ใช้กฎต่างๆ เพื่อดำเนินงานจัดการอุปกรณ์โดยอัตโนมัติ

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู กฎ

   ไปที่กฎ

   ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับดูกฎการเชื่อถือ

2. คลิกกฎการจัดการอุปกรณ์
3. คลิกเพิ่มกฎ แล้วเลือกตัวเลือกต่อไปนี้
   • หากต้องการใช้เทมเพลตกฎ ให้คลิกกฎจากเทมเพลตแล้วคลิกเทมเพลต โปรดดูรายละเอียดที่หัวข้อใช้เทมเพลตกฎ
   • หากต้องการสร้างกฎของคุณเอง ให้คลิกกฎใหม่
4. ป้อนหรือแก้ไขชื่อและคำอธิบายกฎ
5. เลือกบุคคลที่จะใช้กฎ ซึ่งกฎจะมีผลกับทุกคนในองค์กรโดยค่าเริ่มต้น
   • หากต้องการใช้กฎเฉพาะกับผู้ใช้ที่คุณเลือกเท่านั้น ให้คลิกระบุหน่วยขององค์กรหรือกลุ่มแล้วเลือกหน่วยขององค์กรและกลุ่มที่ต้องการ
   • หากต้องการยกเว้นผู้ใช้เฉพาะกลุ่ม ให้เลือกหน่วยขององค์กรหรือกลุ่มอย่างน้อย 1 รายการก่อน จากนั้นจึงคลิกไม่รวมกลุ่มแล้วเลือกกลุ่มที่ต้องการยกเว้น ให้ทำซ้ำเพื่อยกเว้นกลุ่มอื่นๆ

   เช่น หากต้องการใช้กฎกับทุกคนในองค์กร แต่ยกเว้นกลุ่มเพียง 1 กลุ่ม ให้ระบุหน่วยขององค์กรระดับบนสุดแล้วยกเว้นกลุ่มที่ต้องการกลุ่มเดียว

   หากต้องการนำหน่วยขององค์กรหรือกลุ่มออก ให้คลิกล้าง ที่อยู่ติดกัน

6. คลิกต่อไป
7. หากจำเป็น ให้เลือกเหตุการณ์ที่จะทำให้กฎนี้ทำงาน โปรดดูรายละเอียดที่หัวข้อเลือกทริกเกอร์และเงื่อนไข
8. คลิกเพิ่มเงื่อนไข แล้วตั้งค่าเงื่อนไขประเภทอุปกรณ์ดังนี้
   1. คลิกช่องแล้วเลือกประเภทอุปกรณ์
   2. คลิกค่า แล้วเลือกประเภทอุปกรณ์ ได้แก่ อุปกรณ์ทั้งหมด, Android, ChromeOS, iOS, Linux, Mac หรือ Windows
      ตัวเลือกประเภทอุปกรณ์บางอย่างอาจไม่พร้อมใช้งานเนื่องจากระบบรองรับเหตุการณ์บางอย่างสำหรับอุปกรณ์บางประเภทเท่านั้น

   หมายเหตุ: คุณต้องกำหนดเงื่อนไขประเภทอุปกรณ์ก่อนจึงจะไปยังขั้นตอนถัดไปได้

9. (ไม่บังคับ) คลิกเพิ่มเงื่อนไขแล้วกำหนดเงื่อนไขเพิ่มเติม โดยอุปกรณ์ต้องมีคุณสมบัติตรงตามเงื่อนไขทั้งหมดของกฎที่จะใช้
10. คลิกต่อไป
11. หากจำเป็น ให้เลือกการดำเนินการที่จะเกิดขึ้นเมื่อเป็นไปตามเงื่อนไขของกฎ ซึ่งการดำเนินการบางอย่างจะใช้ไม่ได้กับทุกเหตุการณ์
    • บล็อกอุปกรณ์ - หยุดไม่ให้อุปกรณ์ซิงค์ข้อมูลบริษัท
    • อนุมัติอุปกรณ์ - (การจัดการอุปกรณ์เคลื่อนที่ขั้นสูงเท่านั้น) อนุญาตให้อุปกรณ์ซิงค์ข้อมูลของบริษัท
    • ล้างข้อมูล—ล้างข้อมูลบัญชีของบริษัทและข้อมูลที่เชื่อมโยงของผู้ใช้ออกจากอุปกรณ์ โปรดดูข้อมูลเพิ่มเติมเกี่ยวกับการล้างข้อมูลบัญชี
    • ไม่มีการดำเนินการ - ไม่ต้องดำเนินการใดๆ ในอุปกรณ์ คุณใช้ตัวเลือกนี้ได้หากต้องการรับการแจ้งเตือนเวลาที่มีเหตุการณ์เกิดขึ้นเท่านั้น (ตามที่อธิบายไว้ในขั้นตอนถัดไป)
12. (ไม่บังคับ) หากต้องการส่งการแจ้งเตือนทางอีเมลไปยังผู้ดูแลระบบขั้นสูงทุกคน ให้เลือกช่องส่งไปยังศูนย์แจ้งเตือน จากนั้นเลือกช่องผู้ดูแลระบบขั้นสูงทั้งหมด หมายเหตุ: ระบบยังไม่รองรับการแจ้งเตือนของศูนย์การแจ้งเตือน แต่ต้องเปิดใช้เพื่อส่งอีเมลไปยังผู้ดูแลระบบขั้นสูง
13. คลิกต่อไป
14. ตรวจสอบการตั้งค่ากฎ หากถูกต้องแล้ว ให้คลิกเสร็จสิ้น แต่หากไม่ถูกต้อง ให้คลิกกลับเพื่อแก้ไขกฎ
15. ในกล่องโต้ตอบที่เปิดขึ้น ให้เลือกตัวเลือกต่อไปนี้
    • คลิกใช้งานหากต้องการสร้างกฎแล้วเปิดใช้งานทันที
    • คลิกไม่ใช้งานหากต้องการสร้างกฎแล้วเปิดใช้งานภายหลัง
16. คลิกเสร็จสิ้น
17. หากต้องการเปิดกฎที่ไม่ได้ใช้งาน ให้คลิกกฎในรายการกฎ จากนั้นจึงคลิกเมนูด้านซ้ายแล้วเลือกใช้งาน

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู กฎ

   ไปที่กฎ

   ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับดูกฎการเชื่อถือ

2. คลิกกฎการจัดการอุปกรณ์
3. คลิกกฎที่ต้องการแก้ไข
4. คลิกส่วนที่ต้องการแก้ไข แล้วทำการเปลี่ยนแปลง จากนั้นจึงคลิกต่อไปเพื่อไปยังหน้าการตรวจสอบ
5. ตรวจสอบการตั้งค่ากฎ หากถูกต้องแล้ว ให้คลิกเสร็จสิ้น แต่หากไม่ถูกต้อง ให้คลิกกลับเพื่อแก้ไขกฎ
6. เลือกว่าต้องการใช้งานกฎหรือไม่ในกล่องโต้ตอบที่เปิดขึ้น
7. คลิกเสร็จสิ้น

กฎนี้จะบล็อกอุปกรณ์ Android เมื่อมีการพยายามปลดล็อกอุปกรณ์แต่ไม่สำเร็จเกิน 5 ครั้ง โดยกฎจะหยุดไม่ให้ข้อมูลงานหรือสถานศึกษาของผู้ใช้ซิงค์กับอุปกรณ์

กฎนี้จะนำข้อมูลบริษัทออกจากอุปกรณ์ Android, iPhone หรือ iPad เมื่อตรวจพบกิจกรรมที่น่าสงสัย

สำหรับ iPhone และ iPad ระบบจะล้างข้อมูลในบัญชีเมื่อที่อยู่ MAC ของ Wi-Fi ของอุปกรณ์เปลี่ยนแปลง

สำหรับ Android ระบบจะล้างข้อมูลในอุปกรณ์เมื่อพร็อพเพอร์ตี้ต่อไปนี้ของอุปกรณ์มีการเปลี่ยนแปลง

• เวอร์ชันของ Bootloader
• แบรนด์ของอุปกรณ์
• ฮาร์ดแวร์ของอุปกรณ์
• ผู้ผลิต
• รุ่นอุปกรณ์
• สิทธิ์ของแอป Device Policy
• หมายเลข IMEI
• หมายเลข MEID
• หมายเลขซีเรียล
• ที่อยู่ MAC ของ Wi-Fi

สำหรับอุปกรณ์ Android ของบริษัทและอุปกรณ์ส่วนตัวที่ตั้งค่าเป็นเฉพาะงานเท่านั้น ระบบจะล้างข้อมูลทั้งหมดออกจากอุปกรณ์และจะรีเซ็ตอุปกรณ์เป็นค่าเริ่มต้น สำหรับอุปกรณ์ส่วนตัวที่มีโปรไฟล์งาน ระบบจะล้างเฉพาะโปรไฟล์งานเท่านั้นโดยไม่แตะต้องข้อมูลส่วนตัว

ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีล้างข้อมูลบัญชีและอุปกรณ์ได้ที่นำข้อมูลบริษัทออกจากอุปกรณ์

หากต้องการส่งการแจ้งเตือนทางอีเมลไปยังผู้ดูแลระบบขั้นสูงทุกคน ให้เลือกช่องส่งไปยังศูนย์แจ้งเตือน จากนั้นเลือกช่องผู้ดูแลระบบขั้นสูงทั้งหมด หมายเหตุ: ระบบยังไม่รองรับการแจ้งเตือนของศูนย์แจ้งเตือน แต่ต้องเปิดใช้เพื่อส่งอีเมลถึงผู้ดูแลระบบขั้นสูง

อนุมัติอุปกรณ์ที่รองรับทั้งหมดโดยอัตโนมัติเมื่อผู้ใช้ลงทะเบียนอุปกรณ์เพื่อรับการจัดการ โดยระบบจะซิงค์ข้อมูลบริษัทกับอุปกรณ์เมื่อผู้ใช้ลงชื่อเข้าใช้ด้วยบัญชีของตน

หากต้องการส่งการแจ้งเตือนทางอีเมลไปยังผู้ดูแลระบบขั้นสูงทุกคน ให้เลือกช่องส่งไปยังศูนย์แจ้งเตือน จากนั้นเลือกช่องผู้ดูแลระบบขั้นสูงทั้งหมด หมายเหตุ: ระบบยังไม่รองรับการแจ้งเตือนของศูนย์แจ้งเตือน แต่ต้องเปิดใช้เพื่อส่งอีเมลถึงผู้ดูแลระบบขั้นสูง

กฎนี้จะทำงานเมื่อสถานะการลงทะเบียนบัญชีของอุปกรณ์ในองค์กรมีการเปลี่ยนแปลง โดยสถานะการลงทะเบียนจะเปลี่ยนแปลงเมื่อเกิดเหตุการณ์ต่อไปนี้

• ผู้ใช้เพิ่มบัญชีงานหรือโรงเรียนที่มีการจัดการในอุปกรณ์ใหม่
• ผู้ใช้ยกเลิกการลงทะเบียนบัญชีงานหรือโรงเรียนที่มีการจัดการจากอุปกรณ์ที่มีการจัดการ
• มีการเปลี่ยนแปลงสิทธิ์การจัดการที่องค์กรมีในอุปกรณ์ Android

โดยค่าเริ่มต้น กฎจะทำงานเมื่อตรวจพบเหตุการณ์ใดก็ตามดังที่กล่าวมา

หากต้องการใช้กฎกับอุปกรณ์บางเครื่องเท่านั้น คุณสามารถตั้งค่าเงื่อนไขตามพร็อพเพอร์ตี้ของอุปกรณ์และตัวเลือกเฉพาะเหตุการณ์ต่อไปนี้ได้

กฎจะทำงานเมื่อสิทธิ์เข้าถึงข้อมูลงานหรือสถานศึกษาของผู้ใช้มีการเปลี่ยนแปลง ซึ่งเหตุการณ์เหล่านี้ ได้แก่

• อุปกรณ์ได้รับอนุมัติ ถูกบล็อก หรือถูกล้างข้อมูล
• บัญชีที่จัดการถูกล้างข้อมูล ออกจากระบบโดยผู้ดูแลระบบ หรือยกเลิกการลงทะเบียน

โดยค่าเริ่มต้น กฎจะทำงานเมื่อมีเหตุการณ์การดำเนินการใดก็ตามของอุปกรณ์เกิดขึ้น

หากต้องการใช้กฎกับอุปกรณ์บางเครื่องเท่านั้น คุณสามารถตั้งค่าเงื่อนไขตามพร็อพเพอร์ตี้ของอุปกรณ์และตัวเลือกเฉพาะเหตุการณ์ต่อไปนี้ได้

เช่น หากต้องการบล็อกอุปกรณ์เมื่อล้างข้อมูลอุปกรณ์ไม่สำเร็จ ให้ทำดังนี้

1. กำหนดประเภทของการดำเนินงานในอุปกรณ์เป็นล้างข้อมูลอุปกรณ์
2. กำหนดสถานะการดำเนินการในอุปกรณ์เป็นไม่สำเร็จ

กฎจะทำงานเมื่อใดก็ตามที่ผู้ใช้ติดตั้ง ถอนการติดตั้ง หรืออัปเดตแอปในอุปกรณ์ของตน สำหรับอุปกรณ์ Android ส่วนตัวที่ไม่มีโปรไฟล์งาน คุณต้องเปิดการตั้งค่าการตรวจสอบแอปพลิเคชัน สำหรับ iPhone และ iPad ระบบจะตรวจพบเฉพาะการเปลี่ยนแปลงในแอปที่มีการจัดการซึ่งติดตั้งด้วยแอป Google Device Policy เท่านั้น

หากต้องการใช้กฎกับอุปกรณ์บางเครื่องเท่านั้น คุณสามารถตั้งค่าเงื่อนไขตามพร็อพเพอร์ตี้ของอุปกรณ์และตัวเลือกเฉพาะเหตุการณ์ต่อไปนี้ได้

ระบบจะทริกเกอร์กฎเมื่ออุปกรณ์ไม่เป็นไปตามนโยบายขององค์กร เช่น ผู้ใช้เปลี่ยนรหัสผ่านของอุปกรณ์โดยที่รหัสผ่านนั้นไม่เป็นไปตามนโยบายรหัสผ่าน โปรดดูรายละเอียดที่หัวข้อสถานะการปฏิบัติตามข้อกำหนดของอุปกรณ์

หากต้องการใช้กฎกับอุปกรณ์บางเครื่องเท่านั้น คุณสามารถตั้งค่าเงื่อนไขตามพร็อพเพอร์ตี้ของอุปกรณ์และตัวเลือกเฉพาะเหตุการณ์ต่อไปนี้ได้

กฎจะทำงานเมื่ออุปกรณ์ Android ถูกบุกรุกหรือไม่ถูกบุกรุกอีกต่อไป อุปกรณ์ Android จะถูกบุกรุกเมื่อได้รับการรูท ซึ่งเป็นกระบวนการที่นำข้อจำกัดในอุปกรณ์ออก และอุปกรณ์ที่ถูกบุกรุกอาจส่งผลให้เกิดภัยคุกคามด้านความปลอดภัยได้

หากต้องการใช้กฎกับอุปกรณ์บางเครื่องเท่านั้น คุณสามารถตั้งค่าเงื่อนไขตามพร็อพเพอร์ตี้ของอุปกรณ์และตัวเลือกเฉพาะเหตุการณ์ต่อไปนี้ได้

ระบบจะเรียกใช้กฎเมื่อระบบปฏิบัติการ (OS) ของอุปกรณ์มีการเปลี่ยนแปลง โดยประเภทของการเปลี่ยนแปลงระบบปฏิบัติการที่เรียกใช้กฎจะขึ้นอยู่กับประเภทอุปกรณ์ ดังนี้

• Android - การเปลี่ยนแปลงเวอร์ชันของระบบปฏิบัติการ หมายเลขบิลด์ เวอร์ชันเคอร์เนล เวอร์ชันเบสแบนด์ แพตช์ด้านความปลอดภัย หรือเวอร์ชันของ Bootloader
• iOS - การเปลี่ยนแปลงเฉพาะเวอร์ชันของระบบปฏิบัติการและหมายเลขบิลด์เท่านั้น เช่น ผู้ใช้อัปเดตระบบปฏิบัติการของอุปกรณ์หรือแพตช์ด้านความปลอดภัยรุ่นใหม่

หากต้องการใช้กฎกับอุปกรณ์บางเครื่องเท่านั้น คุณสามารถตั้งค่าเงื่อนไขตามพร็อพเพอร์ตี้ของอุปกรณ์และตัวเลือกเฉพาะเหตุการณ์ต่อไปนี้ได้

กฎจะทำงานเมื่อการเป็นเจ้าของอุปกรณ์เปลี่ยนจาก "ส่วนตัว" เป็น "ของบริษัท" หรือเปลี่ยนจาก "ของบริษัท" เป็น "ส่วนตัว"

หากต้องการใช้กฎกับอุปกรณ์บางเครื่องเท่านั้น คุณสามารถตั้งค่าเงื่อนไขตามพร็อพเพอร์ตี้ของอุปกรณ์และตัวเลือกเฉพาะเหตุการณ์ต่อไปนี้ได้

กฎจะทำงานเมื่อการตั้งค่าอุปกรณ์ในอุปกรณ์ Android มีการเปลี่ยนแปลง เช่น การแก้ไขข้อบกพร่อง USB, แหล่งที่มาที่ไม่รู้จัก, ตัวเลือกสำหรับนักพัฒนาซอฟต์แวร์ หรือตรวจสอบแอป

หากต้องการใช้กฎกับอุปกรณ์บางเครื่องเท่านั้น คุณสามารถตั้งค่าเงื่อนไขตามพร็อพเพอร์ตี้ของอุปกรณ์และตัวเลือกเฉพาะเหตุการณ์ต่อไปนี้ได้

กฎจะทำงานเมื่อบัญชีของผู้ใช้ซิงค์ในอุปกรณ์

หากต้องการใช้กฎกับอุปกรณ์บางเครื่องเท่านั้น คุณสามารถตั้งค่าเงื่อนไขตามพร็อพเพอร์ตี้ของอุปกรณ์และตัวเลือกเฉพาะเหตุการณ์ต่อไปนี้ได้

กฎจะทำงานเมื่อมีการพยายามปลดล็อกอุปกรณ์ไม่สำเร็จถึงจำนวนที่กำหนด โดยค่าเริ่มต้น กฎจะทำงานเมื่อปลดล็อกไม่สำเร็จเกิน 5 ครั้ง

ใช้ตัวเลือกนี้หากต้องการเปลี่ยนแปลงจำนวนความพยายามที่ไม่สำเร็จก่อนจะเรียกใช้กฎ

กฎจะทำงานเมื่อพร็อพเพอร์ตี้ของอุปกรณ์มีการเปลี่ยนแปลงในอุปกรณ์ที่มีการจัดการ และพร็อพเพอร์ตี้นั้นไม่ใช่พร็อพเพอร์ตี้ที่มักมีการเปลี่ยนแปลง เช่น รุ่นของอุปกรณ์เปลี่ยนไปเมื่ออุปกรณ์ไม่ได้มีการเปลี่ยนแปลง

สำหรับอุปกรณ์ Android กิจกรรมที่น่าสงสัยรวมถึงการเปลี่ยนแปลงพร็อพเพอร์ตี้ของอุปกรณ์ต่อไปนี้

• เวอร์ชันของ Bootloader
• แบรนด์ของอุปกรณ์
• ฮาร์ดแวร์ของอุปกรณ์
• ผู้ผลิต
• รุ่นอุปกรณ์
• สิทธิ์ของแอป Device Policy
• หมายเลข IMEI
• หมายเลข MEID
• หมายเลขซีเรียล
• ที่อยู่ MAC ของ Wi-Fi

สำหรับ iPhone และ iPad กิจกรรมน่าสงสัยนี้หมายถึงการเปลี่ยนแปลงที่อยู่ MAC ของ Wi-Fi เท่านั้น

หากต้องการใช้กฎกับอุปกรณ์บางเครื่องเท่านั้น คุณสามารถตั้งค่าเงื่อนไขตามพร็อพเพอร์ตี้ของอุปกรณ์และตัวเลือกเฉพาะเหตุการณ์ต่อไปนี้ได้

ใช้กฎเมื่ออุปกรณ์ Android เริ่มรองรับโปรไฟล์งาน เช่น เมื่อมีการอัปเกรดเวอร์ชันของระบบปฏิบัติการ ทำให้ขณะนี้อุปกรณ์รองรับโปรไฟล์งานได้