设置高级移动设备管理

支持此功能的版本：“Frontline Starter”和“Frontline Standard”；商务 Plus 版；企业标准版和企业 Plus 版；教育标准版、教育 Plus 版和教育端点管理升级；“Enterprise Essentials”和“Enterprise Essentials Plus”；G Suite 基本版和 G Suite 商务版；Cloud Identity 专业版。 比较您的版本

作为管理员，您可以使用高级管理更全面地控制对组织数据的访问权限。您可以限制移动设备功能（例如锁定屏幕上的通知）、要求加密设备、管理 Android 设备、iPhone 和 iPad 上的应用，以及擦除设备中的数据。

要求

设备必须支持高级移动设备管理。请参阅设备要求。
要管理 iPhone 和 iPad，请按照设置 Apple Push Certificate 中的步骤操作。
每台设备上只允许一个 Google 帐号使用高级移动设备管理。
用户必须拥有支持高级移动设备管理的许可。如果您为用户启用了高级移动设备管理，但其许可不支持该服务，则仅基本移动设备管理支持的设置会应用于用户的设备。
用户注册：启用高级管理后，用户会看到 Device Policy 应用安装提示，以便您可以管理其设备。
- Android 用户不得手动安装应用，而应根据屏幕上的提示操作。有关详情，请参阅在 Android 设备上设置 Google Workspace。在安装过程中，如果用户的设备支持工作资料，系统会提示用户设置工作资料。
- iPhone 和 iPad 用户可能还会收到安装配置文件的提示。要详细了解管理客户端及其如何处理用户信息，请参阅移动设备培训和帮助。

第 1 步：启用高级移动设备管理

准备工作：如果要将设置应用于部分用户，请将这些用户的帐号归入单独的单位部门。

登录您的 Google 管理控制台。
请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。
在管理控制台中，依次点击“菜单”图标设备移动设备和端点设置通用。
点击常规 移动设备管理。
要将设置应用于所有人，请将顶级单位部门保持为已选中状态。否则，请选择某个下级单位部门。
启用高级移动设备管理：
- 如果您希望所有受支持的移动设备都采用高级管理模式，并且您设置了 Apple Push Certificate，请选择高级。如果未设置 Apple Push Certificate，那么即使您并未管理 iOS 设备，此选项也不会提供。
- 如果您希望为特定平台启用高级管理，或者您无需管理 iOS 设备，请选择自定义。接着，为所需平台选择高级。对于 iOS 设备，如果未设置 Apple Push Certificate，那么“高级”选项则不会提供。
点击保存。如果您配置了下级单位部门，则或许可以继承或覆盖上级单位部门的设置。
如果有消息提示您需要在移动设备上启用同步功能，请点击在移动设备上同步。找到要同步工作数据的设备，选中与之对应的复选框，然后点击保存。
如果您想管理 iOS 设备和应用，请创建 Apple push certificate。您需要每年续订此证书。

第 2 步：设置密码和审批要求

开始前须知：告知用户您将管理其用于工作的移动设备，让用户了解您设置的政策，包括密码要求。

为受管理的移动设备设置密码要求。您可以设置密码长度、要求使用特殊字符以及设置失效时间。
要在设备访问工作数据之前对其进行筛选，请规定移动设备访问数据需要经过管理员批准。

第 3 步：设置公司自有的移动设备

如果您没有公司自有设备，请跳过此步骤。

对于 Android 设备

对于 iPhone 和 iPad

设置公司自有的 iOS 设备管理服务

第 4 步：保护贵组织的数据

要提高贵组织数据的安全性，请根据需要为组织启用高级管理设置。

后续步骤

_{“Google”、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。}

该内容对您有帮助吗？

您有什么改进建议？