Mobiele beheertaken automatiseren met regels

1. Log in met een hoofdbeheerdersaccount op de Google Beheerdersconsole.

   Als u geen hoofdbeheerdersaccount gebruikt, kunt u deze stappen niet uitvoeren.

2. Ga naar Menu  Regels.
3. Klik op Apparaatbeheerregels.
4. Klik op Regel toevoegen en kies een optie:
   • Als u een regeltemplate wilt gebruiken, klikt u op Regel van template en klikt u vervolgens op de template. Zie Regeltemplates gebruiken voor meer informatie.
   • Klik op Nieuwe regel om een eigen regel te maken.
5. Voer de titel en beschrijving van de regel in.
6. Kies voor wie de regel moet gelden. De regel geldt standaard voor iedereen in uw organisatie.
   • Als u wilt dat de regel alleen geldt voor bepaalde gebruikers, klikt u op Organisatie-eenheden of groepen opgeven en selecteert u de organisatie-eenheden en groepen die moeten worden meegenomen.
   • Als u gebruikers in specifieke groepen wilt uitsluiten, moet u eerst minstens één organisatie-eenheid of groep selecteren. Klik vervolgens op Groepen uitsluiten en selecteer de groep die u wilt uitsluiten. Herhaal deze stap om meer groepen uit te sluiten.

   Als u bijvoorbeeld wilt dat een regel geldt voor iedereen in uw organisatie, behalve één groep, voegt u de organisatie-eenheid op het hoogste niveau toe en sluit u die ene groep uit.

   Als u een organisatie-eenheid of groep wilt verwijderen, klikt u ernaast op Wissen .

7. Klik op Doorgaan.
8. Selecteer indien nodig de gebeurtenis waardoor de regel moet worden getriggerd. Zie Een trigger en voorwaarden kiezen voor meer informatie.
9. Klik op Voorwaarde toevoegen en stel een voorwaarde voor het apparaattype in:
   1. Klik op Veld en selecteer Apparaattype.
   2. Klik op Waarde en selecteer het apparaattype: Alle apparaten, Android of iOS. Mogelijk zijn niet alle apparaatopties beschikbaar, omdat sommige gebeurtenissen alleen worden ondersteund voor bepaalde typen apparaten.

   Opmerking: U moet een voorwaarde voor het apparaattype opgeven voordat u kunt doorgaan naar de volgende stap.

10. (Optioneel) Klik op Voorwaarde toevoegen en stel meer voorwaarden in. Een apparaat moet voldoen aan alle voorwaarden voordat de regel wordt toegepast.
11. Klik op Doorgaan.
12. Selecteer indien nodig de actie die moet worden uitgevoerd als aan de voorwaarden van de regel wordt voldaan. Niet alle acties zijn beschikbaar voor alle gebeurtenissen.
    • Mobiel apparaat blokkeren: Bedrijfsgegevens worden niet meer gesynchroniseerd met het apparaat.
    • Mobiel apparaat goedkeuren (alleen geavanceerd mobiel beheer): Toestaan dat bedrijfsgegevens worden gesynchroniseerd met het apparaat.
    • Wissen: Het bedrijfsaccount en de gegevens daarin worden gewist van het apparaat. Meer informatie over accounts wissen.
    • Geen actie: Er wordt geen actie uitgevoerd op het apparaat. U kunt deze optie gebruiken als u alleen een melding wilt krijgen dat een gebeurtenis heeft plaatsgevonden (zie de volgende stappen).
13. (Optioneel) Als u wilt dat er een e-mailmelding naar alle hoofdbeheerders wordt gestuurd, vinkt u het vakje aan voor Verzenden naar meldingencentrum en vervolgens voor Alle hoofdbeheerders.Opmerking: Meldingen voor het meldingencentrum worden nog niet ondersteund, maar u moet deze wel aanzetten om e-mails te laten sturen naar hoofdbeheerders.
14. Klik op Doorgaan.
15. Controleer de regelinstellingen. Als ze correct zijn, klikt u op Voltooien. Klik anders op Terug om de regel te bewerken.
16. Kies een optie in het dialoogvenster dat wordt geopend:
    • Klik op Actief om de regel te maken en meteen in te schakelen.
    • Klik op Inactief om de regel te maken en later in te schakelen.
17. Klik op Voltooien.
18. Als u een inactieve regel wilt inschakelen, klikt u op de regel in de lijst. Klik links op het menu en selecteer Actief.

1. Log in met een hoofdbeheerdersaccount op de Google Beheerdersconsole.

   Als u geen hoofdbeheerdersaccount gebruikt, kunt u deze stappen niet uitvoeren.

2. Ga naar Menu  Regels.
3. Klik op Apparaatbeheerregels.
4. Klik op de regel die u wilt bewerken.
5. Klik op het gedeelte dat u wilt bewerken en breng uw wijzigingen aan. Klik op Doorgaan om naar de beoordelingspagina te gaan.
6. Controleer de regelinstellingen. Als ze correct zijn, klikt u op Voltooien. Klik anders op Terug om de regel te bewerken.
7. Kies in het dialoogvenster dat wordt geopend of de regel actief of inactief moet zijn.
8. Klik op Voltooien.

Met deze regel wordt een Android-apparaat geblokkeerd als er meer dan 5 mislukte pogingen zijn gedaan om het te ontgrendelen. De werk- of schoolgegevens van de gebruiker worden dan niet meer gesynchroniseerd met het apparaat.

Met deze regel worden bedrijfsgegevens verwijderd van een Android-apparaat, iPhone of iPad als er verdachte activiteit wordt gedetecteerd.

Voor iPhones en iPads wordt het account gewist als het wifi-MAC-adres van het apparaat wordt gewijzigd.

Voor Android-apparaten wordt het apparaat gewist als een van de volgende apparaateigenschappen wordt gewijzigd:

Voor Android-apparaten die eigendom zijn van het bedrijf en persoonlijke apparaten die zijn ingesteld als 'alleen werk', worden alle gegevens gewist van het apparaat en worden de fabrieksinstellingen teruggezet. Voor persoonlijke apparaten met een werkprofiel wordt alleen het werkprofiel gewist, maar gebeurt er niets met persoonlijke gegevens.

Zie Bedrijfsgegevens van een apparaat verwijderen voor meer informatie over hoe accounts en apparaten wissen werkt.

Hiermee worden alle ondersteunde apparaten automatisch goedgekeurd als gebruikers ze inschrijven voor beheer. Bedrijfsgegevens worden gesynchroniseerd met een apparaat als gebruikers inloggen op hun account.

De regel wordt getriggerd als de accountregistratiestatus van een apparaat in uw organisatie wordt gewijzigd. In de volgende situaties kan de registratiestatus veranderen:

• Gebruikers voegt hun beheerde werk- of schoolaccount toe op een nieuw apparaat.
• Gebruikers verwijderen hun beheerde werk- of schoolaccount van een beheerd apparaat.
• Het beheerrecht dat uw organisatie heeft op een Android-apparaat verandert.

De regel wordt standaard getriggerd als een of meer van deze gebeurtenissen worden gedetecteerd.

Als u wilt dat de regel alleen geldt voor bepaalde, kunt u voorwaarden instellen op basis van apparaateigenschappen en de volgende gebeurtenisspecifieke opties:

De regel wordt getriggerd als de gebruikerstoegang tot werk- of schoolgegevens wordt gewijzigd. Bijvoorbeeld:

• Een apparaat wordt goedgekeurd, geblokkeerd of gewist.
• Het beheerde account wordt gewist, uitgelogd door een beheerder of uitgeschreven.

De regel wordt standaard getriggerd als er een gebeurtenis met een apparaatactie plaatsvindt.

Als u wilt dat de regel alleen geldt voor bepaalde, kunt u voorwaarden instellen op basis van apparaateigenschappen en de volgende gebeurtenisspecifieke opties:

Doe bijvoorbeeld het volgende als wilt dat een apparaat wordt geblokkeerd als het niet kan worden gewist:

1. Stel Type actie dat is uitgevoerd op een apparaat in op Apparaat wissen.
2. Stel Status van een actie die wordt uitgevoerd op een apparaat in op Mislukt.

De regel wordt getriggerd als gebruikers een app op hun apparaat installeren, verwijderen of updaten. Voor persoonlijke Android-apparaten zonder werkprofiel moet de instelling App-controle zijn ingeschakeld. Voor iPhones en iPads worden alleen wijzigingen gedetecteerd aan beheerde apps die zijn geïnstalleerd via de Google Device Policy-app.

Als u wilt dat de regel alleen geldt voor bepaalde, kunt u voorwaarden instellen op basis van apparaateigenschappen en de volgende gebeurtenisspecifieke opties:

De regel wordt getriggerd als een apparaat niet meer voldoet aan het beleid van uw organisatie. Bijvoorbeeld als gebruikers hun apparaatwachtwoord wijzigen en dit niet meer voldoet aan uw wachtwoordbeleid. Zie Status apparaatcompliance voor meer informatie.

Als u wilt dat de regel alleen geldt voor bepaalde, kunt u voorwaarden instellen op basis van apparaateigenschappen en de volgende gebeurtenisspecifieke opties:

De regel wordt getriggerd als een Android-apparaat is gecompromitteerd of niet meer is gecompromitteerd. Een Android-apparaat is gecompromitteerd als het is geroot, dat wil zeggen dat beperkingen op het apparaat zijn verwijderd. Gecompromitteerde apparaten kunnen op een mogelijk beveiligingsrisico duiden.

Als u wilt dat de regel alleen geldt voor bepaalde, kunt u voorwaarden instellen op basis van apparaateigenschappen en de volgende gebeurtenisspecifieke opties:

De regel wordt getriggerd als het besturingssysteem van een apparaat wordt gewijzigd. De typen OS-wijzigingen waardoor de regel wordt getriggerd, hangen af van het apparaattype:

• Android: Wijzigingen aan de OS-versie, het build-nummer, de kernel-versie, de smalbandversie, de beveiligingspatch of de bootloaderversie.
• iOS: Alleen wijzigingen aan de OS-versie en het build-nummer. Bijvoorbeeld als een gebruiker het apparaat updatet naar een nieuwe OS of beveiligingspatch.

Als u wilt dat de regel alleen geldt voor bepaalde, kunt u voorwaarden instellen op basis van apparaateigenschappen en de volgende gebeurtenisspecifieke opties:

De regel wordt getriggerd als het eigendom van een apparaat verandert van persoonlijk naar eigendom van het bedrijf of andersom.

Als u wilt dat de regel alleen geldt voor bepaalde, kunt u voorwaarden instellen op basis van apparaateigenschappen en de volgende gebeurtenisspecifieke opties:

De regel wordt getriggerd als apparaatinstellingen worden gewijzigd op Android-apparaten, zoals wijzigingen aan instellingen voor USB-foutopsporing, onbekende bronnen, ontwikkelaarsopties of app-verificatie.

Als u wilt dat de regel alleen geldt voor bepaalde, kunt u voorwaarden instellen op basis van apparaateigenschappen en de volgende gebeurtenisspecifieke opties:

De regel wordt getriggerd als het account van een gebruiker wordt gesynchroniseerd op een apparaat.

Als u wilt dat de regel alleen geldt voor bepaalde, kunt u voorwaarden instellen op basis van apparaateigenschappen en de volgende gebeurtenisspecifieke opties:

De regel wordt getriggerd als er meer dan een bepaald aantal mislukte pogingen zijn gedaan om een apparaat te ontgrendelen. De regel wordt standaard toegepast als er meer dan 5 mislukte pogingen zijn gedaan.

Als u het aantal mislukte pogingen voordat de regel wordt toegepast wilt wijzigen, gebruikt u deze optie:

De regel wordt getriggerd als een apparaateigenschap wordt gewijzigd op een beheerd apparaat en die eigenschap niet vaak wordt gewijzigd. Bijvoorbeeld als het apparaatmodel is gewijzigd, maar het fysieke apparaat niet is gewijzigd.

Voor Android-apparaten zijn verdachte activiteiten onder andere wijzigingen aan de volgende apparaateigenschappen:

Voor iPhones en iPads zijn verdachte activiteiten alleen wijzigingen aan het wifi-MAC-adres.

Als u wilt dat de regel alleen geldt voor bepaalde, kunt u voorwaarden instellen op basis van apparaateigenschappen en de volgende gebeurtenisspecifieke opties:

Hiermee wordt de regel toegepast zodra een Android-apparaat werkprofielen ondersteunt, bijvoorbeeld wanneer de OS-versie wordt geüpgraded en het apparaat daardoor werkprofielen ondersteunt.