Stoppen met het gebruik van Google Sync in uw organisatie

Google Sync gebruikt Microsoft Exchange ActiveSync, zodat uw gebruikers hun werkmails, contacten en agenda's kunnen synchroniseren met platformspecifieke apps en apps van derden op hun mobiele apparaat. iPhone- en iPad-gebruikers kunnen bijvoorbeeld inloggen met Microsoft Exchange om hun zakelijke Gmail-berichten op te halen in de Apple Mail-app en Google Agenda-afspraken in Apple Agenda.

Starting in Fall of 2024, Google Workspace accounts will no longer support Google Sync. For exact dates, visit Google Workspace Updates. You should transition your organization off Google Sync. To check which devices in your organization use Google Sync, in your Google Admin console, go to DevicesMobile & EndpointsDevices. At the top of the page, click + Add a filter and select TypeGoogle Sync.

Beveiligingsrisico's met Google Sync

Google Sync biedt geen ondersteuning voor OAuth-verificatie, verificatie in 2 stappen of beveiligingssleutels. Hierdoor zijn de gegevens van uw organisatie minder veilig. Nu er veiligere alternatieven beschikbaar zijn, raden we u aan zo snel mogelijk een andere oplossing te gaan gebruiken dan Google Sync, voordat de toegang voor minder goed beveiligde apps wordt beëindigd.

Wat u kunt doen

U kunt overschakelen naar Google-apps (zoals Gmail) voor uw werk. Als u apps van derden wilt blijven gebruiken, kunt u vaak inloggen met een Google-account in plaats van Microsoft Exchange. Als u wilt dat gebruikers kunnen inloggen met hun werkaccount, kunt u de instellingen voor app-beheer zo configureren dat gegevenssynchronisatie voor specifieke apps wordt toegestaan. U kunt ook Google-eindpuntbeheer gebruiken om accountgegevens naar specifieke platforms te pushen.

In deze instructies wordt uitgelegd hoe u Google Workspace kunt instellen zodat uw gebruikers toegang hebben tot hun werkmails, agenda-afspraken en contacten in Apple iOS-apps. We raden Android-gebruikers aan over te stappen naar de Gmail-app. Als u een app van derden wilt gebruiken die Google OAuth ondersteunt, kunt u de app vertrouwen. Als de app van derden Google OAuth niet ondersteunt, neemt u contact op met de app-ontwikkelaar.

Voordat u begint

Test de transitie eerst voor een klein aantal gebruikers. Maak een testorganisatie-eenheid en pas de instellingen alleen toe op die organisatie-eenheid.

Stap 1: Zet IMAP aan

Doe dit als u wilt dat gebruikers e-mails synchroniseren met de Apple Mail-app.

1. Log in bij de Google Beheerdersconsole.

   Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).

2. Ga in de Beheerdersconsole naar Menu  AppsGoogle WorkspaceGmailToegang voor eindgebruikers.
3. Laat de organisatie-eenheid op het hoogste niveau geselecteerd als u wilt dat de instelling voor iedereen geldt. Selecteer anders een onderliggende organisatie-eenheid.
4. Klik op POP- en IMAP-toegang.
5. Vink het vakje aan voor IMAP-toegang aanzetten voor alle gebruikers.
6. (Optioneel) Als u wilt dat gebruikers alleen kunnen synchroniseren met Apple iOS Mail, selecteert u Beperken welke e-mailclients gebruikers kunnen gebruiken en voert u de client-ID in: 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com
   Belangrijk: Met deze optie kunnen gebruikers alleen e-mails synchroniseren met Apple iOS Mail. Ga naar POP en IMAP aan- of uitzetten voor gebruikers voor meer informatie.
7. Klik op Opslaan. Als je een onderliggende organisatie-eenheid hebt geconfigureerd, kun je mogelijk de instellingen van de bovenliggende organisatie-eenheid Overnemen of Overschrijven.

Wijzigingen verwerken kan tot 24 uur duren, maar meestal gaat het sneller. Meer informatie

Stap 2: Synchroniseer e-mails, agenda's en synchroniseren met Apple iOS-apps

Doe dit als uw organisatie geavanceerd mobiel beheer gebruikt via Google-eindpuntbeheer. Ga anders verder met stap 3.

1. Log in bij de Google Beheerdersconsole.

   Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).

2. Ga in de Beheerdersconsole naar Menu  ApparatenMobiel en eindpuntenInstellingeniOS.
3. Klik op AccountconfiguratiesGoogle-account.
4. Laat de organisatie-eenheid op het hoogste niveau geselecteerd als u wilt dat de instelling voor iedereen geldt. Selecteer anders een onderliggende organisatie-eenheid.
5. Selecteer Automatische pushconfiguratie.

6. Klik op Opslaan. Als je een onderliggende organisatie-eenheid hebt geconfigureerd, kun je mogelijk de instellingen van de bovenliggende organisatie-eenheid Overnemen of Overschrijven.

Gebruikers moeten de Google Device Policy-app en het configuratieprofiel voor beheer van mobiele apparaten van Google downloaden om hun e-mails, contacten en agenda-afspraken te kunnen synchroniseren. Meer informatie

Stap 3: Laat gebruikers hun werkaccount verwijderen en opnieuw toevoegen

Apparaten met mobiel beheer op basisniveau

Gebruikers kunnen hun werkaccount verwijderen van hun apparaat en het opnieuw toevoegen met Google in plaats van Microsoft Exchange. Ga naar Google Workspace instellen op een iOS-apparaat voor meer informatie.

Apparaten met geavanceerd mobiel beheer

Vraag gebruikers van iOS-apparaten deze stappen uit te voeren:

1. Open de Google Device Policy-app .
2. Als de app nog niet op het apparaat staat, installeert u deze. Ga naar De Google Device Policy-app voor iOS gebruiken voor meer informatie.
3. Tik op Menu en zorg dat het Google Workspace-account van de gebruiker is ingesteld.
4. Verwijder het Exchange-account in de iOS-instellingen. Afhankelijk van de iOS-versie opent u de iOS-app Instellingen en voert u een van de volgende handelingen uit:
   • Tik op MailAccountsExchangeAccount verwijderen.
   • Tik op Wachtwoorden en accountsExchangeAccount verwijderen.
5. Open de iOS Mail-app en controleer of het werkaccount is toegevoegd en e-mail wordt gesynchroniseerd met de app.

Stap 4: Zet Google Sync uit

1. Log in bij de Google Beheerdersconsole.

   Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).

2. Ga in de Beheerdersconsole naar Menu  ApparatenMobiel en eindpuntenInstellingenUniverseel.
3. Klik op GegevenstoegangGoogle Sync.
4. Laat de organisatie-eenheid op het hoogste niveau geselecteerd als u wilt dat de instelling voor iedereen geldt. Selecteer anders een onderliggende organisatie-eenheid.
5. Vink Toestaan dat werkgegevens worden gesynchroniseerd met ActiveSync uit.
6. Klik op Opslaan.

Andere opties

Agenda's en contacten synchroniseren met Apple iOS-apps, de Gmail-app gebruiken voor e-mails

Zet eerst IMAP uit zodat gebruikers hun e-mails alleen kunnen ontvangen in de Gmail-apps:

1. Log in bij de Google Beheerdersconsole.

   Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).

2. Ga in de Beheerdersconsole naar Menu  AppsGoogle WorkspaceGmailToegang voor eindgebruikers.
3. Laat de organisatie-eenheid op het hoogste niveau geselecteerd als u wilt dat de instelling voor iedereen geldt. Selecteer anders een onderliggende organisatie-eenheid.
4. Klik op POP- en IMAP-toegang.
5. Haal het vinkje weg voor IMAP-toegang aanzetten voor alle gebruikers.
6. Klik op Opslaan. Als je een onderliggende organisatie-eenheid hebt geconfigureerd, kun je mogelijk de instellingen van de bovenliggende organisatie-eenheid Overnemen of Overschrijven.

Stel vervolgens in dat agenda- en contactgegevens wel worden gesynchroniseerd:

1. Ga op de homepage van de Beheerdersconsole naar BeveiligingAPI-functies.
2. Klik op Toegang voor apps van derden beheren.
3. Klik op App toevoegen en kies Naam of client-ID van OAuth-app bij de manier waarop u naar de e-mailclient wilt zoeken.
4. Vul 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com in
5. Klik op Zoeken. Selecteer iOS en klik op Selecteren.
6. Laat het toegangsniveau ingesteld op vertrouwd.
7. Doe het volgende als IMAP uitstaat en u wilt dat gebruikers berichten in de Gmail-app op hun iOS-apparaat ontvangen:
   1. Als u een service voor beheer van mobiele apparaten van derden gebruikt, stelt u in dat het payloadprofiel van het Google-account wordt gepusht. Als u Google-eindpuntbeheer gebruikt, zet u 'Google-accountconfiguratie pushen' aan (u vindt de instructies in het volgende gedeelte).
   2. Gebruikers moeten de iOS Gmail-app gebruiken en inloggen met hun beheerde Google-account. Ze moeten Apple Agenda en Apple Contacten aan laten staan, maar Apple Mail uitzetten. Als ze proberen in te loggen bij Apple Mail met hun werkaccount, mislukt de inlogpoging. Ze krijgen hier geen melding van.

 

_{Google, Google Workspace en de gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.}