מעקב אחר תקינות ההגדרות לניהול מכשירים

המלצה

כדי לשפר את אבטחת הנתונים של הארגון, לבצע פעולות מרחוק ולנהל אפליקציות במכשירים ניידים בארגון, צריך להפעיל ניהול מתקדם של מכשירים ניידים. כברירת מחדל, הארגון שלכם נהנה מניהול בסיסי של מכשירים ניידים, שמפחית את הסיכון לדליפות נתונים, לתוכנות זדוניות ולאיומים זדוניים מבפנים.

כדי להשתמש בהגדרות האחרות שמתוארות במאמר הזה, צריך להפעיל ניהול מתקדם של מכשירים ניידים.

איך מפעילים את ניהול המכשירים הניידים

פרטים נוספים והוראות מופיעים במאמר בנושא הגדרת ניהול מתקדם של מכשירים ניידים.

ההשפעה על המשתמשים

אתם יכולים לבחור את רמת השליטה וההשפעה על המשתמשים בהתאם למדיניות הארגון. בעזרת ניהול בסיסי של מכשירים ניידים, אתם יכולים לחייב סיסמאות למכשירים ולמחוק חשבונות לצורכי עבודה. באמצעות ניהול מתקדם של מכשירים ניידים, אתם יכולים לאכוף סיסמאות, לנהל אפליקציות לנייד, להחיל הגדרות מדיניות (Android,‏ iOS), לאשר מכשירים אישיים ולקבל דוחות, ביקורות והתראות לגבי מכשירים ניידים.

פרטים נוספים מופיעים במאמר בנושא השוואה בין תכונות לניהול מכשירים ניידים.

המלצה

מגדירים את ניהול המכשירים הניידים למתקדם, ואז מגדירים את ההגדרות לחסימת מכשירים שנפרצו עבור כל המשתמשים. כך מפחיתים את הסיכון לדליפת נתונים, לתוכנות זדוניות ולאיומים זדוניים מבפנים.

איך חוסמים מכשירים ניידים שנפרצו

פרטים נוספים והוראות מופיעים במאמר בנושא החלת הגדרות אוניברסליות.

ההשפעה על המשתמשים

משתמשים עם מכשירים שנפרצו ייחסמו ולא יוכלו להשתמש במכשיר הנייד שלהם כדי לגשת לנתונים ארגוניים בשירות Google שלהם, כמו Google Workspace או Cloud Identity. המשתמשים מקבלים התראה שהמכשיר שלהם נחסם, והם מתבקשים ליצור קשר עם האדמין.

המלצה

מגדירים את הניהול של מכשירים ניידים למתקדם, ואז דורשים מהמשתמשים להגדיר סיסמאות למכשירים ניידים. הגדרת חוזק הסיסמה, תוקף, שימוש חוזר בסיסמה, נעילה ומחיקת נתונים מהמכשיר. כך אפשר לצמצם את הסיכון לדליפות נתונים במקרה של אובדן או גניבה של מכשירים.

איך דורשים מהמשתמשים במכשירים ניידים להגדיר סיסמה

במאמר הגדרת דרישות לסיסמה במכשירים ניידים מנוהלים תוכלו לקרוא פרטים נוספים והוראות.

ההשפעה על המשתמשים

המשתמשים יצטרכו להגדיר סיסמה כדי להשתמש במכשיר הנייד שלהם. אם מגדירים חוזק סיסמה, תפוגה, שימוש חוזר בסיסמה, נעילה ומחיקה, המשתמשים צריכים להגדיר סיסמאות שעומדות בדרישות. ההגדרות קובעות גם מה קורה אם הסיסמה מוזנת בצורה שגויה.

המלצה

מגדירים את ניהול המכשירים הניידים למתקדם, ואז מגדירים את ההגדרות להצפנת נתונים במכשירי Android ניידים שתומכים בהצפנה. כך אפשר לצמצם את הסיכון לדליפות נתונים במקרה של אובדן, גניבה או מכירה של מכשירים ניידים.

איך דורשים הצפנת נתונים

פרטים נוספים והוראות מופיעים במאמר בנושא החלת הגדרות אוניברסליות.

ההשפעה על המשתמשים

הצפנה מפחיתה את הסיכון לדליפת נתונים אם המכשיר הנייד של המשתמש יאבד, ייגנב או יימכר. חלק מהמשתמשים עשויים לדווח שהצפנת הנתונים במכשיר הנייד משפיעה על ביצועי המכשיר, במיוחד בטלפונים ישנים ואיטיים יותר.

המלצה

מגדירים את ניהול הניידים למתקדם, ואז מפעילים את הדוחות על חוסר פעילות. אם תבחרו להשבית את החשבונות הלא פעילים, הסיכון לדליפות נתונים יקטן.

איך מפעילים דוחות של חוסר פעילות בנייד

פרטים נוספים והוראות מופיעים במאמר קבלת דוח על מכשירים לא פעילים של החברה.

ההשפעה על המשתמשים

לדוחות האלה אין השפעה ישירה על המשתמשים. אחרי שבודקים את הדוח, אפשר להשבית חשבונות לא פעילים. כך המשתמשים המושפעים לא יוכלו להשתמש במכשירים שבבעלות החברה עד שהחשבון יופעל מחדש.

מספר היחידות הארגוניות שבהן ההגדרה 'ניקוי נתונים אוטומטי' לא מופעלת

המלצה

מגדירים את ניהול הניידים למתקדם, ואז מפעילים את המחיקה האוטומטית לכל היחידות הארגוניות. הפעולה הזו מסירה את הנתונים בחשבון הארגוני מהמכשיר הנייד אם המכשיר לא פעיל במשך זמן מסוים או אם הוא לא עומד בדרישות של מדיניות המכשירים של הארגון. בוחרים מספר ימים שתואם למדיניות השימוש בנייד של הארגון. כך אפשר לצמצם את הסיכון לדליפות נתונים.

איך מפעילים את ההגדרה 'מחיקה אוטומטית'

פרטים נוספים והוראות מופיעים במאמר בנושא מחיקה אוטומטית.

ההשפעה על המשתמשים

הנתונים בחשבון הארגוני מוסרים מהמכשיר של המשתמש אם מתרחש אחד מהמצבים הבאים והמשתמש לא פותר את הבעיה:

• המשתמש לא פעיל במכשיר הנייד שלו במשך תקופה ארוכה יותר מהתקופה שצוינה בהגדרה. המשתמשים מתבקשים להתחבר מחדש לאינטרנט ולסנכרן את המכשיר לפני שהמערכת מסירה את הנתונים של הארגון. בפעם הבאה שהמשתמש ייכנס למערכת באמצעות המכשיר הזה, הוא יצטרך להגדיר מחדש את החשבון.
• המכשיר לא עומד בדרישות של אחת ממדיניות המכשירים הבאות:
  • הדרישות לסיסמאות
  • חסימה של מכשירי Android שנפרצו
  • חסימת מכשירים שלא תואמים ל-CTS של Android
  • נדרשת הצפנת מכשיר

פרופיל העבודה מוסר, או שאם אין פרופיל עבודה, המכשיר מאופס להגדרות המקוריות. פרטים נוספים זמינים במאמר בנושא מחיקה אוטומטית.

לפני שנתונים מוסרים מהמכשיר, המשתמש מתבקש להיכנס לחשבון שלו כדי לפתור את הבעיה.

המלצה

מגדירים את ניהול הניידים למתקדם, ואז אוכפים אימות אפליקציות לנייד בכל היחידות הארגוניות. כך המשתמשים יכולים להתקין אפליקציות רק ממקורות מוכרים, המכשירים נסרקים מעת לעת כדי לזהות אפליקציות שעלולות להזיק, והסיכון לתוכנות זדוניות ולדליפות נתונים מצטמצם.

איך אוכפים אימות אפליקציות למשתמשי Android

במאמר החלת הגדרות במכשירי Android ניידים תוכלו לקרוא פרטים נוספים והוראות.

ההשפעה על המשתמשים

המשתמשים יוכלו להתקין ולהפעיל רק אפליקציות מאומתות.

המלצה

מגדירים את ניהול המכשירים הניידים למתקדם, ואז דורשים מהמשתמשים להתקין אפליקציות לנייד רק ממקורות מוכרים (למשל, מחנות Play).

כך מפחיתים את הסיכון לדליפת נתונים, לפריצה לחשבונות, לזליגת נתונים, למחיקת נתונים ולחדירה של תוכנות זדוניות.

איך דורשים מהמשתמשים להתקין אפליקציות לנייד רק ממקורות מוכרים

במאמר החלת הגדרות במכשירי Android ניידים תוכלו לקרוא פרטים נוספים והוראות.

ההשפעה על המשתמשים

המשתמשים יוכלו להתקין אפליקציות לנייד רק ממקורות מוכרים. אם הם ינסו להתקין אפליקציה ממקור לא ידוע, תוצג להם הודעת שגיאה.

המלצה

מגדירים את ניהול המכשירים הניידים למתקדם, ואז מגדירים את ההגדרות כך שלא יתאפשר למשתמשים להשתמש במדיה חיצונית לאחסון. כך אפשר לצמצם את הסיכון לדליפות נתונים.

איך מונעים מהמשתמשים להשתמש במדיה חיצונית לאחסון

במאמר החלת הגדרות במכשירי Android ניידים תוכלו לקרוא פרטים נוספים והוראות.

ההשפעה על המשתמשים

המשתמשים לא יוכלו להשתמש במדיה חיצונית לאחסון.