禁止用户安装非受管移动应用

作为管理员，您可以禁止用户安装不受管理的移动应用。将应用添加到 Web 应用和移动应用列表中后，该应用即为受管理应用。

注意：这些设置不会移除或屏蔽已在设备上安装的应用。如要禁止应用访问 Google 服务，您可以使用“应用访问权限控制”功能：

1. 对于您存在疑虑的个别应用，您可以屏蔽或限制访问权限。
2. 如果您不希望未明确信任（即未添加到 Web 应用和移动应用列表）的应用访问特定 Google 服务，则可以将该服务设为“受限”。

禁止用户安装非受管 Android 应用

Cloud Identity 专业版提供此功能。版本对比

需要使用高级移动设备管理

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  设备移动设备和端点设置Android。
3. （可选）要将设置应用于某个部门或团队，请在侧边选择一个组织部门。显示具体方法
4. 依次点击应用和数据共享 可用的应用。
5. 选择仅限允许的应用。
6. 点击保存。或者，您也可以针对 组织部门 点击覆盖。

   如果之后要恢复继承的值，请点击继承。

更改最长可能需要 24 小时才会生效，但通常不需要这么久。了解详情

禁止用户安装非受管 iOS 应用

Cloud Identity 专业版提供此功能。版本对比

仅限受监管的公司自有 iPhone 和 iPad

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  设备移动设备和端点设置iOS。
3. 依次点击应用和服务 安装应用。
4. （可选）要将设置应用于某个部门或团队，请在侧边选择一个组织部门。显示具体方法
5. 取消选中允许用户安装应用对应的复选框。取消选中此选项后，用户将无法访问 App Store，在其他设备上购买的应用也无法自动下载。用户仍然可以通过 Google Device Policy 应用下载允许的应用。
6. 点击保存。或者，您也可以针对 组织部门 点击覆盖。

   如果之后要恢复继承的值，请点击继承。

更改最长可能需要 24 小时才会生效，但通常不需要这么久。了解详情

相关主题

• 管理贵单位的移动应用
• 控制哪些第三方应用和内部应用可以访问 Google Workspace 数据

 

_{“Google”、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。}