如何配置 Google Workspace 的 MDM 以在 Android 上使用 Proton Pass

企业可以使用移动设备管理 (MDM) 平台在其团队成员的 Android 设备上安装和管理 Proton Pass。

本指南介绍如何配置 Google Workspace 端点管理的 MDM 功能，以便在您团队的 Android 设备上设置 Proton Pass。这样，您就可以在组织用户的 Android 设备上自动安装 Proton Pass

开始之前，您需要准备：

• 贵组织的 Google Workspace 管理员账户 
• 在管理控制台中为 Android 启用高级移动管理（新窗口）

本指南将介绍以下内容：

• 如何添加新用户
• 如何配置 Google Workspace 以在用户设备上安装和管理 Proton Pass
• 如何在 Android 设备上设置工作资料
• 其他配置选项

第一步：添加新用户

1. 使用管理员用户名和密码（如已启用 2FA，还需完成双重验证）登录 admin.google.com（新窗口），然后前往 Directory → Users → Add new user。

2. 输入新用户的详细信息，完成后点击添加新用户。

3. 新用户账户现已创建，并生成了一个临时的一次性密码。请务必记下该密码，因为在 Android 设备上设置其工作资料时需要用到（参见第三步）。

第二步：为您的组织配置 Proton Pass MDM

1. 前往应用 → 网络和移动应用 → 添加应用 → 搜索应用。

2. 搜索Proton，然后前往Proton Pass → 选择。

3. 选择是要为组织中的所有用户还是选定的群组和组织部门安装 Proton Pass，然后点击继续。

4. 依次选择访问方式 → 强制安装，然后选择完成。

现在，Proton Pass 应用将自动安装到贵组织成员的受管设备上。

第三步：在 Android 设备上设置工作资料

此步骤可由贵公司的 IT 部门在公司设备上执行，也可由成员在自己的设备上执行。Android 的资料功能可确保用户将工作与个人生活分开。请注意，本指南使用 Samsung OneUI 手机编写，某些细节在其他设备上可能有所不同。

1. 在 Android 设备上，打开设置应用，然后前往密码和账户 → 添加账户（在 Samsung 设备上则为账户和备份 → 管理账户 → + 添加账户）。

2. 选择Google，然后使用在第一步中生成的用户名和密码登录。

3. 系统会提示您为该账户创建一个新的高强度永久密码。如果此操作由 IT 部门（或类似部门）执行，请务必与团队成员安全共享用户名和新密码。准备好后，轻点下一步。

4. 同意 Google 的服务条款，以完成受管 Google 账户的创建。轻点下一步继续。

5. 现在，您将在此设备上创建工作资料。这样，您（或设备的使用员工）可以将个人生活与工作分开。请注意，工作资料中的数据对您的 IP 管理员可见。轻点同意继续，待新工作资料创建完成后，轻点下一步。

6. 如果您尚未为此设备设置屏幕锁定，系统会提示您进行设置。完成后，轻点安装工作应用 → 安装。

7. 假设 Proton Pass 已为您的组织完成配置（请参阅上文的第二步），此处将显示 Proton Pass 应用。轻点完成。

现在，您可以从工作资料中打开 Proton Pass 应用。为此，请在主屏幕上向上滑动，或轻点主屏幕底部的圆形虚线图标以打开应用抽屉 → 工作。

其他配置选项

Android 上 Proton Pass 的 MDM 现已设置完毕。下面我们介绍一个更高级的选项。

如何管理应用权限

Proton Pass 应用不需要访问 Android 设备的任何功能，因此也不会请求相关访问权限。不过，如果您仍想管理其拥有的访问权限：

1. 登录 admin.google.com（新窗口），然后前往应用 → 网络和移动应用 → Proton Pass → 运行时权限。

2. 使用每项 Android 功能旁边的下拉菜单，选择允许、拒绝或提示用户（默认）。