Akcja urządzenia: zlokalizuj urządzenie

Akcja zlokalizowania urządzenia urządzenia w usłudze Microsoft Intune umożliwia administratorom IT określenie fizycznej lokalizacji zarządzanych urządzeń w przypadku ich utraty, kradzieży lub zwykłego zagubienia. Ta funkcja jest szczególnie przydatna w organizacjach, w których urządzenia są rozproszone w wielu witrynach lub używane przez użytkowników mobilnych. Po wyzwoleniu akcji Lokalizowanie urządzenia z poziomu centrum administracyjnego usługi Intune administratorzy mogą wyświetlić lokalizację urządzenia na mapie, co pomaga przyspieszyć odzyskiwanie, skrócić przestoje i poprawić zgodność.

W zależności od platformy usługa Intune może również zgłaszać ostatnią znaną lokalizację, jeśli urządzenie jest w trybie offline, odtwarzać dźwięk w celu zlokalizowania utraconych urządzeń lub włączać tryb utracony, aby wyświetlać niestandardowe komunikaty na urządzeniach.

Wymagania wstępne

Wymagania dotyczące platformy urządzenia

Ta akcja obsługuje następujące platformy:

  • Dedykowany system Android Enterprise należący do firmy (COSU)
  • W pełni zarządzane przez firmę z systemem Android Enterprise (COBO)
  • Profil służbowy należący do firmy w systemie Android Enterprise (COPE)
  • System iOS/iPadOS w trybie nadzorowanym
  • System Windows

Wymagania dotyczące konfiguracji urządzenia

Aby wykonać tę akcję, upewnij się, że urządzenia spełniają następujące wymagania:

Aby wykonać tę akcję, upewnij się, że urządzenia spełniają następujące wymagania:

  • Usługi lokalizacyjne muszą być włączone.
  • Aplikacja Intune jest zainstalowana.

W pełni zarządzane urządzenia:

  • Funkcja Znajdź urządzenie musi być jawnie włączona za pomocą profilu ograniczeń urządzenia.

Firmowe urządzenia z profilem służbowym:

  • Funkcja Znajdź urządzenie musi być jawnie włączona za pomocą profilu ograniczeń urządzenia.
  • Użytkownicy muszą udzielić aplikacji Intune uprawnień do lokalizacji. Przejdź do: Ustawienia>Aplikacje>Intune (karta Praca)>Uprawnienia>Lokalizacja>Zezwalaj cały czas.

Dedykowane urządzenia:

  • Funkcja Znajdź urządzenie jest domyślnie włączona, chyba że zostanie jawnie zablokowana za pomocą profilu ograniczeń urządzeń.

Uwaga

Gdy opcja Lokalizowanie urządzenia jest dozwolona, użytkownicy otrzymują jednorazowe powiadomienie, usługa Intune może uzyskać dostęp do lokalizacji, co oznacza, że usługa Intune ma możliwość korzystania z uprawnień lokalizacji na urządzeniu.

Aby uzyskać więcej informacji na temat ograniczeń urządzeń, zobacz listę ustawień urządzeń szablonu systemu Android w celu ograniczenia funkcji przy użyciu Intune.

Aby można było używać funkcji lokalizowania, należy skonfigurować urządzenia w taki sposób, aby na nią zezwalały.

  1. Utwórz zasady wykazu ustawień dla platformy Windows i użyj następującego ustawienia:

    Kategoria Nazwa ustawienia Value
    Prywatność Zezwalaj aplikacjom na dostęp do lokalizacji Wymuś zezwalanie

  2. Przypisz zasady do grupy zawierającej jako członków urządzenia, które chcesz skonfigurować.

Wymagania dotyczące ról

Aby uruchomić tę akcję, użyj konta pełniącego co najmniej jedną z następujących ról:

  • Operator pomocy technicznej
  • Administrator szkoły
  • Rola niestandardowa , która obejmuje:
    • Uprawnienia Zadania zdalne/Lokalizowanie urządzenia, Zadania zdalne/Odtwarzanie dźwięku, aby zlokalizować utracone urządzenia
    • Uprawnienia, które zapewniają wgląd i dostęp do zarządzanych urządzeń w usłudze Intune (na przykład organizacja/odczyt, urządzenia zarządzane/odczyt)

W przypadku urządzeń z systemem Android ta akcja jest dostępna tylko wtedy, gdy administrator może przeczytać zasady konfigurujące lokalizację urządzenia.

Konto musi:

  • Miej uprawnienia Konfiguracja/Odczyt urządzenia .
  • Zapewnij widoczność tagu zakresu dla zasad katalogu ograniczeń lub ustawień urządzenia, które włączają lokalizację dla urządzenia.

Lokalizowanie urządzenia

  1. In the Microsoft Intune admin center, select Devices>All devices.
  2. Wybierz urządzenie z listy urządzeń.
  1. W górnej części okienka przeglądu urządzenia znajdź wiersz ikon akcji. Wybierz opcję Zlokalizuj urządzenie.
  1. W górnej części okienka przeglądu urządzenia znajdź wiersz ikon akcji. Wybierz opcję Zlokalizuj>Zlokalizuj urządzenie.
  1. Po zlokalizowaniu urządzenia jego lokalizacja jest wyświetlana w oknie Lokalizowanie urządzenia. Możesz wybrać pinezkę lokalizacji na mapie, aby wyświetlić lokalizację, adres i współrzędne.

Uwaga

Aplikacja Android Enterprise Corporate-Owned Dedicated (COSU), która nie jest obecnie online, może wyświetlić swoją ostatnią znaną lokalizację , gdy urządzenie zostało ostatnio zaewidencjonowane w ciągu siedmiu dni.

Widok mapy przedstawiający lokalizację urządzenia wraz z adresem i współrzędnymi w centrum administracyjnym usługi Intune

Ostatnia znana lokalizacja

W przypadku użycia akcji Lokalizowanie urządzenia dla dedykowanego urządzenia z systemem Android Enterprise, które jest w trybie offline i nie może odpowiadać bieżącą lokalizacją, usługa Intune próbuje wyświetlić jego ostatnią znaną lokalizację. Ta funkcja korzysta z danych przesłanych przez urządzenie podczas ewidencjonowania w usłudze Intune.

Usługa Intune zbiera informacje o ostatniej znanej lokalizacji urządzenia co osiem godzin lub w momencie zaewidencjonowania urządzenia w usłudze Intune. Usługa Intune przechowuje te informacje przez maksymalnie siedem dni. Nie można wyświetlić ostatniej znanej lokalizacji urządzenia, które nie było zaewidencjonowane w usłudze Intune przez ponad siedem dni.

Informacje o inicjalizacji ostatniej znanej lokalizacji:

W celu obsługi funkcji ostatniej znanej lokalizacji dla dedykowanych urządzeń z systemem Android, każde urządzenie otrzymuje początkowy wpis domyślny dla funkcji Lokalizowanie urządzenia , który pokazuje stan Zakończono. Ten stan jest wyświetlany w obszarze Stan akcji urządzenia podczas przeglądania strony Przegląd urządzeń. Ten stan domyślny jest wynikiem domyślnego zainicjowania funkcji przez usługę Intune, co nie oznacza, że została uruchomiona akcja zlokalizowania urządzenia.

Data i godzina tego stanu domyślnego może być różna:

  • Urządzenia zarejestrowane przed udostępnieniem funkcji odzwierciedlają dzień, w którym ta funkcja została włączona dla dzierżawy.
  • Urządzenia, które zarejestrujesz po udostępnieniu tej funkcji, odzwierciedlają czas rejestracji urządzenia.

Później ten stan domyślny zostanie zaktualizowany zgodnie z datą i godziną wykonania przez administratora akcji Znajdź urządzenie dla tego urządzenia.

Informacje dotyczące zabezpieczeń i prywatności

Usługa Intune została zaprojektowana tak, aby szanować prywatność użytkowników, zapewniając jednocześnie zaawansowane możliwości zarządzania urządzeniami. Oto, co musisz wiedzieć o sposobie obsługi danych lokalizacji, korzystając z czynności Znajdź urządzenie:

  • Dane dotyczące lokalizacji są zbierane tylko po zainicjowaniu czynności Znajdź urządzenie — nigdy wcześniej.
  • Po wyzwoleniu szerokość i długość geograficzna urządzenia są pobierane za pośrednictwem interfejsu API funkcji Graph.
  • Wszystkie dane lokalizacji są szyfrowane podczas przesyłania i przechowywania, co zapewnia ich bezpieczną obsługę.
  • Dane są przechowywane przez 24 godziny i automatycznie usuwane. Ręczne usuwanie nie jest obsługiwane.
  • Ostatnia znana lokalizacja może zostać zachowana przez maksymalnie siedem dni, zanim zostanie usunięta.
  • Na urządzeniach z systemem iOS/iPadOS możesz włączyć tryb Utracony , aby zdalnie zablokować urządzenie i wyświetlić na ekranie blokady niestandardowy komunikat — przydatne przy odzyskiwaniu.
  • W scenariuszach w pełni zarządzanych i należących do firmy profilów służbowych systemu Android użytkownicy otrzymują powiadomienie, gdy używana jest akcja Znajdź urządzenie — jeśli powiadomienia są włączone na urządzeniu.
  • Ostatnia aktualizacja o