# 用户管理

##### 添加用户已禁用

是否禁用添加新用户和配置文件。对于 managementMode 为 **DEVICE\_OWNER** 的设备，此字段会被忽略，且绝不允许用户添加或移除用户。

##### 修改账户已禁用

是否禁用添加或移除账户。

##### 用户凭据配置已禁用

是否禁用配置用户凭据。

##### 移除用户已禁用

是否禁用移除其他用户。

##### 设置用户图标已禁用

是否禁用更改用户图标。

##### 设置壁纸已禁用

是否禁用更改壁纸。

##### 工作账户设置身份验证

控制用户在工作账户设置期间进行身份验证的方式。此选项仅适用于由受管理的 Google 域 (Google Workspace) 提供支持的 Android 企业。

在设备设置/注册期间，此政策会影响是否需要登录工作账户，但 Google Admin Console 设置 **使用 Google 进行身份验证** 和注册令牌类型仍可能要求身份验证。

对于已注册的设备，此政策仅在设备由受管理的 Google Play 账户管理时适用（即注册时未使用 **使用 Google 注册进行身份验证**）。

有关更多详细信息和故障排除，请参阅 [**使用 Google 注册进行身份验证**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/authenticate-using-google-enrollment "Authenticate Using Google enrollment")。

##### 阻止的账户类型

用户无法管理的账户类型。此选项可防止设备用户添加未经批准的账户。

使用 **添加阻止的账户类型** 添加一个或多个账户类型。

每个条目都有一个 **账户类型** 字段（必填）。输入诸如 **com.google** 的字符串。使用删除操作移除条目。