裝置存取權須經管理員核准

支援這項功能的版本：Frontline Starter 和 Frontline Standard；Business Plus；Enterprise Standard 和 Enterprise Plus；Education Standard、Education Plus 和 Endpoint Education Upgrade；Enterprise Essentials 和 Enterprise Essentials Plus；G Suite Basic 和 G Suite Business；Cloud Identity 進階版。 版本比較

如果使用者擁有的裝置要求存取公司或學校帳戶，管理員可以個別審查這些裝置。使用者在自己的裝置上新增公司或學校專用的帳戶時，會收到裝置必須經過管理員審查及核准的訊息。裝置一旦經過核准，使用者就能在這部裝置上存取工作帳戶資料。

裝置需求

Android 裝置：進階行動管理服務
iPhone 和 iPad：進階行動管理服務或 Google Sync
電腦和筆電：端點驗證服務

重要裝置核准機制

即使您規定裝置須取得管理員核准，系統仍會自動核准部分公司擁有的裝置，不會予以封鎖：
- 系統會自動核准以序號註冊的公司擁有裝置，但設有工作資料夾的 Android 裝置除外。瞭解詳情
- (適用於採用 Google 雲端硬碟電腦版的裝置) 如果您限制只有經授權的裝置能執行雲端硬碟電腦版，系統會自動核准採用雲端硬碟電腦版的公司擁有裝置。
如果您在 Google 管理控制台中設定 Wi-Fi 網路，iPhone 和 iPad 可以在等待核准的期間使用該網路。如要進一步瞭解如何設定或變更 Wi-Fi 網路，請參閱為受管理的裝置設定網路 (Wi-Fi、乙太網路、VPN)。
如果您的裝置採用端點驗證，除非您根據「待審核」狀態標記建立情境感知存取權政策，藉此封鎖存取權，否則即使規定裝置必須通過核准，仍無法防止使用者存取他們的 Google 資料。
即使您並未使用 Google 端點管理服務，還是能透過下列步驟核准或封鎖 Google Sync 裝置。您可能會重複收到有關 Google Sync 裝置正在等待核准的電子郵件通知，但只需要核准裝置一次即可。如果使用者嘗試使用仍在等待核准的裝置存取工作資料，就會收到錯誤訊息。詳情請參閱什麼是 Google Sync？

開啟管理員核准裝置存取權的設定

事前準備：如要為特定使用者套用設定，請將他們的帳戶加入同一個機構單位。

登入 Google 管理控制台。
請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。
在管理控制台中，依序點選「選單」圖示「裝置」Devices「行動裝置和端點」「設定」「通用」。
依序按一下 [安全性] [裝置核准]。
如要為所有使用者套用設定，請選取頂層機構單位；如果只要為部分使用者套用設定，請選取子機構單位。
勾選 [必須取得管理員核准] 方塊。
(選用) 輸入電子郵件地址，以便在使用者註冊裝置，並要求核准以存取自己的工作資料時接收通知。
提示：請使用群組電子郵件地址 (將所有可核准裝置的管理員加入該群組)，而不要使用個別的電子郵件地址。
按一下 [儲存]。如果您已設定某個子機構單位，或許可以沿用或覆寫上層機構單位的設定。

核准行動裝置

您可以分別核准要管理的行動裝置，或設定用來自動核准裝置的規則。

_{Google、Google Workspace 與相關符號和標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。}

這對您有幫助嗎？

我們應如何改進呢？