אוטומציה של משימות ניהול ניידים באמצעות כללים

1. עוברים לתפריט   כללים.
2. לוחצים על כללים לניהול מכשירים.
3. לוחצים על הוספת כלל ובוחרים אפשרות:
   • כדי להשתמש בתבנית כלל, לוחצים על כלל מתבנית ואז על התבנית. פרטים נוספים מופיעים במאמר בנושא שימוש בתבניות של כללים.
   • כדי ליצור כלל משלכם, לוחצים על כלל חדש.
4. מזינים או עורכים את השם והתיאור של הכלל.
5. בוחרים על מי יחול הכלל. כברירת מחדל, הכלל הזה חל על כל המשתמשים בארגון.
   • כדי להחיל את הכלל רק על משתמשים נבחרים, לוחצים על בחירת יחידות ארגוניות או קבוצות ובוחרים את היחידות הארגוניות והקבוצות שרוצים לכלול.
   • כדי להחריג משתמשים בקבוצות ספציפיות, קודם בוחרים לפחות יחידה ארגונית אחת או קבוצה אחת להכללה. אחר כך לוחצים על החרגת קבוצות ובוחרים את הקבוצה שרוצים להחריג. חוזרים על הפעולה כדי להחריג עוד קבוצות.

   לדוגמה, כדי להחיל כלל על כל המשתמשים בארגון למעט קבוצה מסוימת, כוללים את היחידה הארגונית בראש ההיררכיה ומחריגים רק את הקבוצה הרצויה.

   כדי להסיר יחידה ארגונית או קבוצה, לוחצים על סמל המחיקה שמוצג לצידה.

6. לוחצים על המשך.
7. אם צריך, בוחרים את האירוע שמפעיל את הכלל. פרטים נוספים מופיעים במאמר בנושא בחירת טריגר ותנאים.
8. לוחצים על הוספת תנאי ומגדירים תנאי של סוג מכשיר:
   1. לוחצים על שדה ובוחרים באפשרות סוג המכשיר.
   2. לוחצים על ערך ובוחרים את סוג המכשיר: כל המכשירים, Android או iOS. יכול להיות שלא כל האפשרויות של סוגי המכשירים יהיו זמינות, כי חלק מהאירועים נתמכים רק בסוגים מסוימים.

   הערה: כדי להמשיך לשלב הבא, צריך להגדיר תנאי מסוג מכשיר.

9. (אופציונלי) לוחצים על הוספת תנאי ומגדירים עוד תנאים. כדי שהכלל יחול, המכשיר צריך לעמוד בכל התנאים.
10. לוחצים על המשך.
11. אם צריך, בוחרים את הפעולה שתתבצע כשהתנאים של הכלל מתקיימים. לא כל הפעולות זמינות לכל האירועים.
    • חסימת מכשיר נייד – מונעת מהמכשיר לסנכרן נתונים של החברה.
    • אישור של המכשיר הנייד – (רק בניהול מתקדם של מכשירים ניידים) מאפשר למכשיר לסנכרן נתונים ארגוניים.
    • ביצוע איפוס—החשבון הארגוני של המשתמש והנתונים המשויכים לו יאופסו במכשיר. מידע נוסף על מחיקת חשבונות
    • לא תתבצע שום פעולה – לא תתבצע שום פעולה במכשיר. אתם יכולים להשתמש באפשרות הזו אם אתם רוצים לקבל רק התראה על כך שהאירוע התרחש (כפי שמתואר בשלבים הבאים).
12. (אופציונלי) כדי לשלוח התראות באימייל לכל הסופר-אדמינים, מסמנים את התיבה שליחה למרכז ההתראות ואז מסמנים את התיבה כל הסופר-אדמינים. הערה: עדיין אין תמיכה בהתראות ממרכז ההתראות, אבל צריך להפעיל אותן כדי לשלוח אימיילים לסופר-אדמינים.
13. לוחצים על המשך.
14. בודקים את הגדרות הכלל. אם הם נכונים, לוחצים על סיום. אם לא, לוחצים על הקודם כדי לערוך את הכלל.
15. בתיבת הדו-שיח שנפתחת, בוחרים באחת מהאפשרויות:
    • כדי ליצור את הכלל ולהפעיל אותו עכשיו, לוחצים על פעיל.
    • כדי ליצור את הכלל ולהפעיל אותו מאוחר יותר, לוחצים על לא פעיל.
16. לוחצים על סיום.
17. כדי להפעיל כלל לא פעיל, לוחצים על הכלל ברשימת הכללים. בצד ימין, לוחצים על התפריט ובוחרים באפשרות פעיל.

1. עוברים לתפריט   כללים.
2. לוחצים על כללים לניהול מכשירים.
3. לוחצים על הכלל שרוצים לערוך.
4. לוחצים על הקטע שרוצים לערוך ומבצעים את השינויים. לוחצים על המשך לפי הצורך כדי לעבור לדף הבדיקה.
5. בודקים את הגדרות הכלל. אם הם נכונים, לוחצים על סיום. אם לא, לוחצים על הקודם כדי לערוך את הכלל.
6. בתיבת הדו-שיח שנפתחת, בוחרים אם הכלל פעיל או לא פעיל.
7. לוחצים על סיום.

הכלל הזה חוסם מכשיר Android אם יש יותר מ-5 ניסיונות כושלים לבטל את הנעילה שלו. הכלל מפסיק את הסנכרון של נתוני העבודה או בית הספר של המשתמש עם המכשיר.

הכלל הזה מסיר נתונים של החברה ממכשיר Android,‏ iPhone או iPad כשמזוהה פעילות חשודה.

באייפונים ובאייפדים, החשבון נמחק כשכתובת ה-MAC של ה-Wi-Fi במכשיר משתנה.

במכשירי Android, המכשיר עובר ניגוב כשמשתנה אחת מהתכונות הבאות של המכשיר:

• גרסת Bootloader
• מותג המכשיר
• חומרת המכשיר
• היצרן
• דגם המכשיר
• הרשאה באפליקציית Device Policy
• מספר IMEI
• מספר MEID
• מספר סידורי
• כתובת MAC של Wi-Fi

במכשירי Android שבבעלות החברה ובמכשירים אישיים שהוגדרו לשימוש לצורכי עבודה בלבד, כל הנתונים יאופסו מהמכשיר והמכשיר יאופס להגדרות היצרן. במכשירים אישיים עם פרופיל עבודה, רק הפרופיל יאופס, והנתונים האישיים לא יימחקו.

מידע נוסף על אופן הפעולה של איפוס נתוני החשבון והמכשיר זמין במאמר הסרה של נתוני חברה ממכשיר.

כדי לשלוח התראות באימייל לכל הסופר-אדמינים, מסמנים את התיבה לצד שליחה למרכז ההתראות ואז מסמנים את התיבה לצד כל הסופר-אדמינים. הערה: עדיין אין תמיכה בהתראות ממרכז ההתראות, אבל צריך להפעיל אותן כדי לשלוח אימיילים לסופר-אדמינים.

מאשרת באופן אוטומטי את כל המכשירים הנתמכים כשמשתמש רושם את המכשיר שלו לניהול. הנתונים הארגוניים יסתנכרנו עם המכשיר כשהמשתמש ייכנס לחשבון שלו.

כדי לשלוח התראות באימייל לכל הסופר-אדמינים, מסמנים את התיבה לצד שליחה למרכז ההתראות ואז מסמנים את התיבה לצד כל הסופר-אדמינים. הערה: עדיין אין תמיכה בהתראות ממרכז ההתראות, אבל צריך להפעיל אותן כדי לשלוח אימיילים לסופר-אדמינים.

הכלל מופעל כשמצב רישום החשבון של מכשיר בארגון משתנה. מצב ההרשמה יכול להשתנות במקרים הבאים:

• משתמש מוסיף את החשבון המנוהל שלו לצורכי עבודה או חשבון בית ספרי למכשיר חדש.
• משתמש מבטל את הרישום של החשבון המנוהל שלו (של מקום עבודה או מוסד לימודים) במכשיר מנוהל.
• ההרשאה לניהול שיש לארגון במכשיר Android משתנה.

כברירת מחדל, הכלל מופעל כשמזוהה אחד מהאירועים האלה.

הכלל מופעל כשמשתנה הגישה של משתמש לנתונים של העבודה או בית הספר. האירועים האלה כוללים:

• מכשיר מאושר, נחסם או שהנתונים שלו נמחקים
• האדמין איפס את נתוני החשבון המנוהל, הוציא אותו מהחשבון או ביטל את ההרשמה שלו

כברירת מחדל, הכלל מופעל כשמתרחש אירוע של פעולה במכשיר.

לדוגמה, כדי לחסום מכשיר כשאיפוס הנתונים במכשיר לא מצליח:

1. מגדירים את סוג הפעולה שבוצעה במכשיר לאיפוס המכשיר.
2. מגדירים את הסטטוס של פעולה שבוצעה במכשיר לנכשלה.

הכלל מופעל בכל פעם שמשתמש מתקין, מסיר או מעדכן אפליקציה במכשיר שלו. במכשירי Android אישיים שאין בהם פרופיל עבודה, צריך להפעיל את ההגדרה בקרה על אפליקציות. באייפונים ובאייפדים, המערכת מזהה רק שינויים באפליקציות מנוהלות שהותקנו באמצעות אפליקציית Google Device Policy.

הכלל מופעל כשמכשיר לא עומד בדרישות המדיניות של הארגון. לדוגמה, משתמש משנה את הסיסמה למכשיר והיא כבר לא עומדת בדרישות של מדיניות הארגון בנושא סיסמאות. פרטים נוספים מופיעים במאמר בנושא סטטוס תאימות של מכשיר.

הכלל מופעל כשמכשיר Android נמצא בסיכון או כשמכשיר Android כבר לא נמצא בסיכון. מכשיר Android נפרץ כשהוא עובר תהליך רוט (Root) – תהליך שמסיר הגבלות במכשיר. מכשירים שנפרצו יכולים להעיד על איום אבטחה פוטנציאלי.

הכלל מופעל כשמערכת ההפעלה (OS) של מכשיר משתנה. סוגי השינויים במערכת ההפעלה שמפעילים את הכלל תלויים בסוג המכשיר:

• ‫Android – שינויים בגרסת מערכת ההפעלה, במספר ה-Build, בגרסת הליבה, בגרסת פס הבסיס, בתיקון האבטחה או בגרסת טוען האתחול.
• ‫iOS – רק שינויים בגרסת מערכת ההפעלה ובמספר ה-build. לדוגמה, משתמש מעדכן את המכשיר שלו למערכת הפעלה חדשה או מחיל את תיקון האבטחה האחרון.

הכלל מופעל כשהבעלות על מכשיר משתנה מאישית לבעלות החברה, או מבעלות החברה לאישית.

הכלל מופעל כשמתבצעים שינויים בהגדרות המכשיר במכשירי Android, כמו ניפוי באגים באמצעות USB, מקורות לא ידועים, אפשרויות למפתחים או אימות אפליקציות.

הכלל מופעל כשחשבון של משתמש מסתנכרן במכשיר.

הכלל מופעל כשמכשיר מגיע למספר מוגדר של ניסיונות כושלים לבטל את הנעילה שלו. כברירת מחדל, הכלל חל כשיש יותר מ-5 ניסיונות כושלים.

כדי לשנות את מספר הניסיונות הכושלים לפני החלת הכלל, משתמשים באפשרות הזו:

הכלל מופעל כשמאפיין של מכשיר משתנה במכשיר מנוהל, והמאפיין הזה הוא לא מאפיין שבדרך כלל משתנה. לדוגמה, דגם המכשיר משתנה כשלא בוצעו שינויים במכשיר.

במכשירי Android, פעילות חשודה כוללת שינויים במאפייני המכשיר הבאים:

• גרסת Bootloader
• מותג המכשיר
• חומרת המכשיר
• היצרן
• דגם המכשיר
• הרשאה באפליקציית Device Policy
• מספר IMEI
• מספר MEID
• מספר סידורי
• כתובת MAC של Wi-Fi

במכשירי אייפון ואייפד, הנתונים כוללים רק שינויים בכתובת ה-MAC של ה-Wi-Fi.

הכלל יחול כשמכשיר Android יתחיל לתמוך בפרופילי עבודה. לדוגמה, כשמשדרגים את גרסת מערכת ההפעלה והמכשיר תומך עכשיו בפרופילים של העבודה.