必须依据组织部署模式选择对应管理策略：一、公司自有设备启用设备所有者模式；二、byod场景配置工作资料模式；三、停用非合规同步协议；四、强制执行密码与加密策略。
如果您在 Google Workspace 环境中需要对员工使用的移动设备实施统一管控，则必须依据组织部署模式选择对应的管理策略。以下是针对不同场景的多种设备管理方法：
一、启用设备所有者模式（适用于公司自有设备）
该模式允许管理员对 Android 设备进行全设备级控制，包括强制密码策略、禁用相机、远程擦除等操作。设备所有者权限只能在初始设置或恢复出厂设置后配置，无法后期追加。
1、确保设备处于出厂设置状态或全新初始化界面。
2、使用 NFC 配置方式：将已预配的 NFC 标签贴近设备，自动触发 DPC（设备政策控制器）安装与所有权声明流程。
3、若无 NFC 支持，则在初始设置中添加企业 Google Workspace 账号，并由 DPC 应用引导完成设备所有者激活。
4、验证设备已在 Google Admin 控制台的“设备” → “移动设备”列表中显示为“设备所有者”类型。
二、配置工作资料模式（适用于 BYOD 场景）
该模式在员工个人 Android 设备上创建隔离的工作资料空间，仅对工作资料内的应用、数据和策略实施管控，不干涉个人数据与设置，符合隐私合规要求。
1、在 Google Admin 控制台中启用“Android 工作资料支持”策略，路径为“设备” → “移动设备” → “设置”。
2、确保用户设备运行 Android 5.0 或更高版本，并已登录其企业 Google Workspace 账号。
3、用户在设备上安装并打开受管理的 Google Play 商店，或通过企业邮件中的工作资料邀请链接启动配置向导。
4、完成向导后，系统自动生成独立的“工作资料”抽屉图标，其中所有应用及数据均受管理员策略约束。
帮助用户满足已验证的需求：代理用户在Clawhub上对Gog式工作流有强烈需求，需要实际帮助修复bug、强化设置等。
三、停用非合规设备接入通道
为降低安全风险，需主动关闭不受控的同步协议入口，防止绕过移动设备管理策略的数据访问行为。
1、进入 Google Admin 控制台，导航至“设备” → “移动设备” → “设置”。
2、将“iOS 设备同步”选项设为“停用”。
3、将“Google Sync（旧版 Exchange ActiveSync）”设为“停用”。
4、确认更改后，新注册设备将无法通过上述协议接入，已有连接将在下次同步时被强制中断。
四、强制执行密码与加密策略
通过策略引擎对已注册设备下发统一安全基线，确保设备本地存储的数据具备基础防护能力。
1、在 Admin 控制台中打开“设备” → “移动设备” → “密码与加密策略”。
2、启用“要求设备密码”，并设定最小长度、复杂度及超时锁定时间。
3、勾选“要求设备加密”，对 Android 7.0+ 设备自动触发全盘加密；对旧版本设备提示用户手动启用。
4、保存策略后，所有已注册且在线的设备将在15 分钟内接收并应用新策略，离线设备在下次联网时同步生效。
