מדריך הגדרה: פריסה של מכשירים בבעלות החברה בניהול נקודות קצה ב-Google

אתם יכולים לנהל את כל המכשירים שבבעלות החברה – מכשירים ניידים, מחשבים ניידים ומחשבים שולחניים – במקום אחד במסוף Google Admin. מכשירים בבעלות החברה הם מכשירים שהארגון שלכם רכש דרך מפיץ או ספק מכשירים, והחברה שלכם מאבטחת ומנהלת את הנכסים האלה בשביל העובדים.

תהליך ההגדרה של כל הפלטפורמות דומה, אבל יש הבדלים קלים בין הפלטפורמות. השלבים הבאים מסבירים איך להגדיר מכשירים ומדיניות ניהול בכל הפלטפורמות של המכשירים.

הגדרת מכשירים בבעלות החברה (כל הפלטפורמות)

שלב 1. הרשמה לשירותי ניהול לארגונים

פלטפורמה מינויים נדרשים
Android מהדורה של Google Workspace שתומכת בניהול מתקדם של מכשירים ניידים ובתכונות של ניהול נקודות קצה ב-Google לארגונים. מידע נוסף
מכשירי iPhone ו-iPad
  • מהדורת Workspace שתומכת בניהול מתקדם של מכשירים ניידים ובתכונות של ניהול נקודות קצה של Google לארגונים. מידע נוסף
  • חשבון כדי להיכנס ל-Apple Business Manager או ל-Apple School Manager של הארגון.
מחשבי Chromebook הרשמה ל-Chrome Enterprise
‫Mac,‏ Windows ו-Linux

מהדורת Workspace שתומכת באימות של נקודות קצה (endpoint). מידע נוסף

כדי להשתמש בניהול מכשירי Windows, צריך מהדורת Workspace שתומכת בתכונות של ניהול נקודות קצה ב-Google לארגונים. מידע נוסף

שלב 2. מכשירי המקור

פלטפורמה איך מקבלים מכשירים
Android במאמר הזה מוסבר איך להשיג מכשירי Android או לרשום מכשירים שכבר יש לכם.
מכשירי iPhone ו-iPad

כדי לנהל את מכשירי ה-iOS בקלות, כדאי לקנות אותם לארגון דרך קמעונאי מורשה של Apple. כדי למצוא קמעונאי מורשה של אפל, פנו לתמיכה של אפל.
מחשבי Chromebook

מידע על ניהול מכשירי Chrome

כדי להשתמש במכשירי ChromeOS עצמאיים, צריך לקנות שדרוג ל-Chrome Enterprise או שדרוג ל-Chrome Education לכל מכשיר.
‫Mac,‏ Windows ו-Linux אפשר להשתמש בכל מכשיר Mac,‏ Windows או Linux. עם זאת, כדי לנהל מכשירי Windows בבעלות החברה באמצעות אבטחה משופרת של שולחן העבודה ל-Windows, צריך לעיין בדרישות.

שלב 3. רישום מכשירים

פלטפורמה איך משייכים מכשירים
Android

כדי לקבל את אפשרויות הניהול הרבות ביותר, מומלץ להוסיף מכשירים בבעלות החברה למלאי באופן ישיר.

אם אתם משתמשים בשיוך אוטומטי לארגון או מאפשרים למשתמש להקצות את הבעלות על המכשיר לחברה, יש לכם פחות אפשרויות. מידע נוסף
מכשירי iPhone ו-iPad

אם קניתם מכשירים דרך קמעונאי מורשה של Apple, המכשירים מקושרים אוטומטית ל-Apple Business Manager או ל-Apple School Manager.

אחר כך מגדירים ניהול של מכשירי iOS בבעלות החברה.
מחשבי Chromebook רישום מכשירי Chrome. אתם יכולים גם לרשום כמות גדולה של מכשירי Chromebook או להשתמש בשיוך אוטומטי לארגון.
‫Mac,‏ Windows ו-Linux הוספת מכשירים בבעלות החברה למלאי

שלב 4. הגדרת כללי מדיניות לניהול מכשירים

פלטפורמה איך מגדירים כללי מדיניות
Android
  1. מפעילים ניהול מתקדם של מכשירים ניידים ומחילים את ההגדרות המומלצות בשלב 4.
  2. הגדרת כללי מדיניות של Android שזמינים רק למכשירים בבעלות החברה:
    • רשתות – לדוגמה, חסימת שינויים בהגדרות של VPN ו-Bluetooth
    • תכונות המכשיר – לדוגמה, חסימת העתקת נתונים אל כרטיסי SD ומכרטיסי SD
    • תכונות של מסך נעילה – לדוגמה, חסימת פרטי התראות במסך הנעילה וחסימת Smart Lock
  3. כדאי לעיין ברשימת המשימות לאבטחה של ניהול מכשירים לניידים.
מכשירי iPhone ו-iPad
  1. מפעילים ניהול מתקדם של מכשירים ניידים ומחילים את ההגדרות המומלצות בשלב 4.
  2. הגדרת כללי מדיניות ל-iOS שזמינים רק למכשירים בבעלות החברה:
    • תכונות המכשיר – לדוגמה, לא לאפשר למשתמשים לשנות את הגדרות החשבון שלהם או לבצע איפוס להגדרות המקוריות.
    • רשתות – לדוגמה, חסימת שינויים בהגדרות של VPN ו-Bluetooth
    • אימות – לדוגמה, חסימת שיתוף סיסמאות ושינויים בהגדרות של Touch ID ו-Face ID.
    • חיבורים – חסימת חיבורים להתקני USB ולמחשבים ללא אישור של המארח המפקח.
  3. עיינו ברשימת המשימות לאבטחה של ניהול מכשירים לניידים.
מחשבי Chromebook

סקירה כללית: ניהול כללי המדיניות של מכשירי Chrome
‫Mac,‏ Windows ו-Linux

כדאי לעיין ברשימת המשימות לאבטחה של ניהול מכשירים למחשבים.

במכשירי Windows 10:

  1. הגדרת ניהול מכשירי Windows
  2. להוסיף הגדרות מותאמות אישית כדי להגדיר כללי מדיניות בנושאי אבטחה, חומרה ופרטיות.

שלב 5. הגדרת מדיניות האפליקציה

פלטפורמה איך מנהלים אפליקציות
Android
  1. אתם יכולים לקבוע אילו אפליקציות המשתמשים יכולים להתקין באמצעות הגדרות Android.
  2. אישור או חסימה של אפליקציות מערכת.
  3. כדי לנהל אפליקציות ציבוריות ופנימיות, צריך להוסיף אותן לרשימת האפליקציות לאינטרנט ולנייד. כך עושים זאת
מכשירי iPhone ו-iPad
  1. אתם יכולים לקבוע אילו אפליקציות המשתמשים יכולים להתקין ולהסיר באמצעות הגדרות iOS.
  2. אישור או חסימה של אפליקציות של אפל.
  3. אישור או חסימה של אפליקציות מערכת.
  4. כדי לנהל אפליקציות ציבוריות, צריך להוסיף אותן לרשימת האפליקציות לאינטרנט ולנייד. כך עושים זאת
מחשבי Chromebook

אתם יכולים לקבוע אילו אפליקציות יהיו זמינות במכשירים, כולל לאילו משתמשים הן יהיו זמינות ואם הן יותקנו באופן מחייב. אתם יכולים גם לקבוע אילו אפליקציות ותוספים המשתמשים יכולים להתקין.
Windows
  1. הגדרת ניהול מכשירי Windows
  2. כדי להגדיר כללי מדיניות לתוכנה, מוסיפים הגדרות מותאמות אישית.
  3. חסימת אפליקציות באמצעות הוספה של הגדרות מותאמות אישית.

שלב 6. (אופציונלי) הגדרת בקרת גישה

כדי למנוע ממשתמשים להשתמש באפליקציות של Google עם חשבון העבודה שלהם במכשירים אישיים, אתם יכולים להגדיר רמות של בקרת גישה מבוססת-הקשר (CAA) שמאפשרות גישה לחשבון העבודה רק במכשירים בבעלות החברה. מידע נוסף

במכשירי Android, אתם יכולים לאפשר גישה לחשבון לצורכי עבודה רק במכשירים שבבעלות החברה. הגדירו כלל לניהול מכשירים כדי לחסום סנכרון של נתוני עבודה במכשירי Android אישיים. מידע נוסף