具备地理追踪的遗失设备管理

在设备位置数据使用受限的地区，定位丢失或被盗设备是一大挑战。为此，MDM 遗失模式提供了强大的解决方案，类似于 Find My iPhone 或 Find My Device，允许管理员有效追踪、保护并管理丢失设备。遗失模式专为帮助组织找回遗失设备、锁定设备甚至在必要时擦除敏感数据而设计。此功能确保企业数据即使在被盗情况下也能保持安全。

遗失设备可执行的操作

• 设备追踪： 获取丢失设备的位置以便回收。
• 远程锁定： 安全锁定设备，防止未经授权访问。
• 数据擦除： 若设备无法找回，远程清除敏感数据。
• 自定义锁屏消息： 在锁屏显示信息和联系方式，协助设备归还。
• 远程警报： 触发设备报警，帮助寻找遗失设备。

遗失模式适用于 iOS 和 Android 设备，并额外支持 Chrome OS 设备。下面将详细介绍在各平台启用和使用遗失模式的方法。

启用遗失模式

激活遗失模式，请按以下步骤操作：

• 进入 MDM 控制台的 Inventory 标签页。
• 从列表中选择遗失设备。
• 点击 Actions 按钮，点击 Enable Lost Mode 并按照屏幕提示操作。

注意：  1. 遗失模式可配置为始终追踪设备或仅在设备遗失时追踪。设置方法：进入 Inventory 标签页，选择 Geo-Tracking，选择 Track Devices > When Lost.
2. 启用遗失模式时，状态栏和锁屏通知默认被禁用。

iOS 遗失模式

遗失模式完全支持 受管理的 iOS 设备 运行 iOS 9.3 或更高版本。主要功能包括：

• 无需安装应用： 受管理设备无需 ME MDM 应用。
• 定位服务覆盖： 即使定位服务关闭，MDM 也能定位设备。
• 锁屏自定义： 在锁屏显示自定义消息和联系电话，帮助找回设备。
• 远程警报: 触发警报帮助定位设备。

上图为锁屏显示示例消息和联系电话。点击呼叫按钮即可拨打指定号码。此外， 启用遗失模式后设备将被锁定，仅可通过 MDM解锁，确保未经授权访问完全受限。

对于其他 iOS 设备（包括非受管理设备），遗失模式并非所有功能均支持。必须安装 ME MDM 应用并为其启用定位服务，才能获取位置详情。但遗失模式的其他独立于定位的功能仍可使用——如锁定设备、锁屏显示信息及联系方式，必要时擦除设备。

安全命令——远程锁定、重启和关机 遗失模式下不可执行。.

Android 遗失模式

Android 设备上的遗失模式提供类似功能，包括：

• 实时位置追踪： 持续监控设备位置。
• 远程锁定： 通过密码保护设备。
• 锁屏消息： 在锁屏显示自定义消息和联系电话以便找回。
• 遗失模式标题： 可自定义显示在设备上的遗失模式标题。
• 密码重置： 重置设备密码，并通过邮件发送给用户。
• 数据擦除： 擦除企业数据，防止未经授权访问。

在 Samsung Knox 设备上增强控制能力： 对于启用 Knox 的 Samsung 设备，遗失模式可自动启用重要功能，如 Wi-Fi、定位服务等，即使之前已关闭。

下表列出了 遗失模式会静默启用的所有功能，无论设备中该功能是否已启用/禁用。.

功能/设备类型	启用 Knox 的 Samsung	非 Samsung
		设备所有者	配置文件所有者
启用 Wi-Fi
启用定位服务
限制关闭设备
限制安全启动
限制恢复出厂设置
限制 USB 调试
限制 USB 数据传输
限制结束后台进程

设备所有者 和 配置文件所有者 仅支持运行 Android 5.0 或更高版本的设备。.

在非 Samsung 设备且未配置为配置文件所有者或设备所有者时，遗失模式只会自动启用 Wi-Fi，无论其是否已启用。
启用遗失模式时，恢复出厂设置受限。但非 Samsung 或不支持 Knox 的设备仍可手动硬重置。为防止重置后未经授权访问，建议使用企业恢复出厂重置保护 (EFRP) 配置文件。

Chrome OS 设备的遗失模式

Mobile Device Manager Plus 允许 IT 管理员在 Chromebook 遗失或被盗时远程启用遗失模式。

先决条件

要在 Chrome OS 设备上启用遗失模式，请确保满足以下条件：

• 设备必须在 G Suite 管理控制台进行配置并由 Mobile Device Manager Plus .
• 管理。

设备必须运行 Chrome OS 40 或更高版本。

• 按照以下步骤启用遗失模式： 在 MDM 控制台中，进入 Inventory 并选择需要启用遗失模式的目标设备。
• 在 Actions下选择 Enable Lost Mode.
• 启用遗失模式时，您可以选择性提供在设备找到时显示的消息和联系信息。点击 下一步
• 为审计目的，需提供工单 ID 及可选的启用遗失模式原因说明。
• 点击 Enable Lost Mode，将设备锁定为遗失模式。

启用遗失模式后，对设备执行以下操作。

• 当前用户将被注销，设备显示配置的消息并锁定。新用户无法登录设备，直到管理员从 MDM 控制台禁用遗失模式。
• 设备在 G Suite 管理控制台的状态将改为 Disabled.

注意： 目前不支持定位 Chromebook。