Bu özellik Cloud Identity Premium sürümünde kullanılabilir. Sürümleri karşılaştırın
Yönetici olarak, bir kullanıcının kişisel iOS cihazındaki tüm verileri veya yalnızca iş verilerini yönetebilirsiniz. Apple Kullanıcı Kaydı, iOS cihazlardaki iş verileri ile kişisel verileri birbirinden ayırarak cihazdaki iş verileri üzerinde tam denetime sahip olmanızı sağlar. Kullanıcılar ise kişisel verilerinin gizliliğini korur.
iOS cihaz kayıt seçeneklerini karşılaştırma
KCG (kendi cihazınızı getirin) iOS cihazlar için cihaz kaydı ile kullanıcı kaydı arasında seçim yapabilirsiniz. Her kayıt türü size farklı özellikler sunar.
- Cihazdaki iş verilerinin güvenliğini sağlamak ve kullanıcıya kişisel verileri üzerinde gizlilik sağlamak için kullanıcı kaydı seçeneğini kullanın.
- Cihazı temizleme de dahil olmak üzere, cihazda daha fazla kontrol sahibi olmak için cihaz kaydını kullanın.
| Mobil cihaz yönetimi özelliği | Cihaz kaydı | Kullanıcı kaydı |
|---|---|---|
| Yerleşik iOS uygulamalarında iş verilerine erişme | ✔ | ✔ |
| Uygulama yükleme ve yapılandırma | ✔ | ✔ |
| Cihazlar için şifre kullanımını zorunlu kılma | ✔ | ✔ |
| Güçlü bir şifre kodu kullanımını zorunlu kılma | ✔ | |
| İş uygulamaları envanterini görme | ✔ | ✔ |
| Kişisel uygulama envanterine erişme | ✔ | |
| Yalnızca iş verilerini kaldırma | ✔ | |
| Cihazın tamamını uzaktan silme (kişisel veriler dahil) | ✔ |
Başlamadan önce
- Kullanıcı kaydı özelliğinin iOS 15.5 ve sonraki sürümleri çalıştıran cihazlarda desteklendiğini unutmayın.
- Hem Google Yönetici Konsolu hem de kuruluşunuzun Apple İşletme Yönetimi veya Apple Okul Yönetimi için oturum açma ayrıntılarını hazırlayın.
- Cihazları kullanacak kuruluş birimi için gelişmiş mobil yönetimini etkinleştirin.
- İş uygulamalarını kullanıcılara dağıtmak için Apple Toplu Satın Alma Programı'nı (VPP) kurun.
1. Adım: Apple İşletme Yönetimi'ni Google Workspace'e bağlayın
Kullanıcıların Google Workspace kullanıcı adlarını Yönetilen Apple Kimlikleri olarak kullanabilmesi için Apple İşletme Yöneticisi veya Apple Okul Yöneticisi'ni Google Workspace'e bağlarsınız. Kullanıcılar bu bilgileri kullanarak iOS cihazlarında oturum açabilir. Google Device Policy uygulaması ve kullanıcıların kayıtlı cihazlarına dağıtmak istediğiniz diğer uygulamalar için lisanslara ihtiyacınız vardır. Apple İşletme Yönetimi'ni Google Workspace'e bağlamak için:
- Apple İşletme Yönetimi veya Apple Okul Yönetimi'ni açıp işletmenizin Apple Kimliğiyle oturum açın.
- Sol altta adınızı
Tercihler
- Birleştirilmiş Kimlik Doğrulaması'nın yanındaki Düzenle'yi tıklayın.
- Google Workspace
- İstenen izinlerin yanındaki kutuyu işaretleyin ve Devam
- Alanlar'ın yanında, Düzenle'yi tıklayın.
- Doğrulanmış alan adınızın yanındaki Federate'i (Birleştir) tıklayın.
- Solda, Directory Sync'i tıklayın ve Google Workspace Sync'i etkinleştirin.
2. Adım: Google Device Policy için uygulama lisansları alın
Google Device Policy uygulaması ve kullanıcıların kayıtlı cihazlarına dağıtmak istediğiniz diğer uygulamalar için lisanslara ihtiyacınız vardır. Ayrıntılar için iOS uygulamalarını Apple VPP ile dağıtma (beta) başlıklı makaleyi inceleyin.
3. Adım: Kullanıcı kaydını etkinleştirin
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici Konsolu'nda Menü
Cihazlar
- Kayıt'ı tıklayın.
- Ayarı herkese uygulamak için en üst düzey kuruluş birimini seçili bırakın. Böyle bir isteğiniz yoksa alt kuruluş birimi seçin.
- Bir seçim yapın:
- (Varsayılan) Kişisel iOS cihazlarda iş verilerini ve kişisel verileri yönetmek için Cihaz Kaydı'nı seçin.
- Cihazlarda yalnızca iş verilerini yönetmek için Kullanıcı Kaydı'nı seçin.
- Ayarı yalnızca yeni cihazlara uygulamak için Mevcut kullanıcılar için cihaz kaydına izin ver kutusunu işaretleyin.
- Kayıt türüne kullanıcının karar vermesine izin vermek için Kullanıcının tercihi'ni seçin.
- Kaydet'i tıklayın.
4. Adım: (İsteğe bağlı) Hesaba dayalı kullanıcı kaydı oluşturun
Kullanıcıların cihazlarını iOS ayarları uygulamasına kaydettirebilmesi için hesaba dayalı kullanıcı kaydı ayarlayabilirsiniz. Bu, kullanıcıların kişisel cihazlarını kaydettirmeleri için daha kolay bir yoldur. Bunun için hizmet keşfini ayarlamanız gerekir. Bu sayede Apple, Google uç nokta yönetiminden kayıt bilgilerini alabilir.
- Şu içeriğe sahip bir JSON dosyası oluşturun:
{
"Servers": [
{
"BaseURL":"https://ios-mdm.google.com/userenrollment/enroll",
"Version":"mdm-byod"
}
]
} - Dosyayı, alan adınızda şu konuma kaydedin:
https://yourdomain.com/.well-known/com.apple.remotemanagement
Yanıtın başlığı aşağıdaki gibi olmalıdır:
Name: Content-Type
Value: application/json
5. Adım: Kullanıcıların cihazlarını kaydettirmesini sağlayın
iOS cihazları yönetim için kaydettirmek üzere kullanıcılardan aşağıdakileri yapmalarını isteyin:
- Kullanıcının cihazı yönetim için kaydettirilmişse Device Policy uygulamasından Google Workspace hesabı kaydını iptal etmesini ve ardından uygulamayı kaldırmasını isteyin. Ayrıntılar için Device Policy uygulamasını yönetme başlıklı makaleyi inceleyin.
- Bir seçim yapın:
- Hesaba dayalı kullanıcı kaydı oluşturduysanız (bkz. 4. adım) kullanıcıların Ayarlar
- Google uygulamalarını (ör. Gmail) iş için kullanmak istiyorsanız kullanıcılardan Google Device Policy uygulamasını yüklemelerini ve Google Workspace hesaplarıyla oturum açmalarını isteyin.
- Kullanıcıların, cihazlarındaki yerleşik iOS uygulamalarıyla e-postaları, takvimleri ve kişileri senkronize etmesine izin verirseniz kullanıcılar bu iOS uygulamalarını (ör. iOS Mail) iş için kullanabilir. Kullanıcılar Ayarlar
- Hesaba dayalı kullanıcı kaydı oluşturduysanız (bkz. 4. adım) kullanıcıların Ayarlar
- Talimatları uygulayarak Google Device Policy uygulamasını ve bir yapılandırma profilini çocuğunuzun cihazına yükleyin. Ayrıntılı talimatlar için Kişisel cihazı kurma başlıklı makaleyi inceleyin.
İlgili konular