Руководство по настройке: как развернуть корпоративные устройства в среде управления конечными точками Google

Вы можете управлять всеми корпоративными устройствами (смартфонами, ноутбуками и компьютерами) в консоли администратора Google. Корпоративными считаются устройства, которые приобрела ваша организация, чтобы управлять ими и обеспечивать безопасность данных, хранимых на них ее сотрудниками.

Процесс настройки таких устройств на разных платформах отличается незначительно. Далее описано, как настроить устройства на различных платформах и задать для них правила управления.

Как настроить корпоративные устройства (все платформы)

Шаг 1. Как оформить подписку на сервисы, которыми будет управлять ваша организация

Платформа Необходимая подписка
Android Версия Google Workspace, поддерживающая расширенное управление мобильными устройствами и функции управления конечными точками Google. Подробнее…
Устройства iPhone и iPad
  • Версия Workspace, поддерживающая расширенное управление мобильными устройствами и функции управления конечными точками Google. Подробнее…
  • Аккаунт для входа на портал Apple Business Manager или Apple School Manager.
Устройства Chromebook Подписка на Chrome Enterprise.
Устройства Mac, Windows и Linux

Версия Workspace, поддерживающая проверку конечных точек. Подробнее…

Для управления мобильными устройствами Windows нужна версия Workspace, поддерживающая корпоративный режим управления конечными точками Google. Подробнее…

Шаг 2. Исходные устройства

Платформа Устройства
Android О подготовке устройств Android читайте здесь.
Устройства iPhone и iPad

Для удобства управления рекомендуем приобретать устройства iOS для сотрудников организации у авторизованных продавцов продукции Apple. Чтобы получить сведения о них, обратитесь в службу поддержки Apple.

Устройства Chromebook

О вариантах подписки Chrome Enterprise для устройств Chromebook можно узнать здесь.

Сведения о вариантах подписки для отдельных устройств Chrome OS смотрите здесь.

Устройства Mac, Windows и Linux Вы можете использовать любые устройства с ОС Mac, Windows или Linux. Чтобы управлять корпоративными устройствами Windows с расширенными функциями управления безопасностью, проверьте требования.

Шаг 3. Регистрация устройств

Платформа Как зарегистрировать устройства
Android

Чтобы вы могли контролировать корпоративные устройства в максимальной степени, рекомендуем непосредственно добавить их в список ресурсов компании.

Возможности управления устройствами будут ограничены, если вы включите автоматическую регистрацию или позволите пользователям самостоятельно назначать компанию владельцем устройств. Подробнее…

Устройства iPhone и iPad

Если вы приобрели устройства у сертифицированного продавца продукции Apple, у вас автоматически будет создан профиль на портале Apple Business Manager или Apple School Manager.

Вам нужно будет настроить управление корпоративными устройствами iOS.

Устройства Chromebook Как зарегистрировать устройства Chrome. Можно зарегистрировать сразу все устройства Chromebook или включить для них автоматическую регистрацию.
Устройства Mac, Windows и Linux Как добавить корпоративные устройства в список ресурсов компании

Шаг 4. Как настроить правила управления устройствами

Платформа Настройка правил
Android
  1. Задайте управление мобильными устройствами с помощью расширенных параметров и примените настройки, рекомендуемые на шаге 4.
  2. Задайте правила Android для корпоративных устройств:
    • Сети. Вы можете запретить менять настройки VPN или Bluetooth.
    • Функции устройства. Можно заблокировать возможность копировать данные на SD-карту и с нее.
    • Функции заблокированного экрана. Можно отключить настройки заблокированного экрана, например отключить функцию Smart Lock.
  3. Проверьте контрольный список по обеспечению безопасности для мобильных устройств.
Устройства iPhone и iPad
  1. Задайте управление мобильными устройствами с помощью расширенных параметров и примените настройки, рекомендуемые на шаге 4.
  2. Задайте правила iOS для корпоративных устройств:
    • Функции устройства. Можно запретить пользователям менять настройки аккаунта или сбрасывать настройки устройства.
    • Сети. Вы можете запретить менять настройки VPN или Bluetooth.
    • Аутентификация. Можно отключить функцию предоставления паролей и запретить пользователям менять настройки функций Touch ID и Face ID.
    • Подключения. Можно запретить подключение к устройствам и компьютерам через USB без сертификата управляющего компьютера.
  3. Проверьте контрольный список по обеспечению безопасности для мобильных устройств.
Устройства Chromebook

Общие сведения об управлении правилами на устройствах Chrome

Устройства Mac, Windows и Linux

Проверьте контрольный список по обеспечению безопасности для компьютеров.

Устройства Windows 10

  1. Настройте управление устройствами Windows.
  2. Добавьте специальные настройки, чтобы задать правила для программного и аппаратного обеспечения и соблюдения безопасности.

Шаг 5. Как настроить правила для приложений

Платформа Управление приложениями
Android
  1. Разрешите пользователям устанавливать определенные приложения с помощью настроек Android.
  2. Разрешите или запретите использование системных приложений на корпоративных мобильных устройствах.
  3. Чтобы управлять общедоступными и внутренними приложениями, добавьте их в список мобильных и веб-приложений. Подробнее…
Устройства iPhone и iPad
  1. Разрешите пользователям устанавливать и удалять определенные приложения с помощью настроек iOS.
  2. Разрешите или запретите использование приложений Apple.
  3. Разрешите или запретите использование системных приложений на корпоративных мобильных устройствах.
  4. Чтобы управлять общедоступными приложениями, добавьте их в список мобильных и веб-приложений. Подробнее…
Устройства Chromebook

Вы можете контролировать, какие приложения доступны на устройстве, каким пользователям они доступны и были ли они установлены принудительно. Вы также можете разрешить пользователям устанавливать определенные приложения и расширения.

Windows
  1. Настройте управление устройствами Windows.
  2. Чтобы задать правила для программного обеспечения, добавьте специальные настройки.
  3. Заблокируйте приложения на устройствах с Windows 10 с помощью специальных настроек.

Шаг 6. Установите контроль доступа (необязательно)

Вы можете установить уровни контекстно-зависимого доступа, чтобы пользователи не могли войти в рабочий аккаунт на личном устройстве. Подробнее…

Вы можете разрешить пользователям устройств Android выполнять вход в рабочий аккаунт только на корпоративных устройствах. Настройте правило управления устройствами, запрещающее синхронизировать рабочие данные на личных устройствах Android. Подробнее…