Để quản lý các thiết bị mà bạn dùng cho công việc hoặc trường học, hãy chuyển đến đây thay thế.
Các phiên bản được hỗ trợ cho những tính năng này (trừ khi có ghi chú): Frontline Starter, Frontline Standard và Frontline Plus; Business Starter, Business Standard và Business Plus; Enterprise Standard và Enterprise Plus; Education Fundamentals, Education Standard, Education Plus và Endpoint Education Upgrade; Essentials, Enterprise Essentials và Enterprise Essentials Plus; G Suite Basic và G Suite Business; Cloud Identity miễn phí và Cloud Identity Premium. So sánh phiên bản của bạnLà quản trị viên, bạn có thể kiểm soát những thiết bị mà người dùng có thể truy cập vào dữ liệu công việc bằng cách phê duyệt, chặn hoặc xoá một thiết bị trong Bảng điều khiển dành cho quản trị viên. Các thao tác có sẵn cho một thiết bị và tác dụng của thao tác đó phụ thuộc vào loại thiết bị (thiết bị di động hoặc thiết bị đầu cuối) và loại quản lý.
Trạng thái thiết bị và các lựa chọn quản lý mặc định
| Loại quản lý hoặc thiết bị | Trạng thái và các lựa chọn mặc định |
|---|---|
| Quản lý thiết bị di động cơ bản | Được phê duyệt theo mặc định. Để ngăn một thiết bị đồng bộ hoá dữ liệu, bạn có thể chặn thiết bị đó. Để yêu cầu người dùng đăng nhập lại, bạn có thể xoá thiết bị đó. |
| Quản lý cơ bản | Được phê duyệt theo mặc định, trừ phi bạn sử dụng tính năng chia sẻ tín hiệu Chrome và yêu cầu quản trị viên phê duyệt quyền truy cập vào thiết bị. Để yêu cầu người dùng đăng nhập lại, bạn có thể xoá thiết bị đó. |
| Quản lý thiết bị di động nâng cao |
Được phê duyệt theo mặc định, trừ phi bạn yêu cầu quản trị viên phê duyệt quyền truy cập vào thiết bị. Khi cần có sự phê duyệt của quản trị viên, các thiết bị sẽ bị chặn theo mặc định và được thêm vào danh sách thiết bị đang chờ phê duyệt. Để ngăn một thiết bị đồng bộ hoá dữ liệu, bạn có thể chặn thiết bị đó. Để yêu cầu người dùng đăng nhập lại, bạn có thể xoá thiết bị đó. Nếu phiên bản của bạn hỗ trợ, bạn có thể thiết lập quy tắc quản lý thiết bị để tự động phê duyệt và chặn thiết bị. |
| Xác minh điểm cuối |
Được phê duyệt theo mặc định, trừ phi bạn yêu cầu quản trị viên phê duyệt quyền truy cập vào thiết bị. Khi đang chờ phê duyệt hoặc khi một thiết bị bị chặn, các thiết bị vẫn có thể đồng bộ hoá dữ liệu, trừ phi bạn tạo các cấp truy cập quyền truy cập dựa trên bối cảnh để chặn quyền truy cập dựa trên thẻ trạng thái thiết bị. |
| Google Drive cho máy tính | Được phê duyệt theo mặc định, trừ phi bạn yêu cầu quản trị viên phê duyệt quyền truy cập vào thiết bị. Khi đang chờ phê duyệt hoặc khi một thiết bị bị chặn, các thiết bị vẫn có thể đồng bộ hoá dữ liệu, trừ phi bạn tạo các cấp truy cập quyền truy cập dựa trên bối cảnh để chặn quyền truy cập dựa trên thẻ trạng thái thiết bị. |
| Trình cung cấp thông tin đăng nhập Google dành cho Windows (GCPW) | Được phê duyệt theo mặc định. Không hỗ trợ tính năng chặn và bỏ chặn. |
| Quản lý thiết bị Windows | Được phê duyệt theo mặc định, trừ phi bạn yêu cầu quản trị viên phê duyệt quyền truy cập vào thiết bị. Khi đang chờ phê duyệt hoặc khi một thiết bị bị chặn, người dùng không thể đăng ký lại thiết bị đó. |
| Thiết bị nhà thông minh | Được phê duyệt theo mặc định. Không hỗ trợ tính năng chặn và bỏ chặn. Để yêu cầu người dùng thêm lại tài khoản, bạn có thể xoá thiết bị đó. |
Lưu ý: Việc xóa một thiết bị khỏi danh sách thiết bị không xóa dữ liệu công việc (trừ iOS). Để xoá tất cả dữ liệu công việc khỏi một thiết bị, bạn có thể xoá tài khoản khỏi thiết bị hoặc xoá toàn bộ thiết bị.
Chuyển đến hướng dẫn
Phê duyệt một thiết bị
Không được hỗ trợ cho thiết bị di động trong chế độ quản lý thiết bị di động cơ bản hoặc thiết bị đầu cuối trong chế độ quản lý cơ bản hoặc GCPW
Khi bạn phê duyệt một thiết bị, thiết bị đó sẽ được phép đồng bộ hoá dữ liệu trên Google, ngoại trừ những trường hợp sau:
| Loại quản lý | Hành vi phê duyệt |
|---|---|
| Xác minh điểm cuối | Thiết bị được phê duyệt và việc phê duyệt sẽ thêm một thẻ mà bạn có thể dùng để định cấu hình các cấp truy cập bằng tính năng quyền truy cập dựa trên bối cảnh. |
| Quản lý cơ bản (đã bật tính năng chia sẻ tín hiệu Chrome) | Thiết bị được phép đồng bộ hoá chính sách thiết bị. Một thiết bị đang chờ phê duyệt vẫn có thể truy cập vào dữ liệu trên Google. |
| Quản lý thiết bị Windows | Thiết bị được phép đồng bộ hoá chính sách thiết bị. Một thiết bị đang chờ phê duyệt vẫn có thể truy cập vào dữ liệu trên Google. |
Đây là hướng dẫn về cách phê duyệt thiết bị theo cách thủ công. Nếu phiên bản của bạn hỗ trợ, bạn có thể thiết lập một quy tắc để tự động phê duyệt thiết bị.
-
Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn
Thiết bị
Thiết bị di động và thiết bị đầu cuối
Phê duyệt thiết bị.Bạn phải có đặc quyền Quản lý thiết bị di động dành cho quản trị viên.
- Xem danh sách các thiết bị đã yêu cầu quyền truy cập vào dữ liệu của công ty.
- Chọn một lựa chọn:
- Để cho phép các thiết bị truy cập vào dữ liệu công việc và gắn thẻ các thiết bị xác minh điểm cuối là đã được phê duyệt, hãy chọn các thiết bị rồi nhấp vào biểu tượng Thêm
Phê duyệt thiết bị. - Để ngăn các thiết bị truy cập vào dữ liệu công việc và gắn thẻ các thiết bị xác minh thiết bị đầu cuối là đã bị chặn, hãy chọn các thiết bị rồi nhấp vào biểu tượng Chặn thiết bị
.
- Để cho phép các thiết bị truy cập vào dữ liệu công việc và gắn thẻ các thiết bị xác minh điểm cuối là đã được phê duyệt, hãy chọn các thiết bị rồi nhấp vào biểu tượng Thêm
Chặn một thiết bị
Không dùng được cho thiết bị đầu cuối trong chế độ quản lý cơ bản hoặc GCPW khi tính năng chia sẻ tín hiệu Chrome đang tắt
Khi bạn chặn một thiết bị, thiết bị đó sẽ không được phép đồng bộ hoá dữ liệu trên Google, ngoại trừ những trường hợp sau:
| Loại quản lý | Hành vi chặn |
|---|---|
| Xác minh điểm cuối | Thiết bị vẫn có thể đồng bộ hoá dữ liệu trên Google, trừ phi một chính sách quyền truy cập dựa trên bối cảnh chặn quyền truy cập. |
| Google Drive cho máy tính | Người dùng bị đăng xuất khỏi Drive cho máy tính và không thể đăng nhập vào Drive cho máy tính từ thiết bị đó. |
| Quản lý thiết bị Windows |
Người dùng không thể đăng ký lại thiết bị. Nếu một thiết bị đã được đăng ký, thì việc chặn sẽ không có tác dụng, trừ phi thiết bị đó cũng có GCPW. Nếu thiết bị có GCPW, thì thiết bị đó sẽ bị chặn cho đến khi người dùng đăng nhập khi đang kết nối với Internet. |
Đây là hướng dẫn về cách chặn thiết bị theo cách thủ công. Nếu phiên bản của bạn hỗ trợ, bạn có thể thiết lập một quy tắc để tự động chặn thiết bị.
-
Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn
Thiết bị
Thiết bị di động và thiết bị đầu cuối
Thiết bị.Bạn phải có đặc quyền Quản lý thiết bị di động dành cho quản trị viên.
- Trỏ đến thiết bị trong danh sách rồi nhấp vào biểu tượng Chặn thiết bị .
- Nhấp vào Thay đổi
Nếu tài khoản liên kết với một thiết bị bị lưu trữ hoặc bị tạm ngưng, thì bạn không thể chặn thiết bị đó.
Các thiết bị bị chặn sẽ vẫn nằm trong danh sách thiết bị cho đến khi bạn xoá chúng. Bạn có thể thấy thông báo rằng không thể chặn một thiết bị. Để biết thông tin chi tiết, hãy nhấp vào thông báo đó. Để thử chặn lại thiết bị, hãy nhấp vào Thử lại.
Bỏ chặn một thiết bị
Không dùng được cho thiết bị đầu cuối trong chế độ quản lý cơ bản hoặc GCPW khi tính năng chia sẻ tín hiệu Chrome đang tắt
Bạn có thể bỏ chặn các thiết bị bị quản trị viên chặn hoặc bị quy tắc bảo mật tự động chặn. Hành vi của tính năng Bỏ chặn giống như hành vi của tính năng Phê duyệt.
Bạn có thể xem trạng thái của một thiết bị trong Bảng điều khiển dành cho quản trị viên trên trang chi tiết của thiết bị đó. Để biết thông tin chi tiết về thời điểm thiết bị bị chặn và quản trị viên hoặc quy tắc nào đã chặn thiết bị, hãy xem các sự kiện trong nhật ký thiết bị.
-
Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn
Thiết bị
Thiết bị di động và thiết bị đầu cuối
Thiết bị.Bạn phải có đặc quyền Quản lý thiết bị di động dành cho quản trị viên.
- Trỏ đến thiết bị trong danh sách rồi nhấp vào Bỏ chặn thiết bị
. Trạng thái của thiết bị sẽ thay đổi từ Bị chặn thành Tuân thủ hoặc Không tuân thủ, tuỳ thuộc vào việc thiết bị đó có tuân thủ các chính sách của tổ chức bạn hay không.
Xoá một thiết bị
Để tạm thời ngừng đồng bộ hoá dữ liệu công việc với một thiết bị, bạn có thể xoá thiết bị đó. Khi bạn xoá một thiết bị:
- Thiết bị đó sẽ bị xoá khỏi danh sách thiết bị và trong hầu hết các trường hợp, thiết bị đó không thể đồng bộ hoá dữ liệu công việc cho đến khi người dùng đăng nhập lại.
- Nếu đó là một thiết bị máy tính thuộc sở hữu của công ty, thì người dùng sẽ bị huỷ chỉ định khỏi thiết bị đó nhưng thiết bị đó vẫn được giữ trong kho thiết bị thuộc sở hữu của công ty dưới dạng một thiết bị chưa được chỉ định.
- Dữ liệu công việc không bị xoá (trừ iOS). Để xoá tất cả dữ liệu công việc khỏi một thiết bị, bạn có thể xoá tài khoản khỏi thiết bị hoặc xoá toàn bộ thiết bị.
Tác động đối với người dùng phụ thuộc vào nền tảng thiết bị và loại quản lý:
| Loại quản lý hoặc thiết bị | Hành vi xoá |
|---|---|
| Quản lý thiết bị di động cơ bản |
Dữ liệu công việc hiện có vẫn còn trên thiết bị và hồ sơ của người dùng sẽ bị xoá. Dữ liệu không đồng bộ hoá cho đến khi người dùng thêm lại tài khoản của họ. |
| Quản lý thiết bị di động nâng cao (Android) | Người dùng phải đăng ký lại. Sau khi người dùng đăng nhập, thiết bị sẽ đồng bộ hoá lại, trừ phi bạn yêu cầu phê duyệt thiết bị. |
| Quản lý thiết bị di động nâng cao (iOS) | Tài khoản Google mà người dùng sử dụng cho công việc hoặc trường học sẽ bị xoá khỏi thiết bị và dữ liệu công việc hiện có sẽ bị xoá. Giấy phép VPP được chỉ định cho thiết bị sẽ bị thu hồi.
Lưu ý: Đừng xoá trực tiếp các thiết bị iOS thuộc sở hữu của công ty khỏi danh sách Thiết bị. Thay vào đó, hãy xoá thiết bị trong Apple Business Manager (Trình quản lý doanh nghiệp của Apple) hoặc Apple School Manager (Trình quản lý trường học của Apple). Trong lần đồng bộ hoá tiếp theo, nếu thiết bị đã xoá được đăng ký trong Giải pháp quản lý thiết bị đầu cuối của Google, thì thiết bị đó sẽ chuyển sang chế độ không giám sát và một sự kiện nhật ký mới sẽ được tạo. |
| Quản lý cơ bản |
Dữ liệu công việc hiện có vẫn còn trên thiết bị. Người dùng bị đăng xuất khỏi tài khoản công việc của họ trên thiết bị. Thiết bị sẽ được thêm lại vào danh sách sau lần đồng bộ hoá tiếp theo, ngay cả khi người dùng chưa đăng nhập. Nếu thiết bị không hoạt động trong 180 ngày, thì thiết bị đó sẽ bị xoá khỏi danh sách. |
| Xác minh điểm cuối | Thiết bị sẽ được thêm lại vào danh sách sau lần đồng bộ hoá tiếp theo, trừ phi bạn đặt chính sách quyền truy cập dựa trên bối cảnh. Trong trường hợp này, thiết bị có thể cần được phê duyệt để đồng bộ hoá lại dữ liệu. |
| Google Drive cho máy tính | Thiết bị sẽ được thêm lại vào danh sách sau lần đồng bộ hoá tiếp theo. |
| GCPW và Quản lý thiết bị Windows | Thiết bị sẽ được thêm lại vào danh sách sau lần đồng bộ hoá tiếp theo. |
| Thiết bị nhà thông minh | Tài khoản Google mà người dùng sử dụng cho công việc sẽ bị xoá khỏi thiết bị và các thiết bị nhà thông minh được liên kết khác. |
Cách xoá một thiết bị khỏi danh sách Thiết bị:
-
Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn
Thiết bị
Thiết bị di động và thiết bị đầu cuối
Thiết bị.Bạn phải có đặc quyền Quản lý thiết bị di động dành cho quản trị viên.
- Để xoá một thiết bị, hãy trỏ đến thiết bị đó rồi nhấp vào biểu tượng Thêm
Xoá thiết bị. Để xoá nhiều
thiết bị, hãy chọn các thiết bị mà bạn muốn xoá rồi nhấp vào biểu tượng Thêm
Xoá thiết bị. Các thiết bị đã xoá sẽ bị loại bỏ khỏi danh sách thiết bị được quản lý.
Google, Google Workspace và những nhãn hiệu cũng như biểu tượng có liên quan là nhãn hiệu của Google LLC. Tất cả các tên sản phẩm và công ty khác là nhãn hiệu của những công ty mà chúng liên kết.