Google Sync använder Microsoft Exchange ActiveSync för att låta dina användare synkronisera sin arbetsmejl, sina kontakter och sina kalendrar med plattformsspecifika appar och appar från tredje part på sina mobila enheter. Till exempel kan iPhone- och iPad-användare logga in med Microsoft Exchange för att få sina arbetsmeddelanden i Gmail i Apple Mail-appen och Google Kalender-händelser i Apple Kalender.
Säkerhetsrisker med Google Sync
Google Sync stöder inte OAuth-autentisering, tvåfaktorsautentisering eller säkerhetsnycklar, vilket gör din organisations data mindre säkra. Med säkrare alternativ tillgängliga rekommenderar vi att du avaktiverar Google Sync så snart som möjligt, innan den mindre säkra appåtkomststängningen avbryts.
Vad du kan göra
Du kan byta till Google-appar (som Gmail) för jobbet. Om du vill fortsätta använda tredjepartsappar stöder många användarinloggning med ett Google-konto istället för Microsoft Exchange. För att tillåta användare att logga in med sitt arbetskonto kan du konfigurera dina apphanteringsinställningar för att tillåta datasynkronisering för specifika appar eller använda Googles slutpunktshantering för att skicka kontoinformation till specifika plattformar.
Dessa instruktioner fokuserar på hur du konfigurerar Google Workspace så att dina användare kan komma åt sin jobbmejl, kalenderhändelser och kontakter i Apple iOS-appar. Vi rekommenderar att Android-användare byter till Gmail-appen. Om du vill använda en tredjepartsapp som stöder Google OAuth kan du lita på appen . Om tredjepartsappen inte stöder Google OAuth kontaktar du apputvecklaren.
Innan du börjar
Testa övergången på ett litet antal användare först. Skapa en testorganisationsenhet och tillämpa inställningarna endast på den organisationsenheten för att göra detta.
Steg 1: Aktivera IMAP
Gör detta om du vill att användare ska synkronisera e-post med Apple Mail-appen.
Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet .
I Googles administratörskonsol går du till Meny
Appar
Google Workspace
Gmail
Slutanvändaråtkomst .
- (Valfritt) För att tillämpa inställningen på en avdelning eller ett team, välj en organisationsenhet till sidan.
- Klicka på POP- och IMAP-åtkomst .
- Markera rutan Aktivera IMAP-åtkomst för alla användare .
(Valfritt) Om du vill tillåta användare att endast synkronisera med Apple iOS Mail väljer du Begränsa vilka e-postklienter användare kan använda och anger klient-ID:t: 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com
Viktigt: Med det här alternativet kan användare endast synkronisera e-post med Apple iOS Mail. Mer information finns i Aktivera eller inaktivera POP och IMAP för användare .
- Klicka på Spara. Eller så kan du klicka på Åsidosätt för en organisationsenhet.
För att senare återställa det ärvda värdet klickar du på Ärv .
Steg 2: Synkronisera e-post, kalender och kontakter i Apple iOS-appar
Gör detta om din organisation använder avancerad mobilhantering via Googles slutpunktshantering. Annars fortsätter du till steg 3.
Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet .
I Googles administratörskonsol går du till Meny
Enheter
Mobil och slutpunkter
Inställningar
iOS .
Kräver administratörsbehörighet för tjänster och enheter .
- Klicka på Kontokonfigurationer
Google-konto .
- (Valfritt) För att tillämpa inställningen på en avdelning eller ett team, välj en organisationsenhet till sidan.
- Välj Konfiguration för automatisk push .
- Klicka på Spara. Eller så kan du klicka på Åsidosätt för en organisationsenhet.
För att senare återställa det ärvda värdet klickar du på Ärv .
För att synkronisera e-post, kontakter och kalenderhändelser måste användare ladda ner Google Device Policy-appen och konfigurationsprofilen för Google Mobile Device Management. Läs mer
Steg 3: Be användarna ta bort och lägga till sitt arbetskonto igen
Enheter under grundläggande mobilhantering
Användare kan ta bort sitt arbetskonto från sin enhet och lägga till det igen med Google istället för Microsoft Exchange. Mer information finns i Konfigurera Google Workspace på en iOS-enhet .
Enheter under avancerad mobilhantering
Be användare av iOS-enheter att slutföra dessa steg:
- Öppna Google Device Policy-appen
.
- Om appen inte redan finns på enheten installerar du den. Mer information finns i Använda iOS Google Device Policy-appen .
- Tryck på Meny
och se till att användarens Google Workspace-konto är konfigurerat.
- I iOS-inställningarna raderar du Exchange-kontot. Beroende på iOS-versionen öppnar du appen iOS-inställningar och gör något av följande:
- Tryck på E-post
Konton
Utbyta
Ta bort konto .
- Tryck på Lösenord och konton
Utbyta
Ta bort konto .
- Tryck på E-post
- Öppna iOS Mail-appen och kontrollera att arbetskontot har lagts till och att e-posten synkroniseras med appen.
Steg 4: Stäng av Google Synk
Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet .
I Googles administratörskonsol går du till Meny
Enheter
Mobil och slutpunkter
Inställningar
Universell .
Kräver administratörsbehörighet för Mobile Device Management .
- Klicka på Dataåtkomst
Google Synkronisering .
- (Valfritt) För att tillämpa inställningen på en avdelning eller ett team, välj en organisationsenhet till sidan.
- Avmarkera Tillåt att arbetsdata synkroniseras via ActiveSync .
- Klicka på Spara .
Andra alternativ
Synkronisera kalender och kontakter i Apple iOS-appar, använd Gmail-appen för e-post
Först, inaktivera IMAP så att användarna bara kan få sin e-post i Gmail-appen:
Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet .
I Googles administratörskonsol går du till Meny
Appar
Google Workspace
Gmail
Slutanvändaråtkomst .
- (Valfritt) För att tillämpa inställningen på en avdelning eller ett team, välj en organisationsenhet till sidan.
- Klicka på POP- och IMAP-åtkomst .
- Avmarkera rutan Aktivera IMAP-åtkomst för alla användare .
- Klicka på Spara. Eller så kan du klicka på Åsidosätt för en organisationsenhet.
För att senare återställa det ärvda värdet klickar du på Ärv .
Tillåt nu att kalender- och kontaktdata synkroniseras:
I Googles administratörskonsol går du till Meny
Säkerhet
Åtkomst- och datakontroll
API-kontroller .
- Klicka på Hantera åtkomst för tredjepartsappar .
- Klicka på Lägg till app och välj OAuth-appnamn eller klient-ID för hur du vill söka efter e-postklienten.
- Ange 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com
- Klicka på Sök , välj iOS och klicka på Välj .
- Lämna åtkomstnivån inställd på betrodd .
- Så här låter du användare få meddelanden på sina iOS-enheter i Gmail-appen när IMAP är avstängt:
- Om du använder en tredjepartstjänst för hantering av mobila enheter (MDM) ställer du in den på att pusha Google-kontots nyttolastprofil. Om du använder Googles slutpunktshantering aktiverar du push-konfigurationen av Google-kontot. För mer information, gå till steg 2 .
- Användare måste använda iOS Gmail-appen och logga in med sitt hanterade Google-konto. De bör låta Apple Kalender och Apple Kontakter vara aktiverade, men inaktivera Apple Mail. Om de försöker logga in på Apple Mail med sitt arbetskonto misslyckas inloggningen tyst.
Google, Google Workspace och relaterade varumärken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är associerade med.