裝置動作

檢視可從 Worskpace ONE UEM Console 進行遠端控制，並在裝置上執行的各種動作的詳細說明。此清單與平台無關。

導覽至裝置 > 清單檢視，然後選取每個裝置左側的核取方塊，以選取一或多個裝置。然後選擇其他動作 按鈕，以查看您可以在所選裝置上執行的動作。如需詳細資訊，請參閱〈裝置清單檢視中的大量動作〉。

• 新增標記 – 將可自訂的標記指派給裝置，可以用來辨別您團隊中的特殊裝置。

• APP (查詢) – 將 MDM 查詢命令傳送給裝置，以傳回已安裝的應用程式清單。

• 基準 (查詢) – 向裝置傳送 MDM 查詢命令，以傳回樣本清單。

• 書籍 (查詢) – 將查詢指令傳送給裝置，以傳回已安裝的書籍清單。

• 憑證 (查詢) – 將 MDM 查詢指令傳送給裝置，以傳回已安裝的憑證清單。

• 變更裝置密碼 – 用一組新密碼取代任何現有用來存取所選裝置之裝置密碼。新密碼會顯示在 [變更密碼] 畫面上。

  • 按一下變更密碼按鈕之前，請記下密碼。
  • 選取變更密碼按鈕以繼續。
  • 您可以關閉視窗，或選取取消，然後稍後再試一次。亦即：如果您無法記下密碼或將密碼轉送給終端使用者，您可以稍後重新起始 [變更裝置密碼] 動作。

• 變更企業群組 – 將裝置的主企業群組變更為另一個現存 OG。包含可選取靜態或動態企業群組的選項。

  • 多個裝置備註：如果您想要一次變更多個裝置的企業群組，您必須使用區塊選取法 (使用 Shift 鍵)，而非使用 [全域] 核取方塊 (在 [裝置清單檢視] 中的 [最後上線時間] 欄位標題旁)，以進行大量動作選取裝置。如需詳細資訊，請參閱選擇封鎖裝置

• 變更擁有權 – 在適用的情況下，變更裝置的擁有權設定。選項包括了公司專用、公司共用、員工自有的或是未分類等。

• 清除啟動鎖定 – 清除 iOS 裝置上之啟動鎖定。啟用 [啟動鎖定] 後，使用者需要使用 Apple ID 和密碼才能執行：停用「尋找我的 iPhone」、原廠抹除和重新啟動以使用裝置等的動作。

• 清除密碼 (裝置) – 清除裝置密碼。用在使用者忘記其裝置密碼的情況下。

• 清除密碼 (限制設定) – 清除密碼命令會清除裝置上的登入密碼。裝置必須受到監督。

• 刪除裝置 – 從主控台中刪除裝置並解除裝置註冊。將企業抹除指令傳送到下次簽入時要接受抹除的裝置，並在主控台將該裝置標記為正在刪除。如果裝置已關閉抹除防護，則發出的指令會立即執行企業抹除，並在主控台中移除裝置表示。

• 裝置資訊 (查詢) – 將 MDM 查詢命令傳送給裝置，以傳回裝置上的資訊，例如：暱稱、平台、型號、企業群組、作業系統版本和擁有權狀態等。

• 裝置抹除 – 傳送 MDM 指令，以將所有資料和作業系統中的裝置抹除。此動作無法復原。

  • iOS 裝置抹除考量事項
    • 針對 iOS 11 和較舊版本的裝置，裝置抹除指令也會抹除與裝置有關的 Apple SIM 卡的資料。
    • 針對 iOS 11 以上的裝置，您可以保留 Apple SIM 數據方案 (如果裝置中有此方案)。選取 [裝置抹除] 頁面上的保留數據方案核取方塊，然後再傳送裝置抹除命令。
    • 針對 iOS 11.3+ 裝置，您有一個額外的選項，能夠在傳送裝置抹除命令時略過近距離感應設定畫面。啟用此選項後，[設定輔助程式] 中將略過 [近距離感應設定] 畫面，讓裝置使用者不會看到 [近距離感應設定] 選項。
  • 若是 Windows 桌面裝置，您可以選取裝置抹除的類型。
    • 抹除 - 此選項會抹除裝置上所有內容。
    • 抹除受保護 - 此選項與一般裝置抹除相似，但裝置終端使用者無法規避動作。抹除受保護指令會持續嘗試重設裝置，直到成功為止。在某些裝置組態中，此命令會讓裝置無法開機。
    • 抹除並保留佈建資料 - 此選項可在抹除裝置之前將佈建資料備份到永久位置 (%ProgramData%\Microsoft\Provisioning)。抹除執行後，佈建資料會還原，並套用至裝置。此外，儲存在 C:\Recovery\AutoApply 和 C:\Recovery\Customization 資料夾中的 unattend.xml 和佈建套件 (PPKG) 將分別配置裝置重建並在 PPKG 中安裝應用程式。

• 編輯裝置 – 編輯裝置資訊，例如：暱稱、資產編號、裝置擁有權、裝置群組和裝置類別等。

• 啟用/停用遺失模式 – 使用此裝置動作即可鎖定裝置，並將一則訊息、一個電話號碼或一段文字傳送至鎖定畫面。裝置終端使用者無法停用遺失模式。當管理員停用遺失模式時，裝置會恢復正常功能。使用者會收到一則訊息，告訴他們系統已經開始共用裝置的位置資訊。(iOS 9.3 以上監督模式)

  • 要求裝置位置 – 進入遺失模式時查詢裝置，然後使用位置標籤來尋找裝置。(iOS 9.3 以上監督模式)

• 註冊 – 傳送訊息給裝置使用者，以便註冊其裝置。您也可以選擇使用有包含註冊資訊 (比如逐步說明和有用連結) 的訊息範本。此動作只用在未註冊的裝置。

• 企業重設 – 透過企業重設將裝置重設為原廠設定，只保留 Workspace ONE UEM 的註冊。

  • 僅 Windows 桌面：裝置損毀或內含故障的應用程式時，企業重設會將裝置還原至可供運作狀態。它會重新安裝 Windows 作業系統，同時保留使用者資料、使用者帳戶和受管的應用程式。裝置在重新同步後將會重新同步自動部署的企業設定、原則和應用程式，剩餘的則由 Workspace ONE 管理。

• 企業抹除 – 將裝置進行企業抹除，會解除註冊並移除所有受管的企業資源，包括應用程式和設定檔。此動作無法復原，而且必須要重新註冊後，Workspace ONE UEM 才能再次管理此裝置。此裝置動作包含可防止日後重新註冊的選項，以及一個備註說明文字方塊供您新增動作的相關資訊。

  • 雲端加入網域的裝置不支援企業抹除。
  • 如果想一次對多個裝置進行企業抹除，您必須使用區塊選取法 (使用 Shift 鍵) 以執行選取裝置的大量動作，而非使用 [全域] 核取方塊 (在 [裝置清單檢視] 中的 [最後上線] 欄位標題旁)。

• 檔案管理員 – 在 UEM console 內啟動檔案管理員，讓您可以遠端檢視裝置內容、新增資料夾、進行搜尋和上傳檔案等。

• 搜尋裝置 – 將文字訊息傳送至適用的 Workspace ONE UEM 應用程式，連同可供使用者找到錯位裝置的音效。音效選項包括播放音效的次數，以及音效間隔的長度 (以秒為單位)。

• 強制 BIOS 密碼重設 – 強制裝置將 BIOS 密碼重設為自動產生的全新密碼。

• Workspace ONE Intelligent Hub 查詢 – 傳送查詢命令至裝置上的 Workspace ONE Intelligent Hub，以確定該 Hub 已安裝並正常運作。

• iOS 更新 – 將作業系統更新推送至一或多個 iOS 裝置。僅有受監督、透過 DEP 註冊且 iOS 版本為 9 以上的裝置可以使用此項。

• 位置 – 使用 macOS Workspace ONE Intelligent Hub 上啟用的 GPS 功能在地圖上顯示裝置，藉以指明裝置的位置。此裝置動作需要使用者核准，才能啟用 macOS 系統偏好設定中的功能。

  • 多個裝置備註：如果您想要一次顯示多個裝置的位置，您必須使用區塊選取法 (使用 Shift 鍵)，而非使用 [全域] 核取方塊 (在 [裝置清單檢視] 中的 [最後上線時間] 欄位標題旁)，以進行大量動作選取裝置。如需詳細資訊，請參閱選擇封鎖裝置

• 鎖定裝置 – 傳送 MDM 指令以鎖定選取的裝置，使其呈現無法使用直至解除鎖定。

• 鎖定 SSO – 將裝置使用者從所有參與的應用程式中鎖定。

• 受管設定 – 啟用或停用語音漫遊、數據漫遊以及私人熱點。

• 管理標籤 –檢視目前指派的裝置標籤，並查看可透過 [管理標記] 畫面指派的標籤清單。

  • 如果您想要一次管理多個裝置的標籤，您必須使用區塊選取法 (使用 Shift 鍵)，而非使用 [全域] 核取方塊 (在 [裝置清單檢視] 中的 [最後上線] 欄位標題旁)，以進行大量動作選取裝置。

• 標記為勿擾模式 – 將裝置標記為勿擾模式，禁止接收訊息、Email、設定檔，以及透過其他任何類型傳入的互動。僅有那些「標記為勿擾模式」的裝置可使用清除勿擾模式，用來移除該限制。

• 覆寫工作記錄層級 – 覆寫所選裝置之工作事件層級記錄的目前指定層級。此動作會設定藉由產品佈建推送的工作記錄詳細資訊，並覆寫目前在 Android Hub 設定中配置的記錄層級。若要清除工作記錄層級覆寫，您可以在 [動作] 畫面中選取下拉式功能表的重設為預設項目。您也可以在 [Android Hub 設定] 中變更 [產品佈建] 類別下的工作記錄層級。

• 設定檔 (查詢) – 將 MDM 查詢指令傳送給裝置，以傳回已安裝的裝置設定檔清單。

• 立即佈建 – 在裝置上佈建產品。佈建功能可以將有條理之檔案、動作、設定檔和應用程式的安裝程序建立為單一的產品，再推送給裝置。

• 全部查詢 – 將查詢命令傳送到裝置，以便傳回已安裝的應用程式 (如果適用的話，也包括 Workspace ONE Intelligent Hub)、書籍、憑證、裝置資訊、設定檔和安全措施等清單。

• 重新啟動裝置 – 從遠端重新啟動裝置，與關閉電源並重新開啟的效果一樣。

  • 多個裝置備註：如果您要一次將多個裝置重新開機，您必須使用區塊選取法 （使用 Shift 鍵），而非使用 全域 勾選方格 （在裝置清單檢視中的 最後上線 時間 欄位標題旁），進行大量動作選取裝置。如需詳細資訊，請參閱選擇封鎖裝置

• 登錄管理員 – 在 UEM console 內啟動登錄管理員，讓您能夠遠端檢視裝置的作業系統登錄情形、新增金鑰、進行搜尋和新增內容等。

• 遠端協助 – 使用此動作來遠端控制可支援的裝置，可提供平台專屬工具，讓您能夠在裝置上執行支援動作與進行疑難排解。若是 Android 裝置，則必須將遠端控制服務安裝在裝置上。

• 遠端管理 – 使用此動作來遠端控制可支援的裝置，即可啟動主控台應用程式，並讓您能夠在裝置上執行支援動作與進行疑難排解。若是 Android 裝置，則必須將遠端控制服務安裝在裝置上。

• 遠端檢視 –啟用裝置輸出的作用中串流至您選擇的目的地，讓您能夠看到使用者在操作裝置時所看到的內容。目的地參數包含 IP 位址、連接埠、音訊連接埠、密碼和掃描時間。

• 重新命名裝置 – 在 UEM console 中變更裝置的暱稱。

• 要求裝置記錄 – 要求所選裝置的偵錯記錄，然後選取更多索引標籤，並選取附件 > 文件，即可檢視記錄。您無法在 Workspace ONE UEM console 內檢視記錄。此記錄以 ZIP 檔案格式傳遞，可用來進行疑難排解及提供支援。

  要求記錄時，您可以選取從系統或 Hub 接收記錄。系統提供系統層級記錄。Hub 提供在裝置上執行的多個 Agent (代理程式) 的記錄。

  僅限 Android 版：您可以從公司擁有的 Android 裝置擷取詳細記錄，並在主控台中加以檢視，以快速地解決裝置上的問題。

• 要求裝置簽入 – 要求所選裝置本身在 UEM 主控台中簽入。此動作會更新最後上線時間的欄位狀態。

• 重新啟動 Workspace ONE Intelligent Hub – 重新啟動 Workspace ONE Intelligent Hub。此選項在註冊程序或子模組的安裝程序被中斷時，可用來執行疑難排解。

• 安全性 (查詢) – 將 MDM 查詢命令傳送給裝置，以傳回使用中安全措施的清單 (裝置管理員、加密、密碼、憑證等)。

• 傳送訊息 – 傳送訊息給所選裝置之使用者。選擇電子郵件、推送通知 (透過 AirWatch Cloud Messaging) 或是 SMS。推送通知需要如 Hub、Boxer 等至少已啟動一次的 Workspace ONE 應用程式。

• 啟動 AirPlay – 從裝置串流視聽內容至 AirPlay 鏡射目的地。必須提供目的地的 MAC 位址 (格式為「xx:xx:xx:xx:xx:xx」，不區分大小寫)。如有必要，也可以指定密碼。「掃描時間」用來定義搜尋目的地時所要花費的時間，以秒為單位 (10 至 300 秒)。需要使用 macOS 10.10 或更高版本。

• 啟動/停止 AWCM – 啟動/停止所選裝置的雲端傳訊服務。VMware AirWatch Cloud Messaging (AWCM) 可簡化管理主控台傳送訊息和命令的功能。有了 AWCM，終端使用者不再需要存取公用網際網路或使用 Google ID 等取用者帳戶。

• 同步裝置 – 將所選裝置與 UEM 主控台進行同步處理，使其與最後上線狀態一致。

• 工作管理員 – 在 UEM console 內啟動工作管理員，讓您可以遠端檢視裝置目前運作中的工作，包括工作名稱、程序 ID 和您可以執行的適用動作。

• 檢視 BIOS 密碼 – 檢視 Workspace ONE UEM console 自動產生之裝置的 BIOS 密碼。您會看到上次套用的密碼以及上次提交的密碼。

• 檢視資訊清單 – 以 XML 格式在 UEM 主控台上檢視裝置的套件資訊清單。在 Windows 堅固型裝置上的資訊清單，列出了小工具和應用程式的中繼資料。

• 暖開機 – 無須執行開機自我測試 (POST) 即可重新啟動作業系統。