通知

Duet AI 現已更名為 Google Workspace 專用 Gemini。瞭解詳情

設定進階行動管理服務

支援這項功能的版本:Frontline StarterFrontline Standard;Business Plus;Enterprise Standard 和 Enterprise Plus;Education Standard、Education Plus 和 Endpoint Education Upgrade;Enterprise EssentialsEnterprise Essentials Plus;G Suite Basic 和 G Suite Business;Cloud Identity 進階版。 版本比較

管理員可以使用進階管理服務,進一步控管貴機構資料的存取權限。您可以對行動裝置功能設定限制 (例如禁止在螢幕鎖定狀態下顯示通知)、要求加密保護裝置、管理 Android 裝置、iPhone 和 iPad 上的應用程式,以及抹除裝置資料。

需求條件

  • 裝置必須支援進階行動管理服務。 請參閱「裝置需求」。
  • 如要管理 iPhone 和 iPad,請按照「設定 Apple Push Certificate」一文中的步驟操作。
  • 每部裝置上只能有一個採用進階行動管理服務的 Google 帳戶。
  • 使用者的授權必須能夠支援進階行動管理服務。當您為使用者啟用進階行動管理服務後,如果對方的授權不支援這項服務,他們的裝置就只會套用基本行動裝置管理服務所支援的設定。
  • 使用者註冊:您啟用進階管理服務後,使用者就會看到 Device Policy 應用程式安裝提示,以便您管理他們的裝置。
    • Android 使用者「不應」手動安裝應用程式,而應按照畫面上的指示操作。詳情請參閱「在 Android 裝置上設定 Google Workspace」。在安裝過程中,如果使用者的裝置支援工作資料夾,系統就會提示他們設定工作資料夾。
    • 此外,系統可能也會提示 iPhone 和 iPad 的使用者安裝組態設定檔。如要進一步瞭解管理用戶端以及這項功能如何處理使用者資訊,請參閱「行動裝置訓練課程和相關說明」。

步驟 1:啟用進階行動管理服務

事前準備:如要為特定使用者套用設定,請將他們的帳戶加入同一個機構單位
  1. 登入 Google 管理控制台

    請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

  2. 在管理控制台中,依序點選「選單」圖示  接下來 「裝置」Devices接下來「行動裝置和端點」接下來「設定」接下來「通用」
  3. 依序按一下 [一般] 接下來 [行動管理服務]
  4. 如要為所有使用者套用設定,請選取頂層機構單位;如果只要為部分使用者套用設定,請選取子機構單位
  5. 啟用進階行動管理服務:
    • 如果您想為所有支援的行動裝置啟用進階管理服務,而且已經設定 Apple Push Certificate,請選取 [進階]。假如您尚未設定 Apple Push Certificate,即使 iOS 裝置並非由您所管理,系統也不會顯示這個選項。
    • 如要為特定平台啟用進階管理服務,或者您目前未管理任何 iOS 裝置,請先選取 [自訂],然後找出想要設定服務的平台,再點選 [進階]。假使您並未設定 Apple Push Certificate,iOS 裝置便不會顯示 [進階] 選項。
  6. 按一下 [儲存]。如果您已設定某個子機構單位,或許可以沿用覆寫上層機構單位的設定。
  7. 如果系統顯示訊息,要求您在行動裝置上啟用同步處理功能,請按一下 [前往在行動裝置上保持同步]。找出您要允許同步處理工作資料的裝置,勾選對應的方塊,然後按一下 [儲存]。
  8. 如要控管 iOS 裝置和應用程式,請建立 Apple Push Certificate (這份憑證每年皆須續購)。

步驟 2:設定密碼和核准規定

事前準備:告訴使用者您將會管理他們用於工作的行動裝置,並向他們說明您訂定的政策,包括密碼規定。

  1. 為受管理的行動裝置設定密碼規定。您可以設定密碼長度、要求使用特殊字元以及設定密碼有效期限。
  2. 如要在使用者存取工作資料前先審查其裝置,請規定行動裝置必須獲得管理員核准

步驟 3:設定公司擁有的行動裝置

如果您沒有公司擁有的裝置,請跳過這個步驟。

Android 裝置

iPhone 和 iPad

步驟 4:保護貴機構的資料

如要讓貴機構的資料獲得更完善的安全保障,請視機構需要或規定運用進階管理設定。

建議設定

通用設定 (所有行動裝置)

  • 封鎖遭駭裝置
  • 要求加密保護裝置

Android 設定

  • 如果裝置未在指定的時間範圍內同步處理,則自動抹除裝置資料
  • 封鎖不符合 Android CTS 規定的裝置
  • 禁止關閉應用程式驗證功能
  • 禁止 USB 檔案傳輸
  • 禁止使用來源不明的應用程式
  • 禁止在螢幕鎖定狀態顯示通知詳細資料
  • 禁止使用信任的代理程式 (位於螢幕鎖定設定之下)

iOS 設定

  • 禁止在螢幕鎖定狀態顯示通知詳細資料
  • 禁止受管理的應用程式在 iCloud 中儲存資料
  • 如果您允許備份裝置資料,則使用者必須加密才能備份

後續步驟


Google、Google Workspace 與相關符號和標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。

這對您有幫助嗎?

我們應如何改進呢?
搜尋
清除搜尋內容
關閉搜尋
主選單
15207407188118935428
true
搜尋說明中心
true
true
true
true
true
73010
false
false