MDM 防止用户脱管
如何防止MDM脱管？
1. Device owner 的安卓设备，可通过ME MDM应用 设置，禁止用户移除MDM 代理。同时配合 禁止用户恢复出厂设置、禁止使用U盘传输数据等，防止其他途径的脱管。
2. 通过授权服务商购买的 iOS 和MAC设备，加入ABM注册MDM可防止脱管。同时需使用配置文件禁用 “许用户擦除设备上的内容和设置” 和“允许用户在设备上配置限制设置”
3. Apple Configurator 注册到ABM的iOS设备，30 天之内可自由移除profile，30天之后无法脱管。同时需使用配置文件禁用 “许用户擦除设备上的内容和设置” 和“允许用户在设备上配置限制设置”
2024年末将发布激活锁功能，可禁用30天脱管期限
4. Azure 注册的 windows 设备
Related Articles
MDM - OPPO设备管理说明
使用ADB注册企业OPPO设备，运行makedeviceowner，报错： 提示 java.lang.IllegalStateException: Unexpected @ProvisioningPreCondition: 99 由于OPPO为防止有恶意程序通过设置deviceowner来操控手机，OPPO以及Realme的几款机型已经修改了底层源码，不支持设置DeviceOwner。这些设备将不能再支持MDM企业管理。 截止到2024年已测试不支持的型号：OPPO reno 9 ...MDM - 安卓/iOS 收集设备日志方法
MDM管理遇到问题，将问题复现后，通过以下方法收集日志： 1. MDM Agent 日志 方法一：On-premises版本，直接将日志发送到服务器 （适用于安卓和苹果） 打开ME MDM app，进入支持，选择 发送日志到服务器，简单填写信息，选择发送。 方法二：On-premises 和 Cloud 版本，通过邮件发送日志（适用于安卓和苹果） 打开ME MDM app，进入支持，选择 通过邮件发送日志 ，简单填写信息 ，选择发送。 方法三：On-premises 和 Cloud ...MDM 支持的安卓设备列表
MDM 支持的安卓设备列表：https://androidenterprisepartners.withgoogle.com/devices/# （需翻墙） 不能翻墙的小伙伴，可通过附件下载本地页面。打开html可以查看完整列表。 当前支持774个设备类型，该文件将不定期更新。MDM - iOS - 使用VPP静默推送APP（如何不登录Appleid 安装ME MDM App）
在iOS设备中安装App，即便通过MDM推送App，都需要登录Apple ID才能安装。那么如何不登录Apple ID，静默安装App？ 条件： 1. ABM/ASM账号 2. 设备通过ABM/ASM注册到MDM 操作方法，以静默安装ME MDM App为例： 1. 登录ABM/ASM，创建新位置（可选） 2. 进入 App和图书，搜索 ME MDM，选择应用。在购买许可中选择需要的位置和许可数量，获取。 3. 集成VPP和MDM（单次操作） ...MDM - 收集Windows电脑日志的方法
WIndows电脑上的MDM profile 日志收集方法： 1. 登录Windows，打开CMD 2. 运行：MdmDiagnosticsTool.exe -cab %userprofile%\Desktop\mdmdiagnostic.cab -area DeviceEnrollment ，创建需要几分钟时间 3. 完成后，将在当前桌面上创建mdmdiagnostic.cab ，即为MDM 相关日志。