如果您使用 Google 端點管理服務來管理使用者裝置上的行動應用程式，可能會遇到使用者無法安裝/登入應用程式的情形，或是不清楚您有哪些管理選項可用。本頁面提供了一些步驟，協助您修正問題。
使用者無法安裝應用程式
使用者未完成裝置的進階行動管理服務設定啟用進階行動管理服務後，如果使用者尚未在自己的 Android 裝置上設定 Android Device Policy，或尚未在 iOS 裝置上安裝 Google Device Policy 應用程式，他們可能會無法找到/安裝工作應用程式。
Android：如果 Android 使用者無法存取 Google Play 管理版 ，請讓他們按照「關於 Android Device Policy」的疑難排解說明操作。
iOS：如果 iPhone 或 iPad 使用者無法透過 Google Device Policy 應用程式下載應用程式，或是尚未安裝 Google Device Policy 應用程式，請讓他們按照「使用 Google Device Policy 應用程式 iOS 版」的說明操作。
如要新增第三方應用程式、私人 Android 應用程式 (在管理控制台中)、私人 Android 網頁應用程式，或私人 iOS 應用程式，建議您設定哪些機構單位和群組可具備存取權。如果使用者所屬的機構單位或群組沒有存取權，他們就無法安裝應用程式。
如要查看使用者是否可以使用應用程式，請先記下應用程式的可用性資訊：
-
-
在管理控制台中，依序點選「選單」圖示
「應用程式」
「網頁和行動應用程式」。
- 在應用程式清單中，將滑鼠游標移至所需的應用程式，然後按一下「存取權詳細資料」。
- 記下要為哪些機構單位和群組開啟或關閉應用程式。
現在，請檢查使用者的機構單位和群組：
- 依序按一下左側的「目錄」
- 在清單中找出所需使用者，然後按一下使用者名稱。
- 在使用者名稱下方，查看他們所屬的機構單位。
- 在「群組」面板中，查看使用者擁有、管理或隸屬的群組。您可能需要按一下「群組」才能查看完整清單。
如果使用者的機構單位或群組關閉應用程式，您可以根據貴機構的使用者管理策略採取不同做法：
- 將使用者移至已開啟應用程式的機構單位。
- 將使用者加入已開啟應用程式的群組。
- 為機構單位或群組開啟存取權，或變更群組的優先順序，以便為使用者的群組開啟應用程式。
如果您使用的是進階行動管理服務，Google 端點管理服務可讓您透過許多方式禁止存取應用程式。下列步驟說明如何查看可能禁止應用程式安裝作業的設定。
-
-
在管理控制台首頁中前往 [裝置]。
- 依序按一下「行動裝置和端點」
- 如要排解 Android 應用程式問題，請依序按一下「Android 設定」
- 可用的應用程式：如果設為「僅限允許的應用程式」，則該應用程式必須列在受管理的應用程式清單中，這樣使用者才能安裝。如果應用程式不在清單中，您可以將應用程式加入清單。
- 系統應用程式：如果設為「全部封鎖」或「全部封鎖 (指定的系統應用程式除外)」，部分系統應用程式可能會在公司擁有的裝置上遭到封鎖。如果是系統應用程式，請將該應用程式加入例外清單。
- 不明來源：如果勾選這個選項，使用者就無法從 Google Play 商店以外的來源安裝應用程式。建議您勾選這個方塊，以免使用者安裝惡意應用程式。
- 如要針對公司擁有的受監督裝置排解 iOS 應用程式相關問題，請依序按一下「iOS 設定」
- 安裝應用程式：如果取消勾選這個方塊，使用者就只能透過 Google Device Policy 應用程式安裝受管理的應用程式 (已列入裝置清單的應用程式)。如果應用程式不在清單中，您可以將應用程式加入清單。
如要安裝私人 iOS 應用程式或私人 Android 網頁應用程式，使用者必須具備支援進階行動管理服務的 Google Workspace 授權和裝置。詳情請參閱「Google 端點管理服務的裝置需求」。
部分應用程式會受到地理位置限制。請洽詢應用程式開發人員，瞭解是否有任何限制。
使用者無法登入或開啟應用程式
iOS 設定禁止使用應用程式 (僅限受監督的裝置)在公司擁有的受監督 iPhone 和 iPad 上，您可以選擇關閉多款 iOS 應用程式的存取權。
如要判斷特定應用程式是否遭到管理員設定封鎖，請按照下列步驟操作：
-
-
在管理控制台中，依序點選「選單」圖示
「裝置」
-
檢查以下各部分中列出的功能和應用程式：
-
Safari：如果取消勾選「允許使用 Safari」方塊，使用者就無法使用 Safari。
-
裝置功能：這部分的選項可用來控制 iOS 功能，例如帳戶設定、「螢幕使用時間」和「桌布」等。
-
應用程式和服務：這個部分的選項可用於控管 iOS 功能，例如「尋找我的裝置」、「尋找我的朋友」和「通知」。
- Apple 應用程式：這個部分的選項可用於控管 iOS 應用程式，例如 FaceTime、iTunes、Apple News 等。
-
詳情請參閱這篇 iOS 設定參考資料。
如果貴機構已在網頁或行動應用程式中設定 CAA 政策，那麼使用者的裝置可能不符合取得存取權的必要條件。
如要判斷系統拒絕使用者存取應用程式的原因，請查看 CAA 稽核記錄。如需操作說明，請參閱「情境感知存取權記錄事件」。
即使您在受管理的裝置清單中新增應用程式，應用程式存取權控管設定仍可以封鎖應用程式。如要查看應用程式的狀態，請按照下列步驟操作：
-
在管理控制台中，依序點選「選單」圖示
「安全性」
您必須以超級管理員的身分登入才能執行這項工作。 - 在右上方的「已存取資料的應用程式」資訊卡中，按一下「查看清單」。
- 在清單中找出所需應用程式。如果「應用程式存取權」設為「已封鎖」，使用者可能就無法如預期地使用應用程式。
使用者無法解除安裝應用程式
禁止解除安裝應用程式如果使用者無法解除安裝 Android 應用程式，這可能是因為您強制安裝應用程式，且禁止移除應用程式；如果是公司擁有的裝置，則可能是因為您禁止使用者解除安裝任何 iOS 或 Android 應用程式。
如要查看特定 Android 應用程式是否已強制安裝且禁止移除，請按照下列步驟操作：
-
-
在管理控制台中，依序點選「選單」圖示
- 在應用程式清單中，依序按一下所需應用程式和「設定」。
- 如果您是依機構單位或群組控管應用程式的設定，請選取使用者所屬的群組或機構單位。
- 查看「存取方法」的值。如果設為「強制安裝」，請查看「禁止使用者解除安裝應用程式」是否已關閉。
- 如果這項設定已關閉，但您想允許該機構單位或群組中的使用者解除安裝應用程式，請將值變更為「開啟」，然後按一下「儲存」。
如要查看管理員設定是否禁止在公司擁有的裝置上移除應用程式，請按照下列步驟操作：
-
-
在管理控制台首頁中前往 [裝置]。
- 依序按一下「行動裝置和端點」
- 公司擁有的 Android 裝置：
- 依序按一下「Android 設定」
- 依序按一下「Android 設定」
- 公司擁有的 iPhone 和 iPad：
- 依序按一下「iOS 設定」
- 在同一頁面上點選「移除系統應用程式」。如果使用者的機構單位關閉 (取消勾選) 該設定，使用者就無法解除安裝系統應用程式。
- 依序按一下「iOS 設定」
管理員無法使用某些應用程式管理功能
您在裝置上可使用的應用程式管理選項，取決於使用者的 Google Workspace 版本，以及他們啟用的是基本還是進階行動管理服務。
| 功能 | 必要條件 |
|---|---|
| 管理第三方和私人 Android 應用程式 |
|
| 管理私人 Android 網頁應用程式 |
同時符合以下兩項條件：
|
| 管理私人 iOS 應用程式 |
同時符合以下兩項條件：
|
| 依子機構單位或群組設定應用程式存取權 |
同時符合以下兩項條件：
|
| 強制安裝 Android 應用程式 |
符合下列任一條件：
或
|
| Android 應用程式的受管理設定 |
同時符合以下兩項條件：
|
| 設定 Android 應用程式執行階段權限 |
同時符合以下兩項條件：
|
| 禁止安裝未受管理的 Android 應用程式 |
同時符合以下兩項條件：
|
| 禁止安裝未受管理的 iOS 應用程式 |
符合下列所有條件：
|
Google、Google Workspace 與相關符號和標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。