Den här funktionen är tillgänglig i Cloud Identity-premiumversionen. Jämför utgåvor
Som administratör kan du individuellt granska användarägda enheter som begär åtkomst till ett jobb- eller skolkonto. När en användare lägger till ett jobb- eller skolkonto på sin enhet visas ett meddelande om att en administratör måste granska och godkänna enheten. När du har godkänt en enhet kan användaren få åtkomst till jobbdata på enheten.
Enhetskrav
- Android-enheter – avancerad mobilhantering
- iPhone och iPad – avancerad mobilhantering eller Google Sync
- Datorer och laptops—ändpunktsverifiering.
Viktiga beteenden för enhetsgodkännande
- Vissa företagsägda enheter godkänns automatiskt och blockeras inte när administratörsgodkännande krävs:
- Företagsägda enheter som registreras med serienummer godkänns automatiskt, förutom Android-enheter med en jobbprofil. Läs mer
- Om du begränsar Drive för datorn till auktoriserade enheter godkänns företagsägda enheter med Google Drive för datorn automatiskt.
- Om du konfigurerar ett Wi-Fi-nätverk i Googles administratörskonsol kan iPhone och iPad använda nätverket medan godkännande väntar. Mer information om hur du konfigurerar eller byter Wi-Fi-nätverk finns i Konfigurera nätverk för hanterade enheter (Wi-Fi, Ethernet, VPN).
- För enheter för slutpunktsverifiering innebär att godkännande krävs inte att användaren hindras från att få åtkomst till sin Google-data om du inte skapar en policy för kontextkänslig åtkomst för att blockera åtkomst baserat på statustaggen Väntar på godkännande.
- Om du inte använder Googles slutpunktshantering kan du fortfarande godkänna och blockera Google Sync-enheter med hjälp av stegen nedan. Du kan få dubbletter av e-postmeddelanden för Google Sync-enheter som väntar på godkännande. Du behöver bara godkänna enheten en gång. Medan godkännande väntar får användarna ett felmeddelande om de försöker få åtkomst till jobbdata. Mer information finns i Vad är Google Sync?
Aktivera administratörsgodkännande för enhetsåtkomst
Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägga till en organisationsenhet.
-
Logga in på Googles administratörskonsol.
Logga in med ditt administratörskonto (slutar inte på @gmail.com).
-
Från administratörskonsolen öppnar du menyn
Enheter
Mobil och ändpunkter
- Klicka på Säkerhet
- (Valfritt) Om du vill tillämpa inställningen på en avdelning eller ett team väljer du en organisationsenhet vid sidan. Visa hur
- Markera kryssrutan Kräv administratörsgodkännande.
- (Valfritt) Ange en e-postadress för att få aviseringar när användarna registrerar sina enheter och kräver godkännande innan de får åtkomst till sin jobbdata.
Tips! Använd en e-postadress för en grupp med alla administratörer som kan godkänna enheter i stället för en enskild e-postadress.
- Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.
Om du vill återställa det ärvda värdet senare klickar du på Ärv.
Godkänn mobila enheter
Godkänn mobila enheter för hantering individuellt eller konfigurera en regel för att automatiskt godkänna enheter.
Google, Google Workspace och relaterade märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.