管理員可以控管貴公司或貴校使用者可使用哪些 Google Workspace Marketplace 中的應用程式。您可以將應用程式設為可供所有人存取,也可以只開放給特定部門或團隊成員使用。提供應用程式的方法有兩種:將應用程式加入許可清單讓使用者自行安裝,或直接為他們安裝。本頁會說明第一種方法,也就是如何管理許可清單。如要瞭解如何為使用者安裝應用程式,請參閱「為貴機構安裝 Marketplace 中的應用程式」。
本頁內容
許可清單的運作方式
- 如果使用者將「管理應用程式存取權」設定設為「允許使用者透過 Marketplace 安裝及執行已加入許可清單的應用程式」,就會受到許可清單影響。但如果管理員允許/禁止使用者安裝及執行所有應用程式,許可清單就不構成影響。詳情請參閱「設定使用者能否安裝 Marketplace 應用程式」。
- 如果您開放整個機構使用某一應用程式,那麼所有人就都能安裝及執行該應用程式。如要禁止特定機構單位的人員使用,請將應用程式加入這些實體的排除清單。
- 如果您開放特定機構單位或群組使用某一應用程式,系統會自動禁止其他使用者存取該應用程式,因此您不必另外將其加入排除清單。就優先順序而言,群組的許可清單會高於機構單位的排除清單。
- 如果您禁止整個機構使用某一應用程式,效果等同於不將應用程式加入許可清單。
- 如果您禁止特定機構單位使用某一應用程式,除非先前一併開放上層機構單位使用該應用程式,否則將不會產生任何影響。
- 排除清單無法禁止使用者安裝 Marketplace 外部的應用程式。如果您需要更全面控管資料存取權,可以禁止所有第三方 API 存取。詳情請參閱「控管哪些第三方應用程式和內部應用程式可存取 Google Workspace 資料」。
將應用程式加入許可清單或排除清單
事前準備:如果只想將應用程式提供給部分使用者,請先將使用者帳戶加入機構單位或存取權群組。這樣一來,您就可以只允許這些機構單位和群組使用該應用程式。
-
在 Google 管理控制台中,依序點選「選單」圖示
「應用程式」
「Google Workspace Marketplace 中的應用程式」
「應用程式清單」。
必須擁有服務設定管理員權限。
- 按一下「將應用程式加入許可清單」。
- 搜尋所需應用程式。如要確認是否為您要允許或排除的應用程式,請按一下應用程式名稱開啟資訊頁面。如果找不到應用程式,表示該應用程式可能只有管理員才能安裝,因此無法加入許可清單。
- 按一下應用程式旁邊的「選取」。
- 選取要允許還是排除應用程式,然後按一下「繼續」。
- 選取要套用這項設定的對象,您只能將機構單位加入排除清單。注意:
- 如果應用程式僅限某個子機構單位或群組使用,其餘使用者全都無法存取該應用程式。
- 將應用程式加入排除清單後,如果使用者已獲准安裝所有應用程式,即使您未將應用程式加入許可清單,他們仍可存取該應用程式。
- 已加入許可清單的應用程式仍可能遭 API 控制項排除。
- 按一下「完成」。
使用者可以在 Marketplace 的「已核准的應用程式」類別中,找到已加入許可清單的應用程式。
變更應用程式開放/禁用對象
-
在 Google 管理控制台中,依序點選「選單」圖示
「應用程式」
「Google Workspace Marketplace 中的應用程式」
「應用程式清單」。
必須擁有服務設定管理員權限。
- 在「已加入許可清單的應用程式」或「排除的應用程式」分頁,找出並點選所需應用程式。
- 在「許可清單存取權」資訊卡中,按一下「查看機構單位及群組」。「許可清單設定」會顯示頂層機構單位的設定。
- 在左側,找出並點選要變更設定的機構單位或群組。
- 選取是否要開放使用應用程式 (「啟用」或「停用」設定),然後按一下「儲存」或「覆寫」。
將應用程式從許可清單或排除清單中移除
- 一旦將應用程式從許可清單中移除,使用者就無法再存取該應用程式 (即使已安裝也一樣),側邊面板中也不會再顯示外掛程式。
- 一旦將 Chat 擴充應用程式從許可清單中移除,使用者就無法再透過 Google Chat 使用該應用程式。
如要移除應用程式,請按照下列步驟操作:
-
在 Google 管理控制台中,依序點選「選單」圖示
「應用程式」
「Google Workspace Marketplace 中的應用程式」
「應用程式清單」。
必須擁有服務設定管理員權限。
- 在「已加入許可清單的應用程式」或「排除的應用程式」分頁,找出並點選所需應用程式。
- 按一下左側的「將應用程式從許可清單中移除」。
- 詳閱警告方塊內容,然後按一下「將應用程式從所有許可清單中移除」。