Google ใช้เทคโนโลยี AI เพื่อแปลเนื้อหาเป็นภาษาที่คุณต้องการ การแปลโดย AI อาจมีข้อผิดพลาด

ใช้กฎต่างๆ เพื่อดำเนินงานจัดการอุปกรณ์โดยอัตโนมัติ

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus; Enterprise Standard และ Enterprise Plus; Education Standard, Education Plus และ Endpoint Education Upgrade; Cloud Identity Premium เปรียบเทียบรุ่นของคุณ

ในฐานะผู้ดูแลระบบ คุณสามารถกำหนดกฎเพื่อดำเนินงานจัดการอุปกรณ์โดยอัตโนมัติ และรับการแจ้งเตือนความปลอดภัย เช่น คุณสามารถบล็อกอุปกรณ์ที่รายงานกิจกรรมที่น่าสงสัยโดยอัตโนมัติได้

คุณสามารถใช้กฎการจัดการอุปกรณ์กับอุปกรณ์ที่รองรับได้

หมายเหตุ: หากต้องการอนุมัติอุปกรณ์ด้วยกฎ อุปกรณ์ต้องอยู่ภายใต้การจัดการอุปกรณ์เคลื่อนที่ขั้นสูง เปิดการจัดการอุปกรณ์เคลื่อนที่ขั้นสูง หากจำเป็น

วิธีการทำงานของกฎ

กฎการจัดการอุปกรณ์จะทำงานเมื่อเกิดเหตุการณ์ในอุปกรณ์ที่มีการจัดการ เมื่อตรวจพบเหตุการณ์ กฎจะตรวจสอบเงื่อนไขที่คุณระบุไว้ หากเป็นไปตาม เงื่อนไข ระบบจะดำเนินการ

ตัวอย่างเช่น คุณสามารถบล็อกอุปกรณ์เมื่อสถานะการลงทะเบียนบัญชีเปลี่ยนแปลงในอุปกรณ์ Android เนื่องจากผู้ใช้ยกเลิกการลงทะเบียนบัญชีของบริษัทจากอุปกรณ์ ดังตัวอย่างต่อไปนี้

เหตุการณ์คือสถานะการลงทะเบียนบัญชีในอุปกรณ์มีการเปลี่ยนแปลง
เงื่อนไขแรกคือประเภทอุปกรณ์เป็น Android
เงื่อนไขที่ 2 คือผู้ใช้ยกเลิกการลงทะเบียนบัญชีจากอุปกรณ์ (สถานะบัญชีคือยกเลิกการลงทะเบียนจาก)
การดำเนินการคือบล็อกอุปกรณ์

คุณสามารถสร้างกฎหรืองานของคุณเองได้ด้วยเทมเพลตที่กำหนดไว้ล่วงหน้า สำหรับขอบเขต คุณสามารถกำหนดกฎให้กับทั้งองค์กร หน่วยขององค์กร หรือกลุ่มใน Google Groups ได้ นอกจากนี้คุณยังยกเว้นกลุ่มได้อีกด้วย

หมายเหตุ: กฎการจัดการอุปกรณ์ช่วยให้คุณอนุมัติ บล็อก หรือล้างข้อมูลในอุปกรณ์เพื่อตอบสนองต่อเหตุการณ์ที่เฉพาะเจาะจงได้ หากต้องการควบคุมการเข้าถึงแอป Google สำหรับอุปกรณ์โดยอิงตามแอตทริบิวต์ของอุปกรณ์ เช่น เวอร์ชันระบบปฏิบัติการ สถานะความปลอดภัย ที่อยู่ IP สถานที่ตั้งทางภูมิศาสตร์ หรือการเป็นเจ้าของ คุณสามารถใช้ระดับการเข้าถึงแบบ Context-Aware ดูข้อมูลเพิ่มเติม

สร้างและแก้ไขกฎ

คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

สร้างกฎการจัดการอุปกรณ์

ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู อุปกรณ์ อุปกรณ์เคลื่อนที่และปลายทาง กฎ

ไปที่กฎ

ต้องมีสิทธิ์ของผู้ดูแลระบบการจัดการมือถือ
คลิกเพิ่มกฎ แล้วเลือกตัวเลือกต่อไปนี้
- หากต้องการใช้เทมเพลตกฎ ให้คลิกกฎจากเทมเพลตแล้วคลิกเทมเพลต โปรดดูรายละเอียดที่หัวข้อใช้เทมเพลตกฎ
- หากต้องการสร้างกฎของคุณเอง ให้คลิกกฎใหม่
ป้อนหรือแก้ไขชื่อและคำอธิบายกฎ
เลือกบุคคลที่จะใช้กฎ ซึ่งกฎจะมีผลกับทุกคนในองค์กรโดยค่าเริ่มต้น
- หากต้องการใช้กฎเฉพาะกับผู้ใช้ที่คุณเลือกเท่านั้น ให้คลิกระบุหน่วยขององค์กรหรือกลุ่มแล้วเลือกหน่วยขององค์กรและกลุ่มที่ต้องการ
- หากต้องการยกเว้นผู้ใช้เฉพาะกลุ่ม ให้เลือกหน่วยขององค์กรหรือกลุ่มอย่างน้อย 1 รายการก่อน จากนั้นจึงคลิกไม่รวมกลุ่มแล้วเลือกกลุ่มที่ต้องการยกเว้น ให้ทำซ้ำเพื่อยกเว้นกลุ่มอื่นๆ
เช่น หากต้องการใช้กฎกับทุกคนในองค์กร แต่ยกเว้นกลุ่มเพียง 1 กลุ่ม ให้ระบุหน่วยขององค์กรระดับบนสุดแล้วยกเว้นกลุ่มที่ต้องการกลุ่มเดียว

หากต้องการนำหน่วยขององค์กรหรือกลุ่มออก ให้คลิกล้าง ที่อยู่ติดกัน
คลิกต่อไป
หากจำเป็น ให้เลือกเหตุการณ์ที่จะทำให้กฎนี้ทำงาน โปรดดูรายละเอียดที่หัวข้อเลือกทริกเกอร์และเงื่อนไข
คลิกเพิ่มเงื่อนไข แล้วตั้งค่าเงื่อนไขประเภทอุปกรณ์ ดังนี้
1. คลิกช่องแล้วเลือกประเภทอุปกรณ์
2. คลิกค่า แล้วเลือกประเภทอุปกรณ์ ได้แก่ อุปกรณ์ทั้งหมด, Android, ChromeOS, iOS, Linux, Mac หรือ Windows
  ตัวเลือกประเภทอุปกรณ์บางอย่างอาจไม่พร้อมใช้งานเนื่องจากระบบรองรับเหตุการณ์บางอย่างสำหรับอุปกรณ์บางประเภทเท่านั้น
หมายเหตุ: คุณต้องกำหนดเงื่อนไขประเภทอุปกรณ์ก่อนจึงจะไปยังขั้นตอนถัดไปได้
(ไม่บังคับ) คลิกเพิ่มเงื่อนไขแล้วกำหนดเงื่อนไขเพิ่มเติม โดยอุปกรณ์ต้องมีคุณสมบัติตรงตามเงื่อนไขทั้งหมดของกฎที่จะใช้
คลิกต่อไป
หากจำเป็น ให้เลือกการดำเนินการที่จะเกิดขึ้นเมื่อเป็นไปตามเงื่อนไขของกฎ ซึ่งการดำเนินการบางอย่างจะใช้ไม่ได้กับทุกเหตุการณ์
- บล็อกอุปกรณ์ - หยุดไม่ให้อุปกรณ์ซิงค์ข้อมูลบริษัท
- อนุมัติอุปกรณ์ - (การจัดการอุปกรณ์เคลื่อนที่ขั้นสูงเท่านั้น) อนุญาตให้อุปกรณ์ซิงค์ข้อมูลของบริษัท
- ล้างข้อมูล - ล้างข้อมูลบัญชีของบริษัทและข้อมูลที่เกี่ยวข้องของผู้ใช้ออกจากอุปกรณ์ โปรดดูข้อมูลเพิ่มเติมเกี่ยวกับการล้างข้อมูลบัญชี
- ไม่มีการดำเนินการ - ไม่ต้องดำเนินการใดๆ ในอุปกรณ์ คุณใช้ตัวเลือกนี้ได้หากต้องการรับการแจ้งเตือนเวลาที่มีเหตุการณ์เกิดขึ้นเท่านั้น (ตามที่อธิบายไว้ในขั้นตอนถัดไป)
(ไม่บังคับ) หากต้องการส่งการแจ้งเตือนทางอีเมลไปยังผู้ดูแลระบบขั้นสูงทุกคน ให้เลือกช่องส่งไปยังศูนย์แจ้งเตือน จากนั้นเลือกช่องผู้ดูแลระบบขั้นสูงทั้งหมด หมายเหตุ: ระบบยังไม่รองรับการแจ้งเตือนของศูนย์การแจ้งเตือน แต่ต้องเปิดใช้เพื่อส่งอีเมลไปยังผู้ดูแลระบบขั้นสูง
คลิกต่อไป
ตรวจสอบการตั้งค่ากฎ หากถูกต้องแล้ว ให้คลิกเสร็จสิ้น แต่หากไม่ถูกต้อง ให้คลิกกลับเพื่อแก้ไขกฎ
เลือกตัวเลือกดังนี้
- คลิกใช้งานหากต้องการสร้างกฎแล้วเปิดใช้งานทันที
- คลิกไม่ใช้งานหากต้องการสร้างกฎแล้วเปิดใช้งานภายหลัง
คลิกเสร็จสิ้น
หากต้องการเปิดกฎที่ไม่ได้ใช้งาน ให้คลิกกฎในรายการกฎ จากนั้นจึงคลิกเมนูด้านซ้ายแล้วเลือกใช้งาน

แก้ไขกฎการจัดการอุปกรณ์ที่มีอยู่

ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู อุปกรณ์ มือถือและปลายทาง กฎ

ไปที่กฎ

ต้องมีสิทธิ์ของผู้ดูแลระบบการจัดการมือถือ
คลิกกฎที่ต้องการแก้ไข
คลิกส่วนที่ต้องการแก้ไข แล้วทำการเปลี่ยนแปลง จากนั้นจึงคลิกต่อไปเพื่อไปยังหน้าการตรวจสอบ
ตรวจสอบการตั้งค่ากฎ หากถูกต้องแล้ว ให้คลิกเสร็จสิ้น แต่หากไม่ถูกต้อง ให้คลิกกลับเพื่อแก้ไขกฎ
เลือกว่าจะใช้งานกฎหรือไม่
คลิกเสร็จสิ้น

ใช้เทมเพลตกฎ

เทมเพลตกฎจะกำหนดเงื่อนไขและการดำเนินการทั่วไปเอาไว้แล้ว คุณสามารถใช้เป็นจุดเริ่มต้นและเปลี่ยนแปลงให้เหมาะกับความต้องการขององค์กรได้ เช่น หากต้องการอนุมัติ iPhone และ iPad โดยอัตโนมัติ แต่ต้องอนุมัติอุปกรณ์ Android ด้วยตนเอง ให้ใช้เทมเพลตอนุมัติการลงทะเบียนอุปกรณ์โดยอัตโนมัติ แล้วเปลี่ยน ประเภทอุปกรณ์เป็น iOS

บล็อกบัญชีเมื่อปลดล็อกหน้าจอไม่สำเร็จหลายครั้ง (Android เท่านั้น)

กฎนี้จะบล็อกอุปกรณ์ Android เมื่อมีการพยายามปลดล็อกอุปกรณ์แต่ไม่สำเร็จเกิน 5 ครั้ง โดยกฎจะหยุดไม่ให้ข้อมูลงานหรือสถานศึกษาของผู้ใช้ซิงค์กับอุปกรณ์

หากต้องการส่งการแจ้งเตือนทางอีเมลไปยังผู้ดูแลระบบขั้นสูงทุกคน ให้เลือกช่องส่งไปยังศูนย์แจ้งเตือน จากนั้นเลือกช่องผู้ดูแลระบบขั้นสูงทั้งหมด หมายเหตุ: ระบบยังไม่รองรับการแจ้งเตือนของศูนย์การแจ้งเตือน แต่ต้องเปิดใช้เพื่อส่งอีเมลไปยังผู้ดูแลระบบขั้นสูง

ดำเนินการล้างข้อมูลในกรณีที่น่าสงสัย

กฎนี้จะนำข้อมูลบริษัทออกจากอุปกรณ์ Android, iPhone หรือ iPad เมื่อตรวจพบกิจกรรมที่น่าสงสัย

สำหรับ iPhone และ iPad ระบบจะล้างข้อมูลบัญชีเมื่อที่อยู่ MAC ของ Wi-Fi ของอุปกรณ์มีการเปลี่ยนแปลง

สำหรับ Android ระบบจะล้างข้อมูลในอุปกรณ์เมื่อพร็อพเพอร์ตี้ต่อไปนี้ของอุปกรณ์มีการเปลี่ยนแปลง

เวอร์ชันของ Bootloader
แบรนด์ของอุปกรณ์
ฮาร์ดแวร์ของอุปกรณ์
ผู้ผลิต
รุ่นอุปกรณ์
สิทธิ์ของแอป Device Policy
หมายเลข IMEI
หมายเลข MEID
หมายเลขซีเรียล
ที่อยู่ MAC ของ Wi-Fi

สำหรับอุปกรณ์ Android ของบริษัทและอุปกรณ์ส่วนตัวที่ตั้งค่าเป็นเฉพาะงานเท่านั้น ระบบจะล้างข้อมูลทั้งหมดออกจากอุปกรณ์และจะรีเซ็ตอุปกรณ์เป็นค่าเริ่มต้น สำหรับอุปกรณ์ส่วนตัวที่มีโปรไฟล์งาน ระบบจะล้างเฉพาะโปรไฟล์งานเท่านั้นโดยไม่แตะต้องข้อมูลส่วนตัว

ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีการทำงานของการล้างข้อมูลบัญชีและอุปกรณ์ได้ที่หัวข้อนำข้อมูลบริษัทออกจากอุปกรณ์

อนุมัติการลงทะเบียนอุปกรณ์โดยอัตโนมัติ

อนุมัติอุปกรณ์ที่รองรับทั้งหมดโดยอัตโนมัติเมื่อผู้ใช้ลงทะเบียนอุปกรณ์เพื่อรับการจัดการ โดยระบบจะซิงค์ข้อมูลบริษัทกับอุปกรณ์เมื่อผู้ใช้ลงชื่อเข้าใช้ด้วยบัญชีของตน

เลือกทริกเกอร์และเงื่อนไข

เลือกเหตุการณ์ที่จะทำให้กฎนี้ทำงาน ใช้เงื่อนไขเพื่อเลือกประเภทอุปกรณ์ และเงื่อนไขอื่นๆ ที่กำหนดว่ากฎจะใช้กับอุปกรณ์หรือไม่ การดำเนินการของกฎจะเกิดขึ้นเมื่อเหตุการณ์เกิดขึ้นในอุปกรณ์ที่เป็นไปตาม เงื่อนไขที่ระบุเท่านั้น

คุณสามารถเลือกเหตุการณ์เดียวและเงื่อนไขหลายรายการได้กับทุกกฎ คุณต้องตั้งค่า เงื่อนไขประเภทอุปกรณ์ สำหรับกฎทั้งหมด คุณยังจำกัดกฎให้ใช้กับอุปกรณ์ที่เฉพาะเจาะจงได้โดยใช้รหัสอุปกรณ์ หมายเลขซีเรียลของอุปกรณ์ รุ่นอุปกรณ์ หรือค่าที่เฉพาะเจาะจงของเงื่อนไข ให้คลิกเพิ่มเงื่อนไขหากต้องการใช้เงื่อนไขมากกว่า 1 รายการในกฎ

การเปลี่ยนแปลงการลงทะเบียนบัญชี

กฎนี้จะทำงานเมื่อสถานะการลงทะเบียนบัญชีของอุปกรณ์ในองค์กรมีการเปลี่ยนแปลง โดยสถานะการลงทะเบียนจะเปลี่ยนแปลงเมื่อเกิดเหตุการณ์ต่อไปนี้

ผู้ใช้เพิ่มบัญชีงานหรือโรงเรียนที่มีการจัดการในอุปกรณ์ใหม่
ผู้ใช้ยกเลิกการลงทะเบียนบัญชีงานหรือโรงเรียนที่มีการจัดการจากอุปกรณ์ที่มีการจัดการ
มีการเปลี่ยนแปลงสิทธิ์การจัดการที่องค์กรมีในอุปกรณ์ Android

โดยค่าเริ่มต้น กฎจะทำงานเมื่อตรวจพบเหตุการณ์ใดก็ตามดังที่กล่าวมา

หากต้องการใช้กฎกับอุปกรณ์บางเครื่องเท่านั้น คุณสามารถตั้งค่าเงื่อนไขตามพร็อพเพอร์ตี้ของอุปกรณ์และตัวเลือกเฉพาะเหตุการณ์ต่อไปนี้ได้

เงื่อนไข	ค่า
สถานะบัญชี	เลือกประเภทการเปลี่ยนแปลงการลงทะเบียน ดังนี้ ลงทะเบียนแล้ว - ใช้กฎเมื่อมีการเพิ่มบัญชีไปยังอุปกรณ์ ยกเลิกการลงทะเบียนจาก - ใช้กฎเมื่อบัญชีถูกยกเลิกการลงทะเบียนจากอุปกรณ์ที่ได้รับการจัดการ
สิทธิ์ของแอป Device Policy	เลือกสิทธิ์การจัดการที่องค์กรมีในอุปกรณ์ ดังนี้ มีสิทธิ์ของผู้ดูแลระบบอุปกรณ์ - ใช้กฎกับอุปกรณ์ส่วนตัวที่มีบัญชีที่จัดการภายในพื้นที่ส่วนตัวของตนเอง มีสิทธิ์ใช้โปรไฟล์งาน - ใช้กฎกับอุปกรณ์ส่วนตัวที่สร้างโปรไฟล์งานไว้ มีสิทธิ์ของเจ้าของอุปกรณ์ - ใช้กฎกับอุปกรณ์ของบริษัทและอุปกรณ์ส่วนตัวที่ตั้งค่าเป็น "เฉพาะงานเท่านั้น"

เงื่อนไข

ค่า

สถานะบัญชี

เลือกประเภทการเปลี่ยนแปลงการลงทะเบียน ดังนี้

ลงทะเบียนแล้ว - ใช้กฎเมื่อมีการเพิ่มบัญชีไปยังอุปกรณ์
ยกเลิกการลงทะเบียนจาก - ใช้กฎเมื่อบัญชีถูกยกเลิกการลงทะเบียนจากอุปกรณ์ที่ได้รับการจัดการ

สิทธิ์ของแอป Device Policy

เลือกสิทธิ์การจัดการที่องค์กรมีในอุปกรณ์ ดังนี้

มีสิทธิ์ของผู้ดูแลระบบอุปกรณ์ - ใช้กฎกับอุปกรณ์ส่วนตัวที่มีบัญชีที่จัดการภายในพื้นที่ส่วนตัวของตนเอง
มีสิทธิ์ใช้โปรไฟล์งาน - ใช้กฎกับอุปกรณ์ส่วนตัวที่สร้างโปรไฟล์งานไว้
มีสิทธิ์ของเจ้าของอุปกรณ์ - ใช้กฎกับอุปกรณ์ของบริษัทและอุปกรณ์ส่วนตัวที่ตั้งค่าเป็น "เฉพาะงานเท่านั้น"

เหตุการณ์การดำเนินการของอุปกรณ์

กฎจะทำงานเมื่อสิทธิ์เข้าถึงข้อมูลงานหรือสถานศึกษาของผู้ใช้มีการเปลี่ยนแปลง ซึ่งเหตุการณ์เหล่านี้ ได้แก่

อุปกรณ์ได้รับอนุมัติ ถูกบล็อก หรือถูกล้างข้อมูล
บัญชีที่จัดการถูกล้างข้อมูล ออกจากระบบโดยผู้ดูแลระบบ หรือยกเลิกการลงทะเบียน

โดยค่าเริ่มต้น กฎจะทำงานเมื่อมีเหตุการณ์การดำเนินการใดก็ตามของอุปกรณ์เกิดขึ้น

เงื่อนไข	ค่า
สถานะการดำเนินการในอุปกรณ์	เลือกสถานะการดำเนินการ ได้แก่ ผู้ใช้ปฏิเสธการดำเนินการ ยกเลิกแล้ว ดำเนินการแล้ว ไม่สำเร็จ รอดำเนินการ ส่งไปที่อุปกรณ์แล้ว หรือสถานะการเรียกใช้การดำเนินการที่ไม่รู้จัก
ประเภทของการดำเนินงานในอุปกรณ์	เลือกการดำเนินการที่เกี่ยวข้องกับเหตุการณ์ ดังนี้ ล้างข้อมูลบัญชี อนุญาตให้เข้าถึง อนุมัติ บล็อก รวบรวมรายงานข้อบกพร่อง ล้างข้อมูลอุปกรณ์ ไม่อนุญาตให้เข้าถึง ค้นหาอุปกรณ์ ล็อกอุปกรณ์ นำแอปออก นำโปรไฟล์ iOS ออก รีเซ็ต PIN เพิกถอนโทเค็น ทำให้อุปกรณ์ส่งเสียง นำผู้ใช้ออกจากระบบ ซิงค์อุปกรณ์ ยกเลิกการลงทะเบียน ไม่ทราบ

เงื่อนไข

ค่า

สถานะการดำเนินการในอุปกรณ์

เลือกสถานะการดำเนินการ ได้แก่ ผู้ใช้ปฏิเสธการดำเนินการ ยกเลิกแล้ว ดำเนินการแล้ว ไม่สำเร็จ รอดำเนินการ ส่งไปที่อุปกรณ์แล้ว หรือสถานะการเรียกใช้การดำเนินการที่ไม่รู้จัก

ประเภทของการดำเนินงานในอุปกรณ์

เลือกการดำเนินการที่เกี่ยวข้องกับเหตุการณ์ ดังนี้

ล้างข้อมูลบัญชี
อนุญาตให้เข้าถึง
อนุมัติ
บล็อก
รวบรวมรายงานข้อบกพร่อง
ล้างข้อมูลอุปกรณ์
ไม่อนุญาตให้เข้าถึง
ค้นหาอุปกรณ์
ล็อกอุปกรณ์
นำแอปออก
นำโปรไฟล์ iOS ออก
รีเซ็ต PIN
เพิกถอนโทเค็น
ทำให้อุปกรณ์ส่งเสียง
นำผู้ใช้ออกจากระบบ
ซิงค์อุปกรณ์
ยกเลิกการลงทะเบียน
ไม่ทราบ

เช่น หากต้องการบล็อกอุปกรณ์เมื่อล้างข้อมูลอุปกรณ์ไม่สำเร็จ ให้ทำดังนี้

กำหนดประเภทของการดำเนินงานในอุปกรณ์เป็นล้างข้อมูลอุปกรณ์
กำหนดสถานะการดำเนินการในอุปกรณ์เป็นไม่สำเร็จ

การเปลี่ยนแปลงแอปพลิเคชันของอุปกรณ์

กฎจะทำงานเมื่อใดก็ตามที่ผู้ใช้ติดตั้ง ถอนการติดตั้ง หรืออัปเดตแอปในอุปกรณ์ของตน สำหรับอุปกรณ์ Android ส่วนตัวที่ไม่มีโปรไฟล์งาน คุณต้องเปิดการตั้งค่าการตรวจสอบแอปพลิเคชัน สำหรับ iPhone และ iPad ระบบจะตรวจพบเฉพาะการเปลี่ยนแปลงในแอปที่มีการจัดการซึ่งติดตั้งด้วยแอป Google Device Policy เท่านั้น

เงื่อนไข	ค่า
รหัสแอปพลิเคชัน	ป้อนรหัสแอปทั้งหมดหรือบางส่วนสำหรับแอปที่มีการเปลี่ยนแปลง เช่น หากต้องการใช้กฎเมื่อแอป YouTube บนอุปกรณ์เคลื่อนที่มีการเปลี่ยนแปลงเท่านั้น ให้เลือกมีคำว่าแล้วป้อน youtube
แอปพลิเคชัน SHA-256	ป้อนแฮช SHA-256 ของแพ็กเกจแอปทั้งหมดหรือบางส่วนสำหรับแอปที่มีการเปลี่ยนแปลง
สถานะของแอปพลิเคชัน	เลือกสถานะที่แอปเปลี่ยนเป็น ดังนี้ ติดตั้งแล้ว ไม่มีการแจ้งว่าอาจเป็นอันตราย ตรวจพบว่าอาจเป็นอันตราย เริ่มต้นแล้ว ลบจาก อัปเดตเมื่อ
ค่าใหม่	ป้อนหมายเลขเวอร์ชันทั้งหมดหรือบางส่วนที่แอปเปลี่ยนแปลง เช่น หากต้องการให้กฎทำงานเมื่อแอป Chrome อัปเดตเป็นเวอร์ชัน 86 ใดๆ ก็ตาม ให้เลือกมีคำว่าแล้วป้อน 86
หมวดหมู่แอปที่อาจเป็นอันตราย	เลือกประเภทแอปที่อาจเป็นอันตราย ดังนี้ แอปนี้อาจมีสิทธิ์เข้าถึงแบบลับ แอปอาจมีการฉ้อโกงทางโทรศัพท์ แอปนี้อาจมีความสามารถในการเก็บรวบรวมข้อมูล แอปอาจมีลอจิกการปฏิเสธการให้บริการ แอปนี้อาจมีซอฟต์แวร์หลอกลวง แอปนี้อาจมีมัลแวร์ แอปนี้อาจมีเว็บไซต์ที่เป็นอันตราย แอปนี้อาจมีโปรแกรมดาวน์โหลดที่อันตราย แอปนี้อาจมีภัยคุกคามต่อโทเค็นระบบที่ไม่ใช่ Android แอปนี้อาจมีฟิชชิง แอปนี้อาจมีความสามารถในการโจมตีเพื่อยกระดับสิทธิ์ แอปนี้อาจมีแรนซัมแวร์ แอปนี้อาจมีความสามารถในการรูท แอปนี้อาจมีสแปม แอปนี้อาจมีสปายแวร์ แอปนี้อาจมีการฉ้อโกงผ่านค่าธรรมเนียม แอปนี้อาจมีลอจิกการติดตาม แอปนี้อาจมีโทรจัน แอปดูผิดปกติ แอปนี้อาจมีการฉ้อโกง WAP แอปนี้อาจมีมัลแวร์ Windows

สถานะการปฏิบัติตามข้อกำหนดของอุปกรณ์ (เฉพาะ Android)

ระบบจะทริกเกอร์กฎเมื่ออุปกรณ์ไม่เป็นไปตามนโยบายขององค์กร เช่น ผู้ใช้เปลี่ยนรหัสผ่านของอุปกรณ์โดยที่รหัสผ่านนั้นไม่เป็นไปตามนโยบายรหัสผ่าน โปรดดูรายละเอียดที่หัวข้อสถานะการปฏิบัติตามข้อกำหนดของอุปกรณ์

เงื่อนไข	ใช้กฎกับ
สถานะการปฏิบัติตามข้อกำหนดของอุปกรณ์	อุปกรณ์ที่สถานะการปฏิบัติตามข้อกำหนดมีการเปลี่ยนแปลง เลือกตัวเลือกต่อไปนี้ เป็นไปตามนโยบายที่กำหนด - ใช้กฎเมื่ออุปกรณ์เป็นไปตามนโยบายขององค์กร ไม่เป็นไปตามนโยบายที่ตั้งไว้เนื่องจากอุปกรณ์ - จากนั้นคลิกเพิ่ม แล้วใช้เหตุผลในการปิดใช้งานเงื่อนไขอุปกรณ์เคลื่อนที่
เหตุผลในการปิดใช้งานอุปกรณ์เคลื่อนที่	เลือกเหตุผลที่อุปกรณ์ไม่เป็นไปตามข้อกำหนด ไม่จำกัดบริการช่วยเหลือพิเศษ ถูกล้างข้อมูลบัญชีโดยผู้ดูแลระบบ เปิดกล้องถ่ายรูปไว้ ถูกบุกรุก ผู้ดูแลระบบบล็อกไว้ มีแอปที่เป็นอันตราย ต้องดำเนินการตรวจสอบแอป Device Policy ให้เสร็จ ไม่รองรับ ต้องมีข้อมูลล็อกหน้าจอ คือโมเดลที่ผู้ดูแลระบบไม่อนุญาต ถูกล้างข้อมูลโดยผู้ดูแลระบบ ไม่ได้อยู่ในโหมดเจ้าของอุปกรณ์ ไม่มีแอป Device Policy เวอร์ชันล่าสุด ไม่ได้สร้างโปรไฟล์งานไว้ ไม่จำกัดวิธีการป้อนข้อมูล ต้องแปลงแอปอย่างน้อย 1 แอปเป็นสถานะที่มีการจัดการ ไม่ได้ซิงค์ในช่วง 24 ชั่วโมงที่ผ่านมา เปิดใช้วิดเจ็ตในหน้าจอล็อก มีบัญชีที่จัดการหลายบัญชี ไม่เป็นไปตามนโยบายรหัสผ่าน ไม่ได้รับสิทธิ์ให้รีเซ็ตรหัสผ่าน ไม่ได้เปิดการซิงค์ไว้

เงื่อนไข

ใช้กฎกับ

สถานะการปฏิบัติตามข้อกำหนดของอุปกรณ์

อุปกรณ์ที่สถานะการปฏิบัติตามข้อกำหนดมีการเปลี่ยนแปลง เลือกตัวเลือกต่อไปนี้

เป็นไปตามนโยบายที่กำหนด - ใช้กฎเมื่ออุปกรณ์เป็นไปตามนโยบายขององค์กร
ไม่เป็นไปตามนโยบายที่ตั้งไว้เนื่องจากอุปกรณ์ - จากนั้นคลิกเพิ่ม แล้วใช้เหตุผลในการปิดใช้งานเงื่อนไขอุปกรณ์เคลื่อนที่

เหตุผลในการปิดใช้งานอุปกรณ์เคลื่อนที่

เลือกเหตุผลที่อุปกรณ์ไม่เป็นไปตามข้อกำหนด

ไม่จำกัดบริการช่วยเหลือพิเศษ
ถูกล้างข้อมูลบัญชีโดยผู้ดูแลระบบ
เปิดกล้องถ่ายรูปไว้
ถูกบุกรุก
ผู้ดูแลระบบบล็อกไว้
มีแอปที่เป็นอันตราย
ต้องดำเนินการตรวจสอบแอป Device Policy ให้เสร็จ
ไม่รองรับ
ต้องมีข้อมูลล็อกหน้าจอ
คือโมเดลที่ผู้ดูแลระบบไม่อนุญาต
ถูกล้างข้อมูลโดยผู้ดูแลระบบ
ไม่ได้อยู่ในโหมดเจ้าของอุปกรณ์
ไม่มีแอป Device Policy เวอร์ชันล่าสุด
ไม่ได้สร้างโปรไฟล์งานไว้
ไม่จำกัดวิธีการป้อนข้อมูล
ต้องแปลงแอปอย่างน้อย 1 แอปเป็นสถานะที่มีการจัดการ
ไม่ได้ซิงค์ในช่วง 24 ชั่วโมงที่ผ่านมา
เปิดใช้วิดเจ็ตในหน้าจอล็อก
มีบัญชีที่จัดการหลายบัญชี
ไม่เป็นไปตามนโยบายรหัสผ่าน
ไม่ได้รับสิทธิ์ให้รีเซ็ตรหัสผ่าน
ไม่ได้เปิดการซิงค์ไว้

อุปกรณ์มีช่องโหว่ (เฉพาะ Android)

กฎจะทำงานเมื่ออุปกรณ์ Android ถูกบุกรุกหรือไม่ถูกบุกรุกอีกต่อไป อุปกรณ์ Android จะถูกบุกรุกเมื่อมีการรูท ซึ่งเป็นกระบวนการที่นำข้อจำกัดในอุปกรณ์ออก และอุปกรณ์ที่ถูกบุกรุกอาจส่งผลให้เกิดภัยคุกคามด้านความปลอดภัยได้

เงื่อนไข	ค่า
สถานะอุปกรณ์ถูกบุกรุก	เลือกสถานะของอุปกรณ์ที่เปลี่ยนเป็น ดังนี้ ถูกบุกรุก - ใช้กฎกับอุปกรณ์ที่ถูกบุกรุก ไม่ถูกบุกรุกอีกต่อไป - ใช้กฎกับอุปกรณ์ที่เคยถูกบุกรุก แต่ไม่ถูกบุกรุกอีกต่อไป

เงื่อนไข

ค่า

สถานะอุปกรณ์ถูกบุกรุก

เลือกสถานะของอุปกรณ์ที่เปลี่ยนเป็น ดังนี้

ถูกบุกรุก - ใช้กฎกับอุปกรณ์ที่ถูกบุกรุก
ไม่ถูกบุกรุกอีกต่อไป - ใช้กฎกับอุปกรณ์ที่เคยถูกบุกรุก แต่ไม่ถูกบุกรุกอีกต่อไป

การอัปเดตระบบปฏิบัติการของอุปกรณ์

ระบบจะเรียกใช้กฎเมื่อระบบปฏิบัติการ (OS) ของอุปกรณ์มีการเปลี่ยนแปลง โดยประเภทของการเปลี่ยนแปลงระบบปฏิบัติการที่เรียกใช้กฎจะขึ้นอยู่กับประเภทอุปกรณ์ ดังนี้

Android - การเปลี่ยนแปลงเวอร์ชันของระบบปฏิบัติการ หมายเลขบิลด์ เวอร์ชันเคอร์เนล เวอร์ชันเบสแบนด์ แพตช์ด้านความปลอดภัย หรือเวอร์ชันของ Bootloader
iOS - การเปลี่ยนแปลงเฉพาะเวอร์ชันของระบบปฏิบัติการและหมายเลขบิลด์เท่านั้น เช่น ผู้ใช้อัปเดตระบบปฏิบัติการของอุปกรณ์หรือแพตช์ด้านความปลอดภัยรุ่นใหม่

เงื่อนไข	ค่า
ค่าเดิม	ป้อนค่าพร็อพเพอร์ตี้ของระบบปฏิบัติการบางส่วนหรือทั้งหมดที่เป็นค่าเดิมของอุปกรณ์
ค่าใหม่	ป้อนค่าพร็อพเพอร์ตี้ของระบบปฏิบัติการบางส่วนหรือทั้งหมดที่เป็นค่าใหม่ของอุปกรณ์
พร็อพเพอร์ตี้ของระบบปฏิบัติการ	เลือกพร็อพเพอร์ตี้ของระบบปฏิบัติการที่เรียกใช้กฎเมื่อค่ามีการเปลี่ยนแปลง ดังนี้ เวอร์ชันของระบบปฏิบัติการ หมายเลขบิลด์ เวอร์ชันเคอร์เนล เวอร์ชันเบสแบนด์ของอุปกรณ์ แพตช์ด้านความปลอดภัยของระบบปฏิบัติการ เวอร์ชัน Bootloader ในอุปกรณ์ของตน สำหรับ iOS จะรองรับเฉพาะเวอร์ชันของระบบปฏิบัติการและหมายเลขบิลด์เท่านั้น

เงื่อนไข

ค่า

ค่าเดิม

ป้อนค่าพร็อพเพอร์ตี้ของระบบปฏิบัติการบางส่วนหรือทั้งหมดที่เป็นค่าเดิมของอุปกรณ์

ค่าใหม่

ป้อนค่าพร็อพเพอร์ตี้ของระบบปฏิบัติการบางส่วนหรือทั้งหมดที่เป็นค่าใหม่ของอุปกรณ์

พร็อพเพอร์ตี้ของระบบปฏิบัติการ

เลือกพร็อพเพอร์ตี้ของระบบปฏิบัติการที่เรียกใช้กฎเมื่อค่ามีการเปลี่ยนแปลง ดังนี้

เวอร์ชันของระบบปฏิบัติการ
หมายเลขบิลด์
เวอร์ชันเคอร์เนล
เวอร์ชันเบสแบนด์ของอุปกรณ์
แพตช์ด้านความปลอดภัยของระบบปฏิบัติการ
เวอร์ชัน Bootloader ในอุปกรณ์ของตน

สำหรับ iOS จะรองรับเฉพาะเวอร์ชันของระบบปฏิบัติการและหมายเลขบิลด์เท่านั้น

การเป็นเจ้าของอุปกรณ์ (เฉพาะ Android)

กฎจะทำงานเมื่อการเป็นเจ้าของอุปกรณ์เปลี่ยนจาก "ส่วนตัว" เป็น "ของบริษัท" หรือเปลี่ยนจาก "ของบริษัท" เป็น "ส่วนตัว"

เงื่อนไข	ค่า
การเป็นเจ้าของอุปกรณ์ของอุปกรณ์	เลือกสถานะการเป็นเจ้าของอุปกรณ์ที่เปลี่ยนไป ดังนี้ ของบริษัท - ใช้กฎนี้กับอุปกรณ์ที่สถานะการเป็นเจ้าของเปลี่ยนเป็นของบริษัท ส่วนบุคคล ใช้กฎกับอุปกรณ์ที่สถานะการเป็นเจ้าของถูกเปลี่ยนเป็น "ส่วนบุคคล"

เงื่อนไข

ค่า

การเป็นเจ้าของอุปกรณ์ของอุปกรณ์

เลือกสถานะการเป็นเจ้าของอุปกรณ์ที่เปลี่ยนไป ดังนี้

ของบริษัท - ใช้กฎนี้กับอุปกรณ์ที่สถานะการเป็นเจ้าของเปลี่ยนเป็นของบริษัท
ส่วนบุคคล ใช้กฎกับอุปกรณ์ที่สถานะการเป็นเจ้าของถูกเปลี่ยนเป็น "ส่วนบุคคล"

การตั้งค่าอุปกรณ์มีการเปลี่ยนแปลง (เฉพาะ Android)

กฎจะทำงานเมื่อการตั้งค่าอุปกรณ์ในอุปกรณ์ Android มีการเปลี่ยนแปลง เช่น การแก้ไขข้อบกพร่อง USB, แหล่งที่มาที่ไม่รู้จัก, ตัวเลือกสำหรับนักพัฒนาซอฟต์แวร์ หรือตรวจสอบแอป

เงื่อนไข	ค่า
ค่าเดิม	ป้อนการตั้งค่าอุปกรณ์บางส่วนหรือทั้งหมดที่เป็นค่าเดิมของอุปกรณ์
ค่าใหม่	ป้อนการตั้งค่าอุปกรณ์บางส่วนหรือทั้งหมดที่เป็นค่าใหม่ของอุปกรณ์
การตั้งค่าอุปกรณ์	เลือกการตั้งค่าอุปกรณ์ที่จะทริกเกอร์กฎเมื่อค่ามีการเปลี่ยนแปลง ดังนี้ ตัวเลือกสำหรับนักพัฒนาแอป แหล่งที่มาที่ไม่รู้จัก การแก้ไขข้อบกพร่อง USB ตรวจสอบแอป

การซิงค์อุปกรณ์

กฎจะทำงานเมื่อบัญชีของผู้ใช้ซิงค์ในอุปกรณ์

เงื่อนไข	ค่า
วันที่มีเหตุการณ์ตรวจสอบการซิงค์ครั้งล่าสุด	ป้อนวันที่เป็นการประทับเวลา UNIX เช่น 1606167154 คุณสามารถทำให้กฎทำงานได้เมื่อการซิงค์อุปกรณ์ล่าสุดเกิดขึ้นหลังจากวันที่ระบุ (มากกว่า) หรือหลังจากวันที่ที่ระบุ (มากกว่าหรือเท่ากับ)

เงื่อนไข

ค่า

วันที่มีเหตุการณ์ตรวจสอบการซิงค์ครั้งล่าสุด

ป้อนวันที่เป็นการประทับเวลา UNIX เช่น 1606167154

คุณสามารถทำให้กฎทำงานได้เมื่อการซิงค์อุปกรณ์ล่าสุดเกิดขึ้นหลังจากวันที่ระบุ (มากกว่า) หรือหลังจากวันที่ที่ระบุ (มากกว่าหรือเท่ากับ)

ความพยายามปลดล็อกหน้าจอที่ไม่สำเร็จ (เฉพาะ Android)

กฎจะทำงานเมื่อมีการพยายามปลดล็อกอุปกรณ์ไม่สำเร็จถึงจำนวนที่กำหนด โดยค่าเริ่มต้น กฎจะทำงานเมื่อปลดล็อกไม่สำเร็จเกิน 5 ครั้ง

ใช้ตัวเลือกนี้หากต้องการเปลี่ยนแปลงจำนวนความพยายามที่ไม่สำเร็จก่อนจะเรียกใช้กฎ

เงื่อนไข	ค่า
การปลดล็อกหน้าจอไม่สำเร็จ	เลือกวิธีนับจำนวนครั้งที่ไม่สำเร็จ (มากกว่าหรือมากกว่าหรือเท่ากับ) แล้วป้อนจำนวนครั้งที่ไม่สำเร็จ เช่น หากป้อน 3 แล้วเลือกมากกว่า กฎจะทำงานเมื่อปลดล็อกหน้าจอไม่สำเร็จในครั้งที่ 4 หากป้อน 3 แล้วเลือกมากกว่าหรือเท่ากับ กฎจะทำงานเมื่อปลดล็อกหน้าจอไม่สำเร็จในครั้งที่ 3

เงื่อนไข

ค่า

การปลดล็อกหน้าจอไม่สำเร็จ

เลือกวิธีนับจำนวนครั้งที่ไม่สำเร็จ (มากกว่าหรือมากกว่าหรือเท่ากับ) แล้วป้อนจำนวนครั้งที่ไม่สำเร็จ

เช่น หากป้อน 3 แล้วเลือกมากกว่า กฎจะทำงานเมื่อปลดล็อกหน้าจอไม่สำเร็จในครั้งที่ 4 หากป้อน 3 แล้วเลือกมากกว่าหรือเท่ากับ กฎจะทำงานเมื่อปลดล็อกหน้าจอไม่สำเร็จในครั้งที่ 3

กิจกรรมที่น่าสงสัย

กฎจะทำงานเมื่อพร็อพเพอร์ตี้ของอุปกรณ์มีการเปลี่ยนแปลงในอุปกรณ์ที่มีการจัดการ และพร็อพเพอร์ตี้นั้นไม่ใช่พร็อพเพอร์ตี้ที่มักมีการเปลี่ยนแปลง เช่น รุ่นของอุปกรณ์เปลี่ยนไปเมื่ออุปกรณ์ไม่ได้มีการเปลี่ยนแปลง

สำหรับอุปกรณ์ Android กิจกรรมที่น่าสงสัยรวมถึงการเปลี่ยนแปลงพร็อพเพอร์ตี้ของอุปกรณ์ต่อไปนี้

เวอร์ชันของ Bootloader
แบรนด์ของอุปกรณ์
ฮาร์ดแวร์ของอุปกรณ์
ผู้ผลิต
รุ่นอุปกรณ์
สิทธิ์ของแอป Device Policy
หมายเลข IMEI
หมายเลข MEID
หมายเลขซีเรียล
ที่อยู่ MAC ของ Wi-Fi

สำหรับ iPhone และ iPad กิจกรรมน่าสงสัยนี้หมายถึงการเปลี่ยนแปลงที่อยู่ MAC ของ Wi-Fi เท่านั้น

เงื่อนไข	ค่า
พร็อพเพอร์ตี้ของอุปกรณ์	เลือกพร็อพเพอร์ตี้ของอุปกรณ์ที่ทำให้กฎทำงานเมื่อมีการเปลี่ยนแปลง หากต้องการเลือกพร็อพเพอร์ตี้มากกว่า 1 รายการ ให้สร้างกฎแยกต่างหากสำหรับพร็อพเพอร์ตี้นั้น และหากเพิ่มพร็อพเพอร์ตี้ลงในกฎมากกว่า 1 รายการ อุปกรณ์ต้องรายงานการเปลี่ยนแปลงพร็อพเพอร์ตี้ทั้งหมดที่เลือก หมายเหตุ: สำหรับอุปกรณ์ iOS ระบบจะตรวจพบเฉพาะการเปลี่ยนแปลงที่อยู่ MAC ของ Wi-Fi เท่านั้น
ค่าเดิม	สำหรับอุปกรณ์ Android ให้เลือกสิทธิ์การจัดการที่เป็นค่าเดิมของอุปกรณ์
ค่าใหม่	สำหรับอุปกรณ์ Android ให้เลือกสิทธิ์การจัดการที่เป็นค่าใหม่ของอุปกรณ์

เงื่อนไข

ค่า

พร็อพเพอร์ตี้ของอุปกรณ์

เลือกพร็อพเพอร์ตี้ของอุปกรณ์ที่ทำให้กฎทำงานเมื่อมีการเปลี่ยนแปลง หากต้องการเลือกพร็อพเพอร์ตี้มากกว่า 1 รายการ ให้สร้างกฎแยกต่างหากสำหรับพร็อพเพอร์ตี้นั้น และหากเพิ่มพร็อพเพอร์ตี้ลงในกฎมากกว่า 1 รายการ อุปกรณ์ต้องรายงานการเปลี่ยนแปลงพร็อพเพอร์ตี้ทั้งหมดที่เลือก

หมายเหตุ: สำหรับอุปกรณ์ iOS ระบบจะตรวจพบเฉพาะการเปลี่ยนแปลงที่อยู่ MAC ของ Wi-Fi เท่านั้น

ค่าเดิม

สำหรับอุปกรณ์ Android ให้เลือกสิทธิ์การจัดการที่เป็นค่าเดิมของอุปกรณ์

ค่าใหม่

สำหรับอุปกรณ์ Android ให้เลือกสิทธิ์การจัดการที่เป็นค่าใหม่ของอุปกรณ์

การรองรับโปรไฟล์งาน (เฉพาะ Android)

ใช้กฎเมื่ออุปกรณ์ Android เริ่มรองรับโปรไฟล์งาน เช่น เมื่อมีการอัปเกรดเวอร์ชันของระบบปฏิบัติการ ทำให้ขณะนี้อุปกรณ์รองรับโปรไฟล์งานได้

ดูข้อมูลเกี่ยวกับเหตุการณ์ที่ตรวจพบ

คุณสามารถตรวจสอบข้อมูลเกี่ยวกับเหตุการณ์ในอุปกรณ์ที่มีการจัดการได้ในการตรวจสอบกฎ

ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู การรายงาน การตรวจสอบและการสืบสวน เหตุการณ์ในบันทึกของกฎ

ไปที่เหตุการณ์ในบันทึกของกฎ

ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับการตรวจสอบและการสืบสวน
หากต้องการตรวจสอบการดำเนินการที่เกี่ยวข้องกับกฎการจัดการอุปกรณ์ ให้คลิกเพิ่ม ตัวกรอง การจัดการอุปกรณ์ นอกจากนี้ คุณยังกรองตามลักษณะอื่นๆ ของเหตุการณ์ได้ด้วย เช่น ชื่อกฎหรือบัญชีของเจ้าของอุปกรณ์ (กรองตามเจ้าของทรัพยากร)
(ไม่บังคับ) หากต้องการปรับแต่งข้อมูลที่เห็น ให้คลิก "จัดการคอลัมน์" ทางด้านขวา เลือกคอลัมน์ที่ต้องการดูหรือซ่อน คลิกบันทึก
(ไม่บังคับ) หากต้องการส่งออกข้อมูลการรายงานไปยังไฟล์ Google ชีตใน Google ไดรฟ์โดยตรง หรือดาวน์โหลดไฟล์ CSV ที่มีข้อมูลการรายงาน ให้ทำดังนี้
1. คลิกดาวน์โหลด
2. ในส่วนเลือกคอลัมน์ ให้คลิกคอลัมน์ที่กำลังเลือกอยู่หรือคอลัมน์ทั้งหมด
3. เลือกรูปแบบแล้วคลิกดาวน์โหลด
ไม่ว่าจะเป็นไฟล์ประเภทใด คุณก็ส่งออกข้อมูลได้สูงสุด 100,000 แถว