Flytta organisationen från Google Sync

Google Sync använder Microsoft Exchange ActiveSync så att användarna kan synkronisera sin jobb-e-post, sina kontakter och kalendrar med plattformsspecifika appar och appar från tredje part på sina mobila enheter. Exempelvis kan användare med iPhone och iPad logga in med Microsoft Exchange för att hämta sina jobbmeddelanden i Gmail i Apple Mail-appen och Google Kalender-händelser i Apple Kalender.

Säkerhetsrisker med Google Sync

Google Sync har inte stöd för OAuth-autentisering, tvåfaktorsautentisering eller säkerhetsnycklar, vilket gör organisationens data mindre säker. Eftersom säkrare alternativ finns tillgängliga rekommenderar vi att du slutar använda Google Sync så snart som möjligt, innan åtkomsten till mindre säkra appar upphör.

Vad du kan göra

Du kan byta till Google-appar (till exempel Gmail) för jobbet. Om du vill fortsätta använda appar från tredje part har många stöd för användarinloggning med ett Google-konto i stället för Microsoft Exchange. Om du vill tillåta användarna att logga in med sitt jobbkonto kan du konfigurera inställningarna för apphantering så att de godkänner datasynkronisering för specifika appar. Du kan också använda Googles slutpunktshantering för att skicka kontoinformation till specifika plattformar.

De här anvisningarna fokuserar på konfiguration av Google Workspace så att användarna kan få åtkomst till jobbmeddelanden, kalenderhändelser och kontakter i Apple iOS-appar. Vi rekommenderar att Android-användare byter till Gmail-appen. Om du vill använda en app från tredje part som har stöd för Google OAuth kan du lita på appen. Om appen från tredje part inte har stöd för Google OAuth kontaktar du apputvecklaren.

Innan du börjar

Testa överflyttningen på ett fåtal användare först. Det gör du genom att skapa en testorganisationsenhet och tillämpa inställningarna enbart på den organisationsenheten.

Steg 1: Aktivera IMAP

Gör detta om du vill att användarna ska synkronisera e-post med Apple Mail-appen.

Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet.

1. I Googles administratörskonsol går du till menyn Appar Google Workspace Gmail Slutanvändaråtkomst.

   Öppna Åtkomst för slutanvändare

   Administratörsbehörigheten Tjänstinställningar krävs.

2. (Valfritt) Välj en organisationsenhet vid sidan om du vill att inställningen ska gälla för en avdelning eller ett team.
3. Klicka på POP- och IMAP-åtkomst.
4. Markera rutan Aktivera IMAP-åtkomst för alla användare.

5. (Valfritt) Om du vill tillåta användarna att synkronisera enbart med Apple iOS Mail väljer du Begränsa vilka e-postklienter användarna kan använda och anger klient-id:t: 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com

   Viktigt! Med det här alternativet kan användarna bara synkronisera e-post med Apple iOS Mail. Mer information finns i Aktivera och inaktivera POP och IMAP för användare.

6. Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.

   Om du vill återställa det ärvda värdet senare klickar du på Ärv.

Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer

Steg 2: Synkronisera e-post, kalender och kontakter i Apple iOS-appar

Gör så här om organisationen använder avancerad mobilhantering via Googles ändpunktshantering. Annars fortsätter du till steg 3.

Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet.

1. I Googles administratörskonsol går du till menyn Enheter Mobil och ändpunkter Inställningar iOS.

   Gå till iOS

   Kräver administratörsbehörighet för hantering av mobila enheter.

2. Klicka på Kontokonfigurationer Google-konto.
3. (Valfritt) Välj en organisationsenhet vid sidan om du vill att inställningen ska gälla för en avdelning eller ett team.
4. Välj Automatisk push-konfiguration.
5. Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.

   Om du vill återställa det ärvda värdet senare klickar du på Ärv.

Användare som vill synkronisera e-post, kontakter och kalenderhändelser måste ladda ned Google Device Policy-appen och konfigurationsprofilen för hantering av mobila enheter. Läs mer

Steg 3: Be användarna att ta bort och lägga till sitt jobbkonto igen

Enheter med grundläggande mobilhantering

Användarna kan ta bort sitt jobbkonto från enheten och lägga till det igen med Google i stället för Microsoft Exchange. Mer information finns i Konfigurera Google Workspace på en iOS-enhet.

Enheter med avancerad mobilhantering

Be användare av iOS-enheter att slutföra följande steg:

1. Öppna Google Device Policy-appen .
2. Om appen inte redan finns på enheten installerar du den. Mer information finns i Använda iOS-appen Google Device Policy.
3. Tryck på menyn och kontrollera att användarens Google Workspace-konto är konfigurerat.
4. Radera Exchange-kontot i iOS-inställningarna. Öppna appen Inställningar i iOS och gör något av följande beroende på iOS-version:
   • Tryck på E-post Konton Exchange Radera konto.
   • Tryck på Lösenord och konton Exchange Radera konto.
5. Öppna iOS Mail-appen och kontrollera att jobbkontot har lagts till och att e-posten synkroniseras med appen.

Steg 4: Inaktivera Google Sync

Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet.

1. I Googles administratörskonsol går du till menyn Enheter Mobil och ändpunkter Inställningar Universella.

   Gå till Universella

   Administratörsbehörighet för hantering av mobila enheter krävs.

2. Klicka på Dataåtkomst Google Sync.
3. (Valfritt) Välj en organisationsenhet vid sidan om du vill att inställningen ska gälla för en avdelning eller ett team.
4. Avmarkera Tillåt att jobbdata synkroniseras via ActiveSync.
5. Klicka på Spara.

Andra alternativ

Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.