Mobil yönetimi görevlerini kurallarla otomatikleştirme
Bu özellik, Cloud Identity'nin ücretsiz sürümünde sunulmaz.
Yönetici olarak, mobil cihaz yönetimi görevlerini otomatik hale getirecek kurallar tanımlayabilirsiniz. Örneğin, yönetime kaydolan tüm Android cihazları otomatik olarak onaylayabilirsiniz. Bir Android veya Apple® iOS® cihazda belirli bir etkinlik tespit edildiğinde tetiklenecek işlemleri ayarlayabilirsiniz. Bir etkinlik meydana geldiğinde, yöneticilere bildirim e-postası gönderebilir, cihazı engelleyebilir veya onaylayabilir ya da şirket hesabını cihazdan silebilirsiniz.
Cloud Identity Premium sürümünden Cloud Identity'nin ücretsiz sürümüne geçerseniz denetleme günlüğü yeni etkinliklerde veri toplamayı durdurur. Ancak, eski veriler yöneticilere görünür durumda kalır.
Başlamadan önce
- Google Yönetici konsolunda cihaz yönetimi kuralları oluşturmak için süper yönetici ayrıcalıklarına sahip olmanız gerekir. Ayrıntılar için Önceden oluşturulmuş yönetici rolleri başlıklı makaleyi inceleyin.
- Oluşturduğunuz kurallar yalnızca gelişmiş mobil yönetimi ile yönetilen cihazlara uygulanır. Ayrıntılar için Mobil cihaz yönetimini ayarlama başlıklı makaleyi inceleyin.
Kuralların işleyiş şekli
Her cihaz yönetimi kuralı, yönetilen bir mobil cihazda gerçekleşen bir etkinlikle başlar. Etkinlik tespit edildiğinde, kural, belirlediğiniz koşulları kontrol eder. Koşullar karşılanıyorsa bir işlem gerçekleştirilir.
Örneğin, bir kullanıcının şirket hesabının kaydını cihazdan silmesi sonucunda hesap kayıt durumu değiştiğinde, yöneticilere bildirim gönderilmesini sağlayabilirsiniz. Bu örnekte:
- Etkinlik, bir Android cihazda hesap kayıt durumunun değişmesidir.
- Koşul, bir kullanıcının cihazdaki hesap kaydını silmesidir.
- İşlem, yöneticilere bildirim gönderilmesidir.
Kendi kuralınızı oluşturabilir veya önceden tanımlanmış bir şablondan yararlanabilirsiniz. Alanınızın tamamına, belirli bir kuruluş birimine ya da Google Grupları'nda bir gruba kural atayabilirsiniz. Ayrıca bir grubu muaf tutabilirsiniz.
Kural oluşturma ve düzenlemeCihaz yönetimi kuralı oluşturma
Önceden tanımlı şablonlardan birini kullanıp ihtiyaçlarınıza göre özelleştirebilirsiniz. Uygun bir şablon bulamıyorsanız, kendi özel kuralınızı oluşturmak için boş bir şablon seçin.
-
-
Yönetici konsolu Ana sayfasında, Kurallar'a gidin.
Kurallar seçeneğini görmek için en alttaki Diğer denetimler'i tıklamanız gerekebilir.
- Ekle'yi tıklayın.
- Cihaz Yönetimi bölümüne giderek bir seçenek belirleyin:
- Kendi kuralınızı sıfırdan oluşturmak için Boş Şablon'u seçin.
- Listeden, önceden tanımlanmış bir şablon seçin. Ayrıntılar için, Kural şablonlarını kullanma bölümüne göz atın.
- Kural başlığını ve açıklamasını düzenleyin.
- Koşullar'ı tıklayın.
- (İsteğe bağlı) Kullanıcılar altında, kuralın uygulanacağı bir kuruluş birimi veya grubu seçin. Ayrıca bir grubu kuraldan muaf tutabilirsiniz. Birden fazla koşul eklemek için Ekle'yi tıklayın. Kural, üst düzey kuruluşunuzdaki, uygun durumda olan tüm kullanıcılara uygulanır.
- Filtreler altında, aşağıdaki adımları uygulayın:
- Kuralların uygulanacağı cihaz türünü (Android, iOS veya tümü) seçin.
- Kuralı tetikleyecek etkinliği seçin.
- (İsteğe bağlı) Bir işlem gerçekleştirmeden önce kuralın kontrol etmesi gereken ek koşulları seçin. Birden fazla koşul eklemek için Ekle'yi tıklayın.
- Bitti'yi tıklayın.
- İşlemler'i tıklayın ve yukarıda belirttiğiniz koşullar karşılandığında kuralın cihazda gerçekleştireceği işlemi seçin. Ayrıntılar için, Bir işlem seçme bölümüne göz atın.
- Bitti'yi tıklayın.
- Aşağıdakilerden birini seçin:
- Kuralı oluşturmak ve hemen etkinleştirmek için Oluştur ve Etkinleştir'i tıklayın.
- Kuralı oluşturmak ve daha sonra etkinleştirmek için Oluştur'u tıklayın. Etkinleştirmek istediğinizde, kural listesinden kuralı seçin ve en üstteki Kuralları etkinleştir'i tıklayın.
-
-
Yönetici konsolu Ana sayfasında, Kurallar'a gidin.
Kurallar seçeneğini görmek için en alttaki Diğer denetimler'i tıklamanız gerekebilir.
- Kural listesini görmek için en üstteki Yönet'i seçin.
- Değiştirmek istediğiniz kuralı tıklayın.
- Koşullar altında, ayarlarınızı seçin ve Bitti'yi tıklayın. Ayrıntılar için, Etkinlik ve koşulları seçme bölümüne göz atın.
- İşlemler altında ayarlarınızı seçip Bitti'yi tıklayın. Ayrıntılar için, Bir işlem seçme bölümüne göz atın.
- Aşağıdakilerden birini seçin:
- Yaptığınız değişiklikleri kaydetmek ve hemen etkinleştirmek için Kaydet ve Etkinleştir'i tıklayın.
- Duraklatılmış bir kuralı henüz etkinleştirmek istemiyorsanız Kaydet'i tıklayın.
Kural şablonlarından yararlanabilirsiniz. Kural şablonlarında, kuruluşunuzun ihtiyaçlarına göre değiştirebileceğiniz, önceden tanımlanmış koşullar ve işlemler bulunur. Örneğin, tüm iOS cihazları otomatik olarak, Android cihazları ise manuel olarak onaylamak istiyorsanız, Cihaz kaydını otomatik onaylama şablonunu kullanın ve cihaz türünü iOS olarak değiştirin.Birden fazla başarısız ekran kilidi açma denemesinde hesabı kilitle
5'ten fazla başarısız kilit açma girişimi olduğunda Android cihazı engeller. Şirket verilerinin cihazla senkronizasyonu sonlandırılır. Süper yöneticilere e-posta bildirimi gönderilir.
Şüpheli etkinlik tespit edildiğinde Android veya iOS cihazdaki şirket verilerini kaldırır. iOS cihazlarda, cihazın kablosuz MAC adresinde değişiklik olduğunda hesap silinir.
Android cihazlarda, aşağıdaki cihaz özelliklerinden herhangi birinde değişiklik olduğunda hesap silinir:
- Cihaz modeli
- Seri numarası
- Kablosuz MAC adresi
- Device Policy uygulaması ayrıcalığı
- Üretici
- Cihaz markası
- Cihaz donanımı
Android cihazın sahibi olarak kuruluşunuz tanımlanmışsa (şirkete aitse) tüm veriler cihazdan silinir ve cihaz fabrika ayarlarına sıfırlanır. Cihaz kişisel bir cihazsa ve bir iş profili kurulmuşsa yalnızca iş profili silinir, kişisel verilere dokunulmaz.
Süper yöneticilere e-posta bildirimi gönderilir.
Bir kullanıcı cihazını yönetime kaydettirdiğinde, tüm Android ve iOS cihazlar otomatik olarak onaylanır. Kullanıcı, hesabıyla oturum açtığında şirket verileri cihazla senkronize olur. Kullanıcı, cihazın yönetici tarafından onaylanmasını beklemek zorunda değildir. Cihazlar onaylandığında yöneticilere bildirim gönderilmez.
Kuralın uygulanacağı kullanıcıları seçme
Bir kuralı yalnızca, Google Grupları'nda belirli bir kuruluş birimi veya gruptaki cihaz kullanıcılarına uygulayabilirsiniz. Örneğin, Yönetim grubundaki kullanıcılar tarafından kaydettirilen cihazları otomatik olarak onaylayabilirsiniz. Bir gruptaki kullanıcılar için kuralı yoksaymanız da mümkündür. Aşağıdaki seçenekler arasından seçim yapabilirsiniz:
- Kuruluş Birimine Uygula - Kuralı, açılır listeden seçtiğiniz kuruluştaki kullanıcılara uygular.
- Gruba uygula - Kuralı bir gruptaki kullanıcılara uygular. Grubun adını tam olarak girmeniz gerekir.
- Muafiyet grubu - Gruptaki kullanıcıları kuraldan muaf tutar. Grubun adını tam olarak girmeniz gerekir. Kural, belirttiğiniz gruptaki kullanıcılar dışında tüm kullanıcılar için geçerli olur.
Birden fazla kuruluş veya grup seçmek için Ekle'yi tıklayın. Bir kuruluşu veya grubu kaldırmak için, kuruluşun veya grubun yanındaki X işaretini tıklayın. Bir seçenek belirlemezseniz, kural üst düzey kuruluşunuzdaki, uygun durumda olan tüm kullanıcılara uygulanır.
Kuralları tetikleyecek cihaz türünü (Android, iOS veya tümü), etkinliği ve diğer koşulları seçmek için filtreleri kullanın. Kural işlemi, yalnızca etkinliğin belirlediğiniz koşulları sağlayan cihazlarda oluşması durumunda gerçekleştirilir.
Her kural için bir etkinlik ve birkaç koşul seçebilirsiniz. Koşullar arasında tam veya kısmi bir kullanıcı e-posta adresi, cihaz kimliği, cihaz seri numarası veya cihaz modeli bulunabilir. Bireysel etkinlikler için ek koşullar kullanılabilir. Bir kurala birden fazla koşul uygulamak için Ekle'yi tıklayın.Hesap kaydı değişikliği
Alanınızdaki bir cihazın hesap kaydı durumu değiştiğinde kural tetiklenir. Kayıt durumu şu durumlarda değişebilir:
- Kullanıcı, şirket hesabını yeni bir cihaza eklediğinde.
- Kullanıcı, yönetilen bir cihazdaki şirket hesabının kaydını iptal ettiğinde.
- Cihazdaki Device Policy uygulaması ayrıcalıklarında değişiklik olduğunda.
Varsayılan olarak, bu etkinliklerden herhangi biri algılanırsa kural tetiklenir. Kuralı yalnızca belirli koşullar karşılandığında uygulamak için şu seçenekleri kullanın:
|Koşul||Kuralın uygulandığı cihazlar:|
|Hesap durumu||


Kullanıcı hesap durumu değişen cihazlar. Aşağıdakilerden birini seçin:
|Device Policy uygulaması ayrıcalığı||


Aşağıdakilerden birini seçin:
Bir kullanıcı cihazına uygulama yüklediğinde, cihazındaki bir uygulamayı güncellediğinde veya cihazından uygulama kaldırdığında kural uygulanır. İş profili olmayan kişisel Android cihazlar için, Uygulama Denetleme ayarının açık olması gerekir. iOS cihazlar için, yalnızca Google Device Policy uygulaması kullanılarak yüklenen, yönetilen uygulamalardaki değişiklikler algılanır.
Kuralı yalnızca belirli koşullar karşılandığında uygulamak için şu seçenekleri kullanın:
|Etkinlik||Kuralın uygulandığı cihazlar:|
|Uygulama Kimliği||


Belirttiğiniz uygulamada değişiklik yapılmış cihazlar. Aşağıdakilerden birini seçin:
|Yeni Değer||Bir uygulamanın sürüm numarasının belirttiğiniz değer olarak değiştiği cihazlar. Uygulamanın yeni sürüm numarasını girin. Örneğin, 50.0.2645.0.|
|Uygulama durumu||


Bir uygulamanın durumunun seçtiğiniz değer olarak değiştiği cihazlar. Aşağıdakilerden birini seçin:
|Uygulama hash||Belirttiğiniz uygulama hash değeriyle eşleşen bir uygulamanın yüklendiği cihazlar. Uygulama paketinin SHA-256 hash değerini girin.|
Bir cihaz, kuruluşunuzun politikalarına uygun olmadığında kural tetiklenir. Örneğin, bir kullanıcı cihaz şifresini değiştirdiğinde, cihaz şifre politikasına uyumsuz hale gelir. Ayrıntılar için Cihaz uyumluluğu durumu başlıklı makaleye göz atın.
Kuralı yalnızca belirli koşullar karşılandığında uygulamak için şu seçenekleri kullanın:
|Koşul||Kuralın uygulandığı cihazlar:|
|Cihaz uyumluluğu durumu||


Uygunluk durumu değişmiş cihazlar. Aşağıdakilerden birini seçin:
|Mobil cihazın devre dışı bırakılma nedeni||Seçtiğiniz nedenden dolayı kuruluşunuzla uyumsuz hale gelen cihazlar. Aşağıdaki nedenlerden birini seçebilirsiniz:


Kuralı, güvenlik ihlali görülen veya artık güvenlik ihlali görülmeyen Android cihazlara uygular. Android cihazına root işlemi (cihazdaki kısıtlamaları kaldıran bir işlem) uygulandığında cihazın güvenliği ihlal edilmiş olur. Güvenliği ihlal edilmiş cihazlar, olası bir güvenlik tehdidinin işareti olabilir.
Kuralı, yalnızca belirli koşullar karşılandığında uygulamak için şu seçeneği kullanın:
|Koşul||Kuralın uygulandığı cihazlar:|
|Cihazda güvenlik ihlali durumu||


Güvenlik ihlali durumu değişmiş cihazlar. Aşağıdakilerden birini seçin:
Cihazın işletim sistemi özelliklerinde değişiklikler olduğunda bir kural tetiklenir. Android cihazlar için, kullanıcı cihazındaki OS sürümü, yapı numarası çekirdek sürümü, ana bant sürümü, güvenlik yaması veya önyükleyici sürümü güncellemeleri söz konusu değişiklikler arasında sayılabilir. iOS cihazlarda ise, değişikliklere yalnızca OS sürümü ve yapı numarasındaki güncellemeler dahildir. Örneğin, bir kullanıcının cihazını yeni bir işletim sistemiyle güncellemesi veya son güvenlik yamasını uygulaması, kuralı tetikleyen bir değişiklik kabul edilir.
Kuralı yalnızca belirli koşullar karşılandığında uygulamak için şu seçenekleri kullanın:
|Koşul||Kuralın uygulandığı cihazlar:|
|Eski değer||Bir işletim sistemi özelliğinin belirttiğiniz değerden farklı bir değere değiştirildiği cihazlar.|
|Yeni değer||Bir işletim sistemi özelliğinin belirttiğiniz değere değiştirildiği cihazlar.|
|OS mülkiyeti||


Seçtiğiniz işletim sistemi özelliğinde değişikliklerin tespit edildiği cihazlar. Aşağıdaki işletim sistemi özelliklerinden birini seçin:
iOS için yalnızca işletim sistemi sürümü ve yapı numarası desteklenir.
Bir cihazın sahiplik durumu kişisel iken şirkete ait veya şirkete ait iken kişisel olarak değiştiğinde kural uygulanır.
Kuralı, yalnızca belirli koşullar karşılandığında uygulamak için şu seçeneği kullanın:
|Koşul||Kuralın uygulandığı cihazlar:|
|Cihaz sahipliği||


Cihaz sahiplik durumu değişen cihazlar. Aşağıdakilerden birini seçin:
Android cihazlarda, cihaz ayarlarında değişiklikler olduğunda bir kural tetiklenir. Buna, bir cihazın USB'de hata ayıklama, bilinmeyen kaynaklar, geliştirici seçenekleri veya uygulama doğrulama ayarlarında yapılan değişiklikler dahildir.
Kuralın, yalnızca belirli ayarlar değiştiğinde uygulanması için şu seçenekleri kullanın:
|Koşul||Kuralın uygulandığı cihazlar:|
|Eski değer||Bir cihaz ayarının belirttiğiniz değerden farklı bir değere değiştirildiği cihazlar.|
|Yeni değer||Bir cihaz ayarının belirttiğiniz değere değiştirildiği cihazlar.|
|Cihaz ayarı||Seçtiğiniz cihaz ayarında değişik yapılmış cihazlar. Aşağıdaki ayarlardan birini seçin:


Kural, başarısız kilit açma denemeleri olduğunda cihaza uygulanır. Kural varsayılan olarak, 5'ten fazla başarısız deneme olduğunda uygulanır.
Kuralın uygulanması için gereken başarısız deneme sayısını değiştirmek istiyorsanız şu seçeneği kullanın:
|Koşul||Kuralın uygulandığı cihazlar:|
|Başarısız ekran kilidini açma denemesi sayısı||


Başarısız kilit açma denemelerinin tespit edildiği cihazlar. Kuralın uygulanması için gereken başarısız deneme sayısını belirtmek istiyorsanız, bir seçenek belirleyip deneme sayısını girin:
Kural, alanınızdaki yönetilen mobil cihazlarda şüpheli bir etkinlik olduğunda tetiklenir. Örneğin, cihaz değişmediği halde cihaz modelinin değiştiği tespit edilirse kural tetiklenir.
Android cihazlar için, aşağıdaki cihaz özelliklerinde yapılan değişiklikler şüpheli etkinlik kabul edilir:
- Cihaz modeli
- Seri numarası
- Kablosuz MAC adresi
- Device Policy uygulaması ayrıcalığı
- Üretici
- Cihaz markası
- Cihaz donanımı
- Önyükleyici sürümü
iOS cihazlar içinse, yalnızca kablosuz MAC adresi değişiklikleri dikkate alınır.
Kuralı yalnızca belirli koşullar karşılandığında uygulamak için şu seçenekleri kullanın:
|Koşul||Kuralın uygulandığı cihazlar:|
|Cihaz özelliği||


Seçtiğiniz cihaz özelliklerinde değişiklik tespit edilen cihazlar. Listeden bir özellik seçin. Birden fazla özellik seçmek için, Ekle'yi tıklayıp başka bir cihaz özelliği seçebilirsiniz.
Not: iOS cihazlar için, yalnızca Wi-Fi MAC adresi değişiklikleri tespit edilir.
|Eski değer||Bir cihaz özelliğinin belirttiğiniz değerden farklı bir değere değiştirildiği cihazlar.|
|Yeni değer||Bir cihaz özelliğinin belirttiğiniz değere değiştirildiği cihazlar.|
Kural, bir Android cihazı iş profillerini desteklemeye başladığında uygulanır. Örnek olarak, işletim sistemi sürümünün güncellenmesi ve cihazın iş profillerini desteklemeye başlaması gösterilebilir.
Bir işlem, kuralın bir etkinlik tespit ettiğinde ne yapacağını belirtir. Süper yöneticilere bildirim e-postası gönderebilir, cihazı engelleyebilir veya onaylayabilir ya da şirket hesabını cihazdan silebilirsiniz. Bir işlem seçmezseniz, Kural Denetleme günlüğünde bir kuralı tetikleyen cihazları görebilirsiniz. Ayrıntılar için, Tespit edilen etkinliklerle ilgili verileri görüntüleme bölümüne göz atın.
Aşağıdaki işlemlerden birini seçin:
- Süper yöneticilere e-posta gönder - Etkinliğin yönetilen bir mobil cihazda olduğunu bildirmek için süper yöneticilere e-posta gönderir. 2 saatlik bir süre zarfında en çok 25 e-posta gönderilebilir.
- Mobil cihazı engelle - Cihazın kurumsal verileri senkronize etmesini engeller.
- Mobil cihazı onayla - Kurumsal verileri eşitlemeye izin verir.
- Kurumsal hesabı cihazdan sil - Kullanıcının şirket hesabını ve ilişkili şirket verilerini cihazdan siler.
Kural Denetiminde, mobil cihazlarda tespit edilen etkinliklerle ilgili verileri görebilirsiniz.
-
-
Yönetici konsolu Ana sayfasında, Kurallar'a gidin.
Kurallar seçeneğini görmek için en alttaki Diğer denetimler'i tıklamanız gerekebilir.
- Üst tarafta, Denetle'yi tıklayın.
- (İsteğe bağlı) Gösterilen ölçütleri değiştirmek için Sütun seç'i tıklayın. Yaptığınız değişiklikler kaydedilir ve bir sonraki oturum açışınızda kullanılabilir durumda olur.
- Tabloyu yalnızca belirli öğeleri gösterecek şekilde yapılandırmak için, soldaki Filtreler bölümünü kullanın:
- Kural adı - Tespit edilen etkinlik.
- İşaretlenmiş öğe adı - Etkinliğin tespit edildiği cihazın adı.
- İşaretlenmiş öğe tanımlayıcısı - Cihaz kimliği.
- Öğenin sahibi - Etkinliğin tespit edildiği cihazın kayıtlı kullanıcısının e-posta adresi.
- Tarih ve saat aralığı - Etkinlikleri listelemek için kullanılan başlangıç ve bitiş tarihi ve saati. Günlükteki her bir giriş tek bir etkinlikle ilişkilidir.
- (İsteğe bağlı) Rapor verilerini doğrudan Drive'daki bir Google E-Tablolar dosyasına aktarmak veya rapor verilerini içeren bir CSV dosyası indirmek için İndir'i tıklayın. Dışa aktarılan E-Tablolar dosyası ve indirilen CSV dosyasında en çok 200.000 hücre olabilir. Maksimum satır sayısı, seçtiğiniz sütunların sayısına göre farklılık gösterir.