Сервис Google Sync основан на технологии Microsoft Exchange ActiveSync, с помощью которой пользователи могут синхронизировать рабочую почту, контакты и календари с приложениями для определенных платформ и сторонними приложениями на мобильных устройствах. Например, пользователи iPhone и iPad могут войти на устройство с учетными данными Microsoft Exchange, чтобы получать рабочие письма из Gmail в приложении "Почта" от Apple и просматривать мероприятия из Google Календаря в Календаре Apple.
Риски при использовании Google Sync
Google Sync не поддерживает аутентификацию OAuth, двухфакторную аутентификацию и электронные ключи. Это снижает уровень защиты данных в вашей организации. Сейчас есть более надежные альтернативные решения, поэтому мы рекомендуем отказаться от использования Google Sync при первой возможности, так как скоро доступ для менее защищенных приложений будет закрыт.
Что можно сделать
Вы можете перенести рабочие задачи в приложения Google (например, Gmail). Если вы захотите и дальше использовать сторонние приложения, войти в них, как правило, можно будет с аккаунтом Google вместо Microsoft Exchange. Чтобы разрешить пользователям вход с рабочим аккаунтом, в настройках управления приложениями включите синхронизацию данных для определенных приложений или используйте систему управления конечными точками Google для отправки сведений об аккаунте на определенные платформы.
Эти инструкции помогут вам настроить Google Workspace таким образом, чтобы ваши пользователи могли получить доступ к рабочей почте, мероприятиям в календаре и контактам в приложениях для Apple iOS. Пользователям Android рекомендуем перейти на Gmail. Если вы хотите использовать другое приложение с поддержкой Google OAuth, можете добавить его в список надежных. Если стороннее приложение не поддерживает Google OAuth, свяжитесь с его разработчиком.
Подготовка
Сначала протестируйте перенос на небольшом количестве пользователей. Создайте тестовое организационное подразделение и примените настройки только к нему.
Шаг 1. Включите IMAP
Это нужно сделать, если пользователям нужно синхронизировать почту с приложением "Почта" от Apple.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
Приложения
Google Workspace
-
Чтобы применить настройки ко всем пользователям, выберите организационное подразделение верхнего уровня. В обратном случае выберите дочернее подразделение.
-
Выберите Доступ по протоколам POP и IMAP.
-
Установите флажок Включить доступ по протоколу IMAP для всех пользователей.
-
(Необязательно) Чтобы разрешить пользователям синхронизацию только с приложением "Почта" для iOS, выберите Разрешить использовать только определенные почтовые клиенты и укажите идентификатор клиента: 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com
Важно! При такой конфигурации пользователи смогут синхронизировать почту только с приложением "Почта" для iOS. Подробнее о том, как включить или отключить доступ по протоколам POP и IMAP для пользователей… -
Нажмите Сохранить. В дочернем организационном подразделении можно выбрать вариант Наследовать или Переопределить для настроек родительского подразделения.
Шаг 2. Синхронизируйте почту, календарь и контакты в приложениях для Apple iOS
Это необходимо, если в вашей организации используется расширенное управление мобильными устройствами с помощью управления конечными точками Google. Если это не так, перейдите к шагу 3.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
Устройства
-
Нажмите Настройки аккаунта
- Чтобы применить настройки ко всем пользователям, выберите организационное подразделение верхнего уровня. В обратном случае выберите дочернее подразделение.
- Выберите Автоматическая синхронизация.
-
Нажмите Сохранить. В дочернем организационном подразделении можно выбрать вариант Наследовать или Переопределить для настроек родительского подразделения.
Чтобы синхронизировать почту, контакты и мероприятия календаря, пользователи должны скачать приложение Google Device Policy и профиль конфигурации Google для управления мобильными устройствами. Подробнее…
Шаг 3. Попросите пользователей удалить и снова добавить рабочий аккаунт
Базовое управление мобильными устройствами
Пользователи могут удалить рабочий аккаунт со своего устройства и снова добавить его с помощью Google, а не Microsoft Exchange. Подробная информация приведена в статье Как настроить Google Workspace на устройстве iOS.
Расширенное управление мобильными устройствами
Попросите пользователей устройств iOS сделать следующее:
- Открыть приложение Google Device Policy
.
- Если приложение ещё не установлено на устройстве, его необходимо установить. Подробнее о том, как использовать приложение Google Device Policy на устройствах iOS…
- Нажать на значок меню
и проверить, настроен ли аккаунт Google Workspace пользователя.
- Удалить аккаунт Exchange в настройках iOS. Открыть приложение "Настройки" в iOS и в зависимости от версии системы выполнить одно из следующих действий:
- Нажать Mail (Почта)
- Нажать Passwords & Accounts (Пароли и аккаунты)
- Нажать Mail (Почта)
- Открыть приложение "Почта" для iOS и убедиться, что рабочий аккаунт добавлен и почта синхронизируется с приложением.
Шаг 4. Отключите Google Sync
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Нажмите Доступ к данным
- Чтобы применить настройки ко всем пользователям, выберите организационное подразделение верхнего уровня. В обратном случае выберите дочернее подразделение.
- Снимите флажок Разрешить синхронизацию корпоративных данных через ActiveSync.
- Нажмите Сохранить.
Другие возможности
Как синхронизировать календарь и контакты в приложениях для Apple iOS и использовать приложение Gmail для работы с почтойСначала отключите доступ по протоколу IMAP, чтобы пользователи могли получать почту только в приложении Gmail:
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
-
Чтобы применить настройки ко всем пользователям, выберите организационное подразделение верхнего уровня. В обратном случае выберите дочернее подразделение.
- Выберите Доступ по протоколам POP и IMAP.
- Снимите флажок Включить доступ по протоколу IMAP для всех пользователей.
-
Нажмите Сохранить. В дочернем организационном подразделении можно выбрать вариант Наследовать или Переопределить для настроек родительского подразделения.
Затем настройте синхронизацию данных календаря и контактов:
-
На главной странице консоли администратора нажмите Безопасность
- Нажмите Управление правами доступа сторонних приложений.
- Нажмите Добавить приложение и выберите Название приложения OAuth или идентификатор клиента, чтобы найти почтовый клиент.
- Введите 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com.
- Нажмите Найти, выберите iOS и нажмите Выбрать.
- Оставьте для уровня доступа значение Надежные.
- Если вы отключили IMAP и хотите разрешить пользователям получать сообщения на своих устройствах iOS в приложении Gmail, выполните следующие действия:
- Если вы используете сторонний сервис управления мобильными устройствами, настройте его на отправку профиля полезной нагрузки для аккаунта Google. Если вы используете управление конечными точками Google, включите отправку конфигурации аккаунта Google (инструкции приведены далее).
- Пользователи должны использовать приложение Gmail для iOS и войти со своим управляемым аккаунтом Google. Им нужно оставить включенными Календарь и Контакты Apple, но отключить приложение "Почта" от Apple. Если они попытаются войти в приложение "Почта" от Apple со своим рабочим аккаунтом, вход не будет выполнен.
Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.