「Install unknown apps」で許可すべきなのは、ブラウザですか? それともファイルマネージャですか?
現在の Android では、「APK そのもの」に許可を与えるわけではありません。代わりに、インストールを開始する元のアプリに対して許可を与えます。Android はそのアプリをインストール元として扱います。ブラウザで APK を直接ダウンロードして、そのままタップして開くなら、許可すべきなのは ブラウザ です。一方、あとで「Files」や別のファイルマネージャから同じ APK を開くなら、その場合のインストール元は ファイルマネージャ になります。
したがって、当社の推奨は非常にシンプルです。その時点で APK をタップして開いているアプリにだけ許可を与えてください。Android 8 以降では、不明な提供元からのインストールを端末全体に一括で許可する設定はもう存在しません。