公司拿一支 Android 手機測試尚未上架的 App，可能需要安裝 APK、連接工程師電腦；員工用手機收公司郵件，則需要穩定更新、限制資料存取。兩種用途的設定要求不同，交接時也需要留下不同紀錄。以下說明安全設定的操作位置，以及測試機、公司配發手機與員工私人手機各自需要安排的管理工作。

選單以 Pixel 6a 的 Android 16 為例。不同品牌、系統版本與企業管理政策，可能使用不同名稱；找不到時可先用「設定」內的搜尋功能。

先確認手機由誰持有、用來做什麼

設定之前，先記錄手機的所有權與用途。公司測試機適合使用專用測試帳號及測試資料，並指定保管人；公司配發給員工的工作手機，則需決定可安裝哪些 App、誰安排更新，以及遺失後由誰處理。員工用自己的手機工作，稱為自攜裝置（BYOD），公司還需要說清楚可以管理哪些資料，避免工作需求擴大成對私人手機的不明確控制。

例如，同一支測試機若既安裝未上架程式，又長期登入正式客戶系統，一次誤裝就可能牽涉真實資料。測試環境應與正式服務分開：測試帳號只取得完成測試所需的權限，測試機不保存正式客戶名單、共用管理密碼或正式環境的存取金鑰。若必須保留舊系統驗證相容性，應另外記錄原因、使用範圍與負責人。

更新要分開看，不能只看 Android 版本

Android 主版本、安全性修補日期與 Google Play 系統更新是不同資訊。看到「Android 16」，仍需確認安全性更新是否完成，以及裝置是否還在製造商的支援期間。Google 說明，更新時程會依裝置、製造商及電信業者而異，部分更新也需要重新啟動才會生效。可參考檢查及更新 Android 版本的官方步驟。

1. 開啟「設定 → 關於手機 → Android 版本」，記錄 Android 版本、安全性更新日期與 Google Play 系統更新日期。
2. 在 Pixel 上，前往「設定 → 安全性與隱私權 → 系統與更新」，分別查看「安全性更新」及「Google Play 系統更新」。其他機型也可能放在「系統 → 軟體更新」。
3. 由保管人依公司安排安裝可用更新，完成必要的重新啟動後，再確認狀態；App 的更新則另外到 Play 商店或公司指定的發行管道檢查。

需要固定舊版系統的測試機，可以保留作為相容性測試設備，但應限制它接觸的帳號、資料與網路，並保留另一支持續更新的日常工作裝置。若員工手機已無法取得安全性修補，公司需要評估是否繼續允許它存取工作資料，或安排更換設備。

把螢幕鎖定與通知一起設定

在 Pixel 上，可由「設定 → 安全性與隱私權 → 裝置解鎖」找到螢幕鎖定相關選項。員工日常手機可先設定至少六位數、無明顯規律的 PIN 碼，或較長的密碼，再依機型搭配指紋等生物辨識。企業可依資料敏感程度訂定更高要求；Google 的螢幕鎖定說明也建議使用六位數 PIN 碼。「無」及單純滑動解鎖不提供這類保護。

設定後，另外搜尋「螢幕逾時」「自動鎖定」及「螢幕鎖定通知」，確認手機閒置後會鎖定，鎖定畫面不直接顯示郵件、驗證碼或客戶訊息的敏感內容。可先依工作需求採用一分鐘螢幕逾時、螢幕關閉後立即鎖定，再由管理者評估是否適合現場工作。這是設定建議，並非 Android 所有機型的預設值；選項仍以實際裝置為準。

共用測試機也應有保管與交接方式，避免把解鎖碼貼在機身。若自動化測試需要螢幕常亮，應限定在受控測試期間，離開測試場所前恢復鎖定要求。員工的私人手機則由本人設定密碼與生物辨識，公司不應要求員工把私人 Google 帳號密碼交給管理者保管。

保留 Play 防護，檢查外部安裝來源

在有 Google Play 服務的手機上，開啟「Play 商店 → 右上角個人資料圖示 → Play 安全防護 → 設定」，確認「透過 Play 安全防護掃描應用程式」保持開啟。Google 表示，Play 安全防護會檢查可能有害的應用程式，並可能發出警告、停用或移除程式。掃描沒有警告，仍不能證明一個 App 的資料處理方式符合公司的要求。

APK 是 Android 的應用程式安裝檔。測試未上架 App 時，可能需要從公司核准的管道取得 APK；一般員工日常手機則應優先使用官方商店或公司管理的發行管道，不因簡訊、通訊軟體或陌生網站的提示而開放安裝權限。外部安裝的權限是針對來源 App 個別設定，例如 Chrome 與檔案管理工具需要分別檢查。

1. 開啟「設定 → 應用程式 → 特殊應用程式存取權 → 安裝不明應用程式」。
2. 逐一查看瀏覽器、檔案管理工具等來源。沒有核准需求時，將「允許這個來源的應用程式」關閉。
3. 測試確有需要時，先確認提供者、版本及安裝檔簽署資訊，只在必要期間允許指定來源；完成後關閉。關閉來源權限不會移除已安裝的 App，仍須另外檢查已安裝清單。

上述選單路徑也可對照 Google 的外部來源安裝與關閉方式。若 Play 安全防護指出程式有害，應停止安裝並請開發或資訊人員調查；不要把關閉掃描當作一般排除方法。公司自行開發的 App，應由開發團隊處理發行、簽署及誤判申訴問題。

逐個 App 檢查真正需要的權限

前往「設定 → 應用程式 → 查看所有應用程式 → 選擇 App → 權限」，可以看到已允許與未允許的項目。Google 的應用程式權限說明列出各權限的用途，以及位置、相機、麥克風可採用的不同允許方式；實際選項會依 App 與系統而異。

判斷時要對照工作內容。例如，需要掃描條碼的 App 可能需要相機，但不一定需要聯絡人；只在使用當下需要定位的功能，可優先評估「僅在使用該應用程式時允許」或「每次都詢問」。若沒有相應功能需求，就不授予權限。限制之後應實際操作一次，確認必要功能仍能完成。

「無障礙服務」「裝置管理應用程式」與特殊檔案存取等授權，可能出現在一般權限頁面之外，也應納入檢查。若安裝指示要求提供這些權限，先請資訊人員確認用途與管理範圍。測試某項權限行為時，可使用假資料，完成後撤銷測試授權或移除測試程式。

USB 偵錯只留給有需要的測試

USB 偵錯讓工程師透過 Android Debug Bridge（ADB）等工具與手機通訊，執行安裝、除錯及其他開發操作。Android 開發文件將它列在開發人員選項中，並說明 USB 與無線連線的設定。它適合有明確需求的開發工作，員工收信、開會或使用公司 App 通常不需要開啟。

已開啟開發人員選項的 Pixel，可從「設定 → 系統 → 開發人員選項」檢查「USB 偵錯」與「無線偵錯」。日常工作手機沒有需求時保持關閉；找不到開發人員選項，也不必為了這份檢查特別啟用。測試時只授權可信任的公司電腦，工作結束後關閉偵錯，並由保管人適時撤銷不再使用的電腦授權。無線偵錯的配對資訊也不應公開分享。

公司可在測試紀錄中註明哪支手機、由誰使用、需要哪些偵錯功能及預計結束日期。要測試舊版系統、特殊權限或系統修改時，另外使用專用設備；不要順手把員工每天攜帶、存有工作資料的手機改成同樣的測試環境。

員工私人手機用工作資料夾分開管理

Android Enterprise 的「工作資料夾」（Work Profile）可將工作 App 與個人 App 的資料分開，工作 App 通常帶有公事包圖示。依 Google 的工作資料夾說明，新增方式應由公司的資訊管理人員提供。它需要配合企業採用的管理服務與註冊流程，不能要求員工自行找一個通用開關就完成導入。

員工依公司提供的註冊流程操作前，應先閱讀裝置政策應用程式列出的管理範圍；完成後確認工作 App 出現在「工作」分頁或帶有公事包標記，再使用工作版本登入公司服務。工作資料夾的註冊與驗證，請依公司採用的管理服務文件完成。

管理方式必須配合所有權。私人手機的工作資料夾主要供公司管理工作 App 與資料，仍可能包含裝置密碼等要求；公司擁有的裝置則可能允許更廣的裝置政策。實際可見資訊與可執行操作，需依 Android 版本、註冊模式及管理服務確認，可對照機構可管理的政策範圍。導入前，公司應說明哪些資料會被查看、能否限制複製與分享，以及離職後如何移除工作資料。

尤其要把「移除工作資料夾」與「整支手機恢復原廠設定」分清楚。兩者刪除範圍不同，員工私人照片、訊息與帳號不應因模糊的離職流程受到影響。管理者執行任何清除操作前，都要確認裝置所有權、命令範圍與授權。

遺失前，先確認找回與通報方式

由「安全性與隱私權」中的裝置尋找項目，或設定內搜尋「尋找中心」「尋找我的裝置」，可檢查該機型提供的尋找功能；名稱可能隨版本不同。另可在「設定 → Google → 所有服務 → 失竊防護」查看支援的保護選項。Google 的失竊防護說明列有適用條件，部分功能需要特定系統或機型；以電話號碼使用遠端鎖定，還涉及有效 SIM 卡、號碼驗證、尋找功能與網路等條件，不能假設一支未插卡的測試機也能使用所有功能。

公司應讓員工知道手機遺失後通知誰，由管理者撤銷公司登入工作階段，並依管理模式決定鎖定或清除工作資料。帳號復原方式也要預先準備，避免所有驗證都依賴同一支遺失的手機。工作帳號可依公司支援方式啟用多因素驗證，也就是除了密碼，再以驗證器、安全金鑰等方式確認身分；Google 帳戶可參考兩步驟驗證說明。演練時可確認負責人能登入管理介面，無須為了驗證流程而真的清除仍在使用的裝置。

把檢查結果留給下一位保管人

完成設定後，可由保管人留下裝置型號、檢查日期、系統與修補版本、更新負責人，以及仍需追蹤的例外。測試機另外記錄 APK 來源、測試帳號與偵錯需求；員工手機則確認工作資料的管理範圍、遺失通報與離職移除方式。這份紀錄應隨設備交接、用途變更及重大更新重新檢查。