应用管理与设备安全

这些是移动设备管理培训中提出的问题

常见问题解答

我们如何在设备上安装应用而无需用户干预？ 要实现无需用户干预安装应用，我们可以使用 Apple Business Manager (ABM) 用于 iOS 设备，对于 Android 设备，则使用 Managed Google Play (PfW)。
如何限制设备仅连接到一个 Wifi 网络？ 要限制设备仅连接到一个 Wifi 网络，进入“配置文件” - 创建一个 Wifi 配置文件，指定设备需要连接的网络。在“网络和漫游”中，启用“仅当通过 MDM 分发时连接 Wi-Fi”
我们是否可以仅管理企业应用而不完全管理用户设备？ 可以，我们可以选择仅管理设备中的企业应用。为此，需要逻辑上将设备容器化为企业工作区和个人工作区（在 Android 设备中，应用默认已容器化）。
在展台模式（Kiosk Mode）下，是否还能滑动进入“设置”？ 如果设备被锁定为单一应用，默认情况下无法访问设置。同样，设备锁定多个应用时，在 Android 设备中也无法访问设置。对于 iOS 设备，设置仍可用，但我们可以限制用户更改设备设置。
如何确保企业应用的静默安装？ 要实现企业应用的静默安装，请确保：
iOS 设备已被监管。
Android 设备被配置为设备所有者（Device Owner）。
启用分发选项“强制安装 VPP/企业应用”。
如何识别控制台应用到设备的配置文件？ 关于已关联到组和设备的配置文件的所有信息均可在“设备管理”标签下的“组/设备”中查看。
如果设备被锁定且数据/Wi-Fi 设置被关闭，能否取回数据，还是必须恢复出厂设置？ 对于 iOS 设备，无法取回数据，必须恢复出厂设置。
对于 Android 设备，若要取回数据，需联系 MDM 支持团队。
是否可以强制通过代理服务器路由所有网络流量？ 可以，我们可以通过配置全局 HTTP 代理来路由所有网络流量。请跟随这里的步骤进行配置。
URL 黑名单功能仅适用于 Safari 还是所有浏览器？Android 设备情况如何？ 在 iOS 和三星设备中，URL 黑名单适用于设备上的所有浏览器；而对于非三星的 Android 设备，则仅适用于 Chrome 浏览器。
能否查看设备的位置历史，还是只能获得设备的当前位置？ 是的，自 Mobile Device Manager Plus 构建 92165 起支持此功能。
是否可以仅在设备丢失时跟踪位置，而非一直跟踪？ 可以。在“地理跟踪”中，为“跟踪设备”选项选择“丢失时”。只有启用设备的丢失模式（Lost Mode）时，设备位置才会被跟踪。
如何确保用户无法关闭设备上的位置跟踪？ 对于 Android 设备，在配置文件中添加“GPS 始终开启”的限制。对于 iOS 设备，需在交付给用户前启用设备上的限制。
是否可以防止邮件内容被复制？ 对于 Android 5.0 及以上版本，默认禁用“剪贴板”功能，以防止文本复制。iOS 设备不支持此功能，只能防止附件被复制。
如何防止 IT 批准的应用被从设备中移除？ 创建一个禁用“卸载应用”限制的配置文件即可防止用户卸载应用。此方法适用于 iOS 和 Android 设备。
如何仅跟踪公司中部分员工的设备？ 要仅跟踪特定设备组——
1. 进入“地理跟踪”，选择“总是”跟踪设备。
2. 在“应用地理跟踪于”选项中，选择“选定组”。
3. 选择需要跟踪设备的组。
使用 G-suite 注册与未使用 G-suite 注册 Play for Work 有何区别？这两个选项在 Mobile Device Manager Plus 提供的功能上无差异。推荐组织如果已有 G-suite 账户，则使用 G-suite 进行注册。
如何防止用户卸载 ME MDM 应用？
在 Android 设备中，用户可在“注册设置”中启用“防止用户卸载 ME MDM 应用”选项。

在被监管的 iOS 设备中，在“配置文件”中禁用“卸载应用”限制，即可防止用户删除应用。
从 Apple Business Manager (ABM) 购买的应用许可证是否可以重复使用？
通过 ABM 使用托管分发购买的许可证可以重复使用。应用部署到设备时会占用一个许可证，一旦应用从设备移除，该许可证将返回账户，可再次用于分发到其他设备。
能否使用 Mobile Device Manager Plus 管理应用配置？
Mobile Device Manager Plus 允许管理员随应用同时发送各种应用配置。该功能支持 iOS 和 Android 应用。只有应用开发者支持的配置才能被应用。
设置条件 Exchange 访问的前提条件是什么？
仅在使用 Exchange Server 2010 时，启用基本认证以配置条件 Exchange 访问。请按照此处的步骤进行配置。
设备的位置多久向 MDM 服务器注册一次？能否导出设备的位置历史？
管理员可根据设备移动距离选择位置跟踪的触发条件。设备的位置历史可导出为 CSV 文件。
MDM 支持 Apple Business Manager 吗？
支持，Mobile Device Manager Plus 提供对 Apple Business Manager 的支持。
如果设备上关闭了位置服务，能否跟踪设备位置？
对于 Apple 设备，关闭位置服务后，仅在监管设备启用丢失模式时可跟踪位置。对于 Android 设备，可通过路径 Profiles->Restrictions->Location Settings 限制关闭位置服务。
能否推送 App Store 付费应用而无需用户提供 iTunes 账户凭据？
通过集成 Mobile Device Manager Plus 与 Apple Business Program，可推送付费与免费应用。这项服务由 Apple 免费提供。ABM 的优点是可以批量分发应用，无需用户介入，用户也不需要将 iTunes 账户关联到设备。
即使设备被监管，用户是否仍能自定义其应用和数据？
监管为管理员提供对 iOS 设备的更多控制（如静默分发应用）。监管不限制用户自定义其应用或数据，只要符合组织的政策。
如果设备已关机，Mobile Device Manager Plus 能跟踪丢失设备吗？
Mobile Device Manager Plus 在设备与服务器通信时能跟踪设备位置。如果服务器已发出位置跟踪命令，将在设备下次开机时提供其位置信息。
如果我们有基于网页的应用，是否有方法将该页面固定为设备上的图标？
Mobile Device Manager Plus 提供为用户主屏幕固定网页的功能，称为“网页快捷方式”。通过 Profiles->Web shortcuts 添加网页到此策略即可。
应用能同时安装在容器内和容器外吗？例如拍摄个人或公司照片的相机应用？
可以。如果应用由管理员通过 Mobile Device Manager Plus 分发，将在容器内可用；用户自行安装时，该应用则在容器外可用。
每个远程会话都必须用户批准吗？
用户至少需批准一次远程会话。批准时可选择仅批准当前会话，或勾选“以后不再显示”批准所有会话。
Mobile Device Manager Plus 是否支持管理 Android 和 iOS 设备上的联系人？
管理员可通过配置 Contact Sync 配置文件，使用 CardDAV 管理 iOS 设备上的联系人。Android 设备的联系人则可通过创建 Exchange ActiveSync 配置文件同步。
如果设备上所有 Google 服务都被屏蔽，还能分发 Google 应用吗？
只能通过将 .apk 文件上传到 Mobile Device Manager Plus 应用仓库来分发应用。
能否在网络扫描不到应用的情况下将其加入黑名单？
可通过管理员手动将应用添加至应用仓库并将其列入黑名单，以屏蔽当前未安装在任何设备上的应用。