Bật hoặc tắt POP và IMAP cho người dùng

Bài viết này dành cho quản trị viên Google Workspace. Để đồng bộ hoá Gmail cá nhân với một ứng dụng email khác, chẳng hạn như Microsoft Outlook hoặc Apple Mail, hãy làm theo hướng dẫn để thiết lập POP hoặc IMAP.

Để người dùng trong tổ chức của bạn đồng bộ hoá email tài khoản Google Workspace với các ứng dụng email khác, chẳng hạn như Microsoft Outlook hoặc Apple Mail, bạn cần bật POP hoặc IMAP trong Bảng điều khiển dành cho quản trị viên của Google. Bạn có thể bật các giao thức này cho tất cả mọi người hoặc chỉ cho những người trong một số nhóm hoặc bộ phận nhất định.

Trước khi bắt đầu

Quyết định bật giao thức nào và người dùng nào có thể sử dụng ứng dụng nào

  • Bật POP, IMAP hoặc cả hai – Bạn có thể bật POP và IMAP hoặc bật riêng từng giao thức.
  • Hạn chế những ứng dụng IMAP mà người dùng có thể sử dụng—Bạn có thể chọn cho phép tất cả ứng dụng IMAP hoặc chỉ định những ứng dụng được phép. Các ứng dụng email được chỉ định phải hỗ trợ OAuth. OAuth cho phép người dùng chia sẻ dữ liệu cụ thể với một ứng dụng trong khi vẫn giữ bí mật tên người dùng, mật khẩu và các thông tin khác.
  • Sử dụng ứng dụng email không có OAuth – Bạn có thể sử dụng các ứng dụng email không hỗ trợ OAuth với POP hoặc IMAP nhưng chỉ khi bạn cho phép tất cả ứng dụng. Nếu người dùng trong tổ chức của bạn sử dụng các ứng dụng không có OAuth:
    1. Bật ứng dụng kém an toàn trong Bảng điều khiển dành cho quản trị viên của Google. Làm theo các bước trong bài viết Kiểm soát quyền truy cập vào các ứng dụng kém an toàn.
    2. Yêu cầu người dùng bật ứng dụng kém an toàn bằng cách làm theo các bước trong Ứng dụng kém an toàn và Tài khoản Google.

Nếu bạn tắt POP hoặc IMAP

  • Người dùng không thể nhận email bằng ứng dụng email POP hoặc IMAP, ngay cả khi trước đây họ có thể.
  • Chế độ cài đặt POP và IMAP không có trong Gmail.
  • Người dùng thiết bị di động phải sử dụng ứng dụng Gmail để mở email tài khoản Google Workspace được quản lý. Nếu họ cố gắng đăng nhập vào một ứng dụng email IMAP, thì quá trình đăng nhập sẽ không thành công.

Trước khi bạn tắt IMAP cho ứng dụng Mail trên iOS

Trước khi tắt IMAP, hãy thông báo cho người dùng iPad và iPhone rằng Gmail không còn đồng bộ hoá với ứng dụng Mail trên iOS nữa. Để đồng bộ hoá Danh bạ Google hoặc sự kiện trên Lịch với các ứng dụng iOS, bạn phải thiết lập dịch vụ quản lý thiết bị di động để đẩy dữ liệu đó:

  • Nếu sử dụng giải pháp quản lý thiết bị đầu cuối của Google, bạn cần thiết lập chế độ cài đặt Tài khoản Google trong Bảng điều khiển dành cho quản trị viên. Nếu bất kỳ dịch vụ nào của Google mà các ứng dụng iOS yêu cầu có quyền truy cập bị hạn chế vào ứng dụng, thì bạn cũng phải tin cậy rõ ràng các ứng dụng iOS. Để biết các bước, hãy chuyển đến phần Áp dụng các chế độ cài đặt cho thiết bị iOS, sau đó thiết lập cấu hình đẩy tuỳ chỉnh cho CalDAV và CardDAV.
  • Nếu bạn sử dụng một dịch vụ quản lý thiết bị di động khác, hãy liên hệ với họ để được hướng dẫn.
  • Nếu bạn không sử dụng dịch vụ quản lý thiết bị di động nào, thì người dùng thiết bị iOS phải sử dụng các ứng dụng của Google để truy cập vào Danh bạ và sự kiện trên Lịch của tài khoản Google Workspace.

Chủ đề có liên quan

Bước 1: Bật POP và IMAP

Trước khi bắt đầu: Nếu bạn cần thiết lập một bộ phận hoặc nhóm cho chế độ cài đặt này, hãy tham khảo bài viết Thêm một đơn vị tổ chức.

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn sau đó  Ứng dụng sau đó Google Workspace sau đó Gmail sau đó Quyền truy cập của người dùng cuối.

    Bạn phải có đặc quyền của quản trị viên trong phần Cài đặt Gmail.

  2. (Không bắt buộc) Để áp dụng chế độ cài đặt này cho một bộ phận hoặc một nhóm, hãy chọn một đơn vị tổ chức ở bên cạnh.

  3. Di chuyển đến phần Quyền truy cập vào POP và IMAP rồi bật POP, IMAP hoặc cả hai. Đối với:

    • Quyền truy cập vào POP – Đánh dấu vào hộp Bật quyền truy cập vào POP cho tất cả người dùng.

    • Quyền truy cập vào IMAP—Đánh dấu vào hộp Bật quyền truy cập vào IMAP cho tất cả người dùng box sau đó chọn một chế độ:

      • Cho phép ứng dụng thư bất kỳ

      • Hạn chế những ứng dụng thư mà người dùng có thể sử dụng (chỉ ứng dụng thư OAuth). Sau đó, đối với mã ứng dụng OAuth, hãy nhập mã của các ứng dụng được phép (phân tách bằng dấu phẩy):

        • Ứng dụng Mail trên Apple iOS – 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com
        • Ứng dụng Mail trên Apple Mac – 946018238758-bi6ni53dfoddlgn97pk3b8i7nphige40.apps.googleusercontent.com

        • Các ứng dụng khác—Làm theo các bước trên trang này để Tìm mã OAuth cho ứng dụng email của bạn.

          Quan trọng: Với chế độ này, người dùng chỉ có thể đồng bộ hoá với những ứng dụng mà bạn chỉ định. Chế độ này không hỗ trợ các ứng dụng email của bên thứ ba sử dụng tính năng uỷ quyền trên toàn miền thông qua một tài khoản dịch vụ. Tìm hiểu thêm về tính năng uỷ quyền trên toàn miền và tài khoản dịch vụ.

  4. Nhấp vào Lưu. Hoặc bạn có thể nhấp vào nút Ghi đè đối với một đơn vị tổ chức.

    Sau này, để khôi phục giá trị được kế thừa, hãy nhấp vào Kế thừa.

  5. Lặp lại các bước này cho từng đơn vị tổ chức mà bạn muốn bật POP hoặc IMAP.

Các thay đổi có thể mất đến 24 giờ để có hiệu lực nhưng thường có hiệu lực nhanh hơn. Tìm hiểu thêm

Tìm mã OAuth cho ứng dụng email của bạn

Để lấy mã OAuth cho ứng dụng của bạn, hãy liên hệ với công ty cung cấp ứng dụng email của bên thứ ba.

Nếu đang sử dụng ứng dụng email với các dịch vụ khác của Google Workspace, bạn có thể tìm thấy mã OAuth trong Bảng điều khiển dành cho quản trị viên của Google:

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn sau đó Bảo mật sau đó Quyền truy cập và chế độ kiểm soát dữ liệu sau đó Chế độ kiểm soát API sau đó Quản lý quyền truy cập của ứng dụng bên thứ ba.

    Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  2. Tìm ứng dụng email của bên thứ ba trong bảng rồi chuyển đến Mã để xem mã OAuth.

Thực hiện các thay đổi chung trên một đơn vị tổ chức mẹ

Nếu quản lý nhiều đơn vị tổ chức, bạn có thể tiết kiệm thời gian bằng cách thực hiện các thay đổi chung trên một đơn vị tổ chức mẹ thay vì cập nhật từng đơn vị tổ chức con.

Đơn vị tổ chức mẹ mà chế độ cài đặt được áp dụng thường xuất hiện trong phần Quyền truy cập vào POP và IMAP trong chế độ cài đặt Quyền truy cập của người dùng cuối vào Gmail. Tuy nhiên, nếu chế độ cài đặt của đơn vị tổ chức mẹ này bị ghi đè, thì chế độ cài đặt đó có thể không xuất hiện.

Cách tìm đơn vị tổ chức mẹ mà chế độ cài đặt được áp dụng:

  1. Tìm dấu chấm bên cạnh các đơn vị tổ chức ghi đè trong cây tổ chức.
  2. Làm việc từ dưới lên trong hệ phân cấp đơn vị tổ chức để theo dõi tính năng kế thừa của chế độ cài đặt và tìm đơn vị tổ chức mẹ.

Lưu ý: Mặc dù đơn vị tổ chức cấp cao nhất không có dấu chấm tương ứng, nhưng đơn vị tổ chức đó vẫn có thể là đơn vị tổ chức mẹ mà chế độ cài đặt được áp dụng.

Bước 2: Bật POP và IMAP trong tài khoản người dùng (chỉ dành cho các ứng dụng không có OAuth)

Nếu bạn bật POP và IMAP trong Bảng điều khiển dành cho quản trị viên, thì người dùng cũng phải thiết lập quyền truy cập vào POP và IMAP trong Gmail.

Hãy yêu cầu người dùng làm theo các hướng dẫn sau:


Google, Google Workspace và những nhãn hiệu cũng như biểu tượng có liên quan là nhãn hiệu của Google LLC. Tất cả các tên sản phẩm và công ty khác là nhãn hiệu của những công ty mà chúng liên kết.