Ce document explique comment les administrateurs peuvent configurer l'approbation des appareils pour contrôler ceux que les utilisateurs peuvent utiliser pour accéder aux ressources de leur organisation.
En tant qu'administrateur, vous pouvez exiger l'approbation de l'administrateur pour l'accès aux appareils, et approuver ou bloquer des appareils depuis la console d'administration Google. Par défaut, tous les appareils sont approuvés lorsque les utilisateurs se connectent à leurs appareils à l'aide de leur compte Google, sauf si vous configurez l'approbation des appareils par l'administrateur.
Activer l'approbation de l'administrateur pour accéder aux appareils
Si vous souhaitez examiner les appareils que les utilisateurs utilisent pour accéder aux ressources de leur organisation, vous pouvez activer l'option Exiger l'approbation de l'administrateur. Une fois cette option activée, lorsqu'un utilisateur ajoute son compte professionnel à son appareil, un message lui indique qu'un administrateur doit d'abord examiner et approuver l'appareil.
Pour activer l'approbation de l'administrateur pour accéder aux appareils, procédez comme suit :
Sur la page d'accueil de la console d'administration, accédez à Appareils.
Dans le menu de navigation, cliquez sur Mobiles et points de terminaison > Paramètres > Paramètres universels > Sécurité.
Dans le volet Unités organisationnelles, sélectionnez votre unité organisationnelle. Pour appliquer le paramètre à tous les utilisateurs, sélectionnez l'unité organisationnelle racine.
Cliquez sur Approbation des appareils, puis sélectionnez Approbation de l'administrateur requise.
Saisissez une adresse e-mail pour recevoir une notification lorsqu'un utilisateur enregistre un appareil. Vous pouvez utiliser une adresse e-mail de groupe incluant tous les administrateurs autorisés à activer des appareils.
Cliquez sur Enregistrer.
Approuver ou bloquer des appareils
Lorsque vous approuvez ou bloquez un appareil, une balise d'état lui est ajoutée. Vous pouvez l'utiliser pour créer des niveaux d'accès basés sur l'approbation de l'administrateur. L'approbation ou le blocage d'un appareil n'affecte pas sa capacité à accéder aux données.
Lorsqu'un appareil est en attente d'approbation ou bloqué, il peut continuer à synchroniser les données, sauf si vous créez des niveaux d'accès bloquant l'accès en fonction de la balise d'état de l'appareil.
Pour approuver, bloquer ou débloquer des appareils :
-
Sur la page d'accueil de la console d'administration, accédez à Appareils.
- Cliquez sur Points de terminaison.
Selon que vous souhaitez approuver, bloquer ou débloquer des appareils, effectuez l'action appropriée :
Pour autoriser les appareils à accéder aux données et pour les marquer comme approuvés, sélectionnez les appareils, cliquez sur Plus , puis sélectionnez Approuver les appareils.
Pour empêcher les appareils d'accéder aux données et les marquer comme bloqués, sélectionnez-les, puis cliquez sur Bloquer les appareils .
Pour débloquer des appareils et les marquer comme approuvés, sélectionnez-les, puis cliquez sur Débloquer les appareils .