作为管理员,您可以审核和批准每个访问公司数据的 Endpoint Verification 设备。默认情况下,每当用户关联他们的 Google 帐号时,所有设备都会获得批准。您可以将这些设备标记为已批准或已屏蔽。
Access Context Manager 会使用这些标记来配置基于管理员审批的访问权限级别。
即使您设置了设备审批,按序列号注册的设备也会自动获得批准。如需了解详情,请参阅配置公司自有设备。
启用管理员审批
必须先启用管理员审批,然后您才能为设备附上标记。
打开 Google Workspace 管理控制台,然后登录您的管理员帐号。
在管理控制台首页,转到设备。
在导航菜单中,依次点击移动设备和端点 > 通用设置 > 安全。
可选:要在单位部门间自定义设备审批设置,请从单位部门窗格中选择一个单位。
点击安全卡片。
在设备审批部分,选择需要管理员审批。
可选:输入电子邮件地址,以便在用户注册设备时接收通知。您可以使用包含能够激活设备的所有管理员的群组电子邮件地址。
点击保存。
审批和屏蔽设备
打开 Google Workspace 管理控制台,然后登录您的管理员帐号。
在管理控制台首页,转到设备。
点击端点。
根据您是批准还是屏蔽设备,请执行适当的操作:
要允许设备访问公司数据并将 Endpoint Verification 设备标记为已批准,请选择相应设备,点击更多
,然后选择批准设备。
要禁止设备访问公司数据,并将 Endpoint Verification 设备标记为已屏蔽,请选择相应设备并点击屏蔽
。
当员工将公司帐号添加到自己的设备时,他们会看到需要管理员激活设备的提示消息。
实施管理员审批
批准或屏蔽某个设备并不会更改设备访问公司数据的权限。相反,系统会为设备添加一个标记,而该标记可用来在 Access Context Manager 中配置访问权限级别。按照以下流程实施设备审批设置。
- 使用 IAP 保护您的资源。
创建一个访问权限级别,以将设备政策 > 需要管理员审批属性设为是。
针对资源应用访问权限级别。