Hantera mobilappar för organisationen

Funktionerna kräver avancerad mobilhantering förutom där det anges.

• Göra Android-appar hanterade^*
• Göra iOS-appar hanterade^†
• Tvångsinstallera Android-appar^‡#
• Blockera installation av ohanterade Android-appar
• Förhindra användare från att avinstallera en Android-app
• Tillåta kortkommandon för Android-app
• Konfigurera en Android-app som VPN-tjänst
• Konfigurera appinställningarna efter grupp eller underordnad organisationsenhet^#

^*Stöds även för grundläggande mobilhantering

^†Alla iPhone- och iPad-användare i organisationen måste installera Google Device Policy-appen om du hanterar iOS-appar.

^‡ Stöds även för grundläggande mobilhantering med utgåvorna Business Plus, Enterprise, G Suite Business och Cloud Identity Premium Obs! Du kan inte distribuera appar till användarens personliga enheter när användaren har registrerat sin enhet som användarägd och inte har skapat en jobbprofil. Det här konfigurationsläget (enhetsadministratörsläge) är endast tillgängligt på Android 9.0 och tidigare och har fasats ut.

^#Inte tillgängligt för Education Fundamentals

Administratörsupplevelse

När du lägger till en app på listan hanteras appen automatiskt. När en användare installerar en hanterad app får du större kontroll över appen:

• Du kan styra vissa hanterade appinställningar, till exempel om appen installeras automatiskt på enheter och om användarna kan avinstallera den.
• Hanterade appar tas bort automatiskt från en enhet när användaren tar bort sitt jobb- eller skolkonto.
• Om en användare lämnar organisationen eller om enheten har försvunnit eller blivit stulen kan du bara ta bort användarens jobbkonto och hanterade appar istället för att rensa hela enheten. Läs mer
• Om du använder avancerad mobilhantering kan du begränsa vilka appar användarna kan använda med sitt jobb- eller skolkonto till enbart hanterade appar.

Vissa Google-mobilappar har redan lagts till på listan för dig, till exempel Gmail och Google Drive.

Användarupplevelse

Användare får appar från hanterad Google Play Butik på fliken Jobbappar. Mer information finns i Använda Google Play i organisationen för att hämta hanterade appar.

På enheten markeras hanterade appar med en portfölj så att de är lätta att skilja från privata appar.

Om enheten har stöd för det och du använder avancerad mobilhantering uppmanar du användarna att konfigurera en jobbprofil så att jobbrelaterade och personliga appar hålls isär.

Administratörsupplevelse

När du lägger till en offentlig iOS-app på applistan och markerar Gör detta till en hanterad app aktiverar du apphantering och får större kontroll över appen. Privata iOS-appar ställs in automatiskt på hanterade. Observera följande om offentliga uppdateringar av iOS-appar:

• Administratörskontroll: För offentliga iOS-appar kan administratörer inte styra automatiska appuppdateringar. Det kan dröja ett tag mellan det att en ny appversion lanseras i App Store och att den blir tillgänglig för hanterad distribution.
• Användarkontroll: Användarna styr när offentliga appar uppdateras från Google Device Policy-appen.
• Beteende för knappen Uppdatera: Knappen Uppdatera i Google Device Policy-appen baseras på information från Apples MDM-tjänst, som kanske inte alltid är aktuell. Det innebär att knappen Uppdatera kan visas i en dag eller mer efter att en app har uppdaterats eftersom enheten har cachelagrat en inaktuell uppdateringsstatus.

För hanterade appar:

• Om en användare lämnar organisationen eller om enheten har försvunnit eller blivit stulen kan du bara ta bort användarens jobbkonto och hanterade appar istället för att rensa hela enheten. Läs mer
• Du kan hantera apparna på enheten tills användaren avinstallerar konfigurationsprofilen för hantering av Googles mobila enheter. Du kan ställa in hanterade iOS-appar så att de automatiskt avinstalleras från enheten när konfigurationsprofilen tas bort.

Om du inte markerar Gör detta till en hanterad app när du lägger till en offentlig app inaktiveras apphantering. Användarna kan installera den från App Store och du har ingen kontroll över den. Du kan bara hantera appen om de laddar ned appen via Google Device Policy-appen.

Obs! När du tar bort en offentlig app från applistan kan den avinstalleras automatiskt från användarnas enheter eller så kan användarna fortfarande använda den. Resultatet beror på när användaren installerade appen:

• Installerad före den 30 november 2020 – appen avinstalleras när du tar bort den från listan.
• Installerad på eller efter den 30 november 2020 – appen finns kvar på enheten och användaren kan använda den.

Om du vill se när en app installerades på en enhet öppnar du Logghändelser för enhet och filtrerar efter Händelsenamn Ändring av enhetsapp Installera.

Användarupplevelse

När du aktiverar apphantering och appen är installerad på enheten måste användarna godkänna apphantering. Om en användare installerar appen från Apple App Store hanteras den inte. Användarna kan fortfarande öppna en ohanterad app. För att undvika störningar i arbetsflödet bör användarna installera appen som hanterad från Device Policy-appen i stället för från App Store.

Användarna kan kontrollera vilka appar som hanteras i Device Policy-appen:

• Grön markering – hanterad
• Grå markering – inte hanterad
• Rött utropstecken – status för apphantering behöver åtgärdas av någon av följande anledningar:
  • Apphantering är aktiverat, men användaren har inte godkänt apphantering ännu.
  • Användaren installerade appen innan du aktiverade apphantering.
  • Du har inaktiverat apphantering efter att användaren har godkänt apphantering. Användaren måste uppdatera appen till ohanterad. Om de inte gör det kan de fortfarande använda appen för att få åtkomst till Workspace-data och appen behandlas som en hanterad app.

Endast enhetsregistrerade enheter: Om du aktiverar apphantering och en användare installerar appen från App Store förlorar användaren Workspace-åtkomsten i alla inbyggda iOS-appar på enheten:

• Om administratören aktiverade apphantering under de senaste 24 timmarna och appen installerades efter enhetsregistreringen förlorar användaren åtkomsten inom 24 timmar.
• Om administratören aktiverade apphantering för mer än 24 timmar sedan eller om appen installerades före enhetsregistreringen förlorar användaren åtkomsten omedelbart.

Användarna uppmanas i Device Policy-appen att tillåta att organisationen hanterar appen. När en användare godkänner denna uppmaning blir appen hanterad och Workspace-åtkomsten återställs efter en lyckad synkronisering. Mer information om alternativ för enhetsregistrering finns i Separera jobbdata och privat data på iOS-enheter.

Du kan styra vilka användare i organisationen som kan hitta och installera en hanterad app genom att aktivera eller inaktivera användaråtkomst. Om din utgåva har stöd för den kan du aktivera eller inaktivera användaråtkomst för specifika organisationsenheter eller aktivera den för specifika grupper.

Aktivera användaråtkomst

För de flesta apptyper aktiverar du användaråtkomst under konfigurationen. När du lägger till en privat iOS-app på listan inaktiveras användaråtkomst för alla i organisationen. Du måste aktivera åtkomst för att användarna ska kunna hämta appen.

Inaktivera användaråtkomst

Om du vill göra en Android- eller offentlig iOS-app hanterad men behålla dess hanterade inställningar kan du inaktivera användaråtkomst för en organisationsenhet. Denna konfiguration förhindrar att användarna installerar appen från hanterad Google Play Butik eller Google Device Policy-appen för iOS. Du kan stänga av användaråtkomst av följande skäl:

• Om du vill göra appen hanterad för de flesta organisationer eller utvalda grupper, men göra den ohanterad för utvalda underordnade organisationsenheter (om utgåvan stöder det)
• Om du vill tillämpa en hanterad konfiguration på en Android-app innan du gör den tillgänglig som en hanterad app

Inaktivering av användaråtkomsten påverkar inte användare som redan har installerat appen. De kan fortfarande använda appen och dina appinställningar tillämpas fortfarande.

Obs! Gruppinställningar tillämpas på den högsta organisationsenhetsnivån och åsidosätter inställningar för organisationsenheter. Om en användare tillhör flera grupper med motstridiga konfigurationer tillämpas inställningarna i ordning efter gruppprioritet, som du kan ange när du har lagt till appen.

Du kan använda Googles inställningar för slutpunktshantering för att blockera åtkomsten till alla ohanterade appar. För företagsägda mobila enheter kan du även inaktivera många systemappar. Du kan även blockera eller begränsa appåtkomsten till Googles tjänster.

Blockera ohanterade Android-appar

Du kan konfigurera inställningen Tillgängliga appar om du vill tillåta att användarna enbart installerar de appar som du lägger till på webben och i listan med mobilappar. Den här konfigurationen hindrar användare från att installera appar som inte är tillåtna, men appar som redan finns på deras enheter tas inte bort. Läs mer

Blockera ohanterade iOS-appar

Endast kontrollerade företagsägda enheter

Du kan konfigurera inställningen Appinstallation för att förhindra att användare installerar appar från App Store. Med den här konfigurationen kan användarna bara ladda ned och installera appar via Google Device Policy-appen. Appar som laddas ned via Google Device Policy-appen konfigureras automatiskt som hanterade. Appar som redan finns på deras enhet tas inte bort. Läs mer

Inaktivera systemappar

Endast företagsägda enheter

Du kan aktivera eller inaktivera många systemappar. Mer information finns i Hantera systemappar på företagsägda mobila enheter.

Med webb- och mobilappen kan du styra vilka appar användarna kan installera och använda med sitt jobb- eller skolkonto. Om du vill blockera åtkomsten till Google-appar för enheter baserat på OS-version, säkerhetsstatus, IP-adress, geografisk plats eller ägarskap för enhet, kan du använda nivåer för kontextkänslig åtkomst. Läs mer

Om du vill ställa in en app som VPN-tjänst för apptrafik från en jobbprofil eller hanterad enhet aktiverar du Använd som VPN alltid på när du lägger till appen på listan. Den här inställningen skapar en säkrare nätverksanslutning för trafik i jobbprofilen eftersom all trafik måste passera via appen och kan inte läcka till offentligt internet.

Viktigt! Aktivera Använd som VPN alltid på för en enskild app. Om du aktiverar funktionen för flera appar används en av apparna som VPN alltid på-app.

Android 7.0 eller senare krävs

1. I Googles administratörskonsol går du till menyn Appar Webb- och mobilappar.

   Öppna Webb- och mobilappar

   Administratörsbehörighet för Mobile Device Management krävs.

2. Klicka på Lägg till app Sök efter appar.
3. Klicka på Ange appnamn och ange ett eller alla namn på appen som du vill lägga till. För iOS-appar kan du ange webbadressen apps.apple.com, till exempel https://apps.apple.com/us/app/gmail-email-by-google/id422689480 för Gmail-appen för iOS. Sökningen startar när du anger namnet.
   • Om sökningen ger många resultat kan du ange mer information i sökrutan, till exempel apputvecklaren eller ett sökord i beskrivningen.
   • Om en app redan har lagts till i listan markeras den som Installerad och du kan klicka på Visa appinformation för att granska appens inställningar och användaråtkomst.
   • Om du vill ha mer information om en Android-app klickar du på Visa i Google Play.
   • Om du vill veta mer om en iOS-app klickar du på Visa i App Store.
4. När du identifierar appen som du vill lägga till pekar du på appen och klickar på Välj.
5. Välj vilka användare som kan installera den hanterade appen från hanterad Google Play Butik eller Google Device Policy-appen för iOS.
   • Om du vill låta alla användare i organisationen installera appen väljer du Hela organisationen.
   • Om du bara vill tillåta att vissa användare installerar appen klickar du på Välj grupper eller Välj organisationsenheter. Du kan lägga till både grupper och organisationsenheter. Utgåvor som stöds för den här funktionen: Frontline Starter, Frontline Standard och Frontline Plus, Business Plus, Enterprise Standard och Enterprise Plus, Education Standard, Education Plus och Endpoint Education Upgrade, Enterprise Essentials och Enterprise Essentials Plus, G Suite Basic och G Suite Business, Cloud Identity Premium. Jämför utgåvor

     Gruppinställningar tillämpas på den översta organisationsenhetsnivån och åsidosätter inställningar för organisationsenheter. Om en användare tillhör flera grupper med motstridiga konfigurationer tillämpas inställningarna i ordning efter gruppprioritet, som du kan ange när du har lagt till appen.

6. Klicka på Fortsätt.
7. Konfigurera appalternativ utifrån plattformen (kräver avancerad mobilahantering förutom det som anges).

   Android-enheter:

   • Åtkomstmetod – välj hur användarna får appen.
     • Tillgängligt – tillåt användarna att installera appen själva. Användare som inte behöver appen kan strunta i att ladda ned den. Använd det här alternativet om du vill tillämpa en hanterad konfiguration innan du tvångsinstallerar en app.
     • Tvångsinstallera – installera automatiskt appen på alla hanterade enheter utan möjlighet att välja bort detta. Du kan välja att hindra användarna från att avinstallera en tvångsinstallerad app. Tvångsinstallation stöds också för grundläggande mobilhantering med Business Plus, Enterprise, G Suite Business och Premiumversion av Cloud Identity.
   • Tillåt användarna att lägga till widgetar på startskärmen – låt användarna skapa en genväg på startskärmen när en widget är tillgänglig.
   • Använd som app med VPN alltid på – kräver att apptrafik från en jobbprofil eller hanterad enhet passerar appen. Den här inställningen skapar en säkrare nätverksanslutning för jobbprofiltrafik. Android 7.0 eller senare krävs.
   • Lösenordshantering för Android 15 och senare – låter användarna använda appen för att hantera lösenord på enheter med Android 15 och senare. Mer information finns i Aktivera eller inaktivera appar för lösenordshantering för Android.
   • Tid för automatisk uppdatering av app – välj när appuppdateringar ska installeras:
     • Standard – uppdatera appen automatiskt när enheten är ansluten till ett wifi-nätverk, laddas, inte aktivt används och appen körs inte i förgrunden.
     • Hög prioritet – uppdatera appen så snart utvecklaren publicerar en ny version och Google Play granskar den. Om enheten är offline vid det tillfället uppdateras appen omedelbart nästa gång enheten ansluts till internet.
     • Skjut upp – inte tillgängligt för Business Standard, Education Fundamentals, Teaching and Learning Upgrade, G Suite Basic, G Suite Business eller Cloud Identity Free. Skjut upp appuppdateringar i 90 dagar efter att uppdateringen blir tillgänglig. Installera den senaste tillgängliga versionen av appen automatiskt efter 90 dagar. Mer information finns i Stöd för appuppdateringar.
   • Testkanaler (valfritt) – inte tillgängligt för Business Standard, Education Fundamentals, Teaching and Learning Upgrade, G Suite Basic, G Suite Business eller Cloud Identity Free. Välj apptestversioner som inte har publicerats än som du vill att användarna ska få tillgång till. Om du väljer flera kanaler blir den högsta versionskoden tillgänglig. Läs mer om hur du gör en app tillgänglig för organisationer i Slutet test: Hantera testare utifrån organisation.

   iOS-enheter:

   • Gör detta till en hanterad app – aktivera den här inställningen om du vill ha mer kontroll över appen och dess data. Mer information finns i Så här fungerar hanterade iOS-appar.
   • Ta bort den här appen när konfigurationsprofilen tas bort – aktivera den här inställningen för hanterade appar om du vill automatiskt vill ta bort appen när användarens hanteringsprofil tas bort från enheten. Om du inte aktiverar den här inställningen finns hanterade appar kvar på användarens enhet.
     Den här inställningen gäller endast enheter som omfattas av enhetsregistrering (inklusive företagsägda enheter). För enheter som anges under Användarregistrering tas alla hanterade appar och all jobbdata bort när konfigurationsprofilen tas bort.
   • Tillåt att den här appen tar emot jobbdata från iOS-delningsbladet – aktivera den här inställningen om du vill tillåta att appen tar emot jobbdata även när delning av data till appar som inte är Google Workspace-appar är begränsad. Mer information finns i Dataåtgärder.
8. Klicka på Slutför. Appens informationssida öppnas. När du återvänder till listan Webb- och mobilappar listas appen nästan direkt efter att du har lagt till den.

   Användarna kan installera Android-appar från hanterad Google Play eller fliken Jobbappar i Play Butik nästa gång enheten synkroniseras med Googles slutpunktshantering. Om en användare installerar en app utanför hanterade Google Play Butik eller fliken Jobbappar hanteras inte appen.

   Det kan ta upp till en timme innan iOS-appar visas i Google Device Policy-appen på användarnas enheter. Om du ställer in appen som hanterad måste användaren installera den från Google Device Policy-appen. Om användaren installerar den från iOS App Store måste hen öppna Google Device Policy-appen och godkänna hanteringen av appen.

9. Om du har lagt till Microsoft Outlook för Android eller iOS (rekommenderas inte) kontrollerar du att dina inställningar för slutpunktshantering respekteras:
   1. Klicka på Säkerhet API-kontroller Åtkomstkontroll för appar Hantera Google-tjänster på startsidan för administratörskonsolen.
   2. Leta upp Gmail och Drive i listan över tjänster. Om Åtkomst är inställd på Obegränsad ändrar du värdet till Begränsad. Den här inställningen förhindrar att appar som inte är betrodda får åtkomst till tjänsterna. När du lägger till appen i föregående steg är appen automatiskt betrodd och har åtkomst till Gmail och Drive.

Om du vill lägga till en Android-app som endast är till för organisationens privata användning publicerar du den i hanterad Google Play. Den läggs automatiskt till i applistan. Mer information finns i Hantera privata Android-appar på Google Play.

Om du vill lägga till en webbapp som endast är till för organisationens privata användning publicerar du den i hanterad Google Play. Den läggs till i applistan. Mer information finns i Publicera privata Android-webbappar.

Om du vill lägga till en iOS-app som endast är till för organisationens privata användning laddar du upp den på administratörskonsolen. Mer information finns i Hantera privata iOS-appar.

När du har lagt till en app på listan kan du dölja den från användarna i hanterad Google Play Butik (för Android-appar) eller Google Device Policy-appen för iOS (för iOS-appar) genom att inaktivera användaråtkomst. När du inaktiverar användaråtkomsten kan användare som redan har installerat appen fortfarande använda den och appinställningarna gäller.

Om du vill aktivera eller inaktivera användaråtkomst för vissa användare placerar du deras konton i en organisationsenhet (för att styra åtkomst per avdelning) eller lägger till dem i en åtkomstgrupp (för att ge åtkomst för användare på eller inom avdelningar). Utgåvor som stöds för den här funktionen: Frontline Starter, Frontline Standard och Frontline Plus, Business Plus, Enterprise Standard och Enterprise Plus, Education Standard, Education Plus och Endpoint Education Upgrade, Enterprise Essentials och Enterprise Essentials Plus, G Suite Basic och G Suite Business, Cloud Identity Premium. Jämför utgåvor

1. I Googles administratörskonsol går du till menyn Appar Webb- och mobilappar.

   Öppna Webb- och mobilappar

   Administratörsbehörighet för Mobile Device Management krävs.

2. Klicka på appen du vill ändra användaråtkomst för. Om du vill granska de aktuella inställningarna för användaråtkomst för alla organisationsenheter och grupper klickar du på Visa detaljer för Användaråtkomst.
3. Klicka på Användaråtkomst.
4. Till vänster klickar du på den grupp eller organisationsenhet som du vill ändra användaråtkomst för. Som standard väljs den översta organisationsenheten och ändringen gäller för hela organisationen.
5. Aktivera eller inaktivera användaråtkomsten efter behov. Exempel:
   • Om du vill dölja den hanterade appen för alla användare när du slutför appkonfigurationen stänger du av användaråtkomsten för organisationsenheten på den högsta nivån.
   • Om du vill göra den hanterade appen tillgänglig enbart för vissa användare stänger du av användaråtkomst för organisationsenheten på den högsta nivån och aktiverar användaråtkomsten för underordnade organisationsenheter eller grupper.

   Obs! När användaråtkomst har aktiverats för en grupp åsidosätter den här inställningen organisationsinställningarna. Du kan dock inte uttryckligen stänga av användaråtkomst för en grupp. När du avmarkerar På ärver användare i gruppen inställningen från grupper med högre ranking eller användarens organisationsenhet.

6. Om du anger användaråtkomst för flera grupper kontrollerar du ordningen för grupperna och ställer in deras prioritet:
   1. Klicka på appen och klicka på Användaråtkomst.
   2. Klicka på Grupper till vänster.
   3. Dra grupperna i den ordning du vill att deras inställningar ska gälla för en användare som tillhör fler än en grupp. Placera gruppen med högst prioritet högst upp.
7. Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.

   Om du vill återställa det ärvda värdet senare klickar du på Ärv (eller Inte angivet för en grupp).

Vissa Android-appar har inställningar som du kan spara som hanterade konfigurationer. En app kan till exempel tillåta att du bara synkroniserar data när enheten är ansluten till wifi. Standardinställd konfiguration som tilldelats en app anges av appens utvecklare. Du kan kontrollera om en app har stöd för hanterade konfigurationer i hanterad Google Play. Läs mer

Med hanterade konfigurationer kan du automatiskt konfigurera appar för en grupp eller organisationsenhet utan någon användarinteraktion. Du kan skapa flera hanterade konfigurationer för samma app och tillämpa olika konfigurationer på olika grupper eller organisationsenheter.

Skapa en hanterad konfiguration

1. I Googles administratörskonsol går du till menyn Appar Webb- och mobilappar.

   Öppna Webb- och mobilappar

   Administratörsbehörighet för Mobile Device Management krävs.

2. Klicka på den app du vill hantera.

   Tips! Om du bara vill se appar som är tillåtna för en viss organisationsenhet eller grupp klickar du på Lägg till ett filter och väljer organisationsenhet eller grupp.

3. Klicka på Hanterade konfigurationer Lägg till hanterad konfiguration.
   Alternativet är inte tillgängligt om appen inte har stöd för hanterade konfigurationer.
4. Ange ett konfigurationsnamn och ställ in önskad konfiguration.
   Obs! Appens utvecklare definierar de konfigurationsalternativ som är tillgängliga för dig. Kontakta utvecklaren om du har frågor om dessa inställningar.
5. Klicka på Spara.
6. Tilldela den hanterade konfigurationen till en organisationsenhet eller grupp, enligt beskrivningen i nästa avsnitt.

Tilldela en hanterad konfiguration till en organisationsenhet eller grupp

1. I Googles administratörskonsol går du till menyn Appar Webb- och mobilappar.

   Öppna Webb- och mobilappar

   Administratörsbehörighet för Mobile Device Management krävs.

2. Klicka på den app du vill hantera.
3. Klicka på Inställningar.
4. Till vänster klickar du på den organisationsenhet eller grupp som du vill tilldela en hanterad konfiguration till.
5. För Hanterad konfiguration klickar du på menyn och väljer den hanterade konfiguration du vill tillämpa.
6. Klicka på Spara.

Om du vill ta bort en hanterad konfiguration från en organisationsenhet eller grupp följer du samma steg och väljer Standard.

Redigera eller ta bort en hanterad konfiguration

Innan du kan ta bort en hanterad konfiguration måste du ta bort den från alla organisationsenheter eller grupper. När du tar bort en konfiguration återgår appen till standardkonfigurationen som definierats av utvecklaren om du inte tilldelar en annan hanterad konfiguration.

1. I Googles administratörskonsol går du till menyn Appar Webb- och mobilappar.

   Öppna Webb- och mobilappar

   Administratörsbehörighet för Mobile Device Management krävs.

2. Klicka på den app du vill hantera.
3. Klicka på Hanterade konfigurationer.
4. Klicka på den hanterade konfiguration som du vill redigera eller ta bort.
5. Redigera: Redigera konfigurationen och klicka på Spara.
6. Ta bort: Klicka på Radera.

Många iOS-apputvecklare använder Managed App Configuration (AppConfig) för att anpassa appar och tillåta administratörer att fjärrleverera inställningar till hanterade enheter.

Du skapar en hanterad konfiguration genom att ange en konfigurationsordlista i form av XML-data som består av nyckel/värdepar som är relevanta för appen. Du kan skapa flera hanterade konfigurationer för samma app och tillämpa olika konfigurationer på olika grupper eller organisationsenheter. Till skillnad från Android-appar finns det inga standardappkonfigurationer.

Innan du börjar: Granska exempel på konfigurationsordlista

Du kan använda verktyget AppConfig Generator för att generera en konfigurationsordbok för appen, som i följande exempel.

<dict>
<key>DisplayName</key>
<string>Sample Enterprise LLC</string>
<key>AllowGoogleSSO</key>
<true/>
<key>MaxAllowedAttempts</key>
<integer>5</integer>
<key>EnrolledToken</key>
<string>7DBB314C-7ABA-4BD4-866C-7BD613AFCBC4</string>
</dict>

(Valfritt) Använda tokens som platshållare

Du kan använda token i konfigurationsordboken. Token fungerar som platshållare för specifik information om varje användare eller enhet som använder appen.

Om en hanterad app till exempel godkänner en e-postadress som en konfigurerbar inställning kan du använda token ${user_email} i konfigurationsordboken. Googles ändpunktshantering ersätter automatiskt token med e-postadressen för varje användare innan konfigurationen skickas till användarens enhet.

Googles ändpunktshantering har stöd för följande token, som inte är skiftlägeskänsliga:

Token	Beskrivning
${customer_id}	Unikt kund-id som tilldelas organisationens Google-konto. Du hittar det i Googles administratörskonsol på Konto Kontoinställningar Profil.
${device_resource_name}	Unikt resursnamn för en enhet, som det visas i Cloud Identity Device API. Mer information finns i REST-resurs: enheter.
${device_serial_number}	Denna token är inte tillgänglig för användarregistrerade enheter och ersätts med en tom sträng. Unikt serienummer för en enhet. Om den är tillgänglig hittar du den på sidan med enhetsinformation i administratörskonsolen. Mer information finns i Visa information om mobil enhet.
${device_serial_number_last_4}	Denna token är inte tillgänglig för användarregistrerade enheter och ersätts med en tom sträng. De sista fyra tecknen i enhetens serienummer. Använd detta om du inte vill exponera hela serienumret för appar.
${udid}	Denna token är inte tillgänglig för användarregistrerade enheter och ersätts med en tom sträng. Unik enhetsidentifierare på hanterade Apple-enheter.
${user_email}	Användarens e-postadress.

Om du använder en token som inte stöds i konfigurationsordboken visas ett felmeddelande. Om du vill hoppa över tokenersättning och använda en bokstavlig tokenliknande sträng i stället kan du lägga till ett $-tecken före token. Ange till exempel ${user_email} eller ${other} för att ersätta token med de exakta strängarna ${user_email} eller ${other} när konfigurationen implementeras på enheter.

Skapa en hanterad konfiguration

1. I Googles administratörskonsol går du till menyn Appar Webb- och mobilappar.

   Öppna Webb- och mobilappar

   Administratörsbehörighet för Mobile Device Management krävs.

2. Klicka på den app du vill hantera.

   Tips! Om du bara vill se appar som är tillåtna för en viss organisationsenhet eller grupp klickar du på Lägg till ett filter och väljer organisationsenhet eller grupp.

3. Klicka på Hanterade konfigurationer Lägg till konfiguration.
4. Ange ett namn på konfigurationen.
5. Ange konfigurationsordlistan för appen (gå till exempel).
   Obs! Apputvecklaren definierar konfigurationsalternativ och värden som är tillgängliga för dig. Kontakta utvecklaren om du har frågor om alternativen. Googles ändpunktshantering validerar XML-formatet i konfigurationsordboken, men kontrollerar inte att det fungerar med appen.
6. Klicka på Spara.
7. Tilldela den hanterade konfigurationen till en organisationsenhet eller grupp, enligt beskrivningen i nästa avsnitt.

Tilldela en hanterad konfiguration till en organisationsenhet eller grupp

1. I Googles administratörskonsol går du till menyn Appar Webb- och mobilappar.

   Öppna Webb- och mobilappar

   Administratörsbehörighet för Mobile Device Management krävs.

2. Klicka på den app du vill hantera.
3. Klicka på Hanterade konfigurationer.
4. Klicka på den hanterade konfiguration som du vill redigera eller ta bort.
5. Gör ändringarna och klicka på Spara.
6. Ta bort: Klicka på Radera.

Om du vill ta bort en hanterad konfiguration från en organisationsenhet eller grupp följer du samma steg och väljer Välj konfiguration i listan Hanterad appkonfiguration.

Redigera eller ta bort en hanterad konfiguration

Innan du kan ta bort en hanterad konfiguration måste du ta bort den från alla organisationsenheter eller grupper. När du tar bort en konfiguration återgår appen till standardstatus som definierats av utvecklaren om du inte tilldelar en annan hanterad konfiguration.

1. I Googles administratörskonsol går du till menyn Appar Webb- och mobilappar.

   Öppna Webb- och mobilappar

   Administratörsbehörighet för Mobile Device Management krävs.

2. Klicka på den app du vill hantera.
3. Klicka på Hanterade konfigurationer.
4. Om du vill radera en hanterad konfiguration klickar du på Radera bredvid konfigurationsnamnet.
5. Om du vill redigera en hanterad konfiguration klickar du på konfigurationsnamnet, gör ändringarna och klickar på Spara.

Innan du börjar: Läs om det behövs hur du tillämpar inställningen på en avdelning eller grupp.

Vissa Android-appar begär behörighet från användaren medan appen körs. En app kan till exempel begära åtkomst till en enhets kalender eller plats. Du kan styra hur tillståndsförfrågningar från en enskild app hanteras. Dessa appinställningar prioriterar alla inställningar för körningsbehörighet som anges för enheten.

1. I Googles administratörskonsol går du till menyn Appar Webb- och mobilappar.

   Öppna Webb- och mobilappar

   Administratörsbehörighet för Mobile Device Management krävs.

2. Klicka på den app du vill hantera.
3. Klicka på Körningsbehörigheter. Om appen inte har stöd för körningsbehörigheter är alternativet inte tillgängligt.
4. (Valfritt) Om du bara vill tillämpa inställningen på vissa användare kan du välja en organisationsenhet (används ofta för avdelningar) eller en konfigurationsgrupp (avancerat) vid sidan.

   Gruppinställningar åsidosätter organisationsenheter. Läs mer

5. För varje körningsbehörighet:
   • Om du vill tillåta behörigheten automatiskt väljer du Tillåt.
   • Om du vill neka behörighet automatiskt väljer du Neka.
   • Om du vill uppmana användaren att tillåta eller avvisa behörigheten väljer du Fråga användaren.
   Obs! Om du vill avvisa körningsbehörighet kan funktionen hos vissa appar påverkas.
6. Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.

   Om du vill återställa det ärvda värdet senare klickar du på Ärv (eller Inte angivet för en grupp).

Innan du börjar: Läs om det behövs hur du tillämpar inställningen på en avdelning eller grupp.

1. I Googles administratörskonsol går du till menyn Appar Webb- och mobilappar.

   Öppna Webb- och mobilappar

   Administratörsbehörighet för Mobile Device Management krävs.

2. Klicka på appen du vill redigera.
   Tips! Om du bara vill se appar som är aktiverade för en viss organisationsenhet eller grupp klickar du på Lägg till ett filter.
3. Klicka på Inställningar.
4. (Valfritt) Om du bara vill tillämpa inställningen på vissa användare kan du välja en organisationsenhet (används ofta för avdelningar) eller en konfigurationsgrupp (avancerat) vid sidan.

   Gruppinställningar åsidosätter organisationsenheter. Läs mer

5. Redigera inställningarna. Vilka inställningar som är tillgängliga beror på plattform och hanteringstyp:

   Android-enheter:

   • Åtkomstmetod – välj hur användarna får appen.
     • Tillgängligt – tillåt användarna att installera appen själva. Användare som inte behöver appen kan strunta i att ladda ned den. Använd det här alternativet om du vill tillämpa en hanterad konfiguration innan du tvångsinstallerar en app.
     • Tvångsinstallera – installera automatiskt appen på alla hanterade enheter utan möjlighet att välja bort detta. Du kan välja att hindra användarna från att avinstallera en tvångsinstallerad app. Tvångsinstallation stöds också för grundläggande mobilhantering med Business Plus, Enterprise, G Suite Business och Premiumversion av Cloud Identity.
   • Tillåt användarna att lägga till widgetar på startskärmen – låt användarna skapa en genväg på startskärmen när en widget är tillgänglig.
   • Använd som app med VPN alltid på – kräver att apptrafik från en jobbprofil eller hanterad enhet passerar appen. Den här inställningen skapar en säkrare nätverksanslutning för jobbprofiltrafik. Android 7.0 eller senare krävs.
   • Lösenordshantering för Android 15 och senare – låter användarna använda appen för att hantera lösenord på enheter med Android 15 och senare. Mer information finns i Aktivera eller inaktivera appar för lösenordshantering för Android.
   • Tid för automatisk uppdatering av app – välj när appuppdateringar ska installeras:
     • Standard – uppdatera appen automatiskt när enheten är ansluten till ett wifi-nätverk, laddas, inte aktivt används och appen körs inte i förgrunden.
     • Hög prioritet – uppdatera appen så snart utvecklaren publicerar en ny version och Google Play granskar den. Om enheten är offline vid det tillfället uppdateras appen omedelbart nästa gång enheten ansluts till internet.
     • Skjut upp – inte tillgängligt för Business Standard, Education Fundamentals, Teaching and Learning Upgrade, G Suite Basic, G Suite Business eller Cloud Identity Free. Skjut upp appuppdateringar i 90 dagar efter att uppdateringen blir tillgänglig. Installera den senaste tillgängliga versionen av appen automatiskt efter 90 dagar. Mer information finns i Stöd för appuppdateringar.
   • Testkanaler (valfritt) – inte tillgängligt för Business Standard, Education Fundamentals, Teaching and Learning Upgrade, G Suite Basic, G Suite Business eller Cloud Identity Free. Välj apptestversioner som inte har publicerats än som du vill att användarna ska få tillgång till. Om du väljer flera kanaler blir den högsta versionskoden tillgänglig. Läs mer om hur du gör en app tillgänglig för organisationer i Slutet test: Hantera testare utifrån organisation.

   iOS-enheter:

   • Gör detta till en hanterad app – aktivera den här inställningen om du vill ha mer kontroll över appen och dess data. Mer information finns i Så här fungerar hanterade iOS-appar.
   • Ta bort den här appen när konfigurationsprofilen tas bort – aktivera den här inställningen för hanterade appar om du vill automatiskt vill ta bort appen när användarens hanteringsprofil tas bort från enheten. Om du inte aktiverar den här inställningen finns hanterade appar kvar på användarens enhet.
     Den här inställningen gäller endast enheter som omfattas av enhetsregistrering (inklusive företagsägda enheter). För enheter som anges under Användarregistrering tas alla hanterade appar och all jobbdata bort när konfigurationsprofilen tas bort.
   • Tillåt att den här appen tar emot jobbdata från iOS-delningsbladet – aktivera den här inställningen om du vill tillåta att appen tar emot jobbdata även när delning av data till appar som inte är Google Workspace-appar är begränsad. Mer information finns i Dataåtgärder.

   Om du avmarkerar Gör detta till en hanterad app även för iOS hanteras appen fortfarande på enheter där den redan är installerad. Användarna ser ett rött utropstecken vid appen i listan med appar för Google Apps Device Policy och kan ändra appen till ohanterad.

6. Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.

   Om du vill återställa det ärvda värdet senare klickar du på Ärv (eller Inte angivet för en grupp).

Du kan tillåta att användarna ser sina personuppgifter och jobbdata i appar som har stöd för det. När den här inställningen har aktiverats för Kalender kan användarna till exempel välja att se sina personliga kalendrar i sin jobbprofil.  Eftersom den här inställningen tillåter kommunikation mellan flera profiler (mellan personliga utrymmen och arbetsutrymmen) bör den enbart aktiveras för betrodda appar.

1. I Googles administratörskonsol går du till menyn Appar Webb- och mobilappar.

   Öppna Webb- och mobilappar

   Administratörsbehörighet för Mobile Device Management krävs.

2. Klicka på Android-appen du vill uppdatera.
3. Klicka på Konfiguration av anslutna appar.
4. Till vänster klickar du på den organisationsenhet eller grupp som du vill tillåta eller blockera.
5. Markera rutan om du vill tillåta att användarna använder den här funktionen.
6. Klicka på Spara.

När du tar bort en Android-app från listan kan användarna inte installera den via hanterad Google Play Butik eller fliken Jobbappar i Play Butik. Om en användare redan har installerat appen finns den kvar på enheten men hanteras inte längre. Om du tillåter användarna att installera valfria appar på Google Play kan de fortfarande installera appen, men du kan inte hantera den.

När du tar bort en iOS-app från listan är den inte tillgänglig för användarinstallation från Google Device Policy-appen. Om en användare redan har installerat appen och appen hanteras finns den kvar på enheten som hanterad tills användaren tar bort Device Policy-profilen sin enhet. Andra användare kan fortfarande installera appen från App Store, men du kan inte hantera den.

1. I Googles administratörskonsol går du till menyn Appar Webb- och mobilappar.

   Öppna Webb- och mobilappar

   Administratörsbehörighet för Mobile Device Management krävs.

2. Du kan radera enskilda appar eller flera appar samtidigt:
   • Om du vill radera en app letar du reda på den i listan och klickar på Mer Radera.
   • Om du vill ta bort många appar markerar du rutan bredvid varje app. Klicka på Radera högst upp.

Du kan granska alla appar som är tillgängliga för en organisationsenhet eller grupp, eller vilka organisationsenheter och grupper som har åtkomst till en specifik mobilapp:

1. I Googles administratörskonsol går du till menyn Appar Webb- och mobilappar.

   Öppna Webb- och mobilappar

   Administratörsbehörighet för Mobile Device Management krävs.

2. Om du vill granska de appar som en viss organisationsenhet eller grupp har åtkomst till:
   1. Klicka på Lägg till ett filter.
   2. Klicka på Organisationsenhet eller Grupp.
   3. Välj organisationsenhet eller grupp.
3. Om du vill granska distributionen av en viss app pekar du på raden för appen du vill granska och klickar på Åtkomstinformation. En panel med grupperna och organisationsenheterna samt deras åtkomststatus för appar visas.

För iOS-enheter krävs avancerad mobilhantering

Du kan få en lista över alla hanterade appar som är installerade på en användares enhet med information om versionen:

1. I Googles administratörskonsol går du till menyn Enheter Översikt.

   Öppna översikten

   Administratörsbehörigheten Delade enhetsinställningar krävs.

2. Klicka på kortet Mobila enheter.
3. Klicka på raden för enheten du vill visa detaljer för.
   Tips! Om organisationen har många mobila enheter klickar du på Lägg till ett filter för att begränsa sökningen. Mer information finns i Hitta specifika mobila enheter.
4. Klicka på Installerade appar. I tabellen visas app, version och app-id. För Android-appar får du även SHA-256-hashvärdet.

Obs! Om du vill granska appar på personliga Android-enheter som inte har en jobbprofil aktiverar du appgranskning.

I Logghändelser för enhet filtrerar du loggen för Händelsenamn Ändring av enhetsapp. Du kan filtrera listan ytterligare efter särskilda enhetstyper, ändringar av enhetsappar, namn på appaket med mera.

När du har skapat filtret kan du exportera sökresultatsdata.

Läs Automatisera mobilhanteringsuppgifter med regler om du vill veta mer.