אדמינים יכולים לבדוק בנפרד מכשירים בבעלות המשתמשים שמבקשים גישה לחשבון לצורכי עבודה או לחשבון בית ספרי. כשמשתמש מוסיף לחשבון שלו חשבון לצורכי עבודה או חשבון בית ספרי, מוצגת לו הודעה שאדמין צריך לבדוק ולאשר את המכשיר. אחרי שתאשרו מכשיר, המשתמש יוכל לגשת לנתוני חשבון העבודה שלו במכשיר.
דרישות לגבי מכשירים
- מכשירי Android – ניהול מתקדם של מכשירים ניידים
- מכשירי אייפון ואייפד – ניהול מתקדם של מכשירים ניידים או Google Sync
- מחשבים נייחים ומחשבים ניידים – אימות של נקודות קצה
התנהגויות חשובות שקשורות לאישור מכשירים
- חלק מהמכשירים בבעלות החברה מאושרים באופן אוטומטי ולא נחסמים כשנדרש אישור אדמין:
- מכשירים בבעלות החברה שרשומים לפי מספר סידורי מאושרים אוטומטית, למעט מכשירי Android עם פרופיל עבודה. מידע נוסף
- במכשירים עם Google Drive למחשב, אם מגבילים את השימוש ב-Drive למחשב למכשירים מורשים, מכשירים בבעלות החברה עם Drive למחשב מאושרים באופן אוטומטי.
- אם הגדרתם רשת Wi-Fi במסוף Google Admin, מכשירי אייפון ואייפד יכולים להשתמש ברשת הזו בזמן שהאישור נמצא בהמתנה. פרטים על הגדרה או שינוי של רשת Wi-Fi מופיעים במאמר הגדרת רשתות למכשירים מנוהלים (Wi-Fi, אתרנט, VPN).
- במכשירים שהופעל בהם אימות בנקודת קצה (Endpoint), Drive לשולחן העבודה חסום בזמן שהאישור בהמתנה. מכשירים שמשתמשים ב-Drive לשולחן העבודה בלי בדיקה של נקודת קצה (endpoint) מאושרים כברירת מחדל. כדי להגביל את הגישה לנתוני העבודה במכשירים לא מאושרים, צריך להגדיר רמות גישה באמצעות בקרת גישה מבוססת-הקשר, או להגביל את השימוש ב-Drive למחשב למכשירים בבעלות החברה. פרטים נוספים מופיעים במאמר בנושא אישור, חסימה, ביטול חסימה או מחיקה של מכשיר מנוהל.
- אם אתם לא משתמשים בניהול נקודות קצה ב-Google, אתם עדיין יכולים לאשר ולחסום מכשירים עם Google Sync באמצעות השלבים הבאים. יכול להיות שתקבלו התראות כפולות באימייל לגבי מכשירים עם Google Sync שממתינים לאישור. צריך לאשר את המכשיר רק פעם אחת. בזמן שהאישור בהמתנה, אם המשתמשים ינסו לגשת לנתוני העבודה, תופיע שגיאה. פרטים נוספים מופיעים במאמר מה זה Google Sync?
הפעלת אישור אדמין לגישה למכשיר
לפני שמתחילים: אם צריכים להגדיר מחלקה או צוות עבור ההגדרה הזו, עוברים אל הוספת יחידה ארגונית.
-
במסוף Google Admin, נכנסים לתפריט
מכשירים
ניידים ונקודות קצה
הגדרות
אוניברסליות. כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.
- לוחצים על אבטחה
אישורי מכשירים.
- (אופציונלי) כדי להחיל את ההגדרה רק על מחלקה או על צוות, בצד, בוחרים יחידה ארגונית.
- מסמנים את התיבה נדרש אישור אדמין.
מזינים כתובת אימייל כדי לקבל התראות כשמשתמשים רושמים את המכשירים שלהם, וכדי לדרוש אישור לפני שהם יכולים לגשת לנתוני העבודה שלהם.
טיפ: במקום כתובת אימייל אישית, כדאי להשתמש בכתובת אימייל קבוצתית שכוללת את כל האדמינים שיכולים לאשר מכשירים.
-
לוחצים על שמירה. לחלופין, אתם יכולים ללחוץ על שינוי עבור יחידה ארגונית.
אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה.
אישור מכשירים ניידים
מאשרים מכשירים ניידים לניהול באופן פרטני, או מגדירים כלל לאישור אוטומטי של מכשירים.
נושא קשור
אישור, חסימה, ביטול חסימה או מחיקה של מכשיר מנוהל
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.