Förhindra oavsiktliga dataläckor på iOS-enheter

Som administratör kan du använda inställningar för datadelning för att förhindra att användare potentiellt delar Google Workspace-data från sina iOS-enheter med personer utanför din organisation. Dessa inställningar gör det svårare för användare att flytta arbetsdata mellan företags- och personliga konton på samma iOS-enhet. Du kan till exempel förhindra att iOS-användare kopierar text från en arbetsrelaterad e-post till ett personligt konto och använder ett iOS-delningsark (även känt som en aktivitetsvy) för att skicka arbetsdata till personliga appar.

Innan du börjar

• Du kan bara förhindra datadelning från Google-appar som stöder dataskydd. Dessa appar är Gmail, Google Drive, Google Dokument, Kalkylark och Presentationer, Google Chat och Google Meet.
• Vissa filer kan öppnas i en app som inte är från Google Workspace och omfattas inte av dataskydd.
• Inställningarna kan inte stoppa alla möjliga dataläckor, som att kopiera från Apple Visual Look Up, ta skärmdumpar eller använda översättningstillägg.

Vilka är inställningarna?

Du kan aktivera eller inaktivera följande alternativ för datadelning:

Slå på eller av inställningar

Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet .

1. I Googles administratörskonsol, gå till Meny Enheter Mobil och slutpunkter Inställningar iOS .

   Gå till iOS

   Kräver administratörsbehörighet för tjänster och enheter .

2. Klicka på Datadelning Dataåtgärder .

3. (Valfritt) För att tillämpa inställningen på en avdelning eller ett team, välj en organisationsenhet till sidan.

4. Välj ett alternativ:

   • För att förhindra att användare potentiellt delar Google Workspace-data externt väljer du Tillåt inte användare att vidta åtgärder som kan dela tillämplig Google Workspace-data externt .
   • Om du vill tillåta användare att utföra vissa datadelningsåtgärder väljer du Tillåt användare att utföra valda åtgärder på iOS-enheter och väljer dina inställningar.
5. Klicka på Spara. Eller så kan du klicka på Åsidosätt för en organisationsenhet.

   För att senare återställa det ärvda värdet klickar du på Ärv .

Förhindra användare från att använda skrivverktyg

Om du tillåter användare att använda Apple Intelligence Writing Tools i Workspace-appar på sina iOS-enheter kan användarna kopiera Workspace-data och eventuellt dela den med personer utanför din organisation. För att förhindra att användare delar känsliga uppgifter, stäng av Writing Tools i Workspace-appar.

Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet .

1. I Googles administratörskonsol, gå till Meny Enheter Mobil och slutpunkter Inställningar iOS .

   Gå till iOS

   Kräver administratörsbehörighet för tjänster och enheter .

2. Klicka på Datadelning Apple Intelligence .

3. (Valfritt) För att tillämpa inställningen på en avdelning eller ett team, välj en organisationsenhet till sidan.

4. Inaktivera Tillåt användare att använda Apple Intelligence Writing Tools i Google Workspace-appar på iOS-enheter .

5. Klicka på Spara. Eller så kan du klicka på Åsidosätt för en organisationsenhet.

   För att senare återställa det ärvda värdet klickar du på Ärv .

Skydda data med en hanterad konfiguration

När avancerad mobilhantering för iOS-enheter är aktiverad kan du skydda organisationens data ytterligare genom att använda en hanterad konfiguration. Följande hanterade konfiguration förhindrar datadelning från okända källor (vanligtvis appar som inte är från Google Workspace) till användare i ett personligt konto eller ett företagskonto med ett annat kund-ID i en Google-app (t.ex. Gmail, Drive, Dokument, Kalkylark, Presentationer, Chat och Meet). Om du vill veta hur du konfigurerar den hanterade konfigurationen går du till Konfigurera iOS-appar med hanterade konfigurationer .

<dict>
  <key>GoogleWorkspaceDataSharingActionsRestrictSharingFromUnknownSourceOnlyToCustomer</key>
  <string>${customer_id}</string>
</dict>

Anteckningar:

• Du kan använda den här hanterade konfigurationen med alla mobilhanteringsleverantörer som stöder hanterad appkonfiguration (AppConfig). Följ mobilhanteringsleverantörens instruktioner för att tillämpa den hanterade konfigurationen för Google Workspace-appar med ditt Google Workspace-kund-ID.
• customer_id är ett unikt kund-ID som tilldelas ditt konto. Du hittar det i Googles administratörskonsol under Konto. Kontoinställningar Profil .
• För att säkerställa att begränsningar för datadelning tillämpas konsekvent, tillämpa den hanterade konfigurationen på alla Google-appar som används av din organisation.
• För att den hanterade konfigurationen ska fungera måste appen vara en hanterad app och användarna måste installera den från Google Device Policy-appen. Mer information finns i Redigera appinställningar .
• För att förhindra att användare öppnar arbetsfiler och länkar i ohanterade appar, gå till Öppna dokument i ohanterade appar .
• Om du bara vill tillåta datadelning från okända källor för vissa användare avmarkerar du rutan Tillåt att arbetsdata skickas till personliga appar, inklusive alla appar som inte är från Google Workspace, på iOS-delningsarket eller väljer Tillåt inte användare att vidta åtgärder som kan dela tillämplig Google Workspace-data externt på iOS-enheter för dessa användare.

Relaterade ämnen

• Hantera mobilappar för din organisation
• Tillämpa inställningar för iOS-enheter

Google, Google Workspace och relaterade varumärken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är associerade med.