אדמינים יכולים להשתמש בניהול מתקדם כדי לקבל יותר שליטה על הגישה לנתוני הארגון. אתם יכולים להגביל תכונות של מכשירים ניידים כמו הודעות במסך הנעילה, לדרוש הצפנה של המכשיר, לנהל אפליקציות במכשירי Android, אייפון ואייפד, ולמחוק נתונים ממכשיר.
דרישות
- המכשירים צריכים לתמוך בניהול מתקדם של מכשירים ניידים. דרישות המכשיר
- כדי לנהל מכשירי אייפון ואייפד, צריך לפעול לפי השלבים להגדרת Apple Push Certificate.
- בכל מכשיר מותר להשתמש רק בחשבון Google אחד במסגרת ניהול מתקדם של מכשירים ניידים.
- למשתמש צריך להיות רישיון שתומך בניהול מתקדם של מכשירים ניידים. אם מפעילים ניהול מתקדם של מכשירים ניידים למשתמש שהרישיון שלו לא תומך בניהול הזה, רק ההגדרות שנתמכות בניהול בסיסי של מכשירים ניידים יחולו על המכשירים של המשתמש.
- המשתמשים צריכים להתקין במכשירים שלהם אפליקציה של מדיניות המכשיר כדי שתוכלו לנהל אותם.
- משתמשי Android לא צריכים להתקין את האפליקציה באופן ידני, אלא לפעול לפי ההנחיות שמופיעות במסך. פרטים נוספים מופיעים במאמר הגדרת Google Workspace במכשיר Android. במהלך ההתקנה, אם המכשיר תומך בפרופיל עבודה, המשתמשים מתבקשים להגדיר פרופיל עבודה.
- במכשירי iOS שרשומים לניהול על ידי משתמשים, המשתמשים מקבלים בקשה להתקנה במהלך ההגדרה.
- יכול להיות שמשתמשי iOS יקבלו גם הנחיה להתקין פרופיל להעלאת הגדרות אישיות. מידע נוסף על הפרופיל ועל האופן שבו הוא מטפל במידע על המשתמשים זמין במאמר הדרכה ועזרה לנייד.
שלב 1. הפעלת ניהול מתקדם של מכשירים ניידים
לפני שמתחילים: אם צריכים להגדיר מחלקה או צוות עבור ההגדרה הזאת, עוברים אל הוספת יחידה ארגונית.
-
במסוף Google Admin, נכנסים לתפריט
מכשירים
ניידים ונקודות קצה
הגדרות
אוניברסליות.נדרשת הרשאת אדמין לניהול מכשירים ניידים.
- לוחצים על כללי ניהול ניידים.
- (אופציונלי) כדי להחיל את ההגדרה רק על מחלקה או על צוות, בצד, בוחרים יחידה ארגונית.
- מפעילים ניהול מתקדם של מכשירים ניידים:
- אם רוצים שכל המכשירים הניידים הנתמכים יהיו בניהול מתקדם, וגם הגדרתם Apple Push Certificate, בוחרים באפשרות מתקדם. האפשרות הזו לא זמינה אם לא מוגדר Apple Push Certificate, גם אם אתם לא מנהלים מכשירי iOS.
- אם רוצים להפעיל ניהול מתקדם לפלטפורמות מסוימות או אם לא מנהלים מכשירי iOS, בוחרים באפשרות בהתאמה אישית. אחר כך בוחרים באפשרות מתקדם עבור הפלטפורמות. ב-iOS, האפשרות 'מתקדם' לא זמינה אם לא מוגדר אישור Push של Apple.
-
לוחצים על שמירה. לחלופין, אפשר ללחוץ על שינוי מברירת המחדל לגבי יחידה ארגונית מסוימת.
אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה.
- אם מופיעה הודעה שצריך להפעיל את הסנכרון בנייד, לוחצים על מעבר אל סנכרון בנייד. מסמנים את התיבות לצד המכשירים שרוצים לאפשר להם לסנכרן נתוני עבודה ולוחצים על שמירה.
- אם רוצים לנהל מכשירי iOS ואפליקציות ל-iOS, צריך ליצור Apple Push Certificate. צריך לחדש את האישור הזה מדי שנה.
שלב 2. הגדרה של דרישות לגבי סיסמאות ואישורים
לפני שמתחילים: צריך להודיע למשתמשים שתנהלו את המכשירים הניידים שבהם הם משתמשים לעבודה. חשוב להודיע להם על כללי המדיניות שהגדרתם, כולל הדרישות לסיסמאות.
- הגדרת דרישות לסיסמאות במכשירים ניידים מנוהלים אתם יכולים להגדיר את אורך הסיסמה, לדרוש תווים מיוחדים ולהגדיר תאריך תפוגה.
- כדי לסרוק מכשירים לפני שהם מקבלים גישה לנתוני העבודה, נדרש אישור של אדמין למכשירים ניידים.
שלב 3. הגדרה של מכשירים ניידים בבעלות החברה
אפשר לדלג על השלב הזה אם אין לכם מכשירים בבעלות החברה.
ל-Android
באייפון ובאייפד
שלב 4. הגנה על הנתונים של הארגון
כדי לשפר את אבטחת הנתונים של הארגון, אפשר להשתמש בהגדרות ניהול מתקדמות לפי הצורך או לפי הדרישות של הארגון.
הגדרות מומלצות
הגדרות אוניברסליות (כל המכשירים הניידים)
- חסימת מכשירים שנפרצו
- דרישה להצפנת מכשירים
- איפוס אוטומטי של מכשירים שלא מסתנכרנים בפרק זמן מוגדר
- חסימת מכשירים שאינם תואמים ל-CTS של Android
- אסור לאפשר השבתה של אימות האפליקציה
- לא לאפשר העברת קבצים באמצעות USB
- אסור להשתמש באפליקציות ממקורות לא מוכרים
- לא לאפשר הצגת פרטי ההתראה במסך הנעילה
- אין לאפשר סוכני מהימנות (בהגדרות של מסך הנעילה)
- לא לאפשר הצגת פרטי ההתראה במסך הנעילה
- אסור לאפליקציות מנוהלות לאחסן נתונים ב-iCloud
- דרישה להצפנה של גיבויים אם אתם מאפשרים גיבויים של מכשירים
השלבים הבאים
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.