Installatiegids: Apparaten die eigendom zijn van het bedrijf implementeren via Google-eindpuntbeheer

U kunt alle apparaten die eigendom zijn van het bedrijf (mobiele apparaten, laptops, desktops) op één plek beheren in de Google Beheerdersconsole. Apparaten die eigendom zijn van het bedrijf zijn apparaten die uw organisatie heeft gekocht bij een reseller of apparaatleverancier. Uw bedrijf beveiligt en beheert deze apparaten voor uw werknemers.

Het installatieproces is grotendeels hetzelfde voor alle platforms, maar er zijn enkele kleine verschillen. In de stappen hieronder leest u hoe u apparaten en beheerbeleid kunt instellen voor alle apparaatplatforms.

Apparaten die eigendom zijn van het bedrijf instellen (alle platforms)

Stap 1. Aanmelden voor beheerde services voor bedrijven

Platform Vereiste abonnementen
Android Een Google Workspace-versie waarin functies voor geavanceerd mobiel beheer en zakelijk Google-eindpuntbeheer worden ondersteund. Meer informatie
iPhones en iPads
  • Een Workspace-versie waarin functies voor geavanceerd mobiel beheer en zakelijk Google-eindpuntbeheer worden ondersteund. Meer informatie
  • Een account om namens uw organisatie in te loggen bij Apple Business Manager of Apple School Manager.
Chromebooks Aanmelden voor Chrome Enterprise
Mac, Windows en Linux

Een Workspace-versie die eindpuntverificatie ondersteunt. Meer informatie

Als u Windows-apparaatbeheer wilt gebruiken, een Workspace-versie waarin functies voor zakelijk Google-eindpuntbeheer worden ondersteund. Meer informatie

Stap 2. Bronapparaten

Platform Apparaten kopen
Android Zie Android-bronapparaten voor meer informatie over hoe u Android-apparaten kunt kopen of apparaten waarvan u al de eigenaar bent kunt inschrijven.
iPhones en iPads

We raden u aan iOS-apparaten voor uw organisatie te kopen bij een geautoriseerde Apple-verkoper. Ze zijn dan het makkelijkst te beheren. Neem contact op met Apple-support om een geautoriseerde Apple-verkoper te vinden.
Chromebooks

Zie Over Chrome-apparaatbeheer voor informatie over hoe u Chrome Enterprise Chromebooks kunt kopen.

Als u zelfstandige Chrome OS-apparaten wilt gebruiken, moet u een Chrome Enterprise Upgrade of Chrome Education Upgrade kopen voor elk apparaat.
Mac, Windows en Linux U kunt alle Mac-, Windows- of Linux-apparaten gebruiken. Als u echter Windows-apparaten die eigendom zijn van het bedrijf wilt beheren met verbeterde desktopbeveiliging voor Windows, moet u voldoen aan deze vereisten.

Stap 3. Apparaten inschrijven

Platform Apparaten inschrijven
Android

We raden u aan apparaten die eigendom zijn van het bedrijf rechtstreeks toe te voegen aan de inventaris om de meeste beheeropties te krijgen.

Als u zero-touch enrollment gebruikt of gebruikers vraagt het apparaateigendom over te zetten naar uw bedrijf, krijgt u minder beheeropties. Meer informatie
iPhones en iPads

Als u apparaten heeft gekocht bij een geautoriseerde Apple-verkoper, worden deze automatisch gekoppeld aan uw Apple Business Manager- of Apple School Manager-account.

Stel vervolgens apparaatbeheer in voor iOS-apparaten die eigendom zijn van het bedrijf.
Chromebooks Schrijf Chrome-apparaten in. U kunt ook Chromebooks met meerdere tegelijk inschrijven of zero-touch enrollment gebruiken.
Mac, Windows en Linux Voeg apparaten die eigendom zijn van het bedrijf toe aan de inventaris.

Stap 4. Beleid voor apparaatbeheer instellen

Platform Beleid instellen
Android
  1. Zet geavanceerd mobiel beheer aan en pas de aanbevolen instellingen uit stap 4 toe.
  2. Stel Android-beleid in dat alleen beschikbaar is voor apparaten die eigendom zijn van het bedrijf:
    • Netwerken: u kunt bijvoorbeeld instellen dat gebruikers geen instellingen voor VPN of Bluetooth mogen wijzigen.
    • Apparaatfuncties: u kunt bijvoorbeeld instellen dat er geen gegevens mogen worden gekopieerd van en naar SD-kaarten.
    • Functies op het vergrendelscherm: u kunt bijvoorbeeld instellen dat er geen meldingsgegevens worden weergegeven op het vergrendelscherm en dat Smart Lock is geblokkeerd.
  3. Bekijk Apparaatbeheer: checklist voor beveiliging voor mobiele apparaten.
iPhones en iPads
  1. Zet geavanceerd mobiel beheer aan en pas de aanbevolen instellingen uit stap 4 toe.
  2. Stel iOS-beleid in dat alleen beschikbaar is voor apparaten die eigendom zijn van het bedrijf:
    • Apparaatfuncties: u kunt bijvoorbeeld instellen dat gebruikers hun accountinstellingen niet mogen wijzigen of de fabrieksinstellingen niet mogen terugzetten op hun apparaat.
    • Netwerken: u kunt bijvoorbeeld instellen dat gebruikers geen instellingen voor VPN of Bluetooth mogen wijzigen.
    • Verificatie: u kunt bijvoorbeeld instellen dat wachtwoorden niet mogen worden gedeeld en de instellingen voor Touch ID en Face ID niet mogen worden gewijzigd.
    • Verbindingen: U kunt bijvoorbeeld instellen dat gebruikers geen verbinding mogen maken met USB-apparaten en computers zonder hostcertificaat voor toezicht.
  3. Bekijk Apparaatbeheer: checklist voor beveiliging voor mobiele apparaten.
Chromebooks

Overzicht: Chrome-apparaatbeleid beheren
Mac, Windows en Linux

Bekijk Apparaatbeheer: checklist voor beveiliging voor computers.

Doe het volgende op Windows 10-apparaten:

  1. Stel Windows-apparaatbeheer in.
  2. Voeg aangepaste instellingen toe om beleid voor beveiliging, hardware en privacy in te stellen.

Stap 5. App-beleid instellen

Platform Apps beheren
Android
  1. Bepaal welke apps gebruikers kunnen installeren met Android-instellingen.
  2. Sta systeem-apps toe of blokkeer deze.
  3. Als u openbare en interne apps wilt beheren, voegt u deze toe aan de lijst met web- en mobiele apps. Meer informatie
iPhones en iPads
  1. Bepaal welke apps gebruikers kunnen installeren met iOS-instellingen.
  2. Sta Apple-apps toe of blokkeer deze.
  3. Sta systeem-apps toe of blokkeer deze.
  4. Als u openbare apps wilt beheren, voegt u deze toe aan de lijst met web- en mobiele apps. Meer informatie
Chromebooks

U kunt bepalen welke apps beschikbaar zijn op apparaten, inclusief voor welke gebruikers ze beschikbaar zijn en of ze afgedwongen worden geïnstalleerd. U kunt ook bepalen welke apps en extensies gebruikers kunnen installeren.
Windows
  1. Stel Windows-apparaatbeheer in.
  2. Als u softwarebeleid wilt instellen, voegt u aangepaste instellingen toe.
  3. Blokkeer apps door aangepaste instellingen toe te voegen.

Stap 6. (Optioneel) Toegangsbeheer instellen

Als u niet wilt dat gebruikers Google-apps gebruiken met hun werkaccount op een persoonlijk apparaat, kunt u contextbewuste toegangsniveaus instellen zodat gebruikers alleen toegang hebben tot hun werkaccount op apparaten die eigendom zijn van het bedrijf. Meer informatie

Voor Android-apparaten kunt u instellen dat gebruikers alleen toegang hebben tot hun werkaccount op apparaten die eigendom zijn van het bedrijf. Stel een regel voor apparaatbeheer in zodat werkgegevens niet worden gesynchroniseerd met persoonlijke Android-apparaten. Meer informatie