位置设备策略
您可以在 XenMobile 中创建位置设备策略以强制执行地理边界。当用户超出定义的边界(也称为地理围栏)时,XenMobile 可以执行某些操作。例如,您可以将策略配置为在用户超出定义的范围时向其发出警告消息。您还可以将策略配置为在用户超出范围时立即或延迟擦除其企业数据。有关安全操作(例如启用跟踪和定位设备)的信息,请参阅安全操作。
要添加或配置此策略,请转至配置 > 设备策略。有关详细信息,请参阅设备策略。
iOS 设置
-
位置超时: 键入一个数字,然后从列表中单击秒或分钟以设置 XenMobile® 尝试确定设备位置的频率。有效值为 60–900 秒或 1–15 分钟。默认值为 1 分钟。
-
跟踪持续时间: 键入一个数字,然后从列表中单击小时或分钟以设置 XenMobile 跟踪设备的时长。有效值为 1–6 小时或 10–360 分钟。默认值为 6 小时。
-
精确度: 键入一个数字,然后从列表中单击米、英尺或码以设置 XenMobile 跟踪设备的接近程度。有效值为 10–5000 码或米,或 30–15000 英尺。默认值为 328 英尺。
-
如果位置服务已禁用则报告: 选择当 GPS 禁用时设备是否向 XenMobile 发送报告。默认值为关。
-
地理围栏
启用地理围栏后,配置以下设置:
-
半径: 键入一个数字,然后从列表中单击用于测量半径的单位。默认值为 16,400 英尺。半径的有效值为:
-
164–164000 英尺
-
50–50000 米
-
54–54680 码
-
1–31 英里
-
-
中心点纬度: 键入纬度(例如 37.787454)以定义地理围栏中心点的纬度。
-
中心点经度: 键入经度(例如 122.402952)以定义地理围栏中心点的经度。
-
在突破边界时警告用户: 选择当用户突破定义的边界时是否发出警告消息。默认设置为“关”。显示警告消息不需要连接到 XenMobile。
-
在突破边界时擦除公司数据: 选择当用户突破边界时是否擦除其设备。默认设置为“关”。启用此选项后,将显示“本地擦除延迟”字段。
-
键入一个数字,然后在列表中单击“秒”或“分钟”,以设置在从用户设备擦除公司数据之前延迟的时间长度。此设置使用户有机会在 XenMobile 选择性擦除其设备之前返回到允许的位置。默认值为 0 秒。
-
Android 设置
-
轮询间隔: 键入一个数字,然后在列表中单击“分钟”、“小时”或“天”,以设置 XenMobile 尝试修复设备位置的频率。有效值为 1–1440 分钟、1–24 小时或任意天数。默认值为 10 分钟。将此值设置为小于 10 分钟可能会对设备的电池寿命产生不利影响。
-
如果位置服务已禁用则报告: 选择当 GPS 禁用时设备是否向 XenMobile 发送报告。默认设置为“关”。
-
地理围栏
启用地理围栏后,请配置以下设置:
-
半径: 键入一个数字,然后在列表中单击用于测量半径的单位。默认值为 16,400 英尺。半径的有效值包括:
-
164–164000 英尺
-
1–50 公里
-
50–50000 米
-
54–54680 码
-
1–31 英里
-
-
中心点纬度: 输入纬度(例如 37.787454)以定义地理围栏中心点的纬度。
-
中心点经度: 输入经度(例如 122.402952)以定义地理围栏中心点的经度。
-
在突破边界时警告用户: 选择当用户突破定义的边界时是否发出警告消息。默认设置为关闭。显示警告消息不需要连接到 XenMobile。
-
设备连接到 XenMobile 以刷新策略: 当用户突破边界时,选择以下选项之一:
-
在突破边界时执行无操作: 不执行任何操作。此设置为默认值。
-
在突破边界时擦除公司数据: 在指定时间长度后擦除公司数据。启用此选项时,将显示本地擦除延迟字段。
-
键入一个数字,然后从列表中单击“秒”或“分钟”,以设置在从用户设备擦除公司数据之前延迟的时间长度。此设置使用户有机会在 XenMobile 选择性擦除其设备之前返回到允许的位置。默认值为 0 秒。
-
-
锁定延迟: 在指定时间长度后锁定用户设备。启用此选项时,将显示锁定延迟字段。
-
键入一个数字,然后从列表中单击“秒”或“分钟”,以设置在锁定用户设备之前延迟的时间长度。此设置使用户有机会在 XenMobile 锁定其设备之前返回到允许的位置。默认值为 0 秒。
-
-
安卓企业设置
为了使 Android 位置跟踪正常工作,请确保满足以下要求:
-
Android 8.5 或更高版本
-
在 Android Enterprise 的“限制设备策略”中启用“允许位置共享”设置
-
连接调度(建议使用 Firebase Cloud Messaging)
应用于具有工作资料的完全托管设备
对于具有工作资料的完全托管设备,仅位置模式设置可用。
-
应用于具有工作资料的完全托管设备/公司拥有的设备上的工作资料: 允许您为具有工作资料的完全托管设备配置位置模式。启用此设置后,请为工作资料配置位置模式设置:
-
如果位置服务已禁用则报告: 选择当用户关闭 GPS 时设备是否向 XenMobile Server 发送报告。默认值为“关”。
-
地理围栏: 请参阅本文中 托管设备 下的设置。
-
当“应用于具有工作资料的完全托管设备/公司拥有的设备上的工作资料”关闭时,设置将应用于托管设备和工作资料,如以下部分所示。默认值为“关”。
托管设备
-
位置模式: 指定要启用的位置检测程度。仅当位置模式设置为“高精度”或“省电”时,才能使用“定位”安全操作。默认值为“高精度”。
-
高精度: 启用所有位置检测方法,包括 GPS、网络和其他传感器。
-
仅传感器: 仅启用 GPS 和其他传感器。
-
省电模式: 仅启用网络位置提供程序。
-
关闭: 禁用位置检测。
-
-
地理围栏:
地理围栏 Android Enterprise 图像(/en-us/xenmobile/server/media/device-policy-location-android-enterprise-geofencing.png)
启用地理围栏时,请配置以下设置:
-
轮询间隔: 输入一个数字,然后单击分钟、小时或天,以设置 XenMobile Server 尝试确定设备位置的频率。有效值为 1–1440 分钟、1–24 小时或任意天数。默认值为10 分钟。将此值设置为小于 10 分钟可能会对设备的电池续航时间产生不利影响。
-
半径: 输入一个数字,然后单击用于测量半径的单位。默认值为16400 英尺(5000 米)。半径的有效值包括:
-
164–164000 英尺
-
1–50 公里
-
50–50000 米
-
54–54680 码
-
1–31 英里
-
-
中心点纬度: 输入纬度(例如 37.787454)以定义地理围栏中心点的纬度。要查找该值,请转到管理 > 设备,选择设备,单击安全,然后单击定位。定位设备后,XenMobile Server 会在设备详细信息 > 常规页面的安全下报告设备位置。
-
中心点经度: 输入经度(例如 122.402952)以定义地理围栏中心点的经度。
-
在突破边界时警告用户: 选择当用户突破定义的边界时是否发出警告消息。默认值为关闭。显示警告消息无需连接到 XenMobile Server。
-
设备连接到 XenMobile Server 以刷新策略: 选择以下选项之一,用于用户突破边界时:
-
突破边界时不执行任何操作: 不执行任何操作。此设置为默认值。
-
突破边界时擦除公司数据: 在指定时间长度后擦除公司数据。启用此选项时,将显示本地擦除延迟字段。
-
键入一个数字,然后单击秒或分钟以设置在从用户设备擦除公司数据之前延迟的时间长度。此延迟使用户有机会返回到允许的位置,然后 XenMobile Server 才会选择性地擦除其设备。默认值为0 秒。
-
-
本地锁定设备: 在指定时间长度后锁定用户设备。启用此选项时,将显示锁定延迟字段。
-
键入一个数字,然后单击秒或分钟以设置在锁定用户设备之前延迟的时间长度。此延迟使用户有机会返回到允许的位置,然后 XenMobile Server 才会锁定其设备。默认值为0 秒。
-
-
托管配置文件
-
报告位置服务是否已禁用: 选择当用户关闭 GPS 时设备是否向 XenMobile Server 发送报告。默认值为关闭。
-
地理围栏: 请参阅本文中 托管设备 下的设置。