Övervaka status för dina inställningar för enhetshantering

Sidan Säkerhetsstatus

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus. Jämför utgåvor

På sidan Säkerhetsstatus kan du övervaka följande enhetsinställningar:

Mobilhantering

Med mobilhantering kan du ange enhetspolicyer som avgör hur användarna kan använda sina mobila enheter inom organisationen. Med mobilhantering kan du ökad skyddet av organisationens data, vidta fjärråtgärder och hantera appar på mobila enheter.

Följande sker när mobilhantering har inaktiverats:

  • Du kan inte rensa företagsdata från en enhet om den kommer bort eller blir stulen.
  • Du kan inte tillämpa policyer eller hantera enheten från administratörskonsolen.
  • Enheterna visas inte på administratörskonsolen.
Inställning Mobilhantering
Status Anger antal organisationsenheter där mobilhantering är inaktiverad

Rekommendation

Aktivera avancerad mobilhantering och öka skyddet för organisationens data, vidta fjärråtgärder och hantera appar på mobila enheter i organisationen. Som standard har organisationen grundläggande mobilhantering som minskar riskerna för dataläckor, skadlig kod och skadliga insiderrisker.

De andra inställningarna som beskrivs i den här artikeln kräver avancerad mobilhantering.

Så här aktiverar du mobilhantering

Du hittar mer information och anvisningar i Konfigurera avancerad mobilhantering.

Effekt på dina användare

Du kan välja kontrollnivå och effekt på användarna beroende på organisationens policy. Med grundläggande mobilhantering kan du kräva lösenord för enheter och rensa jobbkonton. Med avancerad mobilhantering kan du tillämpa lösenord,hantera mobilappar, tillämpa policyinställningar (Android, iOS), godkänna personliga enheter och få mobilrapporter, granskningar och varningar.

Mer information finns i Jämför funktioner för mobilhantering.

Blockera mobila enheter som är utsatta för obehörig åtkomst

Du kan hindra användare från att använda mobila enheter som har utsatts för intrång för att få åtkomst till företagskontodata. En enhet kan utsättas för intrång på många sätt, till exempel om den har en upplåst starthanterare, använder ett anpassat läsminne (ROM) eller har en superanvändarbinär på enheten.

Inställning Blockering av mobila enheter som är utsatta för obehörig åtkomst
Status Anger antal organisationsenheter där utsatta mobila enheter inte är blockerade

Rekommendation

Ställ in mobilhantering på Avancerad och konfigurera sedan inställningarna för att blockera enheter som har utsatts för intrång för alla användare. Detta minskar dataläckage, skadlig kod och skadliga insiderrisker.

Så här blockerar du mobila enheter som har utsatts för intrång

Du hittar mer information och anvisningar i Tillämpa universella inställningar.

Effekt på dina användare

Användare med utsatta enheter blockeras och kan inte använda sin mobila enhet för att få åtkomst till företagsdata för sin Google-tjänst (exempelvis Google Workspace eller Cloud Identity). Användarna får en avisering om att enheten är blockerad och instrueras att kontakta administratören.

Krav för mobillösenord

Du kan kräva att användarna anger ett lösenord för sina mobila enheter. Du kan även konfigurera inställningar för lösenordssäkerhet, giltighetstid, återanvändning av lösenord, låsning och enhetsrensning.

Inställning Krav för mobillösenord
Status Anger antal organisationsenheter där användarna inte måste konfigurera ett lösenord för sina mobila enheter

Rekommendation

Ställ in mobilhantering på Avancerad och kräv sedan att användarna ska konfigurera lösenord för mobila enheter. Ställ in lösenordssäkerhet, giltighetstid, återanvändning av lösenord, låsning och enhetsrensning. Det minskar risken för dataläckor om enheter försvinner eller blir stulna.

Så här kräver du att användarna anger ett lösenord

Mer information och anvisningar finns i Ange lösenordskrav för hanterade mobila enheter.

Effekt på dina användare

Användarna måste ange ett lösenord för att kunna använda sin mobila enhet. Om du ställer in lösenordssäkerhet, giltighetstid, återanvändning av lösenord, låsning och radering av användare måste användarna ange lösenord som matchar kraven. Inställningarna styr också vad som händer om fel lösenord anges.

Enhetskryptering

Du kan kräva datakryptering på mobila enheter som tillåter kryptering.

Inställning Enhetskryptering
Status Anger antalet organisationsenheter där kryptering inte tillämpas för användarnas mobila enheter

Rekommendation

Ställ in mobilhantering på Avancerad och konfigurera sedan inställningarna för att kryptera data på mobila Android-enheter som godkänner kryptering. Det minskar risken för dataläckor om mobila enheter försvinner, blir stulna eller säljs.

Så här kräver du datakryptering

Du hittar mer information och anvisningar i Tillämpa universella inställningar.

Effekt på dina användare

Genom att kräva kryptering minskar du risken för dataläckor om användarens mobila enhet kommer bort, blir stulen eller säljs. Vissa användare kan rapportera att krypteringen av data i mobila enheter påverkar prestandan, särskilt på äldre, långsammare telefoner.

Rapporter för inaktivitet för mobila enheter

Du kan få en rapport varje månad om företagsägda Android-enheter som inte används och som jobbdata inte har synkroniserats från under de senaste 30 dagarna. Rapporten skickas via e-post till alla huvudadministratörer. Om du vill kan du lägga till andra mottagare. Mottagarna kan ladda ned filen för att kontrollera om det finns oanvända enheter och granska vem som senast loggade in på dem.

Inställning Rapporter för inaktivitet för mobila enheter
Status Anger antal organisationsenheter där rapportering av inaktivitet för mobil är inaktiverad

Rekommendation

Ställ in mobilhantering på Avancerad och aktivera sedan inaktivitetsrapporter. Om du väljer att inaktivera de inaktiva kontona minskar risken för dataläckage.

Så här aktiverar du rapporter om inaktivitet för mobila enheter

Mer information och anvisningar finns i Få en rapport om inaktiva företagsenheter.

Effekt på dina användare

Dessa rapporter har ingen direkt effekt på användarna. När du har granskat rapporten kan du inaktivera inaktiva konton. Detta förhindrar att de berörda användarna använder sina företagsägda enheter tills kontot har återaktiverats.

Automatisk rensning

Du kan automatiskt ta bort företagskontouppgifter från en Android-enhet om den är inaktiv för länge eller om den inte följer policyerna för enheten.

Inställning Automatisk rensning
Status

Anger antal organisationsenheter där automatisk rensning inte har aktiverats

Rekommendation

Ställ in mobilhantering på Avancerad och aktivera sedan automatisk rensning för alla organisationsenheter. Det innebär att företagskontouppgifter automatiskt tas bort från den mobila enheten när en enhet är inaktiv under en viss tid eller att den inte följer organisationens enhetspolicyer. Välj ett antal dagar som följer organisationens policy för mobilanvändning. Detta minskar risken för dataläckage.

Så här aktiverar du inställningen för automatisk rensning

Mer information och anvisningar finns i Automatisk rensning.

Effekt på dina användare

Företagskontodata tas bort från användarens enhet när något av följande händer och användaren inte löser problemet:

Jobbprofilen tas bort eller så återställs enhetens standardinställningar om det inte finns någon jobbprofil. Mer information finns i Automatisk rensning.

Innan data tas bort från enheten uppmanas användaren att logga in på sitt konto för att lösa problemet.

Appverifiering

Du kan tillämpa appverifiering för alla användare. Det innebär att dina användare endast kan installera appar från kända källor, att enheterna regelbundet genomsöks för potentiellt skadliga appar.

Inställning Appverifiering
Status Anger antal organisationsenheter där verifiering av mobilapp inte tillämpas

Rekommendation

Ställ in mobilhantering på Avancerad och tillämpa sedan verifiering av mobilapp för alla organisationsenheter. Det innebär att dina användare endast kan installera appar från kända källor, att enheterna regelbundet genomsöks för potentiellt skadliga appar och att risken för skadlig kod och dataläckor minskar.

Så här tillämpar du appverifiering för Android-användarna

Du hittar mer information och anvisningar i Tillämpa inställningar för mobila Android-enheter.

Effekt på dina användare

Användare kan enbart installera och köra verifierade appar.

Installation av mobilappar från okända källor

Du kan blockera användare från att installera appar som inte kommer från Play Butik från okända källor.

Inställning Om du väljer att inaktivera de inaktiva kontona
Status Anger antal organisationsenheter där användarna får installera mobilappar från okända källor (rutan Blockera appinstallation från okända källor är avmarkerad)

Rekommendation

Ställ in mobilhantering på Avancerad och kräv sedan att användarna enbart installerar mobilappar från kända källor (exempelvis Play Butik).

Det minskar risken för dataläckor, kontointrång, datastöld, dataradering och skadlig kod.

Så här kräver du att användarna enbart installerar mobilappar från kända källor

Du hittar mer information och anvisningar i Tillämpa inställningar för mobila Android-enheter.

Effekt på dina användare

Användarna kan enbart installera mobilappar från kända källor. Om de försöker installera en app från en okänd källa visas ett felmeddelande.

Lagring på extern media

Du kan blockera extern medialagring så att användarna inte kan flytta data och appar till och från sina mobila enheter.

Inställning Lagring på extern media
Status Anger antal organisationsenheter där extern medielagring tillåts

Rekommendation

Ställ in mobilhantering på Avancerad och konfigurera sedan inställningarna så att användarna inte kan använda extern media för lagring. Detta minskar risken för dataläckage.

Så här förbjuder du användarna från att använda extern media för lagring

Du hittar mer information och anvisningar i Tillämpa inställningar för mobila Android-enheter.

Effekt på dina användare

Användarna kan inte använda extern media för lagring.