Tryb utraconego urządzenia to funkcja dostępna na urządzeniach należących do firmy, która umożliwia pracodawcom zdalne blokowanie i zabezpieczanie utraconych urządzeń oraz opcjonalnie wyświetlanie na ekranie urządzenia komunikatu z danymi kontaktowymi pracownika lub działu IT. Pomaga to chronić dane organizacji i pracowników podczas próby odzyskania urządzenia, a także zwiększa prawdopodobieństwo odzyskania konta.
Uwaga: tryb utraconego urządzenia jest przydatny, gdy istnieje ryzyko, że da się odzyskać urządzenie, ponieważ po przywróceniu można od razu zacząć z niego korzystać do pracy, bez utraty danych i nie trzeba ponownie udostępniać urządzenia. Zalecamy skorzystanie z trybu utraconego urządzenia przy próbie odzyskania urządzenia, ale jeśli po aktywowaniu trybu utraconego urządzenia przez 24 godziny nadal nie udało się przywrócić urządzenia, zalecamy jego zdalne wyczyszczenie, co pozwoli zabezpieczyć dane służbowe.
Wymagania wstępne
Urządzenie musi należeć do firmy. Profil służbowy jest obsługiwany na urządzeniach z Androidem 13 lub nowszym oraz na w pełni zarządzanych urządzeniach z Androidem 11 i nowszym.
Włącz tryb utraconego urządzenia
Aby przełączyć urządzenie w tryb utraconego urządzenia, wydaj do niego polecenie typu START_LOST_MODE
.
Polecenie musi zawierać co najmniej jedną z tych informacji:
- Utracona wiadomość
- Numer telefonu
- adres e-mail,
- Adres pocztowy
Opcjonalnie administrator IT może udostępnić następujące informacje:
- Nazwa organizacji
Przykład:
command_body = '''{ "type": "START_LOST_MODE", "startLostModeParams": { "lostOrganization": { "defaultMessage": "Example Organisation", "localizedMessages":{ "en-US": "Example Organisation" } }, "lostStreetAddress": { "defaultMessage": "1800 Amphibious Blvd. Mountain View, CA 94045", "localizedMessages":{ "en-US": "1800 Amphibious Blvd. Mountain View, CA 94045" } } } }''' androidmanagement.enterprises().devices().issueCommand( name='enterprises/{}/devices/{}'.format(enterprise_id, device_id), body=json.loads(command_body) ).execute()
Po ustawieniu w trybie utraconego urządzenia urządzenie zostaje zablokowane, wszystkie aplikacje są zablokowane, a DeviceState
na urządzeniu zmienia się na LOST
.
Nie można włączyć trybu utraconego urządzenia, jeśli:
- Urządzenie nie jest urządzeniem należącym do organizacji.
- Urządzenie jest już w trybie utraconego urządzenia
- Hasło urządzenia zostało zresetowane przez administratora IT w ciągu ostatnich 12 godzin
- W ciągu ostatnich 12 godzin pracownik ręcznie wyłączył tryb utraconego urządzenia
- korzystasz z profilu służbowego na urządzeniu należącym do firmy, a profil służbowy jest wstrzymany.
Uwaga: tryb utraconego urządzenia jest obsługiwany w trybie bezpośredniego uruchamiania.
Stan alertu
Jest to pierwszy stan, w którym urządzenie się włącza po przejściu w tryb utraconego urządzenia. W tym stanie urządzenie będzie dzwoniło na maksymalnie 5 minut, co umożliwi użytkownikowi jego znalezienie i wyjście z trybu utraconego urządzenia. W tym czasie nie jest raportowana lokalizacja urządzenia.
![lost-mode-state-one](https://developers-dot-devsite-v2-prod.appspot.com/static/android/management/images/lostmodestate.png?authuser=7&hl=pl)
Jeśli urządzenie jest w stanie alertu, dostępne są 2 opcje:
- To moje urządzenie – pozwala pracownikowi na wpisanie hasła i wyłączenie urządzenia z trybu utraconego urządzenia. Jeśli to się stanie przed upływem 5 minut, dane o lokalizacji z urządzenia nie zostaną wysłane do administratora.
- Znalazłem to urządzenie – umożliwia innej osobie niż pracownik personelu wyłączenie dzwonka. Spowoduje to przejście urządzenia w stan utraty.
Uwaga: lokalizacja urządzenia jest udostępniana administratorowi dopiero po upływie 5 minut.
Utracony stan
W tym stanie urządzenie przestaje dzwonić i co minutę wysyłać aktualizacje lokalizacji. Aktualizacje lokalizacji są wysyłane jako dzienniki użytkowania, które dostawca usług EMM może subskrybować za pomocą powiadomień Pub/Sub.
![lost-mode-reported-lost](https://developers-dot-devsite-v2-prod.appspot.com/static/android/management/images/lostmodeexample.png?authuser=7&hl=pl)
W przypadku utraty dostępu do urządzenia możesz zobaczyć maksymalnie 3 opcje:
- Odblokuj – pozwala pracownikowi wpisać hasło i wyłączyć urządzenie z trybu utraconego urządzenia.
- Zadzwoń z właścicielem – nawiązuje połączenie telefoniczne z numerem podanym w parametrach trybu utraconego urządzenia początkowego. Ta opcja jest ukryta, jeśli nie podano numeru telefonu.
- Alarmowe – umożliwia dostęp do wybierania numerów alarmowych.
Zatrzymaj tryb utraconego urządzenia
Aby wyjść z trybu utraconego urządzenia, wydaj do niego polecenie typu STOP_LOST_MODE
.
W przeciwieństwie do polecenia uruchomienia trybu utraconego urządzenia nie trzeba podawać żadnych dodatkowych informacji. Urządzenie można też wyłączyć z trybu utraconego urządzenia ręcznie, podając jego hasło.
Przykład:
command_body = '''{ "type": "STOP_LOST_MODE", "stopLostModeParams": {} }'''androidmanagement.enterprises().devices().issueCommand( name='enterprises/{}/devices/{}'.format(enterprise_id, device_id), body=json.loads(command_body) ).execute()
Po wyjściu z trybu utraconego urządzenia wszystkie aplikacje na urządzeniu zostaną odblokowane, a pracownik będzie mógł korzystać z urządzenia jak zwykle. Zastosowany stan urządzenia resetuje się do stanu przed włączeniem trybu utraconego urządzenia.
Powiadomienia Pub/Sub
Aby otrzymywać wiadomości w trybie utraconego urządzenia, takie jak potwierdzenie włączenia lub wyłączenia urządzenia w trybie utraconego urządzenia, musisz włączyć w firmie typy powiadomień COMMAND
i USAGE_LOGS
.
COMMAND
Pub/Sub zawiera informacje o tych zdarzeniach:
StartLostModeStatus
– oznacza, że administrator udało się przełączyć urządzenie w tryb utraconego urządzenia.StopLostModeStatus
– oznacza, że administrator wyłączył urządzenie z trybu utraconego urządzenia.
USAGE_LOGS
Pub/Sub zawiera informacje o tych zdarzeniach:
LostModeLocationEvent
– dostępna jest aktualizacja lokalizacji i baterii.StopLostModeUserAttemptEvent
– gdy ktoś spróbuje wyjść z trybu utraconego urządzenia (powodzenie lub niepowodzenie).LostModeOutgoingPhoneCallEvent
– gdy ktoś nawiązuje połączenie telefoniczne.
Uwaga: działania wykonywane przez administratora aktywują powiadomienia w COMMAND
pub/Sub. Działania wykonywane przez pracownika aktywują powiadomienia w USAGE_LOGS
Pub/Sub.