Ta funkcja jest dostępna w Cloud Identity Premium. Porównanie wersji
Jako administrator możesz sprawdzać poszczególne urządzenia należące do użytkowników, które proszą o dostęp do konta służbowego lub szkolnego. Gdy użytkownik doda szkolne lub służbowe konto do urządzenia mobilnego, zobaczy komunikat, że administrator musi sprawdzić i zatwierdzić to urządzenie. Kiedy zatwierdzisz urządzenie, użytkownik uzyska na nim dostęp do swoich danych znajdujących się na koncie służbowym.
Wymagania dotyczące urządzeń
- Urządzenia z Androidem – zaawansowane funkcje zarządzania urządzeniami mobilnymi
- iPhone'y i iPady – zaawansowane funkcje zarządzania urządzeniami mobilnymi lub Google Sync
- Komputery i laptopy – weryfikacja punktów końcowych
Istotne rezultaty zatwierdzenia urządzeń
- Niektóre urządzenia należące do firmy są automatycznie zatwierdzane i nie są blokowane, nawet jeśli wymagasz zatwierdzenia przez administratora:
- Urządzenia należące do firmy, które zostały zarejestrowane za pomocą numeru seryjnego, są zatwierdzane automatycznie (z wyjątkiem urządzeń z Androidem i profilem służbowym). Więcej informacji
- W przypadku urządzeń korzystających z aplikacji Dysk Google na komputer możesz ograniczyć dostęp do Dysku na komputer do autoryzowanych urządzeń, dzięki czemu urządzenia należące do firmy, które używają aplikacji Dysk na komputer, będą automatycznie zatwierdzane.
- Jeśli w konsoli administracyjnej Google skonfigurujesz sieć Wi-Fi, urządzenia iPhone oraz iPad będą mogły z niej korzystać podczas oczekiwania na zatwierdzenie. Szczegółowe informacje o konfigurowaniu i zmienianiu sieci Wi-Fi znajdziesz w artykule Konfigurowanie sieci dla urządzeń zarządzanych (Wi-Fi, Ethernet, VPN).
- W przypadku urządzeń z weryfikacją punktów końcowych wymaganie zatwierdzenia nie uniemożliwia użytkownikowi dostępu do jego danych Google, chyba że utworzysz zasadę dostępu zależnego od kontekstu, która blokuje dostęp na podstawie tagu stanu „Oczekuje na zatwierdzenie”.
- Jeśli nie używasz zarządzania punktami końcowymi Google, nadal możesz zatwierdzać i blokować urządzenia z Google Sync, wykonując opisane niżej czynności. Możesz otrzymywać kilka jednakowych powiadomień o urządzeniach z Google Sync oczekujących na zatwierdzenie. Urządzenie wystarczy zatwierdzić tylko raz. Jeśli podczas oczekiwania na zatwierdzenie użytkownicy spróbują uzyskać dostęp do danych służbowych, zobaczą komunikat o błędzie. Szczegółowe informacje znajdziesz w artykule Co to jest Google Sync?.
Włączanie wymogu zatwierdzania przez administratora urządzeń proszących o dostęp
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz Menu
Urządzenia
Urządzenia mobilne i punkty końcowe
- Kliknij Zabezpieczenia
- Aby zastosować to ustawienie do wszystkich użytkowników, pozostaw wybraną jednostkę organizacyjną najwyższego poziomu. W przeciwnym razie wybierz podrzędną jednostkę organizacyjną.
- Zaznacz pole Wymagaj zatwierdzenia przez administratora.
- (Opcjonalnie) Wpisz adres e-mail, na który chcesz otrzymywać powiadomienia o rejestracji urządzeń przez użytkowników i prośbach o zatwierdzenie przed uzyskaniem dostępu do danych służbowych.
Wskazówka: zamiast adresu e-mail jednej osoby wpisz adres e-mail grupy zawierającej wszystkich administratorów, którzy mogą zatwierdzać urządzenia.
- Kliknij Zapisz. Jeśli została skonfigurowana podrzędna jednostka organizacyjna, może pojawić się opcja Odziedzicz lub Zastąp dotycząca ustawień nadrzędnej jednostki organizacyjnej.
Zatwierdzanie urządzeń mobilnych
Na potrzeby zarządzania urządzenia mobilne możesz zatwierdzać pojedynczo albo skonfigurować regułę automatycznego zatwierdzania.
Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.