Ações de segurança

• Bypass de Bloqueio de Ativação: Remove o Bloqueio de Ativação de dispositivos iOS supervisionados antes da ativação do dispositivo. Este comando não exige o ID Apple pessoal ou a senha de um usuário.
• Bloqueio de aplicativo: Nega o acesso a todos os aplicativos em um dispositivo. No Android, após um bloqueio de aplicativo, os usuários não podem fazer login no XenMobile. No iOS, os usuários podem fazer login, mas não podem acessar nenhum aplicativo.
• Limpeza de aplicativo: Remove a conta de usuário do Secure Hub e cancela o registro do dispositivo. Os usuários não podem se registrar novamente até que você execute a ação Desfazer limpeza de aplicativo.
• Bloqueio de Ativação do Programa de Implantação ASM: Cria um código de bypass de Bloqueio de Ativação para dispositivos iOS registrados no DEP do Apple School Manager.
• Limpar restrições: Em dispositivos iOS supervisionados, este comando permite que o XenMobile limpe a senha de restrições e as configurações de restrições configuradas pelo usuário.
• Ativar/desativar Modo Perdido: Coloca um dispositivo iOS supervisionado no Modo Perdido e envia ao dispositivo uma mensagem, número de telefone e nota de rodapé para exibir. A segunda vez que você envia este comando tira o dispositivo do Modo Perdido.
• Ativar rastreamento: Em dispositivos Android ou iOS, este comando permite que o XenMobile consulte a localização de dispositivos específicos em uma frequência que você definir. Para visualizar as coordenadas e a localização do dispositivo em um mapa, vá para Gerenciar > Dispositivos, selecione um dispositivo e clique em Editar. As informações do dispositivo estão na guia Geral em Segurança. Use Ativar rastreamento para rastrear o dispositivo continuamente. O Secure Hub relata a localização periodicamente quando o dispositivo está em execução.
• Limpeza completa: Apaga imediatamente todos os dados e aplicativos de um dispositivo, incluindo os de quaisquer cartões de memória.
  • Para dispositivos Android, esta solicitação também pode incluir a opção de limpar cartões de memória.
  • Para dispositivos Android Enterprise totalmente gerenciados com um perfil de trabalho (dispositivos COPE), você pode fazer uma limpeza completa depois que uma limpeza seletiva remover o perfil de trabalho.
  • Para dispositivos iOS e macOS, a limpeza ocorre imediatamente, mesmo que o dispositivo esteja bloqueado.
    • Para dispositivos iOS 11 (versão mínima): Ao confirmar a limpeza completa, você pode optar por preservar o plano de dados celulares no dispositivo.
    • Para dispositivos iOS 11.3 (versão mínima): Ao confirmar a limpeza completa, você impede que dispositivos iOS façam a configuração por proximidade. Ao configurar um novo dispositivo iOS, os usuários normalmente podem usar um dispositivo iOS já configurado para configurar o seu próprio. Você pode bloquear a configuração por proximidade em dispositivos gerenciados pelo XenMobile Server e que foram limpos.
    • Para dispositivos iOS 17 (versão mínima): Ao confirmar a limpeza completa, o dispositivo apaga automaticamente todos os dados do usuário, conecta-se à rede Wi-Fi especificada e se reinscreve no servidor MDM usando o perfil de inscrição fornecido.
  • Se o usuário do dispositivo desligar o dispositivo antes que o conteúdo do cartão de memória seja excluído, o usuário ainda poderá ter acesso aos dados do dispositivo.
  • Você pode cancelar a solicitação de limpeza até que a solicitação seja enviada ao dispositivo.
• Localizar: Localiza um dispositivo e relata a localização do dispositivo, incluindo um mapa, na página Gerenciar > Dispositivos, em Detalhes do dispositivo > Geral. Localizar é uma ação única. Use Localizar para exibir a localização atual do dispositivo no momento em que você executa a ação. Para rastrear continuamente o dispositivo por um período, use Habilitar rastreamento.
  • Ao aplicar esta ação a dispositivos Android (exceto Android Enterprise) ou a dispositivos Android Enterprise (de propriedade corporativa ou BYOD), esteja ciente do seguinte comportamento:
    • Localizar exige que o usuário conceda permissão de localização durante a inscrição. O usuário pode optar por não conceder permissão de localização. Se o usuário não conceder a permissão durante a inscrição, o XenMobile solicitará novamente a permissão de localização ao enviar o comando Localizar.
  • Ao aplicar este recurso a dispositivos iOS ou Android Enterprise, esteja ciente das seguintes limitações:
    • Para dispositivos Android Enterprise, esta solicitação falha, a menos que a política de dispositivo de localização tenha definido o modo de localização para o dispositivo como Alta Precisão ou Economia de Bateria.
    • Para dispositivos iOS, este comando só é bem-sucedido se os dispositivos estiverem no Modo Perdido do MDM.
• Bloquear: Bloqueia um dispositivo remotamente. Esta ação é útil quando você perde um dispositivo e não sabe se ele foi roubado. O XenMobile então gera um código PIN e o define no dispositivo. Para acessar o dispositivo, o usuário digita o código PIN. Use Cancelar Bloqueio para remover o bloqueio do console do XenMobile.
• Bloquear e Redefinir Senha: Bloqueia um dispositivo remotamente e redefine a senha.
  • Não suportado para dispositivos inscritos no Android Enterprise no modo de perfil de trabalho que estejam executando versões do Android anteriores ao Android 8.0.
  • Em dispositivos inscritos no Android Enterprise no modo de perfil de trabalho que estejam executando Android 8.0 ou superior:
    • A senha enviada bloqueia o perfil de trabalho. O dispositivo não é bloqueado.
    • Se nenhuma senha for enviada, ou a senha enviada não atender aos requisitos de senha, e nenhuma senha já estiver definida no perfil de trabalho: O dispositivo é bloqueado.
    • Se nenhuma senha for enviada, ou a senha enviada não atender aos requisitos de senha, mas uma senha já estiver definida no perfil de trabalho: O perfil de trabalho é bloqueado, mas o dispositivo não é bloqueado.
• Notificar (Tocar): Reproduz um som em dispositivos Android.
• Reiniciar: Reinicia dispositivos Windows 10 e Windows 11. Para tablets e PCs Windows, a mensagem "O sistema será reiniciado em breve" aparece e, em seguida, a reinicialização ocorre em cinco minutos.
• Solicitar/Parar Espelhamento AirPlay: Inicia e para o espelhamento AirPlay em dispositivos iOS supervisionados.
• Reiniciar/Desligar: Reinicia ou desliga imediatamente dispositivos iOS supervisionados.
• Revogar: Impede que um dispositivo se conecte a.
• Revogar/Autorizar (iOS, macOS): Executa as mesmas ações que uma Limpeza Seletiva. Após a revogação, você pode reautorizar o dispositivo para reenrolá-lo.
• Tocar: Se o dispositivo estiver no Modo Perdido, Tocar reproduz um som em um dispositivo iOS supervisionado. O som é reproduzido até que você remova o dispositivo do Modo Perdido ou o usuário desative o som.
• Limpeza seletiva: Apaga todos os dados e aplicativos corporativos de um dispositivo, deixando os dados e aplicativos pessoais no lugar. Após uma limpeza seletiva, um usuário pode reenrolar o dispositivo.
  • A limpeza seletiva de um dispositivo Android não desconecta o dispositivo do Device Manager e da rede corporativa. Para impedir que o dispositivo acesse o Device Manager, você também deve revogar os certificados do dispositivo.
  • A limpeza seletiva de um dispositivo Android também revoga o dispositivo. Você pode reenrolar o dispositivo somente após reautorizá-lo ou excluí-lo do console.
  • Para dispositivos Android Enterprise totalmente gerenciados com um perfil de trabalho (dispositivos COPE), você pode realizar uma limpeza completa após uma limpeza seletiva remover o perfil de trabalho. Ou, você pode reenrolar o dispositivo com o mesmo nome de usuário. O reenrolamento do dispositivo recria o perfil de trabalho.
  • Se a API Samsung Knox estiver ativada, a limpeza seletiva do dispositivo também remove o contêiner Samsung Knox.
  • Para dispositivos iOS e macOS, este comando remove qualquer perfil instalado via MDM.
  • Uma limpeza seletiva em um dispositivo Windows também remove o conteúdo da pasta de perfil para qualquer usuário atualmente conectado. Uma limpeza seletiva não remove nenhum clipe da web que você entrega aos usuários por meio de uma configuração. Para remover clipes da web, os usuários devem desenrolar manualmente seus dispositivos. Você não pode reenrolar um dispositivo limpo seletivamente.
• Desbloquear: Limpa a senha enviada ao dispositivo quando ele foi bloqueado. Este comando não desbloqueia o dispositivo.

Ações de segurança para dispositivos Android

Ações de segurança para dispositivos iOS e macOS

Ações de segurança para dispositivos Windows

Bloquear dispositivos iOS

1. Clique em Gerenciar > Dispositivos. A página Dispositivos é exibida.
   
2. Selecione o dispositivo iOS que você deseja bloquear.
   Quando você seleciona a caixa de seleção ao lado de um dispositivo, o menu de opções é exibido acima da lista de dispositivos. Quando você clica em qualquer outro lugar na lista, o menu de opções aparece no lado direito da listagem.
   Imagem do menu de opções(/en-us/xenmobile/server/media/manage-devices-with-commands-secure.png)
   Imagem do menu de opções(/en-us/xenmobile/server/media/manage-devices-with-commands-secure-2.png)
3. No menu de opções, clique em Proteger. A caixa de diálogo Ações de Segurança é exibida.
   Imagem da caixa de diálogo Ações de Segurança(/en-us/xenmobile/server/media/manage-devices-secure-lock.png)
4. Clique em Bloquear. A caixa de diálogo de confirmação Ações de Segurança é exibida.
   Imagem da confirmação de Ações de Segurança(/en-us/xenmobile/server/media/manage-devices-ios-secure-device-confirm.png)
5. Opcionalmente, digite uma mensagem e um número de telefone que aparecem na tela de bloqueio do dispositivo.
   Para iPads com iOS 7 e posterior: o iOS anexa as palavras “iPad Perdido” ao que você digita no campo Mensagem.
   Para iPhones com iOS 7 e posterior: se você deixar o campo Mensagem vazio e fornecer um número de telefone, a Apple exibirá a mensagem “Ligar para o proprietário” na tela de bloqueio do dispositivo.
6. Clique em Bloquear Dispositivo.

Remover um dispositivo do console XenMobile

Limpar seletivamente um dispositivo

1. Vá para Gerenciar > Dispositivos, selecione um dispositivo gerenciado e clique em Proteger.
2. Em Ações de Segurança, clique em Limpeza seletiva.
3. Apenas para dispositivos Android, desconecte o dispositivo da rede corporativa: Após a limpeza do dispositivo, em Ações de Segurança, clique em Revogar.
   Para retirar uma solicitação de limpeza seletiva antes que a limpeza ocorra, em Ações de Segurança, clique em Cancelar limpeza seletiva.

Excluir um dispositivo

1. Vá para Gerenciar > Dispositivos, selecione um dispositivo gerenciado e clique em Proteger.
2. Clique em Limpeza Seletiva. Quando solicitado, clique em Executar Limpeza Seletiva.
3. Para verificar se o comando de limpeza foi bem-sucedido, atualize Gerenciar > Dispositivos. Na coluna Modo, a cor âmbar para MDM e MAM indica que o comando de limpeza foi bem-sucedido.
   
4. Em Gerenciar > Dispositivos, selecione o dispositivo e clique em Excluir. Quando solicitado, clique em Excluir novamente.

Bloquear, desbloquear, limpar ou desfazer limpeza de aplicativos

1. Vá para Gerenciar > Dispositivos, selecione um dispositivo gerenciado e clique em Proteger.
2. Em Ações de Segurança, clique na ação do aplicativo.
   Você também pode usar a caixa Ações de Segurança para verificar o status do dispositivo de um usuário cuja conta está desativada ou foi excluída do Active Directory. A presença das ações Desbloquear Aplicativo ou Deslimpar Aplicativo indica aplicativos que estão bloqueados ou limpos.

Colocar dispositivos iOS no Modo Perdido

• Na janela Ações de Segurança, verifique se o botão é Desativar Modo Perdido.
• Em Gerenciar > Dispositivos, na guia Geral em Segurança, veja a última ação Ativar Modo Perdido ou Desativar Modo Perdido.

• Em Gerenciar > Dispositivos, na guia Propriedades, verifique se o valor da configuração MDM lost mode enabled está correto.

• Em Configurar > Ações, a lista Ações não inclui estas ações automatizadas: Revogar o dispositivo, Limpar seletivamente o dispositivo e Limpar completamente o dispositivo.
• Em Gerenciar > Dispositivos, a lista Ações de Segurança não inclui mais as ações de dispositivo Revogar e Limpeza Seletiva. Você ainda pode usar uma ação de segurança para realizar uma ação de Limpeza Completa, conforme necessário.

Ignorar um bloqueio de ativação do iOS