מעקב אחר תקינות ההגדרות לניהול מכשירים

המלצה

כדי לשפר את אבטחת הנתונים של הארגון, לבצע פעולות מרחוק ולנהל אפליקציות במכשירים ניידים בארגון, צריך להפעיל ניהול מתקדם של מכשירים ניידים. כברירת מחדל, בארגון שלך מוגדר ניהול בסיסי של מכשירים ניידים, שמפחית את הסיכון לדליפות נתונים, לתוכנות זדוניות ולאיומים זדוניים מבפנים.

כדי להשתמש בהגדרות האחרות שמתוארות במאמר הזה, צריך להפעיל ניהול מתקדם של מכשירים ניידים.

איך מפעילים את הניהול של מכשירים ניידים

פרטים נוספים והוראות מופיעים במאמר בנושא הגדרת ניהול מתקדם של מכשירים ניידים.

ההשפעה על המשתמשים

אתם יכולים לבחור את רמת השליטה וההשפעה על המשתמשים בהתאם למדיניות של הארגון. עם ניהול בסיסי של מכשירים ניידים, אתם יכולים לדרוש סיסמאות למכשירים ולמחוק חשבונות לצורכי עבודה. בעזרת ניהול מתקדם של מכשירים ניידים, אתם יכולים לאכוף סיסמאות, לנהל אפליקציות לנייד, להחיל הגדרות מדיניות (Android,‏ iOS), לאשר מכשירים אישיים ולקבל דוחות, ביקורות והתראות לגבי מכשירים ניידים.

פרטים נוספים זמינים במאמר בנושא השוואה בין תכונות של ניהול מכשירים ניידים.

המלצה

מגדירים את הניהול של המכשירים הניידים למתקדם, ואז קובעים את ההגדרות כך שיחסמו מכשירים שנפרצו לכל המשתמשים. כך מפחיתים את הסיכון לדליפות נתונים, לתוכנות זדוניות ולאיומים זדוניים מבפנים.

איך חוסמים מכשירים ניידים שנפרצו

פרטים והוראות זמינים במאמר החלת הגדרות אוניברסליות.

ההשפעה על המשתמשים

משתמשים עם מכשירים שנחשפו לפריצה ייחסמו ולא יוכלו להשתמש במכשיר הנייד שלהם כדי לגשת לנתונים של הארגון בשירות Google, כמו Google Workspace או Cloud Identity. המשתמשים מקבלים התראה שהמכשיר שלהם נחסם, והם מתבקשים לפנות לאדמין שלהם.

המלצה

מגדירים את ניהול המכשירים הניידים למתקדם, ואז דורשים מהמשתמשים להגדיר סיסמאות למכשירים הניידים. הגדרת חוזק הסיסמה, התפוגה, שימוש חוזר בסיסמה, נעילה ואיפוס המכשיר. כך אפשר לצמצם את הסיכון לדליפות נתונים במקרה שהמכשירים אובדים או נגנבים.

איך דורשים ממשתמשים בנייד להגדיר סיסמה

פרטים נוספים והוראות זמינים במאמר בנושא הגדרת דרישות לסיסמה במכשירים ניידים מנוהלים.

ההשפעה על המשתמשים

המשתמשים יידרשו להגדיר סיסמה כדי להשתמש במכשיר הנייד שלהם. אם אתם מגדירים את חוזק הסיסמה, התפוגה, השימוש החוזר בסיסמה, הנעילה והמחיקה, המשתמשים חייבים להגדיר סיסמאות שתואמות לדרישות. ההגדרות שלכם גם קובעות מה קורה כשמזינים סיסמה שגויה.

המלצה

מגדירים את ניהול המכשירים הניידים למתקדם, ואז קובעים את ההגדרות להצפנת נתונים במכשירי Android ניידים שתומכים בהצפנה. כך אפשר לצמצם את הסיכון לדליפות נתונים במקרה שהמכשירים הניידים אובדים, נגנבים או נמכרים.

איך דורשים הצפנת נתונים

פרטים והוראות זמינים במאמר החלת הגדרות אוניברסליות.

ההשפעה על המשתמשים

הדרישה להצפנה עוזרת לצמצם את הסיכון לדליפות נתונים אם המכשיר הנייד של המשתמש אבד, נגנב או נמכר. יכול להיות שחלק מהמשתמשים ידווחו שהצפנת הנתונים במכשיר הנייד משפיעה על הביצועים של המכשיר, במיוחד בטלפונים ישנים ואיטיים יותר.

המלצה

מגדירים את ניהול המכשירים הניידים למתקדם, ואז מפעילים את דוחות חוסר הפעילות. אם בוחרים להשבית את החשבונות הלא פעילים, הסיכון לדליפות נתונים מצטמצם.

איך מפעילים דוחות של חוסר פעילות בנייד

פרטים נוספים והוראות מופיעים במאמר קבלת דוח על מכשירים לא פעילים של החברה.

ההשפעה על המשתמשים

לדוחות האלה אין השפעה ישירה על המשתמשים שלכם. אחרי שבודקים את הדוח, אפשר להשבית חשבונות לא פעילים. הפעולה הזו מונעת מהמשתמשים הרלוונטיים להשתמש במכשירים שבבעלות החברה עד שהחשבון יופעל מחדש.

מציינת את מספר היחידות הארגוניות שבהן ההגדרה "איפוס אוטומטי" לא מופעלת

המלצה

מגדירים את ניהול המכשירים הניידים למתקדם, ואז מפעילים את האיפוס האוטומטי לכל היחידות הארגוניות. ההגדרה הזו מסירה את נתוני החשבון הארגוני מהמכשיר הנייד אם המכשיר לא פעיל במשך זמן מסוים או לא עומד בדרישות של מדיניות המכשירים של הארגון. בוחרים מספר ימים שתואם למדיניות השימוש בנייד של הארגון. כך אפשר לצמצם את הסיכון לדליפות נתונים.

איך מפעילים את ההגדרה "איפוס אוטומטי"

פרטים והוראות זמינים במאמר איפוס אוטומטי.

ההשפעה על המשתמשים

הנתונים בחשבון הארגוני מוסרים מהמכשיר של המשתמש אם מתרחש אחד מהמצבים הבאים, והמשתמש לא מטפל בבעיה:

• המשתמש לא פעיל במכשיר הנייד שלו במשך זמן ארוך יותר מהתקופה שצוינה בהגדרה. המשתמשים מתבקשים להתחבר מחדש לאינטרנט ולסנכרן את המכשיר לפני שהמערכת מסירה את הנתונים של הארגון. המשתמש צריך להגדיר מחדש את החשבון הזה בפעם הבאה שהוא ייכנס למערכת באמצעות המכשיר הזה.
• המכשיר לא עומד באחת ממדיניות המכשירים הבאות:
  • דרישות לגבי סיסמאות
  • חסימה של מכשירי Android שנפרצו
  • התקני בלוקים שאינם תואמים ל-CTS של Android
  • דרישה להצפנת מכשיר

פרופיל העבודה מוסר, ואם אין פרופיל עבודה, המכשיר מאופס להגדרות המקוריות. פרטים נוספים זמינים במאמר בנושא איפוס אוטומטי.

לפני שהנתונים יוסרו מהמכשיר, המשתמש יתבקש להיכנס לחשבון שלו כדי לפתור את הבעיה.

המלצה

מגדירים את ניהול המכשירים הניידים למתקדם, ואז אוכפים את אימות האפליקציות לנייד בכל היחידות הארגוניות. כך המשתמשים יכולים להתקין אפליקציות רק ממקורות מוכרים, המכשירים נסרקים מדי פעם כדי לאתר אפליקציות שעלולות להזיק (PHA) והסיכון לתוכנות זדוניות ולדליפות נתונים מצטמצם.

איך אוכפים אימות אפליקציות למשתמשי Android

פרטים נוספים והוראות זמינים במאמר בנושא החלת הגדרות במכשירים ניידים עם Android.

ההשפעה על המשתמשים

המשתמשים יוכלו להתקין ולהפעיל רק אפליקציות מאומתות.

המלצה

מגדירים את ניהול המכשירים הניידים לרמה מתקדם, ואז דורשים מהמשתמשים להתקין אפליקציות לנייד רק ממקורות מוכרים (למשל, חנות Play).

כך מפחיתים את הסיכון לדליפת נתונים, לפריצה לחשבונות, לזליגת נתונים, למחיקת נתונים ולחדירה של תוכנות זדוניות.

איך דורשים מהמשתמשים להתקין אפליקציות לנייד רק ממקורות מוכרים

פרטים נוספים והוראות זמינים במאמר בנושא החלת הגדרות במכשירים ניידים עם Android.

ההשפעה על המשתמשים

המשתמשים יוכלו להתקין אפליקציות לנייד רק ממקורות מוכרים. אם הם ינסו להתקין אפליקציה ממקור לא מוכר, תופיע הודעת שגיאה.

המלצה

מגדירים את ניהול המכשירים הניידים כמתקדם, ואז קובעים את ההגדרות כך שמשתמשים לא יוכלו להשתמש במדיה חיצונית לאחסון. כך אפשר לצמצם את הסיכון לדליפות נתונים.

איך למנוע מהמשתמשים להשתמש במדיה חיצונית לאחסון

פרטים נוספים והוראות זמינים במאמר בנושא החלת הגדרות במכשירים ניידים עם Android.

ההשפעה על המשתמשים

המשתמשים לא יוכלו להשתמש במדיה חיצונית לאחסון.