Pomozte chránit svoje data pomocí vzdáleného vymazání, vzdáleného zámku nebo resetování hesla za použití Správce konfigurace.

  • Článek

 

Rozsah platnosti: System Center 2012 SP1, Microsoft Intune, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

System Center 2012 Configuration Manager poskytuje možnosti pro selektivní vymazání, úplné vymazání, vzdálený zámek a resetování hesla. V mobilních zařízeních můžou být uložená citlivá podniková data a tato zařízení můžou umožňovat přístup k mnoha podnikovým prostředkům. K ochraně zařízení můžete použít:

Od verze System Center 2012 R2 Configuration Manageru:

  • Úplné vymazání k obnovení továrních nastavení zařízení.

  • Selektivní vymazání k odebrání jenom firemních dat.

Od verze System Center 2012 Configuration Manageru SP2:

  • Vzdálený zámek k zabezpečení zařízení, které může být ztracené.

  • Resetování hesla zařízení.

Toto téma obsahuje následující části:

  • Vymazání

  • Resetování hesla

  • Vzdálené uzamčení

Mobilní zařízení, která se spravují pomocí Configuration Manager R2 se službou Microsoft Intune můžete vymazat nebo je můžete vyřadit z provozu.

Vymazání

Příkaz k vymazání zařízení můžete vydat v případě, že je potřeba zabezpečit ztracené zařízení nebo vyřadit zařízení z aktivního používání.

Provedením úplného vymazání zařízení obnovíte jeho výchozí nastavení od výrobce. Tím se odeberou všechna firemní a uživatelská data a nastavení. Úplně vymazat můžete zařízení s Windows Phone, iOS a Androidem.

Provedením selektivního vymazání zařízení odeberete jenom firemní data. Následující tabulka popisuje podle platforem, jaká data se odeberou, a vliv na data, která v zařízení po selektivním vymazání zůstanou.

Obsah odstraněný při vyřazení zařízení

Windows 8.1 a Windows RT 8.1,

Windows RT

Windows Phone 8 a Windows Phone 8.1

iOS

Android

Samsung KNOX

Aplikace společnosti a související data nainstalovaná pomocí aplikace Configuration Manager a Intune.

Aplikace jsou odinstalovány a jsou odebrány klíče zkušebního načtení. Aplikace používající selektivní vymazání systému Windows budou mít odvolaný šifrovací klíč a data již nebudou dostupná.

Klíče zkušebního načtení jsou odebrány, ale aplikace zůstanou nainstalovány.

Odinstalují se aplikace. Odeberou se data firemních aplikací.

Odinstalují se aplikace. Odeberou se data firemních aplikací.

Aplikace a data zůstanou nainstalována.

Odinstalují se aplikace.

Profily VPN a Wi-Fi

Odebrány.

Nelze použít.

Odebrané pro Windows Phone 8.1.

Odebrány.

Odebrány.

Odebrány.

Certifikáty

Odebrány a odvolány.

Nelze použít.

Odebrané pro Windows Phone 8.1.

Odebrány a odvolány.

Odvolány.

Odvolány.

Nastavení

Požadavky odebrány.

Požadavky odebrány.

Následující nastavení jsou odebraná (jenom ve Windows Phone 8.1):

  • Vyžadovat heslo k odemknutí mobilních zařízení

  • Povolit jednoduchá hesla

  • Minimální délka hesla

  • Vyžadovaný typ hesla

  • Vypršení platnosti hesla (dny)

  • Pamatovat si historii hesel

  • Počet povolených opakovaných neúspěšných přihlášení, než bude zařízení vymazáno

  • Počet minut nečinnosti před vyžadováním hesla

  • Typ požadovaného hesla – minimální počet znaků

  • Povolit fotoaparát

  • Vyžadovat šifrování u mobilního zařízení

  • Povolit vyměnitelné úložiště

  • Povolit webový prohlížeč

  • Povolit obchod s aplikacemi

  • Povolit snímek obrazovky

  • Povolit zeměpisnou polohu

  • Povolit účet Microsoft

  • Povolit kopírování a vkládání

  • Povolit sdílení internetového připojení přes Wi-Fi

  • Povolit automatické připojení k bezplatným Wi-Fi hotspotům

  • Povolit oznamování Wi-Fi hotspotů

  • Povolit obnovení továrního nastavení

  • Povolit Bluetooth

  • Povolit komunikaci NFC

  • Povolit Wi-Fi

Odebrané kromě:

  • Povolit hlasový roaming

  • Povolit datový roaming

  • Povolit automatickou synchronizaci při roamingu

Požadavky odebrány.

Požadavky odebrány.

Agent pro správu

Nelze použít. Agent správy je integrovaný.

Nelze použít. Agent správy je integrovaný.

Nelze použít. Agent správy je integrovaný.

Profil pro správu se odebere.

Zruší se oprávnění správce zařízení.

Zruší se oprávnění správce zařízení.

E-mailové profily

Odebere e-mail s povoleným systémem souborů EFS, což zahrnuje e-maily a přílohy aplikace Pošta pro Windows.

Nelze použít.

Odebrané (jenom Windows Phone 8.1)

Pro e-mailové profily zřízené přes Microsoft Intune je odebraný e-mailový účet a e-mail.

Nelze použít.

Pro e-mailové profily zřízené přes Microsoft Intune je odebraný e-mailový účet a e-mail.

Spuštění vzdáleného vymazání z konzoly Správce konfigurace

  1. V konzole Configuration Manager klikněte na položku Prostředky a kompatibilita a vyberte možnost Zařízení. Můžete taky klepnout na Kolekce zařízení a vybrat kolekci.

  2. Vyberte zařízení, které chcete vyřadit z provozu nebo vymazat.

  3. Klikněte na Akce se vzdáleným zařízením v části Skupina zařízení a vyberte Vyřadit/vymazat.

Vymazání obsahu s povoleným systémem souborů EFS

Selektivní vymazání obsahu zašifrovaného systémem souborů EFS podporuje Windows 8.1 a Windows RT 8.1. Pro selektivní vymazání obsahu s povoleným systémem souborů EFS platí následující:

  • Selektivně se vymažou jenom aplikace a data, která jsou chráněná systémem souborů EFS ve stejné internetové doméně jako Intune. Další informace najdete v tématu Selektivní vymazání ve Windows pro správu dat na zařízeních.

  • Pokud u domény přidružené k systému souborů EFS dojde ke změnám, může trvat až 48 hodin, než se aplikace a data využívající tuto novou doménu selektivně vymažou.

  • Vymaže se každá doména, která je zaregistrovaná u Intune.

Mezi data a aplikace, u kterých se aktuálně podporuje selektivní vymazání systému souborů EFS, patří:

Osvědčené postupy pro selektivní vymazání

  • Kvůli úspěšnému vymazání e-mailů zřiďte na zařízeních s iOS a Windows Phone 8.1 e-mailové profily.

  • Pro úspěšné vymazání aplikací zajistěte, aby se aplikace distribuovaly přes správu aplikací pro mobilní zařízení. Další informace najdete v části Jak vytvořit a nasadit aplikace pro mobilní zařízení ve Správci konfigurace. 

  • Nastavení „Povolit zálohování na iCloud“ v systému iOS nastavte na „Zakázat“, aby uživatelé nemohli obsah obnovit pomocí iCloudu.

  • Pokud je účet deaktivovaný, po jednom roce ho Intune vyřadí a provede se selektivní vymazání.

Resetování hesla

Pokud uživatel zapomene heslo, můžete mu pomoct odebráním hesla ze zařízení nebo vynucením nového dočasného hesla v zařízení. Následující tabulka uvádí, jak resetování hesla funguje na různých mobilních platformách.

Platforma

Resetování hesla

iOS

Je podporované vymazání hesla ze zařízení. Nevytvoří nové dočasné heslo.

Android

Je podporované a vytvoří se dočasné heslo.

Windows Phone 8 a Windows Phone 8.1

Podporováno

Windows RT 8.1 a Windows RT

Není podporované

Windows 8.1

Není podporované

Vzdálené resetování hesla na mobilním zařízení ve Správci konfigurace

  1. V konzole Configuration Manager klikněte na položku Prostředky a kompatibilita a vyberte možnost Zařízení. Můžete taky klepnout na Kolekce zařízení a vybrat kolekci.

  2. Vyberte zařízení, na kterých se má resetovat heslo.

  3. Klikněte na Akce se vzdáleným zařízením v části Skupina zařízení a vyberte Obnovení hesla.

Zobrazení stavu resetování hesla

  1. V konzole Configuration Manager klikněte na položku Prostředky a kompatibilita a vyberte možnost Zařízení. Můžete taky klepnout na Kolekce zařízení a vybrat kolekci.

  2. Vyberte zařízení, na kterých se má zobrazit stav resetování hesla.

  3. Klikněte na Akce se vzdáleným zařízením v části Skupina zařízení a vyberte možnost pro zobrazení stavu hesla.

Vzdálené uzamčení

Pokud uživatel zařízení ztratí, můžete ho vzdáleně zamknout. Následující tabulka uvádí, jak vzdálené uzamčení funguje na různých mobilních platformách.

Platforma

Vzdálené uzamčení

iOS

Podporováno

Android

Podporováno

Windows Phone 8 a Windows Phone 8.1

Podporováno

Windows RT 8.1 a Windows RT

Podporované, pokud je aktuální uživatel zařízení stejný jako uživatel, který ho zaregistroval.

Windows 8.1

Podporované, pokud je aktuální uživatel zařízení stejný jako uživatel, který ho zaregistroval.

Vzdálené uzamčení mobilního zařízení prostřednictvím konzoly Správce konfigurace

  1. V konzole Configuration Manager klikněte na položku Prostředky a kompatibilita a vyberte možnost Zařízení. Můžete taky klepnout na Kolekce zařízení a vybrat kolekci.

  2. Vyberte zařízení, která se mají zamknout.

  3. Klikněte na Akce se vzdáleným zařízením v části Skupina zařízení a vyberte Vzdálené uzamčení.

Zobrazení stavu vzdáleného zámku

  1. V konzole Configuration Manager klikněte na položku Prostředky a kompatibilita a vyberte možnost Zařízení. Můžete taky klepnout na Kolekce zařízení a vybrat kolekci.

  2. Vyberte zařízení, na kterém se má zobrazit stav vzdáleného zámku.

  3. Klikněte na Akce se vzdáleným zařízením v části Skupina zařízení a vyberte možnost pro zobrazení stavu vzdáleného zámku.

Viz také

Selektivní vymazání ve Windows pro správu dat na zařízeních