Konfigurationsguide: implementera företagsägda enehter i Googles slutpunktshantering

Du kan hantera alla företagsägda enheter, mobila enheter, laptops, stationära datorer, på ett och samma ställe i Googles administratörskonsol. Företagsägda enheter är enheter som organisationen har köpt från en återförsäljare eller enhetsleverantör och som företaget skyddar och hanterar åt medarbetarna.

Konfigurationsprocessen är huvudsakligen densamma för alla plattformar, men kan variera något. Följande steg är en vägledning som hjälper dig komma igång med enheter och hanteringspolicyer för alla enhetsplattformar.

Konfigurera företagsägda enheter (alla plattformar)

Steg 1. Registrera dig för företagshanteringstjänster

Plattform Obligatoriska prenumerationer
Android En Google Workspace-utgåva som har stöd för avancerad mobilhantering och Googles företagsfunktioner för ändpunktshantering. Läs mer
På iPhone och iPad
  • En Google Workspace-utgåva som har stöd för avancerad mobilhantering och Googles ändpunktshanteringsfunktioner för företag. Läs mer
  • Ett konto för att logga in på organisationens Apple Business Manager eller Apple School Manager.
Chromebook Registrera dig för Chrome Enterprise
Mac, Windows och Linux

En Workspace-utgåva som stöder verifiering av slutpunkt. Läs mer

Om du vill använda Windows-enhetshantering krävs en Google Workspace-utgåva som har stöd för Googles företagsfunktioner för ändpunktshantering. Läs mer

Steg 2. Källenheter

Plattform Så här skaffar du enheter
Android Läs om hur du skaffar Android-enheter eller registrerar enheter som du redan har i Skaffa Android-enheter
På iPhone och iPad

Det smidigaste är köpa iOS-enheter för organisationen via en auktoriserad Apple-återförsäljare. Kontakta Apples support om du vill hitta en auktoriserad Apple-återförsäljare.
Chromebook

Läs om hur du skaffar Chrome Enterprise Chromebooks i Om Chrome-enhetshantering.

Om du vill använda fristående Chrome OS-enheter köper du en Chrome Enterprise Upgrade eller Chrome Education Upgrade för varje enhet.
Mac, Windows och Linux Du kan använda alla Mac-, Windows- eller Linux-enheter. Om du ska hantera företagsägda Windows-enheter med utökad skrivbordssäkerhet för Windows läser du kraven.

Steg 3. Registrera enheter

Plattform Så här registrerar du enheter
Android

Vi rekommenderar att du lägger till företagsägda enheter direkt i registret för att få så många hanteringsalternativ som möjligt.

Om du använder zero touch-registrering eller låter användaren tilldela företaget enhetsägarskap har du färre alternativ. Läs mer
På iPhone och iPad

Om du har köpt enheter via en auktoriserad Apple-återförsäljare länkas de automatiskt till Apple Business Manager eller Apple School Manager.

Konfigurera företagsägd iOS-enhetshantering
Chromebook Registrera Chrome-enheter Du kan även massregistrera Chromebooks eller använda zero touch-registrering.
Mac, Windows och Linux Lägga till företagsägda enheter i registret

Steg 4. Konfigurera principer för enhetshantering

Plattform Så här ställer du in principer
Android
  1. Aktivera avancerad mobilhantering och tillämpa de rekommenderade inställningarna i steg 4.
  2. Ställ in Android-principer som enbart är tillgängliga för företagsägda enheter:
    • Nätverk— blockera exempelvis ändringar av VPN- och Bluetooth-inställningar
    • Enhetsfunktioner — blockera exempelvis kopiering av data till och från SD-kort
    • Funktioner på låsskärm — blockera exempelvis aviseringsdetaljer på låsskärmen och blockera Smart Lock
  3. Granska säkerhetschecklistan för enhetshantering för mobila enheter.
På iPhone och iPad
  1. Aktivera avancerad mobilhantering och tillämpa de rekommenderade inställningarna i steg 4.
  2. Ställ in iOS-principer som enbart är tillgängliga för företagsägda enheter:
    • Enhetsfunktionr — låt exempelvis inte användarna ändra sina kontoinställningar eller återställa standardinställningarna.
    • Nätverk— blockera exempelvis ändringar av VPN- och Bluetooth-inställningar
    • Autentisering — blockera exempelvis lösenordsdelning och ändringar för Touch ID och Face ID.
    • Anslutningar — blockera anslutingar till USB-enheter och datorer utan certifikat för övervakande värd.
  3. Granska säkerhetschecklistan för enhetshantering för mobila enheter.
Chromebook

Översikt: Hantera principer för Chrome-enheter
Mac, Windows och Linux

Granska säkerhetschecklistan för enhetshantering för datorer.

För Windows 10-enheter:

  1. Konfigurera hantering av Windows-enheter
  2. Lägg till anpassade inställningar om du vill ställa in säkerhets-, hårdvaru- och integritetspolicyer.

Steg 5. Ange policyer för appar

Plattform Hantering av appar
Android
  1. Styr vilka appar som användarna kan installera med Android-inställningar.
  2. Tillåt eller blockera systemappar.
  3. Hantera offentliga och interna appar genom att lägga tilldem på listan över webbappar och mobila appar. Läs mer
På iPhone och iPad
  1. Styr vilka appar användare kan installera och ta bort med iOS-inställningar.
  2. Tillåt eller blockera Apple-appar.
  3. Tillåt eller blockera systemappar.
  4. Om du vill hantera offentliga appar lägger du till dem på listan över webbappar och mobila appar. Läs mer
Chromebook

Du kan styra vilka appar som är tillgängliga påenheter,inklusive vilka användare de är tillgängliga för och om de tvångsinstalleras. Du kan även styra vilka appar och tillägg användarna kan installera.
Windows
  1. Konfigurera hantering av Windows-enheter
  2. Om du vill ställa in mjukvarupolicyer lägger du till anpassade inställningar.
  3. Blockera appar genom att lägga till anpassade inställningar.

Steg 6. (Valfritt) Ställ in åtkomstkontroll

Om du vill hindra användarna från att använda Google-appar med sina jobbkonton på personliga enheter kan du ställa in nivåer för kontextkänslig åtkomst så att jobbkontot enbart kan få åtkomst till företagsägda enheter. Läs mer

För Android-enheter kan du ge jobbkonton åtkomst enbart på företagsägda enheter. Ställ in en regel för enhetshantering för att blockera personliga Android-enheter från synkronisering av jobbdata. Läs mer