Tillämpa universella inställningar för mobila enheter och ändpunkter

Utgåvor som stöds för den här funktionen: Frontline Starter, Frontline Standard och Frontline Plus, Business Plus, Enterprise Standard och Enterprise Plus, Education Standard, Education Plus och Endpoint Education Upgrade, Enterprise Essentials och Enterprise Essentials Plus, G Suite Basic och G Suite Business, Cloud Identity Premium. Jämför utgåvor

Som administratör kan du ange vilken typ av mobilhantering och vilka lösenordskrav som ska gälla för mobila enheter i organisationen. Du kan även tillämpa säkerhetspolicyer, till exempel metoder för dataåtkomst, kryptering, godkännande av enheter och starka lösenord.

Aktivera eller inaktivera universella inställningar

Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet.

  1. I Googles administratörskonsol går du till menyn följt av Enheter följt av Mobil och ändpunkter följt av Inställningar följt av Universella.

    Administratörsbehörighet för Mobile Device Management krävs.

  2. Klicka på en inställningskategori och sedan på en inställning (till exempel Säkerhet och sedan Enhetsgodkännanden). Läs mer om inställningarna längre ned på den här sidan.
  3. (Valfritt) Välj en organisationsenhet vid sidan om du vill att inställningen ska gälla för en avdelning eller ett team.
  4. Markera eller avmarkera lämplig ruta för att aktivera eller inaktivera inställningen. Vissa inställningar har fler än ett alternativ som du kan aktivera eller inaktivera.
  5. Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.

    Om du vill återställa det ärvda värdet senare klickar du på Ärv.

Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer

Index över universella inställningar

Allmänt

Med dessa inställningar kan du ange inställningar för enhetshantering och lösenordskrav för mobila enheter.

Mobilhantering

Ange typ av mobilhantering för enheter i organisationen. Du kan ställa in olika hanteringstyper för olika enhetsplattformar och för enskilda organisationsenheter.

Grundläggande mobilhantering är aktiverat som standard.

Krav för lösenord

Endast stöd för mobila enheter

Kräv lösenord på hanterade mobila enheter.

Mer information finns i Konfigurera lösenordskrav för hanterade mobila enheter.

Dataåtkomst

Med dessa inställningar kan du ange inställningar för delning av Chrome-signaler, ändpunktsverifiering , aktivering av Google Assistent och synkronisering av användarnas jobb- eller skoldata på mobila enheter.

Delning av Chrome-signaler

Samlar in enhetssignaler från webbläsaren Chrome, antingen direkt från webbläsaren, via tillägget Ändpunktsverifiering eller båda. När kryssrutan Samla in enhetssignaler från webbläsaren Chrome är markerad kan du få enhetsinformation som OS-uppgifter, krypteringsstatus och skärmlåsstatus.

När delning av Chrome-signaler är aktiverat rapporterar Chrome-profilsynkroniseringen signaler om enhetssäkerhet. De visas som Grundläggande enheter i administratörskonsolen. Mer information finns i Aktivera eller inaktivera delning av Chrome-signaler.

Verifiering av slutpunkt

När kryssrutan Samla in enhetssignaler med ändpunktsverifiering är markerad kan du få information om dessa enheter, till exempel operativsystem och användare. Ändpunktsverifiering krävs även för kontextkänsliga åtkomstregler.

Om du inaktiverar ändpunktsverifiering men har kontextkänsliga åtkomstregler kanske hanterade konton på enheten inte går att använda.

Läs mer om slutpunktsverifiering

Android Sync

Tillåter att användarnas jobb- eller skoldata synkroniseras med hanterade Android-enheter.

Om du vill blockera åtkomst till jobb- eller skoldata på Android-enheter avmarkerar du kryssrutan Tillåt arbetsdata att synkroniseras på Android-enheter. Användarna kan då inte använda jobb- eller skoldata i Googles appar, t.ex. Gmail, Kalender eller Drive. Användarna kan fortfarande få åtkomst till jobb- eller skoldata via webbappar i en webbläsare på enheten.

iOS Sync

Tillåter att användarnas jobb- eller skoldata synkroniseras med hanterade iPhone- och iPad-enheter.

Om du vill blockera åtkomst till jobb- eller skoldata på en iPhone eller iPad avmarkerar du kryssrutan Tillåt synkronisering av arbetsdata på iOS-enheter. Användarna kan då inte använda jobb- eller skoldata i Googles appar, t.ex. Gmail, Kalender eller Drive. Användarna kan fortfarande få åtkomst till jobb- eller skoldata på följande sätt:

  • via webbappar i en webbläsare på enheten
  • via appar från tredje part om IMAP är aktiverat, t.ex. appar som är inbyggda i Apple iOS eller Microsoft Outlook

Google Assistent

Stöds för iPhone, iPad och enheter med Android 4.1 Jelly Bean eller senare.

Tillåter användarna att använda Förslag med sina hanterade konton på enheten. Läs mer om Förslag.

Obs! Administratörer för Google Workspace for Education-organisationer måste få vårdnadshavarens samtycke för användare under 18 år för att aktivera Voice Match och Face Match. Mer information finns i Hantera Face Match och Voice Match.

Säkerhet

Med de här inställningarna kan du ange inställningar för enhetsgodkännanden och säkerhetsåtgärder för enheter. Om du vill tillämpa dessa inställningar på mobila enheter läser du Konfigurera avancerad mobilhantering.

Enhetsgodkännanden

Stöds för mobila enheter med avancerad mobilhantering och ändpunkter med ändpunktsverifiering

Kräv att en enhet ska ha godkänts av en administratör innan en användare får åtkomst till jobb- eller skoldata.

Mer information finns i Kräv administratörsgodkännande för enhetsåtkomst.

Kamera

Stöds för iPhone och iPad, enheter med Android 4.0 Ice Cream Sandwich eller senare och Microsoft Windows Phone

Tillåter användaren att använda enhetens kamera.

Om du vill blockera all kameraanvändning avmarkerar du kryssrutan Tillåt kamera. Det går däremot fortfarande att använda kameran med privata appar på Android-enheter med jobbprofiler.

Kryptering

Stöds på enheter med Android 3.0 Honeycomb och senare som använder Android Sync och iOS-enheter som använder iOS Sync. För andra enheter och appar från tredje part kontaktar du enhetstillverkaren eller apputvecklaren.

Kräver datakryptering på en enhet så att data på den endast kan läsas när enheten är upplåst. Kryptering ger skydd om en enhet försvinner eller blir stulen. Din data dekrypteras när du låser upp enheten.

Inaktiva företagsägda enheter (endast Android)

Stöds för företagsägda Android-enheter

När detta är markerat skickas en rapport varje månad om företagsägda Android-enheter som inte används och som jobbdata inte har synkroniserats från under de senaste 30 dagarna. Rapporten skickas automatiskt till alla avancerade administratörer i organisationen. Om även andra ska få rapporten skriver du deras e-postadresser i textrutan.

Mer information finns i Få en rapport om inaktiva företagsägda enheter.

Enheter som drabbats av obehörig åtkomst

Stöds på Android-enheter och iPhone- och iPad-enheter som synkroniserar data med iOS Sync

Blockerar en Android- eller iOS-enhet från att synkronisera jobb- eller skoldata om det finns tecken på att enheten har utsatts för obehörig åtkomst.

  • Kryssa i rutan Blockera Android-enheter som har utsatts för intrång om du vill blockera Android-enheter vid tecken på obehörig åtkomst. Exempelvis har en enhet utsatts för intrång när den blivit rotad, vilket är en process som tar bort begränsningar på en enhet.
  • Kryssa i rutanBlockera iOS-enheter som är jailbroken om du vill blockera iOS-enheter vid tecken på jailbreak – en process som tar bort begränsningar på enheten. När du markerar den här rutan uppmanas iOS-användare att installera Google Device Policy-appen om den inte redan är installerad på enheten.


Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.