通过

在我注册自己的设备时，我的组织可以看到哪些信息?

  • 项目

适用于：

  • Windows 10
  • Windows 11
  • Android
  • iOS/iPadOS
  • macOS
  • Linux

向 Microsoft Intune 注册设备时，组织看不到你的个人信息。 注册设备会使某些信息（如设备型号和序列号）对 IT 管理员以及具有管理员访问权限的支持人员可见。

  • 支持人员：当你的设备出现问题时应联系的组织中的人员或部门。 它们为设备设置、注册、访问提供技术支持。
  • IT 系统管理员：简称 IT 管理员。此人员或人员团队负责为组织配置 Microsoft Intune 设备管理和注册设置。 一些 IT 管理员也会提供技术支持。

本文介绍了组织在已注册的设备上可以访问和无法访问的所有内容，并说明为何某些数据是可见的。 若要查看已注册设备的所有权类型，请登录到 Intune 公司门户应用或网站，然后转到 “设备详细信息”。

你的组织永远看不到的内容

你的组织看不到：

  • 调用和 Web 浏览历史记录
  • 电子邮件和短信
  • 联系人
  • 日历
  • 密码
  • 图片，包括照片应用中的照片或本机照片
  • 用户创建的文档的内容

你的组织始终可以看到的内容

你的组织始终可以看到：

  • 设备所有者
  • 设备名称
  • 设备序列号
  • 设备型号，如 Google Pixel
  • 设备制造商，如 Microsoft
  • 操作系统和版本，如 iOS 12.0.1
  • 设备 IMEI

你的组织可能会看到的内容

组织在协助设备设置或排查设备设置问题时，可以查看和访问设备的某些方面的信息。 本部分介绍可用的信息类型。

电话号码

你的组织可以看到所有公司拥有的设备的完整电话号码，但具有工作配置文件的 Android 设备除外，该配置文件仅显示最后四位数字。 他们可以看到个人设备电话号码的最后四位数字。

设备存储空间

如果在安装所需应用时遇到了问题，支持人员可能会查看你的存储大小，以确定空间不足是否是问题的原因。

位置

你的组织可以查看丢失的公司拥有的设备的位置。 他们无法查看个人设备的位置。

如有必要，组织可以将丢失的公司拥有的 iPhone 或 iPad 置于 托管丢失模式。 此模式允许他们请求设备的位置。 当某人请求访问设备位置时，设备会锁定，锁屏界面上会显示一条消息来解释正在发生的情况。 有关 监督（这是公司拥有的 Apple 设备的另一种配置类型）的信息，请参阅 Apple 支持文档中 的受监督 iPhone、iPad 或 iPod touch 入门 。

应用清单详细信息

在具有工作配置文件的企业拥有的 Android 设备上，组织只能看到工作配置文件中安装的应用。 对于所有其他公司拥有的设备，他们会看到所有已安装的应用。

在个人设备上，你的组织可以看到托管应用清单，其中包括工作和学校应用。 某些配置使组织能够查看个人设备上的托管应用清单。 若要了解有关组织收集的信息的详细信息，请与 IT 管理员联系。

注意

按照以下方式之一安装时，应用被视为托管应用：

  • 在组织向你提供它后，你从公司门户应用安装了此应用。
  • 你的组织要求你拥有适用于工作和学校的特定应用，并在注册时自动将它们安装在你的设备上。

应用权限

应用到运行 Android 11 及更早版本的设备

IT 管理员可以手动和自动向工作配置文件中的应用授予权限。 IT 管理员执行此操作可减少收到的提示数。 权限可以用于照相机、麦克风、位置等。 如果你的设备正在运行 Android 11，当有人向应用授予权限时，你将收到推送通知。

网络信息

有关 Android 设备的某些网络连接信息可能会提供给你的组织。 例如，如果组织要求设备在某个建筑内使用，则你的设备会发现它所连接的网络。

其他设备详细信息

你的组织可以查询有关公司拥有的 Windows 设备的这些详细信息。

  • 硬件和操作系统环境信息

  • 已安装的证书详细信息

  • 文件路径和文件名

  • 操作系统用户和组信息

  • 注册表和事件日志条目

  • 有关正在运行的进程的详细信息

有关详细信息，请参阅 设备查询。