אדמינים יכולים להשתמש בניהול מתקדם כדי לקבל יותר שליטה על הגישה לנתונים של הארגון. אתם יכולים להגביל תכונות של מכשירים ניידים, כמו התראות במסך הנעילה, לדרוש הצפנה של המכשיר, לנהל אפליקציות במכשירי Android, iPhone ו-iPad ולמחוק נתונים ממכשיר.
דרישות
- המכשירים צריכים לתמוך בניהול מתקדם של מכשירים ניידים. לעיון בדרישות המכשיר
- כדי לנהל מכשירי אייפון ואייפד, צריך לבצע את השלבים להגדרת Apple Push Certificate.
- בכל מכשיר אפשר להשתמש רק בחשבון Google אחד עם ניהול מתקדם לניידים.
- למשתמש צריך להיות רישיון שתומך בניהול מתקדם של מכשירים ניידים. אם מפעילים ניהול מתקדם של מכשירים ניידים למשתמש שהרישיון שלו לא תומך בזה, רק ההגדרות שנתמכות בניהול בסיסי של מכשירים ניידים יחולו על המכשירים של המשתמש.
- המשתמשים צריכים להתקין במכשירים שלהם אפליקציה של מדיניות מכשיר כדי שתוכלו לנהל אותם.
- משתמשי Android לא צריכים להתקין את האפליקציה באופן ידני, אלא לפעול לפי ההנחיות במסך. פרטים נוספים זמינים במאמר הגדרת Google Workspace במכשיר Android. במהלך ההתקנה, המשתמשים מתבקשים להגדיר פרופיל עבודה אם המכשיר שלהם תומך בכך.
- במכשירי iOS שרשומים על ידי המשתמשים, המשתמשים מקבלים בקשת התקנה במהלך ההגדרה.
- יכול להיות שמשתמשי iOS יתבקשו להתקין פרופיל להעלאת הגדרות אישיות. למידע נוסף על הפרופיל ועל האופן שבו הוא מטפל במידע של המשתמשים, ראו הדרכה ועזרה בנושא ניידים.
שלב 1. הפעלת ניהול מתקדם של מכשירים ניידים
לפני שמתחילים:אם צריכים להגדיר מחלקה או צוות עבור ההגדרה הזאת, עוברים אל הוספת יחידה ארגונית.
-
במסוף Google Admin, נכנסים לתפריט
מכשירים
ניידים ונקודות קצה
הגדרות
אוניברסליות.נדרשת הרשאת אדמין לניהול מכשירים ניידים.
- לוחצים על כללי ניהול מכשירים ניידים.
- (אופציונלי) כדי להחיל את ההגדרה רק על מחלקה או על צוות, בצד, בוחרים יחידה ארגונית.
- מפעילים את הניהול המתקדם של מכשירים ניידים:
- אם רוצים שכל המכשירים הניידים הנתמכים יהיו בניהול מתקדם, וגם מגדירים Apple Push Certificate, בוחרים באפשרות מתקדם. האפשרות הזו לא זמינה אם לא הוגדר Apple Push Certificate, גם אם אתם לא מנהלים מכשירי iOS.
- אם רוצים להפעיל ניהול מתקדם לפלטפורמות מסוימות או אם לא מנהלים מכשירי iOS, בוחרים באפשרות בהתאמה אישית. אחר כך לוחצים על מתקדם בפלטפורמות. ב-iOS, האפשרות "מתקדם" לא זמינה אם לא הוגדר אישור Apple Push.
-
לוחצים על שמירה. לחלופין, אפשר ללחוץ על שינוי מברירת המחדל לגבי יחידה ארגונית מסוימת.
אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה.
- אם מופיעה הודעה שצריך להפעיל את הסנכרון בנייד, לוחצים על מעבר לסנכרון בנייד. מסמנים את התיבות של המכשירים שרוצים לאפשר להם לסנכרן נתוני עבודה ולוחצים על שמירה.
- אם אתם רוצים לנהל מכשירי iOS ואפליקציות, צרו Apple Push Certificate. צריך לחדש את האישור הזה מדי שנה.
שלב 2. הגדרת דרישות לגבי סיסמאות ואישורים
לפני שמתחילים: צריך להודיע למשתמשים שאתם תנהלו את המכשירים הניידים שהם משתמשים בהם לצורכי עבודה. כדאי ליידע אותם לגבי כללי המדיניות שהגדרתם, כולל הדרישות לגבי סיסמאות.
- הגדרת דרישות לגבי סיסמאות במכשירים ניידים מנוהלים. אתם יכולים להגדיר את אורך הסיסמה, לדרוש תווים מיוחדים ולהגדיר תאריך תפוגה.
- כדי לבדוק מכשירים לפני שהם מקבלים גישה לנתוני העבודה, צריך לדרוש אישור אדמין למכשירים ניידים.
שלב 3. הגדרת מכשירים ניידים שבבעלות החברה
אפשר לדלג על השלב הזה אם אין לכם מכשירים בבעלות החברה.
ל-Android
במכשירי אייפון ואייפד
שלב 4. הגנה על נתוני הארגון
כדי לשפר את אבטחת הנתונים של הארגון, אתם יכולים להשתמש בהגדרות ניהול מתקדמות לפי הצורך או לפי הדרישות של הארגון.
הגדרות מומלצות
הגדרות אוניברסליות (כל המכשירים הניידים)
- חסימת מכשירים שנפרצו
- דרישה להצפנת מכשירים
- איפוס אוטומטי של מכשירים שלא מסתנכרנים בפרק זמן מסוים
- חסימת מכשירים שלא תואמים ל-CTS של Android
- אסור להשבית את אימות האפליקציות
- אי אפשר להעביר קבצים באמצעות USB
- לא לאפשר אפליקציות ממקורות לא מוכרים
- לא לאפשר הצגה של פרטי ההתראה במסך הנעילה
- אין לאפשר סוכני אמינות (בהגדרות של מסך הנעילה)
- לא לאפשר הצגה של פרטי ההתראה במסך הנעילה
- אסור לאפליקציות מנוהלות לאחסן נתונים ב-iCloud
- אם מאפשרים גיבויים של המכשיר, צריך לדרוש הצפנה של הגיבויים
השלבים הבאים
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.