Utgåvor som stöds för den här funktionen: Frontline Starter och Frontline Standard, Business Plus, Enterprise Standard och Enterprise Plus, Education Standard, Education Plus och Endpoint Education Upgrade, Enterprise Essentials och Enterprise Essentials Plus, G Suite Basic, G Suite Business och Cloud Identity-premiumversion. Jämför utgåvor
Som administratör kan du använda avancerad hantering för att få mer kontroll över åtkomsten till organisationens data. Du kan begränsa funktioner på mobila enheter som aviseringar på låsskärmen, kräva enhetskryptering, hantera appar på Android-enheter, iPhone och iPad och rensa data från en enhet.
Krav
- Enheterna måste ha stöd för avancerad mobilhantering. Läs igenom enhetskraven.
- Om du vill hantera iPhone och iPad följer du stegen för att konfigurera ett Apple Push Certificate.
- Endast ett Google-konto med avancerad mobilhantering tillåts på varje enhet.
- Användaren måste ha en licens som har stöd för avancerad mobilhantering. Om du aktiverar avancerad mobilhantering för en användare vars licens inte har stöd för det, tillämpas enbart inställningar som stöds för grundläggande mobilhantering på användarens enheter.
- Användarregistrering: När du har aktiverat avancerad hantering ser användarna en uppmaning om att installera Device Policy-appen så att du kan hantera deras enheter.
- Android-användare ska inte installera appen manuellt. De ska i stället följa anvisningarna på skärmen. Mer information finns i Konfigurera Google Workspace på en Android-enhet.Under installationen får användarna en uppmaning om att konfigurera en jobbprofil om enheten har stöd för det.
- iPhone- och iPad-användare kan även få en uppmaning om att installera en konfigurationsprofil.Mer information om administrationsklienten och hur de hanterar användaruppgifter finns i Utbildning och hjälp för mobila enheter.
Steg 1: Aktivera avancerad mobilhantering
-
Logga in på Googles administratörskonsol.
Logga in med ditt administratörskonto (slutar inte på @gmail.com).
-
Från administratörskonsolen öppnar du menyn
Enheter
Mobil och ändpunkter
- Klicka på Allmänt
- Om du vill att inställningen ska gälla alla väljer du organisationsenheten på den högsta nivån. Välj annars en underordnad organisationsenhet.
- Aktivera avancerad mobilhantering:
- Om du vill att alla mobila enheter som stöds ska omfattas av avancerad hantering och du konfigurerar ett Apple Push Certificate väljer du Avancerad. Det här alternativet är inte tillgängligt om inget Apple Push Certificate har konfigurerats, även om du inte hanterar iOS-enheter.
- Om du vill aktivera avancerad hantering för vissa plattformar eller inte hanterar iOS-enheter väljer du Anpassad. Välj sedan Avancerad för plattformarna. För iOS är Avancerad inte tillgängligt om inget Apple Push Certificate har konfigurerats.
- Klicka på Spara. Om du har konfigurerat en underordnad organisationsenhet kan du eventuellt ärva eller åsidosätta inställningarna för en överordnad organisationsenhet.
- Om du får ett meddelande om att du måste aktivera synkronisering på mobilen klickar du på Öppna Synkronisera på mobil. Markera rutorna för de enheter som du vill tillåta att synkronisera jobbdata och klicka på Spara.
- Om du vill hantera iOS-enheter och appar skapar du ett Apple push-certifikat. Du måste förnya certifikatet varje år.
Steg 2. Konfigurera krav för lösenord och godkännande
Innan du börjar: Berätta för användarna att du ska hantera de mobila enheter som de använder på jobbet. Berätta för dem om de policyer du har angett, inklusive lösenordskrav.
- Konfigurera lösenordskrav för hanterade mobila enheter. Du kan ställa in lösenordslängd, kräva specialtecken och ange ett utgångsdatum.
- Om du vill kontrollera enheter innan de får åtkomst till jobbdata ska du kräva administratörsgodkännande för mobila enheter.
Steg 3. Konfigurera företagsägda mobila enheter
Hoppa över det här steget om du inte har företagsägda enheter.
För Android
För iPhone och iPad
Steg 4. Skydda organisationens data
Om du vill göra organisationens data säkrare använder du avancerade hanteringsinställningar efter behov eller som krävs för organisationen.
Rekommenderade inställningar
Universella inställningar (alla mobila enheter)
- Blockera enheter som utsatts för intrång
- Kräv enhetskryptering
- Autorensa enheter som inte synkroniseras automatiskt inom en viss period
- Blockera enheter som inte är Android CTS-kompatibla
- Tillåt inte att appverifiering inaktiveras
- Tillåt inte USB-filöverföring
- Tillåt inte appar från okända källor
- Tillåt inte aviseringsinformation på låsskärmen
- Tillåt inte betrodda agenter (under inställningarna för låsskärmen)
- Tillåt inte aviseringsinformation på låsskärmen
- Tillåt inte att hanterade appar lagrar data i iCloud
- Kräv kryptering för säkerhetskopior om du tillåter säkerhetskopiering av enheten
Nästa steg
Google, Google Workspace och relaterade märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.
