Google Sync ใช้ Microsoft Exchange ActiveSync เพื่อให้ผู้ใช้ซิงค์ข้อมูล อีเมลงาน รายชื่อติดต่อ และปฏิทินกับแอปเฉพาะแพลตฟอร์มและแอปของบุคคลที่สาม ในอุปกรณ์เคลื่อนที่ของตนเอง เช่น ผู้ใช้ iPhone และ iPad จะลงชื่อเข้าใช้ด้วย Microsoft Exchange เพื่อรับอีเมล Gmail ของที่ทำงานในแอป Mail ของ Apple และกิจกรรมใน Google ปฏิทินใน Apple Calendar ได้
ความเสี่ยงด้านความปลอดภัยเมื่อใช้ Google Sync
Google Sync ไม่รองรับการตรวจสอบสิทธิ์ OAuth, การตรวจสอบสิทธิ์แบบ 2 ปัจจัย หรือคีย์ความปลอดภัย ซึ่งทำให้ข้อมูลขององค์กรมีความปลอดภัยน้อยลง เนื่องจากมีตัวเลือกอื่นที่ปลอดภัยมากกว่า เราจึงขอแนะนำให้คุณเลิกใช้ Google Sync โดยเร็วที่สุด ก่อนที่ระบบจะยกเลิกการเข้าถึงแอปที่มีความปลอดภัยน้อย
สิ่งที่ทำได้
คุณสามารถเปลี่ยนไปใช้แอป Google (เช่น Gmail) เพื่อการทำงานได้ หากต้องการใช้แอปของบุคคลที่สามต่อไป หลายๆ แอปก็รองรับให้ผู้ใช้ลงชื่อเข้าใช้ด้วยบัญชี Google แทน Microsoft Exchange ได้เช่นกัน หากต้องการอนุญาตให้ผู้ใช้ลงชื่อเข้าใช้ด้วยบัญชีงาน คุณสามารถตั้งค่าการจัดการแอปเพื่ออนุญาตให้มีการซิงค์ข้อมูลสำหรับแอปที่ต้องการ หรือใช้การจัดการอุปกรณ์ปลายทางของ Google เพื่อพุชข้อมูลบัญชีไปยังแพลตฟอร์มที่ต้องการก็ได้
วิธีการเหล่านี้จะเน้นวิธีตั้งค่า Google Workspace เพื่อให้ผู้ใช้เข้าถึงอีเมลงาน กิจกรรมในปฏิทิน และรายชื่อติดต่อในแอป Apple iOS ได้ เราขอแนะนำให้ผู้ใช้ Android เปลี่ยนไปใช้แอป Gmail และหากต้องการใช้แอปของบุคคลที่สามซึ่งรองรับ Google OAuth คุณก็สามารถเชื่อถือแอปนั้นได้ แต่หากแอปดังกล่าวไม่รองรับ OAuth ของ Google โปรดติดต่อนักพัฒนาแอป
ก่อนเริ่มต้น
ทดสอบเปลี่ยนการใช้งานกับผู้ใช้จำนวนน้อยก่อน โดยให้สร้างหน่วยขององค์กรทดสอบแล้วใช้การตั้งค่าเฉพาะกับหน่วยขององค์กรนั้น
ขั้นตอนที่ 1: เปิด IMAP
ดำเนินการนี้หากคุณต้องการให้ผู้ใช้ซิงค์อีเมลกับแอป Apple Mail
ข้อควรทราบก่อนที่จะเริ่มต้น: หากต้องการกำหนดแผนกหรือทีมสำหรับการตั้งค่านี้ โปรดดูหัวข้อเพิ่มหน่วยขององค์กร
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
แอป
Google Workspace
Gmail
การเข้าถึงของผู้ใช้ปลายทาง
- (ไม่บังคับ) หากต้องการใช้การตั้งค่ากับแผนกหรือทีม ให้เลือกหน่วยขององค์กรที่ด้านข้าง
- คลิกการเข้าถึงแบบ POP และ IMAP
- เลือกช่องเปิดใช้การเข้าถึง IMAP สำหรับผู้ใช้ทุกคน
(ไม่บังคับ) หากต้องการอนุญาตให้ผู้ใช้ซิงค์กับ Apple iOS Mail เท่านั้น ให้เลือกจำกัดโปรแกรมรับส่งอีเมลที่ผู้ใช้มีสิทธิ์ใช้ได้ แล้วป้อนรหัสไคลเอ็นต์ 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com
สำคัญ: เมื่อใช้ตัวเลือกนี้ ผู้ใช้จะซิงค์อีเมลได้เฉพาะกับแอปเมลของ Apple iOS เท่านั้น โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเปิดหรือปิด POP และ IMAP สำหรับผู้ใช้
-
คลิกบันทึก หรือคลิกลบล้างสำหรับหน่วยขององค์กร
หากในภายหลังต้องการกู้คืนค่าที่รับช่วงมา ให้คลิกรับค่า
ขั้นตอนที่ 2: ซิงค์อีเมล ปฏิทิน และรายชื่อติดต่อในแอป Apple iOS
ดำเนินการนี้หากองค์กรของคุณใช้การจัดการอุปกรณ์เคลื่อนที่ขั้นสูงผ่านการจัดการอุปกรณ์ปลายทางของ Google แต่สำหรับกรณีอื่นๆ โปรดไปยังขั้นตอนที่ 3
ข้อควรทราบก่อนที่จะเริ่มต้น: หากต้องการกำหนดแผนกหรือทีมสำหรับการตั้งค่านี้ โปรดดูหัวข้อเพิ่มหน่วยขององค์กร
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
อุปกรณ์
อุปกรณ์เคลื่อนที่และอุปกรณ์ปลายทาง
การตั้งค่า
iOS
คุณต้องมีสิทธิ์ของผู้ดูแลระบบในการจัดการบริการและอุปกรณ์
- คลิกการกำหนดค่าบัญชี
บัญชี Google
- (ไม่บังคับ) หากต้องการใช้การตั้งค่ากับแผนกหรือทีม ให้เลือกหน่วยขององค์กรที่ด้านข้าง
- เลือกการกำหนดค่าการพุชอัตโนมัติ
-
คลิกบันทึก หรือคลิกลบล้างสำหรับหน่วยขององค์กร
หากในภายหลังต้องการกู้คืนค่าที่รับช่วงมา ให้คลิกรับค่า
หากต้องการซิงค์อีเมล รายชื่อติดต่อ และกิจกรรมในปฏิทิน ผู้ใช้ต้องดาวน์โหลด แอป Google Device Policy และโปรไฟล์การกำหนดค่าการจัดการอุปกรณ์เคลื่อนที่ของ Google ดูข้อมูลเพิ่มเติม
ขั้นตอนที่ 3: ให้ผู้ใช้นำบัญชีงานออกและเพิ่มใหม่อีกครั้ง
อุปกรณ์ภายใต้การจัดการอุปกรณ์เคลื่อนที่ขั้นพื้นฐาน
ผู้ใช้สามารถนำบัญชีงานออกจากอุปกรณ์และเพิ่มบัญชีดังกล่าวอีกครั้งโดยใช้ Google แทน Microsoft Exchange ได้ โปรดดูรายละเอียดที่หัวข้อตั้งค่า Google Workspace ในอุปกรณ์ iOS
อุปกรณ์ภายใต้การจัดการอุปกรณ์เคลื่อนที่ขั้นสูง
ขอให้ผู้ใช้อุปกรณ์ iOS ทำตามขั้นตอนต่อไปนี้
- เปิดแอป Google Device Policy
- หากยังไม่มีแอปในอุปกรณ์ ให้ติดตั้งแอปดังกล่าว โปรดดูรายละเอียดที่หัวข้อใช้แอป Google Device Policy ใน iOS
- แตะเมนู
และตรวจสอบว่าได้ตั้งค่าบัญชี Google Workspace ของผู้ใช้แล้ว
- ลบบัญชี Exchange ในการตั้งค่า iOS โดยเปิดแอปการตั้งค่าของ iOS แล้วทำตามขั้นตอนใดขั้นตอนหนึ่งต่อไปนี้ ทั้งนี้จะขึ้นอยู่กับเวอร์ชัน iOS
- แตะ Mail
Accounts
Exchange
Delete Account.
- แตะรหัสผ่านและบัญชี
Exchange
ลบบัญชี
- แตะ Mail
- เปิดแอป iOS Mail จากนั้นตรวจสอบว่ามีการเพิ่มบัญชีงานและซิงค์อีเมลกับแอปแล้ว
ขั้นตอนที่ 4: ปิด Google Sync
ข้อควรทราบก่อนที่จะเริ่มต้น: หากต้องการกำหนดแผนกหรือทีมสำหรับการตั้งค่านี้ โปรดดูหัวข้อเพิ่มหน่วยขององค์กร
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
อุปกรณ์
อุปกรณ์เคลื่อนที่และอุปกรณ์ปลายทาง
การตั้งค่า
ส่วนกลาง
ต้องมีสิทธิ์ของผู้ดูแลระบบการจัดการอุปกรณ์เคลื่อนที่
- คลิกการเข้าถึงข้อมูล
Google Sync
- (ไม่บังคับ) หากต้องการใช้การตั้งค่ากับแผนกหรือทีม ให้เลือกหน่วยขององค์กรที่ด้านข้าง
- ยกเลิกการเลือกอนุญาตให้ซิงค์ข้อมูลงานผ่าน ActiveSync
- คลิกบันทึก
ตัวเลือกอื่นๆ
ซิงค์ปฏิทินและรายชื่อติดต่อในแอป Apple iOS และใช้แอป Gmail สำหรับอีเมล
ก่อนอื่น ให้ปิดใช้ IMAP เพื่อให้ผู้ใช้รับอีเมลได้ในแอป Gmail เท่านั้น:
ข้อควรทราบก่อนที่จะเริ่มต้น: หากต้องการกำหนดแผนกหรือทีมสำหรับการตั้งค่านี้ โปรดดูหัวข้อเพิ่มหน่วยขององค์กร
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
แอป
Google Workspace
Gmail
การเข้าถึงของผู้ใช้ปลายทาง
- (ไม่บังคับ) หากต้องการใช้การตั้งค่ากับแผนกหรือทีม ให้เลือกหน่วยขององค์กรที่ด้านข้าง
- คลิกการเข้าถึงแบบ POP และ IMAP
- ยกเลิกการเลือกช่องเปิดใช้การเข้าถึง IMAP สำหรับผู้ใช้ทุกคน
-
คลิกบันทึก หรือคลิกลบล้างสำหรับหน่วยขององค์กร
หากในภายหลังต้องการกู้คืนค่าที่รับช่วงมา ให้คลิกรับค่า
จากนั้นจึงอนุญาตให้ซิงค์ข้อมูลปฏิทินและรายชื่อติดต่อ
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
ความปลอดภัย
การเข้าถึงและการควบคุมข้อมูล
การควบคุม API
- คลิกจัดการการเข้าถึงแอปของบุคคลที่สาม
- คลิกเพิ่มแอป แล้วเลือกชื่อแอป OAuth หรือรหัสไคลเอ็นต์สำหรับวิธีที่ต้องการค้นหาโปรแกรมรับส่งอีเมล
- ป้อน 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com
- คลิกค้นหา จากนั้นเลือก iOS แล้วคลิกเลือก
- เลือกระดับการเข้าถึงเป็นเชื่อถือตามค่าเริ่มต้น
- หากต้องการให้ผู้ใช้ได้รับอีเมลในอุปกรณ์ iOS ในแอป Gmail ในขณะที่ปิดใช้ IMAP ให้ทำดังนี้
- หากใช้บริการการจัดการอุปกรณ์เคลื่อนที่ (MDM) ของบุคคลที่สาม ให้ตั้งค่าเพื่อพุชโปรไฟล์เพย์โหลดของบัญชี Google หากใช้การจัดการอุปกรณ์ปลายทางของ Google ให้เปิดใช้พุชการกำหนดค่าบัญชี Google (ดูวิธีการในส่วนถัดไป)
- ผู้ใช้ต้องใช้แอป Gmail ใน iOS และลงชื่อเข้าใช้ด้วยบัญชี Google ที่มีการจัดการ ผู้ใช้ควรเปิด Apple Calendar และ Apple Contacts แต่ปิด Apple Mail หากผู้ใช้พยายามลงชื่อเข้าใช้ Apple Mail ด้วยบัญชีงาน ผู้ใช้จะลงชื่อเข้าใช้ไม่ได้โดยไม่มีการแจ้งเตือน
Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง