在降级 Google Workspace 前改用设备管理功能

作为管理员，您可以将贵组织用户的 Google Workspace 许可改为不支持高级移动设备管理功能的许可，并同时确保他们保持联系、高效办公。为确保原本将设备注册为采用高级管理模式的用户可以继续访问其移动设备上的工作数据，请将他们的移动设备管理模式更改为“基本”。

准备工作：检查是否已启用高级移动设备管理功能

如果您的组织尚未启用高级移动设备管理功能，则一切就绪，您无需在降级前更改设置。要查看高级移动设备管理功能是否已启用，请按以下步骤操作：

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  设备移动设备和端点设置通用。
3. 点击常规 移动设备管理。
4. 查看各个组织部门的移动设备管理选项。如果选择了以下任一选项，则贵组织正在使用高级移动设备管理功能：
   • 高级
   • 自定义，且 Android、iOS 或 Google 同步已设为高级。

如果没有将移动设备管理选项设置为高级，则您无需执行任何操作，可以跳过以下步骤。

如果贵组织使用高级移动设备管理功能，请查看以下信息并完成以下步骤。

如果您在降级前未执行下文中的步骤，则可能出现以下情况：

• 部分管理员设置无法更改。相应设置可能仍会显示高级设置，但系统会向用户设备应用基本或默认选项。
• 对于 iOS 设备中设为在移除管理配置文件时从设备上移除的受管理的应用，即使用户也通过个人帐号使用这类应用，系统还是会将其从设备上移除。
• 用户可能需要将他们的设备恢复出厂设置，才能使用之前屏蔽的系统应用，移除他们的工作帐号，或从“我的设备”页面上远程擦除他们的设备。

您应该了解以下情况：

• 如果设备处于高级移动设备管理模式下，且被屏蔽或处于待审批状态，系统会自动批准该设备。用户马上就可以在这类设备上使用工作用 Google 应用。
• 如果您使用第三方 Android EMM 提供商，或在 iOS 设备上使用 Google 同步，则用户可能仍需要为设备恢复出厂设置。
• 在用户将设备恢复出厂设置或移除 Android 设备上的工作资料前，相应设备仍将通过 Google Device Policy 应用或 Android Device Policy 管理。不过，系统只会强制执行基本移动设备管理支持的政策。

第 1 步：还原特定 Android 设置

如果您管理的不是 Android 设备，请跳过此步骤。

您可能需要更新以下设置，因为改用基本移动设备管理后，您将无法更新这些设置：

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  设备移动设备和端点设置Android。
3. 找到常规 用户设备擦除。如果尚未选中，请勾选此复选框。否则，用户无法通过“我的设备”页面 (https://mydevices.google.com/) 擦除他们的设备，除非他们将自己的设备恢复出厂设置。
4. 点击保存。
5. 在 Android 设置中，转到应用和数据共享 系统应用。从已停用应用列表中移除所有应用。否则，用户就无法在工作专用设备上使用这些系统应用，除非他们将设备恢复出厂设置。即使执行了此步骤，部分用户可能还是需要将设备恢复出厂设置，才能使用 Google Play 中没有的系统应用。
6. 点击保存。
7. 在 Android 设置中，依次点击用户和帐号 帐号。勾选相应复选框，以允许用户添加或移除帐号（如果尚未勾选）。否则，用户就无法在工作专用设备上移除帐号，除非他们将其设备恢复出厂设置。
8. 点击保存。

第 2 步：更新受管理的 iOS 应用

如果您管理的不是 iOS 设备或 iOS 应用，请跳过此步骤。

如果您将设备设置为移除配置文件时移除 iOS 应用，则您可能需要更新应用设置以防止从设备上移除这些应用。

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。

3. （可选）如果您管理大量应用，且希望仅显示 iOS 应用，请点击添加过滤条件 类型，选择 iOS，然后点击应用。
4. 点击您要修改设置的应用。
5. 点击设置。
6. 如果该应用已设置为在移除配置文件时移除该应用（设为开启），请将该设置更改为关闭。
7. 点击保存。
8. 让用户同步通过 Google Device Policy 应用管理的应用：
   1. 点按“Google Device Policy”图标 。
   2. 点按“菜单”图标 应用。
   3. 点击顶部的接受。

如果用户不接受应用更新，当您改用基本移动设备管理后，相应应用就会从用户设备上移除。

第 3 步：改用基本移动设备管理

做好准备后，请将移动设备管理模式从“高级”切换为“基本”：

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  设备移动设备和端点设置通用。
3. 点击常规 移动设备管理。
4. 选择基本（推荐）。注意：不推荐采用另一选项：停用移动设备管理，因为这样您将完全无法通过 Google 端点管理服务管理设备安全性。
5. 点击保存。

第 4 步：用户可能需要将其设备恢复出厂设置

即使用户执行了上述步骤，在以下情况下，可能仍然需要将其设备恢复出厂设置：

• （Android 设备）如果您使用第三方 Android EMM 提供商，由于 EMM 未正确应用，用户无法访问工作数据。解决方案取决于您希望如何管理设备：
  • 要使用基本移动设备管理，请移除或停用 EMM 提供商。
  • 要使用 EMM，用户必须将其设备恢复出厂设备，然后安装第三方 EMM 应用。
• （iOS 设备）如果您在 iOS 设备上使用 Google 同步，且要求使用安全系数一般或安全系数高的密码，则用户必须仍要满足这些密码要求。除非用户将设备恢复出厂设置，否则他们无法使用“基本”强度的密码（任意屏幕锁定功能）。

_{“Google”、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。}