套用 Android 行動裝置設定

支援這項功能的版本：Frontline Starter 和 Frontline Standard；Business Plus；Enterprise Standard 和 Enterprise Plus；Education Standard、Education Plus 和 Endpoint Education Upgrade；Enterprise Essentials 和 Enterprise Essentials Plus；G Suite Basic 和 G Suite Business；Cloud Identity 進階版。 版本比較

管理員可以套用政策設定，控管使用者存取 Android 裝置和與裝置互動的方式。

需求條件

針對您要套用設定的 Android 裝置使用者設定進階行動管理服務。
部分設定僅適用於公司擁有的裝置。詳情請參閱「將公司擁有的裝置加入裝置清單」。

尋找並設置 Android 設定

事前準備：如要為特定使用者套用設定，請將他們的帳戶加入同一個機構單位。

登入 Google 管理控制台。
請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。
在管理控制台中，依序點選「選單」圖示「裝置」「行動裝置和端點」「設定」「Android」。
按一下設定類別和設定，並參考下節說明瞭解相關設定。
如要為所有使用者套用設定，請選取頂層機構單位；如果只要為部分使用者套用設定，請選取子機構單位。
如要套用設定，請勾選相應方塊或輸入必要資訊。
按一下 [儲存]。如果您已設定某個子機構單位，或許可以沿用或覆寫上層機構單位的設定。

變更最多可能需要 24 小時才會生效，但通常不會這麼久。瞭解詳情

Android 設定索引

全部展開 | 全部收合

一般設定
工作資料夾
應用程式與資料分享
網路
裝置功能
使用者與帳戶
螢幕鎖定功能
系統更新
支援訊息

一般設定

開啟區段 | 全部收合並返回頁首

自動抹除

如果發生下列任一情況，且使用者並未解決問題，系統就會自動從使用者的裝置中移除公司或學校資料：

裝置超過指定天數未進行同步處理
裝置違反以下任一裝置政策：

使用者的資料不會在指定的時間過後立即移除。首先，使用者會收到需要修正問題的通知與修正期限。

如要關閉自動抹除功能，請取消勾選 [在裝置無法同步處理或違反政策時抹除裝置] 方塊。

哪些資料會遭到抹除

這取決於裝置設定方式：

Android Device Policy

如果是公司擁有的裝置，或是使用者設為僅用於工作的個人裝置 (貴機構的管理權限為「裝置擁有者」)，系統就會將裝置恢復原廠設定。
如果是設有工作資料夾的個人裝置 (貴機構的管理權限為「設定檔擁有者」)，系統就只會抹除工作資料夾。屬於使用者個人的資料和應用程式仍會保留在裝置中。

Google Apps Device Policy

系統會移除公司或學校帳戶，使用者的個人資料和應用程式則會保留在裝置中。不過，如果在裝置處於全代管模式的情況下重新加入公司帳戶，則所有的應用程式都會從裝置中移除。

CTS 法規遵循

適用於搭載 Android 6.0 (Marshmallow) 以上版本的裝置

不適用於 Education Fundamentals

封鎖不符合 Compatibility Test Suite (CTS) 規定的 Android 裝置。詳情請參閱「Compatibility Test Suite」。

應用程式稽核

注意：「針對沒有工作資料夾的個人裝置稽核應用程式」設定已不適用，因為現在採用進階行動管理服務的個人裝置都必須有工作資料夾。

允許管理員取得未設有工作資料夾的個人裝置上安裝的應用程式詳細資料。注意：在公司擁有的裝置和設有工作資料夾的裝置上，系統會自動稽核應用程式。

勾選 [針對沒有工作資料夾的個人裝置稽核應用程式] 方塊後，裝置會向管理控制台回報下列資訊：

裝置上已安裝的應用程式清單。詳情請參閱「查看行動裝置詳細資料」。
關於使用者何時在裝置上安裝、解除安裝或更新應用程式的詳細資料。詳情請參閱「裝置記錄事件」。

使用者裝置資料抹除

允許 Android 裝置使用者存取 Android 裝置管理員。

勾選 [允許使用者透過「尋找我的裝置」抹除自己裝置上的資料] 方塊後，使用者即可使用 Android 裝置管理員尋找遺失的裝置，也可以透過遠端讓裝置發出鈴響、鎖定裝置或清除裝置上的資料。如要瞭解詳情，請前往 Android 裝置管理員。

版本較舊的 Android 裝置

可供舊型裝置使用，只要在這些裝置上僅強制執行支援的政策即可。

開啟後，較舊的裝置就可以在沒有加密儲存空間的情況下繼續同步處理公司資料。即使您要求進行加密，這些裝置也能同步處理資料。

工作資料夾

您可以使用工作資料夾，區別機構應用程式與個人應用程式。使用者自攜裝置 (BYOD) 的個人空間不會對外公開，且僅限本人存取。詳情請參閱「什麼是工作資料夾？」

開啟區段 | 全部收合並返回頁首

工作資料夾設定

注意：現在個人裝置一律需要使用工作資料夾，因此這項設定已不適用。

這項設定可以為貴機構中的個人 Android 裝置控管工作資料夾的建立作業。

使用者可以在設有工作資料夾的裝置上新增一個受管理帳戶，還可以在工作資料夾中透過行動應用程式清單來提供及管理公司應用程式。安裝完畢後，受管理的應用程式會顯示 Android Enterprise 圖示，以便與個人應用程式區別。進一步瞭解如何如何為貴機構管理行動應用程式。

按一下「工作資料夾設定」旁邊的向下箭頭，然後選擇下列任一選項：

讓使用者選擇 - 系統會在使用者註冊裝置管理服務時，提示他們建立工作資料夾。如果使用者選擇「不」建立工作資料夾，他們仍可同步處理公司資料。即便如此，您和其他管理員仍可保護裝置上的公司或學校資料。舉例來說，如果裝置不慎遺失，您可以抹除裝置上的所有資料。
強制 - 系統會要求使用者在裝置上設定工作資料夾。使用者必須這麼做才能同步處理公司資料，而且無法選擇不建立。如果未設定工作資料夾的 Android 裝置已註冊管理服務，系統就會提示使用者建立工作資料夾。在工作設定檔建立完成之前，系統會停止將公司資料同步至裝置。如果裝置不支援工作資料夾，系統將不會套用這項設定。如要瞭解裝置是否支援工作資料夾，請前往管理控制台查看裝置屬性。詳情請參閱「查看行動裝置詳細資料」。
停用 - 系統會禁止裝置使用者設定工作資料夾。已註冊裝置上的既有工作資料夾則不受影響。

工作資料夾密碼

適用於搭載 Android 7.0 (Nougat) 以上版本的裝置

您可以僅針對在使用者工作資料夾中執行的應用程式強制執行密碼設定，並允許使用者為自己的裝置設定螢幕鎖定。詳情請參閱「要求使用者為受管理的行動裝置設定密碼」。

如要對整部裝置強制執行密碼設定，請取消勾選「只為工作資料夾中的應用程式套用密碼規定」方塊。

注意：針對搭載 Android 7.0 以下版本的裝置，系統「一律」會對整部裝置強制執行密碼設定。

應用程式與資料分享

除非另有註明，否則這項設定適用於公司擁有的裝置和設有工作資料夾的自攜裝置

開啟區段 | 全部收合並返回頁首

可用的應用程式

選擇要讓使用者尋找及安裝 Google Play 商店中的所有應用程式，還是只有允許的應用程式。

注意：

這項設定會針對在網頁和行動應用程式清單中的應用程式，覆寫其「使用者存取權」設定。
如果選取 [所有應用程式]，使用者就可以安裝 Google Play 商店中的任何應用程式，包含將「使用者存取權」設為「關閉」且未受管理的應用程式。
如果選取 [僅限允許的應用程式]，使用者就只能安裝網頁和行動應用程式清單中的應用程式。不過，已安裝的未受管理應用程式會保留在裝置上。

系統應用程式

僅適用於公司擁有的裝置

允許使用者安裝所有或特定的系統應用程式。系統應用程式就是已預先安裝的應用程式，例如時鐘和計算機，您可以全面允許、全面封鎖或選取特定要允許或封鎖的系統應用程式。

有些系統應用程式是維持裝置正常運作的必要應用程式，即使您選取「全部封鎖」，裝置仍會安裝這些應用程式。選取 [全部封鎖] 並不會導致您無法存取已加入網頁和行動應用程式清單的應用程式。

詳情請參閱「管理公司擁有的行動裝置上的系統應用程式」。

螢幕擷取

支援 Android 5.0 (Lollipop) 以上版本的裝置

允許使用者在行動裝置上擷取螢幕畫面。

如要禁止使用者在工作應用程式中擷取螢幕畫面，請取消勾選 [允許使用螢幕畫面擷取功能] 方塊。這樣一來，使用者就只能在個人應用程式中擷取螢幕畫面。

分享到其他個人資料

除非另有註明，否則適用於搭載 Android 5.0 (Lollipop) 以上版本的裝置

允許使用者將工作資料夾中的資料和檔案分享到個人空間。這項設定不會影響使用者將個人空間的內容分享到工作資料夾。

勾選 [允許將工作資料夾內容分享到個人空間] 方塊後：

您就可以將工作資料夾中的內容分享到使用者個人空間中的應用程式。舉例來說，使用者可以將工作文件新增至個人的 Gmail 應用程式。
在個人空間收到來電時，系統會顯示工作資料夾的來電顯示資訊。
(僅限 Google Workspace，搭載支援 Android 7.0 Nougat 以上版本的裝置) 使用者可以在個人空間中搜尋公司聯絡人。
如果工作資料夾中沒有瀏覽器，系統會使用個人空間開啟網址。
如果 Work 設定檔中沒有地圖應用程式，可以透過個人設定檔中的地圖應用程式開啟地理位置資訊。

注意：如要允許使用者在應用程式中查看 Google 日曆等個人和工作資料，請開啟應用程式的「連結的應用程式設定」。詳情請參閱「允許 Android 使用者在應用程式中查看個人和工作資料」。

跨資料夾複製

適用於搭載 Android 5.0 (Lollipop) 以上版本，且設有工作資料夾的裝置

允許使用者在工作資料夾內的任何應用程式複製文字，並貼到個人空間內的任何應用程式。

如要禁止使用者將工作資料複製到個人應用程式，請取消勾選 [允許將工作資料夾中的資料貼到個人空間，反之亦然] 方塊。

Android Beam

允許使用者透過使用近距離無線通訊 (NFC) 技術的 Android Beam 功能，與其他 Android 裝置分享內容。

如要禁止透過 Android Beam 分享資料，請取消勾選 [允許使用向外傳輸功能] 方塊。

位置資訊分享

支援 Android 5.0 (Lollipop) 以上版本的裝置

允許使用者開啟或關閉 Google 的定位服務。應用程式會使用位置資訊提供適地性服務，例如查看通勤路況或尋找附近的餐廳。此外，這項設定也可讓使用者在「我的裝置」頁面上管理 Android 裝置。

如要封鎖所有應用程式的位置資訊分享功能，請取消勾選 [允許分享位置資訊] 方塊。

Google Play 私人應用程式

允許 Android 使用者在 Google Play 存取及發布私人應用程式。

如要允許使用者存取您發行的私人應用程式，請勾選 [允許使用者存取 Google Play 私人應用程式] 方塊。
如要允許使用者建立和更新供內部使用的 Android 應用程式，並向網域中的使用者發行這類應用程式，請勾選 [允許使用者發布及更新 Google Play 私人應用程式] 方塊。

如要進一步瞭解私人應用程式，請參閱「管理 Google Play 中的私人 Android 應用程式」。

起始權限

適用於搭載 Android 6.0 (Marshmallow) 以上版本的裝置

注意：如果使用者拒絕執行階段權限，可能會影響部分應用程式的功能。

這項設定可針對應用程式在執行階段提出的權限要求指定預設回應。如果在受管理的應用程式清單中指定個別應用程式的權限偏好設定，偏好設定會覆寫這項設定。詳情請參閱「設定 Android 應用程式執行階段權限」。

應用程式設定

支援公司擁有的 Android 6.0 (Marshmallow) 以上版本裝置

允許使用者解除安裝、停用應用程式，或是強制停止 (停止處理程序)、顯示通知以及清除資料、快取或預設值。

如要禁止使用者變更應用程式設定，請取消勾選「允許使用者變更應用程式設定」。

驗證應用程式

支援公司擁有的 Android 6.0 (Marshmallow) 以上版本裝置

允許使用者關閉 Google Play 安全防護 (舊稱「驗證應用程式」)。Play 安全防護可避免使用者在 Android 裝置上安裝有害軟體，且會定期掃描裝置，找出可能有害的應用程式。詳情請參閱「使用 Google Play 安全防護機制保護應用程式安全和資料隱私」。

如要規定使用者一律啟用 Play 安全防護，請取消勾選「允許使用者關閉 Google Play 安全防護」。

USB 檔案傳輸

支援公司擁有的 Android 6.0 (Marshmallow) 以上版本裝置

允許使用者在行動裝置上透過 USB 進行檔案傳輸。

如要禁止透過 USB 連線傳輸檔案，請取消勾選 [允許 USB 檔案傳輸]。

不明來源

適用於搭載 Android 8.0 Oreo 以上版本的裝置。

這項設定會禁止使用者將 Google Play 商店以外來源的應用程式安裝到工作資料夾中。不過，使用者還是可以將來源不明的應用程式安裝到個人資料夾中。

如要允許安裝來源不明的應用程式，請取消勾選「禁止安裝來源不明的應用程式」方塊。

開發人員選項

支援 Android 5.0 (Lollipop) 以上版本的裝置

允許使用者在裝置上使用開發人員選項。

如要禁止使用者使用開發人員選項，請取消勾選 [允許使用開發人員選項]。如果裝置設有工作資料夾，使用者仍可為個人空間開啟開發人員選項。舉例來說，使用者可以將應用程式從電腦側載 (下載後使用檔案管理員加以安裝) 到個人空間，但無法側載到工作資料夾。

網路

支援公司擁有的 Android 6.0 (Marshmallow) 以上版本裝置

如果您對 Wi-Fi 網路和行動數據設有限制，請確保機構的網路設定至少允許一個 Wi-Fi 網路，以免裝置可能無法同步處理政策，最終導致所有使用者的帳戶遭到裝置封鎖。

開啟區段 | 全部收合並返回頁首

VPN 存取權

允許使用者在自己的裝置上新增、編輯、連線至虛擬私人網路 (VPN) 或予以刪除。使用者只要依序輕觸 [設定] [無線與網路] [更多] [VPN]，即可在裝置上存取 VPN 設定。

如要禁止使用者變更裝置的 VPN 設定，請取消勾選 [允許設定 VPN]。

網路共用

允許使用者設定及使用 Wi-Fi 無線基地台和 USB，或是藍牙網路共用服務。

如要禁止使用者使用這類連線，請取消勾選 [允許設定網路共用和 Wi-Fi 無線基地台]。

行動網路

允許使用者在裝置上變更資料存取權和漫遊設定。這項設定也可讓使用者執行下列操作：

在狀態列中顯示行動網路名稱
變更存取點名稱 (APN)
選擇行動網路業者

如要禁止使用者變更這些設定，請取消勾選 [允許變更行動網路設定]。

區域廣播

允許使用者在裝有 SIM 卡的裝置上接收廣播通知，例如緊急氣象和孩童走失 (AMBER) 等通知。

如要禁止使用者變更區域廣播設定，請取消勾選 [允許變更區域廣播設定]。

藍牙

允許使用者在行動裝置上變更藍牙設定。

注意：如果您使用的是 Android 6.0 (Marshmallow) 以上版本，而且要允許使用者設定藍牙，就必須一併允許分享位置資訊 (位於「應用程式與資料分享」之下)。

如要禁止使用者變更藍牙設定，請取消勾選 [允許變更藍牙設定]。

Wi-Fi

允許使用者在行動裝置上變更 Wi-Fi 網路設定。

如要禁止變更 Wi-Fi 設定，請取消勾選 [允許變更 Wi-Fi 網路設定]。

裝置功能

除非另有註明，否則僅支援公司擁有的 Android 6.0 (Marshmallow) 以上版本裝置

開啟區段 | 全部收合並返回頁首

實體媒介

如果裝置有外部 SD 卡插槽，這項設定可讓使用者將資料或應用程式移至 SD 卡。SD 卡的功能是充當可卸除式儲存空間。

如要禁止使用者將資料複製到外部 SD 卡，請取消勾選 [允許使用外部 SD 卡]。

信任的憑證

允許使用者在行動裝置上前往 [設定] [安全性] [信任的憑證]，為工作資料夾修改憑證授權單位 (CA) 表單。

如要禁止變更 CA 憑證，請取消勾選 [允許變更信任的憑證]。但請注意，即使取消勾選這個選項，使用者還是可以查看工作資料夾的 CA 憑證。

麥克風

允許使用裝置的麥克風。

如要將麥克風設為靜音且無法重新開啟，請取消勾選 [允許使用麥克風]。建議您禁止使用麥克風，確保惡意應用程式無法使用麥克風功能錄下裝置周圍的聲音。

喇叭

允許使用裝置的喇叭。

如要針對工作資料夾中的應用程式，將喇叭設為靜音且無法重新開啟，請取消勾選 [允許使用喇叭]。

管理員限制 PIN 碼

適用於 Android 5.1 (Lollipop) 以下版本的裝置

勾選這個選項後，指定的管理員限制 PIN 碼就會與使用者裝置保持同步。PIN 碼長度必須大於 5 位數。如果使用者嘗試重設手機或變更 Wi-F/藍牙設定，系統會要求使用者輸入這組 PIN 碼。

如要禁止變更管理員限制 PIN 碼，請取消勾選 [啟用管理員限制 PIN 的遠端管理功能] 方塊。如要更新 PIN 碼，請務必勾選設定新 PIN 碼的方塊，讓 PIN 碼與裝置保持同步。

恢復原廠設定

允許使用者透過「設定」應用程式將 Android 裝置恢復原廠設定。一旦將裝置恢復為原廠設定，裝置上的所有應用程式、資料和設定都會遭到移除，包括管理員使用裝置管理服務進行的設定。

如果您勾選 [允許使用者將裝置恢復原廠設定] 方塊，建議您使用恢復原廠設定保護機制，允許管理員存取經過重設的裝置。

如果取消勾選這個方塊，使用者就無法透過「設定」應用程式將裝置恢復原廠設定。不過，使用者仍可透過電源和音量按鈕重設裝置。

恢復原廠設定保護機制

允許特定管理員帳戶在透過管理控制台將公司裝置恢復原廠設定後登入裝置。這項設定不適用於自行重設的裝置。

可在裝置恢復原廠設定後登入的帳戶取決於公司的裝置管理方式和裝置的管理用戶端：

如果是公司擁有的裝置清單中的裝置，則只有您列出的帳戶可以在裝置恢復原廠設定後登入。如要進一步瞭解公司擁有的裝置，請參閱「將公司擁有的裝置加入裝置清單」。
如果是設為僅用於工作的個人裝置 (具備裝置擁有者權限)，則指定帳戶和先前的擁有者都能夠登入裝置。如要瞭解如何設定「僅用於工作」的個人裝置，請參閱「在 Android 裝置上設定 Google Workspace」。

如要新增管理員，請輸入對方的電子郵件地址，然後按一下 [新增]。

注意：請先確認您可以登入管理員帳戶，再重設裝置。支援團隊無法從遠端解鎖或還原已重設的裝置。如果您無法解鎖已重設的裝置，請向裝置製造商尋求協助。

帳戶規定

您最多可以輸入 10 個電子郵件地址。建議您輸入一個以上的電子郵件地址，以免地址發生問題時求助無門。
請確定您新增的是使用中的電子郵件地址，且並未遭到刪除或停權。如果是遭到停權或刪除的帳戶，即使在帳戶還原後，還是可能無法存取經過重設的裝置。
請勿使用群組電子郵件地址。您無法透過群組帳戶存取已恢復原廠設定的裝置。

重設裝置前的注意事項

請先登出並移除使用者的公司或學校帳戶。
如果使用者不知道自己的密碼，請重設密碼。請在清除裝置上的資料前完成這個步驟。如果您未重設密碼即清除裝置資料，使用者可能就要等 24 小時後才能重新登入裝置。

編輯時間

允許使用者在裝置上設定日期和時間。

如要禁止使用者變更日期和時間，請取消勾選 [允許使用者編輯日期和時間] 方塊。

漫遊服務

適用於公司擁有的 Android 7.0 (Nougat) 以上版本裝置

允許使用者在原行動電信業者服務範圍以外的區域使用裝置，同時存取資料服務。

如要防止使用者在漫遊時連上網際網路，請取消勾選 [允許使用者在漫遊狀態下連上數據服務] 方塊。

以安全模式重新啟動

允許使用者以安全模式重新啟動裝置。在安全模式下，裝置只會執行標準的預先安裝應用程式，且會停用所有第三方應用程式。

注意：如果 Android 裝置未預先安裝 Google Apps Device Policy 應用程式，安全模式會停用該應用程式。在無法執行此應用程式的狀態下，裝置就不會再同步處理管理政策，最終將導致系統禁止使用者存取裝置上的公司或學校帳戶。

如要禁止使用者透過安全模式重新啟動裝置 (建議做法)，請取消勾選「允許使用者以安全模式重新啟動裝置」方塊。

使用者與帳戶

支援公司擁有的裝置和設有工作資料夾的個人裝置

開啟區段 | 全部收合並返回頁首

新增使用者

僅支援 Android 6.0 Marshmallow 裝置

允許主要裝置使用者在裝置上新增使用者設定檔。每個使用者設定檔在裝置上都有個人空間，可用於儲存帳戶、應用程式和設定。

移除使用者

僅支援 Android 6.0 Marshmallow 裝置

允許主要裝置使用者從裝置上移除使用者設定檔。移除使用者設定檔之後，先前新增至該設定檔的所有帳戶也都會遭到移除。

帳戶

支援 Android 5.0 (Lollipop) 以上版本的裝置

允許使用者在裝置上新增及移除帳戶。設有工作資料夾的裝置只能新增一個代管帳戶。如要移代管帳戶，使用者必須從裝置上移除工作資料夾。

如要禁止使用者在裝置上變更帳戶，請取消勾選「允許使用者新增及移除帳戶」。取消勾選這個選項後，您將無法開啟 Google 帳戶設定，使用者也無法在自己的裝置上新增任何受管理 Google 帳戶。

Google 帳戶

支援 Android 5.0 (Lollipop) 以上版本的裝置

允許使用者在裝置上新增公司或學校帳戶。設有工作資料夾的裝置只能新增一個受管理的帳戶。

注意：如要啟用這項設定，您必須先開啟「帳戶」設定。

如要禁止使用者新增 Google 帳戶，請取消勾選「允許使用者自行新增 Google 帳戶」。不過，使用者還是能透過 Microsoft Exchange、IMAP 或 POP3 在工作資料夾中/裝置上自行新增帳戶。

螢幕鎖定功能

支援公司擁有的裝置，以及處於裝置擁有者模式，且搭載 Android 6.0 (Marshmallow) 以上版本的個人裝置

開啟區段 | 全部收合並返回頁首

螢幕鎖定功能簡介

不適用於 Education Fundamentals

螢幕鎖定功能可讓您控管是否要在使用者的螢幕鎖定畫面上顯示以下設定：

相機
指紋解鎖
人臉解鎖
虹膜解鎖
螢幕鎖定小工具
通知
通知詳細資料
定期使用 PIN 碼、密碼或圖案進行驗證
信任的代理程式

如要關閉螢幕鎖定功能，請取消勾選「允許使用螢幕鎖定功能」方塊。請注意，取消勾選這個選項後，系統只會禁止使用這組設定中的螢幕鎖定功能，臉部辨識等未列出的功能則不受影響。

如要禁止使用個別螢幕鎖定功能，請勾選 [允許使用螢幕鎖定功能] 方塊，然後找出您要封鎖的螢幕鎖定功能，取消勾選相應的方塊。

相機

不適用於 Education Fundamentals

允許在裝置鎖定時使用相機。