Een beheerd apparaat goedkeuren, blokkeren, verwijderen of het blokkeren opheffen

Als u de apparaten wilt beheren die u gebruikt voor het werk of school, kijkt u hier.

Deze functies worden ondersteund in de volgende versies (tenzij anders vermeld): Frontline Starter en Frontline Standard, Business Starter, Business Standard, Business Plus, Enterprise Standard en Enterprise Plus, Education Fundamentals, Education Standard, Teaching and Learning Upgrade, Education Plus en Endpoint Education Upgrade, Essentials, Enterprise Essentials en Enterprise Essentials Plus, G Suite Basic, G Suite Business, Cloud Identity Free en Cloud Identity Premium. Versies vergelijken

Als beheerder kunt u bepalen op welke apparaten gebruikers toegang hebben tot werkgegevens door apparaten goed te keuren, te blokkeren of te verwijderen in de Beheerdersconsole. Welke acties u kunt uitvoeren voor een apparaat en wat de actie doet, hangt af van het type apparaat (mobiel of eindpunt) en het type beheer.

Standaard apparaatstatussen en beheeropties

Beheer- of apparaattype	Standaardstatus en -opties
Mobiel beheer op basisniveau	Apparaten worden standaard goedgekeurd. Als u niet wilt dat gegevens worden gesynchroniseerd met een apparaat, kunt u het apparaat blokkeren. Als u wilt dat de gebruiker opnieuw moet inloggen, kunt u het apparaat verwijderen.
Basisbeheer van eindpunten	Apparaten worden standaard goedgekeurd. Als u wilt dat de gebruiker opnieuw moet inloggen, kunt u het apparaat verwijderen.
Geavanceerd mobiel beheer	Apparaten worden standaard goedgekeurd, tenzij u beheerdersgoedkeuring vereist. Als beheerdersgoedkeuring is vereist, worden apparaten standaard geblokkeerd en toegevoegd aan de lijst met apparaten die wachten op goedkeuring. Als u niet wilt dat gegevens worden gesynchroniseerd met een apparaat, kunt u het apparaat blokkeren. Als u wilt dat de gebruiker opnieuw moet inloggen, kunt u het apparaat verwijderen. Als dit wordt ondersteund in uw versie, kunt u een apparaatbeheerregel instellen om apparaten automatisch goed te keuren en te blokkeren.
Eindpuntverificatie	Apparaten worden standaard goedgekeurd, tenzij u beheerdersgoedkeuring vereist. Als goedkeuring in behandeling is of een apparaat is geblokkeerd, kunnen gegevens nog steeds worden gesynchroniseerd met het apparaat, tenzij u niveaus voor contextbewuste toegang maakt om de toegang te blokkeren op basis van de apparaatstatustag.
Google Drive voor desktop	Standaard goedgekeurd, tenzij u Drive voor desktop beperkt tot apparaten die eigendom zijn van het bedrijf. Als u de toegang tot Drive voor desktop wilt blokkeren, kunt u het apparaat blokkeren.
Google-referentieprovider voor Windows (Google Credential Provider for Windows, GCPW)	Apparaten worden standaard goedgekeurd. U kunt apparaten niet blokkeren of het blokkeren ervan opheffen.
Windows-apparaatbeheer	Apparaten worden standaard goedgekeurd, tenzij u beheerdersgoedkeuring vereist. Als goedkeuring in behandeling is of een apparaat is geblokkeerd, kunnen gebruikers het niet inschrijven.
Smarthome-apparaten	Apparaten worden standaard goedgekeurd. Blokkeren en blokkeren opheffen worden niet ondersteund. Als u wilt dat de gebruiker het account opnieuw moet toevoegen, kunt u het apparaat verwijderen.

Opmerking: Als u een apparaat verwijdert van de apparaatlijst, worden werkgegevens meestal niet verwijderd van het apparaat (behalve voor iOS-apparaten). Als u alle werkgegevens van een apparaat wilt verwijderen, kunt u het account van het apparaat wissen of het hele apparaat wissen.

Ga naar instructies

• Goedkeuren
• Blokkeren
• Blokkeren opheffen
• Verwijderen

Een apparaat goedkeuren

Niet ondersteund voor mobiele apparaten met mobiel beheer op basisniveau of eindpunten met basisbeheer of GCPW

Als u een apparaat goedkeurt, kan het apparaat Google-gegevens synchroniseren, met de volgende uitzonderingen:

Beheertype	Goedkeuren
Eindpuntverificatie	Het apparaat wordt goedgekeurd. Er wordt dan een tag toegevoegd die u kunt gebruiken om toegangsniveaus in te stellen met contextbewuste toegang.
Windows-apparaatbeheer	Het apparaatbeleid mag worden gesynchroniseerd met het apparaat. Een apparaat dat in afwachting is van goedkeuring, heeft nog steeds toegang tot Google-gegevens.

In deze instructies leest u hoe u apparaten handmatig goedkeurt. Als uw versie dit ondersteunt, kunt u een regel instellen om apparaten automatisch goed te keuren.

1. Log in bij de Google Beheerdersconsole.

   Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).

2. Ga in de Beheerdersconsole naar Menu  ApparatenMobiel en eindpuntenApparaten goedkeuren.

3. Bekijk de lijst met apparaten die toegang hebben gevraagd tot bedrijfsgegevens.

4. Kies een optie:
   • Als u apparaten toegang wilt geven tot bedrijfsgegevens en apparaten met eindpuntverificatie de tag Goedgekeurd wilt geven, selecteert u de apparaten en klikt u op Meer Apparaten goedkeuren.
   • Als u niet wilt dat apparaten toegang hebben tot bedrijfsgegevens en apparaten met eindpuntverificatie de tag Geblokkeerd wilt geven, selecteert u de apparaten en klikt u op Apparaat blokkeren .

Een apparaat blokkeren

Niet beschikbaar voor eindpunten met basisbeheer of GCPW

Als u een apparaat blokkeert, kunnen Google-gegevens niet worden gesynchroniseerd met het apparaat, met de volgende uitzonderingen:

Beheertype	Blokkeren
Eindpuntverificatie	Google-gegevens kunnen nog steeds worden gesynchroniseerd met het apparaat, tenzij de toegang wordt geblokkeerd door beleid voor contextbewuste toegang.
Google Drive voor desktop	De gebruiker is uitgelogd bij Drive voor desktop en kan vanaf dat apparaat niet inloggen bij Drive voor desktop.
Windows-apparaatbeheer	De gebruiker kan een apparaat niet opnieuw inschrijven. Als een apparaat al is ingeschreven, gebeurt er niets als u het blokkeert, tenzij GCPW ook wordt gebruikt op het apparaat. Als GCPW wordt gebruikt, wordt het apparaat geblokkeerd totdat de gebruiker inlogt terwijl het apparaat is verbonden met het internet.

In deze instructies leest u hoe u apparaten handmatig blokkeert. Als uw versie dit ondersteunt, kunt u een regel instellen om apparaten automatisch te blokkeren.

1. Log in bij de Google Beheerdersconsole.

   Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).

2. Ga in de Beheerdersconsole naar Menu   ApparatenMobiel en eindpuntenApparaten.
3. Plaats de muisaanwijzer op het apparaat in de lijst en klik op Apparaat blokkeren .
4. Klik op Wijzigen.

Geblokkeerde apparaten blijven in de apparaatlijst staan totdat u ze verwijdert. U ziet wellicht de melding dat een apparaat niet kan worden geblokkeerd. Klik voor meer informatie op de melding. Klik op Opnieuw om opnieuw te proberen het apparaat te blokkeren.

Het blokkeren van een apparaat opheffen

Niet beschikbaar voor eindpunten met basisbeheer of GCPW

Blokkeren opheffen is mogelijk voor apparaten die handmatig zijn geblokkeerd door een beheerder of automatisch zijn geblokkeerd door een beveiligingsregel. Blokkeren opheffen heeft hetzelfde effect als goedkeuren.

Als een apparaat is geblokkeerd, kunt u zien hoe het is geblokkeerd (door een beheerder of regel) in de Beheerdersconsole op de detailpagina van het apparaat. Bekijk het controlelogboek apparaten voor informatie over wanneer het apparaat is geblokkeerd en door welke beheerder of regel.

1. Log in bij de Google Beheerdersconsole.

   Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).

2. Ga in de Beheerdersconsole naar Menu   ApparatenMobiel en eindpuntenApparaten.
3. Plaats de muisaanwijzer op het apparaat in de lijst en klik op Blokkeren van apparaat opheffen . De status van het apparaat wordt gewijzigd van 'Geblokkeerd' in 'Voldoet' of 'Voldoet niet', afhankelijk van of het voldoet aan het beleid van uw organisatie.

Een apparaat verwijderen

Als u wilt dat werkgegevens niet meer worden gesynchroniseerd met een apparaat, kunt u het verwijderen van de lijst Apparaten. Het apparaat wordt verwijderd van de apparaatlijst. In de meeste gevallen kan het apparaat pas weer werkgegevens synchroniseren nadat de gebruiker opnieuw heeft ingelogd.

Opmerking: Als u een apparaat verwijdert van de apparaatlijst, worden werkgegevens meestal niet verwijderd. Als u alle werkgegevens van een apparaat wilt verwijderen, kunt u het account van het apparaat wissen of het hele apparaat wissen.

De gevolgen voor de gebruiker hangen af van het apparaatplatform en het beheertype:

Beheer- of apparaattype	Verwijderen
Mobiel beheer op basisniveau	Bestaande werkgegevens blijven op het apparaat staan en het profiel van de gebruiker wordt verwijderd. Gegevens worden pas gesynchroniseerd nadat de gebruiker het eigen account weer heeft toegevoegd.
Geavanceerd mobiel beheer (Android)	De gebruiker moet zich opnieuw inschrijven. Nadat de gebruiker is ingelogd, wordt het apparaat weer gesynchroniseerd, tenzij u apparaatgoedkeuring vereist.
Geavanceerd mobiel beheer (iOS)	Het Google-account dat de gebruiker gebruikt voor werk of school wordt verwijderd van het apparaat en bestaande werkgegevens worden verwijderd. Opmerking: Verwijder iOS-apparaten die eigendom zijn van het bedrijf niet rechtstreeks uit de lijst 'Apparaten'. Anders kan het apparaat in de modus zonder toezicht terechtkomen en worden de instellingen voor de toezichtmodus niet gevolgd. Ga in plaats daarvan naar Apple Business Manager of Apple School Manager en verwijder het apparaat. Bij de volgende synchronisatie met Google wordt de lijst met apparaten in de Beheerdersconsole geüpdatet en wordt het apparaat verwijderd. Meer informatie
Google Sync (iOS)	Het Google-account van de gebruiker wordt van het apparaat verwijderd, maar bestaande werkgegevens blijven op het apparaat staan. Gegevens worden pas gesynchroniseerd nadat de gebruiker het eigen account weer heeft toegevoegd.
Basisbeheer van eindpunten	Bestaande werkgegevens blijven op het apparaat staan. De gebruiker wordt uitgelogd bij het werkaccount op het apparaat. Het apparaat wordt automatisch weer aan de lijst toegevoegd na de volgende synchronisatie, zelfs als de gebruiker niet is ingelogd. Als het apparaat 180 dagen inactief is, wordt het uit de lijst verwijderd.
Eindpuntverificatie	Het apparaat wordt na de volgende synchronisatie weer toegevoegd aan de lijst, tenzij u beleid voor contextbewuste toegang instelt. In dat geval moet het apparaat mogelijk worden goedgekeurd voordat gegevens opnieuw kunnen worden gesynchroniseerd.
Google Drive voor desktop	Het apparaat wordt na de volgende synchronisatie weer toegevoegd aan de lijst.
GCPW en Windows-apparaatbeheer	Het apparaat wordt na de volgende synchronisatie weer toegevoegd aan de lijst.
Smarthome-apparaten	Het Google-account dat de gebruiker gebruikt voor werk wordt verwijderd van het apparaat en andere gekoppelde smarthome-apparaten.

Ga als volgt te werk om een apparaat te verwijderen van de lijst Apparaten:

1. Log in bij de Google Beheerdersconsole.

   Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).

2. Ga in de Beheerdersconsole naar Menu   ApparatenMobiel en eindpuntenApparaten.
3. Als u één apparaat wilt verwijderen, plaatst u de muisaanwijzer op het apparaat en klikt u op Meer Apparaat verwijderen. Als u meerdere apparaten wilt verwijderen, selecteert u de apparaten die u wilt verwijderen en klikt u op Meer Apparaten verwijderen. Verwijderde apparaten worden verwijderd van de lijst met beheerde apparaten.

_{Google, Google Workspace en de gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.}