Phê duyệt, chặn, bỏ chặn hoặc xoá thiết bị được quản lý

Để quản lý các thiết bị bạn sử dụng cho công việc hoặc trường học, hãy truy cập vào đây.

Các phiên bản được hỗ trợ cho những tính năng này (trừ những trường hợp được lưu ý): Frontline Starter, Frontline Standard và Frontline Plus; Business Starter, Business Standard và Business Plus; Enterprise Standard và Enterprise Plus; Education Fundamentals, Education Standard, Education Plus và Endpoint Education Upgrade; Essentials, Enterprise Essentials và Enterprise Essentials Plus; G Suite Basic và G Suite Business; Cloud Identity Free và Cloud Identity Premium.  So sánh phiên bản của bạn

Là quản trị viên, bạn có thể kiểm soát thiết bị mà người dùng có thể truy cập vào dữ liệu công việc bằng cách phê duyệt, chặn hoặc xoá thiết bị trong Bảng điều khiển dành cho quản trị viên. Các thao tác có thể thực hiện đối với một thiết bị và chức năng của thao tác đó phụ thuộc vào loại thiết bị (thiết bị di động hoặc thiết bị đầu cuối) và loại hình quản lý.

Trạng thái thiết bị mặc định và các lựa chọn quản lý

Loại quản lý hoặc thiết bị	Trạng thái và lựa chọn mặc định
Quản lý thiết bị di động cơ bản	Được phê duyệt theo mặc định. Để ngăn một thiết bị đồng bộ hoá dữ liệu, bạn có thể chặn thiết bị đó. Để yêu cầu người dùng đăng nhập lại, bạn có thể xoá thiết bị.
Quản lý cơ bản	Được phê duyệt theo mặc định. Để yêu cầu người dùng đăng nhập lại, bạn có thể xoá thiết bị.
Quản lý thiết bị di động nâng cao	Được phê duyệt theo mặc định, trừ phi bạn yêu cầu quản trị viên phê duyệt. Khi cần có sự phê duyệt của quản trị viên, theo mặc định, các thiết bị sẽ bị chặn và được thêm vào danh sách thiết bị đang chờ phê duyệt. Để ngăn một thiết bị đồng bộ hoá dữ liệu, bạn có thể chặn thiết bị đó. Để yêu cầu người dùng đăng nhập lại, bạn có thể xoá thiết bị. Nếu phiên bản của bạn hỗ trợ, bạn có thể thiết lập một quy tắc quản lý thiết bị để tự động phê duyệt và chặn thiết bị.
Xác minh thiết bị đầu cuối	Được phê duyệt theo mặc định, trừ phi bạn yêu cầu quản trị viên phê duyệt. Khi đang chờ phê duyệt hoặc bị chặn, các thiết bị vẫn có thể đồng bộ hoá dữ liệu, trừ phi bạn tạo các cấp Quyền truy cập theo bối cảnh để chặn quyền truy cập dựa trên thẻ trạng thái thiết bị.
Google Drive cho máy tính	Được phê duyệt theo mặc định. Lưu ý: Vì các thiết bị sử dụng Drive cho máy tính đều được phê duyệt theo mặc định, nên không có mục nào trong nhật ký kiểm tra. Bạn có thể giới hạn Drive cho máy tính chỉ cho phép truy cập trên các thiết bị thuộc sở hữu của công ty hoặc triển khai chính sách Cấp quyền truy cập theo cơ chế nhận biết theo bối cảnh để thực thi các chế độ kiểm soát bảo mật bổ sung.
Trình cung cấp thông tin đăng nhập Google dành cho Windows (GCPW)	Được phê duyệt theo mặc định. Không hỗ trợ tính năng chặn và bỏ chặn.
Quản lý thiết bị Windows	Được phê duyệt theo mặc định, trừ phi bạn yêu cầu quản trị viên phê duyệt. Khi đang chờ phê duyệt hoặc thiết bị bị chặn, người dùng không thể đăng ký lại thiết bị đó.
Thiết bị nhà thông minh	Được phê duyệt theo mặc định. Không hỗ trợ tính năng chặn và bỏ chặn. Để yêu cầu người dùng thêm lại tài khoản của họ, bạn có thể xoá thiết bị.

Lưu ý: Việc xoá một thiết bị khỏi danh sách thiết bị sẽ không xoá dữ liệu công việc (ngoại trừ iOS). Để xoá tất cả dữ liệu công việc khỏi một thiết bị, bạn có thể xoá tài khoản khỏi thiết bị hoặc xoá toàn bộ dữ liệu trên thiết bị.

Chuyển đến phần hướng dẫn

• Phê duyệt
• Chặn
• Bỏ chặn
• Xoá

Phê duyệt thiết bị

Không được hỗ trợ cho thiết bị di động trong chế độ quản lý thiết bị di động cơ bản hoặc thiết bị đầu cuối trong chế độ quản lý cơ bản hoặc GCPW

Khi bạn phê duyệt một thiết bị, thiết bị đó sẽ được phép đồng bộ hoá dữ liệu trên Google, ngoại trừ những trường hợp sau:

Loại quản lý	Hành vi phê duyệt
Xác minh thiết bị đầu cuối	Thiết bị được phê duyệt và việc phê duyệt sẽ thêm một thẻ mà bạn có thể dùng để thiết lập các cấp truy cập bằng tính năng Quyền truy cập theo bối cảnh.
Quản lý thiết bị Windows	Thiết bị được phép đồng bộ hoá chính sách thiết bị. Thiết bị đang chờ phê duyệt vẫn có thể truy cập vào dữ liệu trên Google.

Đây là hướng dẫn về cách phê duyệt thiết bị theo cách thủ công. Nếu phiên bản của bạn hỗ trợ, bạn có thể thiết lập một quy tắc để tự động phê duyệt thiết bị.

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn Thiết bị Thiết bị di động và thiết bị đầu cuối Phê duyệt thiết bị. 

   Chuyển đến phần Phê duyệt thiết bị

   Bạn phải có đặc quyền Quản lý thiết bị di động dành cho quản trị viên.

2. Xem danh sách các thiết bị đã yêu cầu truy cập vào dữ liệu của công ty.
3. Chọn một mục:
   • Để cho phép thiết bị truy cập vào dữ liệu công việc và gắn thẻ thiết bị xác minh điểm cuối là đã phê duyệt, hãy chọn thiết bị rồi nhấp vào biểu tượng Tuỳ chọn khác Phê duyệt thiết bị.
   • Để ngăn thiết bị truy cập vào dữ liệu công việc và gắn thẻ các thiết bị xác minh điểm cuối là bị chặn, hãy chọn các thiết bị rồi nhấp vào biểu tượng Chặn thiết bị .

Chặn thiết bị

Không dùng được cho các thiết bị đầu cuối thuộc chế độ quản lý cơ bản hoặc GCPW

Khi bạn chặn một thiết bị, thiết bị đó sẽ không thể đồng bộ hoá dữ liệu trên Google, ngoại trừ những trường hợp sau:

Loại quản lý	Hành vi chặn
Xác minh thiết bị đầu cuối	Thiết bị vẫn có thể đồng bộ hoá dữ liệu trên Google, trừ phi chính sách Quyền truy cập theo bối cảnh chặn quyền truy cập.
Google Drive cho máy tính	Người dùng đã đăng xuất khỏi ứng dụng Drive cho máy tính và không thể đăng nhập vào ứng dụng này trên thiết bị đó.
Quản lý thiết bị Windows	Người dùng không thể đăng ký lại thiết bị. Nếu một thiết bị đã được đăng ký, thì chế độ chặn sẽ không có hiệu lực, trừ phi thiết bị đó cũng có GCPW. Nếu thiết bị có GCPW, thì thiết bị sẽ bị chặn cho đến khi người dùng đăng nhập trong khi kết nối với Internet.

Đây là hướng dẫn về cách chặn thiết bị theo cách thủ công. Nếu phiên bản của bạn hỗ trợ, bạn có thể thiết lập một quy tắc để tự động chặn thiết bị.

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn Thiết bị Thiết bị di động và thiết bị đầu cuối Thiết bị.

   Chuyển đến phần Thiết bị

   Bạn phải có đặc quyền Quản lý thiết bị di động dành cho quản trị viên.

2. Trỏ vào thiết bị trong danh sách rồi nhấp vào biểu tượng Chặn thiết bị .
3. Nhấp vào Thay đổi.

Các thay đổi có thể mất đến 24 giờ mới có hiệu lực, nhưng thường thì nhanh hơn. Tìm hiểu thêm

Nếu tài khoản liên kết với một thiết bị bị lưu trữ hoặc tạm ngưng, bạn sẽ không thể chặn thiết bị đó.

Các thiết bị bị chặn vẫn nằm trong danh sách thiết bị cho đến khi bạn xoá chúng. Bạn có thể thấy thông báo cho biết không chặn được một thiết bị. Để biết chi tiết, hãy nhấp vào thông báo. Để thử chặn thiết bị lần nữa, hãy nhấp vào Thử lại.

Bỏ chặn thiết bị

Không dùng được cho các thiết bị đầu cuối thuộc chế độ quản lý cơ bản hoặc GCPW

Bạn có thể bỏ chặn các thiết bị bị quản trị viên chặn hoặc bị chặn tự động theo quy tắc bảo mật. Bỏ chặn có hành vi tương tự như Phê duyệt.

Bạn có thể xem trạng thái của thiết bị trong Bảng điều khiển dành cho quản trị viên trên trang chi tiết của thiết bị. Để biết thông tin chi tiết về thời điểm thiết bị bị chặn và quản trị viên hoặc quy tắc nào đã chặn thiết bị, hãy xem sự kiện trong nhật ký thiết bị.

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn Thiết bị Thiết bị di động và thiết bị đầu cuối Thiết bị.

   Chuyển đến phần Thiết bị

   Bạn phải có đặc quyền Quản lý thiết bị di động dành cho quản trị viên.

2. Trỏ vào thiết bị trong danh sách rồi nhấp vào biểu tượng Bỏ chặn thiết bị . Trạng thái của thiết bị sẽ thay đổi từ Đã chặn thành Tuân thủ hoặc Không tuân thủ, tuỳ thuộc vào việc thiết bị có tuân thủ chính sách của tổ chức hay không.

Xoá thiết bị

Để tạm thời ngừng đồng bộ hoá dữ liệu công việc với một thiết bị, bạn có thể xoá thiết bị đó. Khi bạn xoá một thiết bị:

• Thiết bị sẽ bị xoá khỏi danh sách thiết bị và trong hầu hết các trường hợp, thiết bị không thể đồng bộ hoá dữ liệu công việc cho đến khi người dùng đăng nhập lại.
• Nếu đó là một thiết bị máy tính thuộc sở hữu của công ty, thì người dùng sẽ bị huỷ chỉ định khỏi thiết bị đó nhưng thiết bị vẫn được giữ trong kho thiết bị thuộc sở hữu của công ty dưới dạng một thiết bị chưa được chỉ định.
• Dữ liệu công việc không bị xoá (ngoại trừ iOS). Để xoá tất cả dữ liệu công việc khỏi một thiết bị, bạn có thể xoá tài khoản khỏi thiết bị hoặc xoá toàn bộ dữ liệu trên thiết bị.

Mức độ ảnh hưởng đến người dùng phụ thuộc vào nền tảng thiết bị và loại hình quản lý:

Loại quản lý hoặc thiết bị	Xoá hành vi
Quản lý thiết bị di động cơ bản	Dữ liệu công việc hiện có vẫn còn trên thiết bị và hồ sơ của người dùng sẽ bị xoá. Dữ liệu sẽ không đồng bộ hoá cho đến khi người dùng thêm lại tài khoản của họ.
Quản lý thiết bị di động nâng cao (Android)	Người dùng phải đăng ký lại. Sau khi họ đăng nhập, thiết bị sẽ đồng bộ hoá lại, trừ phi bạn yêu cầu phê duyệt thiết bị.
Quản lý thiết bị di động nâng cao (iOS)	Tài khoản Google mà người dùng sử dụng cho công việc hoặc trường học sẽ bị xoá khỏi thiết bị và dữ liệu công việc hiện có sẽ bị xoá. Các giấy phép VPP được chỉ định cho thiết bị sẽ bị thu hồi. Lưu ý: Đừng xoá trực tiếp các thiết bị iOS thuộc sở hữu của công ty khỏi danh sách Thiết bị. Thay vào đó, hãy xoá thiết bị trong Apple Business Manager (Trình quản lý doanh nghiệp của Apple) hoặc Apple School Manager (Trình quản lý trường học của Apple). Trong lần đồng bộ hoá tiếp theo, nếu thiết bị đã xoá được đăng ký trong Giải pháp quản lý thiết bị đầu cuối của Google, thì thiết bị đó sẽ chuyển sang chế độ không được giám sát và một sự kiện nhật ký mới sẽ được tạo.
Google Sync (iOS)	Tài khoản Google của người dùng sẽ bị xoá khỏi thiết bị, nhưng dữ liệu công việc hiện có vẫn còn trên thiết bị. Dữ liệu sẽ không đồng bộ hoá cho đến khi người dùng thêm lại tài khoản của họ.
Quản lý cơ bản	Dữ liệu công việc hiện có vẫn còn trên thiết bị. Người dùng đã đăng xuất khỏi tài khoản công việc của họ trên thiết bị. Thiết bị sẽ được thêm lại vào danh sách sau lần đồng bộ hoá tiếp theo, ngay cả khi người dùng chưa đăng nhập. Nếu không hoạt động trong 180 ngày, thiết bị sẽ bị xoá khỏi danh sách.
Xác minh thiết bị đầu cuối	Thiết bị sẽ được thêm lại vào danh sách sau lần đồng bộ hoá tiếp theo, trừ phi bạn đặt chính sách Quyền truy cập theo bối cảnh. Trong trường hợp này, thiết bị có thể cần được phê duyệt để đồng bộ hoá lại dữ liệu.
Google Drive cho máy tính	Thiết bị sẽ được thêm lại vào danh sách sau lần đồng bộ hoá tiếp theo.
GCPW và tính năng quản lý thiết bị Windows	Thiết bị sẽ được thêm lại vào danh sách sau lần đồng bộ hoá tiếp theo.
Thiết bị nhà thông minh	Tài khoản Google mà người dùng sử dụng cho công việc sẽ bị xoá khỏi thiết bị và các thiết bị nhà thông minh được liên kết khác.

Cách xoá một thiết bị khỏi danh sách Thiết bị:

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn Thiết bị Thiết bị di động và thiết bị đầu cuối Thiết bị.

   Chuyển đến phần Thiết bị

   Bạn phải có đặc quyền Quản lý thiết bị di động dành cho quản trị viên.

2. Để xoá một thiết bị, hãy trỏ vào thiết bị đó rồi nhấp vào biểu tượng Tuỳ chọn khác Xoá thiết bị. Để xoá nhiều thiết bị, hãy chọn các thiết bị bạn muốn xoá rồi nhấp vào biểu tượng Tuỳ chọn khác Xoá thiết bị. Các thiết bị đã bị xoá sẽ bị loại bỏ khỏi danh sách thiết bị được quản lý.

Google, Google Workspace cũng như các nhãn hiệu và biểu trưng có liên quan là các nhãn hiệu của Google LLC. Tất cả các tên sản phẩm và công ty khác là nhãn hiệu của những công ty mà chúng liên kết.