אדמינים יכולים לבדוק בנפרד מכשירים בבעלות המשתמשים שמבקשים גישה לחשבון לצורכי עבודה או לחשבון בית ספרי. כשמשתמש מוסיף לחשבון שלו חשבון לצורכי עבודה או חשבון בית ספרי, מוצגת לו הודעה שאדמין צריך לבדוק ולאשר את המכשיר. אחרי שתאשרו מכשיר, המשתמש יוכל לגשת לנתונים בחשבון של מקום עבודה שלו במכשיר.
דרישות לגבי מכשירים
- מכשירי Android ו-iOS – ניהול מתקדם של מכשירים ניידים
- מחשבים נייחים ומחשבים ניידים – כל אחת מהאפשרויות הבאות:
התנהגויות חשובות שקשורות לאישור מכשירים
- חלק מהמכשירים בבעלות החברה מאושרים באופן אוטומטי ולא נחסמים כשנדרש אישור אדמין:
- מכשירים בבעלות החברה שרשומים לפי מספר סידורי מאושרים אוטומטית, למעט מכשירי Android עם פרופיל עבודה. מידע נוסף
- במכשירים עם Google Drive לשולחן העבודה, אם מגבילים את השימוש ב-Drive לשולחן העבודה למכשירים מורשים, מכשירים בבעלות החברה עם Drive לשולחן העבודה מאושרים באופן אוטומטי.
- אם הגדרתם רשת Wi-Fi במסוף Google Admin, מכשירי אייפון ואייפד יכולים להשתמש ברשת הזו בזמן שהאישור נמצא בהמתנה. פרטים על הגדרה או שינוי של רשת Wi-Fi מופיעים במאמר הגדרת רשתות למכשירים מנוהלים (Wi-Fi, אתרנט, VPN).
- במכשירים שהופעל בהם אימות בנקודת קצה (Endpoint), Drive לשולחן העבודה חסום בזמן שהאישור בהמתנה. מכשירים שמשתמשים ב-Drive לשולחן העבודה בלי בדיקה של נקודת קצה (endpoint) מאושרים כברירת מחדל. כדי להגביל את הגישה לנתוני העבודה במכשירים לא מאושרים, צריך להגדיר רמות גישה באמצעות בקרת גישה מבוססת-הקשר, או להגביל את השימוש ב-Drive לשולחן העבודה למכשירים בבעלות החברה. פרטים נוספים מופיעים במאמר בנושא אישור, חסימה, ביטול חסימה או מחיקה של מכשיר מנוהל.
הפעלת אישור אדמין לגישה למכשיר
לפני שמתחילים: אם צריכים להגדיר מחלקה או צוות בשביל ההגדרה הזו, עוברים אל הוספת יחידה ארגונית.
-
במסוף Google Admin, נכנסים לתפריט
מכשירים
ניידים ונקודות קצה
הגדרות
אוניברסליות.כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.
- לוחצים על אבטחה אישורי מכשירים.
- (אופציונלי) כדי להחיל את ההגדרה רק על מחלקה או על צוות, בצד, בוחרים יחידה ארגונית.
- מסמנים את התיבה נדרש אישור אדמין.
מזינים כתובת אימייל כדי לקבל התראות כשמשתמשים משייכים את המכשירים שלהם לארגון, וכדי שיידרש אישור לפני שהם יוכלו לגשת לנתוני העבודה שלהם.
טיפ: במקום כתובת אימייל אישית, כדאי להשתמש בכתובת אימייל של קבוצה שכוללת את כל האדמינים שיכולים לאשר מכשירים.
-
לוחצים על שמירה. לחלופין, אפשר ללחוץ על שינוי מברירת המחדל לגבי יחידה ארגונית מסוימת.
אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה.
אישור מכשירים ניידים
מאשרים מכשירים ניידים לניהול בנפרד, או מגדירים כלל לאישור אוטומטי של מכשירים.
נושא קשור
אישור, חסימה, ביטול חסימה או מחיקה של מכשיר מנוהל
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.