Ce document explique comment les administrateurs peuvent configurer des approbations d'appareils pour contrôler les appareils que les utilisateurs peuvent utiliser pour accéder aux ressources de leur organisation.
En tant qu'administrateur, vous pouvez exiger l'approbation de l'accès des appareils par un administrateur, et approuver ou bloquer des appareils depuis la console d'administration Google. Par défaut, tous les appareils sont approuvés lorsque les utilisateurs se connectent à leurs appareils à l'aide de leur compte Google, sauf si vous configurez des approbations par l'administrateur pour les appareils.
Activer l'approbation de l'administrateur pour accéder aux appareils
Si vous souhaitez examiner les appareils que les utilisateurs utilisent pour accéder aux ressources de leur organisation, vous pouvez activer l'option Exiger l'approbation de l'administrateur. Une fois cette option activée, les utilisateurs voient un message indiquant qu'un administrateur doit examiner et approuver l'appareil lorsqu'ils ajoutent leur compte professionnel à leur appareil.
Pour activer l'approbation de l'administrateur pour accéder aux appareils, procédez comme suit:
Sur la page d'accueil de la console d'administration, accédez à Appareils.
Dans le menu de navigation, cliquez sur Mobile et points de terminaison > Paramètres > Paramètres universels > Sécurité.
Dans le volet Unités organisationnelles, sélectionnez votre unité organisationnelle. Pour appliquer le paramètre à tous les utilisateurs, sélectionnez l'unité organisationnelle racine.
Cliquez sur Approbation des appareils, puis sélectionnez Approbation de l'administrateur requise.
Saisissez une adresse e-mail pour recevoir une notification lorsqu'un utilisateur enregistre un appareil. Vous pouvez utiliser une adresse e-mail de groupe incluant tous les administrateurs autorisés à activer des appareils.
Cliquez sur Enregistrer.
Approuver ou bloquer des appareils
Approuver ou bloquer un appareil ajoute une balise d'état de l'appareil, que vous pouvez utiliser pour créer des niveaux d'accès basés sur l'approbation de l'administrateur. L'approbation ou le blocage d'un appareil n'affecte pas sa capacité à accéder aux données.
Lorsqu'un appareil est en attente d'approbation ou bloqué, il peut continuer à synchroniser les données, sauf si vous créez des niveaux d'accès bloquant l'accès en fonction de la balise d'état de l'appareil.
Pour approuver, bloquer ou débloquer des appareils, procédez comme suit:
-
Sur la page d'accueil de la console d'administration, accédez à Appareils.
- Cliquez sur Points de terminaison.
Selon que vous souhaitez approuver, bloquer ou débloquer des appareils, effectuez l'action appropriée:
Pour autoriser les appareils à accéder aux données et à les marquer comme approuvées, sélectionnez les appareils, cliquez sur Plus , puis sélectionnez Approuver les appareils.
Pour empêcher les appareils d'accéder aux données et pour les marquer comme bloqués, sélectionnez les appareils, puis cliquez sur Bloquer les appareils .
Pour débloquer des appareils et les marquer comme approuvés, sélectionnez-les, puis cliquez sur Débloquer les appareils .