Approvare, bloccare, sbloccare o eliminare un dispositivo gestito

Per gestire i dispositivi che utilizzi per il lavoro o la scuola, visita questa pagina.

Versioni supportate per queste funzionalità (salvo diversa indicazione): Frontline Starter e Frontline Standard; Business Starter, Business Standard e Business Plus; Enterprise Standard ed Enterprise Plus; Education Fundamentals, Education Standard, Teaching and Learning Upgrade, Education Plus ed Endpoint Education Upgrade; Essentials, Enterprise Essentials e Enterprise Essentials Plus; G Suite Basic e G Suite Business; Cloud Identity Free e Cloud Identity Premium. Confronta la tua versione

In qualità di amministratore, puoi specificare i dispositivi da cui gli utenti possono accedere ai dati di lavoro approvandoli, bloccandoli o eliminandoli nella Console di amministrazione. Le azioni disponibili dipendono dal tipo di dispositivo (mobile o endpoint) e dal tipo di gestione.

Stati predefiniti e opzioni di gestione del dispositivo

Tipo di gestione o dispositivo	Stato predefinito e opzioni
Gestione dispositivi mobili di base	Approvato per impostazione predefinita. Per impedire a un dispositivo di sincronizzare i dati, puoi bloccarlo. Per richiedere all'utente di accedere di nuovo, puoi eliminare il dispositivo.
Gestione di base	Approvato per impostazione predefinita. Per richiedere all'utente di accedere di nuovo, puoi eliminare il dispositivo.
Gestione dispositivi mobili avanzata	Approvato per impostazione predefinita, a meno che non richiedi l'approvazione dell'amministratore. Quando è richiesta l'approvazione dell'amministratore, i dispositivi vengono bloccati per impostazione predefinita e aggiunti all'elenco dei dispositivi in attesa di approvazione. Per impedire a un dispositivo di sincronizzare i dati, puoi bloccarlo. Per richiedere all'utente di accedere di nuovo, puoi eliminare il dispositivo. Se la tua versione è supportata, puoi configurare una regola di gestione dei dispositivi per approvare e bloccare automaticamente i dispositivi.
Verifica degli endpoint	Approvato per impostazione predefinita, a meno che non richiedi l'approvazione dell'amministratore. Quando l'approvazione è in attesa o il dispositivo è bloccato, i dispositivi possono comunque sincronizzare i dati a meno che non crei livelli di accesso sensibile al contesto per bloccare l'accesso in base al tag di stato del dispositivo.
Google Drive per desktop	Approvato per impostazione predefinita, a meno che tu non limiti Drive per computer ai dispositivi di proprietà dell'azienda. Per bloccare l'accesso a Drive per desktop, puoi bloccare il dispositivo.
Provider di credenziali Google per Windows (GCPW)	Approvato per impostazione predefinita. Non supporta il blocco e lo sblocco.
Gestione dei dispositivi Windows	Approvato per impostazione predefinita, a meno che non richiedi l'approvazione dell'amministratore. Quando l'approvazione è in attesa o il dispositivo è bloccato, gli utenti non possono registrarlo di nuovo.
Dispositivi per la smart home	Approvato per impostazione predefinita. Il blocco e lo sblocco non sono supportati. Per richiedere all'utente di aggiungere di nuovo il proprio account, puoi eliminare il dispositivo.

Nota: l'eliminazione di un dispositivo dall'elenco dei dispositivi non rimuove i dati di lavoro (ad eccezione di iOS). Per rimuovere tutti i dati di lavoro da un dispositivo, puoi cancellare l'account o tutti i dati che contiene.

Vai alle istruzioni

• Approva
• Blocca
• Sblocca
• Elimina

Approvare un dispositivo

Operazione non supportata per i dispositivi mobili con Gestione dispositivi mobili di base o per gli endpoint sottoposti alla gestione di base o con GCPW

Quando approvi un dispositivo, questo può sincronizzare i dati di Google con le seguenti eccezioni:

Tipo di gestione	Comportamento dell'approvazione
Verifica degli endpoint	Il dispositivo è approvato. L'approvazione aggiunge un tag che puoi utilizzare per configurare i livelli di accesso con l'accesso sensibile al contesto.
Gestione dei dispositivi Windows	Il dispositivo è autorizzato a sincronizzare i criteri relativi ai dispositivi. Un dispositivo in attesa di approvazione può comunque accedere ai dati di Google.

Queste istruzioni spiegano come approvare manualmente i dispositivi. Se la tua versione è supportata, puoi configurare una regola per l'approvazione automatica dei dispositivi.

1. Accedi alla Console di amministrazione Google.

   Accedi utilizzando l'account amministratore (che non termina con @gmail.com).

2. Nella Console di amministrazione, vai a Menu  DispositiviDispositivi mobili ed endpointApprovazioni dispositivo.

3. Controlla l'elenco dei dispositivi che hanno richiesto l'accesso ai dati aziendali.

4. Scegli un'opzione:
   • Per consentire ai dispositivi di accedere ai dati di lavoro e contrassegnare i dispositivi con verifica endpoint come approvati, selezionali e fai clic su Altro Approva dispositivi.
   • Per impedire ai dispositivi di accedere ai dati di lavoro e per contrassegnare i dispositivi con verifica endpoint come bloccati, selezionali e fai clic su Blocca dispositivo .

Bloccare un dispositivo

Non disponibile per gli endpoint sottoposti a gestione di base o con GCPW

Quando blocchi un dispositivo, questo non può sincronizzare i dati di Google, con le seguenti eccezioni:

Tipo di gestione	Comportamento del blocco
Verifica degli endpoint	Il dispositivo può ugualmente sincronizzare i dati di Google, a meno che l'accesso non sia bloccato da un criterio di accesso sensibile al contesto.
Google Drive per desktop	L'utente viene disconnesso da Drive per computer e non può accedere a Drive per computer da quel dispositivo.
Gestione dei dispositivi Windows	L'utente non potrà registrare di nuovo un dispositivo. Se un dispositivo è già registrato, il blocco non ha alcun effetto, a meno che il dispositivo non abbia anche GCPW. Se il dispositivo ha GCPW, viene bloccato finché l'utente non accede quando è connesso a internet.

Queste istruzioni spiegano come bloccare manualmente i dispositivi. Se la tua versione è supportata, puoi configurare una regola per il blocco automatico dei dispositivi.

1. Accedi alla Console di amministrazione Google.

   Accedi utilizzando l'account amministratore (che non termina con @gmail.com).

2. Nella Console di amministrazione, vai a Menu  DispositiviDispositivi mobili ed endpointDispositivi.
3. Posiziona il cursore sul dispositivo nell'elenco e fai clic su Blocca dispositivo .
4. Fai clic su Cambia.

Le modifiche possono richiedere fino a 24 ore, ma in genere sono più rapide. Scopri di più

I dispositivi bloccati rimangono nell'elenco dei dispositivi fino a quando non li elimini. Potrebbe essere visualizzato un messaggio che indica che non è possibile bloccare un dispositivo. Per maggiori dettagli, fai clic sul messaggio. Per tentare di nuovo di bloccare il dispositivo, fai clic su Riprova.

Sbloccare un dispositivo

Non disponibile per gli endpoint sottoposti a gestione di base o con GCPW

Lo sblocco è disponibile per i dispositivi che sono stati bloccati da un amministratore o automaticamente da una regola di sicurezza. Il comportamento dello sblocco è analogo a quello dell'approvazione.

Quando un dispositivo è bloccato, puoi vedere in che modo è stato bloccato (da un amministratore o da una regola) nella Console di amministrazione sulla pagina dei dettagli del dispositivo. Per maggiori dettagli su quando il dispositivo è stato bloccato e per mezzo di quale amministratore o regola, consulta gli eventi dei log del dispositivo.

1. Accedi alla Console di amministrazione Google.

   Accedi utilizzando l'account amministratore (che non termina con @gmail.com).

2. Nella Console di amministrazione, vai a Menu  DispositiviDispositivi mobili ed endpointDispositivi.
3. Posiziona il cursore del mouse sul dispositivo nell'elenco e fai clic su Sblocca dispositivo . Lo stato del dispositivo cambia da Bloccato a Conforme o Non conforme, a seconda della conformità con i criteri dell'organizzazione.

Eliminare un dispositivo

Per interrompere temporaneamente la sincronizzazione dei dati di lavoro con un dispositivo, puoi eliminarlo dall'elenco dei dispositivi. Il dispositivo viene rimosso dall'elenco e, nella maggior parte dei casi, non potrà sincronizzare i dati di lavoro fino a quando l'utente non esegue nuovamente l'accesso.

Nota: l'eliminazione di un dispositivo dall'elenco non comporta la rimozione dei dati di lavoro. Per rimuovere tutti i dati di lavoro da un dispositivo, puoi cancellare l'account o tutti i dati che contiene.

L'impatto sull'utente dipende dalla piattaforma e dal tipo di gestione del dispositivo:

Tipo di gestione o dispositivo	Comportamento dell'eliminazione
Gestione dispositivi mobili di base	I dati di lavoro esistenti rimangono sul dispositivo e il profilo dell'utente viene rimosso. I dati non vengono sincronizzati finché l'utente non aggiunge di nuovo il proprio account.
Gestione dispositivi mobili avanzata (Android)	L'utente deve registrarsi nuovamente. Dopo aver eseguito l'accesso, il dispositivo si sincronizza di nuovo, a meno che tu non ne richieda l'approvazione.
Gestione dispositivi mobili avanzata (iOS)	L'Account Google che l'utente utilizza per il lavoro o per la scuola viene rimosso dal dispositivo e i dati di lavoro esistenti vengono eliminati. Le licenze VPP assegnate al dispositivo vengono revocate. Nota: non eliminare i dispositivi iOS di proprietà dell'azienda direttamente dall'elenco Dispositivi perché il dispositivo potrebbe assumere la modalità "non supervisionato" e non rispettare quindi le impostazioni della modalità "supervisionato". Invece, vai ad Apple Business Manager o Apple School Manager e rimuovi il dispositivo. Alla sincronizzazione successiva con Google, l'elenco dei dispositivi della Console di amministrazione verrà aggiornato e il dispositivo sarà rimosso. Scopri di più
Google Sync (iOS)	L'Account Google dell'utente viene rimosso dal dispositivo, ma non i dati di lavoro esistenti. I dati non vengono sincronizzati finché l'utente non aggiunge di nuovo il proprio account.
Gestione di base	I dati di lavoro esistenti restano sul dispositivo. L'utente ha effettuato la disconnessione dal suo account di lavoro sul dispositivo. Il dispositivo viene riaggiunto all'elenco dopo la sincronizzazione successiva, anche se l'utente non ha effettuato l'accesso. Se il dispositivo rimane inattivo per 180 giorni viene rimosso dall'elenco.
Verifica degli endpoint	Il dispositivo viene aggiunto di nuovo all'elenco dopo la sincronizzazione successiva, a meno che tu non imposti un criterio di accesso sensibile al contesto. In questo caso, il dispositivo potrebbe richiedere l'approvazione per sincronizzare nuovamente i dati.
Google Drive per desktop	Il dispositivo viene aggiunto nuovamente all'elenco dopo la sincronizzazione successiva.
GCPW e gestione dei dispositivi Windows	Il dispositivo viene aggiunto nuovamente all'elenco dopo la sincronizzazione successiva.
Dispositivi per la smart home	L'Account Google che l'utente utilizza per lavoro viene rimosso dal dispositivo e dagli altri dispositivi per la smart home associati.

Per eliminare un dispositivo dall'elenco Dispositivi:

1. Accedi alla Console di amministrazione Google.

   Accedi utilizzando l'account amministratore (che non termina con @gmail.com).

2. Nella Console di amministrazione, vai a Menu  DispositiviDispositivi mobili ed endpointDispositivi.
3. Per eliminare un solo dispositivo, selezionalo e fai clic su Altro Elimina dispositivo. Per eliminare più dispositivi, seleziona quelli che vuoi eliminare e fai clic su Altro Elimina dispositivi. I dispositivi eliminati vengono rimossi dall'elenco dei dispositivi gestiti.

_{Google, Google Workspace e marchi e loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle rispettive società a cui sono associati.}