需依次完成四步配置：一、在系统设置中添加并验证企业邮箱账号，启用联系人、日历、邮件同步；二、分别安装Gmail、日历、云端硬盘、Chat并授权通知等必要权限；三、通过DPC注册为受管设备，扫描QR码完成MDM绑定；四、在Gmail中安装并授权经组织认证的第三方插件。
如果您已安装 Google Workspace 移动端应用但无法正常使用或未完成初始配置，则可能是由于账号未正确绑定、权限未授权或设备策略限制所致。以下是完成 Google Workspace 手机 App 基础配置的具体操作路径：
一、添加并验证 Google Workspace 工作账号
该步骤确保手机系统级账户与组织的 Google Workspace 目录同步，是访问邮件、日历、云端硬盘等核心服务的前提。
1、打开手机“设置”应用，进入“账户”或“用户和账户”选项。
2、点击“添加账户”，选择“Google”。
3、输入您的 完整企业邮箱地址（例如 user@yourcompany.com），而非个人 Gmail 地址。
4、按提示完成 SSO 登录或输入组织管理员预设的密码策略所要求的凭证。
5、在账户权限页面中，务必启用“同步联系人”“同步日历”“同步邮件”三项开关，否则相关应用将显示空白或“无数据”。
二、安装并启用官方 Workspace 应用套件
Google 不提供单一“Google Workspace App”，而是通过多个独立但深度集成的原生应用协同工作；必须分别安装并授予必要系统权限才能实现完整功能。
1、在 iOS 设备上前往 App Store，或在 Android 设备上前往 Google Play 商店。
2、搜索并安装以下四个应用：Gmail、Google 日历、Google 云端硬盘、Google Chat。
3、首次启动每个应用时，选择已添加的 企业邮箱账户，拒绝使用“添加其他账户”跳转至个人账号流程。
4、当系统弹出“允许通知”“访问照片”“使用麦克风”等请求时，对 Gmail 和 Chat 必须选择“允许”，否则无法收发带附件的邮件或发起语音会议。
三、配置设备政策控制器（DPC）以满足组织合规要求
若您的组织启用了移动设备管理（MDM），则手机需注册为受管设备，否则将被自动退出账号或禁用敏感功能（如剪贴板复制、截图、文件导出）。
1、在设备初始设置阶段，当提示“添加工作资料”或“设置为公司设备”时，立即选择“是”并输入管理员提供的部署令牌或扫码链接。
2、若设备已激活，进入“设置 > 安全 > 设备管理器”（Android）或“设置 > 通用 > 设备管理”（iOS），查找并启用由您的组织名称命名的 DPC 应用（例如 “YourCompany MDM”）。
3、返回主屏幕，打开 Google 管理控制台移动版（需提前安装），点击“开始设置”，扫描管理员提供的 QR 配置码，而非手动输入服务器地址。
4、完成注册后，系统将自动重启部分服务；此时检查 Gmail 应用右上角是否出现 蓝色公文包图标，表示设备已成功纳入组织策略管控范围。
四、启用第三方 Workspace 插件并授权作用域
部分企业定制工具（如电子签章、CRM 集成、审批流）以插件形式嵌入 Gmail 或 Chat，其运行依赖明确的 OAuth 权限授让，且仅对已认证的企业账号生效。
1、在手机 Gmail 应用中，点击左上角头像，下拉后选择“插件”或“Gmail 插件”。
2、点击右上角“+”号，从列表中选择目标插件（如 “DocuSign for Gmail”），确认其开发者签名与组织 IT 部门公示的 SHA-256 指纹一致。
3、在权限请求页中，勾选全部标有 “由您的组织管理” 的复选框，忽略任何提示“此应用未经 Google 验证”的黄色警告栏。
4、返回邮件界面，长按任意收件箱邮件，点击底部出现的插件图标，首次触发时需等待 8–12 秒完成后台策略校验，进度条消失后方可使用。
