'מצב אובדן מכשיר' הוא תכונה שזמינה במכשירים בבעלות החברה, ותאפשר למעסיקים לנעול מכשיר שאבד ולאבטח מרחוק אותו, ואפשר גם להציג הודעה במכשיר במסך המכשיר ובפרטים ליצירת קשר של העובד או מחלקת ה-IT. כך אפשר להגן על נתוני הארגון והעובדים בזמן ניסיון לשחזר אותם במכשיר, ועשויה לשפר את הסבירות לשחזור המכשיר.
הערה: מצב אובדן מכשיר מועיל כשיש סיכוי שהמכשיר לשחזור, כי לאחר שחזור המכשיר ניתן להשתמש בו לעבודה באופן מיידי, ללא אובדן נתונים וללא צורך להקצות מחדש את המכשיר. אומנם אנחנו ממליצים בפעם הראשונה שמשתמשים במצב אובדן מכשיר כדי לנסות לשחזר את המכשיר, אם לאחר ההפעלה הוא אבד במשך 24 שעות לפחות, ועדיין לא שחזרתם את המכשיר, מומלץ למחוק את המכשיר מרחוק כדי לספק את ההגנות החזקות ביותר מפני של נתוני עבודה.
דרישות מוקדמות
המכשיר חייב להיות בבעלות החברה. פרופיל העבודה הוא נתמכים ב-Android 13 ואילך, ובמכשירים מנוהלים עם Android 11 למעלה.
הפעלה של 'מצב אובדן מכשיר'
כדי להעביר מכשיר למצב אובדן, צריך לשלוח פקודה למכשיר עם הפקודה
ההמרה
START_LOST_MODE
יש לספק בפקודה לפחות אחד מהפרטים הבאים:
- הודעה שאבדה
- מספר טלפון
- כתובת אימייל
- רחוב
לחלופין, האדמין ב-IT יכול לספק את הפרטים הבאים:
- שם הארגון
דוגמה:
command_body = '''{ "type": "START_LOST_MODE", "startLostModeParams": { "lostOrganization": { "defaultMessage": "Example Organisation", "localizedMessages":{ "en-US": "Example Organisation" } }, "lostStreetAddress": { "defaultMessage": "1800 Amphibious Blvd. Mountain View, CA 94045", "localizedMessages":{ "en-US": "1800 Amphibious Blvd. Mountain View, CA 94045" } } } }''' androidmanagement.enterprises().devices().issueCommand( name='enterprises/{}/devices/{}'.format(enterprise_id, device_id), body=json.loads(command_body) ).execute()
אחרי העברה למצב אובדן מכשיר, המכשיר ננעל, כל האפליקציות
ייחסם, והDeviceState
של המכשיר ישתנה ל-
LOST
.
אי אפשר להעביר מכשיר ל'מצב אובדן מכשיר' אם:
- המכשיר הוא לא מכשיר בבעלות הארגון
- המכשיר כבר נמצא במצב אובדן מכשיר
- סיסמת המכשיר אופסה על ידי אדמין ב-IT ב-12 השעות האחרונות
- העובד יצא ממצב אובדן מכשיר באופן ידני ב-12 השעות האחרונות
- מדובר בפרופיל עבודה במכשיר בבעלות חברה. ופרופיל העבודה מושהה
הערה: מצב אובדן מכשיר נתמך במצב הפעלה ישירה.
מצב התראה
זהו המצב הראשון שאליו המכשיר נכנס למצב אובדן מכשיר. במצב הזה, המכשיר מצלצל למשך עד 5 דקות, כך שמשתמש יכול למצוא את המכשיר שלו ומוציאו אותו ממצב אובדן מכשיר. מיקום המכשיר הוא לא דווחו בפרק הזמן הזה.
![lost-mode-state-one](https://developers.google.cn/static/android/management/images/lostmodestate.png?authuser=9&hl=he)
אם מתבצעת גישה למכשיר במצב התראה, יוצגו שתי אפשרויות:
- זה המכשיר שלי – העובד יכול להזין את הסיסמה שלו ולקבל המכשיר יצא ממצב אובדן מכשיר. אם זה קורה לפני סיום 5 הדקות, לא יישלחו נתוני מיקום מהמכשיר לאדמין.
- מצאתי את המכשיר הזה – כדי לאפשר למישהו אחר מלבד העובד להפסיק המכשיר מצלצל. הפעולה הזו מעבירה את המכשיר למצב אובדן.
הערה: מיקום המכשיר משותף עם האדמין רק לאחר 5 דקות. הסתיים.
מצב אובדן מכשיר
במצב הזה, המכשיר מפסיק לצלצל ושולח עדכוני מיקום כל דקה. עדכוני מיקום נשלחים בתור שימוש יומנים, שספק EMM יכול להירשם אליה באמצעות pub/sub התראות.
![lost-mode-reported-lost](https://developers.google.cn/static/android/management/images/lostmodeexample.png?authuser=9&hl=he)
אם מתבצעת גישה למכשיר במצב אובדן מכשיר, מוצגות עד שלוש אפשרויות:
- ביטול נעילה – מאפשר לעובד להזין את קוד הגישה ולקחת את המכשיר לצאת ממצב אובדן מכשיר.
- שיחה לבעלים – התחלת שיחת טלפון למספר שצוין בהתחלה פרמטרים של מצב אובדן מכשיר. האפשרות הזו מוסתרת אם לא מזינים מספר טלפון.
- מקרה חירום – מאפשרת גישה לחייגן החירום.
הפסקה של 'מצב אובדן מכשיר'
כדי להוציא מכשיר ממצב אובדן, מריצים פקודה למכשיר עם הפקודה
ההמרה
STOP_LOST_MODE
בניגוד לפקודה 'התחלת מצב אובדן', לא צריך למסור מידע נוסף
שניתנו. אפשר גם להוציא את המכשיר ממצב אובדן מכשיר באופן ידני באמצעות
סיסמת המכשיר.
לדוגמה:
command_body = '''{ "type": "STOP_LOST_MODE", "stopLostModeParams": {} }'''androidmanagement.enterprises().devices().issueCommand( name='enterprises/{}/devices/{}'.format(enterprise_id, device_id), body=json.loads(command_body) ).execute()
אחרי שמוציאים את המכשיר ממצב אובדן מכשיר, כל האפליקציות במכשיר הם לא חסומים והעובד יוכל להשתמש במכשיר כרגיל. שם המכשיר המצב שהוחל מתאפס למצב שבו המכשיר היה לפני 'מצב אובדן מכשיר'.
התראות Pub/Sub
כדי לקבל הודעות על 'מצב אובדן מכשיר', כמו אישור על כניסה של מכשיר או יציאה ממנו
במצב אובדן, צריך להפעיל את COMMAND
ולהירשם לארגון
USAGE_LOGS
סוגי התראות.
בעל התוכן הדיגיטלי (Pub/Sub) של COMMAND
מספק מידע על האירועים הבאים:
StartLostModeStatus
– מציין שהאדמין הצליח להעביר את המכשיר למצב אובדן.StopLostModeStatus
– מציין שהאדמין הוציא את המכשיר ממצב אובדן מכשיר.
בעל התוכן הדיגיטלי (Pub/Sub) של USAGE_LOGS
מספק מידע על האירועים הבאים:
LostModeLocationEvent
– יש מיקום ועדכון סוללה.StopLostModeUserAttemptEvent
– אם מישהו ינסה להוציא מכשיר מ'מצב אובדן מכשיר', או ייכשל.LostModeOutgoingPhoneCallEvent
– אם מישהו מבצע שיחת טלפון יוצאת.
הערה: פעולות שהאדמין ביצע מפעילה התראות בדף COMMAND
Pub/Sub פעולות שהעובד מבצע מפעיל התראות
בעל תוכן דיגיטלי USAGE_LOGS