Product Documentation

存储加密设备策略

Feb 27, 2017

在 XenMobile 中创建存储加密设备策略,以加密内部存储和外部存储,并根据设备阻止用户在其设备上使用存储卡。

可以创建适用于 Samsung SAFE、Windows Phone 和 Android Sony 设备的策略。每种平台需要一组不同的值,本文将对此进行详细介绍。

Samsung SAFE 设置

Windows Phone 设置

Android Sony 设置

注意:对于 Samsung SAFE 设备,在配置此策略之前,请确保满足以下要求:

  • 必须在用户设备上设置屏幕锁定选项。
  • 用户设备必须已接通电源并且已充电 80%。
  • 设备必须使用包含数字和字母或符号的密码。

1. 在 XenMobile 控制台中,单击配置 > 设备策略。此时将显示设备策略页面。

2. 单击添加。此时将显示添加新策略对话框。

3. 单击更多,然后在安全性下方,单击存储加密。此时将显示存储加密策略信息页面。

localized image

4. 在策略信息窗格中,键入以下信息:

  • 策略名称:键入策略的描述性名称。
  • 说明:键入策略的可选说明。

5. 单击下一步。此时将显示策略平台页面。

6. 在平台下方,选择要添加的平台。如果只为一个平台配置,请取消选中其他平台。

为平台配置了设置后,请参阅步骤 7 以了解如何设置此平台的部署规则。

配置 Samsung SAFE 设置

localized image

配置以下设置:

  • 加密内部存储:选择是否加密用户设备上的内部存储。内部存储包括设备内存和内部存储器。默认值为开
  • 加密外部存储:选择是否加密用户设备上的外部存储。默认值为开

配置 Windows Phone 设置

localized image

配置以下设置:

  • Require device encryption: Select whether to encrypt users' devices. 默认值为
  • 禁用存储卡:选择是否阻止用户在其设备上使用存储卡。默认值为

配置 Android Sony 设置

localized image

配置以下设置:

  • 加密外部存储:选择是否加密用户设备上的外部存储。设备必须使用包含数字和字母或符号的密码。默认值为开
7. 配置部署规则

8. 单击下一步。此时将显示存储加密策略分配页面。

localized image

9. 在选择交付组旁边,键入以查找交付组,或在列表中选择一个或多个要向其分配策略的交付组。选择的组显示在右侧用于接收应用程序分配的交付组列表中。

10. 展开部署计划,然后配置以下设置:

  • 部署旁边,单击以计划部署,或单击以阻止部署。默认选项为。如果选择,无需配置其他选项。
  • 部署计划旁边,单击立即稍后。默认选项为立即
  • 如果单击稍后,请单击日历图标,然后选择部署的日期和时间。
  • 部署条件旁边,单击每次连接时或单击仅当之前的部署失败时。默认选项为每次连接时
  • 为始终启用的连接部署旁边,单击。默认选项为

注意:

  • 已在设置 > 服务器属性中配置了计划后台部署密钥的情况下此选项适用。始终启用选项不适用于 iOS 设备。
  • 配置的部署计划对所有平台相同。您所做的更改适用于所有平台,为始终启用的连接部署除外,它不适用于 iOS。

11. 单击保存