支持此功能的版本：“Frontline Starter”和“Frontline Standard”；商务 Plus 版；企业标准版和企业 Plus 版；教育标准版、教育 Plus 版和教育端点管理升级；“Enterprise Essentials”和“Enterprise Essentials Plus”；G Suite 基本版和 G Suite 商务版；Cloud Identity 专业版。 比较您的版本
作为管理员，您可以对请求访问工作或学校账号的用户自有设备进行单独审核。当用户将单位或学校账号添加到自己的设备时，他们会看到提示设备需要管理员审核及批准的消息。当您批准某台设备后，用户便能在该设备上访问其工作账号数据。
设备要求
重要的设备审批行为
- 即使您要求进行管理员审批，部分公司自有设备也会自动获批，不会遭到屏蔽，具体包括以下情形：
- 按序列号注册的公司自有设备会自动获得批准，设有工作资料的 Android 设备除外。了解详情
- 对于采用桌面版 Google 云端硬盘的设备，如果您选择仅限在授权设备上使用桌面版云端硬盘，则装有桌面版云端硬盘的公司自有设备会自动获得批准。
- 如果您在 Google 管理控制台中设置了 Wi-Fi 网络，那么 iPhone 和 iPad 在等待批准时便可使用该网络。要详细了解如何设置或更改 Wi-Fi 网络，请参阅为受管理的设备设置网络（Wi-Fi、以太网、VPN）。
- 对于采用端点验证的设备，除非您创建情境感知访问权限政策以根据“待批准”状态标记屏蔽访问操作，否则启用“需要批准”设置不会禁止用户访问 Google 数据。
- 如果您不使用 Google 端点管理，您仍然可以使用以下步骤批准和屏蔽 Google 同步设备。您可能会收到重复的有关 Google 同步设备正等待批准的电子邮件通知，但您只需批准设备一次即可。当设备处于待批准状态时，如果用户尝试访问工作数据，则会收到错误消息。有关详情，请参阅什么是 Google 同步？
启用“需要管理员批准才能访问设备”的设置
准备工作：如果要将设置应用于部分用户，请将这些用户的帐号归入单独的单位部门。
-
-
在管理控制台中，依次点击“菜单”图标
设备
移动设备和端点
- 点击安全
- 要将设置应用于所有人，请将顶级单位部门保持为已选中状态。否则，请选择某个下级单位部门。
- 勾选需要管理员审批对应的复选框。
- （可选）输入电子邮件地址，以便在用户注册设备时接收通知，并要求其在能够访问工作数据前获得批准。
提示：不要使用个人电子邮件地址。请使用群组电子邮件地址，并将所有可以批准设备的管理员都添加到此群组中。
- 点击保存。如果您配置了下级单位部门，则或许可以继承或覆盖上级单位部门的设置。
批准移动设备
“Google”、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。
