Begrænsede konsolhandlinger giver et ekstra lag af beskyttelse imod ondsindede handlinger, der kan være skadelige for Workspace ONE UEM Console.

Fremgangsmåde

  1. Konfigurer indstillinger for begrænsede handlinger ved at navigere til Grupper og indstillinger > Alle indstillinger > System > Sikkerhed > Begrænsede handlinger.
  2. For hver handling, som beskytter ved at kræve, at administratorer indtaster en pinkode, skal du efter behov indstille den relevante Beskyt handlinger med adgangskode-knap til Aktiveret eller Deaktiveret.
    Dette krav giver dig mere findelt kontrol over hvilke handlinger du ønsker at gøre mere sikre.
    Bemærk: Nogle handlinger kræver altid en pinkode og kan derfor ikke deaktiveres. Angivet med * bagefter.
  3. Indstil det maksimale antal mislykkede forsøg, før systemet automatisk logger sessionen ud. Hvis du når det maksimalt antal tilladte forsøg, skal du logge på Workspace ONE UEM Console og vælge en ny sikkerheds-pinkode.
    Indstilling Beskrivelse
    Slet admin konto Forhindrer, at en administrator-brugerkonto slettes i Konti > Administratorer > Listevisning.
    Regenerer VMware Enterprise Systems Connector-certifikat Forhindrer regenerering af VMware Enterprise Systems Connector-certifikatet i Grupper og indstillinger > Alle indstillinger > System > Enterprise Integration > VMware Enterprise Systems Connector.
    *Ændret APNs-certifikat Forhindrer deaktivering af APNs til MDM i Grupper og indstillinger > Alle indstillinger > Enheder og brugere > Apple > APNs til MDM.
    Slet/deaktiver/pensioner app Forhindrer sletning, deaktivering eller pensionering af en app i Apps og bøger > Apps > Listevisning.
    Indhold slet/deaktiver Forhindrer sletning eller deaktivering af en indholdsfil i Indhold > Listevisning.
    *Datakryptering slået til/fra Forhindrer kryptering af indstillinger for brugeroplysninger i Grupper og indstillinger > Alle indstillinger > System > Sikkerhed > Datasikkerhed.
    Enheds slet Forhindrer sletning af en enhed i Enheder > Listevisning. Admin sikkerhedspinkode er stadig påkrævet for bulk-handlinger, selv når denne indstilling er deaktiveret.
    *Ryd enhed Forhindrer forsøg på at udføre sletning af enhed fra skærmene Enhedslistevisning eller Enhedsoplysninger.
    Enterprise nulstil Forhindrer forsøg på at udføre en Enterprise-nulstilling af en enhed fra siden Enhedsoplysninger på en Windows Rugged-, Rugged Android- eller QNX-enhed.
    >Enterprise slet Forhindrer forsøg på at udføre en Enterprise-sletning af en enhed fra siden Enhedsoplysninger på en enhed.
    Enterprise slet (baseret på brugergruppemedlemskab til/fra) Forhindre forsøg på at enterprise slette enhed en enhed når den fjernes fra en brugergruppe. Denne indstilling er valgfri og kan konfigureres under Grupper og indstillinger > Alle indstillinger > Enheder og brugere > Generelt > Tilmelding på fanen Begrænsninger. Hvis du aktiverer funktionen Begræns tilmelding til konfigurerede grupper under denne fane, får du også mulighed for at udføre en Enterprise-sletning på en enhed, når den fjernes fra en gruppe.
    *Slet organisationsgruppe Forhindrer forsøg på at slette den aktuelle organisationsgruppe i Grupper og indstillinger > Grupper > Organisationsgrupper > Oplysninger om organisationsgrupper.
    Slet profil/deaktiver Forhindrer forsøg på at slette eller deaktivere en profil i Enheder > Profiler og ressourcer > Profiler.
    Slet klargøringsprodukt Forhindrer forsøg på at slette et klargøringsprodukt i Enheder > Klargøring > Listevisning af produkter.
    Tilbagekald certifikat Forhindrer forsøg på at tilbagekalde et certifikat fra Enheder > Certifikater > Listevisning.
    *Fjern sikker kanal-certifikat Forhindrer forsøg på at fjerne et eksisterende sikker kanal-certifikat fra Grupper og indstillinger > Alle indstillinger > System > Avanceret > Sikker kanal-certifikat.
    Slet brugerkonto Forhindrer forsøg på at slette en brugerkonto i Konti > Brugere > Listevisning.
    Ændring af indstillinger for privatliv Forhindrer forsøg på at ændre indstillinger for privatliv i Grupper og indstillinger > Alle indstillinger > Enheder og brugere > Generelt > Beskyttelse af personlige oplysninger.
    Slet telekom abonnement Forhindrer sletning af et telekom-abonnement i Telekom > Abonnementsliste.
    Tilsidesæt logføringsniveau for job Fjerner muligheden for at tilsidesætte det valgte joblogføringsniveau i Grupper og indstillinger > Administrator > Diagnosticering > Logføring. Tilsidesættelse af joblogføringniveau kan anvendes når en enhed eller gruppe af enheder har problemer. I dette tilfælde kan admin tilsidesætte de enheders indstillinger for at gennemtvinge et forhøjet logføringsniveau til Detaljeret, hvilket logfører det maksimale niveau af konsolaktivitet, hvilket gør det ideelt for fejlfinding.
    *App skan leverandør nulstilling/skift Forhindre nulstilling (og efterfølgende sletning) af indstillinger for din app skan integration. Denne handling udføres i Grupper og indstillinger > Alle indstillinger > Apps > App-scanning.
    Luk Forhindrer forsøg på at lukke enheden ned i Enheder > Listevisning > Enhedsoplysninger.
    Maks. antal ugyldige pinkodeforsøg Definerer det maksimale antal ugyldige forsøg på at indtaste en pinkode før konsollen låses. Denne indstilling skal ligge mellem 1 og 5.