Voorkom onbedoelde datalekken op iOS-apparaten.

As an administrator, you can use data sharing settings to prevent users from potentially sharing Google Workspace data from their iOS device with people outside of your organization. These settings make it more difficult for users to move work data between corporate and personal accounts on the same iOS device. For example, you can prevent iOS users from copying text from a work email into a personal account and using an iOS share sheet (also known as an activity view) to send work data to personal apps.

Voordat je begint

  • You can prevent data sharing only from Google apps that support data protection. These apps are Gmail, Google Drive, Google Docs, Sheets, and Slides, Google Chat, and Google Meet.
  • Some files might open in a non-Google Workspace app and not be covered by data protection.
  • The settings can't stop all possible data leaks, such as copying from Apple Visual Look Up, taking screenshots, or using translation extensions.

Wat zijn de instellingen?

You can turn on or off the following data sharing options:

Allow copying and pasting of work data to personal accounts and apps

Hiermee kunnen gebruikers in hun werkaccounts content kopiëren van een Google-app die gegevensbescherming ondersteunt naar een Google-app in hun persoonlijke account of naar een app van een derde partij. Gebruikers in elk account kunnen ook content tussen Google-apps slepen en de functie 'Alle inboxen' gebruiken (waarmee berichten van meerdere Gmail-accounts in één inbox worden gecombineerd).

Allow sending of work data to personal apps, including all non-Google Workspace apps on the iOS share sheet

Belangrijk: Deze instelling is niet van toepassing op alle documenten en apps. Als u deze instelling bijvoorbeeld selecteert, voorkomt dit niet dat gebruikers een .doc- of .docx-document delen met de Microsoft Word-app, of een .xls- of .xlsx-document met de Microsoft Excel-app.

Hiermee kunnen gebruikers in hun werkaccounts inhoud kopiëren van een Google-app die gegevensbescherming ondersteunt naar bepaalde apps die geen deel uitmaken van Google Workspace. Om te voorkomen dat gebruikers via een deelmenu bestanden en gegevens van hun werkaccount delen met apps die geen deel uitmaken van Google Workspace, schakelt u deze instelling uit.

Als u deze instelling uitschakelt en wilt toestaan ​​dat een specifieke app die geen onderdeel is van Google Workspace werkbestanden en -gegevens ontvangt, gaat u naar de instellingen van de app en selecteert u 'Deze app toestaan ​​werkgegevens te ontvangen' in het iOS-deelmenu . Ga naar 'App-instellingen bewerken' voor meer informatie.

Allow sharing of work data to personal accounts or to iOS Mail on the iOS share sheet

Hiermee kunnen gebruikers in hun werkaccounts content delen vanuit een Google-app die gegevensbescherming ondersteunt, naar een Google-app in hun persoonlijke account of naar Apple Mail. Om te voorkomen dat gebruikers via het deelmenu bestanden en gegevens vanuit hun werkaccount delen met een persoonlijk account of naar Apple Mail, schakelt u deze instelling uit.

This setting applies only to data shared from Google Workspace apps. To prevent sharing with third-party apps:

  • Add work apps to your app list and make them managed. For details, go to Add a third-party app .
  • Require that work files, attachments, and links open only in managed apps with managed accounts. For details, go to Open docs in unmanaged apps .

Allow sharing of work data with AirDrop on the iOS share sheet

Hiermee kunnen gebruikers in hun werkaccounts content vanuit een Google-app die gegevensbescherming ondersteunt, delen met Apple AirDrop via een deelmenu. Om te voorkomen dat gebruikers items uit Google Workspace via een deelmenu met AirDrop delen, schakelt u deze instelling uit.

Sta het afdrukken van werkbestanden toe.

Allows users in their work accounts to print content in a Google app that supports data protection. To prevent users from printing Google Workspace files, turn off this setting.

Allow saving of work data to Files with iOS share sheet, and access work data directly from Files

Allows users in their work accounts to save content from a Google app that supports data protection to their device's Files folder using a share sheet. Also allows users to access content in their work accounts in Drive directly from the Files app. To prevent users from saving content from their work account with the Save to Files option in a share sheet, and from accessing contents in their work accounts in Drive from the Files app, turn off this setting.

Allow saving of work images and videos to iOS photos

Hiermee kunnen gebruikers in hun werkaccount afbeeldingen en video's van Google Workspace opslaan in de Foto's-app op iOS. Om te voorkomen dat gebruikers afbeeldingen of video's van hun werkaccount opslaan in Google-apps, schakelt u deze instelling uit.

Allow assigning items to Contacts with iOS share sheet

Hiermee kunnen gebruikers in hun werkaccount items vanuit een Google-app die gegevensbescherming ondersteunt, toewijzen aan contactpersonen via een deelmenu. Om te voorkomen dat gebruikers de optie 'Toewijzen aan contactpersonen' in een deelmenu vanuit hun werkaccount gebruiken, schakelt u deze instelling uit.

Instellingen in- of uitschakelen

Before you begin: If you need to set up a department or team for this setting, go to Add an organizational unit .

  1. Ga in de Google Admin-console naar Menu. en dan Apparaten en dan Mobiel & eindpunten en dan Instellingen en dan iOS .

    Requires having the Mobile Device Management administrator privilege .

  2. Klik op Gegevens delen en dan Gegevensacties .

  3. (Optional) To apply the setting to a department or team, at the side, select an organizational unit .

  4. Kies een optie:

    • To prevent users from potentially sharing Google Workspace data externally, select Don't allow users to take actions that could share applicable Google Workspace data externally .
    • To allow users to take some data sharing actions, select Allow users to take selected actions on iOS devices and choose your settings.
  5. Click Save. Or, you might click Override for an organizational unit.

    Om de overgeërfde waarde later te herstellen, klikt u op Overnemen .

Changes can take up to 24 hours but typically happen more quickly. Learn more

Voorkom dat gebruikers schrijfgereedschappen gebruiken.

Als u gebruikers toestaat de Apple Intelligence Writing Tools te gebruiken in Workspace-apps op hun iOS-apparaten, kunnen gebruikers Workspace-gegevens kopiëren en deze mogelijk delen met mensen buiten uw organisatie. Om te voorkomen dat gebruikers gevoelige gegevens delen, schakelt u de Writing Tools in Workspace-apps uit.

Before you begin: If you need to set up a department or team for this setting, go to Add an organizational unit .

  1. Ga in de Google Admin-console naar Menu. en dan Apparaten en dan Mobiel & eindpunten en dan Instellingen en dan iOS .

    Requires having the Mobile Device Management administrator privilege .

  2. Klik op Gegevens delen en dan Apple Intelligence .

  3. (Optional) To apply the setting to a department or team, at the side, select an organizational unit .

  4. Schakel de optie 'Gebruikers toestaan ​​Apple Intelligence Writing Tools te gebruiken binnen Google Workspace-apps op iOS-apparaten' uit.

  5. Click Save. Or, you might click Override for an organizational unit.

    To later restore the inherited value, click Inherit .

Wijzigingen kunnen tot 24 uur duren, maar worden doorgaans sneller doorgevoerd. Lees meer .

Bescherm gegevens met een beheerde configuratie.

Wanneer geavanceerd mobiel beheer voor iOS-apparaten is ingeschakeld, kunt u de gegevens van uw organisatie verder beschermen met de volgende beheerde configuraties. Zie iOS-apps instellen met beheerde configuraties voor instructies over het maken van een beheerde configuratie.

Voordat je begint

  • U kunt deze beheerde configuraties gebruiken met elke mobiele beheerprovider die Managed App Configuration (AppConfig) ondersteunt. Volg de instructies van de provider om de beheerde configuratie voor Workspace-apps toe te passen met uw Workspace-klant-ID.
  • The customer_id is a unique customer ID that's assigned to your account. You can find it in your Google Admin console at Account en dan Accountinstellingen en dan Profiel .
  • To ensure that data sharing restrictions are enforced consistently, apply the managed configuration to all Google apps used by your organization.
  • For the managed configuration to work, the app must be a managed app, and users must install it from the Google Device Policy app. For details, go to Edit app settings .
  • Om te voorkomen dat gebruikers werkbestanden en links openen in niet-beheerde apps, ga naar Documenten openen in niet-beheerde apps .

Beperk het delen op het iOS-deelmenu.

Gebruik de onderstaande beheerde configuratie om te voorkomen dat bestanden van onbekende bronnen worden gedeeld via het iOS-deelmenu met gebruikers in een persoonlijk account of een zakelijk account met een andere klant-ID binnen Google-apps (Gmail, Drive, Docs, Sheets, Slides, Chat, Meet).

<dict>
  <key>GoogleWorkspaceDataSharingActionsRestrictSharingFromUnknownSourceOnlyToCustomer</key>
  <string>${customer_id}</string>
</dict>

Opmerking: Als u het delen van gegevens vanuit onbekende bronnen alleen voor sommige gebruikers wilt toestaan, schakelt u het selectievakje 'Het verzenden van werkgegevens naar persoonlijke apps toestaan, inclusief alle apps die geen deel uitmaken van Google Workspace' uit in het iOS-deelmenu, of selecteert u 'Gebruikers niet toestaan ​​acties uit te voeren die relevante Google Workspace-gegevens extern kunnen delen op iOS-apparaten' voor die gebruikers.

Beheer kopiëren en plakken tussen Workspace-apps en apps buiten Workspace.

Gebruik de volgende beheerde configuratie om:

  1. Sta gebruikers toe om gegevens vanuit Workspace-apps te kopiëren en te plakken in apps buiten Workspace, zelfs als de optie 'Kopiëren en plakken van werkgegevens naar persoonlijke accounts en apps toestaan ' (eerder op deze pagina) is uitgeschakeld.
  2. Prevent users from copying data from non-Workspace apps and pasting it to Workspace apps in their personal accounts. 
<dict>
  <key>TrustedPasteboardRestrictionCustomerID</key>
  <string>${customer_id}</string>
</dict>


Google, Google Workspace en aanverwante merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waaraan ze zijn verbonden.