設定指南：透過 Google 端點管理服務部署公司擁有的裝置

• 支援進階行動管理服務和 Google 企業端點管理服務功能的 Workspace 版本。瞭解詳情
• 用於登入貴機構 Apple Business Manager 或 Apple School Manager 的帳戶。

支援端點驗證的 Workspace 版本。瞭解詳情

如要使用 Windows 裝置管理服務，則需要支援 Google 企業端點管理服務功能的 Workspace 版本。瞭解詳情

為方便管理，請透過已獲授權的 Apple 零售商購買貴機構的 iOS 裝置。如要尋找 Apple 授權零售商，請與 Apple 支援團隊聯絡。

參閱「關於 Chrome 裝置管理服務」，瞭解如何取得 Chrome Enterprise Chromebook。

如要使用獨立的 Chrome 作業系統裝置，請為每部裝置分別購買 Chrome Enterprise 升級版或 Chrome Education 升級版授權。

如要取得為數最多的管理選項，建議您直接將公司擁有的裝置加入裝置清單。

如果您採用零接觸註冊機制，或是讓使用者將裝置擁有權指派給貴公司，那麼可用的選項就會減少。瞭解詳情

透過 Apple 授權零售商購買的裝置會自動連結至 Apple Business Manager 或 Apple School Manager。

接下來，您就可以設定公司擁有的 iOS 裝置管理服務。

1. 啟用進階行動管理服務，然後套用步驟 4 的建議設定。
2. 設定僅適用於公司擁有裝置的 Android 政策：
   • 網路 - 例如禁止變更 VPN 和藍牙設定
   • 裝置功能 - 例如禁止將資料複製到 SD 卡中，或從 SD 卡複製資料
   • 螢幕鎖定功能 - 例如禁止在螢幕鎖定畫面上顯示通知詳細資料，以及封鎖 Smart Lock 功能
3. 檢閱行動裝置專用的裝置管理安全性檢查清單。

1. 啟用進階行動管理服務，然後套用步驟 4 的建議設定。
2. 設定僅適用於公司擁有裝置的 iOS 政策：
   • 裝置功能 - 例如禁止使用者自行變更帳戶設定或將裝置恢復原廠設定
   • 網路 - 例如禁止變更 VPN 和藍牙設定
   • 驗證 - 例如禁止分享密碼及變更 Touch ID 和 Face ID 設定
   • 連線 - 禁止連線至沒有監督主機憑證的 USB 裝置和電腦
3. 檢閱行動裝置專用的裝置管理安全性檢查清單。

總覽：管理 Chrome 裝置政策

檢閱電腦專用的裝置管理安全性檢查清單。

Windows 10 裝置專屬做法：

1. 設定 Windows 裝置管理服務。
2. 新增自訂設定來設置安全性、硬體和隱私權政策。

1. 透過 Android 設定控管使用者可安裝的應用程式。
2. 允許或封鎖系統應用程式。
3. 如要管理公開和內部應用程式，請將這類應用程式加入網頁和行動應用程式清單。操作說明

1. 透過 iOS 設定控管使用者可安裝及移除的應用程式。
2. 允許或封鎖 Apple 應用程式。
3. 允許或封鎖系統應用程式。
4. 如要管理公開應用程式，請將這類應用程式加入網頁和行動應用程式清單。操作說明

您可以控管能在裝置上使用的應用程式，包括這些應用程式要開放哪些使用者存取，以及是否強制安裝。此外，您也可以控管要讓使用者安裝哪些應用程式和擴充功能。

• 查看及設定應用程式和擴充功能
• 設定應用程式和擴充功能政策

1. 設定 Windows 裝置管理服務。
2. 如要設定軟體政策，請新增自訂設定。
3. 新增自訂設定來封鎖應用程式。