如何防止MDM脱管？

1. Device owner 的安卓设备，可通过ME MDM应用 设置，禁止用户移除MDM 代理。同时配合 禁止用户恢复出厂设置、禁止使用U盘传输数据等，防止其他途径的脱管。

2. 通过授权服务商购买的 iOS 和MAC设备，加入ABM注册MDM可防止脱管。同时需使用配置文件禁用 “许用户擦除设备上的内容和设置”  和“允许用户在设备上配置限制设置” 

3. Apple Configurator 注册到ABM的iOS设备，30 天之内可自由移除profile，30天之后无法脱管。同时需使用配置文件禁用 “许用户擦除设备上的内容和设置”  和“允许用户在设备上配置限制设置”

4. Azure 注册的 windows 设备