Geavanceerd mobiel beheer instellen

Deze functie wordt ondersteund in de volgende versies: Frontline Starter en Frontline Standard, Business Plus, Enterprise Standard en Enterprise Plus, Education Standard, Education Plus en Endpoint Education Upgrade, Enterprise Essentials en Enterprise Essentials Plus, G Suite Basic, G Suite Business en Cloud Identity Premium. Versies vergelijken

Als beheerder kunt u geavanceerd beheer gebruiken om meer controle te krijgen over de toegang tot de gegevens van uw organisatie. U kunt apparaatfuncties als meldingen op het vergrendelscherm beperken, apparaatversleuteling vereisen, apps beheren op Android-apparaten, iPhones en iPads, en gegevens van apparaten wissen.

Vereisten

• Geavanceerd mobiel beheer moet worden ondersteund op het apparaat. Zie de Apparaatvereisten.
• Als u iPhones en iPads wilt beheren, volgt u de stappen in Een Apple Push Certificate instellen.
• Er is slechts 1 Google-account met geavanceerd mobiel beheer toegestaan op elk apparaat.
• De gebruiker moet een licentie hebben waarvoor geavanceerd mobiel beheer wordt ondersteund. Als u geavanceerd mobiel beheer aanzet voor een gebruiker wiens licentie dit niet ondersteunt, worden alleen instellingen die worden ondersteund in mobiel beheer op basisniveau toegepast op de apparaten van de gebruiker.
• Gebruikers moeten een app voor apparaatbeleid installeren op hun apparaat, zodat u deze kunt beheren.
  • Android-gebruikers moeten de app niet handmatig installeren. In plaats daarvan moeten ze de instructies op het scherm volgen. Ga naar Google Workspace instellen op een Android-apparaat voor meer informatie. Tijdens de installatie krijgen gebruikers een prompt om een werkprofiel in te stellen als dit wordt ondersteund op hun apparaat.
  • Gebruikers die een iOS-apparaat hebben ingeschreven, krijgen tijdens het instellen een installatieprompt.
  • iOS-gebruikers kan ook worden gevraagd een configuratieprofiel te installeren. Zie Training en hulp voor mobiel voor meer informatie over het profiel en hoe het omgaat met gebruikersgegevens.

Stap 1. Geavanceerd mobiel beheer inschakelen

Voordat u begint: Als u een afdeling of team wilt instellen voor deze instelling, gaat u naar Een organisatie-eenheid toevoegen.

1. Log in bij de Google Beheerdersconsole.

   Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).

2. Ga in de Beheerdersconsole naar Menu  ApparatenMobiel en eindpuntenInstellingenUniverseel.
3. Klik op AlgemeenMobile Management.
4. (Optioneel) Als u de instelling wilt toepassen op een afdeling of team, selecteert u aan de zijkant een organisatie-eenheid. Laat me zien hoe dit moet
5. Zet geavanceerd mobiel beheer aan:
   • Als u wilt dat alle ondersteunde mobiele apparaten onder geavanceerd beheer vallen en u een Apple Push Certificate instelt, selecteert u Geavanceerd. Deze optie is alleen beschikbaar als er een Apple Push Certificate is ingesteld, zelfs als u geen iOS-apparaten beheert.
   • Als u geavanceerd beheer wilt aanzetten voor bepaalde platforms of als u geen iOS-apparaten beheert, selecteert u Aangepast. Selecteer vervolgens Geavanceerd voor de betreffende platforms. Voor iOS is Geavanceerd alleen beschikbaar als er een Apple Push Certificate is ingesteld.
6. Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.

   Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen.

7. Als u de melding ziet dat u synchronisatie voor mobiel moet inschakelen, klikt u op Ga naar synchronisatie voor mobiele apparaten. Vink de vakjes aan voor de apparaten waarvoor u wilt toestaan dat er werkgegevens mee worden gesynchroniseerd en klik op Opslaan.
8. Als u iOS-apparaten en -apps wilt beheren, maakt u een Apple Push Certificate. U moet dit certificaat jaarlijks verlengen.

Stap 2. Wachtwoord- en goedkeuringsvereisten instellen

Voordat u begint: Laat gebruikers weten dat u de mobiele apparaten gaat beheren die ze voor hun werk gebruiken. Vertel ze over het beleid dat u gaat gebruiken, inclusief de wachtwoordvereisten.

1. Wachtwoordvereisten instellen voor beheerde mobiele apparaten U kunt de wachtwoordlengte instellen, speciale tekens vereisen en een vervaldatum instellen.
2. Als u apparaten wilt screenen voordat deze toegang hebben tot werkgegevens, kunt u beheerdersgoedkeuring vereisen voor mobiele apparaten.

Stap 3. Mobiele apparaten instellen die eigendom zijn van het bedrijf

Sla deze stap over als u geen apparaten heeft die eigendom zijn van het bedrijf.

Voor Android

• Maak een inventaris van apparaten die eigendom zijn van het bedrijf.
• Implementeer Android-apparaten met zero-touch enrollment.

Voor iPhones en iPads

• Stel apparaatbeheer in voor iOS-apparaten die eigendom zijn van het bedrijf.

Stap 4. De gegevens van uw organisatie veilig houden

Als u de gegevens van uw organisatie veilig wilt houden, gebruikt u de gewenste of vereiste geavanceerde beheerinstellingen voor uw organisatie.

Aanbevolen instellingen

Universele instellingen (alle mobiele apparaten)

• Gehackte apparaten blokkeren
• Apparaatversleuteling vereisen

Android-instellingen

• Apparaten die niet binnen een bepaalde periode worden gesynchroniseerd, automatisch wissen
• Apparaten blokkeren die niet voldoen aan Android CTS
• Niet toestaan dat app-verificatie wordt uitgeschakeld
• Geen USB-bestandsoverdracht toestaan
• Geen apps van onbekende bronnen toestaan
• Geen meldingen op het vergrendelingsscherm toestaan
• Geen trust agents toestaan (onder de instellingen voor het vergrendelingsscherm)

iOS-instellingen

• Geen meldingen op het vergrendelingsscherm toestaan
• Niet toestaan dat beheerde apps iCloud-gegevens opslaan
• Versleuteling vereisen voor back-ups als u apparaatback-ups toestaat

Volgende stappen

• Apparaten goedkeuren
• Apps beheren
• Informatie ophalen over apparaten

_{Google, Google Workspace en de gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.}