Richten Sie die erweiterte Mobilgeräteverwaltung ein
Unterstützte Editionen für diese Funktion: Frontline; BusinessPlus; Unternehmen ; Education Fundamentals, Education Standard, Teaching and Learning Upgrade und Education Plus ; G Suite Basic und G Suite Business; Cloud Identity-Premium. Vergleichen Sie Ihre Ausgabe
Als Administrator können Sie die erweiterte Verwaltung verwenden, um mehr Kontrolle über den Zugriff auf die Daten Ihrer Organisation zu haben. Sie können Funktionen von Mobilgeräten wie Benachrichtigungen auf dem Sperrbildschirm einschränken, Geräteverschlüsselung verlangen, Apps auf Android-Geräten, iPhones und iPads verwalten und Daten von einem Gerät löschen.
Anforderungen
- Geräte müssen die erweiterte Mobilgeräteverwaltung unterstützen. Siehe Geräteanforderungen .
- Befolgen Sie zum Verwalten von iPhones und iPads die Schritte zum Einrichten eines Apple-Push-Zertifikats .
- Auf jedem Gerät ist nur ein Google-Konto mit erweiterter Mobilgeräteverwaltung zulässig.
- Der Benutzer muss über eine Lizenz verfügen, die die erweiterte Mobilgeräteverwaltung unterstützt. Wenn Sie die erweiterte Mobilgeräteverwaltung für einen Benutzer aktivieren, dessen Lizenz dies nicht unterstützt, gelten nur die Einstellungen, die für die grundlegende Mobilgeräteverwaltung unterstützt werden, für die Geräte des Benutzers.
- Benutzerregistrierung: Nachdem Sie die erweiterte Verwaltung aktiviert haben, sehen Benutzer eine Aufforderung zur Installation der Geräterichtlinien-App, damit Sie ihre Geräte verwalten können.
- Android-Nutzer sollten die App nicht manuell installieren. Stattdessen sollten sie den Anweisungen auf dem Bildschirm folgen. Einzelheiten finden Sie unter Google Workspace auf einem Android-Gerät einrichten . Während der Installation werden Benutzer aufgefordert, ein Arbeitsprofil einzurichten, wenn ihr Gerät dies unterstützt.
- iPhone- und iPad-Benutzer werden möglicherweise auch aufgefordert, ein Konfigurationsprofil zu installieren. Weitere Informationen zum Verwaltungsclient und zur Handhabung von Benutzerinformationen finden Sie unter Mobile Schulung und Hilfe .
Schritt 1. Aktivieren Sie die erweiterte Mobilgeräteverwaltung
Bevor Sie beginnen: Um die Einstellung für bestimmte Nutzer zu übernehmen, ordnen Sie deren Konten einer Organisationseinheit zu .
- Melden Sie sich in Ihrer Google Admin-Konsole an .
Melden Sie sich mit Ihrem Administratorkonto an (endet nicht auf @gmail.com).
- Gehen Sie in der Admin-Konsole zu Menü
Geräte
Mobilgeräte und Endpunkte
- Klicken Sie auf Allgemein
- Um die Einstellung auf alle anzuwenden, lassen Sie die oberste Organisationseinheit ausgewählt. Wählen Sie andernfalls eine untergeordnete Organisationseinheit aus .
- Aktivieren Sie die erweiterte Mobilgeräteverwaltung:
- Wenn Sie möchten, dass alle unterstützten Mobilgeräte erweitert verwaltet werden, und Sie ein Apple-Push-Zertifikat einrichten, wählen Sie Erweitert aus. Diese Option ist nicht verfügbar, wenn kein Apple-Push-Zertifikat eingerichtet ist, auch wenn Sie keine iOS-Geräte verwalten.
- Wenn Sie die erweiterte Verwaltung für bestimmte Plattformen aktivieren möchten oder keine iOS-Geräte verwalten, wählen Sie Benutzerdefiniert aus. Wählen Sie dann Erweitert für die Plattformen aus. Für iOS ist Erweitert nicht verfügbar, wenn kein Apple-Push-Zertifikat eingerichtet ist.
- Klicken Sie auf Speichern . Wenn Sie eine untergeordnete Organisationseinheit konfiguriert haben, können Sie möglicherweise die Einstellungen einer übergeordneten Organisationseinheit übernehmen oder überschreiben .
- Wenn Sie eine Meldung erhalten, dass Sie die Synchronisierung auf Mobilgeräten aktivieren müssen, klicken Sie auf Zur Synchronisierung auf Mobilgeräten wechseln . Aktivieren Sie die Kontrollkästchen für die Geräte, denen Sie die Synchronisierung von Geschäftsdaten erlauben möchten, und klicken Sie auf Speichern .
- Wenn Sie iOS-Geräte und -Apps verwalten möchten, erstellen Sie ein Apple-Push-Zertifikat . Sie müssen dieses Zertifikat jährlich erneuern.
Schritt 2. Richten Sie Kennwort- und Genehmigungsanforderungen ein
Bevor Sie beginnen: Teilen Sie den Benutzern mit, dass Sie die mobilen Geräte verwalten, die sie für die Arbeit verwenden. Informieren Sie sie über die von Ihnen festgelegten Richtlinien, einschließlich Kennwortanforderungen.
- Legen Sie Kennwortanforderungen für verwaltete mobile Geräte fest . Sie können die Kennwortlänge festlegen, Sonderzeichen verlangen und einen Ablauf festlegen.
- Um Geräte zu überprüfen, bevor sie auf Arbeitsdaten zugreifen können, ist für Mobilgeräte eine Administratorgenehmigung erforderlich .
Schritt 3. Richten Sie unternehmenseigene Mobilgeräte ein
Überspringen Sie diesen Schritt, wenn Sie keine unternehmenseigenen Geräte haben.
Für Android
- Führen Sie eine Bestandsaufnahme der unternehmenseigenen Geräte durch .
- Stellen Sie Android-Geräte mit Zero-Touch-Registrierung bereit .
Für iPhones und iPads
Schritt 4. Schützen Sie die Daten Ihrer Organisation
Um die Daten Ihrer Organisation sicherer zu machen, verwenden Sie erweiterte Verwaltungseinstellungen nach Bedarf oder Bedarf für Ihre Organisation.
Empfohlene Einstellungen
Universelle Einstellungen (alle Mobilgeräte)
- Kompromittierte Geräte blockieren
- Geräteverschlüsselung erforderlich
- Automatisches Löschen von Geräten, die nicht innerhalb eines bestimmten Zeitraums synchronisiert werden
- Blockieren Sie Geräte, die nicht Android CTS-kompatibel sind
- Nicht zulassen, dass die Anwendungsüberprüfung deaktiviert wird
- USB-Dateiübertragung nicht zulassen
- Lassen Sie keine Apps aus unbekannten Quellen zu
- Keine Benachrichtigungsdetails auf dem Sperrbildschirm zulassen
- Vertrauensagenten nicht zulassen (unter Sperrbildschirmeinstellungen)
- Keine Benachrichtigungsdetails auf dem Sperrbildschirm zulassen
- Verwalteten Apps nicht erlauben, Daten iCloud zu speichern
- Verschlüsselung für Sicherungen anfordern, wenn Sie Gerätesicherungen zulassen
Nächste Schritte
Google, Google Workspace und zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Firmen- und Produktnamen sind Warenzeichen der Unternehmen, mit denen sie verbunden sind.
No comments:
Post a Comment