安全作品

可以从管理>设备页面执行设备和实用程度安全。设备，解锁及吊销。实用程序安排操包括。

• 激活锁绕过：设备激活之前从受监督的iOS设备中删除激活锁。此命令不需要用户的个人苹果ID或密码。

• 使用程序拒绝访问设备上的所有应用程序。在 安卓中，应用程序锁定后，用户将无法登录 XenMobile在 网间网操作系统中，用户可以登录，但无法访问任何应用程序。

• 使用程序从安全中心中删除用户帐户并取消注册设备。在执行应用程序取消擦除作者：王莹，王

• ASM部署计划激活锁：为在 苹果校园教务管理 副署长中注册的 网间网操作系统设备创建激活锁绕过码。

• 清除限制：在受监督的 网间网操作系统设备中，此命令允许 XenMobile清除用户配置的限制密码和限制设置。

• 启用/禁用丢失模式：将受模式并并消息，电影号和脚注。

• 启用跟踪：在Android或iOS设备上,此命令允许XenMobile以您定义的频率轮询特定设备的位置。要在地图上查看设备坐标和位置，请转到管理 > 设备，选择一个设备，然后单击编辑。设备信息位于安全下的常规选项卡上。使用启用跟踪可持续跟踪设备。安全集线器会在设备运行时定期报告位置。

• 完全擦除：立即从设备中（包括从任何内存卡中）擦除所有数据和应用程序。

  • 对于android制备，此此还可包括于内存卡的选项。

  • 对于使用工作配置文件（应付设备）的 安卓企业完全托管设备，您可以在选择性擦除操作删除工作配置文件后执行完全擦除。

  • 对于iOS和macOS设备,擦除操作将立即发生,即使设备处于锁定状态亦如此。对于iOS 11设备(最低版本):确认完全擦除时,可以选择在设备上保留手机网络流量套餐。

  • 对于 Windows Phone设备，完全擦除操作会删除所有 XenMobile信息和所有用户数据。此数据包括应用程序、电子邮件、联系人和媒体等个人内容。

  • 对于运行 Windows Mobile 6或更早版本的 窗户移动设备：擦除后，可能需要将设备送回制造商处，以重新加载初始操作系统和/或软件。

  • 如果设备用户在删除内存卡内容之前关闭了设备，用户可能仍然对设备数据具有访问权限。

  • 可在将擦除请求发动机备到取消取消该请求。

• 定位：在管理 > 设备页面上的设备详细信息 > 常规下台设备并报警设备位置（包括地图）。定位是一定的作用。使用定位可显示执行该操作时的当前设备位置。要在一段时间内持续跟踪设备，请使用启用跟踪。
  • 将此操作应用到安卓(Android企业除外)设备或Android企业(企业拥有或BYOD)设备时,请注意以下行为:
    • 定位要求用户在注册期间授予位置权限。用户可以选择不授予定位权限。如果用户在注册过程中不授予该权限，XenMobile会在发送定位命令时再次申请定位权限。
  • 将此功能应用到ios或android企业设备设备时，请注意以下限：
    • 对于 安卓企业设备，除非位置设备备已将设备的位置模式设置为高精度或省电讯，否则此请求将失败。
    • 对于iOS设备,仅当设备处于MDM丢失模式时,此命令才会成功。

• 锁定：远程锁定设备。当您丢失设备且不知道设备是否被盗时此操作非常有用。XenMobile随之生成一个 PIN 代码并在设备中进行设置。要访问设备，用户需要键入该 PIN 代码。使用取消锁定可从XenMobile控制中中删除锁定。

• 锁定锁定并重置：远程锁定制备并重置密码。

  • 不支持在工作配置文件模式下于 安卓企业中注册且运行低于 安卓8.0的 安卓版本的设备。
  • 在工作配置文件模式下于 安卓企业中注册且运行 安卓8.0或更高版本的设备上：
    • 发表的密码将锁定工作题文。设备不会被。
    • 
    • 如果未发送密码，或者发送的密码不符合密码要求，但已对工作配置文件设置密码：工作配置文件将被锁定，但设备不会被锁定。

• 通知(响铃)：在 安卓设备上播放声音。

• 重新启动：重新动力Windows 10手机。对于窗平板电脑和电脑，即时将显示消息“系统将重新启动”（系统很快将重新动手），重新动员将在之迹的5分钟内发布。对于Windows Phone，更新动员将在几分钟后进出生，并且不行用作显示任何消息。

• 请求使用/停止使用 空中表演镜像：在受监督的ios设备上移动和停止airplay镜像。

• 重新动力/关键词：立即重新启动或关闭受监督的iOS设备。

• 吊销：禁止设备连接到XenMobile服务器。

• 吊销/授权（ios，macos）：执行“选择性擦除”相同的作用。吊销后，可以重新向设备。

• 响铃：如果设备处于处于丢失，响铃将在受监督的ios设备上播放将持续播放，直至您持续播放，直至您将设备从模式中删除删除用作声音。

• 选择性擦除：擦除制备上述了公司数据和实用程序，保留保留人数码和实用。

  • 选择性擦除android设备不安再次酿备与设备管理器及及业网站的连接。设备管理器，还还吊销设备证书。
  • 选择性擦除 安卓设备也会吊销设备。只有在重新授权设备或从控制台中删除设备后，才能重新注册设备。
  • 对于使用工作配置文件（应付设备）的 安卓企业完全托管设备，您可以在选择性擦除操作删除工作配置文件后执行完全擦除。或者，也可以使用相同的用户名重新注册设备。重新注册设备会重新创建工作配置文件。
  • 如果启用了 三星诺克斯API选择性擦除设备还将删除 三星诺克斯容器。
  • 对于iOS和macOS设备,此命令将删除通过MDM安装的任何配置文件。
  • 在Windows设备上行的选择性擦除还将删除删除时已任何的任何任何配置夹夹的内容。选择性删除网页剪辑删除提供网剪辑。用途户驾驶取消注册注册设备。不全更新注册选择性擦除的设备。
  • 选择性擦除 Windows Phone设备会删除允许 XenMobile在设备上安装应用程序的企业令牌。该擦除操作还将删除为设备部署的所有 XenMobile证书和配置。不能重新注册选择性擦除的 Windows Phone设备。
• 解锁：清除设备被锁定时向其发送的通行码。此命令不解锁设备。

在管理 > 设备中，设备详细信息页面还将列出制备安全保安。这些属性包括“强id”，“锁定设备”，“激活锁绕过”以及平等类型的象征。完全擦除制备字段字段用词的引脚代码设备后，用词必须输入该。如果如果忘记忘记代码，您可在此处查找。

安卓设备的安全操作

安全作品	Android（Android Enterprise设备户外）	Android Enterprise（byod）	安卓企业(公司拥有）
应用程序锁定	是	否	否
应	是	否	否
完全擦除	是	否	是
查找	是：对于运行 安卓6.0+的设备，定位操作要求用户在注册过程中授予定位权限。用户可以选择不授予定位权限。如果用户在注册过程中不授予该权限，XenMobile会在发送定位命令时再次申请定位权限。	是：对于运行 安卓6.0+的设备，定位操作要求用户在注册过程中授予定位权限。用户可以选择不授予定位权限。如果用户在注册过程中不授予该权限，XenMobile会在发送定位命令时再次申请定位权限。	是：对于运行 安卓6.0+的设备，定位操作要求用户在注册过程中授予定位权限。用户可以选择不授予定位权限。如果用户在注册过程中不授予该权限，XenMobile会在发送定位命令时再次申请定位权限。
锁定	是	是	是
锁定并重置密码	是	否	是
通知（响铃）	是	是	是
吊销	是	是	是
选择性擦除	是	是	否

网间网操作系统和 马科斯设备的安全操作

安全作品	网间网操作系统	马科斯
激活锁绕过	是	否
应用程序锁定	是	否
应	是	否
ASM部署部署计划	是	否
清除限制	是	否
启用/禁用丢失	是	否
启用/禁用跟踪	是	否
完全擦除	是	是
查找	是	否
锁定	是	是
响铃	是	是
请求使用/停止使用 空中表演镜像	是	否
重新启动/关闭	是	否
吊销/授权	是	是
选择性擦除	是	是
解锁	是	否

Windows设备的安全操作

安全作品	Windows Phone 10.	Windows平板电脑10	Windows Phone 8.1
查找	是	是	否
锁定	是	是	是
锁定并重置密码	是	否	是
重新动动	是	是	否
吊销	是	是	是
响铃	是	否	是
选择性擦除	是	是	是
擦除	是	是	是

本文的其余部分提供执行各种安全操作的步骤。也可以自动执行某些操作。有关详细信息，请参阅自动化作品。

锁定 网间网操作系统设备

您可以锁定丢失的 网间网操作系统设备，同时在设备锁屏界面上显示消息和电话号码。运行 iOS 7及更高版本的设备支持此功能。

要在锁定的设备上显示消息和电话号码，请在 XenMobile控制台中将通行码策略设置为真的。用户也可以手动在设备上启用通行码。

1. 单击管理 > 设备。此时将显示设备页面。

2. 选择要锁定的iOS设备。

   选中某个设备旁边的复选框时，选项菜单将在设备列表上方显示。可以单击列表中的某个项目以在此列表的右侧显示选项菜单。

3. 在选项菜单中，选择安全。此时将显示安全作品对话框。

4. 单击锁定。此时将显示安全作品确认对话框。

5. （可选）键入将显示在设备上的消息和电影号。

   对于运行iOS 7及更高版本的iPad: iOS会将“丢失的iPad”字样附加到您在消息字段中键入的内容后。

   对于行行iOS 7及更高版本的iPhone：如果将消息字段留空，并提供电话号码，苹果将在设备锁屏界面上显示消息“呼叫所有者”。

6. 单击锁定设备。

从 XenMobile控制台中删除设备

重要：

从XenMobile控制控制中删除删除准备时，托管应用程序和数码仍保留在设备上。要要设备中删除托管应应使用程序和数码，请参阅本文后面的“删除设备”部分。

要从XenMobile控制台中删除某个设备,请转至管理 > 设备，选择一个托管制备，然后单击删除。

选择性擦除设备

1. 转至管理 > 设备，选择一个托管制备，然后单击安全。

2. 在安全作品中，单击选择性擦除。

3. 仅限 安卓设备：要断开设备与企业网络的连接，请在擦除设备后，在安全作品中，单击吊销。

   要在擦除之前撤回选择性擦除请求，请在安全作品中，单击取消选择性擦除。

删除设备

此过程将从设备中删除托管应用程序和数据，并从 XenMobile控制台的设备列表中删除设备。可以使用 端点管理公共 RESTAPI批量删除设备。

1. 转至管理 > 设备，选择一个托管制备，然后单击安全。

2. 单击选择性擦除。系统提示时，单一执行选择性擦除。

3. 要验证擦除命令是否成功，请刷新管理 > 设备。在模式列中,琥珀色的MDM和老妈指示擦除命令成功。

4. 在管理 > 设备中，选择制备，然后单击删除。系统提示时，再次单击删除。

锁定，解锁，擦除或取消擦除使用程序

1. 转至管理 > 设备，选择一个托管制备，然后单击安全。

2. 在安全作品中，单击应用程序操作。

   还可以使用安全作品对话框检查检查禁已已或活动目录中删除其帐户帐户的使用的设备状态。目前在“应用程解锁”的手作或“应用程序擦除”制作，则则明应用程序已锁定或擦除。

将iOS设备置于丢失模式

XenMobile丢失模式设备属性将iOS设备置于丢失模式。与苹果托管丢失模式不同,XenMobile丢失模式不要求用户执行以下任一操作来启用定位其设备:配置查找我的 iPhone/iPad设置或为Citrix Secure Hub启服务服务。

在 XenMobile丢失模式下，只有 XenMobile服务器能够解锁设备。（与此相反，如果您使用 XenMobile设备锁定功能，用户可以使用您提供的 别针代码直接解锁设备。

要要用品或禁禁，请转至管理 > 设备，选择受监督的ios设备，并单击安全。然后，单击启或禁。

如果单击启，请键入设备处于丢失模式时要在设备上显示的信息。

可用以以方法来检查检查丢失模式：

• 在安全作品窗口中，确认按钮是禁。
• 在管理 > 设备中常规选项卡上的安全下方,查看最后一次“启用丢失模式”或“禁用丢失模式”操作。

• 在管理 > 设备中的属性选项卡上 ，确认已启用MDM丢失模式设置的值是否正确。

如果在iOS设备上启用XenMobile丢失模式,XenMobile控制台也会更改,如下所示:

• 在配置>制作中，操作列表不包括这些自动化操作：吊销制备、选择性擦除设备和完全擦除制备。
• 在管理 > 设备中，安全作品列表不到包括吊销和选择性擦除设备的操作。您仍可以根据需要使用安全操作来执行完全擦除操作。

对于运行iOS 7及更高版本的iPad: iOS会将“丢失的iPad”字样附加到您在安全作品屏幕的消息中间的内容后。

对于行行iOS 7及更高版本的iPhone：如果将消息留空,并提供一个电话号码,苹果将在设备锁屏界面上显示消息”呼叫所有者”。

绕过 网间网操作系统激活锁

激活锁是一项“查找我的iPhone / iPad”功能,用于阻止重新激活丢失或被盗的受监督设备。激活锁需要用户的苹果ID和密码,之后用户才能禁用“查找我的iPhone / iPad”,擦除设备或重新激活设备。对于组织拥有的设备，绕过激活锁是（例如）重置或重新分配设备的必要操作。

要启用激活锁，请配置并部署 XenMobile MDM选项设备策略。之后可以从 XenMobile控制台管理设备，而不需要用户的 苹果凭据。要绕过激活锁的 苹果凭据要求，请从 XenMobile控制台发出“激活锁绕过”安全操作。

例如,如果用户在执行完全擦除操作之前或之后归还了丢失的手机或设置了设备:手机提示输入iTunes帐户凭据时,可以通过从XenMobile控制台发出“激活锁绕过“安全操作来绕过该设置。

激活锁绕过的设备要求

• iOS 7.1（最低版本）
• 通过 苹果配置器或 苹果副总裁进行监督
• 配置了 苹果云帐户
• 已启用“查找我的iPhone / iPad”
• 已在 XenMobile中注册
• “MDM选项“设备策略(启用了激活锁)已部署到设备

要在发出设备的完全擦除操作之前绕过激活锁，请执行以下操作：

1. 转至管理 > 设备，选择制备，单位安全，然后单击激活锁绕过。
2. 擦除设备。激活锁屏幕在设备设置过程中不显示。

要在发出设备的完全擦除操作之后绕过激活锁，请执行以下操作：

1. 重置或擦除设备。激活锁屏幕在设备设置过程中显示。
2. 转至管理 > 设备，选择制备，单位安全，然后单击激活锁绕过。
3. 轻按设备上的“返回“按钮。此时将显示主屏幕。

请紧急以下几点：

• 建议您的用药不能禁用“我的iPhone / iPad”。请勿从设备执完全操作品。在这些情况下，系统将提示用手输入iCloud帐户密码。验证验证后，用来在擦除别和设置后将看不到“激活iphone / ipad”屏幕。
• 对于具有生成的激活锁绕过码并且启用了激活锁的设备：如果在执行完全擦除操作后无法绕过“激活 iPhone/iPad“页面，则不需要从 XenMobile中删除设备。您或用户可以联系 苹果技术支持人员来直接解锁设备。
• 确认硬件菜单过程中，XenMobile将查询设备中x存过码过码过码过码锁绕过码。Xenmobile XenMobile。之象，要要设备中删除绕，请从xenmobile控制台发作“激活锁绕过”安全操作。当时，XenMobile服务器和苹果将具有解锁设备所的绕过码。
• “激活锁绕过”安全操作依赖 苹果服务的可用性。如果该操作无法运行，您可以按如下所示解锁设备。在设备上，手动输入 苹果云帐户的凭据。或者，将“用户名”字段留空，并在“密码”字段中键入绕过码。要查找绕过码，请转至管理 > 设备，选择制备，单位编辑，然后单击属性。激活锁绕过码显示安全信息下。