פתרון בעיות בניהול אפליקציות לנייד

כשמפעילים ניהול מתקדם של מכשירים ניידים, אם משתמש לא הגדיר את אפליקציית Android Device Policy במכשיר Android שלו, או לא התקין את אפליקציית Google Device Policy במכשיר iOS, יכול להיות שהוא לא יוכל למצוא ולהתקין אפליקציות לצרכי עבודה.

Android: אם משתמש Android לא יכול לגשת אל Google Play לניהול אפליקציות, הוא צריך לפעול לפי הוראות פתרון הבעיות במאמר מידע על Android Device Policy.

iOS: אם משתמש באייפון או באייפד לא מצליח להוריד אפליקציות דרך אפליקציית Google Device Policy או שלא התקין את אפליקציית Google Device Policy, הוא צריך לפעול לפי ההוראות במאמר שימוש באפליקציית Google Device Policy ל-iOS.

כשמוסיפים אפליקציה של צד שלישי, אפליקציה פרטית ל-Android (במסוף Admin), אפליקציות אינטרנט פרטיות ל-Android או אפליקציה פרטית ל-iOS, אפשר להגדיר לאילו יחידות ארגוניות וקבוצות תהיה גישה. אם משתמש לא נמצא ביחידה ארגונית או בקבוצה עם גישה, הוא לא יכול להתקין את האפליקציה.

כדי לבדוק אם האפליקציה זמינה למשתמש, קודם צריך לרשום את פרטי הזמינות של האפליקציה:

1. במסוף Google Admin, נכנסים לתפריט   אפליקציות אפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

2. ברשימת האפליקציות, מצביעים על האפליקציה ולוחצים על פרטי הגישה.
3. חשוב לציין באילו יחידות ארגוניות ובאילו קבוצות האפליקציה מופעלת או מושבתת.

עכשיו בודקים את היחידות הארגוניות והקבוצות של המשתמש:

1. בצד ימין, לוחצים על ספרייה משתמשים.
2. מאתרים את המשתמש ברשימה ולוחצים על השם שלו.
3. מתחת לשם המשתמש, בודקים את היחידות הארגוניות שהמשתמש משויך אליהן.
4. בחלונית קבוצות, בודקים את הקבוצות שהמשתמש הוא הבעלים שלהן, מנהל אותן או חבר בהן. יכול להיות שתצטרכו ללחוץ על קבוצות כדי לראות את הרשימה המלאה.

אם האפליקציה מושבתת ליחידה הארגונית או לקבוצה של המשתמש, יש לכם אפשרויות שונות, בהתאם לאסטרטגיית ניהול המשתמשים בארגון:

• מעבירים את המשתמש ליחידה ארגונית שהאפליקציה מופעלת בה.
• הוספת המשתמש לקבוצה שהאפליקציה מופעלת עבורה.
• מפעילים את הגישה ליחידה ארגונית או לקבוצה, או משנים את העדיפות של הקבוצות כדי שהאפליקציה תופעל עבור הקבוצה של המשתמש.

אם אתם משתמשים בניהול מתקדם של מכשירים ניידים, ניהול נקודות קצה ב-Google מספק לכם הרבה דרכים לחסום את הגישה לאפליקציה. בשלבים הבאים מוסבר איך לבדוק את ההגדרות שעשויות לחסום את התקנת האפליקציה.

פתרון בעיות באפליקציות ל-Android

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה הגדרות Android. 

   אל Android

   כדי לעשות את זה צריך הרשאת אדמין לשירותים ומכשירים.

2. לוחצים על אפליקציות ושיתוף נתונים ובודקים את ההגדרות הבאות של היחידה הארגונית של המשתמש:
   1. אפליקציות זמינות – אם ההגדרה היא רק אפליקציות מותרות, האפליקציה צריכה להיות ברשימת האפליקציות המנוהלות כדי שהמשתמש יוכל להתקין אותה. אם האפליקציה לא מופיעה ברשימה, אפשר להוסיף אותה לרשימה.
   2. אפליקציות מערכת – אם ההגדרה היא חסימה של הכול או חסימה של הכול חוץ מאפליקציות מערכת מסוימות, יכול להיות שחלק מאפליקציות המערכת ייחסמו במכשירים בבעלות החברה. אם האפליקציה היא אפליקציית מערכת, אפשר להוסיף אותה לרשימת החריגים.
   3. מקורות לא מוכרים – אם התיבה הזו מסומנת, המשתמשים לא יכולים להתקין אפליקציות ממקורות אחרים מלבד חנות Google Play. מומלץ להשאיר את התיבה מסומנת כדי למנוע מהמשתמשים להתקין אפליקציות זדוניות.

פתרון בעיות באפליקציות ל-iOS

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה הגדרות iOS. 

   מעבר אל iOS

   כדי לעשות את זה צריך הרשאת אדמין לשירותים ומכשירים.

2. לוחצים על אפליקציות ושירותים ועל התקנת אפליקציה ביחידה הארגונית של המשתמש. אם תיבת הסימון המשתמשים יכולים להתקין אפליקציות לא מסומנת, המשתמשים יכולים להתקין רק אפליקציות מנוהלות (אפליקציות שנוספו לרשימת המכשירים) דרך אפליקציית Google Device Policy. אם האפליקציה לא מופיעה ברשימה, אפשר להוסיף אותה לרשימה.

כדי להתקין אפליקציות פרטיות ל-iOS או אפליקציות אינטרנט פרטיות ל-Android, למשתמש צריך להיות רישיון ל-Google Workspace ומכשיר שתומך בניהול מתקדם של מכשירים ניידים. פרטים נוספים מופיעים במאמר בנושא דרישות המכשיר לניהול נקודות קצה ב-Google.

חלק מהאפליקציות מוגבלות גיאוגרפית. כדאי לשאול את מפתח האפליקציה אם יש הגבלות כלשהן.

במכשירי אייפון ואייפד מפוקחים שבבעלות החברה, יש לכם אפשרות להשבית את הגישה להרבה אפליקציות ל-iOS.

כדי לבדוק אם אפליקציה ספציפית נחסמת על ידי הגדרות האדמין:

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה הגדרות iOS. 

   מעבר אל iOS

   כדי לעשות את זה צריך הרשאת אדמין לשירותים ומכשירים.

2. בודקים את התכונות והאפליקציות שמפורטות בקטעים הבאים:
   1. ‫Safari – אם תיבת הסימון אישור ל-Safari לא מסומנת, המשתמשים לא יכולים להשתמש ב-Safari.
   2. תכונות המכשיר – האפשרויות בקטע הזה שולטות בתכונות של iOS, כמו הגדרות החשבון, זמן מסך וטפט.
   3. אפליקציות ושירותים – האפשרויות בקטע הזה שולטות בתכונות של iOS כמו 'איפה המכשיר שלי', 'איפה החברים שלי' והתראות.
   4. אפליקציות של אפל – האפשרויות בקטע הזה שולטות באפליקציות ל-iOS כמו FaceTime,‏ iTunes,‏ Apple News ועוד.

פרטים נוספים מופיעים במאמר בנושא הגדרות iOS.

אם הארגון שלכם הגדיר מדיניות CAA באפליקציות אינטרנט או באפליקציות לנייד, יכול להיות שהמכשיר של המשתמש לא עומד בקריטריונים הנדרשים לגישה.

כדי להבין למה הגישה לאפליקציה נדחתה, צריך לבדוק את יומן הביקורת של CAA. הוראות מפורטות זמינות במאמר בנושא אירועים ביומן של בקרת גישה מבוססת-הקשר.

גם כשאתם מוסיפים אפליקציה לרשימת המכשירים המנוהלים, יכול להיות שהיא עדיין תיחסם על ידי בקרת הגישה לאפליקציות. כדי לבדוק את הסטטוס של אפליקציה:

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים אמצעי בקרה לממשקי API ניהול הגישה של אפליקציות צד שלישי.

   מעבר אל ניהול הגישה של אפליקציות צד שלישי

   כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.

2. בכרטיס Accessed apps (אפליקציות שהייתה אליהן גישה) בפינה השמאלית העליונה, לוחצים על View list (הצגת הרשימה).
3. מחפשים את האפליקציה ברשימה. אם הגישה לאפליקציה מוגדרת כחסומה, יכול להיות שהמשתמש לא יוכל להשתמש באפליקציה כמו שצריך.

אם משתמש לא יכול להסיר אפליקציה ל-Android, יכול להיות שהתקנתם את האפליקציה בכפייה ולא אפשרתם את ההסרה שלה. או במכשירים שבבעלות החברה, יכול להיות שזה קורה כי מנעתם מהמשתמשים להסיר אפליקציות ל-iOS או ל-Android.

כדי לבדוק אם אפליקציית Android הותקנה בכפייה ולא ניתן להסיר אותה:

1. במסוף Google Admin, נכנסים לתפריט   אפליקציות אפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

2. ברשימת האפליקציות, לוחצים על האפליקציה ואז על הגדרות.
3. אם אתם שולטים בהגדרות האפליקציה לפי יחידה ארגונית או קבוצה, בוחרים את הקבוצה או היחידה הארגונית שהמשתמש חבר בה.
4. בודקים את הערך של שיטת הגישה. אם ההגדרה היא התקנה לפי הגדרת האדמין, צריך לבדוק שההגדרה המשתמשים לא יכולים להסיר את האפליקציה מושבתת.
5. אם ההגדרה מושבתת ואתם רוצים לאפשר למשתמשים ביחידה הארגונית או בקבוצה להסיר את האפליקציה, משנים את הערך למופעלת ולוחצים על שמירה.

כדי לבדוק אם הגדרות האדמין חוסמות את הסרת האפליקציה במכשירי Android בבעלות החברה:

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה הגדרות Android. 

   אל Android

   כדי לעשות את זה צריך הרשאת אדמין לשירותים ומכשירים.

2. לוחצים על אפליקציות ושיתוף נתונים הגדרות אפליקציות. אם ההגדרה מושבתת (לא מסומנת) ביחידה הארגונית של המשתמש, הוא לא יכול להסיר או להשבית אפליקציות.

כדי לבדוק אם הגדרות האדמין חוסמות את הסרת האפליקציה במכשירי iOS בבעלות החברה:

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה הגדרות iOS. 

   מעבר אל iOS

   כדי לעשות את זה צריך הרשאת אדמין לשירותים ומכשירים.

2. לוחצים על אפליקציות ושירותים הסרת אפליקציה. אם ההגדרה מושבתת (לא מסומנת) ביחידה הארגונית של המשתמש, הוא לא יכול להסיר אפליקציות.
3. לוחצים על הסרת אפליקציות של המערכת. אם ההגדרה מושבתת (לא מסומנת) ביחידה הארגונית של המשתמש, הוא לא יכול להסיר אפליקציות מערכת.