In diesem Dokument wird beschrieben, wie Administratoren Gerätegenehmigungen einrichten können, um zu steuern, mit welchen Geräten Nutzer auf die Ressourcen ihrer Organisation zugreifen können.
Als Administrator können Sie die Administratorgenehmigung für den Gerätezugriff erzwingen und Geräte über die Admin-Konsole genehmigen oder blockieren. Standardmäßig werden alle Geräte genehmigt, wenn sich Nutzer mit ihren Google-Konten auf ihren Geräten anmelden, es sei denn, Sie richten Administratorgenehmigungen für die Geräte ein.
Administratorgenehmigung für den Gerätezugriff aktivieren
Wenn Sie Geräte prüfen möchten, mit denen Nutzer auf die Ressourcen ihrer Organisation zugreifen, können Sie die Option Administratorgenehmigung erforderlich machen aktivieren. Wenn Sie diese Option aktivieren, wird Nutzern, die ihrem Gerät ein Unternehmenskonto hinzufügen, die Meldung angezeigt, dass ein Administrator das Gerät prüfen und genehmigen muss.
So aktivieren Sie die Administratorgenehmigung für den Gerätezugriff:
Gehen Sie auf der Startseite der Admin-Konsole zu Geräte.
Klicken Sie im Navigationsmenü auf Mobilgeräte und Endpunkte > Einstellungen > Universelle Einstellungen > Sicherheit.
Wählen Sie im Bereich Organisationseinheiten Ihre Organisationseinheit aus. Wenn die Einstellung für alle Nutzer gelten soll, wählen Sie die oberste Organisationseinheit aus.
Klicken Sie auf Gerätegenehmigungen und wählen Sie dann Genehmigung des Administrators erforderlich aus.
Geben Sie eine E-Mail-Adresse ein, um über neu registrierte Nutzergeräte benachrichtigt zu werden. Sie können eine Gruppen-E-Mail-Adresse verwenden, die alle Administratoren enthält, die Geräte aktivieren können.
Klicken Sie auf Speichern.
Geräte genehmigen oder blockieren
Wenn Sie ein Gerät genehmigen oder blockieren, wird ein Gerätestatus-Tag hinzugefügt, mit dem Sie Zugriffsebenen basierend auf der Administratorgenehmigung erstellen können. Die Genehmigung oder Blockierung eines Geräts hat keine Auswirkungen auf die Möglichkeit, über das Gerät auf Daten zuzugreifen.
Wenn die Genehmigung für ein Gerät aussteht oder ein Gerät blockiert wird, kann es weiterhin Daten synchronisieren, es sei denn, Sie erstellen Zugriffsebenen, um den Zugriff anhand des Gerätestatus-Tags zu blockieren.
So genehmigen oder blockieren Sie Geräte oder heben Blockierungen auf:
-
Gehen Sie auf der Startseite der Admin-Konsole zu Geräte.
- Klicken Sie auf Endpunkte.
Führen Sie je nachdem, ob Sie Geräte genehmigen, blockieren oder Blockierungen aufheben möchten, die entsprechende Aktion aus:
Wenn Sie Geräten den Zugriff auf Daten erlauben und sie als genehmigt kennzeichnen möchten, wählen Sie die Geräte aus, klicken Sie auf das Dreipunkt-Menü und dann auf Geräte genehmigen.
Wenn Sie verhindern möchten, dass Geräte auf Daten zugreifen, und sie als blockiert markieren möchten, wählen Sie die Geräte aus und klicken Sie auf Geräte blockieren .
Wenn Sie die Blockierung von Geräten aufheben und sie als genehmigt kennzeichnen möchten, wählen Sie die Geräte aus und klicken Sie auf Blockierung von Geräten aufheben .