Förhindra oavsiktliga dataläckor på iOS-enheter

Som administratör kan du använda inställningar för datadelning för att förhindra att användare potentiellt delar Google Workspace-data från sina iOS-enheter med personer utanför din organisation. Dessa inställningar gör det svårare för användare att flytta arbetsdata mellan företags- och personliga konton på samma iOS-enhet. Du kan till exempel förhindra att iOS-användare kopierar text från en arbetsrelaterad e-post till ett personligt konto och använder ett iOS-delningsark (även känt som en aktivitetsvy) för att skicka arbetsdata till personliga appar.

Innan du börjar

• Du kan bara förhindra datadelning från Google-appar som stöder dataskydd. Dessa appar är Gmail, Google Drive, Google Dokument, Kalkylark och Presentationer, Google Chat och Google Meet.
• Vissa filer kan öppnas i en app som inte är från Google Workspace och omfattas inte av dataskydd.
• Inställningarna kan inte stoppa alla möjliga dataläckor, som att kopiera från Apple Visual Look Up, ta skärmdumpar eller använda översättningstillägg.

Vilka är inställningarna?

Du kan aktivera eller inaktivera följande alternativ för datadelning:

Slå på eller av inställningar

Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet .

1. I Googles administratörskonsol, gå till Meny Enheter Mobil och slutpunkter Inställningar iOS .

   Gå till iOS

   Kräver administratörsbehörighet för tjänster och enheter .

2. Klicka på Datadelning Dataåtgärder .

3. (Valfritt) För att tillämpa inställningen på en avdelning eller ett team, välj en organisationsenhet till sidan.

4. Välj ett alternativ:

   • För att förhindra att användare potentiellt delar Google Workspace-data externt väljer du Tillåt inte användare att vidta åtgärder som kan dela tillämplig Google Workspace-data externt .
   • Om du vill tillåta användare att utföra vissa datadelningsåtgärder väljer du Tillåt användare att utföra valda åtgärder på iOS-enheter och väljer dina inställningar.
5. Klicka på Spara. Eller så kan du klicka på Åsidosätt för en organisationsenhet.

   För att senare återställa det ärvda värdet klickar du på Ärv .

Förhindra användare från att använda skrivverktyg

Om du tillåter användare att använda Apple Intelligence Writing Tools i Workspace-appar på sina iOS-enheter kan användarna kopiera Workspace-data och eventuellt dela den med personer utanför din organisation. För att förhindra att användare delar känsliga uppgifter, stäng av Writing Tools i Workspace-appar.

Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet .

1. I Googles administratörskonsol, gå till Meny Enheter Mobil och slutpunkter Inställningar iOS .

   Gå till iOS

   Kräver administratörsbehörighet för tjänster och enheter .

2. Klicka på Datadelning Apple Intelligence .

3. (Valfritt) För att tillämpa inställningen på en avdelning eller ett team, välj en organisationsenhet till sidan.

4. Inaktivera Tillåt användare att använda Apple Intelligence Writing Tools i Google Workspace-appar på iOS-enheter .

5. Klicka på Spara. Eller så kan du klicka på Åsidosätt för en organisationsenhet.

   För att senare återställa det ärvda värdet klickar du på Ärv .

Skydda data med en hanterad konfiguration

När avancerad mobilhantering för iOS-enheter är aktiverad kan du skydda organisationens data ytterligare med följande hanterade konfigurationer. Steg för att skapa en hanterad konfiguration finns i Konfigurera iOS-appar med hanterade konfigurationer .

Innan du börjar

• Du kan använda dessa hanterade konfigurationer med alla mobilhanteringsleverantörer som stöder hanterad appkonfiguration (AppConfig). Följ leverantörens instruktioner för att tillämpa den hanterade konfigurationen för Workspace-appar med ditt Workspace-kund-ID.
• customer_id är ett unikt kund-ID som tilldelas ditt konto. Du hittar det i Googles administratörskonsol under Konto. Kontoinställningar Profil .
• För att säkerställa att begränsningar för datadelning tillämpas konsekvent, tillämpa den hanterade konfigurationen på alla Google-appar som används av din organisation.
• För att den hanterade konfigurationen ska fungera måste appen vara en hanterad app och användarna måste installera den från Google Device Policy-appen. Mer information finns i Redigera appinställningar .
• För att förhindra att användare öppnar arbetsfiler och länkar i ohanterade appar, gå till Öppna dokument i ohanterade appar .

Begränsa delning på iOS-delningsarket

Använd den hanterade konfigurationen nedan för att förhindra delning från okända källor på iOS-delningsarket till användare i ett personligt konto eller ett företagskonto med ett annat kund-ID i Google-appar (Gmail, Drive, Dokument, Kalkylark, Presentationer, Chat, Meet).

<dict>
  <key>GoogleWorkspaceDataSharingActionsRestrictSharingFromUnknownSourceOnlyToCustomer</key>
  <string>${customer_id}</string>
</dict>

Obs! Om du bara vill tillåta datadelning från okända källor för vissa användare avmarkerar du rutan Tillåt att arbetsdata skickas till personliga appar, inklusive alla appar som inte är från Google Workspace, på iOS-delningsarket eller väljer Tillåt inte användare att vidta åtgärder som kan dela tillämplig Google Workspace-data externt på iOS-enheter för dessa användare.

Hantera kopiering och klistring mellan Workspace-appar och appar som inte är Workspace-appar

Använd följande hanterade konfiguration för att:

1. Tillåt användare att kopiera data från Workspace-appar och klistra in dem i appar som inte är Workspace-appar, även om Tillåt kopiering och inklistring av arbetsdata till personliga konton och appar (tidigare på den här sidan) är avmarkerat.
2. Förhindra att användare kopierar data från appar som inte är Workspace-appar och klistrar in dem i Workspace-appar i sina personliga konton.

<dict>
  <key>TrustedPasteboardRestrictionCustomerID</key>
  <string>${customer_id}</string>
</dict>

Relaterade ämnen

• Hantera mobilappar för din organisation
• Tillämpa inställningar för iOS-enheter

Google, Google Workspace och relaterade varumärken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är associerade med.