MDM 防止用户脱管

如何防止MDM脱管？

1. Device owner 的安卓设备，可通过ME MDM应用 设置，禁止用户移除MDM 代理。同时配合 禁止用户恢复出厂设置、禁止使用U盘传输数据等，防止其他途径的脱管。

2. 通过授权服务商购买的 iOS 和MAC设备，加入ABM注册MDM可防止脱管。同时需使用配置文件禁用 “许用户擦除设备上的内容和设置”  和“允许用户在设备上配置限制设置” 

3. Apple Configurator 注册到ABM的iOS设备，30 天之内可自由移除profile，30天之后无法脱管。同时需使用配置文件禁用 “许用户擦除设备上的内容和设置”  和“允许用户在设备上配置限制设置”

4. Azure 注册的 windows 设备

• Related Articles

• MDM - 国产安卓设备管理 - OPPO

  一、要求 1. 设备型号，参考文档 Color OS 13、14、15 对应型号。 2. 从OPPO厂商采购设备，需厂商的企业订单定制ColorOS系统。并将MDM APK内置到OEM中。如下图设置 3. 设备通过厂商升级码已升级至ColorOS。 二、管理步骤 1. 联系OPPO销售采购设备，说明企业管理需求。 2. 将MDM Apk 和 “com.manageengine.mdm.framework.deviceadmin.DeviceAdminMonitor” ...

• MDM - OPPO设备管理说明

  使用ADB注册企业OPPO设备，运行makedeviceowner，报错： 提示 java.lang.IllegalStateException: Unexpected @ProvisioningPreCondition: 99       由于OPPO为防止有恶意程序通过设置deviceowner来操控手机，OPPO以及Realme的几款机型已经修改了底层源码，不支持设置DeviceOwner。这些设备将不能再支持MDM企业管理。 截止到2024年已测试不支持的型号：OPPO reno 9 ...

• MDM - 安卓/iOS 收集设备日志方法

  MDM管理遇到问题，将问题复现后，通过以下方法收集日志： 1. MDM Agent 日志 方法一：On-premises版本，直接将日志发送到服务器 （适用于安卓和苹果） 打开ME MDM app，进入支持，选择 发送日志到服务器，简单填写信息，选择发送。 方法二：On-premises 和 Cloud 版本，通过邮件发送日志（适用于安卓和苹果） 打开ME MDM app，进入支持，选择 通过邮件发送日志 ，简单填写信息 ，选择发送。 方法三：On-premises 和 Cloud ...

• MDM - 安卓设备水印

  MDM已发布安卓设备水印测试版，可使用如下方法： ⚠️ 仅支持企业安卓设备 1. 下载文件，并解压。 2. 将解压文件中的MDMAndroidAgent.apk（25.10.01beta [2300784]）替换到ADB安装包中，注册企业安卓设备。如设备已注册可使用其他任意方法将apk安装到安卓企业设备中，并将apk上传到MDM后台应用库。 3. 编辑WaterMark.json文件，根据需要修改水印设置。 水印参数说明： EmbeddedWaterMarkText —— 水印内容，可使用变量 ...

• MDM 支持的安卓设备列表

  MDM 支持的安卓设备列表：https://androidenterprisepartners.withgoogle.com/devices/# （需翻墙） 不能翻墙的小伙伴，可通过附件下载本地页面。打开html可以查看完整列表。 当前支持1061个设备类型，该文件将不定期更新。 国内特殊厂商： OPPO设备：参考文档 Color OS 13、14、15 对应型号。请参考OPPO管理方案文档。 华为设备：安卓系统、鸿蒙Harmony 4及以下系统都可支持。请参考鸿蒙注册文档。 ...