Khắc phục sự cố quản lý ứng dụng di động

Khi bạn bật tính năng quản lý thiết bị di động nâng cao, nếu người dùng chưa thiết lập Android Device Policy trên thiết bị Android hoặc chưa cài đặt ứng dụng Google Device Policy trên thiết bị iOS, thì họ có thể không tìm thấy và cài đặt được các ứng dụng công việc.

Android: Nếu người dùng Android không truy cập được vào Managed Google Play , hãy yêu cầu họ làm theo hướng dẫn khắc phục sự cố trong bài viết Giới thiệu về Android Device Policy.

iOS: Nếu người dùng iPhone hoặc iPad không tải được ứng dụng thông qua ứng dụng Device Policy của Google hoặc chưa cài đặt ứng dụng Device Policy của Google, hãy yêu cầu họ làm theo hướng dẫn trong bài viết Sử dụng ứng dụng Device Policy của Google trên iOS.

Khi thêm ứng dụng bên thứ ba, ứng dụng Android riêng tư (trong Bảng điều khiển dành cho quản trị viên), ứng dụng web Android riêng tư hoặc ứng dụng iOS riêng tư, bạn có thể đặt đơn vị tổ chức và nhóm nào có quyền truy cập. Nếu không thuộc một đơn vị tổ chức hoặc nhóm có quyền truy cập, thì người dùng sẽ không thể cài đặt ứng dụng.

Để kiểm tra xem người dùng có dùng được ứng dụng hay không, trước tiên, hãy lưu ý về phạm vi cung cấp của ứng dụng:

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn   Ứng dụng Ứng dụng web và ứng dụng di động.

   Chuyển đến trang Ứng dụng web và ứng dụng di động

   Bạn phải có đặc quyền Quản lý thiết bị di động dành cho quản trị viên.

2. Trong danh sách ứng dụng, hãy trỏ vào ứng dụng rồi nhấp vào Xem thông tin chi tiết về quyền truy cập.
3. Ghi lại những đơn vị tổ chức và nhóm mà ứng dụng được bật hoặc tắt.

Bây giờ, hãy kiểm tra các nhóm và đơn vị tổ chức của người dùng:

1. Ở bên trái, hãy nhấp vào Thư mục Người dùng.
2. Tìm người dùng trong danh sách rồi nhấp vào tên của họ.
3. Xem xét các đơn vị tổ chức mà người dùng thuộc về bên dưới tên của họ.
4. Trong bảng điều khiển Nhóm, hãy xem các nhóm mà người dùng sở hữu, quản lý hoặc là thành viên. Bạn có thể cần nhấp vào Nhóm để xem toàn bộ danh sách.

Nếu ứng dụng bị tắt đối với đơn vị tổ chức hoặc nhóm của người dùng, bạn có thể chọn một trong các cách sau, tuỳ thuộc vào chiến lược quản lý người dùng của tổ chức:

• Di chuyển người dùng sang một đơn vị tổ chức có bật ứng dụng.
• Thêm người dùng vào một nhóm mà ứng dụng được bật.
• Bật quyền truy cập cho một đơn vị tổ chức hoặc nhóm, hoặc thay đổi mức độ ưu tiên của các nhóm để ứng dụng được bật cho nhóm của người dùng.

Nếu sử dụng tính năng quản lý thiết bị di động nâng cao, thì giải pháp quản lý thiết bị đầu cuối của Google sẽ cung cấp cho bạn nhiều cách để chặn quyền truy cập vào một ứng dụng. Các bước sau đây sẽ hướng dẫn bạn cách kiểm tra những chế độ cài đặt có thể chặn quá trình cài đặt ứng dụng.

Khắc phục sự cố về ứng dụng Android

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn Thiết bị Thiết bị di động và thiết bị đầu cuối Cài đặt Android. 

   Chuyển sang Android

   Bạn phải có đặc quyền của quản trị viên đối với Dịch vụ và thiết bị.

2. Nhấp vào Ứng dụng và hoạt động chia sẻ dữ liệu rồi xem xét các chế độ cài đặt sau đây cho đơn vị tổ chức của người dùng:
   1. Các ứng dụng hiện có – Khi được đặt thành Chỉ các ứng dụng được phép, ứng dụng phải có trong danh sách ứng dụng được quản lý thì người dùng mới có thể cài đặt ứng dụng đó. Nếu ứng dụng không có trong danh sách, bạn có thể thêm ứng dụng vào danh sách.
   2. Ứng dụng hệ thống – Khi bạn đặt thành Chặn tất cả hoặc Chặn tất cả ngoại trừ các ứng dụng hệ thống đã chỉ định, một số ứng dụng hệ thống có thể bị chặn trên các thiết bị thuộc quyền sở hữu của công ty. Nếu ứng dụng là một ứng dụng hệ thống, bạn có thể thêm ứng dụng đó vào danh sách ngoại lệ.
   3. Nguồn không xác định – Khi được đánh dấu, người dùng không thể cài đặt ứng dụng từ các nguồn không phải Cửa hàng Google Play. Bạn nên giữ nguyên trạng thái đã đánh dấu vào hộp này để ngăn người dùng cài đặt các ứng dụng độc hại.

Khắc phục sự cố về ứng dụng iOS

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn Thiết bị Thiết bị di động và thiết bị đầu cuối Cài đặt iOS. 

   Chuyển đến phần iOS

   Bạn phải có đặc quyền của quản trị viên đối với Dịch vụ và thiết bị.

2. Nhấp vào Ứng dụng và dịch vụ, rồi nhấp vào Cài đặt ứng dụng cho đơn vị tổ chức của người dùng. Khi bạn bỏ chọn Cho phép người dùng cài đặt ứng dụng, người dùng chỉ có thể cài đặt các ứng dụng được quản lý (các ứng dụng được thêm vào danh sách thiết bị của bạn) thông qua ứng dụng Chính sách thiết bị của Google. Nếu ứng dụng không có trong danh sách, bạn có thể thêm ứng dụng vào danh sách.

Để cài đặt ứng dụng iOS riêng tư hoặc ứng dụng web riêng tư dành cho Android, người dùng phải có giấy phép Google Workspace và thiết bị hỗ trợ tính năng quản lý thiết bị di động nâng cao. Để biết thông tin chi tiết, hãy xem Yêu cầu về thiết bị đối với dịch vụ quản lý thiết bị đầu cuối của Google.

Một số ứng dụng bị hạn chế theo khu vực địa lý. Hỏi nhà phát triển ứng dụng xem có quy định hạn chế nào không.

Trên iPhone và iPad do công ty sở hữu ở chế độ được giám sát, bạn có thể tắt quyền truy cập vào nhiều ứng dụng iOS.

Cách xác định xem một ứng dụng cụ thể có bị chặn theo chế độ cài đặt của quản trị viên hay không:

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn Thiết bị Thiết bị di động và thiết bị đầu cuối Cài đặt iOS. 

   Chuyển đến phần iOS

   Bạn phải có đặc quyền của quản trị viên đối với Dịch vụ và thiết bị.

2. Xem các tính năng và ứng dụng được liệt kê trong các phần sau:
   1. Safari – Nếu bạn bỏ chọn Cho phép Safari, thì người dùng sẽ không thể sử dụng Safari.
   2. Tính năng của thiết bị – Các lựa chọn trong phần này kiểm soát các tính năng của iOS như chế độ cài đặt tài khoản, Thời gian sử dụng thiết bị và Hình nền.
   3. Ứng dụng và dịch vụ – Các lựa chọn trong phần này kiểm soát các tính năng của iOS như Tìm thiết bị của tôi, Tìm bạn bè và Thông báo.
   4. Ứng dụng của Apple – Các lựa chọn trong phần này kiểm soát các ứng dụng iOS như FaceTime, iTunes, Apple News và nhiều ứng dụng khác.

Để biết thông tin chi tiết, hãy xem tài liệu tham khảo về chế độ cài đặt iOS.

Nếu tổ chức của bạn thiết lập chính sách CAA trên các ứng dụng web hoặc di động, thì thiết bị của người dùng có thể không đáp ứng các tiêu chí cần thiết để truy cập.

Để xác định lý do quyền truy cập vào một ứng dụng bị từ chối, hãy xem nhật ký kiểm tra CAA. Để biết hướng dẫn, hãy xem bài viết Sự kiện trong nhật ký Quyền truy cập theo bối cảnh.

Ngay cả khi bạn thêm một ứng dụng vào danh sách thiết bị do bạn quản lý, ứng dụng đó vẫn có thể bị chặn bởi tính năng Kiểm soát quyền truy cập vào ứng dụng. Cách kiểm tra trạng thái của một ứng dụng:

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn Bảo mật Quyền truy cập và chế độ kiểm soát dữ liệu Chế độ kiểm soát API Quản lý quyền truy cập của ứng dụng bên thứ ba.

   Chuyển đến phần Quản lý quyền truy cập của ứng dụng bên thứ ba

   Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

2. Trong thẻ Các ứng dụng đã truy cập ở trên cùng bên phải, hãy nhấp vào Xem danh sách.
3. Tìm ứng dụng trong danh sách. Nếu bạn đặt Quyền truy cập vào ứng dụng thành Bị chặn, thì người dùng có thể không sử dụng được ứng dụng như mong đợi.

Nếu người dùng không gỡ cài đặt được một ứng dụng Android, thì có thể là do bạn buộc cài đặt ứng dụng và không cho phép xoá ứng dụng đó. Hoặc đối với các thiết bị do công ty sở hữu, điều này có thể là do bạn ngăn người dùng gỡ cài đặt bất kỳ ứng dụng iOS hoặc Android nào.

Cách kiểm tra xem một ứng dụng Android có bị buộc cài đặt và không được phép xoá hay không:

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn   Ứng dụng Ứng dụng web và ứng dụng di động.

   Chuyển đến trang Ứng dụng web và ứng dụng di động

   Bạn phải có đặc quyền Quản lý thiết bị di động dành cho quản trị viên.

2. Trong danh sách ứng dụng, hãy nhấp vào ứng dụng rồi nhấp vào Cài đặt.
3. Nếu bạn kiểm soát chế độ cài đặt ứng dụng theo đơn vị tổ chức hoặc nhóm, hãy chọn nhóm hoặc đơn vị tổ chức mà người dùng là thành viên.
4. Xem xét giá trị của Phương thức truy cập. Nếu bạn đặt thành Buộc cài đặt, hãy kiểm tra xem chế độ Ngăn người dùng gỡ cài đặt ứng dụng có đang tắt hay không.
5. Nếu chế độ này đang tắt và bạn muốn cho phép người dùng trong đơn vị tổ chức hoặc nhóm đó gỡ cài đặt ứng dụng, hãy thay đổi giá trị thành Bật rồi nhấp vào Lưu.

Cách kiểm tra xem chế độ cài đặt của quản trị viên có chặn việc xoá ứng dụng trên thiết bị Android do công ty sở hữu hay không:

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn Thiết bị Thiết bị di động và thiết bị đầu cuối Cài đặt Android. 

   Chuyển sang Android

   Bạn phải có đặc quyền của quản trị viên đối với Dịch vụ và thiết bị.

2. Nhấp vào Chia sẻ ứng dụng và dữ liệu Cài đặt ứng dụng. Nếu bạn tắt (bỏ đánh dấu) chế độ này cho đơn vị tổ chức của người dùng, thì họ sẽ không thể gỡ cài đặt hoặc tắt ứng dụng.

Cách kiểm tra xem chế độ cài đặt của quản trị viên có chặn việc xoá ứng dụng trên thiết bị iOS do công ty sở hữu hay không:

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn Thiết bị Thiết bị di động và thiết bị đầu cuối Cài đặt iOS. 

   Chuyển đến phần iOS

   Bạn phải có đặc quyền của quản trị viên đối với Dịch vụ và thiết bị.

2. Nhấp vào Ứng dụng và dịch vụ Xoá ứng dụng. Nếu bạn tắt (bỏ đánh dấu) chế độ này cho đơn vị tổ chức của người dùng, thì họ sẽ không thể gỡ cài đặt ứng dụng.
3. Nhấp vào Xoá ứng dụng hệ thống. Nếu bạn tắt (bỏ đánh dấu) chế độ này cho đơn vị tổ chức của người dùng, thì họ sẽ không thể gỡ cài đặt các ứng dụng hệ thống.