เปลี่ยนให้องค์กรเลิกใช้ Google Sync

Google Sync ใช้ Microsoft Exchange ActiveSync เพื่อให้ผู้ใช้ซิงค์ข้อมูลอีเมลงาน รายชื่อติดต่อ และปฏิทินกับแอปเฉพาะแพลตฟอร์มและแอปของบุคคลที่สามในอุปกรณ์เคลื่อนที่ของตนเอง เช่น ผู้ใช้ iPhone และ iPad จะสามารถลงชื่อเข้าใช้ด้วย Microsoft Exchange เพื่อดูอีเมลงาน Gmail ในแอป Apple Mail และกิจกรรมใน Google ปฏิทินใน Apple Calendar ได้

ความเสี่ยงด้านความปลอดภัยเมื่อใช้ Google Sync

Google Sync ไม่รองรับการตรวจสอบสิทธิ์ OAuth, การตรวจสอบสิทธิ์แบบ 2 ปัจจัย หรือคีย์ความปลอดภัย ซึ่งทำให้ข้อมูลขององค์กรมีความปลอดภัยน้อยลง เนื่องจากมีตัวเลือกอื่นที่ปลอดภัยมากกว่า เราจึงขอแนะนำให้คุณเลิกใช้ Google Sync โดยเร็วที่สุด ก่อนที่ระบบจะยกเลิกการเข้าถึงแอปที่มีความปลอดภัยน้อย

สิ่งที่ทำได้

คุณสามารถเปลี่ยนไปใช้แอป Google (เช่น Gmail) เพื่อการทำงานได้ หากต้องการใช้แอปของบุคคลที่สามต่อไป หลายๆ แอปก็รองรับให้ผู้ใช้ลงชื่อเข้าใช้ด้วยบัญชี Google แทน Microsoft Exchange ได้เช่นกัน หากต้องการอนุญาตให้ผู้ใช้ลงชื่อเข้าใช้ด้วยบัญชีงาน คุณสามารถตั้งค่าการจัดการแอปเพื่ออนุญาตให้มีการซิงค์ข้อมูลสำหรับแอปที่ต้องการ หรือใช้การจัดการอุปกรณ์ปลายทางของ Google เพื่อพุชข้อมูลบัญชีไปยังแพลตฟอร์มที่ต้องการก็ได้

วิธีการต่อไปนี้จะมุ่งเน้นที่วิธีตั้งค่า Google Workspace เพื่อให้ผู้ใช้เข้าถึงอีเมลงาน กิจกรรมในปฏิทิน และรายชื่อติดต่อในแอป Apple iOS ได้ เราขอแนะนำให้ผู้ใช้ Android เปลี่ยนไปใช้แอป Gmail และหากต้องการใช้แอปของบุคคลที่สามซึ่งรองรับ Google OAuth คุณก็สามารถเชื่อถือแอปนั้นได้ แต่หากแอปดังกล่าวไม่รองรับ OAuth ของ Google โปรดติดต่อนักพัฒนาแอป

ก่อนเริ่มต้น

ทดสอบเปลี่ยนการใช้งานกับผู้ใช้จำนวนน้อยก่อน โดยให้สร้างหน่วยขององค์กรทดสอบแล้วใช้การตั้งค่าเฉพาะกับหน่วยขององค์กรนั้น

ขั้นตอนที่ 1: เปิด IMAP

ดำเนินการนี้หากคุณต้องการให้ผู้ใช้ซิงค์อีเมลกับแอป Apple Mail

ข้อควรทราบก่อนที่จะเริ่มต้น: หากต้องการกำหนดแผนกหรือทีมสำหรับการตั้งค่านี้ โปรดดูหัวข้อเพิ่มหน่วยขององค์กร

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น  แอป จากนั้นGoogle Workspace จากนั้นGmail จากนั้นสิทธิ์เข้าถึงของผู้ใช้ปลายทาง

    ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับการตั้งค่า Gmail

  2. (ไม่บังคับ) หากต้องการใช้การตั้งค่ากับแผนกหรือทีม ให้เลือกหน่วยขององค์กรที่ด้านข้าง
  3. คลิกการเข้าถึงแบบ POP และ IMAP
  4. เลือกช่องเปิดใช้การเข้าถึง IMAP สำหรับผู้ใช้ทุกคน
  5. (ไม่บังคับ) หากต้องการอนุญาตให้ผู้ใช้ซิงค์กับ Apple iOS Mail เท่านั้น ให้เลือกจำกัดโปรแกรมรับส่งอีเมลที่ผู้ใช้มีสิทธิ์ใช้ได้ แล้วป้อนรหัสไคลเอ็นต์ 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com สำคัญ: เมื่อใช้ตัวเลือกนี้ ผู้ใช้จะซิงค์อีเมลได้เฉพาะกับ Apple iOS Mail เท่านั้น โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเปิดหรือปิด POP และ IMAP สำหรับผู้ใช้
  6. คลิกบันทึก หรืออาจคลิกลบล้างสำหรับหน่วยขององค์กร

    หากในภายหลังต้องการกู้คืนค่าที่รับช่วงมา ให้คลิกรับค่า

การเปลี่ยนแปลงอาจใช้เวลาถึง 24 ชั่วโมง แต่โดยปกติจะใช้เวลาเร็วกว่านั้น ดูข้อมูลเพิ่มเติม

ขั้นตอนที่ 2: ซิงค์อีเมล ปฏิทิน และรายชื่อติดต่อในแอป Apple iOS

ดำเนินการนี้หากองค์กรของคุณใช้การจัดการอุปกรณ์เคลื่อนที่ขั้นสูงผ่านการจัดการอุปกรณ์ปลายทางของ Google แต่สำหรับกรณีอื่นๆ โปรดไปยังขั้นตอนที่ 3

ข้อควรทราบก่อนที่จะเริ่มต้น: หากต้องการกำหนดแผนกหรือทีมสำหรับการตั้งค่านี้ โปรดดูหัวข้อเพิ่มหน่วยขององค์กร

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น อุปกรณ์ จากนั้นอุปกรณ์เคลื่อนที่และปลายทาง จากนั้นการตั้งค่า จากนั้นiOS 

    คุณต้องมีสิทธิ์ของผู้ดูแลระบบในการจัดการบริการและอุปกรณ์

  2. คลิกการกำหนดค่าบัญชี จากนั้นบัญชี Google
  3. (ไม่บังคับ) หากต้องการใช้การตั้งค่ากับแผนกหรือทีม ให้เลือกหน่วยขององค์กรที่ด้านข้าง
  4. เลือกการกำหนดค่าการพุชอัตโนมัติ
  5. คลิกบันทึก หรืออาจคลิกลบล้างสำหรับหน่วยขององค์กร

    หากในภายหลังต้องการกู้คืนค่าที่รับช่วงมา ให้คลิกรับค่า

หากต้องการซิงค์อีเมล รายชื่อติดต่อ และกิจกรรมในปฏิทิน ผู้ใช้ต้องดาวน์โหลดแอป Google Device Policy และโปรไฟล์การกำหนดค่าการจัดการอุปกรณ์เคลื่อนที่ของ Google ดูข้อมูลเพิ่มเติม

ขั้นตอนที่ 3: ให้ผู้ใช้นำบัญชีงานออกและเพิ่มใหม่อีกครั้ง

อุปกรณ์ที่อยู่ภายใต้การจัดการอุปกรณ์เคลื่อนที่ขั้นพื้นฐาน

ผู้ใช้สามารถนำบัญชีงานออกจากอุปกรณ์และเพิ่มบัญชีดังกล่าวอีกครั้งโดยใช้ Google แทน Microsoft Exchange ได้ โปรดดูรายละเอียดที่หัวข้อตั้งค่า Google Workspace ในอุปกรณ์ iOS

อุปกรณ์ภายใต้การจัดการอุปกรณ์เคลื่อนที่ขั้นสูง

ขอให้ผู้ใช้อุปกรณ์ iOS ทำตามขั้นตอนต่อไปนี้

  1. เปิดแอป Google Device Policy
  2. หากยังไม่มีแอปในอุปกรณ์ ให้ติดตั้งแอปดังกล่าว โปรดดูรายละเอียดที่หัวข้อใช้แอป Google Device Policy ใน iOS
  3. แตะเมนู และตรวจสอบว่าได้ตั้งค่าบัญชี Google Workspace ของผู้ใช้แล้ว
  4. ลบบัญชี Exchange ในการตั้งค่า iOS โดยเปิดแอปการตั้งค่าของ iOS แล้วทำตามขั้นตอนใดขั้นตอนหนึ่งต่อไปนี้ ทั้งนี้จะขึ้นอยู่กับเวอร์ชัน iOS
    • แตะ Mail จากนั้นAccounts จากนั้นExchange จากนั้นDelete Account.
    • แตะรหัสผ่านและบัญชี จากนั้นExchange จากนั้นลบบัญชี
  5. เปิดแอป iOS Mail จากนั้นตรวจสอบว่ามีการเพิ่มบัญชีงานและซิงค์อีเมลกับแอปแล้ว

ขั้นตอนที่ 4: ปิด Google Sync

ข้อควรทราบก่อนที่จะเริ่มต้น: หากต้องการกำหนดแผนกหรือทีมสำหรับการตั้งค่านี้ โปรดดูหัวข้อเพิ่มหน่วยขององค์กร

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น อุปกรณ์ จากนั้นมือถือและอุปกรณ์ปลายทาง จากนั้นการตั้งค่า จากนั้นส่วนกลาง 

    ต้องมีสิทธิ์ของผู้ดูแลระบบการจัดการอุปกรณ์เคลื่อนที่

  2. คลิกการเข้าถึงข้อมูล จากนั้นGoogle Sync
  3. (ไม่บังคับ) หากต้องการใช้การตั้งค่ากับแผนกหรือทีม ให้เลือกหน่วยขององค์กรที่ด้านข้าง
  4. ยกเลิกการเลือกอนุญาตให้ซิงค์ข้อมูลงานผ่าน ActiveSync
  5. คลิกบันทึก

ตัวเลือกอื่นๆ

ซิงค์ปฏิทินและรายชื่อติดต่อในแอป Apple iOS และใช้แอป Gmail สำหรับอีเมล

ก่อนอื่น ให้ปิดใช้ IMAP เพื่อให้ผู้ใช้รับอีเมลได้ในแอป Gmail เท่านั้น:

ข้อควรทราบก่อนที่จะเริ่มต้น: หากต้องการกำหนดแผนกหรือทีมสำหรับการตั้งค่านี้ โปรดดูหัวข้อเพิ่มหน่วยขององค์กร

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น  แอป จากนั้นGoogle Workspace จากนั้นGmail จากนั้นสิทธิ์เข้าถึงของผู้ใช้ปลายทาง

    ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับการตั้งค่า Gmail

  2. (ไม่บังคับ) หากต้องการใช้การตั้งค่ากับแผนกหรือทีม ให้เลือกหน่วยขององค์กรที่ด้านข้าง
  3. คลิกการเข้าถึงแบบ POP และ IMAP
  4. ยกเลิกการเลือกช่องเปิดใช้การเข้าถึง IMAP สำหรับผู้ใช้ทุกคน
  5. คลิกบันทึก หรืออาจคลิกลบล้างสำหรับหน่วยขององค์กร

    หากในภายหลังต้องการกู้คืนค่าที่รับช่วงมา ให้คลิกรับค่า

จากนั้นจึงอนุญาตให้ซิงค์ข้อมูลปฏิทินและรายชื่อติดต่อ

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น ความปลอดภัย จากนั้นการเข้าถึงและการควบคุมข้อมูล จากนั้นการควบคุม API

    ต้องมีสิทธิ์ของผู้ดูแลระบบในการตั้งค่าบริการ

  2. คลิกจัดการการเข้าถึงแอปของบุคคลที่สาม
  3. คลิกเพิ่มแอป แล้วเลือกชื่อแอป OAuth หรือรหัสไคลเอ็นต์สำหรับวิธีที่ต้องการค้นหาโปรแกรมรับส่งอีเมล
  4. ป้อน 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com
  5. คลิกค้นหา จากนั้นเลือก iOS แล้วคลิกเลือก
  6. เลือกระดับการเข้าถึงเป็นเชื่อถือตามค่าเริ่มต้น
  7. หากต้องการให้ผู้ใช้ได้รับอีเมลในอุปกรณ์ iOS ในแอป Gmail ในขณะที่ปิดใช้ IMAP ให้ทำดังนี้
    1. หากใช้บริการการจัดการอุปกรณ์เคลื่อนที่ (MDM) ของบุคคลที่สาม ให้ตั้งค่าเพื่อพุชโปรไฟล์เพย์โหลดของบัญชี Google หากใช้การจัดการอุปกรณ์ปลายทางของ Google ให้เปิดใช้พุชการกำหนดค่าบัญชี Google (ดูวิธีการในส่วนถัดไป)
    2. ผู้ใช้ต้องใช้แอป Gmail ใน iOS และลงชื่อเข้าใช้ด้วยบัญชี Google ที่มีการจัดการ ผู้ใช้ควรเปิด Apple Calendar และ Apple Contacts แต่ปิด Apple Mail หากผู้ใช้พยายามลงชื่อเข้าใช้ Apple Mail ด้วยบัญชีงาน ผู้ใช้จะลงชื่อเข้าใช้ไม่ได้โดยไม่มีการแจ้งเตือน


Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง