ให้องค์กรเลิกใช้ Google Sync

Google Sync ใช้ Microsoft Exchange ActiveSync เพื่อให้ผู้ใช้ซิงค์ข้อมูลอีเมลงาน รายชื่อติดต่อ และปฏิทินกับแอปเฉพาะแพลตฟอร์มและแอปของบุคคลที่สามในอุปกรณ์เคลื่อนที่ของตนเอง เช่น ผู้ใช้ iPhone และ iPad จะสามารถลงชื่อเข้าใช้ด้วย Microsoft Exchange เพื่อดูอีเมลงาน Gmail ในแอป Apple Mail และกิจกรรมใน Google ปฏิทินใน Apple Calendar ได้

Starting in Fall of 2024, Google Workspace accounts will no longer support Google Sync. For exact dates, visit Google Workspace Updates. You should transition your organization off Google Sync. To check which devices in your organization use Google Sync, in your Google Admin console, go to DevicesMobile & EndpointsDevices. At the top of the page, click + Add a filter and select TypeGoogle Sync.

ความเสี่ยงด้านความปลอดภัยเมื่อใช้ Google Sync

Google Sync ไม่รองรับการตรวจสอบสิทธิ์ OAuth, การตรวจสอบสิทธิ์แบบ 2 ปัจจัย หรือคีย์ความปลอดภัย ซึ่งทำให้ข้อมูลขององค์กรมีความปลอดภัยน้อยลง เนื่องจากมีตัวเลือกอื่นที่ปลอดภัยมากกว่า เราจึงขอแนะนำให้คุณเลิกใช้ Google Sync โดยเร็วที่สุด ก่อนที่ระบบจะยกเลิกการเข้าถึงแอปที่มีความปลอดภัยน้อย

สิ่งที่ทำได้

คุณสามารถเปลี่ยนไปใช้แอป Google (เช่น Gmail) เพื่อการทำงานได้ หากต้องการใช้แอปของบุคคลที่สามต่อไป หลายๆ แอปก็รองรับให้ผู้ใช้ลงชื่อเข้าใช้ด้วยบัญชี Google แทน Microsoft Exchange ได้เช่นกัน หากต้องการอนุญาตให้ผู้ใช้ลงชื่อเข้าใช้ด้วยบัญชีงาน คุณสามารถตั้งค่าการจัดการแอปเพื่ออนุญาตให้มีการซิงค์ข้อมูลสำหรับแอปที่ต้องการ หรือใช้การจัดการอุปกรณ์ปลายทางของ Google เพื่อพุชข้อมูลบัญชีไปยังแพลตฟอร์มที่ต้องการก็ได้

วิธีการต่อไปนี้จะมุ่งเน้นที่วิธีตั้งค่า Google Workspace เพื่อให้ผู้ใช้เข้าถึงอีเมลงาน กิจกรรมในปฏิทิน และรายชื่อติดต่อในแอป Apple iOS ได้ เราขอแนะนำให้ผู้ใช้ Android เปลี่ยนไปใช้แอป Gmail และหากต้องการใช้แอปของบุคคลที่สามซึ่งรองรับ Google OAuth คุณก็สามารถเชื่อถือแอปนั้นได้ แต่หากแอปดังกล่าวไม่รองรับ OAuth ของ Google โปรดติดต่อนักพัฒนาแอป

ข้อควรปฏิบัติก่อนที่จะเริ่มต้น

ทดสอบเปลี่ยนการใช้งานกับผู้ใช้จำนวนน้อยก่อน โดยให้สร้างหน่วยขององค์กรทดสอบแล้วใช้การตั้งค่าเฉพาะกับหน่วยขององค์กรนั้น 

ขั้นตอนที่ 1: เปิด IMAP

ดำเนินการนี้หากคุณต้องการให้ผู้ใช้ซิงค์อีเมลกับแอป Apple Mail

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

2. ในคอนโซลผู้ดูแลระบบ ไปที่เมนู  แอปGoogle WorkspaceGmailการเข้าถึงของผู้ใช้ปลายทาง
3. หากต้องการใช้การตั้งค่ากับทุกคน ให้เลือกหน่วยขององค์กรระดับบนสุด หรือเลือกหน่วยขององค์กรระดับล่าง
4. คลิกการเข้าถึงแบบ POP และ IMAP
5. เลือกช่องเปิดใช้การเข้าถึง IMAP สำหรับผู้ใช้ทุกคน
6. (ไม่บังคับ) หากต้องการอนุญาตให้ผู้ใช้ซิงค์กับ Apple iOS Mail เท่านั้น ให้เลือกจำกัดโปรแกรมรับส่งอีเมลที่ผู้ใช้มีสิทธิ์ใช้ได้ แล้วป้อนรหัสไคลเอ็นต์: 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com
   สำคัญ: เมื่อเลือกตัวเลือกนี้ ผู้ใช้จะซิงค์อีเมลกับ Apple iOS Mail ได้เท่านั้น โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเปิดหรือปิด POP และ IMAP สำหรับผู้ใช้
7. คลิกบันทึก หากกำหนดค่าหน่วยขององค์กรย่อยแล้ว คุณอาจรับค่าหรือลบล้างการตั้งค่าหน่วยขององค์กรระดับบนสุดได้

การเปลี่ยนแปลงอาจใช้เวลาถึง 24 ชั่วโมง แต่โดยปกติจะใช้เวลาเร็วกว่านั้น ดูข้อมูลเพิ่มเติม

ขั้นตอนที่ 2: ซิงค์อีเมล ปฏิทิน และรายชื่อติดต่อในแอป Apple iOS

ดำเนินการนี้หากองค์กรของคุณใช้การจัดการอุปกรณ์เคลื่อนที่ขั้นสูงผ่านการจัดการอุปกรณ์ปลายทางของ Google แต่สำหรับกรณีอื่นๆ โปรดไปยังขั้นตอนที่ 3

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  อุปกรณ์อุปกรณ์เคลื่อนที่และปลายทางการตั้งค่าiOS
3. คลิกการกำหนดค่าบัญชี บัญชี Google
4. หากต้องการใช้การตั้งค่ากับทุกคน ให้เลือกหน่วยขององค์กรระดับบนสุด หรือเลือกหน่วยขององค์กรระดับล่าง
5. เลือกการกำหนดค่าการพุชอัตโนมัติ

6. คลิกบันทึก หากกำหนดค่าหน่วยขององค์กรย่อยแล้ว คุณอาจรับค่าหรือลบล้างการตั้งค่าหน่วยขององค์กรระดับบนสุดได้

หากต้องการซิงค์อีเมล รายชื่อติดต่อ และกิจกรรมในปฏิทิน ผู้ใช้ต้องดาวน์โหลดแอป Google Device Policy และโปรไฟล์การกำหนดค่าการจัดการอุปกรณ์เคลื่อนที่ของ Google ดูข้อมูลเพิ่มเติม

ขั้นตอนที่ 3: ให้ผู้ใช้นำบัญชีงานออกและเพิ่มใหม่อีกครั้ง

อุปกรณ์ที่อยู่ภายใต้การจัดการอุปกรณ์เคลื่อนที่ขั้นพื้นฐาน

ผู้ใช้สามารถนำบัญชีงานออกจากอุปกรณ์และเพิ่มบัญชีดังกล่าวอีกครั้งโดยใช้ Google แทน Microsoft Exchange ได้ โปรดดูรายละเอียดที่หัวข้อตั้งค่า Google Workspace ในอุปกรณ์ iOS 

อุปกรณ์ที่อยู่ภายใต้การจัดการอุปกรณ์เคลื่อนที่ขั้นสูง

ขอให้ผู้ใช้อุปกรณ์ iOS ทำตามขั้นตอนต่อไปนี้ 

1. เปิดแอป Google Device Policy
2. หากยังไม่มีแอปในอุปกรณ์ ให้ติดตั้งแอปดังกล่าว โปรดดูรายละเอียดที่หัวข้อใช้แอป Google Device Policy ใน iOS
3. แตะเมนู และตรวจสอบว่าได้ตั้งค่าบัญชี Google Workspace ของผู้ใช้แล้ว 
4. ในการตั้งค่า iOS ให้ลบบัญชี Exchange โดยเปิดแอปการตั้งค่าของ iOS แล้วทำตามขั้นตอนใดขั้นตอนหนึ่งต่อไปนี้ ทั้งนี้จะขึ้นอยู่กับเวอร์ชัน iOS
   • แตะ MailAccountsExchangeDelete Account.
   • แตะ Passwords & AccountsExchangeDelete Account.
5. เปิดแอป iOS Mail จากนั้นตรวจสอบว่ามีการเพิ่มบัญชีงานและซิงค์อีเมลกับแอปแล้ว 

ขั้นตอนที่ 4: ปิด Google Sync

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  อุปกรณ์อุปกรณ์เคลื่อนที่และปลายทางการตั้งค่าส่วนกลาง
3. คลิกการเข้าถึงข้อมูล Google Sync 
4. หากต้องการใช้การตั้งค่ากับทุกคน ให้เลือกหน่วยขององค์กรระดับบนสุด หรือเลือกหน่วยขององค์กรระดับล่าง
5. ยกเลิกการเลือกอนุญาตให้ซิงค์ข้อมูลงานผ่าน ActiveSync
6. คลิกบันทึก

ตัวเลือกอื่นๆ

ซิงค์ปฏิทินและรายชื่อติดต่อในแอป Apple iOS และใช้แอป Gmail สําหรับอีเมล

ก่อนอื่น ให้ปิดใช้ IMAP เพื่อให้ผู้ใช้รับอีเมลได้ในแอป Gmail เท่านั้น:

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

2. ในคอนโซลผู้ดูแลระบบ ไปที่เมนู  แอปGoogle WorkspaceGmailการเข้าถึงของผู้ใช้ปลายทาง
3. หากต้องการใช้การตั้งค่ากับทุกคน ให้เลือกหน่วยขององค์กรระดับบนสุด หรือเลือกหน่วยขององค์กรระดับล่าง
4. คลิกการเข้าถึงแบบ POP และ IMAP
5. ยกเลิกการเลือกช่องเปิดใช้การเข้าถึง IMAP สำหรับผู้ใช้ทุกคน
6. คลิกบันทึก หากกำหนดค่าหน่วยขององค์กรย่อยแล้ว คุณอาจรับค่าหรือลบล้างการตั้งค่าหน่วยขององค์กรระดับบนสุดได้

จากนั้นจึงอนุญาตให้ซิงค์ข้อมูลปฏิทินและรายชื่อติดต่อ

1. ในหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่ความปลอดภัยการควบคุม API
2. คลิกจัดการการเข้าถึงแอปของบุคคลที่สาม
3. คลิกเพิ่มแอป แล้วเลือกชื่อแอป OAuth หรือรหัสไคลเอ็นต์สำหรับวิธีที่ต้องการค้นหาโปรแกรมรับส่งอีเมล
4. ป้อน 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com
5. คลิกค้นหา จากนั้นเลือก iOS แล้วคลิกเลือก
6. เลือกระดับการเข้าถึงเป็นเชื่อถือตามค่าเริ่มต้น
7. หากต้องการให้ผู้ใช้ได้รับอีเมลในอุปกรณ์ iOS ในแอป Gmail ในขณะที่ปิดใช้ IMAP ให้ทำดังนี้
   1. หากใช้บริการการจัดการอุปกรณ์เคลื่อนที่ (MDM) ของบุคคลที่สาม ให้ตั้งค่าเพื่อพุชโปรไฟล์เพย์โหลดของบัญชี Google หากใช้การจัดการอุปกรณ์ปลายทางของ Google ให้เปิดใช้พุชการกำหนดค่าบัญชี Google (ดูวิธีการในส่วนถัดไป)
   2. ผู้ใช้ต้องใช้แอป Gmail ใน iOS และลงชื่อเข้าใช้ด้วยบัญชี Google ที่มีการจัดการ ผู้ใช้ควรเปิด Apple Calendar และ Apple Contacts แต่ปิด Apple Mail หากผู้ใช้พยายามลงชื่อเข้าใช้ Apple Mail ด้วยบัญชีงาน ผู้ใช้จะลงชื่อเข้าใช้ไม่ได้โดยไม่มีการแจ้งเตือน

 

_{Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง}