使用具備存取層級的行動裝置

本頁面說明如何搭配存取層級使用行動裝置。

總覽

Access Context Manager 支援使用 Google 基本行動管理服務和進階行動管理服務,建立檢查行動裝置特定特徵的存取層級。

對於 iOS 和 Android 裝置,Access Context Manager 可根據下列條件接受或拒絕要求:

  • 是否啟用螢幕鎖定。

  • 裝置上的儲存空間是否已加密。

  • 裝置是否為貴企業所有。

  • 裝置是否已獲管理員核准。

  • 裝置執行的 OS 版本是否相容。

Access Context Manager 仰賴 MDM,因此適用基本和進階管理的最低裝置需求。

限制

本節說明 Access Context Manager 支援行動裝置的限制。

要求來源

檢查行動裝置屬性的存取層級,只有在符合下列條件時才允許存取:

  • 要求來自 Safari 或 Google Chrome。

  • 要求來自貴組織的使用者帳戶。

如果行動裝置的要求不符合上述條件,Access Context Manager 就會拒絕要求,即使要求符合存取層級的其他規定也一樣。

違規處置延遲

變更受管理行動裝置的設定後,可能需要一段時間才會生效。舉例來說,如果您修改基本管理設定,加入螢幕鎖定規定,這項變更最多可能需要 24 小時才會生效。

雖然存取層級的變更通常會在幾分鐘內生效,但行動裝置屬性可能需要較長時間才能強制執行,因為受管理行動裝置設定的變更需要時間生效。

開始使用

如要開始使用存取層級檢查行動裝置屬性,請按照下列步驟操作:

  1. 為貴組織設定基本行動管理服務或進階行動管理服務。

    您必須能存取 Google 管理控制台,才能執行這個步驟。如要限制控制台存取權,您可以專門針對行動裝置管理授予管理員權限。

  2. 在裝置上使用公司帳戶登入 Chrome。

  3. 如要允許裝置存取受保護的服務,請確保要求來自 Safari 或 Chrome。

  4. 建立存取層級,其中包含貴組織行動裝置的裝置政策屬性。

後續步驟