Là quản trị viên, bạn có thể xem xét riêng từng thiết bị thuộc sở hữu của người dùng yêu cầu truy cập vào tài khoản do nơi làm việc hoặc trường học cấp. Khi thêm tài khoản do nơi làm việc hoặc trường học cấp vào thiết bị, người dùng sẽ thấy thông báo cho biết quản trị viên cần xem xét và phê duyệt thiết bị. Sau khi bạn phê duyệt một thiết bị, người dùng có thể truy cập vào dữ liệu tài khoản công việc của họ trên thiết bị đó.
Yêu cầu về thiết bị
- Thiết bị Android – Quản lý thiết bị di động nâng cao
- iPhone và iPad – Dịch vụ quản lý thiết bị di động nâng cao hoặc Google Sync
- Máy tính và máy tính xách tay – Xác minh thiết bị đầu cuối
Các hành vi quan trọng liên quan đến việc phê duyệt thiết bị
- Một số thiết bị thuộc sở hữu của công ty sẽ được phê duyệt tự động và không bị chặn khi bạn yêu cầu quản trị viên phê duyệt:
- Các thiết bị do công ty sở hữu được đăng ký bằng số sê-ri sẽ tự động được phê duyệt, ngoại trừ các thiết bị Android có hồ sơ công việc. Tìm hiểu thêm
- Đối với những thiết bị có ứng dụng Google Drive cho máy tính, nếu bạn chỉ cho phép dùng ứng dụng Drive cho máy tính trên các thiết bị được uỷ quyền, thì những thiết bị thuộc sở hữu của công ty có ứng dụng Drive cho máy tính sẽ tự động được phê duyệt.
- Nếu bạn thiết lập một mạng Wi-Fi trong Bảng điều khiển dành cho quản trị viên của Google, thì iPhone và iPad có thể sử dụng mạng đó trong khi chờ phê duyệt. Để biết thông tin chi tiết về cách thiết lập hoặc thay đổi mạng Wi-Fi, hãy xem bài viết Thiết lập mạng cho thiết bị được quản lý (Wi-Fi, Ethernet, VPN).
- Đối với các thiết bị có tiện ích xác minh điểm cuối, ứng dụng Drive cho máy tính sẽ bị chặn trong khi chờ phê duyệt. Theo mặc định, các thiết bị sử dụng Drive cho máy tính mà không có tiện ích xác minh điểm cuối sẽ được phê duyệt. Để hạn chế quyền truy cập vào dữ liệu công việc trên các thiết bị chưa được phê duyệt, hãy định cấu hình các cấp truy cập bằng cách sử dụng tính năng Quyền truy cập theo bối cảnh hoặc hạn chế quyền truy cập vào Drive cho máy tính trên các thiết bị thuộc sở hữu của công ty. Để biết thông tin chi tiết, hãy xem bài viết Phê duyệt, chặn, bỏ chặn hoặc xoá thiết bị được quản lý.
- Nếu không sử dụng giải pháp quản lý thiết bị đầu cuối của Google, bạn vẫn có thể phê duyệt và chặn các thiết bị được đồng bộ hoá với Google theo các bước bên dưới. Bạn có thể nhận được thông báo trùng lặp qua email cho các thiết bị Google Sync đang chờ phê duyệt. Bạn chỉ cần phê duyệt thiết bị một lần. Trong khi chờ phê duyệt, người dùng sẽ gặp lỗi nếu cố gắng truy cập vào dữ liệu công việc. Để biết thông tin chi tiết, hãy xem bài viết Google Sync là gì?
Bật chế độ phê duyệt của quản trị viên đối với quyền truy cập vào thiết bị
Trước khi bắt đầu: Nếu bạn cần thiết lập một bộ phận hoặc nhóm cho chế độ cài đặt này, hãy tham khảo bài viết Thêm một đơn vị tổ chức.
-
Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn
Thiết bị
Thiết bị di động và thiết bị đầu cuối
Cài đặt
Chung. Bạn phải có đặc quyền Quản lý thiết bị di động dành cho quản trị viên.
- Nhấp vào Bảo mật
Chấp thuận thiết bị.
- (Không bắt buộc) Để áp dụng chế độ cài đặt này cho một bộ phận hoặc một nhóm, hãy chọn một đơn vị tổ chức trên trình đơn bên.
- Đánh dấu vào ô Yêu cầu quản trị viên phê duyệt.
Nhập địa chỉ email để nhận thông báo khi người dùng đăng ký thiết bị và yêu cầu phê duyệt trước khi họ có thể truy cập vào dữ liệu công việc.
Lưu ý: Thay vì địa chỉ email cá nhân, hãy dùng địa chỉ email nhóm bao gồm tất cả quản trị viên có thể phê duyệt thiết bị.
-
Nhấp vào Lưu. Hoặc bạn có thể nhấp vào nút Ghi đè đối với một đơn vị tổ chức.
Sau này, để khôi phục giá trị được kế thừa, hãy nhấp vào Kế thừa.
Phê duyệt thiết bị di động
Phê duyệt từng thiết bị di động để quản lý hoặc thiết lập một quy tắc để tự động phê duyệt thiết bị.
Chủ đề có liên quan
Phê duyệt, chặn, bỏ chặn hoặc xoá thiết bị được quản lý
Google, Google Workspace cũng như các nhãn hiệu và biểu trưng có liên quan là các nhãn hiệu của Google LLC. Tất cả các tên sản phẩm và công ty khác là nhãn hiệu của những công ty mà chúng liên kết.