Quản lý ứng dụng hệ thống trên thiết bị di động do công ty sở hữu

Là quản trị viên, bạn có thể chặn người dùng truy cập vào một số ứng dụng hệ thống trên thiết bị di động được quản lý. Ứng dụng hệ thống là những ứng dụng được cài đặt sẵn, chẳng hạn như ứng dụng Đồng hồ và Máy tính cho Android, hoặc FaceTime và iTunes Store cho iOS. Bạn không gỡ cài đặt được nhiều ứng dụng trong số này, nhưng có thể cho phép hoặc chặn quyền truy cập vào các ứng dụng đó.

Chặn hoặc cho phép các ứng dụng hệ thống Android

Các phiên bản được hỗ trợ tính năng này: Frontline Starter, Frontline Standard và Frontline Plus; Business Plus; Enterprise Standard và Enterprise Plus; Education Standard, Education Plus và Endpoint Education Upgrade; Enterprise Essentials và Enterprise Essentials Plus; G Suite Basic và G Suite Business; Cloud Identity Premium. So sánh phiên bản của bạn

Bạn có thể chặn tất cả ứng dụng hệ thống Android, cho phép một số ứng dụng hoặc chỉ định một danh sách tuỳ chỉnh. Khi bạn chặn các ứng dụng hệ thống, các ứng dụng đó sẽ không bị gỡ cài đặt, nhưng người dùng và các ứng dụng khác sẽ không thể truy cập vào các ứng dụng đó.

Lưu ý:

  • Một số ứng dụng hệ thống là thiết yếu đối với chức năng của thiết bị và không thể bị chặn. Xem danh sách.
  • Bạn không nên chặn người dùng truy cập vào các ứng dụng hỗ trợ tiếp cận. Xem danh sách.
  • Chế độ cài đặt này chỉ áp dụng khi thiết bị được đăng ký lần đầu. Nếu bạn thêm hoặc xoá ứng dụng hệ thống khỏi danh sách cho phép hoặc vô hiệu hoá, thì những thay đổi này sẽ không được áp dụng cho các thiết bị đã đăng ký tham gia tính năng quản lý thiết bị di động nâng cao.

Trước khi bắt đầu: Nếu bạn cần thiết lập một bộ phận hoặc nhóm cho chế độ cài đặt này, hãy tham khảo bài viết Thêm một đơn vị tổ chức.

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn sau đó Thiết bị sau đóThiết bị di động và thiết bị đầu cuối sau đóCài đặt sau đóAndroid

    Bạn phải có đặc quyền của quản trị viên đối với Dịch vụ và thiết bị.

  2. (Không bắt buộc) Để áp dụng chế độ cài đặt này cho một bộ phận hoặc một nhóm, hãy chọn một đơn vị tổ chức trên trình đơn bên.
  3. Nhấp vào Ứng dụng và chia sẻ dữ liệu sau đóỨng dụng hệ thống.
  4. Chọn một mục:
    • Để cho phép tất cả các ứng dụng hệ thống, hãy chọn Cho phép tất cả. Với lựa chọn này, bạn vẫn có thể chặn các ứng dụng hệ thống cụ thể. Hãy sử dụng lựa chọn này nếu bạn muốn sử dụng hầu hết các ứng dụng hệ thống.
    • Để xoá quyền truy cập vào tất cả các ứng dụng hệ thống, hãy chọn Tắt tất cả. Với lựa chọn này, tất cả các ứng dụng hệ thống (ngoại trừ các ứng dụng quan trọng) đều sẽ bị chặn. Nếu bạn muốn cho phép một số ứng dụng cụ thể, hãy chọn lựa chọn tiếp theo.
      Lưu ý: Chế độ cài đặt này không xoá quyền truy cập vào các ứng dụng Android mà bạn thêm vào danh sách Ứng dụng web và ứng dụng di động. Để biết thông tin chi tiết, hãy xem bài viết Thêm ứng dụng di động vào danh sách ứng dụng được quản lý.
    • Để xoá quyền truy cập vào hầu hết các ứng dụng hệ thống, hãy chọn Cho phép một số ứng dụng hệ thống nhất định. Sau đó, để chỉ định các ứng dụng hệ thống được phép, hãy nhập tên gói ứng dụng của ứng dụng mà bạn muốn cho phép rồi nhấp vào Cho phép ứng dụng. Nếu bạn không biết tên gói của một ứng dụng, hãy kiểm tra thông tin chi tiết về thiết bị di động trong bảng điều khiển dành cho quản trị viên. Nếu ứng dụng không có trong danh sách, hãy liên hệ với nhà sản xuất hoặc đại lý thiết bị.
  5. Để ghi đè các lựa chọn trước đó và chặn các ứng dụng hệ thống cụ thể, trong phần Tắt một số ứng dụng hệ thống, hãy nhập tên gói ứng dụng rồi nhấp vào Tắt ứng dụng. Các ứng dụng bạn thêm vào đây sẽ bị chặn.
  6. Nhấp vào Lưu. Hoặc bạn có thể nhấp vào nút Ghi đè đối với một đơn vị tổ chức.

    Sau này, để khôi phục giá trị được kế thừa, hãy nhấp vào Kế thừa.

Các thay đổi có thể mất đến 24 giờ mới có hiệu lực, nhưng thường thì nhanh hơn. Tìm hiểu thêm

Chặn hoặc cho phép các ứng dụng hệ thống iOS (chỉ dành cho thiết bị do công ty sở hữu)

Các phiên bản hỗ trợ tính năng này: Frontline Standard và Frontline Plus; Enterprise Standard và Enterprise Plus; Education Standard, Education Plus và Endpoint Education Upgrade; Cloud Identity Premium. So sánh phiên bản của bạn

Đối với thiết bị iOS do công ty sở hữu ở chế độ được giám sát, bạn có thể chặn người dùng truy cập vào nhiều ứng dụng hệ thống, chẳng hạn như FaceTime, iMessage và AirDrop. Để biết thông tin chi tiết, hãy xem bài viết Áp dụng các chế độ cài đặt cho thiết bị iOS.

Ứng dụng hệ thống Android quan trọng

Một số ứng dụng hệ thống đóng vai trò quan trọng để thiết bị hoạt động đúng cách. Bạn không thể không cho phép những ứng dụng hệ thống quan trọng sau:

  • android
  • com.android.bluetooth
  • com.android.contacts
  • com.android.keychain
  • com.android.keyguard
  • com.android.launcher
  • com.android.nfc
  • com.android.phone
  • com.android.providers.downloads
  • com.android.settings
  • com.android.systemui
  • com.android.vending
  • com.google.android.deskclock
  • com.google.android.dialer
  • com.google.android.gms
  • com.google.android.GoogleCamera
  • com.google.android.googlequicksearchbox
  • com.google.android.gsf
  • com.google.android.gsf.login
  • com.google.android.inputmethod.latin
  • com.google.android.marvin.talkback
  • com.google.android.nfcprovision
  • com.google.android.setupwizard
  • com.google.android.webview
  • com.samsung.android.contacts
  • com.samsung.android.phone

Ứng dụng hỗ trợ tiếp cận trên Android

Một số ứng dụng hệ thống Android là để hỗ trợ tiếp cận. Bạn không nên chặn quyền truy cập của người dùng vào những ứng dụng sau:

  • com.google.android.accessibility.soundamplifier
  • com.google.audio.hearing.visualization.accessibility.scribe


Google, Google Workspace cũng như các nhãn hiệu và biểu trưng có liên quan là các nhãn hiệu của Google LLC. Tất cả các tên sản phẩm và công ty khác là nhãn hiệu của những công ty mà chúng liên kết.