需要管理员批准才能访问设备

支持此功能的版本：Frontline Starter 版、Frontline Standard 版和 Frontline Plus 版；商务 Plus 版；企业标准版和企业 Plus 版；教育标准版、教育 Plus 版和端点教育升级版；企业基本功能版和企业基本功能 Plus 版；G Suite 基本版和 G Suite 商务版；Cloud Identity 专业版。 比较您的版本

作为管理员，您可以单独审核请求访问工作或学校账号的用户拥有的设备。当用户将工作账号或学校账号添加到自己的设备时，他们会看到提示设备需要管理员审核及批准的消息。当您批准某台设备后，用户便能在该设备上访问其工作账号数据。

设备要求

• Android 设备 - 高级移动设备管理
• iPhone 和 iPad - 高级移动设备管理或 Google 同步
• 计算机和笔记本电脑 - 端点验证

重要的设备审批行为

• 即使您要求进行管理员审批，部分公司自有设备也会自动获批，不会遭到屏蔽，具体包括以下情形：
  • 按序列号注册的公司自有设备会自动获得批准，设有工作资料的 Android 设备除外。了解详情
  • 对于采用桌面版 Google 云端硬盘的设备，如果您选择仅限在授权设备上使用桌面版云端硬盘，则装有桌面版云端硬盘的公司自有设备会自动获得批准。
• 如果您在 Google 管理控制台中设置了 Wi-Fi 网络，那么 iPhone 和 iPad 在等待批准时便可使用该网络。如需详细了解如何设置或更改 Wi-Fi 网络，请参阅为受管理的设备设置网络（Wi-Fi、以太网、VPN）。
• 对于端点验证设备，在等待审批期间，桌面版云端硬盘会被屏蔽。使用桌面版云端硬盘且未进行端点验证的设备默认获得批准。如需限制在未经批准的设备上访问工作数据，请使用情境感知访问权限配置访问权限级别，或仅允许在公司自有设备上使用桌面版云端硬盘。有关详情，请参阅批准、屏蔽、取消屏蔽或删除受管设备。
• 如果您不使用 Google 端点管理，您仍然可以使用以下步骤批准和屏蔽 Google 同步设备。您可能会收到重复的有关 Google 同步设备正等待批准的电子邮件通知，但您只需批准设备一次即可。当设备处于待批准状态时，如果用户尝试访问工作数据，则会收到错误消息。有关详情，请参阅什么是 Google 同步？

启用“需要管理员批准才能访问设备”的设置

准备工作：如果您需要为此设置设定部门或团队，请参阅添加组织部门。

1. 在 Google 管理控制台中，依次点击“菜单”图标 设备 移动设备和端点 设置 通用。

   前往“通用”

   需要拥有移动设备管理管理员权限。

2. 依次点击安全性 设备审批。
3. （可选）如要将设置应用于某个部门或团队，请在侧边选择一个组织部门。
4. 勾选需要管理员批准复选框。

5. 输入电子邮件地址，以便在用户注册设备时接收通知，并要求其在能够访问工作数据前获得批准。

   提示：不要使用个人电子邮件地址。请使用群组电子邮件地址，并将所有可以批准设备的管理员都添加到此群组中。

6. 点击保存。或者，您也可以针对组织部门点击覆盖。

   如果之后要恢复继承的值，请点击继承。

批准移动设备

单独批准移动设备以便进行管理，或设置规则以便自动批准设备。

相关主题

批准、屏蔽、取消屏蔽或删除受管设备

Google、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。