ให้องค์กรเลิกใช้ Google Sync

Google Sync คือฟีเจอร์ของ Google Workspace ที่ใช้ Microsoft Exchange ActiveSync เพื่อให้ผู้ใช้ซิงค์ข้อมูลอีเมลงาน รายชื่อติดต่อ และปฏิทินกับแอปเฉพาะแพลตฟอร์มของบุคคลที่สามในอุปกรณ์เคลื่อนที่ของตนเอง เช่น ผู้ใช้ iPhone และ iPad จะสามารถลงชื่อเข้าใช้ด้วย Microsoft Exchange เพื่อดูอีเมลงาน Gmail ในแอป Apple Mail และกิจกรรมใน Google ปฏิทินใน Apple Calendar ได้

ความเสี่ยงด้านความปลอดภัยเมื่อใช้ Google Sync

Google Sync ไม่รองรับการตรวจสอบสิทธิ์ OAuth, การตรวจสอบสิทธิ์แบบ 2 ปัจจัย หรือคีย์ความปลอดภัย ซึ่งทำให้ข้อมูลขององค์กรมีความปลอดภัยน้อยลง เนื่องจากมีตัวเลือกอื่นที่ปลอดภัยมากกว่า เราจึงขอแนะนำให้คุณเปลี่ยนจาก Google Sync โดยเร็วที่สุด ก่อนที่การเข้าถึงแอปที่มีความปลอดภัยน้อยกว่าจะหยุดให้บริการ

สิ่งที่ทำได้

แอปของบุคคลที่สามจำนวนมากรองรับให้ผู้ใช้ลงชื่อเข้าใช้ด้วยบัญชี Google แทน Microsoft Exchange หากต้องการอนุญาตให้ผู้ใช้ลงชื่อเข้าใช้ด้วยบัญชีงาน คุณสามารถตั้งค่าการจัดการแอปเพื่ออนุญาตให้มีการซิงค์ข้อมูลสำหรับแอปที่ต้องการ หรือใช้การจัดการปลายทางของ Google เพื่อพุชข้อมูลบัญชีไปยังแพลตฟอร์มที่ต้องการ หากต้องการตั้งค่าการเข้าถึงแอปตามหน่วยขององค์กร ให้ใช้ตัวเลือกการจัดการปลายทางของ Google

วิธีการเหล่านี้จะเน้นวิธีตั้งค่า Google Workspace เพื่อให้ผู้ใช้เข้าถึงอีเมลงาน กิจกรรมในปฏิทิน และรายชื่อติดต่อในแอป Apple iOS ได้ สำหรับผู้ใช้ Android เราขอแนะนำให้เปลี่ยนไปใช้แอป Gmail ใน Android หากต้องการใช้แอปอื่นของบุคคลที่สามซึ่งรองรับ OAuth ของ Google คุณสามารถเชื่อถือแอปนั้นได้ แต่หากแอปที่ต้องการนั้นไม่รองรับ OAuth ของ Google โปรดติดต่อนักพัฒนาแอป

ซิงค์อีเมล ปฏิทิน และรายชื่อติดต่อในแอป Apple iOS

หากองค์กรใช้การจัดการอุปกรณ์เคลื่อนที่ขั้นสูงผ่านการจัดการปลายทางของ Google ให้ทำตามวิธีการเหล่านี้แทน

ก่อนที่จะเริ่มต้น: หากต้องการใช้การตั้งค่ากับผู้ใช้บางราย ให้ใส่บัญชีในหน่วยขององค์กร
  1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

    ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

  2. จากหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่แอปจากนั้นGoogle Workspaceจากนั้นGmailจากนั้นสิทธิ์เข้าถึงของผู้ใช้ปลายทาง

    เคล็ดลับ: หากต้องการดูสิทธิ์การเข้าถึงของผู้ใช้ปลายทาง ให้เลื่อนลงไปที่ด้านล่างของหน้า Gmail

  3. หากต้องการใช้การตั้งค่ากับทุกคน ให้เลือกหน่วยขององค์กรระดับบนสุด หรือเลือกหน่วยขององค์กรระดับล่าง
  4. คลิกการเข้าถึงแบบ POP และ IMAP
  5. เลือกช่องเปิดใช้การเข้าถึง IMAP สำหรับผู้ใช้ทุกคน
  6. เลือกจำกัดโปรแกรมรับส่งอีเมลที่ผู้ใช้มีสิทธิ์ใช้ได้ แล้วป้อนรหัสไคลเอ็นต์สำหรับแอป Apple iOS ดังนี้ 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com
  7. คลิกบันทึก หากกำหนดค่าองค์กรณ์ระดับล่างแล้ว คุณอาจรับค่าหรือลบล้างการตั้งค่าขององค์กรระดับบนได้

ผู้ใช้อุปกรณ์ iOS สามารถเพิ่มบัญชีงานลงในอุปกรณ์และรับอีเมล กิจกรรมในปฏิทิน และรายชื่อติดต่อในแอป iOS ได้แล้ว การเปลี่ยนแปลง IMAP อาจใช้เวลาถึง 24 ชั่วโมงจึงจะมีผล

ตัวเลือกอื่นๆ

ซิงค์ปฏิทินและรายชื่อติดต่อในแอป Apple iOS และใช้แอป Gmail สําหรับอีเมล

ก่อนอื่น ให้ปิดใช้ IMAP เพื่อให้ผู้ใช้รับอีเมลได้ในแอป Gmail เท่านั้น:

  1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

    ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

  2. จากหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่แอปจากนั้นGoogle Workspaceจากนั้นGmailจากนั้นสิทธิ์เข้าถึงของผู้ใช้ปลายทาง

    เคล็ดลับ: หากต้องการดูสิทธิ์การเข้าถึงของผู้ใช้ปลายทาง ให้เลื่อนลงไปที่ด้านล่างของหน้า Gmail

  3. หากต้องการใช้การตั้งค่ากับทุกคน ให้เลือกหน่วยขององค์กรระดับบนสุด หรือเลือกหน่วยขององค์กรระดับล่าง
  4. คลิกการเข้าถึงแบบ POP และ IMAP
  5. ยกเลิกการเลือกช่องเปิดใช้การเข้าถึง IMAP สำหรับผู้ใช้ทุกคน
  6. คลิกบันทึก หากกำหนดค่าองค์กรณ์ระดับล่างแล้ว คุณอาจรับค่าหรือลบล้างการตั้งค่าขององค์กรระดับบนได้

จากนั้นจึงอนุญาตให้ซิงค์ข้อมูลปฏิทินและรายชื่อติดต่อ

  1. จากหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่ "" จากนั้น ความปลอดภัย จากนั้น การควบคุม API
  2. คลิกจัดการการเข้าถึงแอปของบุคคลที่สาม
  3. คลิกกำหนดค่าแอปใหม่ แล้วเลือกชื่อแอป OAuth หรือรหัสไคลเอ็นต์ตามวิธีที่ต้องการค้นหาโปรแกรมรับส่งอีเมล
  4. ป้อน 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com
  5. คลิกค้นหา จากนั้นเลือก iOS แล้วคลิกเลือก
  6. เลือกระดับการเข้าถึงเป็นเชื่อถือตามค่าเริ่มต้น
  7. หากต้องการให้ผู้ใช้ได้รับอีเมลในอุปกรณ์ iOS ในแอป Gmail ในขณะที่ปิดใช้ IMAP ให้ทำดังนี้
    1. หากใช้บริการการจัดการอุปกรณ์เคลื่อนที่ (MDM) ของบุคคลที่สาม ให้ตั้งค่าเพื่อพุชโปรไฟล์เพย์โหลดของบัญชี Google หากใช้การจัดการปลายทางของ Google ให้เปิดใช้พุชการกำหนดค่าบัญชี Google (ดูวิธีการในส่วนถัดไป)
    2. ผู้ใช้ต้องใช้แอป Gmail ใน iOS และลงชื่อเข้าใช้ด้วยบัญชี Google ที่มีการจัดการ ผู้ใช้ควรเปิด Apple Calendar และ Apple Contacts แต่ปิด Apple Mail หากผู้ใช้พยายามลงชื่อเข้าใช้ Apple Mail ด้วยบัญชีงาน ผู้ใช้จะลงชื่อเข้าใช้ไม่ได้โดยไม่มีการแจ้งเตือน
ซิงค์อีเมล ปฏิทิน และรายชื่อติดต่อในแอป Apple iOS ด้วยการจัดการปลายทางของ Google

ข้อควรปฏิบัติก่อนที่จะเริ่มต้น: โปรดตั้งค่าการจัดการอุปกรณ์เคลื่อนที่ขั้นสูง หากจำเป็น

  1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

    ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

  2. จากหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่อุปกรณ์
  3. คลิกการตั้งค่า iOS ทางด้านซ้าย
  4. คลิกการกำหนดค่าบัญชี
  5. หากต้องการใช้การตั้งค่ากับทุกคน ให้เลือกหน่วยขององค์กรระดับบนสุด หรือเลือกหน่วยขององค์กรระดับล่าง
  6. เลือกพุชการกำหนดค่าบัญชี Google
  7. คลิกบันทึก หากกำหนดค่าองค์กรณ์ระดับล่างแล้ว คุณอาจรับค่าหรือลบล้างการตั้งค่าขององค์กรระดับบนได้

หากต้องการซิงค์อีเมล รายชื่อติดต่อ และกิจกรรมในปฏิทิน ผู้ใช้ต้องดาวน์โหลดแอป Google Device Policy และโปรไฟล์การกำหนดค่าการจัดการอุปกรณ์เคลื่อนที่ของ Google ดูข้อมูลเพิ่มเติม


Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง

ข้อมูลนี้มีประโยชน์ไหม
เราจะปรับปรุงได้อย่างไร