Yêu cầu quản trị viên phê duyệt quyền truy cập vào thiết bị

Các phiên bản được hỗ trợ cho tính năng này: Frontline Starter, Frontline Standard và Frontline Plus; Business Plus; Enterprise Standard và Enterprise Plus; Education Standard, Education Plus và Endpoint Education Upgrade; Enterprise Essentials và Enterprise Essentials Plus; G Suite Basic và G Suite Business; Cloud Identity Premium. So sánh phiên bản của bạn

Là quản trị viên, bạn có thể xem xét từng thiết bị do người dùng sở hữu và yêu cầu quyền truy cập vào tài khoản công việc hoặc trường học. Khi người dùng thêm tài khoản công việc hoặc tài khoản trường học vào thiết bị của họ, họ sẽ thấy một thông báo cho biết quản trị viên cần xem xét và phê duyệt thiết bị. Sau khi bạn phê duyệt một thiết bị, người dùng có thể truy cập vào dữ liệu tài khoản công việc của họ trên thiết bị đó.

Yêu cầu về thiết bị

Hành vi quan trọng khi phê duyệt thiết bị

  • Một số thiết bị do công ty sở hữu sẽ được phê duyệt tự động và không bị chặn khi bạn yêu cầu quản trị viên phê duyệt:
  • Nếu bạn thiết lập mạng Wi-Fi trong Bảng điều khiển dành cho quản trị viên của Google, thì iPhone và iPad có thể sử dụng mạng đó trong khi chờ phê duyệt. Để biết thông tin chi tiết về cách thiết lập hoặc thay đổi mạng Wi-Fi, hãy xem bài viết Thiết lập mạng cho các thiết bị được quản lý (Wi-Fi, Ethernet, VPN).
  • Đối với các thiết bị xác minh điểm cuối, Drive cho máy tính sẽ bị chặn trong khi chờ phê duyệt. Các thiết bị sử dụng Drive cho máy tính mà không cần xác minh điểm cuối sẽ được phê duyệt theo mặc định. Để hạn chế quyền truy cập vào dữ liệu công việc trên các thiết bị chưa được phê duyệt, hãy định cấu hình các cấp truy cập bằng tính năng quyền truy cập dựa trên bối cảnh hoặc hạn chế Drive cho máy tính chỉ cho các thiết bị do công ty sở hữu. Để biết thông tin chi tiết, hãy chuyển đến bài viết Phê duyệt, chặn, bỏ chặn hoặc xoá một thiết bị được quản lý.
  • Nếu không sử dụng giải pháp quản lý thiết bị đầu cuối của Google, bạn vẫn có thể phê duyệt và chặn các thiết bị Google Sync bằng cách làm theo các bước bên dưới. Bạn có thể nhận được các thông báo trùng lặp qua email cho các thiết bị Google Sync đang chờ phê duyệt. Bạn chỉ cần phê duyệt thiết bị một lần. Trong khi chờ phê duyệt, người dùng sẽ gặp lỗi nếu cố gắng truy cập vào dữ liệu công việc. Để biết thông tin chi tiết, hãy xem bài viết Google Sync là gì?

Bật tính năng phê duyệt của quản trị viên đối với quyền truy cập vào thiết bị

Trước khi bắt đầu: Nếu bạn cần thiết lập một bộ phận hoặc nhóm cho chế độ cài đặt này, hãy tham khảo bài viết Thêm một đơn vị tổ chức.

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn sau đó Thiết bị sau đó Thiết bị di động và thiết bị đầu cuối sau đó Cài đặt sau đó Chung.

    Bạn phải có đặc quyền Quản lý thiết bị di động dành cho quản trị viên.

  2. Nhấp vào Bảo mật sau đó Phê duyệt thiết bị.
  3. (Không bắt buộc) Để áp dụng chế độ cài đặt này cho một bộ phận hoặc một nhóm, hãy chọn một đơn vị tổ chức ở bên cạnh.
  4. Đánh dấu vào hộp Yêu cầu quản trị viên phê duyệt.

  5. Nhập một địa chỉ email để nhận thông báo khi người dùng đăng ký thiết bị và cần được phê duyệt trước khi có thể truy cập vào dữ liệu công việc.

    Mẹo: Thay vì địa chỉ email cá nhân, hãy sử dụng địa chỉ email nhóm bao gồm tất cả quản trị viên có thể phê duyệt thiết bị.

  6. Nhấp vào Lưu. Hoặc bạn có thể nhấp vào nút Ghi đè đối với một đơn vị tổ chức.

    Sau này, để khôi phục giá trị được kế thừa, hãy nhấp vào Kế thừa.

Phê duyệt thiết bị di động

Phê duyệt từng thiết bị di động để quản lý hoặc thiết lập một quy tắc để tự động phê duyệt thiết bị.

Phê duyệt, chặn, bỏ chặn hoặc xoá một thiết bị được quản lý


Google, Google Workspace và những nhãn hiệu cũng như biểu tượng có liên quan là nhãn hiệu của Google LLC. Tất cả các tên sản phẩm và công ty khác là nhãn hiệu của những công ty mà chúng liên kết.