Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Действие "Найти устройство" в Microsoft Intune позволяет ИТ-администраторам точно определять физическое местоположение управляемых устройств при их потере, краже или ненужном месте. Эта функция особенно полезна в организациях, где устройства распределены по нескольким сайтам или используются мобильными пользователями. Активируя действие "Найти устройство" из Центра администрирования Intune, администраторы могут просматривать местоположение устройства на карте, что помогает ускорить восстановление, сократить время простоя и улучшить соответствие требованиям.
В зависимости от платформы Intune может также сообщать последнее известное местоположение, если устройство находится в автономном режиме, воспроизводить звук для поиска потерянных устройств или включать режим пропажи для отображения пользовательских сообщений на устройствах.
Предварительные условия
Требования к платформе устройства
Это действие поддерживает следующие платформы:
- Android Enterprise корпоративная выделенная (COSU)
- Корпоративная полностью управляемая модель Android Enterprise (COBO)
- Android Enterprise — корпоративный рабочий профиль (COPE)
- iOS/iPadOS в контролируемом режиме
- Windows
Требования к конфигурации устройств
Чтобы выполнить это действие, убедитесь, что устройства соответствуют следующим требованиям:
Чтобы выполнить это действие, убедитесь, что устройства соответствуют следующим требованиям:
- Должны быть включены службы определения местоположения.
- Приложение Intune установлено.
Полностью управляемые устройства:
- Функция "Найти устройство" должна быть явно включена с профилем ограничений устройств.
Корпоративные устройства рабочего профиля:
- Функция "Найти устройство" должна быть явно включена с профилем ограничений устройств.
- Пользователи должны предоставить приложению Intune разрешение на определение местоположения. Перейдите в: Параметры>ПриложенияIntune>(вкладка "Работа")>Расположение>разрешений>Разрешить все время.
Выделенные устройства:
- Функция определения местоположения устройства включена по умолчанию, если она явно не заблокирована с помощью профиля ограничения устройства.
Примечание.
Если определение местоположения устройства разрешено, пользователи получают однократное уведомление о том, что Intune может получить доступ к вашему местоположению, указывая, что у Intune есть возможность использовать разрешения на определение местоположения на устройстве.
Дополнительные сведения об ограничениях устройств см. в списке параметров устройств шаблонов Android, чтобы ограничить функции с помощью Intune.
Прежде чем использовать функцию определения местоположения, необходимо разрешить ее на своих устройствах.
Создайте политику каталога параметров для платформы Windows и используйте следующий параметр:
Категория Имя параметра Значение Конфиденциальность Разрешить приложениям доступ к данным о местоположении Принудительно разрешить Назначьте политику группе, участниками которой являются устройства, которые требуется настроить.
Требования к ролям
Для выполнения этого действия используйте учетную запись хотя бы с одной из следующих ролей:
- Оператор службы технической поддержки
- Администратор учебного заведения
- Пользовательская роль , включающая следующее:
- Разрешения Удаленные задачи/Поиск устройства, Удаленные задачи/Воспроизвести звук для поиска потерянных устройств
- Разрешения, обеспечивающие видимость и доступ к управляемым устройствам в Intune (например, Организация / чтение, управляемые устройства / чтение)
Для устройств с Android действие доступно только в том случае, если администратор может прочитать политики, которые настраивают местоположение устройства.
Учетная запись должна:
- Имеют разрешение на настройку устройства/чтение .
- Обеспечьте видимость тега области для политики ограничений устройства или каталога параметров, которая включает определение местоположения устройства.
Поиск устройства
- В Центре администрирования Microsoft Intune выберите "Все устройства>".
- В списке устройств выберите устройство.
- В верхней части области обзора устройства найдите строку значков действий. Выберите "Найти устройство".
- Когда устройство будет найдено, сведения о его расположении отобразятся на странице поиска устройства. Вы можете выбрать значок расположения на карте, чтобы просмотреть адрес и координаты расположения.
Примечание.
Корпоративные выделенные устройства (COSU) Android Enterprise, которые в настоящее время не подключены к сети, могут отображать свое последнее известное местоположение при последней регистрации устройства в течение семи дней.
Последнее известное расположение
При использовании действия "Найти устройство" для выделенного устройства Android Enterprise, которое находится в автономном режиме и не может ответить со своего текущего местоположения, Intune пытается отобразить свое последнее известное местоположение. Эта функция использует данные, отправленные устройством при его регистрации в Intune.
Intune собирает сведения о последнем известном расположении устройства каждые восемь часов или при регистрации устройства в Intune. Intune хранит эту информацию до семи дней. Последнее известное местоположение устройства, которое не регистрировалось в Intune в течение более семи дней, не может быть отображено.
Сведения об инициализации последнего известного расположения
При использовании функции определения последнего известного расположения в специализированных устройствах Android каждое устройство получает первоначальную запись, используемую по умолчанию, для функции Найти устройство, для которой отображается состояние Выполнено. Это состояние отображается в поле Состояние действий устройства при просмотре страницы с общими сведениями об устройстве. Это состояние по умолчанию является результатом инициализации возможности Intune по умолчанию, что не означает, что было выполнено действие по обнаружению устройства.
Дата и время этого состояния, используемого по умолчанию, могут быть различными:
- Устройства, зарегистрированные до того, как возможность стала доступной, отражают день, когда эта возможность была включена для вашего клиента.
- Устройства, которые были зарегистрированы после того, как эта возможность стала доступна, отражают время их регистрации.
Позже это состояние, используемое по умолчанию, будет обновлено с учетом фактических даты и времени выполнения администратором действия "Найти устройство" для этого устройства.
Сведения о безопасности и конфиденциальности
Служба Intune учитывает конфиденциальность пользователя и предоставляет мощные возможности управления устройством. При использовании действия "Найти устройство" вот что нужно знать о том, как обрабатываются данные о местоположении:
- Данные о местоположении собираются только при инициировании действия "Определение местоположения устройства" (никогда ранее).
- После срабатывания широта и долгота устройства извлекаются через API Graph.
- Все данные о местоположении шифруются при передаче и хранении, что обеспечивает безопасную работу.
- Данные хранятся в течение 24 часов и автоматически удаляются. Удаление вручную не поддерживается.
- Последнее известное местоположение может храниться до семи дней, прежде чем быть удаленным.
- На устройствах с iOS/iPadOS можно включить режим пропажи для удаленной блокировки устройства и отображения на экране блокировки настраиваемого сообщения, полезного для восстановления.
- В сценариях полностью управляемого и корпоративного рабочего профиля Android пользователи получают уведомление при использовании действия "Найти устройство", если уведомления включены на устройстве.
Ссылки
- Microsoft API Graph: