安全操作

• 激活锁绕过： 在设备激活之前，从受监管的 iOS 设备中移除激活锁。此命令不需要用户的个人 Apple ID 或密码。
• 应用程序锁定： 拒绝访问设备上的所有应用程序。在 Android 上，应用程序锁定后，用户无法登录 XenMobile。在 iOS 上，用户可以登录，但无法访问任何应用程序。
• 应用程序擦除： 从 Secure Hub 中移除用户帐户并取消设备注册。在您执行应用程序取消擦除操作之前，用户无法重新注册。
• ASM 部署计划激活锁： 为已注册 Apple School Manager DEP 的 iOS 设备创建激活锁绕过代码。
• 清除限制： 在受监管的 iOS 设备上，此命令允许 XenMobile 清除用户配置的限制密码和限制设置。
• 启用/禁用丢失模式： 将受监管的 iOS 设备置于丢失模式，并向设备发送要显示的消息、电话号码和脚注。第二次发送此命令会将设备带出丢失模式。
• 启用跟踪： 在 Android 或 iOS 设备上，此命令允许 XenMobile 以您定义的频率轮询特定设备的位置。要查看设备坐标和地图上的位置，请转到管理 > 设备，选择一个设备，然后单击编辑。设备信息位于安全下的常规选项卡中。使用启用跟踪持续跟踪设备。当设备运行时，Secure Hub 会定期报告位置。
• 完全擦除： 立即从设备中擦除所有数据和应用程序，包括任何存储卡中的数据和应用程序。
  • 对于 Android 设备，此请求还可以包括擦除存储卡的选项。
  • 对于具有工作配置文件（COPE 设备）的 Android Enterprise 完全托管设备，您可以在选择性擦除移除工作配置文件后执行完全擦除。
  • 对于 iOS 和 macOS 设备，即使设备已锁定，擦除也会立即发生。
    • 对于 iOS 11 设备（最低版本）：当您确认完全擦除时，可以选择保留设备上的蜂窝数据套餐。
    • 对于 iOS 11.3 设备（最低版本）：当您确认完全擦除时，可以阻止 iOS 设备进行近距离设置。设置新的 iOS 设备时，用户通常可以使用已配置的 iOS 设备来设置自己的设备。您可以阻止 XenMobile Server 管理且已擦除的设备进行近距离设置。
    • 对于 iOS 17 设备（最低版本）：当您确认完全擦除时，设备会自动擦除所有用户数据，连接到指定的 Wi-Fi 网络，并使用提供的注册配置文件重新注册到 MDM 服务器。
  • 如果设备用户在内存卡内容删除之前关闭设备，用户可能仍然可以访问设备数据。
  • 您可以在擦除请求发送到设备之前取消该请求。
• 定位： 在“管理 > 设备”页面“设备详细信息 > 常规”下，定位设备并报告设备位置，包括地图。“定位”是一次性操作。使用“定位”可在执行操作时显示设备的当前位置。要持续跟踪设备一段时间，请使用“启用跟踪”。
  • 将此操作应用于 Android（Android Enterprise 除外）设备或 Android Enterprise（公司拥有或 BYOD）设备时，请注意以下行为：
    • 定位”要求用户在注册期间授予位置权限。用户可以选择不授予位置权限。如果用户在注册期间未授予权限，XenMobile 会在发送“定位”命令时再次请求位置权限。
  • 将此功能应用于 iOS 或 Android Enterprise 设备时，请注意以下限制：
    • 对于 Android Enterprise 设备，除非 位置设备策略 已将设备的位置模式设置为“高精度”或“省电”，否则此请求将失败。
    • 对于 iOS 设备，此命令仅在设备处于 MDM 丢失模式时才成功。
• 锁定： 远程锁定设备。当您丢失设备且不确定设备是否被盗时，此操作非常有用。XenMobile 会生成一个 PIN 码并将其设置到设备中。要访问设备，用户需要输入 PIN 码。使用“取消锁定”可从 XenMobile 控制台移除锁定。
• 锁定并重置密码： 远程锁定设备并重置密码。
  • 对于在工作配置文件模式下注册到 Android Enterprise 且运行 Android 8.0 之前版本的设备，不支持此功能。
  • 在工作配置文件模式下注册到 Android Enterprise 且运行 Android 8.0 或更高版本的设备上：
    • 发送的密码会锁定工作配置文件。设备不会被锁定。
    • 如果未发送密码，或者发送的密码不符合密码要求，并且工作配置文件上未设置密码：设备将被锁定。
    • 如果未发送密码，或发送的密码不符合密码要求，但工作配置文件上已设置密码：工作配置文件已锁定，但设备未锁定。
• 通知（响铃）： 在 Android 设备上播放声音。
• 重新启动： 重新启动 Windows 10 和 Windows 11 设备。对于 Windows 平板电脑和 PC，将显示消息“系统即将重新启动”，然后五分钟后重新启动。
• 请求/停止 AirPlay 镜像： 在受监督的 iOS 设备上启动和停止 AirPlay 镜像。
• 重新启动/关机： 立即重新启动或关闭受监督的 iOS 设备。
• 吊销： 禁止设备连接到。
• 吊销/授权 (iOS, macOS)： 执行与选择性擦除相同的操作。吊销后，您可以重新授权设备以重新注册。
• 响铃： 如果设备处于丢失模式，响铃会在受监督的 iOS 设备上播放声音。声音会一直播放，直到您将设备从丢失模式中移除或用户禁用声音。
• 选择性擦除： 从设备中擦除所有公司数据和应用程序，同时保留个人数据和应用程序。选择性擦除后，用户可以重新注册设备。
  • 选择性擦除 Android 设备不会断开设备与设备管理器和公司网络的连接。为防止设备访问设备管理器，您还必须吊销设备证书。
  • 选择性擦除 Android 设备也会吊销该设备。您只能在重新授权设备或从控制台删除设备后才能重新注册。
  • 对于具有工作配置文件（COPE 设备）的 Android Enterprise 完全托管设备，在选择性擦除移除工作配置文件后，您可以执行完全擦除。或者，您可以使用相同的用户名重新注册设备。重新注册设备会重新创建工作配置文件。
  • 如果启用了 Samsung Knox API，选择性擦除设备也会移除 Samsung Knox 容器。
  • 对于 iOS 和 macOS 设备，此命令会移除通过 MDM 安装的任何配置文件。
  • 对 Windows 设备执行选择性擦除还会移除任何当前登录用户的配置文件文件夹内容。选择性擦除不会移除您通过配置交付给用户的任何 Web 剪辑。要移除 Web 剪辑，用户需要手动取消注册其设备。您无法重新注册已选择性擦除的设备。
• 解锁： 清除设备锁定时发送到设备的密码。此命令不会解锁设备。

适用于 Android 设备的安全操作

适用于 iOS 和 macOS 设备的安全性操作

Windows 设备的安全性操作

锁定 iOS 设备

1. 单击管理 > 设备。此时将显示设备页面。
   
2. 选择要锁定的 iOS 设备。
   当您选择设备旁边的复选框时，选项菜单会显示在设备列表上方。当您单击列表中的其他任何位置时，选项菜单会显示在列表的右侧。
   选项菜单的图像(/en-us/xenmobile/server/media/manage-devices-with-commands-secure.png)
   选项菜单的图像(/en-us/xenmobile/server/media/manage-devices-with-commands-secure-2.png)
3. 在选项菜单中，单击“安全”。此时将显示“安全操作”对话框。
   “安全操作”对话框的图像(/en-us/xenmobile/server/media/manage-devices-secure-lock.png)
4. 单击“锁定”。此时将显示“安全操作”确认对话框。
   “安全操作”确认的图像(/en-us/xenmobile/server/media/manage-devices-ios-secure-device-confirm.png)
5. （可选）键入要在设备锁定屏幕上显示的消息和电话号码。
   对于运行 iOS 7 及更高版本的 iPad：iOS 会在您在“消息”字段中键入的内容后附加“丢失的 iPad”字样。
   对于运行 iOS 7 及更高版本的 iPhone：如果您将“消息”字段留空并提供电话号码，Apple 会在设备锁定屏幕上显示“呼叫所有者”消息。
6. 单击“锁定设备”。

从 XenMobile 控制台中删除设备

选择性擦除设备

1. 转到 管理 > 设备，选择一个受管设备，然后单击 保护。
2. 在 安全操作 中，单击 选择性擦除。
3. 仅适用于 Android 设备，将设备从公司网络断开连接：设备擦除后，在 安全操作 中，单击 撤销。
   要在擦除发生之前撤回选择性擦除请求，请在 安全操作 中，单击 取消选择性擦除。

删除设备

1. 转到 管理 > 设备，选择一个受管设备，然后单击 保护。
2. 单击 选择性擦除。出现提示时，单击 执行选择性擦除。
3. 要验证擦除命令是否成功，请刷新 管理 > 设备。在 模式 列中，MDM 和 MAM 的琥珀色表示擦除命令已成功。
   成功擦除命令的图像(/en-us/xenmobile/server/media/manage-devices-check-wipe-status.png)
4. 在 管理 > 设备 上，选择设备，然后单击 删除。出现提示时，再次单击 删除。

锁定、解锁、擦除或取消擦除应用程序

1. 转到 管理 > 设备，选择一个托管设备，然后单击 安全。
2. 在 安全操作 中，单击应用程序操作。
   您还可以使用 安全操作 框来检查其帐户已禁用或从 Active Directory 中删除的用户的设备状态。App Unlock 或 App Unwipe 操作的存在表示应用程序已锁定或已擦除。

将 iOS 设备置于丢失模式

• 在安全操作窗口中，验证按钮是否为禁用丢失模式。
• 从管理 > 设备，在安全下的常规选项卡上，查看上次的“启用丢失模式”或“禁用丢失模式”操作。

• 从管理 > 设备，在属性选项卡上，验证MDM 丢失模式已启用设置的值是否正确。

• 在配置 > 操作中，操作列表不包括以下自动化操作：吊销设备、选择性擦除设备和完全擦除设备。
• 在管理 > 设备中，安全操作列表不再包括吊销和选择性擦除设备操作。您仍然可以根据需要使用安全操作执行完全擦除操作。

绕过 iOS 激活锁