Как включить одобрение администратора для активации устройств

Эта функция доступна в версиях Frontline Starter, Frontline Standard и Frontline Plus, Business Plus, Enterprise Standard и Enterprise Plus, Education Standard, Education Plus и лицензия Endpoint Education, Enterprise Essentials и Enterprise Essentials Plus, G Suite Basic и G Suite Business, Cloud Identity Premium. Сравнение версий

Администратор может по отдельности проверять устройства пользователей, которые запрашивают доступ к рабочему или учебному аккаунту. Когда пользователь добавит рабочий или учебный аккаунт Google на устройство, он увидит сообщение о том, что администратору необходимо проверить и одобрить это устройство. После одобрения устройства пользователь получает доступ к данным рабочего аккаунта на этом устройстве.

Требования к устройствам

• Устройства Android. Расширенное управление мобильными устройствами.
• Устройства iPhone и iPad. Расширенное управление мобильными устройствами или Google Sync.
• Настольные компьютеры и ноутбуки. Проверка конечных точек.

Важные примечания об одобрении устройств

• Некоторые устройства, принадлежащие организации, одобряются автоматически и не блокируются, даже если требуется одобрение администратора:
  • Корпоративные устройства, зарегистрированные по серийному номеру, одобряются автоматически. Исключение составляют устройства Android с рабочими профилями. Подробнее…
  • Устройства, где установлен Google Диск для компьютеров: если вы разрешите использование Диска для компьютеров только на авторизованных устройствах, корпоративные устройства, использующие это приложение, будут одобрены автоматически.
• Если вы настроили сеть Wi-Fi в консоли администратора Google, устройства iPhone и iPad могут использовать ее без предварительного одобрения. Подробнее о том, как настроить сети для управляемых устройств (Wi-Fi, Ethernet, VPN)…
• Для устройств, проходящих проверку конечных точек, Диск для компьютеров блокируется на время ожидания одобрения. Пользователи могут получить доступ к своим рабочим данным на drive.google.com. При запросе одобрения доступ к другим данным Google не будет заблокирован, если только вы не создадите соответствующие правила контекстно-зависимого доступа.
• Если вы не используете управление конечными точками Google, вы можете одобрять и блокировать устройства Google Sync, как описано ниже. Вы можете получить несколько уведомлений об устройствах Google Sync, ожидающих одобрения, но каждое устройство необходимо одобрить только один раз. Если пользователь попытается получить доступ к рабочим данным, а устройство ещё не одобрено, появится сообщение об ошибке. Подробнее о Google Sync…

Как включить функцию одобрения администратором устройств, запрашивающих доступ

1. Войдите в консоль администратора Google как администратор.

   Войти в консоль администратора можно, только если вы используете аккаунт администратора.

2. Нажмите на значок меню Устройства > Мобильные устройства и конечные точки > Настройки > Универсальные.

   У вас должны быть права администратора на управление мобильными устройствами.

3. Выберите БезопасностьОдобрение устройств.
4. Чтобы применить параметр к отделу или команде, выберите сбоку организационное подразделение. Инструкции
5. Установите флажок Требуется одобрение администратора.
6. Введите адрес электронной почты, чтобы получать на него уведомления об устройствах, которые зарегистрированы пользователями и ожидают одобрения для доступа к рабочим данным.

   Совет. Вместо собственного адреса можно указать адрес электронной почты группы, включающей всех администраторов, которые могут одобрять устройства.

7. Нажмите Сохранить. Также можно нажать Переопределить для организационное подразделение.

   Чтобы вернуться к наследуемому значению, нажмите Наследовать.

Одобрение мобильных устройств

Вы можете одобрять мобильные устройства по отдельности или настроить правило для автоматического одобрения.

Статьи по теме

Как одобрить, заблокировать, разблокировать или удалить управляемое устройство