在 ChromeOS 裝置上為受管理的使用者部署 Android 應用程式

本文適用於 Chromebook 和其他 ChromeOS 裝置上的受管理使用者。

管理員可以決定使用者能在個人的 ChromeOS 裝置上安裝及使用哪些 Android 應用程式。如要開始設定，請為機構中的使用者開啟 Android 應用程式。

事前準備

• 確認超級管理員已接受《Google Play 服務條款》。
• 若將 Android 應用程式加入許可清單，使用者就無法在 Google Play 管理版中切換至次要帳戶。
• 請先為貴機構設定 Android 管理服務，在 Google 管理控制台中，依序前往「帳單」「訂閱」，然後新增「Android Enterprise」訂閱。
• 如果您沒有 Chrome Enterprise 升級版的訂閱，則只能為使用者管理 Android 應用程式。請在下列步驟中，跳過按一下頁面頂端 [使用者和瀏覽器] 分頁標籤的步驟。
• 如要將 ChromeOS 裝置設為以資訊站形式或受管理的訪客工作階段執行，您必須先註冊裝置。詳情請參閱「註冊 Chrome OS 裝置」。
• 如要為一組使用者或已註冊的 Chrome 瀏覽器進行設定，請將使用者帳戶或瀏覽器加入同一個群組或機構單位。不過只有使用者帳戶才能加入群組。詳情請參閱「網路論壇」和「新增機構單位」。

全部展開   |   全部收合

啟用 Android 應用程式

步驟 1：啟用 Android 應用程式

1. 登入 Google 管理控制台。

   請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

2. 在管理控制台中，依序點選「選單」圖示  「裝置」「Chrome」「應用程式和擴充功能」「使用者和瀏覽器」。

   如果您已註冊 Chrome 瀏覽器雲端管理服務，請依序點選「選單」圖示  「Chrome 瀏覽器」「應用程式和擴充功能」「使用者和瀏覽器」。
3. (僅限使用者) 如果要為群組套用設定，請依下列步驟操作：
   1. 選取「群組」。
   2. 選取您要套用設定的群組。
4. 如要為所有使用者套用設定，請選取頂層機構單位；如果只要為部分使用者套用設定，請選取子機構單位。
5. 按一下右側的 [其他設定] 圖示 。
6. 前往「其他應用程式設定」。
7. 為「Chrome 裝置上的 Android 應用程式」選取 [允許]。
8. (選用) 針對「使用者和裝置的 Android 報告功能」，選取「啟用 Android 報告功能」。
   注意：該報告只會顯示受管理 ChromeOS 裝置 (支援 Google Play 管理版) 上的受管理使用者相關資訊。
9. 按一下「儲存」。

步驟 2：(選用) 使用其他控制項

1. 登入 Google 管理控制台。

   請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

2. 在管理控制台中，依序點選「選單」圖示  「裝置」「Chrome」「設定」。系統會預設開啟「使用者與瀏覽器設定」頁面。

   如果您已註冊 Chrome 瀏覽器雲端管理服務，請依序點選「選單」圖示  「Chrome 瀏覽器」「設定」。

3. 如要為所有使用者及已註冊的瀏覽器套用設定，請選取頂層機構單位；如果只要為部分使用者套用設定，請選取子機構單位。
4. 前往「Android 應用程式」。
5. (選用) 如要禁止使用者新增第二個 Google 帳戶：
   1. 按一下「帳戶管理」。
   2. 勾選「Google 帳戶」方塊。
   3. 按一下「儲存」。
6. (選用) 如要同步處理 Android 應用程式可用的 Google ChromeOS CA 憑證：
   1. 按一下「憑證同步處理」。
   2. 選取「允許 Android 應用程式使用 Chrome OS CA 憑證」。
   3. 按一下「儲存」。

設定通常會在幾分鐘內生效，但也可能需要經過一小時才會套用到所有使用者的裝置上。

在 ChromeOS 裝置上安裝 Android 應用程式

步驟 1：選取應用程式

1. 登入 Google 管理控制台。

   請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

2. 在管理控制台中，依序點選「選單」圖示  「裝置」「Chrome」「應用程式和擴充功能」。根據預設，「總覽」頁面會隨即開啟。

   如果您已註冊 Chrome 瀏覽器雲端管理服務，請依序點選「選單」圖示  「Chrome 瀏覽器」「應用程式和擴充功能」。
3. 按一下頂端的「使用者和瀏覽器」或「資訊站」。
4. (僅限使用者) 如果要為群組套用設定，請依下列步驟操作：
   1. 選取「群組」。
   2. 選取您要套用設定的群組。
5. 如要為所有使用者套用設定，請選取頂層機構單位；如果只要為部分使用者套用設定，請選取子機構單位。
6. 依序按一下 [新增] 圖示 [從 Google Play 新增] 圖示 。
7. 搜尋並按一下您要管理的應用程式。
8. 按一下 [選取]。
9. 再按一下 [接受]，代表貴機構接受應用程式的權限要求。

步驟 2：決定應用程式的安裝方式

管理員可透過 2 種方式在 ChromeOS 裝置上為使用者安裝應用程式，一種是讓系統自動安裝應用程式 (強制安裝)，另一種是允許使用者從 Google Play 管理版手動安裝應用程式 (允許安裝)。您也可以將強制安裝的應用程式固定在使用者的工作列上，或者禁止使用者安裝應用程式。

調整應用程式安裝設定

1. 登入 Google 管理控制台。

   請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

2. 在管理控制台中，依序點選「選單」圖示  「裝置」「Chrome」「應用程式和擴充功能」「使用者和瀏覽器」。

   如果您已註冊 Chrome 瀏覽器雲端管理服務，請依序點選「選單」圖示  「Chrome 瀏覽器」「應用程式和擴充功能」「使用者和瀏覽器」。
3. (僅限使用者) 如果要為群組套用設定，請依下列步驟操作：
   1. 選取「群組」。
   2. 選取您要套用設定的群組。
4. 如要為所有使用者套用設定，請選取頂層機構單位；如果只要為部分使用者套用設定，請選取子機構單位。
5. 按一下您要設定的應用程式。
6. 在右側開啟面板的「安裝政策」下方，選擇「允許安裝」、「強制安裝」、「強制安裝並且固定至 Chrome OS 工具列」或「封鎖」。
7. 按一下「儲存」。

注意：在 ChromeOS 裝置下載強制安裝的應用程式時，使用者會看到「停止」按鈕。如果使用者按一下該按鈕，下載作業就會停止。當使用者下次登入時，系統會再次嘗試安裝該應用程式，並持續嘗試到成功安裝為止。如果該應用程式從強制安裝的應用程式清單移除，系統也會停止嘗試。

允許安裝任何應用程式

不適用於教育網域。

如果您對使用者授予 Google Play 管理版商店的完整存取權，他們就可以搜尋任何應用程式並安裝在自己的 ChromeOS 裝置上，甚至包括您未選取的應用程式。

1. 登入 Google 管理控制台。

   請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

2. 在管理控制台中，依序點選「選單」圖示  「裝置」「Chrome」「應用程式和擴充功能」「使用者和瀏覽器」。

   如果您已註冊 Chrome 瀏覽器雲端管理服務，請依序點選「選單」圖示  「Chrome 瀏覽器」「應用程式和擴充功能」「使用者和瀏覽器」。
3. (僅限使用者) 如果要為群組套用設定，請依下列步驟操作：
   1. 選取「群組」。
   2. 選取您要套用設定的群組。
4. 如要為所有使用者套用設定，請選取頂層機構單位；如果只要為部分使用者套用設定，請選取子機構單位。
5. 按一下右側的 [其他設定] 圖示 。
6. 前往「允許/封鎖模式」。
7. 按一下 [編輯]。
8. 在 [Play 商店] 下方，選擇下列其中一個選項：
   • 允許所有應用程式，由管理員控管封鎖清單：使用者可以安裝 Google Play 管理版中的所有應用程式，您封鎖的項目除外。
   • 封鎖所有應用程式，由管理員控管許可清單：使用者只能安裝 Google Play 管理版中您所允許的應用程式。
9. 按一下「儲存」。

(選用) 新增私人應用程式

您不僅可以使用 Google Play 管理版商店代管貴機構的私人 Android 應用程式、控管哪些人可以下載應用程式，還可以充分善用各種安全性檢查功能，例如使用者驗證和惡意軟體偵測。

如要在 ChromeOS 裝置上部署私人 Android 應用程式，請先將應用程式發布至 Google Play 管理版商店。詳情請參閱「管理 Google Play 中的私人 Android 應用程式」。

1. 以管理員身分登入 Google Play 管理版。
2. 按一下頁面左邊的 [管理設定]，然後記下貴機構的 ID。
3. 前往 Google Play 管理中心。
4. 選取您的私人應用程式。
5. 按一下 [商店發布] [定價與發布]。
6. 勾選 [以非公開方式對清單中的機構發布這個應用程式] 方塊。
7. 按一下 [選擇機構]，然後新增貴機構的 ID (在步驟 2 記下的 ID)。
8. 按一下 [提交更新]。

該應用程式最多可能要經過 24 小時，才會顯示在 [我的受管理應用程式] 清單中。如要進一步瞭解如何管理供貴機構成員使用的應用程式和應用程式授權，請參閱 Google Play 管理版說明中心。

步驟 3：(選用) 將受管理的設定套用於 Android 應用程式

您可以為部分應用程式和擴充功能安裝自訂政策。舉例來說，數位電子看板資訊站應用程式的 JavaScript Object Notation (JSON) 檔案可能會包含活動時間表。

1. 登入 Google 管理控制台。

   請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

2. 在管理控制台中，依序點選「選單」圖示  「裝置」「Chrome」「應用程式和擴充功能」。根據預設，「總覽」頁面會隨即開啟。

   如果您已註冊 Chrome 瀏覽器雲端管理服務，請依序點選「選單」圖示  「Chrome 瀏覽器」「應用程式和擴充功能」。
3. 按一下頂端的「使用者和瀏覽器」或「資訊站」。
4. (僅限使用者) 如果要為群組套用設定，請依下列步驟操作：
   1. 選取「群組」。
   2. 選取您要套用設定的群組。
5. 如要為所有使用者套用設定，請選取頂層機構單位；如果只要為部分使用者套用設定，請選取子機構單位。
6. 找到並按一下您要為其設定政策的應用程式。
7. 在右側開啟的面板的「受管理的設定」下方，在文字欄位中輸入 JSON 資料。
8. 按一下「儲存」。

政策設定檔範例

以下設定示範如何定義一份極嚴格的封鎖清單，禁止應用程式存取任何網址；其中也為應用程式可存取的特定網址列出了一份許可清單：

{ "com.android.browser:URLBlocklist": "[\"*\"]"
"com.android.browser:URLAllowlist": "[\"www.solamora.com\", \"www.altostrat.com\”]" }

以下設定示範如何指定所有支援的設定類型，包括布林 (值)、字串、陣列和物件陣列：

{
"can_say_hello": true,
"message": "Hello, it's me",
"approvals": [ "read", "write" ],
"items": [{ "key": "key1", "value": "1"}, { "key": "key2", "value": "2"}]
}

支援的受管理設定檔變數

您可以使用下列任一預留位置來定義受管理的設定檔。這些都是選用的值。

• ${DEVICE_DIRECTORY_ID}：裝置的目錄 ID
• ${USER_EMAIL}：已登入使用者的電子郵件地址
• ${USER_EMAIL_DOMAIN}：已登入使用者的網域名稱
• ${DEVICE_SERIAL_NUMBER}：裝置的序號
• ${DEVICE_ASSET_ID}：管理員指派給裝置的資產 ID
• ${DEVICE_ANNOTATED_LOCATION}：管理員指派給裝置的位置
• ${USER_EMAIL_NAME}：已登入使用者的電子郵件地址前半部 (@ 之前的部分)。

如果無法取得特定預留位置值，系統會以空白字串取代；且系統只會為已註冊的裝置提供值。

確認使用者的裝置可取得 Android 應用程式

步驟 1：開啟 Google Play

您為機構中的使用者啟用 Android 應用程式後，使用者會在 ChromeOS 裝置畫面底部或側邊的檔案櫃中看到「Play 商店」圖示 。

1. 在 ChromeOS 裝置上按一下「Play 商店」圖示 ，開啟 Google Play。
2. 按一下「同意」，接受《服務條款》。

步驟 2：安裝 Android 應用程式

使用者可從 Play 商店 在裝置上安裝選取的應用程式。

1. 在 ChromeOS 裝置上按一下「Play 商店」圖示 ，開啟 Google Play。
2. 依序按一下「選單」圖示 Google 商店首頁。
3. 瀏覽或搜尋您要安裝的應用程式，然後按一下該應用程式。
4. 按一下 [安裝]。
5. 如果出現系統提示，請檢閱應用程式要求的存取權限，然後按一下 [接受]。

如要查看裝置上安裝的 Android 應用程式清單，請依序按一下「選單」圖示 和「我的工作應用程式」或「我的學校應用程式」。

移除 ChromeOS 裝置中的 Android 應用程式

移除應用程式

您可以移除使用者裝置上不再使用的 Android 應用程式。這樣一來，使用者下次登入 ChromeOS 裝置時，系統就會移除該應用程式和相關聯的使用者資料。雖然使用者仍可在 Google Play 管理版的媒體庫中看到該應用程式，但無法安裝。

事前準備

如果您允許部分使用者在 Google Play 管理版中存取所有應用程式，就無法修改這些使用者的 [允許安裝] 設定 (移除任何 Android 應用程式)。

移除應用程式和相關聯的使用者資料

1. 登入 Google 管理控制台。

   請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

2. 在管理控制台中，依序點選「選單」圖示  「裝置」「Chrome」「應用程式和擴充功能」「使用者和瀏覽器」。

   如果您已註冊 Chrome 瀏覽器雲端管理服務，請依序點選「選單」圖示  「Chrome 瀏覽器」「應用程式和擴充功能」「使用者和瀏覽器」。
3. (僅限使用者) 如果要為群組套用設定，請依下列步驟操作：
   1. 選取「群組」。
   2. 選取您要套用設定的群組。
4. 如要為所有使用者套用設定，請選取頂層機構單位；如果只要為部分使用者套用設定，請選取子機構單位。
5. 找到並按一下您要移除的應用程式。
6. 在右側開啟的面板的「安裝政策」下方，選擇「封鎖」。
7. 按一下「儲存」。

從管理控制台移除應用程式

已安裝應用程式的使用者仍可繼續使用應用程式。

1. 登入 Google 管理控制台。

   請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

2. 在管理控制台中，依序點選「選單」圖示  「裝置」「Chrome」「應用程式和擴充功能」「使用者和瀏覽器」。

   如果您已註冊 Chrome 瀏覽器雲端管理服務，請依序點選「選單」圖示  「Chrome 瀏覽器」「應用程式和擴充功能」「使用者和瀏覽器」。
3. 在左側選取頂層機構單位。
4. 找到並按一下您要移除的應用程式。
5. 在右側開啟的面板中，按一下「移除」圖示 。
6. 按一下「儲存」。

(選用) 在 ChromeOS 裝置上以 Kiosk 模式執行 Android 應用程式

如需瞭解如何將 Android 應用程式推送到以鎖定 Kiosk 模式執行的 ChromeOS 裝置，請參閱「在 Chrome 裝置上以 Kiosk 模式執行 Android 應用程式」。

常見問題

有哪些 ChromeOS 裝置支援 Android 應用程式？

如需支援 Android 應用程式的 ChromeOS 裝置清單，請參閱「支援 Android 應用程式的 ChromeOS 系統」。

注意：管理員必須先在網域中啟用 Android 應用程式，使用者才能在自己的裝置上安裝 Android 應用程式。

使用者是否能自由安裝任何 Android 應用程式？

管理員可以：

1. 建立及管理要在貴機構中使用的 Google Play 應用程式清單。瞭解詳情
2. 根據使用者所屬的機構單位，選擇要如何安裝應用程式。瞭解詳情
3. 允許使用者在 Google Play 管理版中搜尋及安裝任何 Android 應用程式。瞭解詳情

相關主題

• Chrome 裝置上的 Android 應用程式
• 監控 Android 應用程式強制安裝次數
• Chrome 部署指南
• 在 Chromebook 上設定 Minecraft: Education Edition
• Chromebook App Hub
• Google Play 管理版說明中心
• 管理 Google Play 私人應用程式

Google 與相關符號和標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。