在 Microsoft 365 中管理在移动设备管理中注册的设备

Microsoft 365 的内置移动设备管理可帮助你保护和管理用户的移动设备，例如 iPhone、iPad、Android 和 Windows 手机。 第一步是登录到 Microsoft 365 并设置基本移动性和安全性。 有关详细信息，请参阅 设置基本移动性和安全性。

设置后，组织中的人员必须在服务中注册其设备。 有关详细信息，请参阅 使用基本移动性和安全性注册移动设备。 然后，可以使用基本移动性和安全性来帮助管理组织中的设备。 例如，可以使用设备安全策略来帮助限制电子邮件访问或其他服务、查看设备报告以及远程擦除设备。 你通常会转到安全 & 合规中心来执行这些任务。 有关详细信息，请参阅 Microsoft Purview 合规性门户。

设备管理任务

若要访问设备管理面板，请执行以下步骤：

1. 登录到 Microsoft 365 管理中心，然后转到 “活动设备”页。

2. 选择“让我们开始”。

管理移动设备

设置基本移动性和安全性后，可通过以下几种方式管理组织中的移动设备。

所执行的操作	具体操作
擦除设备	在“活动设备”列表中，选中“ 设备名称”旁边的框，然后 恢复出厂设置 以删除所有信息，或 选中“删除公司数据 ”以仅删除设备上的组织信息。 有关详细信息，请参阅 基本移动性和安全性中的擦除移动设备。
阻止不受支持的设备使用 Exchange ActiveSync 访问 Exchange 电子邮件	在“设备管理”面板中，选择“ 阻止”。
设置设备策略，例如密码要求和安全设置	在“设备管理”面板中，选择“ 设备安全策略>添加 +”。 有关详细信息，请参阅 在基本移动性和安全性中创建设备安全策略。
查看阻止的设备列表	在“设备管理”面板中的 “选择视图” 下，选择“ 已阻止”。
解除阻止单个用户或一组用户的不相容或不受支持的设备	选择以下选项之一来取消阻止设备： - 从已应用策略的安全组中删除一个或多个用户。 转到Microsoft 365 管理中心 >组，然后选择组名称。 选择 “编辑成员和管理员”。 - 从设备策略中删除用户所属的安全组。 转到 “基本移动性和安全性 ”，然后选择“ 策略 ”选项卡。选择“设备策略名称”，然后选择“ 编辑部署”。 - 取消阻止设备策略的所有不符合的设备。 转到 “基本移动性和安全性 ”，然后选择“ 策略 ”选项卡。选择“设备策略名称”，然后选择“ 编辑>访问要求”。 选择 “允许访问”。 - 若要取消阻止某个用户或用户组不符合要求或不受支持的设备，请转到 “基本移动性和安全性”， 选择“ 组织设置 ”选项卡，然后选择“ 从访问控制中排除的安全组 ”部分。 添加一个安全组，其中包含要阻止其访问Microsoft 365 的成员。 有关详细信息，请参阅 在 Microsoft 365 管理中心中创建、编辑或删除安全组。
删除用户，使其设备不再受基本移动性和安全性管理	若要删除用户，请编辑具有基本移动性和安全性的设备管理策略的安全组。 有关详细信息，请参阅 在 Microsoft 365 管理中心中创建、编辑或删除安全组。 若要从所有 Microsoft 365 用户中删除基本移动性和安全性，请参阅 关闭基本移动性和安全性。

Live (v14)