לנתונים שקשורים לעבודה או ללימודים. דוגמאות לאירועים כאלה:

• מכשיר מאושר, נחסם או שהנתונים שלו נמחקים
• החשבון המנוהל נמחק, אדמין התנתק ממנו או שהחשבון בוטל

כברירת מחדל, הכלל מופעל כשמתרחש אירוע של פעולה במכשיר.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

לדוגמה, כדי לחסום מכשיר כשאיפוס הנתונים שלו לא מצליח:

1. מגדירים את סוג הפעולה שבוצעה במכשיר למחיקת נתונים מהמכשיר.
2. הגדרת סטטוס של פעולה שבוצעה במכשיר לנכשלה.

הכלל מופעל בכל פעם שמשתמש מתקין, מסיר או מעדכן אפליקציה במכשיר שלו. במכשירי Android אישיים שאין בהם פרופיל עבודה, צריך להפעיל את ההגדרה בקרה על אפליקציות. באייפונים ובאייפדים, המערכת מזהה רק שינויים באפליקציות מנוהלות שהותקנו באמצעות האפליקציה Google Device Policy.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשמכשיר לא עומד בדרישות המדיניות של הארגון. לדוגמה, משתמש משנה את הסיסמה של המכשיר שלו והיא כבר לא עומדת בדרישות של מדיניות הארגון בנושא סיסמאות. פרטים נוספים מופיעים במאמר בנושא סטטוס התאימות של המכשיר.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשמכשיר Android נמצא בסיכון או כשמכשיר כזה כבר לא נמצא בסיכון. מכשיר Android נפרץ כשהוא עובר תהליך רוט (Root) – תהליך שמסיר הגבלות במכשיר. מכשירים שנפרצו יכולים להעיד על איום אבטחה פוטנציאלי.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשמערכת ההפעלה (OS) של המכשיר משתנה. סוגי השינויים במערכת ההפעלה שמפעילים את הכלל תלויים בסוג המכשיר:

• ‫Android – שינויים בגרסת מערכת ההפעלה, במספר ה-build, בגרסת הליבה, בגרסת פס הבסיס, בתיקון האבטחה או בגרסת טוען האתחול.
• ‫iOS – רק שינויים בגרסת מערכת ההפעלה ובמספר ה-Build. לדוגמה, משתמש מעדכן את המכשיר שלו למערכת הפעלה חדשה או מתקין את תיקון האבטחה האחרון.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשהבעלות על מכשיר משתנה מבעלות אישית לבעלות החברה, או מבעלות החברה לבעלות אישית.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשמשנים את הגדרות המכשיר במכשירי Android, כמו ניפוי באגים ב-USB, מקורות לא ידועים, אפשרויות למפתחים או אימות אפליקציות.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשחשבון של משתמש מסתנכרן במכשיר.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל מופעל כשמכשיר מגיע למספר מוגדר של ניסיונות כושלים לבטל את הנעילה שלו. כברירת מחדל, הכלל חל כשיש יותר מ-5 ניסיונות כושלים.

כדי לשנות את מספר הניסיונות שנכשלו לפני שהכלל מופעל, משתמשים באפשרות הזו:

הכלל מופעל כשמאפיין של מכשיר משתנה במכשיר מנוהל, והמאפיין הזה הוא לא מאפיין שבדרך כלל משתנה. לדוגמה, דגם המכשיר משתנה כשהמכשיר לא השתנה.

במכשירי Android, פעילות חשודה כוללת שינויים במאפייני המכשיר הבאים:

• גרסת תוכנת אתחול
• מותג המכשיר
• חומרת המכשיר
• היצרן
• דגם המכשיר
• הרשאה באפליקציית Device Policy
• מספר IMEI
• מספר MEID
• מספר סידורי
• כתובת MAC ב-Wi-Fi

במכשירי אייפון ואייפד, הנתונים כוללים רק שינויים בכתובת ה-MAC של ה-Wi-Fi.

כדי להחיל את הכלל רק על מכשירים מסוימים, אפשר להגדיר תנאים על סמך מאפייני המכשיר והאפשרויות הבאות שספציפיות לאירוע:

הכלל יחול כשמכשיר Android יתחיל לתמוך בפרופילים של עבודה. לדוגמה, כשמשדרגים את גרסת מערכת ההפעלה והמכשיר תומך עכשיו בפרופילים של עבודה.