Udostępnij przez

Akcja urządzenia zdalnego: lokalizowanie urządzenia

Akcja zdalna lokalizowania urządzenia w Microsoft Intune umożliwia administratorom IT określenie fizycznej lokalizacji zarządzanych urządzeń w przypadku ich utraty, kradzieży lub po prostu zgubienia. Ta funkcja jest szczególnie przydatna w organizacjach, w których urządzenia są dystrybuowane w wielu witrynach lub używane przez użytkowników mobilnych. Wyzwalając akcję Znajdź urządzenie z centrum administracyjnego Intune, administratorzy mogą wyświetlać lokalizację urządzenia na mapie, pomagając przyspieszyć odzyskiwanie, skrócić przestoje i poprawić zgodność.

W zależności od platformy Intune może również zgłaszać ostatnią znaną lokalizację, jeśli urządzenie jest w trybie offline, odtwarzać alerty dźwiękowe utraconego urządzenia lub wyświetlać niestandardowe komunikaty.

Wymagania wstępne

Wymagania dotyczące platformy urządzeń

Ta akcja zdalna obsługuje następujące platformy:

  • Dedykowana (COSU) należąca do firmy w systemie Android Enterprise
  • W pełni zarządzane przedsiębiorstwo systemu Android Enterprise (COBO)
  • Profil służbowy należący do firmy systemu Android Enterprise (COPE)
  • System iOS/iPadOS w trybie nadzorowanym
  • System Windows

Wymagania dotyczące konfiguracji urządzenia

Aby użyć tej akcji zdalnej, upewnij się, że urządzenia spełniają następujące wymagania:

Aby użyć tej akcji zdalnej, upewnij się, że urządzenia spełniają następujące wymagania:

  • Usługi lokalizacyjne muszą być włączone.
  • Intune jest zainstalowana aplikacja.

W pełni zarządzane urządzenia:

  • Funkcja Znajdź urządzenie musi być jawnie włączona z profilem ograniczeń urządzenia.

Należące do firmy urządzenia z profilem służbowym:

  • Funkcja Znajdź urządzenie musi być jawnie włączona z profilem ograniczeń urządzenia.
  • Użytkownicy muszą przyznać uprawnienie do lokalizacji aplikacji Intune. Przejdź do: Ustawienia>Aplikacje>Intune (karta Praca)>Lokalizacja>uprawnień>Zezwalaj przez cały czas.

Urządzenia dedykowane:

  • Funkcja Lokalizuj urządzenie jest domyślnie włączona, chyba że zostanie jawnie zablokowana przy użyciu profilu ograniczeń urządzenia.

Uwaga

Gdy lokalizowanie urządzenia jest dozwolone, użytkownicy otrzymują jednorazowe powiadomienie, Intune może uzyskać dostęp do lokalizacji, co oznacza, że Intune ma możliwość korzystania z uprawnień do lokalizacji na urządzeniu.

Aby uzyskać więcej informacji na temat ograniczeń dotyczących urządzeń, zobacz Lista ustawień urządzenia szablonu systemu Android w celu ograniczenia funkcji przy użyciu Intune.

Aby móc korzystać z funkcji lokalizowania, należy skonfigurować urządzenia, aby na to zezwalać.

  1. Utwórz zasady wykazu ustawień dla platformy systemu Windows i użyj następującego ustawienia:

    Kategoria Nazwa ustawienia Value
    Prywatność Zezwalaj aplikacjom na dostęp do lokalizacji Wymuszaj zezwalanie

  2. Przypisz zasady do grupy, która zawiera jako elementy członkowskie urządzenia, które chcesz skonfigurować.

Wymagania dotyczące ról

Aby uruchomić tę akcję zdalną, użyj konta z co najmniej jedną z następujących ról:

  • Operator pomocy technicznej
  • Administrator szkoły
  • Rola niestandardowa , która obejmuje:
    • Uprawnienia Zadania zdalne/Lokalizowanie urządzenia, Zadania zdalne/Odtwarzanie dźwięku w celu zlokalizowania utraconych urządzeń
    • Uprawnienia zapewniające wgląd w urządzenia zarządzane i dostęp do nich w Intune (na przykład Organizacja/Odczyt, Urządzenia zarządzane/Odczyt)

Znajdowanie urządzenia

  1. W centrum administracyjnym Microsoft Intune wybierz pozycję Urządzenia>Wszystkie urządzenia.
  2. Z listy urządzeń wybierz urządzenie.
  3. W górnej części okienka przeglądu urządzenia znajdź wiersz ikon akcji zdalnej. Wybierz pozycję Znajdź urządzenie.
  4. Po zlokalizowaniu urządzenia jego lokalizacja jest wyświetlana w obszarze Znajdź urządzenie. Możesz wybrać numer PIN lokalizacji na mapie, aby wyświetlić adres lokalizacji i współrzędne.

Uwaga

Dedykowana (COSU) należąca do firmy w systemie Android Enterprise, która obecnie nie jest w trybie online, może wyświetlić swoją ostatnią znaną lokalizację , gdy urządzenie ostatnio zaewidencjonowano w ciągu siedmiu dni.

Zrzut ekranu przedstawiający lokalizowanie urządzenia przy użyciu Intune w Azure

Ostatnia znana lokalizacja

Jeśli używasz akcji Znajdź urządzenie dla dedykowanego urządzenia z systemem Android Enterprise, które jest w trybie offline i nie może odpowiedzieć przy użyciu bieżącej lokalizacji, Intune próbuje wyświetlić swoją ostatnią znaną lokalizację. Ta funkcja używa danych przesyłanych przez urządzenie podczas zaewidencjonowania za pomocą Intune.

Intune zbiera informacje o ostatniej znanej lokalizacji urządzenia co osiem godzin lub podczas zaewidencjonowywania urządzenia za pomocą Intune. Intune przechowuje te informacje przez maksymalnie siedem dni. Nie można wyświetlić ostatniej znanej lokalizacji urządzenia, które nie zostało zaewidencjonowane za pomocą Intune przez ponad siedem dni.

Informacje o inicjacji ostatniej znanej lokalizacji:

Aby obsługiwać funkcję ostatniej lokalizacji dla dedykowanych urządzeń z systemem Android, każde urządzenie otrzymuje początkowy wpis domyślny dla pozycji Znajdź urządzenie , który pokazuje stan Ukończono. Ten stan jest wyświetlany w obszarze Stan akcji urządzenia podczas wyświetlania strony Przegląd urządzeń. Ten stan domyślny jest wynikiem domyślnego Intune inicjowania możliwości, co nie oznacza uruchomienia akcji lokalizowania urządzenia.

Data i godzina tego stanu domyślnego różnią się:

  • Urządzenia zarejestrowane przed udostępnieniem funkcji odzwierciedlają dzień włączenia tej funkcji dla dzierżawy.
  • Urządzenia zarejestrowane po udostępnieniu tej funkcji odzwierciedlają czas rejestracji urządzeń.

Później ten domyślny stan zostanie zaktualizowany, aby odzwierciedlić rzeczywistą datę i godzinę uruchomienia przez administratora akcji Znajdź urządzenie dla tego urządzenia.

Informacje o zabezpieczeniach i ochronie prywatności

Intune ma na celu poszanowanie prywatności użytkowników przy jednoczesnym zapewnieniu zaawansowanych możliwości zarządzania urządzeniami. W przypadku akcji Lokalizuj urządzenie oto, co należy wiedzieć o obsłudze danych lokalizacji:

  • Dane lokalizacji są zbierane tylko wtedy, gdy inicjujesz akcję Znajdź urządzenie — nigdy wcześniej.
  • Po wyzwoleniu szerokość i długość geograficzna urządzenia są pobierane za pośrednictwem interfejs Graph API.
  • Wszystkie dane lokalizacji są szyfrowane podczas przesyłania i przechowywania, co zapewnia bezpieczną obsługę.
  • Dane są przechowywane przez 24 godziny i automatycznie usuwane. Ręczne usuwanie nie jest obsługiwane.
  • Ostatnia znana lokalizacja może zostać zachowana przez maksymalnie siedem dni przed usunięciem.
  • Na urządzeniach z systemem iOS/iPadOS możesz włączyć tryb utraty , aby zdalnie zablokować urządzenie i wyświetlić niestandardowy komunikat na ekranie blokady — przydatny do odzyskiwania.
  • W scenariuszach w pełni zarządzanych i należących do firmy profilów służbowych systemu Android użytkownicy otrzymują powiadomienie, gdy jest używana akcja Znajdź urządzenie — jeśli powiadomienia są włączone na urządzeniu.
  • Last updated on