Éditions compatibles avec cette fonctionnalité : Frontline Starter et Frontline Standard ; Business Plus ; Enterprise Standard et Enterprise Plus ; Education Standard, Education Plus et Endpoint Education Upgrade ; Enterprise Essentials et Enterprise Essentials Plus ; G Suite Basic et G Suite Business ; Cloud Identity Premium. Comparer votre édition
En tant qu'administrateur, vous pouvez examiner individuellement les appareils appartenant aux utilisateurs qui demandent l'accès à un compte professionnel ou scolaire. Lorsqu'un utilisateur ajoute un compte professionnel ou scolaire à son appareil, un message lui indique qu'un administrateur doit d'abord examiner et approuver l'appareil. Une fois que vous avez approuvé un appareil, l'utilisateur peut accéder aux données de son compte professionnel.
Configuration requise pour l'appareil
- Appareils Android : gestion avancée des appareils mobiles
- iPhone et iPad : gestion avancée des appareils mobiles ou Google Sync
- Ordinateurs fixes et portables : validation des points de terminaison.
Comportements importants d'approbation des appareils
- Certains appareils détenus par l'entreprise sont automatiquement approuvés et ne sont pas bloqués lorsque vous demandez l'approbation de l'administrateur :
- Les appareils détenus par l'entreprise et inscrits par numéro de série sont automatiquement approuvés, à l'exception des appareils Android dotés d'un profil professionnel. En savoir plus
- Pour les appareils sur lesquels Google Drive pour ordinateur, si vous restreignez l'accès à Drive pour ordinateur aux appareils autorisés, les appareils détenus par l'entreprise sur lesquels Drive pour ordinateur est installé sont automatiquement approuvés.
- Si vous configurez un réseau Wi-Fi dans la console d'administration Google, les iPhone et iPad peuvent utiliser ce réseau en attendant l'approbation d'accès au réseau. Pour savoir comment configurer ou modifier votre réseau Wi-Fi, consultez Configurer des réseaux pour les appareils gérés (Wi-Fi, Ethernet, VPN).
- Pour les appareils sur lesquels la validation des points de terminaison est activée, demander une autorisation n'a pas d'influence sur l'accès d'un utilisateur à ses données Google, sauf si vous créez une règle d'accès contextuel visant à bloquer l'accès sur la base de la balise d'état "En attente d'approbation".
- Si vous n'utilisez pas la gestion des points de terminaison Google, vous pouvez toujours approuver et bloquer les appareils Google Sync en procédant comme suit : Il se peut que vous receviez une copie de la notification par e-mail envoyée lorsqu'un appareil Google Sync est en attente d'approbation. Vous ne devez approuver l'appareil qu'une seule fois. Tant qu'un appareil n'a pas été approuvé, les utilisateurs voient un message d'erreur s'afficher lorsqu'ils essaient d'accéder aux données professionnelles. Consultez Qu'est-ce que Google Sync ? pour en savoir plus.
Activer l'approbation de l'administrateur pour accéder aux appareils
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
Appareils
Appareils mobiles et points de terminaison
- Cliquez sur Sécurité
- Pour appliquer le paramètre à tous les utilisateurs, vérifiez que l'unité organisationnelle racine est sélectionnée. Sinon, sélectionnez une unité organisationnelle enfant.
- Cochez l'option Exiger l'approbation de l'administrateur.
- (Facultatif) Saisissez une adresse e-mail pour recevoir une notification lorsqu'un utilisateur enregistre un appareil et demande une approbation avant de pouvoir accéder à ses données professionnelles.
Conseil : Au lieu de saisir une adresse e-mail individuelle, indiquez une adresse e-mail de groupe permettant de contacter tous les administrateurs autorisés à approuver des appareils.
- Cliquez sur Enregistrer. Si vous avez configuré une unité organisationnelle enfant, vous pourrez peut-être hériter des paramètres d'une unité organisationnelle parente ou les remplacer.
Approuver les appareils mobiles
Approuvez la gestion des appareils mobiles individuellement ou configurez une règle pour automatiser l'approbation des appareils.
Google, Google Workspace et les marques et logos associés sont des marques de Google LLC. Tous les autres noms de sociétés et de produits sont des marques des sociétés auxquelles ils sont associés.
