מצב אובדן מכשיר

התכונה 'מצב אובדן מכשיר' זמינה במכשירים בבעלות החברה, ומאפשרת למעסיקים לנעול מרחוק ולאבטח מכשיר שאבד. יש גם אפשרות להציג במסך המכשיר הודעה עם הפרטים ליצירת קשר של עובד או מחלקת IT. כך אפשר להגן על הנתונים של הארגון והעובדים בזמן הניסיון לשחזר את המכשיר, ועשויה להגדיל את הסיכוי להתאוששות.

הערה: מצב אובדן מכשיר שימושי כשיש סיכוי שהוא ישוחזר, כי לאחר השחזור אפשר יהיה להשתמש במכשיר לעבודה באופן מיידי, בלי לאבד נתונים וללא צורך בניהול מחדש של המכשיר. אנחנו ממליצים להשתמש תחילה במצב אובדן מכשיר כדי לנסות לשחזר את המכשיר, אבל אם הוא לא שוחזר למשך 24 שעות לפחות, אנחנו ממליצים לאפס את הנתונים שלו מרחוק כדי לספק את ההגנה החזקה ביותר לנתוני העבודה.

דרישות מוקדמות

המכשיר צריך להיות בבעלות החברה. פרופיל העבודה נתמך ב-Android 13 ואילך ובמכשירים שמנוהלים באופן מלא ב-Android 11 ואילך.

הפעלה של 'מצב אובדן מכשיר'

כדי להעביר מכשיר למצב אובדן, נותנים למכשיר פקודה עם סוג הפקודה START_LOST_MODE. יש לספק בפקודה לפחות אחד מהפרטים הבאים:

  • הודעה שאבדה
  • מספר טלפון
  • כתובת האימייל
  • רחוב ומספר בית

אופציונלי: מנהל ה-IT יכול לספק את הפרטים הבאים:

  • שם הארגון

דוגמה:

command_body = '''{
 "type": "START_LOST_MODE",
 "startLostModeParams": {
   "lostOrganization": {
     "defaultMessage": "Example Organisation",
     "localizedMessages":{
       "en-US": "Example Organisation"
     }
   },
   "lostStreetAddress": {
     "defaultMessage": "1800 Amphibious Blvd. Mountain View, CA 94045",
     "localizedMessages":{
       "en-US": "1800 Amphibious Blvd. Mountain View, CA 94045"
     }
   }
 }
}'''

androidmanagement.enterprises().devices().issueCommand(
   name='enterprises/{}/devices/{}'.format(enterprise_id, device_id),
   body=json.loads(command_body)
).execute()

אחרי שמעבירים את המכשיר למצב אובדן, המכשיר נעול, כל האפליקציות נחסמות וDeviceState של המכשיר משתנה ל-LOST.

לא ניתן להעביר מכשיר למצב אובדן מכשיר אם:

הערה: מצב אובדן מכשיר נתמך במצב הפעלה ישירה.

מצב ההתראה

זה המצב הראשון שבו מכשיר נכנס למצב אובדן מכשיר. במצב כזה, המכשיר מצלצל במשך עד 5 דקות, כך שיש למשתמש הזדמנות למצוא את המכשיר ולצאת ממנו ממצב אובדן. בשלב הזה אין דיווח על מיקום המכשיר.

lost-mode-state-one
איור 1. המכשיר מופיע במצב אובדן מכשיר, במצב אובדן מכשיר והתראה.

אם נכנסים למכשיר במצב התראה, מוצגות שתי אפשרויות:

  • זה המכשיר שלי – מאפשר לעובד להזין את הסיסמה ולהוציא את המכשיר ממצב אובדן. במקרה כזה, לפני ש-5 הדקות מסתיימות, לא יישלחו נתוני מיקום מהמכשיר לאדמין.
  • מצאתי את המכשיר הזה — מישהו אחר, מלבד העובד, יכול להפסיק את הצלצול של המכשיר. הפעולה הזו מעבירה את המכשיר למצב אובדן.

הערה: מיקום המכשיר ישותף עם האדמין רק אחרי שיחלפו 5 דקות.

מצב אובדן מכשיר

במצב הזה, המכשיר יפסיק לצלצל וישלח עדכוני מיקום כל דקה. עדכוני המיקום נשלחים כיומני שימוש, וספק ה-EMM יכול להירשם אליהם באמצעות התראות Pub/Sub.

lost-mode-reported-lost
איור 1. המכשיר מופיע במצב אובדן מכשיר, ודווח שהוא אבד.

אם התבצעה גישה למכשיר במצב אובדן, יוצגו עד שלוש אפשרויות:

  • Unlock – מאפשרת לעובד להזין את קוד הגישה ולצאת את המכשיר ממצב אובדן.
  • Call owner (בעלים של שיחה) – הפונקציה מתחילה שיחת טלפון למספר שצוין בפרמטרים של מצב התחלת אובדן מכשיר. אם לא תספקו מספר טלפון, האפשרות הזו מוסתרת.
  • חירום – מתן גישה לחייגן החירום.

יציאה של 'מצב אובדן מכשיר'

כדי להוציא מכשיר ממצב אובדן, נותנים למכשיר פקודה עם סוג הפקודה STOP_LOST_MODE. שלא כמו בפקודה startLost mode, אין צורך לספק מידע נוסף. ניתן גם להוציא את המכשיר ממצב אובדן באופן ידני על ידי הזנת הסיסמה למכשיר.

לדוגמה:

command_body = '''{
  "type": "STOP_LOST_MODE",
  "stopLostModeParams": {}
}'''

androidmanagement.enterprises().devices().issueCommand( name='enterprises/{}/devices/{}'.format(enterprise_id, device_id), body=json.loads(command_body) ).execute()

לאחר הוצאת המכשיר ממצב אובדן, החסימה של כל האפליקציות במכשיר תבוטל והעובד יוכל להשתמש במכשיר כרגיל. המצב שהוחל במכשיר מתאפס למצב שבו הוא היה לפני שהוא אבד.

התראות ב-Pub/Sub

כדי לקבל הודעות של מצב אובדן, כמו אישור על כניסה של מכשיר למצב אובדן או יציאה ממנו, עליכם להפעיל את סוגי ההתראות COMMAND וUSAGE_LOGS ולרשום לארגון את ההודעות האלה.

הפאב/Sub של COMMAND מספק מידע על האירועים הבאים:

  • StartLostModeStatus - מציין שהאדמין העביר בהצלחה את המכשיר למצב אובדן.
  • StopLostModeStatus - מציין שהאדמין הוציא בהצלחה את המכשיר ממצב אובדן.

הפאב/Sub של USAGE_LOGS מספק מידע על האירועים הבאים:

הערה: הפעולות שהאדמין מבצע גורמות לשליחת התראות ב-Pub/Sub COMMAND. פעולות שהעובד ביצע והפעילו התראות בקטע Pub/Sub USAGE_LOGS.