裝置存取權須經管理員核准

支援這項功能的版本：Frontline Starter、Frontline Standard 和 Frontline Plus；Business Plus；Enterprise Standard 和 Enterprise Plus；Education Standard、Education Plus 和 Endpoint Education Upgrade；Enterprise Essentials 和 Enterprise Essentials Plus；G Suite Basic 和 G Suite Business；Cloud Identity 進階版。 版本比較

如果使用者擁有的裝置要求存取公司或學校帳戶，管理員可以個別審查這些裝置。使用者在自己的裝置上新增公司或學校專用的帳戶時，會收到裝置必須經過管理員審查及核准的訊息。裝置一旦經過核准，使用者就能在這部裝置上存取工作帳戶資料。

裝置需求

• Android 裝置：進階行動管理服務
• iPhone 和 iPad：進階行動管理服務或 Google Sync
• 電腦和筆電：端點驗證服務

重要裝置核准機制

• 即使您規定裝置須取得管理員核准，系統仍會自動核准部分公司擁有的裝置，不會予以封鎖：
  • 系統會自動核准以序號註冊的公司擁有裝置，但設有工作資料夾的 Android 裝置除外。瞭解詳情
  • (適用於採用 Google 雲端硬碟電腦版的裝置) 如果您限制只有經授權的裝置能執行雲端硬碟電腦版，系統會自動核准採用雲端硬碟電腦版的公司擁有裝置。
• 如果您在 Google 管理控制台中設定 Wi-Fi 網路，iPhone 和 iPad 可以在等待核准的期間使用該網路。如要進一步瞭解如何設定或變更 Wi-Fi 網路，請參閱「為受管理的裝置設定網路 (Wi-Fi、乙太網路、VPN)」。
• 對於端點驗證裝置，雲端硬碟電腦版會在核准期間遭到封鎖。使用雲端硬碟電腦版但未進行端點驗證的裝置，預設會獲得核准。如要限制未經核准的裝置存取工作資料，請使用情境感知存取權設定存取層級，或僅允許透過公司擁有的裝置使用雲端硬碟電腦版。詳情請參閱「核准、封鎖、解除封鎖或刪除受管理的裝置」。
• 即使您並未使用 Google 端點管理服務，還是能透過下列步驟核准或封鎖 Google Sync 裝置。您可能會重複收到有關 Google Sync 裝置正在等待核准的電子郵件通知，但只需要核准裝置一次即可。如果使用者嘗試使用仍在等待核准的裝置存取工作資料，就會收到錯誤訊息。詳情請參閱「什麼是 Google Sync？」

開啟管理員核准裝置存取權的設定

事前準備：如要為部門或團隊套用這項設定，請參閱「新增機構單位」。

1. 在 Google 管理控制台中，依序點選「選單」圖示 「裝置」「行動裝置和端點」「設定」「通用」。

   前往「通用」頁面

   必須具備行動裝置管理管理員權限。

2. 按一下「安全性」 「裝置核准」。
3. (選用) 如要為特定部門或團隊套用設定，請選取側邊的「機構單位」。
4. 勾選「必須取得管理員核准」方塊。

5. 輸入電子郵件地址，以便在使用者註冊裝置，並要求核准以存取自己的工作資料時接收通知。

   提示：請使用群組電子郵件地址 (將所有可核准裝置的管理員加入該群組)，而不要使用個別的電子郵件地址。

6. 按一下「儲存」。如果是機構單位，您也可以按一下「覆寫」。

   如要日後還原沿用的值，請按一下「沿用」。

核准行動裝置

您可以分別核准要管理的行動裝置，或設定用來自動核准裝置的規則。

相關主題

核准、封鎖、解除封鎖或刪除受管理的裝置

Google、Google Workspace 和其他相關符號及標誌均為 Google LLC 的商標，所有其他公司和產品名稱則是與個別公司關聯的商標。