Som administratör kan du använda avancerad hantering för att få mer kontroll över åtkomsten till organisationens data. Du kan begränsa funktioner på mobila enheter, till exempel aviseringar på låsskärmen, kräva enhetskryptering, hantera appar på Android-enheter, iPhones och iPads och rensa data från en enhet.
Krav
- Enheterna måste ha stöd för avancerad mobilhantering. Läs igenom enhetskraven.
- Om du vill hantera iPhone- och iPad-enheter följer du stegen för att konfigurera ett Apple Push Certificate.
- Endast ett Google-konto med avancerad mobilhantering tillåts på varje enhet.
- Användaren måste ha en licens som har stöd för avancerad mobilhantering. Om du aktiverar avancerad mobilhantering för en användare vars licens inte har stöd för det, tillämpas enbart inställningar som stöds för grundläggande mobilhantering på användarens enheter.
- Användarna måste installera en enhetspolicyapp på sina enheter så att du kan hantera dem.
- Android-användare ska inte installera appen manuellt. De ska i stället följa anvisningarna på skärmen. Mer information finns i Konfigurera Google Workspace på en Android-enhet. Under installationen får användarna en uppmaning om att konfigurera en jobbprofil om enheten har stöd för det.
- För användarregistrerade iOS-enheter får användarna en installationsuppmaning under konfigurationen.
- iOS-användare kan även få en uppmaning om att installera en konfigurationsprofil. Mer information om profilen och hur den hanterar användaruppgifter finns i Utbildning och hjälp för mobila enheter.
Steg 1. Aktivera avancerad mobilhantering
Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet.
-
I Googles administratörskonsol går du till menyn
Enheter Mobil och ändpunkter Inställningar Universella.Administratörsbehörighet för hantering av mobila enheter krävs.
- Klicka på Allmänt Mobilhantering.
- (Valfritt) Välj en organisationsenhet vid sidan om du vill att inställningen ska gälla för en avdelning eller ett team.
- Aktivera avancerad mobilhantering:
- Om du vill att alla mobila enheter som stöds ska omfattas av avancerad hantering och du konfigurerar ett Apple Push Certificate väljer du Avancerat. Det här alternativet är inte tillgängligt om inget Apple Push Certificate har konfigurerats, även om du inte hanterar iOS-enheter.
- Om du vill aktivera avancerad hantering för vissa plattformar eller inte hanterar iOS-enheter väljer du Anpassad. Välj sedan Avancerat för plattformarna. För iOS är Avancerad inte tillgängligt om inget Apple Push Certificate har konfigurerats.
-
Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.
Om du vill återställa det ärvda värdet senare klickar du på Ärv.
- Om du får ett meddelande om att du måste aktivera synkronisering på mobilen klickar du på Öppna Synkronisera på mobil. Markera rutorna för de enheter som du vill tillåta att synkronisera jobbdata och klicka på Spara.
- Om du vill hantera iOS-enheter och appar skapar du ett Apple Push Certificate. Du måste förnya certifikatet varje år.
Steg 2. Konfigurera krav för lösenord och godkännande
Innan du börjar: Berätta för användarna att du hanterar de mobila enheter de använder i arbetet. Berätta för dem om de policyer du har angett, inklusive lösenordskrav.
- Ange lösenordskrav för hanterade mobila enheter. Du kan ange lösenordets längd, kräva specialtecken och ange ett utgångsdatum.
- Om du vill granska enheter innan de får åtkomst till jobbdata kräver du administratörsgodkännande för mobila enheter.
Steg 3. Konfigurera företagsägda mobila enheter
Hoppa över det här steget om du inte har företagsägda enheter.
För Android
- Skapa ett register över företagsägda enheter.
- Implementera Android-enheter med zero touch-registrering.
För iPhone och iPad
Steg 4. Skydda organisationens data
Öka skyddet för organisationens data genom att använda avancerade hanteringsinställningar efter behov eller i enlighet med organisationens krav.
Rekommenderade inställningar
Universella inställningar (alla mobila enheter)
- Blockera enheter som utsatts för intrång
- Kräv enhetskryptering
- Autorensa enheter som inte synkroniseras automatiskt inom en viss period
- Blockera enheter som inte är Android CTS-kompatibla
- Tillåt inte att appverifiering inaktiveras
- Tillåt inte USB-filöverföring
- Tillåt inte appar från okända källor
- Tillåt inte aviseringsinformation på låsskärmen
- Tillåt inte betrodda agenter (under inställningarna för låsskärmen)
- Tillåt inte aviseringsinformation på låsskärmen
- Tillåt inte att hanterade appar lagrar data i iCloud
- Kräv kryptering för säkerhetskopior om du tillåter säkerhetskopiering av enheten
Nästa steg
Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.