監控使用者的電腦

管理員可查看使用者何時曾透過筆電或桌上型電腦登入自己的受管理帳戶,還可以查看裝置的部分詳細資料,包括管理服務類型、裝置類型、型號以及作業系統 (OS)。

關於管理服務類型

電腦管理服務可分為數種類型。視電腦的管理服務類型而定,您也許可以在電腦上執行某些動作,例如從遠端將使用者登出裝置,或是禁止電腦存取公司資料。

  • 基本管理:支援搭載 Chrome 作業系統、Apple® Mac®、Linux® 和 Microsoft® Windows® 的裝置。在 Google 管理控制台中,您可以查看使用者何時在電腦上登入自己的受管理帳戶,以及基本的裝置詳細資料。必要時,您可以從遠端將使用者登出電腦,使用者不必在電腦上安裝任何程式。如果裝置已經有 180 天沒有同步處理任何公司資料,管理控制台就會自動刪除這部裝置的詳細資料。詳情請參閱查看筆電和電腦裝置的詳細資料
  • 端點驗證:當使用者在電腦上登入自己的受管理帳戶,您就能查看他們所登入裝置的詳細資料,您可以透過情境感知存取權禁止裝置存取公司資料。如要使用端點驗證,您必須在 Google 管理控制台開啟這項功能,並在使用者電腦的 Chrome 瀏覽器中新增擴充功能。詳情請參閱開啟或關閉端點驗證功能
  • 雲端硬碟檔案串流:(僅限 G Suite) 您可以在電腦上查看哪些裝置會使用雲端硬碟檔案串流來存取貴機構的雲端硬碟檔案,也可以禁止特定裝置執行這項作業。詳情請參閱部署雲端硬碟檔案串流

切換管理服務類型

如果裝置原本採用基本管理服務,後來又改成其他管理服務 (例如端點驗證),系統就會將原本的裝置資訊封存起來,並配合新管理服務建立一份新資訊。

注意:

  • 您可以在管理控制台中查看已封存的裝置資訊,這些資訊會保存 180 天。
  • 如果裝置使用多種管理服務,在管理控制台中可能會重複顯示。
  • 您無法對已經封存的裝置資訊執行任何動作 (例如將使用者登出),必須找出新的裝置資訊,才能從該處執行所需的動作。

使用端點驗證

如果使用端點驗證,您可以針對存取公司資料的電腦查看更多相關資訊。舉例來說,您可以查看這類裝置是否設有密碼,還可以透過情境感知存取權設定存取層級。

如果使用者的電腦上未安裝端點驗證,您可以傳送電子郵件要求他們安裝。詳情請參閱尋找尚未安裝端點驗證的使用者

相關主題

這對您有幫助嗎?
我們應如何改進呢?