הוצאת הארגון מ-Google Sync

שירות Google Sync מתבסס על Microsoft Exchange ActiveSync כדי לאפשר למשתמשים לסנכרן את האימייל, אנשי הקשר והיומנים שלהם בעבודה עם אפליקציות של צד שלישי שפועלות בפלטפורמות ספציפיות במכשירים הניידים שלהם. לדוגמה, משתמשי אייפון ואייפד יכולים להיכנס באמצעות Microsoft Exchange כדי לקבל את הודעות Gmail של העבודה באפליקציית Apple Mail ואת האירועים ביומן Google ב-Apple Calendar.

סיכוני אבטחה ב-Google Sync

שירות Google Sync לא תומך באימות OAuth, באימות דו-שלבי או במפתחות אבטחה, ולכן אם משתמשים בו הנתונים של הארגון פחות מאובטחים. השוק מציע היום חלופות בטוחות יותר, ואנחנו ממליצים לעבור מ-Google Sync לאחת מהן בהקדם האפשרי, לפני שהגישה לאפליקציות ברמת אבטחה נמוכה (LSA) תבוטל.

מה אפשר לעשות

אתם יכולים לעבור לאפליקציות של Google (כמו Gmail) לצורכי עבודה. אם אתם רוצים להמשיך להשתמש באפליקציות של צד שלישי, הרבה מהן תומכות בכניסת משתמשים באמצעות חשבון Google במקום Microsoft Exchange. כדי לאפשר למשתמשים להיכנס באמצעות החשבון שלהם לצורכי עבודה, אתם יכולים לקבוע את הגדרות ניהול האפליקציות כך שיאפשרו סנכרון נתונים לאפליקציות ספציפיות, או להשתמש בניהול נקודות קצה ב-Google כדי להעביר את פרטי החשבון לפלטפורמות ספציפיות.

ההוראות האלה מתמקדות בהגדרת Google Workspace כך שהמשתמשים יוכלו לגשת לאימייל, לאירועים ביומן ולאנשי הקשר שלהם בעבודה באפליקציות ל-iOS של Apple. אנחנו ממליצים למשתמשי Android לעבור לאפליקציית Gmail. כדי להשתמש באפליקציית צד שלישי שתומכת ב-Google OAuth, אתם יכולים להגדיר את האפליקציה כמהימנה. אם אפליקציית הצד השלישי לא תומכת ב-Google OAuth, פנו למפתח האפליקציה.

לפני שמתחילים

קודם כל, בודקים את המעבר על מספר קטן של משתמשים. כדי לעשות את זה, יוצרים יחידה ארגונית לבדיקה ומחילים את ההגדרות רק על היחידה הארגונית הזו.

שלב 1: מפעילים את IMAP

כדאי לעשות את זה אם רוצים שהמשתמשים יסנכרנו את האימייל עם אפליקציית Apple Mail.

לפני שמתחילים:אם צריכים להגדיר מחלקה או צוות עבור ההגדרה הזאת, עוברים אל הוספת יחידה ארגונית.

1. במסוף Google Admin, נכנסים לתפריט אפליקציות Google Workspace Gmail גישה של משתמשי קצה.

   לגישת משתמשי קצה

   כדי לעשות את זה צריך הרשאות אדמין להגדרות של Gmail.

2. (אופציונלי) כדי להחיל את ההגדרה רק על מחלקה או על צוות, בצד, בוחרים יחידה ארגונית.
3. לוחצים על גישה ל-POP ול-IMAP.
4. מסמנים את התיבה הרשאת גישה ל-IMAP לכל המשתמשים.

5. (אופציונלי) כדי לאפשר למשתמשים לסנכרן רק עם Apple iOS Mail, בוחרים באפשרות הגבלת השימוש של המשתמשים ללקוחות דואר מסוימים ומזינים את מזהה הלקוח: 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com

   חשוב: כשהאפשרות הזו מסומנת, המשתמשים יוכלו לסנכרן אימייל רק עם Apple iOS Mail. מידע נוסף זמין במאמר הפעלה או השבתה של POP ו-IMAP למשתמשים.

6. לוחצים על שמירה. לחלופין, אפשר ללחוץ על שינוי מברירת המחדל לגבי יחידה ארגונית מסוימת.

   אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה.

השינויים ייכנסו לתוקף תוך 24 שעות, ובדרך כלל תוך זמן קצר בהרבה. מידע נוסף

שלב 2: מסנכרנים את האימייל, היומן ואנשי הקשר באפליקציות ל-iOS של אפל

כדאי לעשות את זה אם הארגון שלכם משתמש בניהול מתקדם של מכשירים ניידים דרך ניהול נקודות קצה ב-Google. אם לא, עוברים לשלב 3.

לפני שמתחילים:אם צריכים להגדיר מחלקה או צוות עבור ההגדרה הזאת, עוברים אל הוספת יחידה ארגונית.

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה הגדרות iOS.

   מעבר אל iOS

   כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

2. לוחצים על הגדרות החשבון חשבון Google.
3. (אופציונלי) כדי להחיל את ההגדרה רק על מחלקה או על צוות, בצד, בוחרים יחידה ארגונית.
4. בוחרים באפשרות הגדרת העברה אוטומטית.
5. לוחצים על שמירה. לחלופין, אפשר ללחוץ על שינוי מברירת המחדל לגבי יחידה ארגונית מסוימת.

   אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה.

כדי לסנכרן את האימייל, אנשי הקשר והאירועים ביומן, המשתמשים צריכים להוריד את אפליקציית Google Device Policy ואת פרופיל ההגדרות האישיות של הניהול של Google למכשירים ניידים. מידע נוסף

שלב 3: מבקשים מהמשתמשים להסיר את חשבון העבודה שלהם ולהוסיף אותו מחדש

מכשירים בניהול בסיסי של מכשירים ניידים

המשתמשים יכולים להסיר את חשבון העבודה מהמכשיר שלהם ולהוסיף אותו מחדש באמצעות Google במקום Microsoft Exchange. פרטים נוספים זמינים במאמר הגדרת Google Workspace במכשיר iOS.

מכשירים בניהול מתקדם של מכשירים ניידים

מבקשים ממשתמשים במכשירי iOS לבצע את הפעולות הבאות:

1. פותחים את אפליקציית Google Device Policy .
2. אם האפליקציה עדיין לא מותקנת במכשיר, מתקינים אותה. פרטים נוספים זמינים במאמר שימוש באפליקציית Google Device Policy ל-iOS.
3. לוחצים על סמל התפריט ומוודאים שחשבון Google Workspace של המשתמש מוגדר.
4. בהגדרות של iOS, מוחקים את חשבון Exchange. בהתאם לגרסת iOS, פותחים את אפליקציית ההגדרות של iOS ומבצעים אחת מהפעולות הבאות:
   • לוחצים על דואר חשבונות Exchange מחיקת החשבון.
   • לוחצים על סיסמאות וחשבונות Exchange מחיקת החשבון.
5. פותחים את אפליקציית האימייל של iOS ובודקים שהחשבון של מקום העבודה נוסף ושהאימייל מסתנכרן עם האפליקציה.

שלב 4: משביתים את Google Sync

לפני שמתחילים:אם צריכים להגדיר מחלקה או צוות עבור ההגדרה הזאת, עוברים אל הוספת יחידה ארגונית.

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה הגדרות אוניברסליות.

   אל הדף "אוניברסליות"

   נדרשת הרשאת אדמין לניהול מכשירים ניידים.

2. לוחצים על גישה לנתונים Google Sync.
3. (אופציונלי) כדי להחיל את ההגדרה רק על מחלקה או על צוות, בצד, בוחרים יחידה ארגונית.
4. מבטלים את הסימון של מותר לסנכרן נתוני עבודה באמצעות ActiveSync.
5. לוחצים על שמירה.

אפשרויות אחרות

‫Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.