Stoppen met het gebruik van Google Sync in uw organisatie

Google Sync gebruikt Microsoft Exchange ActiveSync, zodat uw gebruikers hun werkmails, contacten en agenda's kunnen synchroniseren met platformspecifieke apps en apps van derden op hun mobiele apparaat. iPhone- en iPad-gebruikers kunnen bijvoorbeeld inloggen met Microsoft Exchange om hun zakelijke Gmail-berichten op te halen in de Apple Mail-app en Google Agenda-afspraken in Apple Agenda.

Beveiligingsrisico's met Google Sync

Google Sync biedt geen ondersteuning voor OAuth-verificatie, tweefactorauthenticatie of beveiligingssleutels. Hierdoor zijn de gegevens van uw organisatie minder veilig. Nu er veiligere alternatieven beschikbaar zijn, raden we u aan zo snel mogelijk een andere oplossing te gaan gebruiken dan Google Sync, voordat de toegang voor minder goed beveiligde apps wordt beëindigd.

Wat u kunt doen

U kunt overschakelen naar Google-apps (zoals Gmail) voor uw werk. Als u apps van derden wilt blijven gebruiken, kunt u vaak inloggen met een Google-account in plaats van Microsoft Exchange. Als u wilt dat gebruikers kunnen inloggen met hun werkaccount, kunt u de instellingen voor app-beheer zo configureren dat gegevenssynchronisatie voor specifieke apps wordt toegestaan. U kunt ook Google-eindpuntbeheer gebruiken om accountgegevens naar specifieke platforms te pushen.

In deze instructies wordt uitgelegd hoe u Google Workspace instelt zodat uw gebruikers toegang hebben tot hun werkmails, agenda-afspraken en contacten in Apple iOS-apps. We raden Android-gebruikers aan over te stappen naar de Gmail-app. Als u een app van derden wilt gebruiken die Google OAuth ondersteunt, kunt u de app vertrouwen. Als de app van derden Google OAuth niet ondersteunt, neemt u contact op met de app-ontwikkelaar.

Voordat u begint

Test de transitie eerst voor een klein aantal gebruikers. Maak een testorganisatie-eenheid en pas de instellingen alleen toe op die organisatie-eenheid.

Stap 1: Zet IMAP aan

Doe dit als u wilt dat gebruikers e-mails synchroniseren met de Apple Mail-app.

Voordat u begint: Als u een afdeling of team wilt instellen voor deze instelling, gaat u naar Een organisatie-eenheid toevoegen.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apps en dan Google Workspace en dan Gmail en dan Toegang voor eindgebruikers.

    Hiervoor is het beheerdersrecht Gmail-instellingen vereist.

  2. (Optioneel) Als je de instelling wilt toepassen op een afdeling of team, selecteer je aan de zijkant een organisatie-eenheid.
  3. Klik op POP- en IMAP-toegang.
  4. Vink het vakje aan voor IMAP-toegang aanzetten voor alle gebruikers.

  5. (Optioneel) Als u wilt dat gebruikers alleen kunnen synchroniseren met Apple iOS Mail, selecteert u Beperken welke e-mailclients gebruikers kunnen gebruiken en voert u de client-ID in: 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com

    Belangrijk: Als u deze optie kiest, kunnen gebruikers alleen e-mails synchroniseren met Apple iOS Mail. Ga naar POP en IMAP aan- of uitzetten voor gebruikers voor meer informatie.

  6. Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.

    Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen.

Het kan tot 24 uur duren voordat wijzigingen zijn verwerkt, maar meestal gaat dit sneller. Meer informatie

Stap 2: Synchroniseer e-mails, agenda's en contacten met Apple iOS-apps

Doe dit als uw organisatie geavanceerd mobiel beheer gebruikt via Google-eindpuntbeheer. Ga anders door naar stap 3.

Voordat u begint: Als u een afdeling of team wilt instellen voor deze instelling, gaat u naar Een organisatie-eenheid toevoegen.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apparaten en dan Mobiel en eindpunten en dan Instellingen en dan iOS.

    Hiervoor is het beheerdersrecht Beheer van mobiele apparaten vereist.

  2. Klik op Accountconfiguraties en dan Google-account.
  3. (Optioneel) Als je de instelling wilt toepassen op een afdeling of team, selecteer je aan de zijkant een organisatie-eenheid.
  4. Selecteer Automatische pushconfiguratie.
  5. Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.

    Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen.

Gebruikers moeten de Google Device Policy-app en het configuratieprofiel voor beheer van mobiele apparaten van Google downloaden om hun e-mails, contacten en agenda-afspraken te kunnen synchroniseren. Meer informatie

Stap 3: Vraag gebruikers hun werkaccount te verwijderen en opnieuw toe te voegen

Apparaten met mobiel beheer op basisniveau

Gebruikers kunnen hun werkaccount van hun apparaat verwijderen en opnieuw toevoegen met Google in plaats van Microsoft Exchange. Ga naar Google Workspace instellen op een iOS-apparaat voor meer informatie.

Apparaten met geavanceerd mobiel beheer

Vraag gebruikers van iOS-apparaten deze stappen uit te voeren:

  1. Open de Google Device Policy-app .
  2. Als de app nog niet op het apparaat staat, installeert u deze. Ga naar De Google Device Policy-app voor iOS gebruiken voor meer informatie.
  3. Tik op Menu en zorg dat het Google Workspace-account van de gebruiker is ingesteld.
  4. Verwijder het Exchange-account in de iOS-instellingen. Afhankelijk van de iOS-versie opent u de iOS-app Instellingen en voert u een van de volgende handelingen uit:
    • Tik op Mail en dan Accounts en dan Exchange en dan Account verwijderen.
    • Tik op Wachtwoorden en accounts en dan Exchange en dan Account verwijderen.
  5. Open de iOS Mail-app en controleer of het werkaccount is toegevoegd en e-mail wordt gesynchroniseerd met de app.

Stap 4: Google Sync uitzetten

Voordat u begint: Als u een afdeling of team wilt instellen voor deze instelling, gaat u naar Een organisatie-eenheid toevoegen.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apparaten en dan Mobiel en eindpunten en dan Instellingen en dan Universeel.

    Hiervoor is het beheerdersrecht Beheer van mobiele apparaten vereist.

  2. Klik op Gegevenstoegang en dan Google Sync.
  3. (Optioneel) Als je de instelling wilt toepassen op een afdeling of team, selecteer je aan de zijkant een organisatie-eenheid.
  4. Vink Toestaan dat werkgegevens worden gesynchroniseerd met ActiveSync uit.
  5. Klik op Opslaan.

Andere opties

Agenda's en contacten synchroniseren met Apple iOS-apps, de Gmail-app gebruiken voor e-mails

Zet eerst IMAP uit zodat gebruikers hun e-mails alleen kunnen ontvangen in de Gmail-apps:

Voordat u begint: Als u een afdeling of team wilt instellen voor deze instelling, gaat u naar Een organisatie-eenheid toevoegen.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apps en dan Google Workspace en dan Gmail en dan Toegang voor eindgebruikers.

    Hiervoor is het beheerdersrecht Gmail-instellingen vereist.

  2. (Optioneel) Als je de instelling wilt toepassen op een afdeling of team, selecteer je aan de zijkant een organisatie-eenheid.
  3. Klik op POP- en IMAP-toegang.
  4. Haal het vinkje weg voor IMAP-toegang aanzetten voor alle gebruikers.
  5. Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.

    Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen.

Stel vervolgens in dat agenda- en contactgegevens wel worden gesynchroniseerd:

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Toegangs- en gegevensbeheer en dan API-functies.

    Hiervoor is het beheerdersrecht Service-instellingen vereist.

  2. Klik op Toegang voor apps van derden beheren.
  3. Klik op App toevoegen en kies Naam of client-ID van OAuth-app bij de manier waarop u naar de e-mailclient wilt zoeken.
  4. Vul 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com in
  5. Klik op Zoeken. Selecteer iOS en klik op Selecteren.
  6. Laat het toegangsniveau ingesteld op vertrouwd.
  7. Doe het volgende als IMAP uitstaat en u wilt dat gebruikers berichten in de Gmail-app op hun iOS-apparaat krijgen:
    1. Als u een service voor beheer van mobiele apparaten van derden gebruikt, stelt u in dat het payloadprofiel van het Google-account wordt gepusht. Als u Google-eindpuntbeheer gebruikt, zet u Google-accountconfiguratie pushen aan. Ga naar Stap 2 voor meer informatie.
    2. Gebruikers moeten de iOS Gmail-app gebruiken en inloggen met hun beheerde Google-account. Ze moeten Apple Agenda en Apple Contacten aan laten staan, maar Apple Mail uitzetten. Als ze proberen in te loggen bij Apple Mail met hun werkaccount, mislukt de inlogpoging. Ze krijgen hier geen melding van.


Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.