Managed Google Domains, müşterilerin kuruluşunda birden çok Google ürünü kullanmasına imkan verir. BT yöneticileri bu ürünleri Google Yönetici Konsolu üzerinden yönetebilir.
Kuruluşunuz için sağladığı platformlar arası kullanıcı deneyimindeki geliştirmeler, ek yönetilebilirlik ve güvenlik avantajları nedeniyle yönetilen Google alanı kullanmanızı önemle tavsiye ederiz. Ancak, kuruluşunuzun yönetilen Google alanı kullanamayacağını düşünüyorsanız yedek seçenek olarak Managed Google Play Accounts grubu oluşturabilirsiniz.
Google Workspace ve Cloud Identity gibi bazı ürünler Google uç nokta yönetimi kapsamında Android için güvenlik ve yönetim özelliklerini içerir. Alternatif olarak bir üçüncü taraf kurumsal mobilite yönetimi (EMM) sağlayıcı kullanabilirsiniz.
Not: Çoğu Google Workspace ve Cloud Identity sürümünde Google uç nokta yönetimi mevcuttur. Yönetilen Google alanınızda bu özellik bulunmuyorsa planınızı yükseltmeniz gerekebilir.
Google uç nokta yönetimini ayarladığınızda temel veya gelişmiş yönetimi seçebilirsiniz. Ayrıca yönetimi farklı cihaz platformları için özelleştirebilirsiniz.
- Cihazları bir ekran kilidi veya şifre koduyla güvence altına almak, cihazlardaki şirket hesaplarını uzaktan silmek ve Android uygulamalarını yönetmek istiyorsanız temel yönetimi kullanın.
- İş ve kişisel uygulamaları ayrı tutmak için cihaz politikaları ve şifreler üzerinde daha fazla denetime sahip olmak ve cihazlardaki tüm verileri silebilmek istiyorsanız gelişmiş yönetimi kullanın.
Mobil cihaz yönetimi özelliklerini karşılaştırma
Google uç nokta yönetimini EMM sağlayıcınız olarak kullanmak için:
- Temel mobil cihaz yönetimini veya gelişmiş mobil cihaz yönetimini ayarlayın.
- Kaynak cihazlar.
Yönetilen Google alanınızla Google uç nokta yönetimi yerine üçüncü taraf Android EMM sağlayıcı kullanabilirsiniz. Üçüncü taraf EMM sağlayıcılar gelişmiş Google uç nokta yönetimi ile benzer özellikleri destekler.
Artık tek bir yönetilen Google alanına birden çok EMM sağlayıcı bağlanabilir. Böylece farklı EMM sağlayıcılar farklı kullanıcı gruplarını yönetebilir. Her sağlayıcı farklı ayarlarla yapılandırılıp belirli bir kuruluş birimi için etkinleştirilerek farklı kuruluş birimlerindeki kullanıcı cihazlarını yönetmek için kullanılabilir.
Kuruluşunuz için üçüncü taraf EMM sağlayıcı bulmak üzere Google Kurumsal Çözümler Dizini'ni kullanın. Android Enterprise Recommended sağlayıcılar, gelişmiş kurumsal gereksinimleri karşılar.
BT yöneticilerinin Android Enterprise özelliklerinden tam anlamıyla yararlanabilmeleri için kuruluşlarını Google'a kaydettirmeleri gereklidir. Örneğin, Google'a kaydettirilen kuruluşlar Managed Google Play'e erişerek son kullanıcı cihazlarına uygulama dağıtabilir.
BT yöneticileri tercih ettikleri EMM sağlayıcı tarafından Android Enterprise kayıt akışına yönlendirilir ve aşağıdaki adımları uygular:
2024'ten itibaren, seçtikleri EMM sağlayıcı üzerinden Android yönetimini etkinleştiren tüm yeni Android Enterprise kullanıcıları, yönetilen Google alanlarını kullanmaya yönlendirilir. Size gönderilen e-posta aracılığıyla e-posta adresinizi onaylamanız istenir ve tam alan doğrulaması için isteğe bağlı bir adım bulunur.
Üçüncü taraf bir EMM sağlayıcının kuruluşunuzdaki Android cihazları yönetmesine izin verebilirsiniz. Üçüncü taraf EMM sağlayıcıyı seçtikten sonra Android Enterprise yönetimini etkinleştirip mevcut yönetilen Google alanınıza bağlamak için ilgili EMM sağlayıcının talimatlarını uygulayın. Ardından Google Yönetici Konsolu üzerinden ilgili EMM sağlayıcıyı seçtiğiniz kuruluş birimleri için etkinleştirebilirsiniz.
Not: Yönetilen Google alanınızda senkronize edilmiş kullanıcılar varsa bağlama işlemi sırasında "Google'ı Kullanarak Kimlik Doğrula"yı etkinleştirmeniz (5. adım) istenebilir.Başlamadan önce: Üçüncü taraf EMM ile yönetmek istediğiniz kuruluş birimleri için mobil cihaz yönetimini "Temel" olarak ayarlayın. Nasıl yapıldığını öğrenin.
Üçüncü taraf EMM sağlayıcıyı ekledikten sonra:
- Yönetici Konsolu üzerinden kuruluş birimleri için Android uygulamaları yönetemezsiniz. Uygulamaları yönetmek için daha önce Google uç nokta yönetimini kullandıysanız bu uygulamalar, siz kuruluş birimleri için sağlayıcıyı etkinleştirene kadar yönetilmez.
- EMM sağlayıcıyı etkinleştirmediğiniz kuruluş birimlerinde cihaz güvenliğini yönetmek için Google uç nokta yönetiminde temel mobil yönetimini kullanmaya devam edebilirsiniz. Üçüncü taraf EMM eklendikten sonra kuruluş birimleri gelişmiş Google uç nokta yönetimini desteklemez.
EMM konsolunda Android Enterprise'ı kurma seçeneğini görürsünüz. Bunu nasıl yapacağınız hakkında ayrıntılı bilgi için EMM dokümanlarınızı inceleyin. Üçüncü taraf EMM'nizi Google'a başarıyla kaydetmeyle ilgili bazı ipuçlarını aşağıda bulabilirsiniz:
- Kaydolma işlemi sırasında kurumsal e-posta adresinizi kullanın.
- Kuruluşunuzun halihazırda yönetilen Google alanı yoksa kendiniz ve kuruluşunuzla ilgili bazı temel bilgileri girmeniz istenir. Hesabınız için bir şifre oluşturmanız da istenir.
- Android'in yanı sıra diğer Google ürünlerini yönetme seçeneği sunulabilir.
- Kurumsal e-posta adresiniz halihazırda yönetilen bir Google alanının parçasıysa veya tüketici Google Hesabı'na bağlıysa kaydınızı tamamlamak için bazı ek adımlar uygulamanız istenir.
Kurulum sürecinin tamamlanmasını takiben BT yöneticisi EMM konsolu üzerinden Android Enterprise cihazlarını yönetebilir. BT yöneticisi ayrıca Google Yönetici Konsolu'na erişerek tüm EMM bağlamalarını ve kuruluşu tarafından kullanılan diğer Google hizmetlerini yönetebilir.
Başlamadan önce: Bu ayar için bir departman veya ekip oluşturmanız gerekiyorsa Kuruluş birimi ekleme başlıklı makaleyi inceleyin.
-
Google Yönetici Konsolu platformunda yönetici hesabıyla oturum açın.
Yönetici hesabı kullanmıyorsanız Yönetici Konsolu'na erişemezsiniz.
-
Android EMM'yi tıklayın.
-
(Optional) To apply the setting to a department or team, at the side, select an organizational unit. Show me how
-
Üçüncü taraf Android mobil cihaz yönetimini etkinleştir kutusunu işaretleyin.
-
Click Save. Or, you might click Override for an kuruluş birimi.
To later restore the inherited value, click Inherit.
Alan doğrulamasıyla ilgili adım adım açıklamalı kılavuz
Alan doğrulaması, Google Yönetici Konsolu rehberliğinde gerçekleşen basit bir işlemdir. Bu işlemde genellikle sahipliği kanıtlamak için alana DNS kaydı eklenmesi gerekir. Resmi dokümanları burada bulabilirsiniz.
Yönetilen Google alanınızı doğruladığınızda kuruluşunuz için ek işlevler etkinleştirilir:
- Kimliklerinizi senkronize etme: Kullanıcıların, kuruluşunuzun kimlik sağlayıcısı (IdP) ile yönetilen Google alanınız arasında sorunsuz bir şekilde senkronize edilmesini sağlar.
- TOA'yı yapılandırma: BT yöneticilerinin TOA'yı yapılandırmasına olanak tanır.
- Diğer Google hizmetlerinin yönetimini etkinleştirme: BT yöneticilerinin, kuruluşları için çeşitli Google ürünlerini (ör. Workspace, Chrome Enterprise Yükseltme, Chrome Tarayıcı Bulut Yönetimi) tek bir yerden yönetmelerine olanak tanır.
Özelliklerin kilidini açmak için alanınızı doğrulama konusundan daha fazla bilgi edinebilirsiniz.
"Google Workspace Essentials Starter" adlı Workspace ürünü, alanını doğrulayan müşteriler tarafından kullanılamaz. Bu nedenle, Android Enterprise için kaydolurken bu ürünü etkinleştirmiş olan müşterilerin Workspace aboneliklerini düzenlemeleri gerekir.
Alan doğrulamasından sonra Workspace'i ücretli bir sürüme yükseltmek istemezseniz iki seçeneğiniz vardır:
Önerilen yaklaşım
- Alan doğrulama sürecini başlatmadan önce Menü > Faturalandırma > Abonelikler bölümüne gidin.
- "Google Workspace Essentials Starter" aboneliğini kaldırın.
- "Google Workspace Enterprise Essentials (ücretsiz deneme)" aboneliği ekleyin.
- Alan doğrulama sürecini başlatın.
Alternatif yaklaşım
- Alan doğrulama sürecini başlatın.
- "Google Workspace Enterprise Essentials" ürününe yükseltmeniz istendiğinde alan doğrulama sürecinden çıkın.
- Menü
Faturalandırma
- "Google Workspace Essentials Starter" aboneliğini kaldırın.
- Alan doğrulama sürecini devam ettirin.
Önemli: Alan doğrulama süreci başlatılmadan önce "Google Workspace Essentials Starter" ürününün kaldırılıp yerine başka bir Workspace aboneliği (ör: Google Workspace Enterprise Essentials (ücretsiz deneme)) eklenmemesi, doğrulama sürecinde sorunlara yol açabilir.
Kimliklerinizi senkronize ettiğinizde IdP'nizdeki (ör. Microsoft Entra ID) kullanıcı tabanı, yönetilen Google alanınıza yansıtılır. Bu, kuruluşunuza ek avantajlar sağlar:
- Basitleştirilmiş Kullanıcı Oluşturma Süreci: BT yöneticilerinin her kullanıcıyı manuel olarak davet etmeden toplu bir şekilde kullanıcı hesabı oluşturmasına olanak tanır.
- Basitleştirilmiş Cihaz Girişi: Çalışanlar, iş cihazlarına giriş yapmak için mevcut iş kimlik bilgilerini kullanabilir. Bu işlevi etkinleştirmek için 6. adıma bakın.
- Google Hizmetlerine Sorunsuz Erişim: Onaylanmış Google hizmetlerine iş hesaplarıyla erişebilen çalışanların iş akışı kolaylaşır.
Kimliğinizi senkronize etmenin birden fazla yöntemi vardır. Google'ın dizin senkronizasyonu araçlarından birini kullanmanızı öneririz. Bu, Google Yönetici Konsolu üzerinden kurulabilir ve kullanıcı gruplarını IdP'den otomatik olarak kopyalar. Dizin senkronizasyonu gerçekleştirme hakkında daha fazla bilgi için lütfen belgelerimizi inceleyin. Google ve çeşitli IdP'ler, manuel kullanıcı oluşturma da dahil olmak üzere başka alternatif seçenekler sunsa da daha büyük kuruluşlar için bu seçeneklerin etkisi daha az olabilir. Daha fazla bilgi için buraya göz atın.
Google kimlik doğrulamayı etkinleştirmeyle ilgili adım adım açıklamalı kılavuz
EMM sağlayıcınız, "Google'ı Kullanarak Kimlik Doğrula"yı destekliyorsa yeni bilgi çalışanlarının cihazlarını kaydederken iş e-posta hesaplarıyla oturum açmalarını zorunlu kılabilirsiniz. Yönetilen Google alanınızda daha önce senkronize edilmiş kullanıcılar varsa 1. adımda EMM'nizi bağlarken "Google'ı Kullanarak Kimlik Doğrula"yı etkinleştirmiş olabilirsiniz.
Bu özelliği EMM sağlayıcınız için etkinleştirmek isterseniz:
- Yönetici Konsolu'nda Menü
Cihazlar
Mobil cihazlar ve uç noktalar
- "EMM sağlayıcılarını yönet"i tıklayın.
- EMM sağlayıcınız için Google'ı Kullanarak Kimlik Doğrula seçeneğini AÇIK konumuna getirin.
TOA'yı yapılandırmayla ilgili yardım makalemizi burada bulabilirsiniz.