Действие устройства: поиск устройства

Действие поиска устройства в Microsoft Intune позволяет ИТ-администраторам точно определить физическое расположение управляемых устройств, когда они теряются, украдены или просто неуместны. Эта функция особенно полезна в организациях, где устройства распределены по нескольким сайтам или используются мобильными пользователями. Активировав действие Найти устройство из Центра администрирования Intune, администраторы могут просматривать расположение устройства на карте, что помогает ускорить восстановление, сократить время простоя и повысить соответствие требованиям.

В зависимости от платформы Intune также может сообщить о последнем известном расположении, если устройство находится в автономном режиме, воспроизводить звук для поиска потерянных устройств или включать режим потери для отображения пользовательских сообщений на устройствах.

Предварительные условия

Требования к платформе устройства

Это действие поддерживает следующие платформы:

  • Android Enterprise корпоративный выделенный (COSU)
  • Полностью управляемая организация Android Enterprise (COBO)
  • Android Enterprise — корпоративный рабочий профиль (COPE)
  • iOS/iPadOS в защищенном режиме
  • Windows

Требования к конфигурации устройства

Чтобы использовать это действие, убедитесь, что устройства соответствуют следующим требованиям:

Чтобы использовать это действие, убедитесь, что устройства соответствуют следующим требованиям:

  • Службы определения местоположения должны быть включено.
  • Intune приложение установлено.

Полностью управляемые устройства:

  • Функция "Поиск устройства " должна быть явно включена с профилем ограничений устройства.

Корпоративные устройства с рабочим профилем:

  • Функция "Поиск устройства " должна быть явно включена с профилем ограничений устройства.
  • Пользователи должны предоставить Intune приложению разрешение на расположение. Перейдите в раздел Параметры>Приложения>Intune (вкладка "Работа")>Разрешения>Расположение>Разрешить все время.

Выделенные устройства:

  • Функция "Найти устройство " включена по умолчанию, если она не заблокирована явным образом с помощью профиля ограничения устройства.

Примечание.

Если разрешено найти устройство, пользователи получают однократное уведомление, Intune может получить доступ к вашему расположению, указывая, что Intune имеет возможность использовать разрешения на расположение на устройстве.

Дополнительные сведения об ограничениях устройств см. в разделе Список параметров устройств шаблона Android для ограничения функций с помощью Intune.

Прежде чем использовать функцию поиска, необходимо настроить ее для устройств.

  1. Создайте политику каталога параметров для платформы Windows и используйте следующий параметр:

    Категория Имя параметра Значение
    Конфиденциальность Предоставление приложению доступа к расположению Принудительное разрешение

  2. Назначьте политику группе, содержащей в качестве участников устройства, которые требуется настроить.

Требования к ролям

Чтобы выполнить это действие, используйте учетную запись по крайней мере с одной из следующих ролей:

Для устройств Android действие доступно только в том случае, если администратор может считывать политики, которые настраивают расположение устройства.

Учетная запись должна:

  • У вас есть разрешение "Конфигурация устройства" или "Чтение ".
  • Область видимость тегов для политики каталога ограничений или параметров устройства, которая включает расположение устройства.

Поиск устройства

  1. В Центре администрирования Microsoft Intune выберите Устройства>Все устройства.
  2. В списке устройств выберите устройство.
  3. В верхней части области обзора устройства найдите строку значков действий. Выберите Найти устройство.
  4. Когда устройство будет найдено, сведения о его расположении отобразятся на странице поиска устройства. Вы можете выбрать значок расположения на карте, чтобы просмотреть адрес и координаты расположения.

Примечание.

Корпоративный выделенный (COSU) Android Enterprise, который в настоящее время не подключен к Интернету, может отобразить свое последнее известное расположение при последней регистрации устройства в течение семи дней.

Представление карты, показывающее расположение устройства с адресом и координатами в Центре администрирования Intune

Последнее известное расположение

При использовании действия Найти устройство для выделенного устройства Android Enterprise, которое находится в автономном режиме и не может ответить на текущее расположение, Intune пытается отобразить последнее известное расположение. Эта функция использует данные, отправленные устройством при его регистрации в Intune.

Intune собирает сведения о последнем известном расположении устройства каждые восемь часов или при регистрации устройства в Intune. Intune хранит эту информацию до семи дней. Не удается отобразить последнее известное расположение устройства, которое не было зарегистрировано с Intune более семи дней.

Сведения об инициализации последнего известного расположения

При использовании функции определения последнего известного расположения в специализированных устройствах Android каждое устройство получает первоначальную запись, используемую по умолчанию, для функции Найти устройство, для которой отображается состояние Выполнено. Это состояние отображается в поле Состояние действий устройства при просмотре страницы с общими сведениями об устройстве. Это состояние по умолчанию является результатом Intune инициализации возможности по умолчанию, что не означает, что действие поиска устройства было запущено.

Дата и время этого состояния, используемого по умолчанию, могут быть различными:

  • Устройства, зарегистрированные до того, как эта возможность станет доступной, отражают день, когда эта возможность была включена для вашего клиента.
  • Устройства, которые вы регистрируете после того, как эта возможность будет доступна, отражают время регистрации устройств.

Позже это состояние, используемое по умолчанию, будет обновлено с учетом фактических даты и времени выполнения администратором действия "Найти устройство" для этого устройства.

Сведения о безопасности и конфиденциальности

Intune предназначена для обеспечения конфиденциальности пользователей, обеспечивая при этом мощные возможности управления устройствами. При использовании действия Найти устройство необходимо знать о том, как обрабатываются данные о расположении.

  • Данные о расположении собираются только при запуске действия "Найти устройство" ( никогда раньше).
  • После активации широта и долгота устройства извлекаются через API Graph.
  • Все данные о расположении шифруются при передаче и хранении, обеспечивая безопасную обработку.
  • Данные хранятся в течение 24 часов и автоматически удаляются. Удаление вручную не поддерживается.
  • Последнее известное расположение может храниться до семи дней перед удалением.
  • На устройствах iOS/iPadOS можно включить режим пропажи , чтобы удаленно заблокировать устройство и отобразить пользовательское сообщение на экране блокировки, что полезно для восстановления.
  • В сценариях с полностью управляемым и корпоративным рабочим профилем Android пользователи получают уведомление при использовании действия Найти устройство, если на устройстве включены уведомления.
  • Last updated on