Evitar vazamentos acidentais de dados em dispositivos iOS

Como administrador, você pode usar as configurações de compartilhamento de dados para impedir que os usuários compartilhem dados do Google Workspace pelo dispositivo iOS com pessoas de fora da sua organização. Essas configurações dificultam a movimentação de dados de trabalho entre contas corporativas e pessoais no mesmo dispositivo iOS. Por exemplo, você pode impedir que os usuários do iOS copiem texto de um e-mail do trabalho para uma conta pessoal e usem uma página de compartilhamento do iOS (também conhecida como visualização de atividades) para enviar dados de trabalho para apps pessoais.

Antes de começar

• É possível impedir o compartilhamento de dados apenas de apps do Google que oferecem suporte à proteção de dados. Esses apps são o Gmail, o Google Drive, os Documentos, Planilhas e Apresentações Google, o Google Chat e o Google Meet.
• Alguns arquivos podem ser abertos em um app que não seja do Google Workspace e não são cobertos pela proteção de dados.
• As configurações não impedem todos os vazamentos de dados possíveis, como copiar do Visual Look Up da Apple, fazer capturas de tela ou usar extensões de tradução.

Quais são as configurações?

Você pode ativar ou desativar as seguintes opções de compartilhamento de dados:

Ativar ou desativar configurações

Antes de começar:se você precisar criar um departamento ou equipe para essa configuração, acesse Adicionar uma unidade organizacional.

1. No Google Admin Console, acesse Menu Dispositivos Dispositivos móveis e endpoints Configurações iOS. 

   Acessar o iOS

   É preciso ter o privilégio de admin Serviços e dispositivos.

2. Clique em Compartilhamento de dados Ações de dados.

3. (Opcional) Para aplicar a configuração a um departamento ou equipe, selecione uma unidade organizacional na lateral.

4. Escolha uma opção:

   • Para impedir que os usuários compartilhem dados do Google Workspace externamente, selecione Não permitir que os usuários realizem ações que possam compartilhar dados aplicáveis do Google Workspace externamente.
   • Para permitir que os usuários realizem algumas ações de compartilhamento de dados, selecione Permitir que os usuários realizem ações selecionadas em dispositivos iOS e escolha suas configurações.
5. Clique em Salvar. Ou clique em Substituir em uma unidade organizacional.

   Para restaurar depois o valor herdado, clique em Herdar.

Impedir que os usuários usem as Ferramentas de Escrita

Se você permitir que os usuários usem as Ferramentas de Escrita da Apple Intelligence nos apps do Workspace em dispositivos iOS, eles poderão copiar dados do Workspace e compartilhar com pessoas de fora da sua organização. Para impedir que os usuários compartilhem dados sensíveis, desative as Ferramentas de Escrita nos apps do Workspace.

Antes de começar:se você precisar criar um departamento ou equipe para essa configuração, acesse Adicionar uma unidade organizacional.

1. No Google Admin Console, acesse Menu Dispositivos Dispositivos móveis e endpoints Configurações iOS. 

   Acessar o iOS

   É preciso ter o privilégio de admin Serviços e dispositivos.

2. Clique em Compartilhamento de dados Apple Intelligence.

3. (Opcional) Para aplicar a configuração a um departamento ou equipe, selecione uma unidade organizacional na lateral.

4. Desative a opção Permitir o uso das Ferramentas de Escrita da Apple Intelligence nos apps do Google Workspace em dispositivos iOS.

5. Clique em Salvar. Ou clique em Substituir em uma unidade organizacional.

   Para restaurar depois o valor herdado, clique em Herdar.

Proteger dados com uma configuração gerenciada

Quando o gerenciamento avançado de dispositivos móveis para dispositivos iOS está ativado, você pode proteger ainda mais os dados da sua organização usando uma configuração gerenciada. A configuração gerenciada a seguir impede o compartilhamento de dados de fontes desconhecidas (geralmente apps que não são do Google Workspace) para usuários em uma conta pessoal ou corporativa com um ID de cliente diferente em um app do Google (como Gmail, Drive, Documentos, Planilhas, Apresentações, Chat e Meet). Para saber como configurar a configuração gerenciada, acesse Definir apps iOS com configurações gerenciadas.

<dict>
  <key>GoogleWorkspaceDataSharingActionsRestrictSharingFromUnknownSourceOnlyToCustomer</key>
  <string>${customer_id}</string>
</dict>

Observações:

• É possível usar essa configuração gerenciada com qualquer provedor de gerenciamento de dispositivos móveis compatível com a configuração de apps gerenciados (AppConfig). Siga as instruções do provedor de gerenciamento de dispositivos móveis para aplicar a configuração gerenciada aos apps do Google Workspace usando seu ID de cliente do Google Workspace.
• O customer_id é um ID de cliente exclusivo atribuído à sua conta. Ela fica no Google Admin Console em Conta Configurações da conta Perfil.
• Para garantir que as restrições de compartilhamento de dados sejam aplicadas de forma consistente, aplique a configuração gerenciada a todos os apps do Google usados pela sua organização.
• Para que a configuração gerenciada funcione, o app precisa ser gerenciado e os usuários precisam instalá-lo pelo app Google Device Policy. Para mais detalhes, acesse Editar configurações do app.
• Para impedir que os usuários abram arquivos de trabalho e links em apps não gerenciados, acesse Abrir documentos em apps não gerenciados.
• Se você quiser permitir o compartilhamento de dados de fontes desconhecidas apenas para alguns usuários, desmarque a caixa Permitir o envio de dados de trabalho para apps pessoais na página de compartilhamento do iOS, incluindo todos os apps que não são do Google Workspace ou selecione Não permitir que os usuários realizem ações que possam compartilhar dados aplicáveis do Google Workspace externamente em dispositivos iOS para esses usuários.

Temas relacionados

• Gerenciar apps para dispositivos móveis na sua organização
• Aplicar configurações a dispositivos iOS

Google, Google Workspace e marcas e logotipos relacionados são marcas registradas da Google LLC. Todos os outros nomes de empresas e produtos são marcas registradas das empresas a que estão associados.