作为管理员,您可以单独审核请求访问工作或学校账号的用户拥有的设备。当用户将单位或学校账号添加到自己的设备时,他们会看到提示设备需要管理员审核及批准的消息。当您批准某台设备后,用户便能在该设备上访问其工作账号数据。
设备要求
- Android 和 iOS 设备—高级移动设备管理
- 计算机和笔记本电脑—满足以下任一条件:
设备审批的重要行为
- 即使您要求进行管理员审批,部分公司自有设备也会自动获批,不会遭到屏蔽,具体包括以下情形:
- 按序列号注册的公司自有设备会自动获得批准,设有工作资料的 Android 设备除外。了解详情
- 对于采用桌面版 Google 云端硬盘的设备,如果您选择仅限在授权设备上使用桌面版云端硬盘,则装有桌面版云端硬盘的公司自有设备会自动获得批准。
- 如果您在 Google 管理控制台中设置了 Wi-Fi 网络,那么 iPhone 和 iPad 在等待批准时便可使用该网络。要详细了解如何设置或更改 Wi-Fi 网络,请参阅为受管理的设备设置网络(Wi-Fi、以太网、VPN)。
- 对于端点验证设备,在等待审批期间,桌面版云端硬盘会被屏蔽。使用桌面版云端硬盘但未进行端点验证的设备默认获得批准。如需限制对未获批准的设备上的工作数据的访问权限,请使用情境感知访问权限配置访问权限级别,或仅允许在公司自有设备上使用桌面版云端硬盘。有关详情,请参阅批准、屏蔽、取消屏蔽或删除受管设备。
开启管理员审批设备访问权限
准备工作: 如果您需要为此设置设定部门或团队,请参阅添加组织部门。
-
在 Google 管理控制台中,依次点击“菜单”图标
设备
移动设备和端点
设置
通用 。
需要拥有“移动设备管理”管理员权限。
- 点击安全
设备审批。
- (可选)要将设置应用于某个部门或团队,请在侧边选择一个组织部门 。
- 勾选需要管理员审批 对应的复选框。
输入一个电子邮件地址,以便在用户注册设备并需要获得审批才能访问工作数据时收到通知。
提示: 不要使用个人电子邮件地址。请使用群组邮箱,并将所有可以批准设备的管理员都添加到此群组中。
-
点击保存 。您也可以针对组织部门点击覆盖 。
如需稍后恢复继承的值,请点击继承 。
批准移动设备
您可以单独批准移动设备以进行 管理,也可以设置 规则来自动批准 设备。
相关主题
Google、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。