2026. október 20.
A Microsoft október 19-én bemutatott Intune-funkciójával előírható a vállalati Google Workspace-fiókos bejelentkezés a támogatott céges Android-eszközökön. A lehetőség már általánosan elérhető, nem csupán későbbre ígért fejlesztés. Elsősorban azoknak a KKV-knak lehet érdekes, amelyek Google-alkalmazásokat használnak, de telefonjaikat Microsoft Intune-nal felügyelik.
Nem minden Android-telefonra vonatkozik
Az új szabály a vállalati tulajdonú, teljesen felügyelt Android Enterprise-eszközöket, illetve a céges tulajdonú, munkaprofillal rendelkező készülékeket támogatja. A személyhez nem rendelt, dedikált céges eszközök nem tartoznak a támogatott körbe. A telefonhoz kapcsolódó Microsoft Entra-fiókot a beállítás nem módosítja.
A munkaprofil az Androidon elkülöníti a munkahelyi alkalmazásokat és adatokat a személyes használattól. A munkaalkalmazásokat kis aktatáskajelölés különbözteti meg; ez segíthet felismerni például a céges és a magánlevelezéshez használt alkalmazáspéldányt. Ez az elkülönítés nem most jelent meg: az újdonság az Intune-ban előírható vállalati Google-hitelesítés.
Miért számíthat ez egy kisebb vállalkozásnál?
Egy vegyes informatikai környezetben külön feladat lehet a készülékek felügyelete és a munkatársak alkalmazáshozzáféréseinek kezelése. Egy szolgáltatócég például használhat Google-alapú levelezést és dokumentumtárat, miközben külső informatikai partnere Intune-ban kezeli a mobiltelefonokat.
Ilyen helyzetben gyakorlati előnyt jelenthet, ha a munkatárs egyértelműen a szervezet által kezelt fiókkal használja a munkahelyi Google-szolgáltatásokat. Az új beállítás azonban nem helyettesíti a hozzáférések rendszeres felülvizsgálatát. Továbbra is tisztázni kell, ki milyen dokumentumokat érhet el, és mi történik a jogosultságaival munkakörváltáskor vagy kilépéskor.
A bevezetést ezért célszerű a meglévő fiók- és eszközkezelési folyamat részeként értékelni, nem önálló biztonsági megoldásként.
A bekapcsolás előtt felkészülés szükséges
A Microsoft előfeltételként írja le a Google Workspace-domain ellenőrzését, a kezelt felhasználói fiókok meglétét és szükség esetén a Managed Google Play vállalati kapcsolatának átalakítását. A házirend újonnan regisztrált és már felügyelt eszközökhöz is hozzárendelhető.
Fontos működési következmény, hogy a kért hitelesítés befejezéséig a beállítás hibát jelez, és a telepített Gmail alkalmazás letiltódik. Ez önmagában nem változtatja meg a készülék összesített megfelelőségi állapotát.
Ezért a rendszergazdának nem elegendő kizárólag az általános eszközállapotot figyelnie: a konkrét beállítás alkalmazását és a felhasználói bejelentkezés sikerét is ellenőriznie érdemes.
Hogyan induljon el egy KKV?
Első lépésként készüljön rövid leltár a céges telefonokról, azok kezelési módjáról és a hozzájuk tartozó felhasználókról. A személyes készülékeket és a közösen használt telefonokat külön kell kezelni; a bemutatott támogatási körből nem következik, hogy az új szabály ezekre is alkalmazható.
A bevezetést néhány kijelölt készüléken célszerű kipróbálni. A teszt során ellenőrizzék a bejelentkezést, a levelezést, a naptárat és a szükséges dokumentumok elérését. Legyen elérhető segítség arra az esetre is, ha valaki nem tudja befejezni a hitelesítést.
A munkatársak előre kapjanak rövid tájékoztatást arról, milyen értesítés jelenik meg, melyik fiókot kell használniuk, és kit kereshetnek probléma esetén. Az új lehetőség értékét végül az adja, hogy kiszámíthatóbbá teszi-e a napi munkát és a céges hozzáférések kezelését.
források: