デバイスの承認を設定する

このドキュメントでは、管理者が組織の承認を設定して、ユーザーが組織のリソースへのアクセスに使用できるデバイスを制御する方法について説明します。

管理者は、Google 管理コンソールでデバイスへのアクセスに対して管理者の承認を適用し、デバイスを承認またはブロックできます。デフォルトでは、デバイスに対する管理者の承認を設定しない限り、ユーザーが Google アカウントを使用してデバイスにログインすると、すべてのデバイスが承認されます。

管理者がデバイスのアクセスを承認する

ユーザーが組織のリソースへのアクセスに使用するデバイスを確認するには、[管理者の承認が必要] オプションを有効にします。このオプションを有効にすると、ユーザーが会社の企業アカウントをデバイスに追加するときに、管理者がデバイスを確認して承認する必要があることを示すメッセージが表示されます。

デバイスアクセスに対する管理者の承認を有効にするには、次の手順に従います。

デバイスを承認またはブロックすると、デバイスのステータスタグが追加されます。このタグを使用して、管理者承認ベースのアクセスレベルを作成できます。デバイスを承認またはブロックしても、そのデバイスのデータへのアクセス権には影響しません。

デバイスが承認待ちの場合、またはデバイスがブロックされている場合でも、デバイスのステータスタグに基づいてアクセスをブロックするアクセスレベルを作成しない限り、デバイスはデータを同期できます。

デバイスを承認、ブロック、ブロック解除する方法は次のとおりです。

管理コンソールのホームページから、[デバイス] にアクセスします。

[デバイス] にアクセスする
[エンドポイント] をクリックします。
デバイスの承認、ブロック、ブロック解除のどれを行うかに応じて、適切なアクションを実行します。
- デバイスにデータへのアクセスを許可し、承認済みとしてタグ付けするには、デバイスを選択して、[その他] をクリックし、[デバイスを承認] を選択します。
- デバイスがデータにアクセスできないようにするか、またはブロックするためにタグ付けするには、デバイスを選択して [デバイスをブロック] をクリックします。
- デバイスのブロックを解除して「承認済み」のタグを付けるには、デバイスを選択して、[デバイスのブロックを解除] をクリックします。