管理公司自有移动设备上的系统应用

作为管理员，您可以禁止用户访问受管理移动设备上的某些系统应用。系统应用是指预安装的应用，例如 Android 时钟和计算器，或是 iOS 的 FaceTime 和 iTunes Store。其中，有许多应用无法卸载，但您可以允许或禁止用户访问这些应用。

屏蔽或允许 Android 系统应用

以下版本支持此功能：一线员工版；商务 Plus 版；企业版；教育基础版、教育标准版、教与学升级版和教育 Plus 版；G Suite 基本版和 G Suite 商务版；Cloud Identity 专业版。 比较您的版本

您可以屏蔽所有 Android 系统应用、允许部分系统应用或指定自定义列表。当您屏蔽系统应用后，系统不会卸载这些应用，但用户和其他应用将无法访问相应应用。

注意：

有些系统应用对设备运行至关重要，因而无法屏蔽。查看列表。
此设置仅在设备首次注册时有效。如果您在允许或停用列表中添加或移除系统应用，这些更改不会应用于已注册高级移动设备管理的设备。

准备工作：如果要将设置应用于部分用户，请将这些用户的帐号归入单独的单位部门。

登录您的 Google 管理控制台。
请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。
在管理控制台中，依次点击“菜单”图标设备 移动设备和端点 设置 Android 设置。
要将设置应用于所有人，请将顶级单位部门保持为已选中状态。否则，请选择某个下级单位部门。
点击应用和数据共享 系统应用。
根据需要执行相应操作：
- 要允许用户使用所有系统应用，请选择全部允许。选择此选项后，您仍可以屏蔽特定系统应用。如果您希望用户能够使用大部分系统应用，请使用此选项。
- 要移除用户对所有系统应用的访问权限，请选择全部停用。选择此选项后，所有的系统应用（除了关键系统应用）都会被屏蔽。如果您要允许特定应用，请选择下一个选项。
  注意：您设定此设置后，用户仍然可以访问您已添加到 Web 应用和移动应用列表中的 Android 应用。有关详情，请参阅将移动应用添加到受管理的应用列表。
- 如要移除用户对大多数系统应用的访问权限，请选择允许特定系统应用。接下来，如要指定允许的系统应用，请输入要允许访问的应用的软件包名称，然后点击允许应用。如果您不知道应用的软件包名称，请在管理控制台中查看移动设备详细信息。如果相应应用未列出，请与设备制造商或转销商联系。
如要覆盖上述选项并屏蔽特定系统应用，请在停用特定系统应用下方输入应用软件包名称，然后点击停用应用。系统即会屏蔽您在此处添加的应用。
点击保存。如果您配置了下级单位部门，则或许可以继承或覆盖上级单位部门的设置。