リモート ロック デバイス操作は管理対象デバイスをロックするため、ユーザーは続行するには既存のパスコードまたは PIN を入力する必要があります。 このアクションは、デバイスが置き忘れられたり、無人のまま放置されたり、データをワイプしたり登録を削除したりせずに不正使用の疑いがある場合に使用します。
重要
リモート ロックは、パスコードまたは PIN が既に設定されている場合にのみ有効です。
- パスコードが存在しない場合、画面がオフになっただけで、ユーザーはデバイスにアクセスできます。
- このアクションを利用する前に、パスコード ポリシーを適用してください。
前提条件
デバイス プラットフォームの要件
このアクションでは、次のプラットフォームがサポートされます。
- Android Enterprise 企業所有専用 (COSU)
- Android Enterprise 企業所有のフル マネージド (COBO)
- 会社所有 Android Enterprise 仕事用プロファイル (COPE)
- Android Open Source Project (AOSP)
- iOS/iPadOS
- macOS
- visionOS 2.0+
ロールの要件
このアクションを実行するには、少なくとも、次のいずれかのロールを持つアカウントを使用します。
- ヘルプ デスク オペレーター
- 学校管理者
- エンドポイント セキュリティー マネージャー
- 以下を含むカスタム ロール :
- アクセス許可 リモート タスク/リモート ロック
- Intune 内の管理対象デバイスを可視化し、そのアクセスを提供するアクセス許可 (組織/読み取り、管理対象デバイス/読み取りなど)
Intune 管理センターからデバイスをリモート ロックする方法
- Microsoft Intune管理センターで、[デバイス>すべてのデバイス] を選択します。
- デバイスの一覧からデバイスを選択します。
- デバイスの概要ウィンドウの上部で、アクション アイコンの行を見つけます。 [ リモート ロック] を選択します。
- 6 桁の回復 PIN を設定します。
注:
回復 PIN は、最大 30 日間、または別のデバイス操作が送信されるまで、デバイスの概要ウィンドウに表示されます。 安全に記録します。後で取得することはできません。 その PIN が使用されるまで、同じ macOS デバイスにリモート ロックを再送信しないでください。それ以上の試行では、レポートが 失敗 した状態になります。
参照リンク
- Microsoft Graph API: remoteLock アクション