本文仅供 Google Workspace 客户参考。要管理您 iOS 设备上的个人 Google 应用，请参阅同步您的邮件、通讯录、日历及其他内容。
如果您允许单位管理您的 Apple iOS 设备，即表示您同意允许管理员管控该设备上的部分数据和功能。您可以查看管理员可控制哪些设备功能（详见下文）。如果您对特定功能有疑问，请与您的 IT 管理员联系。
您的个人账号会保持私密状态
如果您在设备上访问多个 Google 账号，则贵组织只能控制您工作账号或学校账号中的数据。举例来说，如果您拥有个人 Gmail 账号和工作电子邮件账号，则只有工作账号中的信息可由您的雇主管控。在 Apple Safari 或 Chrome 浏览器的无痕模式下进行的浏览活动会保持私密。
您可能需要安装配置文件
当您首次在设备上登录工作账号或学校账号时，系统可能会要求您安装 Google 移动设备管理配置文件。此配置文件有助于您的管理员保护和管理您的设备。如果您不安装配置文件，则可能无法在设备上访问工作数据。
您的设备上只能有一个账号使用配置文件。要在其他账号中使用配置文件，请移除现有账号和关联的配置文件，然后在新账号中安装配置文件。要详细了解配置文件以及如何将其移除，请参阅管理 Google 配置文件。
管理员可以控制部分功能
管理员可以控制哪些功能取决于设备在贵组织中的注册方式：
- 用户注册 - 设备上的工作数据和个人数据会分开存放。您的管理员可完全控制设备上的工作应用和数据。
- 设备注册 - 您的管理员可以控制设备上的工作应用、个人应用及数据。
| 功能 | 管理员可以控制的具体内容… |
|---|---|
| 设备密码 |
您的管理员可以要求您设置锁屏密码。 如果贵组织可完全控制您的设备（设备注册），则密码设置可能具有以下要求：
如果您的密码不符合贵单位的要求，则您无法在设备上访问您的工作账号。 |
| 屏幕锁定时的访问权限 |
您的管理员可以决定您在设备处于锁定状态时有权访问哪些内容，包括：
|
| 远程擦除 |
您的管理员可以远程擦除您设备上的工作账号。该操作会从设备上移除与工作账号关联的所有数据。 如果贵组织可完全控制您的设备（设备注册），那么管理员还可以擦除整个设备，包括您的所有个人应用和数据。如果您的设备丢失或被盗，某些单位会要求执行此操作。如果管理员远程擦除整个设备，您可以使用 Apple iCloud 或 iTunes 备份来恢复您的个人内容。有关恢复数据的详细信息，请参阅 Apple 的相关文档。 |
| Google 移动应用 | 管理员可以根据您设备的国家/地区、网络、安全设置或操作系统，禁止您通过工作账号访问某些 Google 应用。 |
| 受管理的应用 |
管理员可能会维护一个清单，您可以在自己的设备上安装其中所列的应用。您可以通过 Google Device Policy 应用访问这些应用并免费安装。您的管理员可以从您的设备上移除应用和关联的数据，还可以向您的设备远程传递应用设置，并决定您是否可以执行以下操作：
|
| 工作数据 |
您的管理员可以控制您能否在应用之间复制或分享数据。根据管理员选择的设置，您可能无法执行以下操作：
|
| 备份 |
当您将 iOS 设备中的内容备份至 iTunes 时，您的管理员可能会要求为备份内容加密。加密的备份内容会存储在您的计算机上。您可以使用该备份内容恢复设备。如果您的管理员启用了这项设置，iTunes 就会要求您输入密码。您需要输入此密码才能恢复 iOS 设备。 注意：未经您的许可，您的设备将无法备份或同步。 |
| iCloud | 管理员可以让您将设备连接至 iCloud 来存储数据，然后在您授权的设备之间同步这些数据。贵单位可能会要求您的设备每天自动备份到 iCloud。要备份到 iCloud，iOS 设备必须处于开启状态、已锁定并已连接到电源。 |
| Apple Handoff（接力） | 管理员可以决定您是否可以使用接力功能在设备之间发送数据。 |
| Safari |
管理员可以控制 Safari 中的部分功能，包括：
|
| 照片、相机和屏幕截图 | 管理员可以禁止将相机胶卷中的照片同步到“我的照片流”，还可以决定您是否可以在 iCloud 中存储和分享照片与视频。管理员或许还会停用相机，或禁止您进行屏幕截图或屏幕录像。 |
| Siri | 管理员可以决定是否启用 Siri，以及启用 Siri 时，是否允许 Siri 在设备锁定的情况下回应用户。 |
| Apple Watch | 如果您将工作账号添加到 Watch 设备，管理员可以决定是否要让手表在从您手腕上取下时自动锁定。您可以通过密码或已配对的 Apple iPhone 解锁。 |
查看管理员控制的设备功能
- 在设备上，点按设置
通用
- 在移动设备管理下方，点按 Google Apps Device Policy 负载配置文件。
- 点按更多详情
- 要查看管理员可在设备上控制的设置，请点按移动设备管理。
- 要查看设备上的任何网络限制，请点按网络使用限制配置文件。
- 返回到 Google Apps Device Policy 负载配置文件，然后点按限制，即可查看您设备上的任何设备限制。
- 点按限制
“Google”、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。