Zatwierdzanie, blokowanie, odblokowywanie i usuwanie urządzenia zarządzanego

Aby dowiedzieć się, jak zarządzać urządzeniami, z których korzystasz w pracy lub szkole, zapoznaj się z tym artykułem.

Te funkcje są dostępne w tych wersjach (chyba że wskazano inaczej): Frontline Starter i Frontline Standard; Business Starter, Business Standard i Business Plus; Enterprise Standard i Enterprise Plus; Education Fundamentals, Education Standard, Teaching and Learning Upgrade, Education Plus iEndpoint Education Upgrade; Essentials, Enterprise Essentials i Enterprise Essentials Plus; G Suite Basic i G Suite Business; Cloud Identity Free oraz Cloud Identity Premium. Porównanie wersji

Jako administrator możesz decydować o tym, które urządzenia mają dostęp do danych służbowych, poprzez zatwierdzanie, blokowanie lub usuwanie ich w konsoli administracyjnej. Działania dostępne dla konkretnego urządzenia i efekt tych działań zależą od typu urządzenia (urządzenie mobilne lub punkt końcowy) oraz typu zarządzania.

Domyślne stany urządzeń i opcje zarządzania

Typ zarządzania lub urządzenia	Domyślny stan i opcje
Podstawowe zarządzanie urządzeniami mobilnymi	Domyślnie zatwierdzone. Aby uniemożliwić urządzeniu synchronizację danych, możesz je zablokować. Jeśli chcesz, aby użytkownik zalogował się ponownie, możesz usunąć urządzenie.
Zarządzanie podstawowe	Domyślnie zatwierdzone. Jeśli chcesz, aby użytkownik zalogował się ponownie, możesz usunąć urządzenie.
Zaawansowane zarządzanie urządzeniami mobilnymi	Domyślnie zatwierdzone, chyba że wymagasz zatwierdzenia przez administratora. Jeśli tak jest, urządzenia będą domyślnie zablokowane i dodawane do listy urządzeń oczekujących na zatwierdzenie. Aby uniemożliwić urządzeniu synchronizację danych, możesz je zablokować. Jeśli chcesz, aby użytkownik zalogował się ponownie, możesz usunąć urządzenie. Jeśli Twoja wersja obsługuje tę funkcję, możesz utworzyć regułę zarządzania urządzeniem, aby automatycznie zatwierdzać i blokować urządzenia.
Weryfikacja punktów końcowych	Domyślnie zatwierdzona, chyba że wymagasz zatwierdzenia przez administratora. Jeśli urządzenie zostało zablokowane lub oczekuje na zatwierdzenie, nadal może synchronizować dane, chyba że utworzysz poziomy dostępu zależnego od kontekstu, by zablokować dostęp danego urządzenia na podstawie tagu jego stanu.
Dysk Google na komputer	Domyślnie zatwierdzony, chyba że zezwolisz na użycie Dysku na komputer wyłącznie na urządzeniach należących do firmy. Aby zablokować dostęp do Dysku na komputer, możesz zablokować urządzenie.
Dostawca danych uwierzytelniających Google do systemów Windows (GCPW)	Domyślnie zatwierdzony. Nie podlega blokowaniu i odblokowywaniu.
Zarządzanie urządzeniami z systemem Windows	Domyślnie zatwierdzone, chyba że wymagasz zatwierdzenia przez administratora. Jeśli urządzenie zostało zablokowane lub oczekuje na zatwierdzenie, nie może zostać zarejestrowane.
Inteligentne urządzenia domowe	Domyślnie zatwierdzone. Blokowanie i odblokowywanie nie są obsługiwane. Jeśli chcesz, aby użytkownik ponownie dodał konto, możesz usunąć urządzenie.

Uwaga: usunięcie urządzenia z listy urządzeń zwykle nie skutkuje usunięciem danych służbowych (z wyjątkiem urządzeń z systemem iOS). Aby usunąć wszystkie dane służbowe z urządzenia, możesz wyczyścić na nim konto lub wyczyścić całą pamięć urządzenia.

Przejdź do instrukcji

• Zatwierdzanie
• Blokowanie
• Odblokowywanie
• Usuwanie

Zatwierdzanie urządzenia

Opcja ta jest niedostępna w przypadku urządzeń mobilnych objętych podstawowymi funkcjami zarządzania urządzeniami mobilnymi lub punktami końcowymi w ramach zarządzania podstawowego lub usługi GCPW.

Gdy zatwierdzisz urządzenie, będzie ono mogło synchronizować dane Google – z następującymi wyjątkami:

Typ zarządzania	Rezultat zatwierdzenia
Weryfikacja punktów końcowych	Urządzenie zostaje zatwierdzone i otrzymuje tag, którego możesz użyć do skonfigurowania poziomów dostępu zależnego od kontekstu.
Zarządzanie urządzeniami z systemem Windows	Urządzenie może synchronizować zasady dotyczące urządzeń. Urządzenie, które oczekuje na zatwierdzenie, nadal może uzyskać dostęp do danych Google.

Instrukcje opisane poniżej dotyczą ręcznego zatwierdzania urządzeń. Jeśli Twoja wersja obsługuje tę funkcję, możesz utworzyć regułę automatycznego zatwierdzania urządzeń.

1. Zaloguj się w usłudze konsoli administracyjnej Google.

   Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).

2. W konsoli administracyjnej otwórz menu    Urządzenia  Urządzenia mobilne i punkty końcowe  Zatwierdzanie urządzeń.

3. Sprawdź listę urządzeń, które proszą o dostęp do danych firmowych.

4. Wybierz odpowiednią opcję:
   • Aby zezwolić urządzeniom na dostęp do danych służbowych lub oznaczyć je tagiem jako zatwierdzone (jeśli korzystasz z weryfikacji punktów końcowych), wybierz urządzenia i kliknij Więcej   Zatwierdź urządzenia.
   • Aby zablokować urządzeniom dostęp do danych służbowych lub oznaczyć je tagiem jako zablokowane (jeśli korzystasz z weryfikacji punktów końcowych), wybierz urządzenia i kliknij Zablokuj urządzenie .

Blokowanie urządzenia

Opcja ta jest niedostępna w przypadku punktów końcowych objętych funkcjami zarządzania podstawowego lub usługą GCPW.

Zablokowane urządzenie nie może synchronizować danych Google – z następującymi wyjątkami:

Typ zarządzania	Rezultat zablokowania
Weryfikacja punktów końcowych	Urządzenie może synchronizować dane Google, chyba że zasady dostępu zależnego od kontekstu uniemożliwiają mu dostęp do tych danych.
Dysk Google na komputer	Użytkownik zostaje wylogowany z Dysku na komputer i nie może zalogować się w tej usłudze na tym urządzeniu.
Zarządzanie urządzeniami z systemem Windows	Użytkownik nie może ponownie zarejestrować urządzenia. Jeśli urządzenie jest już zarejestrowane, zablokowanie go nie przyniesie żadnego rezultatu, chyba że również objęte jest usługą GCPW. Jeśli urządzenie jest objęte usługą GCPW, zostaje ono zablokowane do czasu, aż użytkownik zaloguje się przez internet.

Instrukcje opisane poniżej dotyczą ręcznego blokowania urządzeń. Jeśli Twoja wersja obsługuje tę funkcję, możesz utworzyć regułę automatycznego blokowania urządzeń.

1. Zaloguj się w usłudze konsoli administracyjnej Google.

   Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).

2. W konsoli administracyjnej otwórz Menu    Urządzenia  Urządzenia mobilne i punkty końcowe  Urządzenia.
3. Wskaż urządzenie na liście i kliknij Zablokuj urządzenie .
4. Kliknij Zmień.

Zablokowane urządzenia pozostają na liście urządzeń, dopóki ich nie usuniesz. Możesz zobaczyć komunikat, że urządzenia nie można zablokować. Aby uzyskać szczegółowe informacje, kliknij ten komunikat. Aby ponownie spróbować zablokować urządzenie, kliknij Ponów próbę.

Odblokowywanie urządzenia

Opcja ta jest niedostępna w przypadku punktów końcowych objętych funkcjami zarządzania podstawowego lub usługą GCPW.

Odblokowywanie jest dostępne w przypadku urządzeń, które zostały zablokowane ręcznie przez administratora lub automatycznie przez regułę zabezpieczeń. Odblokowywanie działa tak samo jak zatwierdzanie.

Gdy urządzenie jest zablokowane, na stronie szczegółów urządzenia w konsoli administracyjnej możesz sprawdzić, czy zostało ono zablokowane przez administratora czy przez regułę. Aby dowiedzieć się, kiedy i przez którego administratora (lub którą regułę) dane urządzenie zostało zablokowane, przejrzyj dziennik kontrolny urządzeń.

1. Zaloguj się w usłudze konsoli administracyjnej Google.

   Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).

2. W konsoli administracyjnej otwórz Menu    Urządzenia  Urządzenia mobilne i punkty końcowe  Urządzenia.
3. Wskaż urządzenie na liście i kliknij Odblokuj urządzenie . Stan urządzenia zmieni się z Zablokowane na Zgodne lub Niezgodne w zależności od tego, czy spełnia ono wymogi zasad organizacji.

Usuwanie urządzenia

Jeśli chcesz tymczasowo zatrzymać synchronizację danych służbowych na urządzeniu, możesz usunąć je z listy urządzeń. Usunięte urządzenia w większości przypadków nie mogą synchronizować danych służbowych, dopóki użytkownik nie zaloguje się ponownie.

Uwaga: usunięcie urządzenia z listy urządzeń zazwyczaj nie powoduje usunięcia danych służbowych. Aby usunąć wszystkie dane służbowe z urządzenia, możesz wyczyścić na nim konto lub wyczyścić całą pamięć urządzenia.

Wpływ na użytkownika zależy od platformy urządzenia i typu zarządzania:

Typ zarządzania lub urządzenia	Rezultat usunięcia
Podstawowe zarządzanie urządzeniami mobilnymi	Dane służbowe pozostają na urządzeniu, a profil użytkownika zostaje usunięty. Dane nie są synchronizowane, dopóki użytkownik ponownie nie doda swojego konta.
Zaawansowane zarządzanie urządzeniami mobilnymi (Android)	Użytkownik musi ponownie zarejestrować urządzenie. Wznowi ono wówczas synchronizację danych, chyba że wymagane będzie jego zatwierdzenie.
Zaawansowane zarządzanie urządzeniami mobilnymi (iOS)	Konto Google, z którego użytkownik korzysta w pracy lub szkole, zostanie usunięte z urządzenia wraz z danymi służbowymi. Uwaga: nie usuwaj należących do firmy urządzeń z systemem iOS bezpośrednio z listy urządzeń. Jeśli to zrobisz, urządzenie może zacząć działać w trybie nienadzorowanym i nie będzie stosować się do ustawień trybu nadzorowanego. Zamiast tego usuń urządzenie w Apple Business Manager lub Apple School Manager. Podczas następnej synchronizacji z Google lista urządzeń w konsoli administracyjnej zostanie zaktualizowana, a urządzenie zostanie usunięte. Więcej informacji
Google Sync (iOS)	Konto Google użytkownika zostaje usunięte z urządzenia, ale dane służbowe pozostają na urządzeniu. Dane nie są synchronizowane, dopóki użytkownik ponownie nie doda swojego konta.
Zarządzanie podstawowe	Dane służbowe pozostają na urządzeniu. Użytkownik zostaje wylogowany z konta służbowego na urządzeniu. Urządzenie zostanie automatycznie ponownie dodane do listy po następnej synchronizacji, nawet jeśli użytkownik się nie zaloguje. Jeśli urządzenie jest nieaktywne przez 180 dni, jest usuwane z listy.
Weryfikacja punktów końcowych	Urządzenie zostanie dodane do listy po następnej synchronizacji, chyba że utworzysz zasadę dostępu zależnego od kontekstu. W takim przypadku konieczne może być zatwierdzenie urządzenia, by mogło ono ponownie synchronizować dane.
Dysk Google na komputer	Po następnej synchronizacji urządzenie zostanie ponownie dodane do listy.
Zarządzanie GCPW i urządzeniami z systemem Windows	Po następnej synchronizacji urządzenie zostanie ponownie dodane do listy.
Inteligentne urządzenia domowe	Konto Google, z którego użytkownik korzysta w ramach pracy, zostanie usunięte z urządzenia i innych powiązanych inteligentnych urządzeń domowych.

Aby usunąć urządzenie z listy urządzeń:

1. Zaloguj się w usłudze konsoli administracyjnej Google.

   Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).

2. W konsoli administracyjnej otwórz Menu    Urządzenia  Urządzenia mobilne i punkty końcowe  Urządzenia.
3. Aby usunąć jedno urządzenie, wskaż je i kliknij Więcej   Usuń urządzenie. Aby usunąć kilka urządzeń, wybierz je i kliknij Więcej   Usuń urządzenia. Urządzenia zostaną usunięte z listy urządzeń zarządzanych.

_{Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.}