Сервис Google Sync основан на технологии Microsoft Exchange ActiveSync, с помощью которой пользователи могут синхронизировать рабочую почту, контакты и календари с приложениями для определенных платформ и сторонними приложениями на мобильных устройствах. Например, пользователи iPhone и iPad могут войти на устройство с учетными данными Microsoft Exchange, чтобы получать рабочие письма из Gmail в приложении "Почта" от Apple и просматривать мероприятия из Google Календаря в Календаре Apple.
Риски при использовании Google Sync
Google Sync не поддерживает аутентификацию OAuth, двухфакторную аутентификацию и электронные ключи. Это снижает уровень защиты данных в вашей организации. Сейчас есть более надежные альтернативные решения, поэтому мы рекомендуем отказаться от использования Google Sync при первой возможности, так как скоро доступ для менее защищенных приложений будет закрыт.
Что можно сделать
Вы можете перенести рабочие задачи в приложения Google (например, Gmail). Если вы захотите и дальше использовать сторонние приложения, войти в них, как правило, можно будет с аккаунтом Google вместо Microsoft Exchange. Чтобы разрешить пользователям вход с рабочим аккаунтом, в настройках управления приложениями включите синхронизацию данных для определенных приложений или используйте систему управления конечными точками Google для отправки сведений об аккаунте на определенные платформы.
Эти инструкции помогут вам настроить Google Workspace таким образом, чтобы ваши пользователи могли получить доступ к рабочей почте, мероприятиям в календаре и контактам в приложениях для Apple iOS. Пользователям Android рекомендуем перейти на Gmail. Если вы хотите использовать другое приложение с поддержкой Google OAuth, можете добавить его в список надежных. Если стороннее приложение не поддерживает Google OAuth, свяжитесь с его разработчиком.
Подготовка
Сначала протестируйте перенос на небольшом количестве пользователей. Создайте тестовое организационное подразделение и примените настройки только к нему.
Шаг 1. Включите IMAP
Это нужно сделать, если пользователям нужно синхронизировать почту с приложением "Почта" от Apple.
Подготовка. Если вам нужно подготовить отдел или группу для этого параметра, ознакомьтесь со статьей Как добавить организационное подразделение.
-
В консоли администратора Google нажмите на значок меню
Приложения
Google Workspace
Gmail
Доступ конечных пользователей.У вас должны быть права администратора с доступом к настройкам Gmail.
- Чтобы применить параметр к отделу или команде, сбоку выберите организационное подразделение (необязательно).
- Выберите Доступ по протоколам POP и IMAP.
- Установите флажок Включить доступ по протоколу IMAP для всех пользователей.
Чтобы разрешить пользователям синхронизировать данные только с Apple iOS Mail, выберите Ограничить использование почтовых клиентов и введите идентификатор клиента: 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com.
Важно! Если выбран этот параметр, пользователи могут синхронизировать почту только с приложением "Почта" на устройствах iOS. Подробнее о том, как включить или отключить доступ по протоколам POP и IMAP для пользователей…
-
Нажмите Сохранить. Вы также можете нажать Переопределить для организационного подразделения.
Чтобы вернуться к наследуемому значению, нажмите Наследовать.
Шаг 2. Синхронизируйте почту, календарь и контакты в приложениях для Apple iOS
Это необходимо, если в вашей организации используется расширенное управление мобильными устройствами с помощью управления конечными точками Google. Если это не так, перейдите к шагу 3.
Подготовка. Если вам нужно подготовить отдел или группу для этого параметра, ознакомьтесь со статьей Как добавить организационное подразделение.
-
В консоли администратора Google нажмите на значок меню
Устройства
Мобильные устройства и конечные точки
Настройки
iOS.У вас должны быть права администратора с доступом к управлению мобильными устройствами.
- Нажмите Настройки аккаунта Аккаунт Google.
- Чтобы применить параметр к отделу или команде, сбоку выберите организационное подразделение (необязательно).
- Выберите Автоматическая синхронизация.
-
Нажмите Сохранить. Вы также можете нажать Переопределить для организационного подразделения.
Чтобы вернуться к наследуемому значению, нажмите Наследовать.
Чтобы синхронизировать почту, контакты и мероприятия календаря, пользователи должны скачать приложение Google Device Policy и профиль конфигурации Google для управления мобильными устройствами. Подробнее…
Шаг 3. Попросите пользователей удалить и снова добавить рабочий аккаунт
Базовое управление мобильными устройствами
Пользователи могут удалить рабочий аккаунт со своего устройства и снова добавить его с помощью Google, а не Microsoft Exchange. Подробная информация приведена в статье Как настроить Google Workspace на iOS-устройстве.
Расширенное управление мобильными устройствами
Попросите пользователей устройств iOS сделать следующее:
- Откройте приложение Google Device Policy
. - Если приложение ещё не установлено на устройстве, его необходимо установить. Подробнее о том, как использовать приложение Google Device Policy на устройствах iOS…
- Нажать на значок меню и проверить, настроен ли аккаунт Google Workspace пользователя.
- Удалить аккаунт Exchange в настройках iOS. В зависимости от версии iOS откройте приложение "Настройки" и выполните одно из следующих действий:
- Нажмите Почта Аккаунты Exchange
Удалить аккаунт.
- Нажмите Пароли и аккаунты Exchange
Удалить аккаунт.
- Нажмите Почта
- Открыть приложение "Почта" для iOS и убедиться, что рабочий аккаунт добавлен и почта синхронизируется с приложением.
Шаг 4. Отключите Google Sync
Подготовка. Если вам нужно подготовить отдел или группу для этого параметра, ознакомьтесь со статьей Как добавить организационное подразделение.
-
В консоли администратора Google нажмите на значок меню
Устройства
Мобильные устройства и конечные точки
Настройки
Универсальные.У вас должны быть права администратора на управление мобильными устройствами.
- Нажмите Доступ к данным Google Sync.
- Чтобы применить параметр к отделу или команде, сбоку выберите организационное подразделение (необязательно).
- Снимите флажок Разрешить синхронизацию корпоративных данных через ActiveSync.
- Нажмите Сохранить.
Другие варианты
Как синхронизировать календарь и контакты в приложениях для Apple iOS и использовать приложение Gmail для работы с почтой
Сначала отключите доступ по протоколу IMAP, чтобы пользователи могли получать почту только в приложении Gmail:
Подготовка. Если вам нужно подготовить отдел или группу для этого параметра, ознакомьтесь со статьей Как добавить организационное подразделение.
-
В консоли администратора Google нажмите на значок меню
Приложения
Google Workspace
Gmail
Доступ конечных пользователей.У вас должны быть права администратора с доступом к настройкам Gmail.
- Чтобы применить параметр к отделу или команде, сбоку выберите организационное подразделение (необязательно).
- Выберите Доступ по протоколам POP и IMAP.
- Снимите флажок Включить доступ по протоколу IMAP для всех пользователей.
-
Нажмите Сохранить. Вы также можете нажать Переопределить для организационного подразделения.
Чтобы вернуться к наследуемому значению, нажмите Наследовать.
Затем настройте синхронизацию данных календаря и контактов:
-
В консоли администратора Google нажмите на значок меню
Безопасность
Управление доступом и данными
Управление API.У вас должно быть право администратора "Настройки сервисов".
- Нажмите Управление правами доступа сторонних приложений.
- Нажмите Добавить приложение и выберите Название приложения OAuth или идентификатор клиента, чтобы найти почтовый клиент.
- Введите 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com.
- Нажмите Найти, выберите iOS и нажмите Выбрать.
- Оставьте для уровня доступа значение Надежные.
- Чтобы пользователи могли получать сообщения на своих iOS-устройствах в приложении Gmail при отключенном IMAP:
- Если вы используете сторонний сервис управления мобильными устройствами, настройте его на отправку профиля полезной нагрузки для аккаунта Google. Если вы используете управление конечными точками Google, включите отправку конфигурации аккаунта Google. Подробнее о шаге 2…
- Пользователи должны использовать приложение Gmail для iOS и войти со своим управляемым аккаунтом Google. Им нужно оставить включенными Календарь и Контакты Apple, но отключить приложение "Почта" от Apple. Если они попытаются войти в приложение "Почта" от Apple со своим рабочим аккаунтом, вход не будет выполнен.
Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.