通知

要制定办公室复工策略？了解 Chrome 操作系统可以为您提供哪些帮助。

为使用 Chrome OS 设备的受管理用户部署 Android 应用

适用于 Chromebook 和其他 ChromeOS 设备的受管理用户。

作为管理员，您可以决定用户能在其 Chrome OS 设备上安装和使用哪些 Android 应用。如要开始设置，请为您组织中的用户启用 Android 应用。

准备工作

  • 确保超级用户接受《Google Play 服务条款》。
  • 如果您将 Android 应用列入许可名单，用户就无法在 Google Play 企业版中切换至辅助账号。
  • 为您的组织设置 Android 管理服务。在 Google 管理控制台中，选择结算 接着点按 订阅，然后添加 Android Enterprise 订阅。
  • 如果您没有订阅 Chrome 企业版升级，则只能为用户管理 Android 应用。在以下步骤中，您可以跳过点击页面顶部的“用户和浏览器”标签页的步骤。
  • 如要配置 Chrome OS 设备，将其用作自助服务终端或受管理的访客会话，您需要先注册设备。如需了解详情，请参阅注册 Chrome OS 设备。
  • 要为特定用户群组或已注册的 Chrome 浏览器指定设置，请将相应用户账号或浏览器放入某个群组或组织部门中。您只能将用户账号添加到群组中。有关详情，请参阅群组和添加组织部门。

全部展开  |  全部收起

启用 Android 应用

第 1 步：启用 Android 应用
  1. 登录您的 Google 管理控制台。

    请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

  2. 在管理控制台中，依次点击“菜单”图标 接着点击 设备接着点击Chrome接着点击应用和扩展程序接着点击用户和浏览器。

    如果您已注册 Chrome 浏览器云管理，请依次点击“菜单”图标 接着点击 Chrome 浏览器接着点击应用和扩展程序接着点击用户和浏览器。

  3. （仅适用于用户）要将设置应用于群组，请执行以下操作：
    1. 选择群组。
    2. 选择要应用该设置的群组。
  4. 要将设置应用于所有人，请将顶级单位部门保持为已选中状态。否则，请选择某个下级单位部门。
  5. 点击右侧的“其他设置”图标 设置。
  6. 前往其他应用设置。
  7. 找到 Chrome 设备上的 Android 应用这一项，选择允许。
  8. （可选）针对用户和设备的 Android 报告功能，选择启用 Android 报告功能。
    仅当受管理用户使用了支持 Google Play 企业版的受管理 Chrome OS 设备时，报告中才会显示相关信息。
  9. 点击保存。
第 2 步：（可选）使用其他控件
  1. 登录您的 Google 管理控制台。

    请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

  2. 在管理控制台中，依次点击“菜单”图标 接着点击 设备接着点击Chrome接着点击设置。默认情况下，系统会打开用户和浏览器设置页面。

    如果您已注册 Chrome 浏览器云管理，请依次点击“菜单”图标 接着点击 Chrome 浏览器接着点击设置。

  3. 要将该设置应用于所有用户和已注册的浏览器，请将顶级单位部门保持为已选中状态。否则，请选择某个下级单位部门。
  4. 前往 Android 应用。
  5. （可选）要禁止用户添加辅助 Google 账号，请执行以下操作：
    1. 点击账号管理。
    2. 勾选 Google 账号复选框。
    3. 点击保存。
  6. （可选）如需同步 Android 应用可用的 Google ChromeOS CA 证书，请执行以下操作：
    1. 点击证书同步。
    2. 选择允许在 Android 应用中使用 ChromeOS CA 证书。
    3. 点击保存。

设置通常会在几分钟后生效，但最长也可能需要 1 小时才能应用到所有用户。

在 Chrome OS 设备上安装 Android 应用

第 1 步：选择应用
  1. 登录您的 Google 管理控制台。

    请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

  2. 在管理控制台中，依次点击“菜单”图标 接着点击 设备接着点击Chrome接着点击应用和扩展程序。默认情况下，系统会打开概览页面。

    如果您已注册 Chrome 浏览器云管理，请依次点击“菜单”图标 接着点击 Chrome 浏览器接着点击应用和扩展程序。

  3. 点击顶部的用户和浏览器或自助服务终端。
  4. （仅适用于用户）要将设置应用于群组，请执行以下操作：
    1. 选择群组。
    2. 选择要应用该设置的群组。
  5. 要将设置应用于所有人，请将顶级单位部门保持为已选中状态。否则，请选择某个下级单位部门。
  6. 点击“添加”图标 添加问题 接着点按“从 Google Play 中添加”图标 Add from Google Play。
  7. 搜索并点击您要管理的应用。
  8. 点击选择。
  9. 要代表单位接受应用权限许可，请点击接受。
第 2 步：决定应用的安装方式

作为管理员，您可以通过 2 种方式在 Chrome OS 设备上为用户安装应用。您可以自动安装应用（强制安装），或者让用户通过 Google Play 企业版手动安装应用（允许安装）。您还可以将强制安装的应用固定到用户的任务栏，也可以阻止用户安装应用。

配置应用安装设置

  1. 登录您的 Google 管理控制台。

    请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

  2. 在管理控制台中，依次点击“菜单”图标 接着点击 设备接着点击Chrome接着点击应用和扩展程序接着点击用户和浏览器。

    如果您已注册 Chrome 浏览器云管理，请依次点击“菜单”图标 接着点击 Chrome 浏览器接着点击应用和扩展程序接着点击用户和浏览器。

  3. （仅适用于用户）要将设置应用于群组，请执行以下操作：
    1. 选择群组。
    2. 选择要应用该设置的群组。
  4. 要将设置应用于所有人，请将顶级单位部门保持为已选中状态。否则，请选择某个下级单位部门。
  5. 点击您要配置的应用。
  6. 在右侧打开的面板的安装政策下，选择允许安装、强制安装、强制安装 + 固定到 ChromeOS 任务栏或禁止。
  7. 点击保存。

注意：Chrome OS 设备下载强制安装的应用期间，用户会看到停止按钮。如果用户点击该按钮，下载就会停止。系统会在用户下次登录时再次尝试安装。系统会一直尝试安装，直到应用成功安装或从强制安装的应用列表中移除为止。

允许安装任意应用

不适用于教育网域。

如果您授予用户对 Google Play 企业版商店的完全访问权限，则用户可在其 Chrome OS 设备上搜索和安装任意应用，甚至包括您未选择的应用。

  1. 登录您的 Google 管理控制台。

    请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

  2. 在管理控制台中，依次点击“菜单”图标 接着点击 设备接着点击Chrome接着点击应用和扩展程序接着点击用户和浏览器。

    如果您已注册 Chrome 浏览器云管理，请依次点击“菜单”图标 接着点击 Chrome 浏览器接着点击应用和扩展程序接着点击用户和浏览器。

  3. （仅适用于用户）要将设置应用于群组，请执行以下操作：
    1. 选择群组。
    2. 选择要应用该设置的群组。
  4. 要将设置应用于所有人，请将顶级单位部门保持为已选中状态。否则，请选择某个下级单位部门。
  5. 点击右侧的“其他设置”图标 设置。
  6. 找到允许/禁止模式。
  7. 点击修改。
  8. 在“Play 商店”下方，选择所需的选项：
    • 允许所有应用（由管理员管理屏蔽名单） - 除您屏蔽的应用之外，用户可以安装 Google Play 企业版中的所有应用。
    • 屏蔽所有应用（由管理员管理许可名单） - 用户只能安装您允许的 Google Play 企业版中应用。
  9. 点击保存。

（可选）添加专用应用

您可以使用 Google Play 企业版商店托管您单位的专用 Android 应用；您可以控制哪些用户可以下载应用，还可以获享用户身份验证和恶意软件检测等安全检查功能提供的安全保障。

要将专用 Android 应用部署到 Chrome OS 设备，请先将这些应用发布到 Google Play 企业版商店。有关详情，请参阅管理 Google Play 中的专用 Android 应用。

  1. 以管理员身份登录 Google Play 企业版。
  2. 点击左侧的管理员设置，然后记下您的单位 ID。
  3. 转到 Google Play 管理中心。
  4. 选择您的专用应用。
  5. 点击商店发布 接着点按 定价和分发范围。
  6. 勾选以不公开的方式对列表中的单位发布此应用复选框。
  7. 点击选择单位并添加您的单位 ID（已在第 2 步中记下）。
  8. 点击提交更新。

该应用最多可能需要 24 小时才会显示在我的受管理应用列表中。Google Play 企业版帮助中心详细介绍了如何为组织中的用户管理应用和应用许可。

第 3 步：（可选）将受管理的配置应用到 Android 应用

对于部分应用和扩展程序，您可以安装自定义政策。例如，数字标牌自助服务终端应用可以使用一个 JavaScript 对象表示法 (JSON) 文件列出其活动时间表。

  1. 登录您的 Google 管理控制台。

    请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

  2. 在管理控制台中，依次点击“菜单”图标 接着点击 设备接着点击Chrome接着点击应用和扩展程序。默认情况下，系统会打开概览页面。

    如果您已注册 Chrome 浏览器云管理，请依次点击“菜单”图标 接着点击 Chrome 浏览器接着点击应用和扩展程序。

  3. 点击顶部的用户和浏览器或自助服务终端。
  4. （仅适用于用户）要将设置应用于群组，请执行以下操作：
    1. 选择群组。
    2. 选择要应用该设置的群组。
  5. 要将设置应用于所有人，请将顶级单位部门保持为已选中状态。否则，请选择某个下级单位部门。
  6. 找到并点击您要配置政策的应用。
  7. 在右侧打开的面板的托管配置的文本字段中输入 JSON 数据。
  8. 点击保存。

政策配置文件示例

以下示例配置文件展示了如何定义一份极严格的屏蔽名单，以阻止应用访问任何网址。此外，该配置文件也包括一份许可名单，列出了应用可以访问的特定网址：

{ "com.android.browser:URLBlocklist": "[\"*\"]"
"com.android.browser:URLAllowlist": "[\"www.solamora.com\", \"www.altostrat.com\”]" }

以下示例配置文件展示了如何指定所有支持的设置类型（布尔值、字符串、数组和对象数组）：

{
"can_say_hello": true,
"message": "Hello, it's me",
"approvals": [ "read", "write" ],
"items": [{ "key": "key1", "value": "1"}, { "key": "key2", "value": "2"}]
}

受管配置文件支持的变量

您可以使用以下任意占位符指定受管配置文件。所有值都是选填的。

  • ${DEVICE_DIRECTORY_ID} - 设备的目录 ID
  • ${USER_EMAIL} - 已登录用户的电子邮件地址
  • ${USER_EMAIL_DOMAIN} - 已登录用户的域名
  • ${DEVICE_SERIAL_NUMBER} - 设备序列号
  • ${DEVICE_ASSET_ID} - 管理员为设备分配的资产 ID
  • ${DEVICE_ANNOTATED_LOCATION} - 管理员为设备分配的位置
  • ${USER_EMAIL_NAME} - 已登录用户的电子邮件地址的第一部分（“@“之前）

如果某个占位值不可用，则会被替换为空白字符串。系统只会为已注册的设备提供值。

确认用户的设备支持 Android 应用

第 1 步：打开 Google Play
您为组织中的用户启用 Android 应用后，用户会在其 Chrome OS 设备屏幕底部或侧边的任务栏中看到“Play 商店”图标 Play 商店。
  1. 在 Chrome OS 设备上，点击“Play 商店”图标 Play 商店 即可打开 Google Play。
  2. 点击同意以接受服务条款。
第 2 步：获取 Android 应用
用户可以在设备上通过 Play 商店 Play 商店 安装所选应用。
  1. 在 Chrome OS 设备上，点击“Play 商店”图标 Play 商店 即可打开 Google Play。
  2. 点击“菜单”图标 菜单 接着点按 商店首页。
  3. 浏览或搜索您要安装的应用，然后点击该应用。
  4. 点击安装。
  5. 如果出现提示，请查看请求的访问权限，然后点击接受。

要查看设备上已安装的 Android 应用列表，请点击“菜单”图标 菜单 中的我的工作应用或我的学校应用。

从 Chrome OS 设备中移除 Android 应用

移除应用
您可以移除不希望继续留在用户设备上的 Android 应用。当用户下次登录自己的 Chrome OS 设备时，相应应用及与其关联的用户数据都会被移除。此外，虽然用户仍然可以在 Google Play 企业版库中看到该应用，但无法安装。

须知事项

如果您授予一些用户对 Google Play 企业版中所有应用的访问权限，您将无法为这些用户修改允许安装设置（移除任何 Android 应用）。

移除应用及其关联的用户数据

  1. 登录您的 Google 管理控制台。

    请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

  2. 在管理控制台中，依次点击“菜单”图标 接着点击 设备接着点击Chrome接着点击应用和扩展程序接着点击用户和浏览器。

    如果您已注册 Chrome 浏览器云管理，请依次点击“菜单”图标 接着点击 Chrome 浏览器接着点击应用和扩展程序接着点击用户和浏览器。

  3. （仅适用于用户）要将设置应用于群组，请执行以下操作：
    1. 选择群组。
    2. 选择要应用该设置的群组。
  4. 要将设置应用于所有人，请将顶级单位部门保持为已选中状态。否则，请选择某个下级单位部门。
  5. 找到并点击您要移除的应用。
  6. 在右侧打开的面板中，选择安装政策下方的禁止。
  7. 点击保存。

从管理控制台中移除应用

已安装此应用的用户仍能使用该应用。

  1. 登录您的 Google 管理控制台。

    请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

  2. 在管理控制台中，依次点击“菜单”图标 接着点击 设备接着点击Chrome接着点击应用和扩展程序接着点击用户和浏览器。

    如果您已注册 Chrome 浏览器云管理，请依次点击“菜单”图标 接着点击 Chrome 浏览器接着点击应用和扩展程序接着点击用户和浏览器。

  3. 选择左侧的顶级单位部门。
  4. 找到并点击您要移除的应用。
  5. 在右侧打开的面板中，点击“移除”图标 移除。
  6. 点击保存。

（可选）在 Chrome OS 设备上将 Android 应用作为自助服务终端运行

要了解如何在锁定的自助服务终端模式下将 Android 应用推送至 Chrome OS 设备，请参阅在作为自助服务终端运行的 Chrome 设备上使用 Android 应用。

常见问题解答

哪些 Chrome OS 设备支持 Android 应用？
要获取支持 Android 应用的 Chrome OS 设备列表，请参阅支持 Android 应用的 Chrome 操作系统。
注意：作为管理员，您需要为您的网域启用 Android 应用，否则用户将无法在其各自的设备上安装 Android 应用。
用户是否可以安装他们需要的任何 Android 应用？
作为管理员，您可以执行以下操作：
  1. 创建和管理您单位中要使用的 Google Play 应用列表。了解详情
  2. 按照用户所属的组织部门，为他们选择合适的应用安装方式。了解详情
  3. 允许用户搜索和安装 Google Play 企业版中的任何 Android 应用。了解详情

相关主题

“Google”以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。

该内容对您有帮助吗？

您有什么改进建议？
true
搜索
清除搜索内容
关闭搜索框
主菜单
18352455316534288512
true
搜索支持中心
true
true
true
true
true
410864
false
false