在 Microsoft 365 中管理在移动设备管理中注册的设备
Microsoft 365 的内置移动设备管理可帮助你保护和管理用户的移动设备，例如 iPhone、iPad、Android 和 Windows 手机。 第一步是登录到 Microsoft 365 并设置基本移动性和安全性。 有关详细信息，请参阅设置基本移动性和安全性。
设置后，组织中的人员必须在服务中注册其设备。 有关详细信息，请参阅使用 基本移动性和安全性 注册移动设备。 然后，可以使用基本移动性和安全性来帮助管理组织中的设备。 例如，可以使用设备安全策略来帮助限制电子邮件访问或其他服务、查看设备报告以及远程擦除设备。 你通常会转到安全 & 合规中心来执行这些任务。 有关详细信息，请参阅 Microsoft Purview 合规门户。
设备管理任务
若要访问设备管理面板，请执行以下步骤：
登录到Microsoft 365 管理中心，然后转到“活动设备”页。
选择“让我们开始”。
管理移动设备
设置基本移动性和安全性后，可通过以下几种方式管理组织中的移动设备。
| 所执行的操作 | 具体操作 |
|---|---|
| 擦除设备 | 在“活动设备”列表中，检查“设备名称”旁边的框，然后恢复出厂设置以删除所有信息，或删除公司数据以仅删除设备上的组织信息。 有关详细信息，请参阅擦除基本移动性和安全性中的移动设备。 |
| 阻止不受支持的设备使用 Exchange ActiveSync 访问 Exchange 电子邮件 | 在“设备管理”面板中，选择“阻止”。 |
| 设置设备策略，例如密码要求和安全设置 | 在“设备管理”面板中，选择“设备安全策略>添加 +”。 有关详细信息，请参阅在 基本移动性和安全性 中创建设备安全策略。 |
| 查看阻止的设备列表 | 在“设备管理”面板中的“选择视图”下，选择“已阻止”。 |
| 解除阻止单个用户或一组用户的不相容或不受支持的设备 | 选择以下选项之一来取消阻止设备： - 从已应用策略的安全组中删除一个或多个用户。 转到Microsoft 365 管理中心>组，然后选择组名称。 选择 “编辑成员和管理员”。 - 从设备策略中删除用户所属的安全组。 转到基本移动性和安全性并选择“策略”选项卡。选择“设备策略名称”，然后选择“编辑部署”。 - 取消阻止设备策略的所有不符合的设备。 转到基本移动性和安全性并选择“策略”选项卡。选择“设备策略名称”，然后选择“编辑>访问要求”。 选择 “允许访问”。 - 若要取消阻止某个用户或用户组不符合要求或不受支持的设备，请转到基本移动性和安全性并选择“组织设置”选项卡，然后选择“从访问控制中排除的安全组”部分。 添加一个安全组，其中包含要阻止其访问Microsoft 365 的成员。 有关详细信息，请参阅Microsoft 365 管理中心中创建、编辑或删除安全组。 |
| 删除用户，使其设备不再由基本移动性和安全性 | 若要删除用户，请编辑具有基本移动性和安全性的设备管理策略的安全组。 有关详细信息，请参阅Microsoft 365 管理中心中创建、编辑或删除安全组。 若要从所有 Microsoft 365 用户中删除基本移动性和安全性，请参阅关闭基本移动性和安全性。 |
Live (v14)