Эта функция доступна в версии Cloud Identity Premium. Сравнение версий
Администратор может по отдельности проверять устройства пользователей, которые запрашивают доступ к рабочему или учебному аккаунту. Когда пользователь добавит рабочий или учебный аккаунт Google на устройство, он увидит сообщение о том, что администратору необходимо проверить и одобрить это устройство. После одобрения устройства пользователь получает доступ к данным рабочего аккаунта на этом устройстве.
Требования к устройствам
- Устройства Android. Расширенное управление мобильными устройствами.
- Устройства iPhone и iPad. Расширенное управление мобильными устройствами или Google Sync.
- Настольные компьютеры и ноутбуки. Проверка конечных точек.
Важные примечания об одобрении устройств
- Некоторые устройства, принадлежащие организации, одобряются автоматически и не блокируются, даже если требуется одобрение администратора:
- Корпоративные устройства, зарегистрированные по серийному номеру, одобряются автоматически. Исключение составляют устройства Android с рабочими профилями. Подробнее…
- Устройства, где установлен Google Диск для компьютеров: если вы разрешите использование Диска для компьютеров только на авторизованных устройствах, корпоративные устройства, использующие это приложение, будут одобрены автоматически.
- Если вы настроили сеть Wi-Fi в консоли администратора Google, устройства iPhone и iPad могут использовать ее без предварительного одобрения. Подробнее о том, как настроить сети для управляемых устройств (Wi-Fi, Ethernet, VPN)…
- Для устройств с проверкой конечных точек требование одобрения не запрещает пользователю доступ к данным его аккаунта Google, если вы не создали правило контекстно-зависимого доступа для блокировки доступа по тегу состояния "Ожидает одобрения".
- Если вы не используете управление конечными точками Google, вы можете одобрять и блокировать устройства Google Sync, как описано ниже. Вы можете получить несколько уведомлений об устройствах Google Sync, ожидающих одобрения, но каждое устройство необходимо одобрить только один раз. Если пользователь попытается получить доступ к рабочим данным, а устройство ещё не одобрено, появится сообщение об ошибке. Подробнее о Google Sync…
Как включить функцию одобрения администратором устройств, запрашивающих доступ
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
Устройства
Мобильные устройства и конечные точки
- Выберите Безопасность
- Чтобы применить настройки ко всем пользователям, выберите организационное подразделение верхнего уровня. В обратном случае выберите дочернее подразделение.
- Установите флажок Требуется одобрение администратора.
- При необходимости введите адрес электронной почты, чтобы получать на него уведомления об устройствах, которые зарегистрированы пользователями и ожидают одобрения для доступа к рабочим данным.
Совет. Вместо собственного адреса можно указать адрес электронной почты группы, включающей всех администраторов, которые могут одобрять устройства.
- Нажмите Сохранить. В дочернем организационном подразделении можно выбрать вариант Наследовать или Переопределить для настроек родительского подразделения.
Одобрение мобильных устройств
Вы можете одобрять мобильные устройства по отдельности или настроить правило для автоматического одобрения.
Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.