Cette fonctionnalité est disponible dans l'édition Cloud Identity Premium. Comparer les éditions
En tant qu'administrateur, vous pouvez examiner individuellement les appareils appartenant aux utilisateurs qui demandent un accès à un compte professionnel ou scolaire. Lorsqu'un utilisateur ajoute un compte professionnel ou scolaire à son appareil, un message lui indique qu'un administrateur doit d'abord examiner et approuver l'appareil. Une fois que vous avez approuvé un appareil, l'utilisateur peut accéder aux données de son compte professionnel.
Configuration requise pour l'appareil
- Appareils Android : gestion avancée des appareils mobiles
- iPhone et iPad : gestion avancée des appareils mobiles ou Google Sync
- Ordinateurs fixes et portables : validation des points de terminaison.
Comportements importants d'approbation des appareils
- Certains appareils détenus par l'entreprise sont automatiquement approuvés et ne sont pas bloqués lorsque vous demandez l'approbation de l'administrateur :
- Les appareils détenus par l'entreprise et inscrits par numéro de série sont automatiquement approuvés, à l'exception des appareils Android dotés d'un profil professionnel. En savoir plus
- Pour les appareils sur lesquels Google Drive pour ordinateur, si vous restreignez l'accès à Drive pour ordinateur aux appareils autorisés, les appareils détenus par l'entreprise sur lesquels Drive pour ordinateur est installé sont automatiquement approuvés.
- Si vous configurez un réseau Wi-Fi dans la console d'administration Google, les iPhone et iPad peuvent utiliser ce réseau en attendant l'approbation d'accès au réseau. Pour savoir comment configurer ou modifier votre réseau Wi-Fi, consultez Configurer des réseaux pour les appareils gérés (Wi-Fi, Ethernet, VPN).
- Pour les appareils sur lesquels la validation des points de terminaison est activée, Drive pour ordinateur est bloqué tant que l'approbation est en attente. Les utilisateurs peuvent accéder à leurs données professionnelles sur drive.google.com. Demander une approbation n'empêche pas l'utilisateur d'accéder à d'autres données Google, sauf si vous créez une règle d'accès contextuel visant à bloquer l'accès en fonction de l'état "En attente d'approbation".
- Si vous n'utilisez pas la gestion Google des points de terminaison, vous pouvez toujours approuver et bloquer les appareils Google Sync en suivant les étapes ci-dessous. Il se peut que vous receviez une copie de la notification par e-mail envoyée lorsqu'un appareil Google Sync est en attente d'approbation. Vous ne devez approuver l'appareil qu'une seule fois. Tant qu'un appareil n'a pas été approuvé, les utilisateurs voient un message d'erreur s'afficher lorsqu'ils essaient d'accéder aux données professionnelles. Consultez Qu'est-ce que Google Sync ? pour en savoir plus.
Activer l'approbation de l'administrateur pour accéder aux appareils
Avant de commencer : Si vous devez configurer un service ou une équipe pour ce paramètre, consultez Ajouter une unité organisationnelle.
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
Appareils
Appareils mobiles et points de terminaison
- Cliquez sur Sécurité
- (Facultatif) Pour appliquer le paramètre à un service ou à une équipe, sélectionnez une unité organisationnelle sur le côté. Voir la marche à suivre
- Cochez l'option Exiger l'approbation de l'administrateur.
- (Facultatif) Saisissez une adresse e-mail pour recevoir une notification lorsqu'un utilisateur enregistre un appareil et demande une approbation avant de pouvoir accéder à ses données professionnelles.
Conseil : Au lieu de saisir une adresse e-mail individuelle, indiquez une adresse e-mail de groupe permettant de contacter tous les administrateurs autorisés à approuver des appareils.
-
Cliquez sur Enregistrer. Vous pouvez également cliquer sur Remplacer pour un unité organisationnelle.
Pour restaurer ultérieurement la valeur héritée, cliquez sur Hériter.
Approuver les appareils mobiles
Approuvez la gestion des appareils mobiles individuellement ou configurez une règle pour automatiser l'approbation des appareils.
Article associé
Approuver, bloquer, débloquer ou supprimer un appareil géré
Google, Google Workspace et les marques et logos associés sont des marques de Google LLC. Tous les autres noms de sociétés et de produits sont des marques des sociétés auxquelles ils sont associés.