מעקב אחר תקינות ההגדרות לניהול מכשירים

המלצה

מומלץ להפעיל ניהול מתקדם של מכשירים ניידים כדי להגן על הנתונים של הארגון, לבצע פעולות מרחוק ולנהל אפליקציות במכשירים ניידים של הארגון. כברירת מחדל, בארגון שלכם מופעל ניהול מכשירים ניידים בסיסי, שמפחית את הסיכון לדליפות נתונים, לתוכנות זדוניות ולפעולות זדוניות מצד גורמים פנימיים.

כדי להשתמש בהגדרות האחרות שמתוארות במאמר הזה, צריך להפעיל ניהול מתקדם של מכשירים ניידים.

איך מפעילים ניהול של מכשירים ניידים

במאמר הגדרת ניהול מתקדם של מכשירים ניידים תוכלו לקרוא פרטים נוספים והוראות.

ההשפעה על המשתמשים

אתם יכולים לבחור את רמת השליטה וההשפעה על המשתמשים בהתאם למדיניות של הארגון. בעזרת ניהול בסיסי של מכשירים ניידים, אתם יכולים לחייב סיסמאות למכשירים ולאפס נתונים של חשבונות עבודה. באמצעות ניהול מתקדם של מכשירים ניידים, אתם יכולים לאכוף סיסמאות, לנהל אפליקציות לנייד, להחיל הגדרות מדיניות (Android,‏ iOS), לאשר מכשירים אישיים ולקבל דוחות, ביקורות והתראות לגבי מכשירים ניידים.

פרטים נוספים מופיעים במאמר בנושא השוואה בין תכונות של ניהול מכשירים ניידים.

המלצה

מומלץ להגדיר את ניהול המכשירים הניידים למתקדם ולקבוע הגדרות לחסימה של מכשירים שנפרצו, עבור כל המשתמשים. כך מפחיתים את הסיכון לדליפות נתונים, לתוכנות זדוניות ולגורמים פנימיים זדוניים.

איך חוסמים מכשירים ניידים שנפרצו

פרטים נוספים והוראות מופיעים במאמר החלת הגדרות אוניברסליות.

ההשפעה על המשתמשים

משתמשים עם מכשירים שנפרצו ייחסמו ולא יוכלו להשתמש במכשיר הנייד שלהם כדי לגשת לנתונים ארגוניים בשירות Google שלהם, כמו Google Workspace או Cloud Identity. המשתמשים מקבלים התראה שהמכשיר שלהם נחסם, והם מתבקשים ליצור קשר עם האדמין.

המלצה

מגדירים את ניהול המכשירים הניידים למצב מתקדם, ואז דורשים מהמשתמשים להגדיר סיסמאות למכשירים ניידים. הגדרת חוזק הסיסמה, תפוגה, שימוש חוזר בסיסמה, נעילה ואיפוס נתוני המכשיר. כך פוחת הסיכון לדליפות נתונים במקרים של אובדן או גניבה של מכשירים.

איך דורשים מהמשתמשים במכשירים ניידים להגדיר סיסמה

פרטים נוספים והוראות מופיעים במאמר בנושא הגדרת דרישות לסיסמאות במכשירים ניידים מנוהלים.

ההשפעה על המשתמשים

המשתמשים יצטרכו להגדיר סיסמה כדי להשתמש במכשיר הנייד שלהם. אם אתם מגדירים את חוזק הסיסמה, תוקף הסיסמה, שימוש חוזר בסיסמה, נעילה ומחיקה, המשתמשים צריכים להגדיר סיסמאות שעומדות בדרישות. ההגדרות קובעות גם מה קורה אם הסיסמה מוזנת בצורה שגויה.

המלצה

מגדירים את ניהול המכשירים הניידים למתקדם, ואז קובעים הגדרות להצפנה של נתונים במכשירי Android שתומכים בהצפנה. כך מפחיתים את הסיכון לדליפות נתונים במקרים של אובדן, גניבה או מכירה של מכשירים ניידים.

איך דורשים הצפנת נתונים

פרטים נוספים והוראות מופיעים במאמר החלת הגדרות אוניברסליות.

ההשפעה על המשתמשים

הצפנה מפחיתה את הסיכון לדליפות נתונים במקרה של אובדן, גניבה או מכירה של מכשירים ניידים של המשתמשים. חלק מהמשתמשים עשויים לדווח שהצפנת הנתונים במכשיר הנייד משפיעה על ביצועי המכשיר, במיוחד בטלפונים ישנים ואיטיים יותר.

המלצה

מגדירים את ניהול הניידים למתקדם, ואז מפעילים את הדוחות על חוסר פעילות. אם תבחרו להשבית את החשבונות הלא פעילים, הסיכון לדליפות נתונים יפחת.

איך מפעילים דוחות של חוסר פעילות בנייד

פרטים נוספים והוראות מפורטות זמינים במאמר בנושא קבלת דוח על מכשירים לא פעילים של החברה.

ההשפעה על המשתמשים

לדוחות האלה אין השפעה ישירה על המשתמשים. אחרי שבודקים את הדוח, אפשר להשבית חשבונות לא פעילים. כך המשתמשים המושפעים לא יוכלו להשתמש במכשירים שבבעלות החברה עד שהחשבון יופעל מחדש.

מציין את מספר היחידות הארגוניות שבהן ההגדרה 'מחיקה אוטומטית' לא מופעלת

המלצה

מגדירים את ניהול הניידים למתקדם, ואז מפעילים את האפשרות 'מחיקה אוטומטית' לכל היחידות הארגוניות. ההגדרה הזו מסירה נתונים של חשבונות ארגוניים ממכשירים ניידים אם המכשירים לא פעילים במשך פרק זמן מסוים או אם הם לא עומדים בדרישות של מדיניות המכשירים של הארגון. בוחרים מספר ימים שתואם למדיניות השימוש בנייד של הארגון. כך אפשר לצמצם את הסיכון לדליפות נתונים.

איך מפעילים את ההגדרה 'מחיקה אוטומטית'

פרטים והוראות מופיעים במאמר בנושא מחיקה אוטומטית.

ההשפעה על המשתמשים

הנתונים של החשבון הארגוני מוסרים מהמכשיר של המשתמש באחד מהמקרים הבאים, אם המשתמש לא פותר את הבעיה:

• המשתמש לא פעיל במכשיר הנייד שלו במשך תקופה ארוכה יותר מהתקופה שצוינה בהגדרה. לפני שהמערכת מסירה את נתוני הארגון, המשתמשים מתבקשים להתחבר מחדש לאינטרנט ולסנכרן את המכשיר. המשתמש צריך להגדיר מחדש את החשבון הזה בפעם הבאה שהוא ייכנס למערכת באמצעות המכשיר הזה.
• המכשיר לא עומד בדרישות של אחת ממדיניות המכשירים הבאות:
  • דרישות הסיסמה
  • חסימה של מכשירי Android שנפרצו
  • חסימת מכשירים שלא עומדים בדרישות התאימות ל-CTS של Android
  • דרישה להצפנת מכשיר

פרופיל העבודה יוסר, או שאם אין פרופיל עבודה, המכשיר יאופס להגדרות המקוריות. פרטים נוספים זמינים במאמר בנושא מחיקה אוטומטית.

לפני שנתונים מוסרים מהמכשיר, המשתמש מתבקש להיכנס לחשבון שלו כדי לפתור את הבעיה.

המלצה

מגדירים את ניהול הניידים למתקדם, ואז אוכפים אימות של אפליקציות לנייד בכל היחידות הארגוניות. כשמפעילים את התכונה הזו, משתמשים יכולים להתקין אפליקציות רק ממקורות מוכרים והמערכת מבצעת סריקה תקופתית של מכשירים לצורך זיהוי אפליקציות שעשויות לגרום נזק. השימוש בתכונה מפחית את הסיכוי לחדירה של תוכנות זדוניות ולדליפות נתונים.

איך אוכפים אימות אפליקציות למשתמשי Android

במאמר החלת הגדרות במכשירי Android תוכלו לקרוא פרטים נוספים והוראות.

ההשפעה על המשתמשים

המשתמשים יוכלו להתקין ולהפעיל רק אפליקציות מאומתות.

המלצה

מומלץ להגדיר את ניהול המכשירים הניידים למתקדם ולדרוש מהמשתמשים להתקין אפליקציות לנייד רק ממקורות מוכרים (למשל, חנות Play).

כך מפחיתים את הסיכון לדליפת נתונים, לפריצה לחשבונות, לזליגת נתונים, למחיקת נתונים ולחדירה של תוכנות זדוניות.

איך לדרוש מהמשתמשים להתקין אפליקציות לנייד רק ממקורות מוכרים

במאמר החלת הגדרות במכשירי Android תוכלו לקרוא פרטים נוספים והוראות.

ההשפעה על המשתמשים

המשתמשים יוכלו להתקין אפליקציות לנייד רק ממקורות מוכרים. אם הם ינסו להתקין אפליקציה ממקור לא ידוע, תוצג להם הודעת שגיאה.

המלצה

מגדירים את ניהול המכשירים הניידים למתקדם, ואז קובעים את ההגדרות כך שלא יתאפשר למשתמשים להשתמש במדיה חיצונית לאחסון. כך אפשר לצמצם את הסיכון לדליפות נתונים.

איך מונעים מהמשתמשים להשתמש במדיה חיצונית לאחסון

במאמר החלת הגדרות במכשירי Android תוכלו לקרוא פרטים נוספים והוראות.

ההשפעה על המשתמשים

המשתמשים לא יוכלו להשתמש במדיה חיצונית לאחסון.