应用管理和设备安全

常见问题解答

• 如何不需要用户介入在设备上安装应用? 如果不想用户干预进行静默安装, 可以为iOS设备使用批量购买项目 (VPP) ，安卓设备使用Play for Work (PfW)。
• 如何限制设备只能连接到一个Wifi网络? 要限制设备只连接一个WiFi网络，进入 "配置文件"- 为您想要设备连接到的WiFi创建一个配置文件。在网络和漫游下，启用 "只允许连接到通过MDM分发的WiFi"。
• 我们可以在不完全管理用户设备的情况下管理企业应用程序吗? 是的，我们可以选择只管理设备中的企业应用程序。为此，我们必须在逻辑上将我们的设备封装到一个公司工作空间和个人工作空间中(默认情况下，应用程序在安卓设备中是被封装的)。
• 在Kiosk模式下，可以滑屏进入 "设置"项吗? 如果设备锁定在单个应用上，默认不能访问设置。类似地，在将设备锁定到多个应用程序的情况下，对于安卓设备，这些设置无法访问。对于iOS设备，设置将是可用的，我们可以限制用户对设备设置的更改。
• 如何确保企业应用程序的静默安装? 企业应用程序的静默安装应确保-
  iOS设备受到监督。
  安卓设备配置为Device Owner。
  分发选项，"强制安装VPP/企业应用程序" 被启用。
• 我们如何识别控制台应用到设备上的配置文件? 所有与组和设备相关的配置文件的信息都可以在在“设备管理"选项卡下的“组/设备”中找到。
• 如果设备被锁定，数据/ wi-fi设置被关闭，是否可以检索数据或设备将不得不进行出厂重置?在iOS设备的情况下，我们无法获取数据，设备将被工厂重置。
  对于Android设备，要检索数据，必须联系MDM支持团队。
• 有可能通过代理服务器强制所有网络流量吗? 是的，通过配置全局HTTP代理，我们可以通过代理服务器路由所有的网络流量。参考 此链接进行配置。
• URL黑名单只适用于Safari或所有浏览器吗?安卓设备的情况如何? 在iOS和三星设备中，URL黑名单适用于设备中的所有浏览器，而在非三星安卓设备中，它只适用于Chrome浏览器。
• 是否可以查看设备的位置历史，或者只能获取设备的当前位置?是的，Mobile Device Manager Plus构建号92165版本支持此功能。
• 是否有可能只在设备丢失时跟踪它们的位置，而不是在任何时候?是的，可以只跟踪丢失设备的位置。在“地理跟踪”下，为“跟踪设备"选择“何时丢失”。这将跟踪设备只有当我们启用设备上的丢失模式。
• 我们如何确保用户不禁用其设备上的位置跟踪? 对于Android设备，在配置文件中添加一个限制，其中GPS“总是在”。对于iOS设备，在将限制提交给用户之前，必须在设备上启用这些限制。
• 有可能防止从电子邮件中复制文本吗? 对于Android 5.0及以上版本的设备，“剪贴板”;复制文本所需的功能在默认情况下是禁用的。这将确保数据不能被复制。在iOS设备上，苹果不支持这个功能。我们可以阻止附件被复制。
• 如何防止经IT认证的应用从设备上删除? 为了防止用户从设备中删除应用程序，创建一个带有“卸载应用程序”限制的配置文件;是禁用的。该方法可用于iOS和Android设备。
• 如何只跟踪组织中少数员工的设备? 只跟踪一组特定的设备-
  1. 进入 "地理追踪" "追踪设备" 选择"一直" 。
  2. 在 "应用地理追踪于r" 选项，选择 "所选组"。
  3. 选择要跟踪其设备的组。
• 是否使用G-suite为Play for Work注册有什么不同?对于Mobile Device Manager Plus提供的功能，这两个选项没有不同。如果有G-suite账户推荐使用G-suite 注册。
• 如何阻止用户从设备移除应用程序ME MDM?

  对于Android设备，用户可以启用“注册设置”下的选项“防止用户从设备中删除我的MDM应用程序”。

  在有监督的iOS设备的情况下，在“配置文件”下，禁用“卸载应用程序”的限制。这将防止用户从设备中删除应用程序。

• 批量购买程序(VPP)中购买的应用程序许可是否可以重复使用?

  使用托管发行版从VPP购买的许可证可以重用。如果一个应用程序被分发到一个设备上，就会使用一个许可证。一旦该应用程序从设备中移除，许可证将被添加回您的帐户，并可用于将应用程序分发到其他设备。

• 可以使用Mobile Device Manager Plus管理应用程序配置吗?

  Mobile Device Manager Plus允许管理员发送各种应用程序配置到设备。支持 iOS和 Android 应用程序。这些配置只有由各自的应用程序开发人员提供时才能应用。

• 设置Conditional Exchange Access的先决条件是什么?

  只有使用 Exchange Server 2010, 启用 基本身份验证配置Conditional Exchange Access。参考 此处进行配置。

• 设备的位置多长时间注册一次?我们可以导出设备的位置历史吗?

  管理员可以选择要跟踪位置的设备的位移。设备的位置历史记录可以导出为CSV文件。

• MDM支持苹果Business Manager吗?

  是的，Mobile Device Manager Plus为苹果Business Manager提供支持。

• 如果设备上的位置服务被关闭，是否可以跟踪设备的位置?

  对于受监控的设备，可以在需要时从服务器远程打开位置。此外，对于Android设备，关闭位置服务可以通过浏览配置文件来进行限制。限制→位置设置。

• 付费应用商店的应用程序可以在没有用户iTunes认证的情况下被推送吗?

  通过整合移动设备管理器和苹果的批量购买程序，付费和免费应用程序都可以发布到iOS设备上。这项服务由苹果公司免费提供。VPP的优点是我们可以批量分发这些应用程序，而不需要任何用户干预。用户不需要将iTunes帐户与设备关联。

• 用户可以定制他们的应用程序和数据，即使设备是监督?

  监督为管理员提供了对iOS设备的额外控制，比如无声分发应用程序。只要符合组织的政策，监管并不限制用户定制他们的应用程序或数据。

• 如果他们已经关闭，Mobile Device Manager Plus能跟踪丢失的设备吗?

  Mobile Device Manager Plus只要连接到服务器上就可以追踪设备。如果位置跟踪命令已经从服务器启动，它将在下次打开设备时提供设备的位置。

• 如果我们有基于网页的应用程序，有没有办法把这个页面作为一个图标固定到设备上?

  Mobile Device Manager Plus为管理员提供使用web快捷方式将网页固定到用户主屏幕的选项。这可以通过导航到配置文件的Web快捷方式并将网页添加到此策略来应用。