בדף הזה מוסבר איך להשתמש במכשירים ניידים עם רמות גישה.
סקירה כללית
ב-Access Context Manager אפשר להשתמש בניהול בסיסי של מכשירים ניידים ובניהול מתקדם של מכשירים ניידים של Google כדי ליצור רמות גישה שבודקות מאפיינים מסוימים של מכשירים ניידים.
במכשירי iOS ו-Android, הכלי Access Context Manager יכול לאשר או לדחות בקשות על סמך:
אם נעילת המסך מופעלת.
אם האחסון במכשיר מוצפן.
אם המכשיר בבעלות הארגון.
אם המכשיר אושר על ידי אדמין.
אם גרסת מערכת ההפעלה שפועלת במכשיר תואמת.
מכיוון ש-Access Context Manager מסתמך על MDM, חלות דרישות המינימום של המכשיר לניהול בסיסי ומתקדם.
מגבלות
בקטע הזה מתוארות המגבלות של התמיכה במכשירים ניידים ב-Access Context Manager.
מקור הבקשה
רמות גישה שבודקות מאפיינים של מכשירים ניידים מאפשרות גישה רק אם מתקיימים התנאים הבאים:
הבקשה מגיעה מ-Safari או מ-Google Chrome.
הבקשה מגיעה מחשבון משתמש בארגון שלכם.
אם בקשה ממכשיר נייד לא עומדת בקריטריונים שלמעלה, Access Context Manager דוחה את הבקשה, גם אם היא עומדת בדרישות האחרות של רמת הגישה.
עיכובים באכיפה
כשמשנים את ההגדרות של המכשירים הניידים המנוהלים, יכול לקחת זמן עד שהשינויים האלה יתעדכנו. לדוגמה, אם משנים את ההגדרות של הניהול הבסיסי כך שיכללו דרישה לנעילת מסך, יכול להיות שיעברו עד 24 שעות עד שהשינוי יתעדכן.
בדרך כלל השינויים ברמות הגישה נכנסים לתוקף תוך כמה דקות, אבל יכול להיות שייקח יותר זמן לאכוף את מאפייני המכשירים הניידים בזמן שהשינויים בהגדרות המכשיר של המכשירים הניידים המנוהלים מתעדכנים.
קדימה, מתחילים
כדי להתחיל להשתמש ברמות גישה לבדיקת מאפיינים של מכשירים ניידים:
מגדירים ניהול בסיסי של מכשירים ניידים או ניהול מתקדם של מכשירים ניידים בארגון.
כדי לבצע את השלב הזה, צריך גישה למסוף Google Admin. כדי להגביל את הגישה למסוף, אתם יכולים להעניק הרשאות אדמין ספציפיות לניהול מכשירים ניידים.
במכשירים, נכנסים ל-Chrome באמצעות חשבון ארגוני.
במכשירים שצריכים לקבל גישה לשירותים מוגנים, צריך לוודא שהבקשות מגיעות מ-Safari או מ-Chrome.
יוצרים רמת גישה שכוללת מאפיינים של מדיניות מכשירים למכשירים הניידים של הארגון.