Beheer mobiele apps voor uw organisatie.

Functies vereisen geavanceerd mobiel beheer, tenzij anders vermeld.

• Zorg ervoor dat Android-apps beheerd worden ^*
• Zorg dat iOS-apps beheerd worden ^†
• Android-apps geforceerd installeren ^‡#
• Blokkeer de installatie van niet-beheerde Android-apps.
• Voorkom dat gebruikers een Android-app verwijderen.
• Schakel widgets voor Android-appsnelkoppelingen in.
• Stel een Android-app in als VPN-service.
• App-instellingen configureren per groep of onderliggende organisatie-eenheid ^#

^* Ook ondersteuning voor basis mobiel beheer

^† Alle iPhone- en iPad-gebruikers in uw organisatie moeten de Google Device Policy-app installeren als u iOS-apps beheert.

^‡ Ook ondersteund voor basis mobiel beheer met Business Plus, Enterprise, G Suite Business en Cloud Identity Premium edities. Opmerking: U kunt geen apps distribueren naar de persoonlijke apparaten van gebruikers wanneer de gebruiker zijn of haar apparaat als eigen apparaat heeft geregistreerd en geen werkprofiel heeft aangemaakt. Deze instelmodus (Apparaatbeheermodus) is alleen beschikbaar op Android 9.0 en ouder en is verouderd .

^# Niet beschikbaar voor Onderwijsbasisprincipes

Administratieve ervaring

Wanneer je een app aan de lijst toevoegt, wordt deze automatisch beheerd. Als een gebruiker een beheerde app installeert, heb je meer controle over die app:

• Je kunt bepaalde instellingen van beheerde apps aanpassen, zoals of de app automatisch op apparaten wordt geïnstalleerd en of gebruikers de app kunnen verwijderen.
• Beheerde apps worden automatisch van een apparaat verwijderd wanneer de gebruiker zijn werk- of schoolaccount verwijdert.
• Als een gebruiker uw organisatie verlaat of als zijn of haar apparaat verloren of gestolen is, kunt u alleen het werkaccount en de beheerde apps van de gebruiker verwijderen in plaats van het hele apparaat te wissen. Lees meer
• Als u geavanceerd mobiel beheer gebruikt, kunt u de apps die gebruikers met hun werk- of schoolaccount kunnen gebruiken, beperken tot alleen beheerde apps.

Sommige mobiele Google-apps zijn al voor je aan de lijst toegevoegd, zoals Gmail en Google Drive.

Gebruikerservaring

Gebruikers kunnen apps downloaden uit de beheerde Google Play Store via het tabblad 'Werk-apps'. Zie 'Google Play gebruiken in uw organisatie om beheerde apps te downloaden' voor meer informatie.

Op het apparaat worden beheerde apps gemarkeerd met een aktetasje. Ze zijn dus makkelijk te onderscheiden van persoonlijke apps.

Als hun apparaat dit ondersteunt en je gebruikmaakt van geavanceerd mobiel beheer , moedig gebruikers dan aan om een ​​werkprofiel aan te maken om werk- en privé-apps gescheiden te houden.

Administratieve ervaring

Wanneer je een openbare iOS-app toevoegt aan de lijst met apps en 'Maak dit een beheerde app' aanvinkt, schakel je app-beheer in en krijg je meer controle over de app. Privé iOS-apps worden automatisch als beheerd ingesteld. Houd rekening met het volgende met betrekking tot updates van openbare iOS-apps:

• Beheerdersbeheer: Voor openbare iOS-apps kunnen beheerders geen controle uitoefenen op automatische updates. Er kan een vertraging optreden tussen het moment dat een nieuwe app-versie in de App Store wordt uitgebracht en het moment dat deze beschikbaar komt voor beheerde distributie.
• Gebruikerscontrole: Gebruikers bepalen zelf wanneer openbare apps worden bijgewerkt via de Google Apparaatbeleid-app.
• Gedrag van de knop 'Update': De knop 'Update' in de Google Device Policy-app is gebaseerd op informatie van Apple's MDM-service, die mogelijk niet altijd actueel is. Dit betekent dat de knop 'Update' mogelijk nog een dag of langer zichtbaar blijft nadat een app is bijgewerkt, omdat het apparaat een verouderde update-status in de cache heeft opgeslagen.

Voor beheerde apps:

• Als een gebruiker uw organisatie verlaat of als zijn of haar apparaat verloren of gestolen is, kunt u alleen het werkaccount en de beheerde apps van de gebruiker verwijderen in plaats van het hele apparaat te wissen. Lees meer
• Je kunt de apps op het apparaat beheren totdat de gebruiker het beheerconfiguratieprofiel voor het Google-mobiele apparaat verwijdert. Je kunt beheerde iOS-apps zo instellen dat ze automatisch van het apparaat worden verwijderd wanneer de gebruiker het configuratieprofiel verwijdert.

Als je 'Maak dit een beheerde app' niet aanvinkt wanneer je een openbare app toevoegt, wordt appbeheer uitgeschakeld. Gebruikers kunnen de app dan installeren vanuit de App Store en jij hebt er geen controle over. Je kunt de app alleen beheren als gebruikers de app downloaden via de Google Apparaatbeleid-app.

Let op: wanneer u een openbare app uit de applijst verwijdert, kan de app automatisch van de apparaten van de gebruikers worden verwijderd, of gebruikers kunnen de app nog steeds gebruiken. Het resultaat hangt af van wanneer de gebruiker de app heeft geïnstalleerd.

• Geïnstalleerd vóór 30 november 2020: de app wordt verwijderd wanneer u deze uit de lijst verwijdert.
• Geïnstalleerd op of na 30 november 2020: de app blijft op het apparaat staan ​​en de gebruiker kan deze gebruiken.

Om te controleren wanneer een app op een apparaat is geïnstalleerd, ga je naar de gebeurtenissen in het apparaatlogboek en filter je op de naam van de gebeurtenis. Wijziging van apparaattoepassing Installeren .

Gebruikerservaring

Wanneer je app-beheer inschakelt en de app op het apparaat is geïnstalleerd, moeten gebruikers app-beheer accepteren. Als een gebruiker de app installeert vanuit de Apple App Store, is de app niet beheerd. Gebruikers kunnen een niet-beheerde app nog steeds openen. Om verstoring van de workflow te voorkomen, moeten gebruikers de app als beheerd installeren via de app Apparaatbeleid in plaats van via de App Store.

Gebruikers kunnen in de app Apparaatbeleid controleren welke apps worden beheerd:

• Groen vinkje—Beheerd
• Grijs vinkje—Niet beheerd
• Rood uitroeptekentje: De app-beheerstatus vereist aandacht om een ​​van de volgende redenen:
  • Appbeheer is ingeschakeld, maar de gebruiker heeft dit nog niet geaccepteerd.
  • De gebruiker heeft de app geïnstalleerd voordat u appbeheer inschakelde.
  • U hebt het app-beheer uitgeschakeld nadat de gebruiker het app-beheer had geaccepteerd. De gebruiker moet de app bijwerken naar een niet-beheerde app. Als dit niet gebeurt, kan de gebruiker de app nog steeds gebruiken om toegang te krijgen tot Workspace-gegevens en wordt de app behandeld als een beheerde app.

Alleen voor apparaten die zijn geregistreerd: als u app-beheer inschakelt en een gebruiker de app installeert vanuit de App Store, verliest de gebruiker de toegang tot Workspace voor alle ingebouwde iOS-apps op het apparaat.

• Als de beheerder app-beheer binnen de laatste 24 uur heeft ingeschakeld en de app na de apparaatregistratie is geïnstalleerd, verliest de gebruiker na 24 uur de toegang.
• Als de beheerder app-beheer meer dan 24 uur geleden heeft ingeschakeld, of als de app is geïnstalleerd vóór de registratie van het apparaat, verliest de gebruiker onmiddellijk de toegang.

Gebruikers worden in de app Apparaatbeleid gevraagd of ze hun organisatie toestemming willen geven om de app te beheren. Wanneer een gebruiker deze melding accepteert, wordt de app beheerd en wordt de toegang tot Workspace hersteld na een succesvolle synchronisatie. Ga voor meer informatie over opties voor apparaatregistratie naar Werk- en privégegevens scheiden op iOS-apparaten .

U kunt bepalen welke gebruikers binnen uw organisatie een beheerde app kunnen vinden en installeren door gebruikerstoegang in of uit te schakelen. Indien uw editie dit ondersteunt, kunt u gebruikerstoegang in- of uitschakelen voor specifieke organisatie-eenheden of voor specifieke groepen.

Schakel gebruikerstoegang in

Voor de meeste apptypen kunt u de gebruikerstoegang tijdens de installatie inschakelen. Wanneer u een privé-iOS-app aan de lijst toevoegt, wordt de gebruikerstoegang voor iedereen in uw organisatie uitgeschakeld. U moet de toegang voor gebruikers inschakelen om de app te kunnen downloaden.

Schakel gebruikerstoegang uit

Om een ​​Android- of openbare iOS-app niet langer te beheren, maar de beheerde instellingen te behouden, kunt u de gebruikerstoegang voor een organisatie-eenheid uitschakelen. Deze instelling voorkomt dat gebruikers de app installeren vanuit de beheerde Google Play Store of de Google Device Policy-app voor iOS. U kunt de gebruikerstoegang om de volgende redenen uitschakelen:

• Om de app beheerd te maken voor het grootste deel van uw organisatie of bepaalde groepen, maar niet beheerd voor bepaalde onderliggende organisatie-eenheden (indien ondersteund door uw editie).
• Om een ​​beheerde configuratie toe te passen op een Android-app voordat u deze beschikbaar maakt als een beheerde app.

Het uitschakelen van gebruikerstoegang heeft geen invloed op gebruikers die de app al hebben geïnstalleerd. Zij kunnen de app nog steeds gebruiken en uw app-instellingen blijven van kracht.

Opmerking: Groepsinstellingen worden toegepast op het hoogste organisatieniveau en overschrijven de instellingen van de organisatie-eenheid. Als een gebruiker tot meerdere groepen met conflicterende configuraties behoort, worden de instellingen toegepast in de volgorde van groepsprioriteit. Deze prioriteit kunt u instellen nadat u de app hebt toegevoegd.

U kunt de instellingen voor eindpuntbeheer van Google gebruiken om de toegang tot alle niet-beheerde apps te blokkeren. Voor mobiele apparaten die eigendom zijn van het bedrijf, kunt u ook veel systeemapps uitschakelen. Daarnaast kunt u de toegang van apps tot Google-services blokkeren of beperken.

Blokkeer niet-beheerde Android-apps

U kunt de instelling 'Beschikbare apps' zo configureren dat gebruikers alleen de apps kunnen installeren die u toevoegt aan de lijst met web- en mobiele apps. Deze instelling voorkomt dat gebruikers apps installeren die niet zijn toegestaan, maar apps die al op hun apparaat staan, worden niet verwijderd. Meer informatie

Blokkeer niet-beheerde iOS-apps

Alleen apparaten die eigendom zijn van het bedrijf mogen onder toezicht worden gebruikt.

U kunt de instelling voor app-installatie zo configureren dat gebruikers geen apps meer kunnen installeren vanuit de App Store. Met deze instelling kunnen gebruikers apps alleen downloaden en installeren via de app Google Apparaatbeleid. Apps die via de app Google Apparaatbeleid worden gedownload, worden automatisch als beheerd ingesteld. Apps die al op hun apparaat staan, worden niet verwijderd. Meer informatie

Schakel systeemapps uit

Alleen apparaten die eigendom zijn van het bedrijf.

Je kunt veel systeemapps in- of uitschakelen. Ga voor meer informatie naar Systeemapps beheren op mobiele apparaten van het bedrijf .

Met de lijst met web- en mobiele apps kunt u bepalen welke apps gebruikers kunnen installeren en gebruiken met hun werk- of schoolaccount. Om de toegang tot Google-apps voor apparaten te blokkeren op basis van de OS-versie, beveiligingsstatus, IP-adres, geografische locatie of apparaateigendom, kunt u contextbewuste toegangsniveaus gebruiken. Lees meer

Om een ​​app in te stellen als VPN-service voor app-verkeer vanaf een werkprofiel of beheerd apparaat, schakelt u 'Altijd gebruiken op VPN' in wanneer u de app aan de lijst toevoegt. Deze instelling zorgt voor een veiligere netwerkverbinding voor verkeer van het werkprofiel, omdat al het verkeer via de app moet lopen en niet naar het internet kan lekken.

Belangrijk: Schakel ' Gebruik als altijd actieve VPN' slechts voor één app in. Als u dit voor meerdere apps inschakelt, wordt één van de apps willekeurig als de altijd actieve VPN-app gebruikt.

Vereist Android 7.0 of hoger.

1. Ga in de Google Admin-console naar Menu. Apps Web- en mobiele apps .

   Ga naar de web- en mobiele apps

   Hiervoor is beheerdersrechten voor mobiel apparaatbeheer vereist.

2. Klik op 'App toevoegen'. Zoek naar apps .
3. Klik op 'Appnaam invoeren' en voer een deel van de naam van de app in die u wilt toevoegen. Voor iOS-apps kunt u de URL apps.apple.com invoeren, bijvoorbeeld https://apps.apple.com/us/app/gmail-email-by-google/id422689480 voor de Gmail-app voor iOS. De zoekopdracht start zodra u de naam invoert.
   • Als uw zoekopdracht veel resultaten oplevert, voer dan meer informatie in het zoekveld in, zoals de app-ontwikkelaar of een trefwoord uit de beschrijving.
   • Als een app al aan de lijst is toegevoegd, wordt deze aangeduid als 'Geïnstalleerd' en kunt u op 'Appdetails bekijken' klikken om de instellingen en gebruikerstoegang van de app te controleren.
   • Voor meer informatie over een Android-app klikt u op 'Bekijken in Google Play' .
   • Voor meer informatie over een iOS-app klikt u op 'Bekijken in de App Store' .
4. Wanneer je de app hebt gevonden die je wilt toevoegen, wijs je de app aan en klik je op Selecteren .
5. Selecteer welke gebruikers de beheerde app kunnen installeren vanuit de beheerde Google Play Store of de Google Apparaatbeleid-app voor iOS.
   • Om alle gebruikers in uw organisatie de app te laten installeren, selecteert u 'Hele organisatie' .
   • Om alleen bepaalde gebruikers toegang te geven tot de app, klikt u op Groepen selecteren of Organisatie-eenheden selecteren . U kunt zowel groepen als organisatie-eenheden toevoegen. Ondersteunde edities voor deze functie: Frontline Starter, Frontline Standard en Frontline Plus; Business Plus; Enterprise Standard en Enterprise Plus; Education Standard, Education Plus en Endpoint Education Upgrade; Enterprise Essentials en Enterprise Essentials Plus; G Suite Basic en G Suite Business; Cloud Identity Premium. Vergelijk uw editie

     Groepsinstellingen worden toegepast op het hoogste organisatieniveau en overschrijven de instellingen van de organisatie-eenheid. Als een gebruiker tot meerdere groepen met conflicterende configuraties behoort, worden de instellingen toegepast in de volgorde van groepsprioriteit, die u kunt instellen nadat u de app hebt toegevoegd.

6. Klik op Doorgaan .
7. Configureer app-opties op basis van het platform (vereist geavanceerd mobiel beheer, tenzij anders vermeld).

   Android-apparaten:

   • Toegangsmethode — Kies hoe gebruikers de app verkrijgen.
     • Beschikbaar — Laat gebruikers de app zelf installeren. Gebruikers die de app niet nodig hebben, hoeven deze niet te downloaden. Gebruik deze optie als u een beheerde configuratie wilt toepassen voordat u een app geforceerd installeert.
     • Geforceerde installatie — Installeer de app automatisch op alle beheerde apparaten zonder de mogelijkheid om dit te weigeren. Optioneel kunt u voorkomen dat gebruikers een geforceerd geïnstalleerde app verwijderen. Geforceerde installatie wordt ook ondersteund voor basis mobiel beheer met de edities Business Plus, Enterprise, G Suite Business en Cloud Identity Premium.
   • Gebruikers toestaan ​​widgets aan het startscherm toe te voegen — Hiermee kunnen gebruikers een snelkoppeling op het startscherm maken wanneer een widget beschikbaar is.
   • Gebruik deze app als de altijd actieve VPN-app — Vereist dat app-verkeer van een werkprofiel of beheerd apparaat via deze app loopt. Deze instelling zorgt voor een veiligere netwerkverbinding voor verkeer van het werkprofiel. Vereist Android 7.0 of hoger.
   • Wachtwoordbeheerder voor Android 15+ — Hiermee kunnen gebruikers wachtwoorden beheren op Android 15 en latere apparaten. Ga naar Wachtwoordbeheerder-apps in- of uitschakelen voor Android voor meer informatie.
   • Timing van automatische app-updates — Kies wanneer app-updates worden geïnstalleerd:
     • Standaard — De app wordt automatisch bijgewerkt wanneer het apparaat is verbonden met een wifi-netwerk, wordt opgeladen, niet actief wordt gebruikt en de app niet op de voorgrond draait.
     • Hoge prioriteit — De app wordt bijgewerkt zodra de ontwikkelaar een nieuwe versie publiceert en Google Play deze heeft beoordeeld. Als het apparaat op dat moment offline is, wordt de app direct bijgewerkt zodra het apparaat weer verbinding maakt met internet.
     • Uitstellen — Niet beschikbaar voor Business Standard, Education Fundamentals, Teaching and Learning Upgrade, G Suite Basic, G Suite Business of Cloud Identity Free. Stel app-updates 90 dagen uit nadat de update voor het eerst beschikbaar is gekomen. Na 90 dagen wordt de nieuwste beschikbare versie van de app automatisch geïnstalleerd. Ga naar Ondersteuning voor app-updates voor meer informatie.
   • Testtrajecten (optioneel) — Niet beschikbaar voor Business Standard, Education Fundamentals, Teaching and Learning Upgrade, G Suite Basic, G Suite Business of Cloud Identity Free. Selecteer de prerelease-testversies van de app die u beschikbaar wilt stellen aan gebruikers. Door meerdere trajecten te selecteren, wordt de hoogste versiecode beschikbaar gesteld. Zie Gesloten test: testers beheren per organisatie voor meer informatie over het beschikbaar stellen van een app aan organisaties.

   iOS-apparaten:

   • Maak dit een beheerde app – Schakel deze instelling in voor meer controle over de app en de bijbehorende gegevens. Zie Hoe beheerde iOS-apps werken voor meer informatie.
   • Verwijder deze app wanneer het configuratieprofiel wordt verwijderd – Schakel deze instelling in voor beheerde apps om de app automatisch te verwijderen wanneer het beheerdersprofiel van de gebruiker van een apparaat wordt verwijderd. Als u deze instelling niet inschakelt, blijven beheerde apps op het apparaat van de gebruiker staan.
     Deze instelling is alleen van toepassing op apparaten die onder Apparaatregistratie vallen (inclusief apparaten in bedrijfseigendom). Voor apparaten die onder Gebruikersregistratie vallen, worden alle beheerde apps en werkgegevens verwijderd wanneer het configuratieprofiel wordt verwijderd.
   • Sta deze app toe om werkgegevens te ontvangen via het iOS-deelmenu – Schakel deze instelling in om de app toe te staan ​​werkgegevens te ontvangen, zelfs wanneer het delen van gegevens met niet-Google Workspace-apps is beperkt. Ga naar Gegevensacties voor meer informatie .
8. Klik op Voltooien . De detailpagina van de app wordt geopend. Wanneer u terugkeert naar de lijst met web- en mobiele apps, wordt de app vrijwel direct na het toevoegen weergegeven.

   Android-apps kunnen door gebruikers worden geïnstalleerd via de beheerde Google Play Store of het tabblad 'Werk-apps' in de Play Store, zodra hun apparaat de volgende keer synchroniseert met Google-eindpuntbeheer. Als een gebruiker een app installeert van buiten de beheerde Google Play Store of het tabblad 'Werk-apps', wordt de app niet beheerd.

   Het kan tot een uur duren voordat iOS-apps verschijnen in de Google Apparaatbeleid-app op de apparaten van gebruikers. Als u de app als beheerd instelt, moet de gebruiker deze installeren via de Google Apparaatbeleid-app. Als de gebruiker de app installeert via de iOS App Store, moet hij of zij de Google Apparaatbeleid-app openen en het beheer van de app accepteren.

9. Als u Microsoft Outlook voor Android of iOS hebt toegevoegd (niet aanbevolen), zorg er dan voor dat uw instellingen voor eindpuntbeheer worden gerespecteerd:
   1. Klik op Beveiliging op de startpagina van de beheerdersconsole. API-besturingselementen Toegangscontrole voor apps Beheer Google-services .
   2. Zoek Gmail en Drive in de lijst met services. Als de toegang is ingesteld op 'Onbeperkt' , wijzig deze waarde dan in 'Beperkt' . Deze instelling voorkomt dat onbetrouwbare apps toegang krijgen tot de services. Wanneer u de app in de voorgaande stappen toevoegt, wordt deze automatisch vertrouwd en heeft deze toegang tot Gmail en Drive.

Om een ​​Android-app toe te voegen die alleen voor intern gebruik binnen uw organisatie is, publiceert u deze in Google Play (beheerd). De app wordt dan automatisch aan de applijst toegevoegd. Ga voor meer informatie naar 'Privé-Android-apps beheren in Google Play' .

Om een ​​webapp toe te voegen die alleen voor intern gebruik binnen uw organisatie is, publiceert u deze in de beheerde Google Play Store. De app wordt dan toegevoegd aan de lijst met apps. Ga naar Privé Android-webapps publiceren voor meer informatie.

Om een ​​iOS-app toe te voegen die alleen voor privégebruik binnen uw organisatie is, uploadt u deze via uw beheerdersconsole. Ga naar Privé-iOS-apps beheren voor meer informatie.

Nadat je een app aan de lijst hebt toegevoegd, kun je deze verbergen voor gebruikers in de beheerde Google Play Store (voor Android-apps) of de Google Apparaatbeleid-app voor iOS (voor iOS-apps) door de gebruikerstoegang uit te schakelen. Wanneer je de gebruikerstoegang uitschakelt, kunnen gebruikers die de app al hebben geïnstalleerd deze nog steeds gebruiken en blijven je app-instellingen van kracht.

Om de toegang voor bepaalde gebruikers in of uit te schakelen, plaatst u hun accounts in een organisatie-eenheid (om de toegang per afdeling te beheren) of voegt u ze toe aan een toegangsgroep (om toegang te verlenen aan gebruikers binnen of tussen afdelingen). Ondersteunde edities voor deze functie zijn: Frontline Starter, Frontline Standard en Frontline Plus; Business Plus; Enterprise Standard en Enterprise Plus; Education Standard, Education Plus en Endpoint Education Upgrade; Enterprise Essentials en Enterprise Essentials Plus; G Suite Basic en G Suite Business; Cloud Identity Premium. Vergelijk uw editie.

1. Ga in de Google Admin-console naar Menu. Apps Web- en mobiele apps .

   Ga naar de web- en mobiele apps

   Hiervoor is beheerdersrechten voor mobiel apparaatbeheer vereist.

2. Klik op de app waarvoor u de gebruikerstoegang wilt wijzigen. Om de huidige gebruikerstoegangsinstellingen voor alle organisatie-eenheden en -groepen te bekijken, klikt u bij Gebruikerstoegang op Details bekijken .
3. Klik op Gebruikerstoegang .
4. Klik aan de linkerkant op de groep of organisatie-eenheid waarvoor u de gebruikerstoegang wilt wijzigen. Standaard is de bovenliggende organisatie-eenheid geselecteerd en de wijziging is van toepassing op uw hele organisatie.
5. Schakel de gebruikerstoegang naar behoefte in of uit. Bijvoorbeeld:
   • Om de beheerde app voor alle gebruikers te verbergen terwijl u de app-configuratie voltooit, schakelt u de gebruikerstoegang voor de bovenliggende organisatie-eenheid uit.
   • Om de beheerde app alleen voor bepaalde gebruikers beschikbaar te maken, schakelt u de gebruikerstoegang uit voor de bovenliggende organisatie-eenheid en schakelt u de gebruikerstoegang in voor onderliggende organisatie-eenheden of groepen.

   Opmerking: Wanneer gebruikerstoegang voor een groep is ingeschakeld, heeft deze instelling voorrang op de instellingen van de organisatie-eenheid. U kunt gebruikerstoegang voor een groep echter niet expliciet uitschakelen. Wanneer u ' Aan' uitschakelt, nemen gebruikers in die groep de instelling over van hoger geplaatste groepen of de organisatie-eenheid waartoe de gebruiker behoort.

6. Als u gebruikerstoegang instelt voor meerdere groepen, controleer dan de volgorde van de groepen en stel hun prioriteit in:
   1. Klik op de app en vervolgens op Gebruikerstoegang .
   2. Klik links op Groepen .
   3. Sleep de groepen in de gewenste volgorde, zodat de instellingen van toepassing zijn op een gebruiker die lid is van meerdere groepen. Plaats de groep met de hoogste prioriteit bovenaan.
7. Klik op Opslaan. Of u kunt voor een organisatie-eenheid op Overschrijven klikken.

   Om de overgeërfde waarde later te herstellen, klikt u op Overnemen (of Ongedaan maken voor een groep).

Sommige Android-apps hebben instellingen die je kunt opslaan als beheerde configuraties. Een app kan je bijvoorbeeld toestaan ​​om alleen gegevens te synchroniseren wanneer een apparaat is verbonden met wifi. De standaard beheerde configuratie die aan een app is toegewezen, wordt ingesteld door de ontwikkelaar van de app. Je kunt in Google Play controleren of een app beheerde configuraties ondersteunt. Lees meer

Met beheerde configuraties kunt u apps automatisch configureren voor een groep of organisatie-eenheid zonder tussenkomst van de gebruiker. U kunt meerdere beheerde configuraties voor dezelfde app maken en verschillende configuraties toepassen op verschillende groepen of organisatie-eenheden.

Maak een beheerde configuratie aan.

1. Ga in de Google Admin-console naar Menu. Apps Web- en mobiele apps .

   Ga naar de web- en mobiele apps

   Hiervoor is beheerdersrechten voor mobiel apparaatbeheer vereist.

2. Klik op de app die u wilt beheren.

   Tip: Klik op 'Een filter toevoegen' om alleen de apps te zien die zijn toegestaan ​​voor een specifieke organisatie-eenheid of groep. en selecteer de organisatorische eenheid of groep.

3. Klik op Beheerde configuraties Beheerde configuratie toevoegen .
   Als de app geen beheerde configuraties ondersteunt, is deze optie niet beschikbaar.
4. Voer een configuratienaam in en stel uw gewenste configuratie in.
   Let op: De ontwikkelaar van de app bepaalt welke configuratieopties voor u beschikbaar zijn. Neem bij vragen over deze instellingen contact op met de ontwikkelaar.
5. Klik op Opslaan .
6. Wijs de beheerde configuratie toe aan een organisatie-eenheid of -groep, zoals beschreven in de volgende sectie.

Wijs een beheerde configuratie toe aan een organisatie-eenheid of -groep.

1. Ga in de Google Admin-console naar Menu. Apps Web- en mobiele apps .

   Ga naar de web- en mobiele apps

   Hiervoor is beheerdersrechten voor mobiel apparaatbeheer vereist.

2. Klik op de app die u wilt beheren.
3. Klik op Instellingen .
4. Klik aan de linkerkant op de organisatie-eenheid of -groep waaraan u een beheerde configuratie wilt toewijzen.
5. Voor een beheerde configuratie klikt u op het menu en selecteert u de beheerde configuratie die u wilt toepassen.
6. Klik op Opslaan .

Om een ​​beheerde configuratie uit een organisatie-eenheid of -groep te verwijderen, volgt u dezelfde stappen en selecteert u Standaard .

Een beheerde configuratie bewerken of verwijderen

Voordat u een beheerde configuratie kunt verwijderen, moet u deze eerst verwijderen uit alle organisatie-eenheden of -groepen. Wanneer u een configuratie verwijdert, keert de app terug naar de standaardconfiguratie die door de ontwikkelaar is gedefinieerd, tenzij u een andere beheerde configuratie toewijst.

1. Ga in de Google Admin-console naar Menu. Apps Web- en mobiele apps .

   Ga naar de web- en mobiele apps

   Hiervoor is beheerdersrechten voor mobiel apparaatbeheer vereist.

2. Klik op de app die u wilt beheren.
3. Klik op Beheerde configuraties .
4. Klik op de beheerde configuratie die u wilt bewerken of verwijderen.
5. Om de configuratie te wijzigen, klikt u op Opslaan .
6. Om te verwijderen, klikt u op Verwijderen .

Veel iOS-appontwikkelaars gebruiken Managed App Configuration (AppConfig) om apps aan te passen en beheerders in staat te stellen instellingen op afstand naar beheerde apparaten te verzenden.

Je maakt een beheerde configuratie door een configuratiewoordenboek in te voeren in de vorm van XML-gegevens, bestaande uit sleutel-waardeparen die relevant zijn voor de app. Je kunt meerdere beheerde configuraties voor dezelfde app maken en verschillende configuraties toepassen op verschillende groepen of organisatie-eenheden. In tegenstelling tot Android-apps zijn er geen standaard app-configuraties.

Voordat u begint: bekijk het voorbeeld van het configuratiewoordenboek.

Je kunt de AppConfig Generator- tool gebruiken om een ​​configuratiewoordenboek voor de app te genereren, zoals in het volgende voorbeeld.

<dict>
<key>DisplayName</key>
<string>Sample Enterprise LLC</string>
<key>AllowGoogleSSO</key>
<true/>
<key>MaxAllowedAttempts</key>
<integer>5</integer>
<key>EnrolledToken</key>
<string>7DBB314C-7ABA-4BD4-866C-7BD613AFCBC4</string>
</dict>

(Optioneel) Gebruik tokens als plaatsaanduidingen

Je kunt tokens gebruiken in je configuratiewoordenboek. Tokens fungeren als plaatsaanduidingen voor specifieke informatie over elke gebruiker of elk apparaat dat de app gebruikt.

Als een beheerde app bijvoorbeeld een e-mailadres als configureerbare instelling accepteert, kunt u het token ${user_email} in het configuratiewoordenboek gebruiken. Google Endpoint Management vervangt dit token automatisch door het e-mailadres van elke gebruiker voordat de configuratie naar het apparaat van de gebruiker wordt verzonden.

Google Endpoint Management ondersteunt de volgende tokens, die niet hoofdlettergevoelig zijn:

Token	Beschrijving
${customer_id}	Unieke klant-ID die is toegewezen aan het Google-account van uw organisatie. U vindt deze in uw Google-beheerconsole onder Account. Accountinstellingen Profiel .
${device_resource_name}	Unieke resourcenaam voor een apparaat, zoals gevonden in de Cloud Identity Device API. Zie REST Resource: devices voor meer informatie.
${device_serial_number}	Dit token is niet beschikbaar voor door de gebruiker geregistreerde apparaten en wordt vervangen door een lege tekenreeks. Uniek serienummer voor een apparaat. Indien beschikbaar, kunt u dit vinden in de beheerdersconsole op de pagina met apparaatinformatie. Ga voor meer informatie naar 'Details van mobiele apparaten bekijken' .
${device_serial_number_last_4}	Dit token is niet beschikbaar voor door de gebruiker geregistreerde apparaten en wordt vervangen door een lege tekenreeks. De laatste 4 tekens van het serienummer van het apparaat. Gebruik dit als u het volledige serienummer niet aan apps wilt tonen.
${udid}	Dit token is niet beschikbaar voor door de gebruiker geregistreerde apparaten en wordt vervangen door een lege tekenreeks. Unieke apparaat-ID op beheerde Apple-apparaten.
${user_email}	Het e-mailadres van de gebruiker.

Als u een niet-ondersteund token in het configuratiewoordenboek gebruikt, krijgt u een foutmelding. Om tokenvervanging over te slaan en in plaats daarvan een letterlijke, tokenachtige tekenreeks te gebruiken, kunt u een $ teken voor het token plaatsen. Geef bijvoorbeeld ${user_email} of ${other} op om de tokens te vervangen door de letterlijke tekenreeksen ${user_email} of ${other} wanneer de configuratie op apparaten wordt geïmplementeerd.

Maak een beheerde configuratie aan.

1. Ga in de Google Admin-console naar Menu. Apps Web- en mobiele apps .

   Ga naar de web- en mobiele apps

   Hiervoor is beheerdersrechten voor mobiel apparaatbeheer vereist.

2. Klik op de app die u wilt beheren.

   Tip: Klik op 'Een filter toevoegen' om alleen de apps te zien die zijn toegestaan ​​voor een specifieke organisatie-eenheid of groep. en selecteer de organisatorische eenheid of groep.

3. Klik op Beheerde configuraties Voeg configuratie toe .
4. Voer een configuratienaam in.
5. Voer het configuratiewoordenboek voor de app in (ga naar voorbeeld ).
   Let op: de app-ontwikkelaar bepaalt welke configuratieopties en -waarden voor u beschikbaar zijn. Neem bij vragen over de opties contact op met de ontwikkelaar. Google Endpoint Management valideert de XML-indeling in het configuratiewoordenboek, maar controleert niet of deze compatibel is met de app.
6. Klik op Opslaan .
7. Wijs de beheerde configuratie toe aan een organisatie-eenheid of -groep, zoals beschreven in de volgende sectie.

Wijs een beheerde configuratie toe aan een organisatie-eenheid of -groep.

1. Ga in de Google Admin-console naar Menu. Apps Web- en mobiele apps .

   Ga naar de web- en mobiele apps

   Hiervoor is beheerdersrechten voor mobiel apparaatbeheer vereist.

2. Klik op de app die u wilt beheren.
3. Klik op Beheerde configuraties .
4. Klik op de beheerde configuratie die u wilt bewerken of verwijderen.
5. Om te bewerken, breng je de gewenste wijzigingen aan en klik je op Opslaan .
6. Om te verwijderen, klikt u op Verwijderen .

Om een ​​beheerde configuratie uit een organisatie-eenheid of -groep te verwijderen, volgt u dezelfde stappen en selecteert u 'Configuratie selecteren' in de lijst met beheerde app-configuraties .

Een beheerde configuratie bewerken of verwijderen

Voordat u een beheerde configuratie kunt verwijderen, moet u deze eerst verwijderen uit alle organisatie-eenheden of -groepen. Wanneer u een configuratie verwijdert, keert de app terug naar de standaardstatus die door de ontwikkelaar is gedefinieerd, tenzij u een andere beheerde configuratie toewijst.

1. Ga in de Google Admin-console naar Menu. Apps Web- en mobiele apps .

   Ga naar de web- en mobiele apps

   Hiervoor is beheerdersrechten voor mobiel apparaatbeheer vereist.

2. Klik op de app die u wilt beheren.
3. Klik op Beheerde configuraties .
4. Om een ​​beheerde configuratie te verwijderen, klikt u naast de configuratienaam op Verwijderen .
5. Om een ​​beheerde configuratie te bewerken, klikt u op de naam van de configuratie, voert u de gewenste wijzigingen door en klikt u op Opslaan .

Voordat u begint: Leer indien nodig hoe u de instelling kunt toepassen op een afdeling of groep .

Sommige Android-apps vragen tijdens het gebruik toestemming aan de gebruiker. Een app kan bijvoorbeeld toegang vragen tot de agenda of locatie van het apparaat. U kunt beheren hoe toestemmingsverzoeken van een individuele app worden afgehandeld. Deze app-instellingen hebben voorrang op eventuele runtime-toestemmingsvoorkeuren die voor het apparaat zijn ingesteld .

1. Ga in de Google Admin-console naar Menu. Apps Web- en mobiele apps .

   Ga naar de web- en mobiele apps

   Hiervoor is beheerdersrechten voor mobiel apparaatbeheer vereist.

2. Klik op de app die u wilt beheren.
3. Klik op Runtime-machtigingen . Als de app geen runtime-machtigingen ondersteunt, is deze optie niet beschikbaar.
4. (Optioneel) Om de instelling alleen op bepaalde gebruikers toe te passen, selecteert u aan de zijkant een organisatie-eenheid (vaak gebruikt voor afdelingen) of configuratiegroep (geavanceerd).

   Groepsinstellingen hebben voorrang op organisatie-eenheden. Meer informatie

5. Voor elke runtime-machtiging:
   • Om de toestemming automatisch te verlenen, selecteer je 'Toestaan' .
   • Om de toestemming automatisch te weigeren, selecteer je Weigeren .
   • Om de gebruiker te vragen de toestemming te verlenen of te weigeren, selecteer je 'Gebruiker vragen' .
   Let op: het weigeren van runtime-toegangsrechten kan de functionaliteit van sommige apps beïnvloeden.
6. Klik op Opslaan. Of u kunt voor een organisatie-eenheid op Overschrijven klikken.

   Om de overgeërfde waarde later te herstellen, klikt u op Overnemen (of Ongedaan maken voor een groep).

Voordat u begint: Leer indien nodig hoe u de instelling kunt toepassen op een afdeling of groep .

1. Ga in de Google Admin-console naar Menu. Apps Web- en mobiele apps .

   Ga naar de web- en mobiele apps

   Hiervoor is beheerdersrechten voor mobiel apparaatbeheer vereist.

2. Klik op de app die u wilt bewerken.
   Tip: Om alleen de apps te zien die zijn ingeschakeld voor een specifieke organisatie-eenheid of groep, klikt u op 'Filter toevoegen' .
3. Klik op Instellingen .
4. (Optioneel) Om de instelling alleen op bepaalde gebruikers toe te passen, selecteert u aan de zijkant een organisatie-eenheid (vaak gebruikt voor afdelingen) of configuratiegroep (geavanceerd).

   Groepsinstellingen hebben voorrang op organisatie-eenheden. Meer informatie

5. Bewerk de instellingen. De beschikbare instellingen zijn afhankelijk van het platform en het beheertype:

   Android-apparaten:

   • Toegangsmethode — Kies hoe gebruikers de app verkrijgen.
     • Beschikbaar — Laat gebruikers de app zelf installeren. Gebruikers die de app niet nodig hebben, hoeven deze niet te downloaden. Gebruik deze optie als u een beheerde configuratie wilt toepassen voordat u een app geforceerd installeert.
     • Geforceerde installatie — Installeer de app automatisch op alle beheerde apparaten zonder de mogelijkheid om dit te weigeren. Optioneel kunt u voorkomen dat gebruikers een geforceerd geïnstalleerde app verwijderen. Geforceerde installatie wordt ook ondersteund voor basis mobiel beheer met de edities Business Plus, Enterprise, G Suite Business en Cloud Identity Premium.
   • Gebruikers toestaan ​​widgets aan het startscherm toe te voegen — Hiermee kunnen gebruikers een snelkoppeling op het startscherm maken wanneer een widget beschikbaar is.
   • Gebruik deze app als de altijd actieve VPN-app — Vereist dat app-verkeer van een werkprofiel of beheerd apparaat via deze app loopt. Deze instelling zorgt voor een veiligere netwerkverbinding voor verkeer van het werkprofiel. Vereist Android 7.0 of hoger.
   • Wachtwoordbeheerder voor Android 15+ — Hiermee kunnen gebruikers wachtwoorden beheren op Android 15 en latere apparaten. Ga naar Wachtwoordbeheerder-apps in- of uitschakelen voor Android voor meer informatie.
   • Timing van automatische app-updates — Kies wanneer app-updates worden geïnstalleerd:
     • Standaard — De app wordt automatisch bijgewerkt wanneer het apparaat is verbonden met een wifi-netwerk, wordt opgeladen, niet actief wordt gebruikt en de app niet op de voorgrond draait.
     • Hoge prioriteit — De app wordt bijgewerkt zodra de ontwikkelaar een nieuwe versie publiceert en Google Play deze heeft beoordeeld. Als het apparaat op dat moment offline is, wordt de app direct bijgewerkt zodra het apparaat weer verbinding maakt met internet.
     • Uitstellen — Niet beschikbaar voor Business Standard, Education Fundamentals, Teaching and Learning Upgrade, G Suite Basic, G Suite Business of Cloud Identity Free. Stel app-updates 90 dagen uit nadat de update voor het eerst beschikbaar is gekomen. Na 90 dagen wordt de nieuwste beschikbare versie van de app automatisch geïnstalleerd. Ga naar Ondersteuning voor app-updates voor meer informatie.
   • Testtrajecten (optioneel) — Niet beschikbaar voor Business Standard, Education Fundamentals, Teaching and Learning Upgrade, G Suite Basic, G Suite Business of Cloud Identity Free. Selecteer de prerelease-testversies van de app die u beschikbaar wilt stellen aan gebruikers. Door meerdere trajecten te selecteren, wordt de hoogste versiecode beschikbaar gesteld. Zie Gesloten test: testers beheren per organisatie voor meer informatie over het beschikbaar stellen van een app aan organisaties.

   iOS-apparaten:

   • Maak dit een beheerde app – Schakel deze instelling in voor meer controle over de app en de bijbehorende gegevens. Zie Hoe beheerde iOS-apps werken voor meer informatie.
   • Verwijder deze app wanneer het configuratieprofiel wordt verwijderd – Schakel deze instelling in voor beheerde apps om de app automatisch te verwijderen wanneer het beheerdersprofiel van de gebruiker van een apparaat wordt verwijderd. Als u deze instelling niet inschakelt, blijven beheerde apps op het apparaat van de gebruiker staan.
     Deze instelling is alleen van toepassing op apparaten die onder Apparaatregistratie vallen (inclusief apparaten in bedrijfseigendom). Voor apparaten die onder Gebruikersregistratie vallen, worden alle beheerde apps en werkgegevens verwijderd wanneer het configuratieprofiel wordt verwijderd.
   • Sta deze app toe om werkgegevens te ontvangen via het iOS-deelmenu – Schakel deze instelling in om de app toe te staan ​​werkgegevens te ontvangen, zelfs wanneer het delen van gegevens met niet-Google Workspace-apps is beperkt. Ga naar Gegevensacties voor meer informatie .

   Voor iOS-apps geldt dat als je ' Maak dit een beheerde app' uitschakelt, de app nog steeds beheerd wordt op apparaten waarop deze al is geïnstalleerd. Gebruikers zien echter een rood uitroeptekentje bij de app in de lijst met apps in het Google Apps-apparaatbeleid en kunnen de app wijzigen naar 'niet-beheerd'.

6. Klik op Opslaan. Of u kunt voor een organisatie-eenheid op Overschrijven klikken.

   Om de overgeërfde waarde later te herstellen, klikt u op Overnemen (of Ongedaan maken voor een groep).

Voor apps die dit ondersteunen, kunt u gebruikers toestaan ​​hun persoonlijke en werkgegevens in een app te bekijken. Als deze instelling bijvoorbeeld is ingeschakeld voor Agenda, kunnen gebruikers ervoor kiezen hun persoonlijke agenda's in hun werkprofiel te zien. Omdat deze instelling communicatie tussen profielen mogelijk maakt (tussen persoonlijke en werkruimtes), moet deze alleen worden ingeschakeld voor vertrouwde apps.

1. Ga in de Google Admin-console naar Menu. Apps Web- en mobiele apps .

   Ga naar de web- en mobiele apps

   Hiervoor is beheerdersrechten voor mobiel apparaatbeheer vereist.

2. Klik op de Android-app die u wilt bijwerken.
3. Klik op 'Configuratie van verbonden apps' .
4. Klik aan de linkerkant op de organisatie-eenheid of groep die u wilt toestaan ​​of blokkeren.
5. Om gebruikers toegang te geven tot deze functie, vinkt u het vakje aan.
6. Klik op Opslaan .

Wanneer je een Android-app uit je lijst verwijdert, is de app niet meer beschikbaar voor gebruikers om te installeren vanuit de beheerde Google Play Store of het tabblad 'Werk-apps' in de Play Store. Als een gebruiker de app al heeft geïnstalleerd, blijft deze op het apparaat staan, maar wordt deze niet langer beheerd. Als je gebruikers toestaat om elke app in Google Play te installeren, kunnen ze de app nog steeds installeren, maar kun je deze niet meer beheren.

Wanneer je een iOS-app uit je lijst verwijdert, is de app niet meer beschikbaar voor gebruikers om te installeren via de Google Apparaatbeleid-app. Als een gebruiker de app al heeft geïnstalleerd en de app wordt beheerd, blijft de app op het apparaat staan ​​als beheerd totdat de gebruiker het Apparaatbeleid-profiel van het apparaat verwijdert. Andere gebruikers kunnen de app nog steeds installeren vanuit de App Store, maar je kunt deze niet meer beheren.

1. Ga in de Google Admin-console naar Menu. Apps Web- en mobiele apps .

   Ga naar de web- en mobiele apps

   Hiervoor is beheerdersrechten voor mobiel apparaatbeheer vereist.

2. Je kunt individuele apps of meerdere apps tegelijk verwijderen:
   • Om een ​​app te verwijderen, zoek je deze in de lijst en klik je op Meer. Verwijderen .
   • Om meerdere apps te verwijderen, vinkt u naast elke app het vakje aan. Klik vervolgens bovenaan op Verwijderen .

U kunt alle apps bekijken die beschikbaar zijn voor een organisatie-eenheid of -groep, of welke organisatie-eenheden en -groepen toegang hebben tot een specifieke mobiele app:

1. Ga in de Google Admin-console naar Menu. Apps Web- en mobiele apps .

   Ga naar de web- en mobiele apps

   Hiervoor is beheerdersrechten voor mobiel apparaatbeheer vereist.

2. Om te bekijken tot welke apps een specifieke organisatie-eenheid of -groep toegang heeft:
   1. Klik op ' Een filter toevoegen' .
   2. Klik op Organisatie-eenheid of Groep .
   3. Selecteer de organisatie-eenheid of -groep.
3. Om de distributie van een specifieke app te bekijken, wijst u de betreffende rij van de app aan en klikt u op Toegangsdetails . Er wordt een paneel geopend met een overzicht van de groepen en organisatie-eenheden en hun app-toegangsstatus.

Voor iOS-apparaten is geavanceerd mobiel beheer vereist.

Je kunt een lijst opvragen van alle beheerde apps die op het apparaat van een gebruiker zijn geïnstalleerd, inclusief details over de versie:

1. Ga in de Google Admin-console naar Menu. Apparaten Overzicht .

   Ga naar Overzicht

   Hiervoor is beheerdersrechten voor gedeelde apparaatinstellingen vereist.

2. Klik op de kaart 'Mobiele apparaten '.
3. Klik op de rij van het apparaat waarvan u de details wilt bekijken.
   Tip: Als uw organisatie veel mobiele apparaten heeft, klik dan op 'Filter toevoegen' om uw zoekopdracht te verfijnen. Ga naar 'Specifieke mobiele apparaten zoeken' voor meer informatie.
4. Klik op Geïnstalleerde apps . In de tabel worden de app, de versie en de app-ID weergegeven. Voor Android-apps wordt ook de SHA-256-hashwaarde getoond.

Opmerking: Om apps te controleren op persoonlijke Android-apparaten zonder werkprofiel, moet u app-controle inschakelen.

Filter in de logboekgebeurtenissen van het apparaat het logboek op de gebeurtenisnaam. Wijzigingen in apparaatapplicaties . U kunt de lijst verder filteren op specifieke apparaattypen, gebeurtenissen met betrekking tot wijzigingen in apparaatapplicaties, de pakketnaam van de applicatie en meer.

Nadat je je filter hebt aangemaakt, kun je de zoekresultaten exporteren .

Zie voor instructies het artikel 'Mobiel beheertaken automatiseren met regels' .