应用管理和设备安全

常见问题

• 我们如何在没有用户干预的情况下在设备中安装应用程序？要在没有用户干预的情况下安装应用，我们可以使用针对iOS设备的批量购买计划（VPP）和针对Android设备的Play for Work（PfW）。
• 如何限制设备仅连接到一个Wifi网络？若要将设备限制为仅一个Wifi网络，请转至“配置文件”-创建要与设备连接的wifi配置文件。在“网络和漫游”下，启用“仅在通过MDM分发时才连接到wi-fi”
• 我们可以仅管理企业应用程序而不完全管理用户设备吗？是的，我们可以选择仅管理设备中的公司应用程序。为此，我们将必须在逻辑上将设备容器化到公司工作区和个人工作空间中（默认情况下，在Android设备中将应用程序容器化。）
• 在信息亭模式下，您仍然可以滑动并转到“设置”吗？如果设备锁定到单个应用程序，则默认情况下无法访问设置。同样，在将设备锁定到多个应用的​​情况下，对于Android设备，无法访问设置。对于iOS设备，设置将可用，我们可以限制用户对设备设置进行更改。
• 如何确保企业应用程序的静默安装？要以静默方式安装企业应用程序，请确保-
  对iOS设备进行了监督。
  Android设备已配置为“设备所有者”。
  启用了分发选项“强制安装VPP / Enterprise Apps”。
• 我们如何识别控制台应用于设备的配置文件？有关与组和设备关联的配置文件的所有信息，可在“设备管理”选项卡下的“组/设备”中找到。
• 如果设备被锁定且数据/ Wi-Fi设置已关闭，是否可以检索数据，或者必须将设备恢复出厂设置？对于iOS设备，我们无法检索数据，因此设备必须恢复出厂设置。
  对于Android设备，要检索数据，您必须与MDM支持团队联系。
• 是否可以通过代理服务器强制所有网络流量？是的，我们可以通过配置全局HTTP代理通过代理服务器路由所有网络流量。请按照此处给出的步骤进行配置。
• URL黑名单仅适用于Safari或所有浏览器吗？在Android设备上会怎样？在iOS和Samsung设备中，URL黑名单适用于设备中的所有浏览器，在非三星Android设备中，URL黑名单仅适用于Chrome浏览器。
• 是否可以查看设备的位置历史记录，或者只能获取设备的当前位置？是的，可以从Mobile Device Manager Plus内部版本92165获得此功能。
• 是否可以仅在丢失设备时而不是始终跟踪设备的位置？是的，只能跟踪丢失的设备的位置。在“地理跟踪”下，为“跟踪设备”选项选择“丢失时”。仅当我们在设备上启用“丢失模式”时，这才会跟踪设备。
• 我们如何确保用户不禁用其设备上的位置跟踪？对于Android设备，在配置文件中添加“ GPS始终处于打开状态”的限制。对于iOS设备，在将设备移交给用户之前必须在设备上启用限制。
• 是否可以防止从电子邮件中复制文本？对于Android 5.0及更高版本的设备，默认情况下禁用复制文本所需的“剪贴板”功能。这将确保无法复制数据。对于iOS设备，Apple不支持此功能。我们只是可以防止附件被复制。
• 如何防止从设备中删除经过IT批准的应用程序？为防止用户从设备中删除应用程序，请创建一个配置文件，其中限制为“卸载应用程序”。此方法可用于iOS和Android设备。
• 如何仅跟踪组织中少数员工的设备？要仅跟踪特定的设备组，请执行以下操作：
  1.转到“地理位置跟踪”，然后为“跟踪设备”选项选择“始终”。
  2.在“为...应用地理位置跟踪”选项下，选择“选定的组”。
  3.选择要跟踪其设备的组。
• 在G-suite和没有G-suite的Play for Work之间进行注册有什么区别？就Mobile Device Manager Plus提供的功能而言，这两个选项之间没有区别。如果组织具有G-suite帐户，建议使用G-suite进行注册。
• 我们如何防止用户从设备中删除ME MDM应用程序？

  对于Android设备，用户可以启用“注册设置”下的“防止用户从设备中删除ME MDM应用”选项。

  对于受监督的iOS设备，请在“配置文件”下，禁用限制“卸载应用程序”。这将防止用户从设备中删除应用程序。

• 从批量购买计划（VPP）为应用程序购买的许可证可以重复使用吗？

  使用受管分发从VPP购买的许可证可以重复使用。如果将应用分发到设备，则将使用许可证。从设备中删除该应用程序后，该许可证将重新添加到您的帐户中，可用于将应用程序分发到另一台设备上。

• 我们可以使用Mobile Device Manager Plus管理应用程序配置吗？

  借助Mobile Device Manager Plus，管理员可以将各种应用程序配置与应用程序一起发送到设备。iOS和Android应用程序都支持此功能。这些配置只有在由各自的应用程序开发人员提供时才能应用。

• 设置条件Exchange访问的先决条件是什么？

  仅当您使用Exchange Server 2010时，才启用基本身份验证来配置条件Exchange访问。请按照此处给出的步骤进行配置。