Įrenginiai

Google Workspace turi integruotus Google Endpoint Management (GEM) įrankius centralizuotam visos įrangos valdymui.

Visiems Google Workspace vartotojams naudojame Basic MDM funkcijas, skirtas apsaugoti įmonės duomenis vartotojui praradus įrenginį. Šių funkcijų naudojimas nereikalauja iš vartotojų ar įmonės jokių papildomų nustatymų ar programų diegimo.

Google Workspace Business Plus ir Enterprise planams galime papildomai pajungti Advanced MDM ir Windows Device Management centralizuotam visų įmonės įrenginių valdymui. Šiam funkcionalumui panaudoti klientas turi pasirūpinti, kad prieš išduodant įrenginius darbuotojams, juose būtų įdiegtos reikalingos programos ir atlikti būtini pradiniai nustatymai.

Mes valdome kliento įrenginius tik centralizuotai. Jei kliento turimas GEM funcionalumas neleidžia nuotoliniu būdu pakeisti įrenginio konfigūracijos, tokį pakeitimą turi atlikti pats vartotojas.

Mūsų įrenginių valdymo paslauga apsiriboja GEM ir Google Workspace pagrindinio paketo programų funkcionalumo apimtimi. Jei kliento įrenginiuose reikia valdyti trečiųjų šalių programinę įrangą (pvz.: antivirusinę programą) ir tam pakanka GEM funkcionalumo, mes suteikiame prieigą prie įrenginių valdymo kliento deleguotam specialistui.

Basic MDM

Basic MDM leidžia nustatyti reikalavimus įrenginio slaptažodžiui ir leidžiamas įdiegti Android programėles. Administratorius gali nuotoliniu būdu ištrinti telefone esančius vartotojo duomenis ir blokuoti įrenginio prisijungimą.

Basic MDM įjungiame visiems klientams. Jis naudojamas BYOD principu administruojamuose įrenginiuose – vartotojai prie įmonės paskyros gali jungtis iš bet kokio savo asmeninio įrenginio. Jei įrenginys yra prarandamas arba darbuotojas atleidžiamas, iš jo nuotoliniu būdu ištrinami tik įmonės vartotojo duomenys.

Advanced MDM – tik Plus planams

Advanced MDM leidžia nustatyti įrenginio konfigūraciją, leidžiamas įdiegti iOS programėles, rankinį įrenginio patvirtinimą prieš prisijungiant. Administratorius gali nuotoliniu būdu ištrinti visus telefone esančius duomenis ir valdyti įrenginius masiniais įrankiais.

Advanced MDM naudojamas tik įmonei priklausančiuose įrenginiuose, kuriuose ji diegia savo programinę įrangą prieš perduodama įrenginį darbuotojui. Advanced MDM gali būti pajungtas ir vartotojui priklausančiame įrenginyje – bandant prisijungti prie įmonės vartotojo paskyros, bus prašoma įdiegti Google Device Policy programą. Vartotojas gaus prieigą prie įmonės duomenų tik po programos įdiegimo, kai ji perims įrenginio kontrolę.

Google Credential Provider for Windows (GCPW)

GCPW leidžia vartotojams prisijungti prie Windows kompiuterių su Google slaptažodžiu. Tokiu atveju nebereikia atskirai administruoti Active Directory slaptažodžių, o tokių vartotojų kompiuteriai automatiškai būna pajungiami prie Windows device management.

GCPW veikia tik su Windows 10 Pro ir aukštesnėmis versijomis. GCPW turi būti instaliuotas ir jo konfigūracija sukurta Windows registre prieš darbuotojui perduodant kompiuterį. Tai turi atlikti kompiuterių tiekėjas arba jūsų administratorius.

Chrome Browser Cloud Management (CBCM)

CBCM leidžia centralizuotai valdyti Chrome naršyklės nustatymus. Windows registre vartotojas turi nustatyti saugumo politikos ID (suteikia administratorius), tuomet naršyklės nustatymus valdo nebe vartotojas, o administratorius. Rekomenduojame naudoti kartu su WDM, pajungti diegiant GCPW, kad vartotojai neturėtų patys koreguoti Windows registro.

Windows device management (WDM) – tik Plus planams

WDM leidžia centralizuotai valdyti Windows nustatymus, atnaujinimus ir vartotojų teises. Administratorius gali nuotoliniu būdu ištrinti kompiuteryje esančius duomenis, atjungti Google vartotoją ir pašalinti įrenginį iš įmonės tinklo.

Įrenginys atsiranda įmonės administruojamų įrenginių sąraše, kai vartotojas prisijungia per GCPW.