限制网络和网络接口

在管理控制台中,您可以在设备管理 > 网络 > 基本设置下配置设备政策以限制网络连接。您可以设置以下两种不同的限制:

  • 限制设备只能连接特定网络接口。 例如,限制特定单位部门中注册的设备只能连接到以太网。

  • 限制设备只能连接到一组受管理 Wi-Fi 配置中的 Wi-Fi。 例如,禁止员工连接到用个人手机创建的 Wi-Fi 热点。

这些政策会应用于整台设备,因此会影响到所有受管理和不受管理的用户,同时还会影响到不同的设备模式,如公用自助终端和信息亭。此外,这两项政策会对您的 Chromebook 部署产生一些影响。本文将详细说明这些影响。

政策配置错误

这些政策配置不当会导致设备无法连接到互联网,并进而导致无法提供后续政策以解决这一问题。例如,当您配置了一组特定的 Wi-Fi 配置,并限制设备只能连接到这组配置中的 Wi-Fi 后,如果您更换了网络硬件的 SSID,那么您的用户将无法连接到新的 SSID,而且您也将无法向他们推送新的网络政策(因为他们的设备已无法连接到互联网)。

为了确保这些政策不会造成重大部署错误,在用户会话开始前,我们不会应用这些限制。也就是说,Chromebook 登录屏幕不会执行这些限制。这样一来,即使管理员错误配置了政策,用户也可以直接退出帐户,在登录屏幕中连接到任意网络,然后(在已连接至能够下载修订后政策的有效网络的情况下)重新登录。

为了确保用户在出现错误时也可正常使用设备,我们建议您为整台设备配置一个有效网络,并让 Chromebook 在登录屏幕上可自动连接该网络。这样一来,如果出现部署错误,用户就可以退出帐户,让其设备自动连接到(为整台设备配置的)该网络。也就是说,当用户发现设备无法连接到互联网时,可以退出帐户,让设备(自动)连接到所配置的网络,然后再重新登录。这样可减少用户因配置错误而拨打支持服务电话的情况。

分阶段部署

鉴于上述情况,我们建议您分阶段为各个单位部门部署这些设置。这样,您可以在受影响人数较少时及早发现和修正那些配置错误的政策。

在私人场所使用公司设备

由于这些政策会应用于整台设备,因此可能导致您的用户无法再在家中使用公司设备。这是因为在工作场所之外的地方,设备可能无法满足相关政策限制条件。例如,用户在家时所用的 Wi-Fi 配置与工作场所不同;如果用户在咖啡店办公,可能无法连接到以太网。

在工作场所使用个人设备

反之亦然:如果您的受管理帐户有网络限制,那么您将无法让用户使用自己的设备在工作场所办公。由于这些政策应用于设备而非用户,因此如果没有网络限制,用户仍然可以使用受管理帐户登录个人设备,以此绕过您对工作场所设置的限制。

该内容对您有帮助吗?
您有什么改进建议?