紛失モード

紛失モードは会社所有デバイスで使用できる機能であり、雇用主は紛失したデバイスをリモートでロックして保護できます。また、必要に応じて、従業員または IT 部門の連絡先情報を含むメッセージをデバイスの画面に表示できます。これにより、デバイスの復元を試みる際に組織や従業員のデータを保護でき、復元の可能性が高まる可能性があります。

注: 紛失モードは、デバイスを復元できる場合に有用です。デバイスを復元すれば、データの損失や再プロビジョニングを必要とせずに、すぐに作業に利用できます。最初に紛失モードを使用してデバイスの復元を試みることをおすすめしますが、紛失モードを有効にして少なくとも 24 時間経過してもデバイスを復元できない場合は、デバイスのリモートワイプを実施して、仕事用データの保護を強化することをおすすめします。

前提条件

デバイスは会社所有である必要があります。仕事用プロファイルは Android 13 以降で、完全管理対象デバイスは Android 11 以降でサポートされています。

紛失モードを開始

デバイスを紛失モードにするには、デバイスにコマンドタイプ START_LOST_MODE を使用してコマンドを実行します。コマンドでは、次の詳細情報のうち少なくとも 1 つを指定する必要があります。

  • 紛失したメッセージ
  • 電話番号
  • メールアドレス
  • 番地

IT 管理者は、必要に応じて次の情報を提供できます。

  • 組織の名前

例:

command_body = '''{
 "type": "START_LOST_MODE",
 "startLostModeParams": {
   "lostOrganization": {
     "defaultMessage": "Example Organisation",
     "localizedMessages":{
       "en-US": "Example Organisation"
     }
   },
   "lostStreetAddress": {
     "defaultMessage": "1800 Amphibious Blvd. Mountain View, CA 94045",
     "localizedMessages":{
       "en-US": "1800 Amphibious Blvd. Mountain View, CA 94045"
     }
   }
 }
}'''

androidmanagement.enterprises().devices().issueCommand(
   name='enterprises/{}/devices/{}'.format(enterprise_id, device_id),
   body=json.loads(command_body)
).execute()

紛失モードに入ると、デバイスはロックされ、すべてのアプリがブロックされ、デバイスの DeviceStateLOST に変更されます。

以下の場合、デバイスを紛失モードにすることはできません。

  • デバイスが組織所有のデバイスではない
  • デバイスはすでに紛失モードになっています
  • デバイスのパスワードは過去 12 時間以内に IT 管理者によって再設定されました
  • 従業員が過去 12 時間以内に手動で紛失モードを終了した
  • 会社所有デバイスの仕事用プロファイルであり、仕事用プロファイルが一時停止されている

注: 紛失モードはダイレクト ブート モードでサポートされます。

アラートの状態

これは、デバイスが紛失モードになったときに最初に発生する状態です。この状態では、デバイスの着信音が最大 5 分間鳴り、ユーザーはデバイスを見つけて紛失モードから解除できます。この間、デバイスの位置は報告されません。

lost-mode-state-one
図 1.紛失モード、紛失状態、アラート状態を示しているデバイス。

アラート状態でデバイスにアクセスされた場合は、次の 2 つのオプションが表示されます。

  • This is my device - 従業員がパスワードを入力し、デバイスの紛失モードを解除できるようにします。5 分間が終了する前に発生した場合、位置情報はデバイスから管理者に送信されません。
  • このデバイスが見つかりました - 従業員以外の人がデバイスの着信音を止めることができます。デバイスは紛失状態になります。

注: デバイスの位置情報は 5 分が経過した後にのみ管理者と共有されます。

状態の消失

この状態になると、デバイスの着信音が止まり、1 分ごとに位置情報の更新データが送信されます。 位置情報の更新は使用状況ログとして送信され、EMM は Pub/Sub 通知を使用してこれを受信できます。

lost-mode-reported-lost
図 1.紛失モードを表示しているデバイス。紛失と報告されています。

紛失状態でデバイスにアクセスされた場合は、最大 3 つのオプションが表示されます。

  • ロック解除 - 従業員がパスコードを入力して、デバイスの紛失モードを解除できます。
  • 発信者に発信 - 紛失モードの開始パラメータで指定された番号に電話をかけます。電話番号が指定されていない場合、このオプションは表示されません。
  • 緊急通報 - 緊急通報へのアクセスを許可します。

紛失モードを停止

デバイスの紛失モードを解除するには、コマンドタイプに STOP_LOST_MODE を指定してデバイスにコマンドを発行します。紛失モードの開始コマンドとは異なり、追加の情報を提供する必要はありません。デバイスのパスワードを提供することで、デバイスの紛失モードを手動で解除することもできます。

例:

command_body = '''{
  "type": "STOP_LOST_MODE",
  "stopLostModeParams": {}
}'''

androidmanagement.enterprises().devices().issueCommand( name='enterprises/{}/devices/{}'.format(enterprise_id, device_id), body=json.loads(command_body) ).execute()

デバイスの紛失モードが正常に解除されると、デバイス上のすべてのアプリのブロックを解除し、従業員は通常どおりデバイスを使用できるようになります。デバイスの適用状態は、紛失モード前のデバイスにリセットされます。

Pub/Sub 通知

紛失モードに関するメッセージ(デバイスの紛失モードの開始 / 終了の確認など)を受信するには、企業を有効にして COMMAND および USAGE_LOGS通知タイプに登録する必要があります。

COMMAND Pub/Sub は、次のイベントに関する情報を提供します。

  • StartLostModeStatus - 管理者がデバイスの紛失モードに成功したことを示します。
  • StopLostModeStatus - 管理者がデバイスの紛失モードから正常に完了したことを示します。

USAGE_LOGS Pub/Sub は、次のイベントに関する情報を提供します。

注: 管理者によって実行されるアクションは、COMMAND Pub/Sub の通知をトリガーします。従業員によって実行されたアクションが、USAGE_LOGS Pub/Sub で通知をトリガーします。