Verloren-Modus

Der Verloren-Modus ist eine Funktion, die auf unternehmenseigenen Geräten verfügbar ist. Mit dieser Funktion können Arbeitgeber ein verlorenes Gerät per Fernzugriff sperren und sichern und optional eine Nachricht mit Kontaktdaten des Mitarbeiters oder der IT-Abteilung auf dem Gerätebildschirm anzeigen. Dies trägt zum Schutz der Unternehmens- und Mitarbeiterdaten bei der Wiederherstellung des Geräts bei und kann die Wahrscheinlichkeit einer Wiederherstellung verbessern.

Hinweis:Der Verloren-Modus ist hilfreich, wenn die Möglichkeit besteht, dass das Gerät wiederhergestellt wird. Das Gerät kann nach der Wiederherstellung sofort für die Arbeit verwendet werden, ohne Datenverlust und muss nicht neu bereitgestellt werden. Wir empfehlen zwar, zuerst den Verloren-Modus zu verwenden, um das Gerät wiederherzustellen. Wenn Sie das Gerät aber nach der Aktivierung des Verloren-Modus mindestens 24 Stunden lang nicht wiederhergestellt haben, empfehlen wir, das Gerät per Fernzugriff zu löschen, um Arbeitsdaten bestmöglich zu schützen.

Voraussetzungen

Das Gerät muss dem Unternehmen gehören. Arbeitsprofile werden unter Android 13 und höher unterstützt und vollständig verwaltete Geräte unter Android 11 und höher.

Verloren-Modus starten

Wenn Sie ein Gerät in den Verloren-Modus versetzen möchten, geben Sie dem Gerät einen Befehl mit dem Befehlstyp START_LOST_MODE. Mindestens eines der folgenden Details muss mit dem Befehl angegeben werden:

  • Nachricht verloren
  • Telefonnummer
  • E-Mail-Adresse
  • Adresse

Der IT-Administrator kann optional Folgendes bereitstellen:

  • Name der Organisation

Beispiel:

command_body = '''{
 "type": "START_LOST_MODE",
 "startLostModeParams": {
   "lostOrganization": {
     "defaultMessage": "Example Organisation",
     "localizedMessages":{
       "en-US": "Example Organisation"
     }
   },
   "lostStreetAddress": {
     "defaultMessage": "1800 Amphibious Blvd. Mountain View, CA 94045",
     "localizedMessages":{
       "en-US": "1800 Amphibious Blvd. Mountain View, CA 94045"
     }
   }
 }
}'''

androidmanagement.enterprises().devices().issueCommand(
   name='enterprises/{}/devices/{}'.format(enterprise_id, device_id),
   body=json.loads(command_body)
).execute()

Sobald das Gerät in den Verloren-Modus versetzt wurde, wird es gesperrt, alle Apps blockiert und der DeviceState des Geräts wird in LOST geändert.

In folgenden Fällen kann ein Gerät nicht in den Verloren-Modus versetzt werden:

Hinweis:Der Verloren-Modus wird im direkten Bootmodus unterstützt.

Benachrichtigungsstatus

Dies ist der erste Zustand, in den ein Gerät wechselt, wenn es in den Verloren-Modus versetzt wird. In diesem Status klingelt das Gerät bis zu 5 Minuten lang. Dadurch hat der Nutzer die Möglichkeit, sein Gerät zu finden und den Verloren-Modus zu beenden. Der Standort des Geräts wird während dieses Zeitraums nicht gemeldet.

lost-mode-state-one
Abbildung 1. Das Gerät wird im Verloren-Modus, im Status „Verloren“ und „Benachrichtigung“ angezeigt.

Wenn im Benachrichtigungsstatus auf das Gerät zugegriffen wird, werden zwei Optionen angezeigt:

  • Dies ist mein Gerät: Der Mitarbeiter kann sein Passwort eingeben und das Gerät aus dem Verloren-Modus entfernen. Wenn dies vor Ablauf der 5-Minuten-Frist geschieht, werden keine Standortdaten vom Gerät an den Administrator gesendet.
  • Ich habe dieses Gerät gefunden – Ermöglicht es einer anderen Person als dem Mitarbeiter, das Klingeln des Geräts zu unterbinden. Dadurch wird das Gerät in den Verloren-Zustand versetzt.

Hinweis:Der Gerätestandort wird erst nach Ablauf von fünf Minuten für den Administrator freigegeben.

Verlorener Status

In diesem Status klingelt das Gerät nicht mehr und sendet jede Minute Standortaktualisierungen. Standortaktualisierungen werden als Nutzungslogs gesendet, die ein EMM mit Pub/Sub-Benachrichtigungen abonnieren kann.

lost-mode-reported-lost
Abbildung 1. Das Gerät wird im Verloren-Modus angezeigt und als verloren gemeldet.

Wenn auf das Gerät im verlorenen Zustand zugegriffen wird, werden bis zu drei Optionen angezeigt:

  • Entsperren: Der Mitarbeiter kann seinen Sicherheitscode eingeben und das Gerät aus dem Verloren-Modus entfernen.
  • Call Owner – startet einen Telefonanruf an die Nummer, die in den Parametern für den Start-Verloren-Modus angegeben ist. Diese Option ist ausgeblendet, wenn keine Telefonnummer angegeben ist.
  • Notfall: Der Zugriff auf den Notruf wird erlaubt.

Verloren-Modus beenden

Wenn Sie ein Gerät aus dem Verloren-Modus entfernen möchten, führen Sie einen Befehl mit dem Befehlstyp STOP_LOST_MODE an das Gerät aus. Im Gegensatz zum Befehl zum Starten des Verloren-Modus müssen keine zusätzlichen Informationen angegeben werden. Sie können das Gerät auch manuell aus dem Verloren-Modus entfernen, indem Sie das Gerätepasswort eingeben.

Beispiel:

command_body = '''{
  "type": "STOP_LOST_MODE",
  "stopLostModeParams": {}
}'''



androidmanagement.enterprises().devices().issueCommand(
  name='enterprises/{}/devices/{}'.format(enterprise_id, device_id),
  body=json.loads(command_body)
).execute()

Wenn das Gerät erfolgreich aus dem Verloren-Modus genommen wurde, wird die Blockierung aller Apps auf dem Gerät aufgehoben und der Mitarbeiter kann das Gerät wie gewohnt verwenden. Der angewendete Status des Geräts wird auf den Status zurückgesetzt, in dem sich das Gerät vor dem Verloren-Modus befand.

Pub/Sub-Benachrichtigungen

Wenn Sie Nachrichten im Verloren-Modus empfangen möchten, z. B. die Bestätigung, dass ein Gerät in den Verloren-Modus wechselt, müssen Sie die Benachrichtigungstypen COMMAND und USAGE_LOGS für ein Unternehmen aktivieren und abonnieren.

Das Pub/Sub COMMAND bietet Informationen zu den folgenden Ereignissen:

  • StartLostModeStatus: Gibt an, dass der Administrator das Gerät in den Verloren-Modus versetzt hat.
  • StopLostModeStatus: Gibt an, dass der Administrator das Gerät aus dem Verloren-Modus entfernt hat.

Das Pub/Sub USAGE_LOGS bietet Informationen zu den folgenden Ereignissen:

Hinweis:Aktionen, die vom Administrator ausgeführt werden, lösen im Pub/Sub COMMAND Benachrichtigungen aus. Aktionen, die vom Mitarbeiter ausgeführt werden, lösen im Pub/Sub USAGE_LOGS Benachrichtigungen aus.