Выполнение удаленной очистки на мобильном телефоне

Пользователи каждый день носят в своих карманах конфиденциальные корпоративные данные. Если один из них потеряет свой мобильный телефон, ваши данные могут попасть в чужие руки. Если один из пользователей потеряет свой мобильный телефон, вы можете использовать Центр администрирования Exchange (EAC) или командную консоль Exchange, чтобы очистить телефон от всех корпоративных и пользовательских данных.

Примечание.

В этом разделе также содержатся инструкции по использованию Outlook в Интернете для выполнения удаленной очистки телефона. Чтобы выполнить удаленную очистку, пользователь должен войти в Outlook в Интернете.

Что нужно знать перед началом работы

• Предполагаемое время для завершения: 5 минут.

• Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Мобильные устройства" в разделе Разрешения для клиентов и мобильных устройств .

• Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.

Примечание.

До версии EAS версии 16.1 удаленная очистка выполняла очистку на уровне устройства, восстанавливая состояние устройства до заводских условий. В EAS версии 16.1 и более поздних версиях EAS также поддерживает удаленную очистку только для учетных записей. Чтобы это работало, клиент должен поддерживать протокол EAS версии 16.1. Если клиент не поддерживает версию 16.1, очистка завершится ошибкой и будет выдана ошибка.

Осторожностью

Exchange ActiveSync версии 16.1 поддерживает два разных процесса удаленной очистки: удаленную очистку данных и удаленную очистку устройства только для учетных записей. Существуют важные различия между реакцией Outlook и тем, как собственные почтовые приложения в iOS и Android реагируют на эти различные команды очистки.

Outlook для iOS и Outlook для Android поддерживают только команду Очистка данных , которая очищает только данные в Outlook. Приложение Outlook сброшено, и все данные электронной почты, календаря, контактов и файлов Outlook будут удалены, но никакие другие данные не будут удалены с устройства. Поэтому команда удаленной очистки устройства только для учетных записей является избыточной и не поддерживается Outlook для iOS или Android.

Однако если собственное почтовое приложение iOS или Android подключено к Exchange и получает команду очистки данных от Exchange ActiveSync, все данные на устройстве будут очищаться, включая фотографии, личные файлы и т. д.

Если собственное почтовое приложение iOS или Android подключено к Exchange и получает команду удаленной очистки устройства только для учетных записей от Exchange ActiveSync, очищаются только данные Exchange ActiveSync почты, календаря и учетной записи собственного почтового приложения.

Эти команды предназначены для уничтожения данных. Соблюдайте осторожность при их использовании.

После команды администратора удаленная очистка произойдет в течение несколько секунд после подключения приложения Outlook к Exchange.

Так как для каждого пользователя Outlook для iOS и Android в Exchange отображается один идентификатор мобильного устройства, команда удаленной очистки удалит данные и отношения синхронизации со всех устройств с Outlook (iPhone, iPad, Android), связанных с этим пользователем.

При удаленной очистке профиль синхронизации удаляется, поэтому, когда пользователь добавляет свою учетную запись в Outlook для iOS и Android, создается новый идентификатор устройства, который передается локальной службе Exchange.

Примечание.

Если вы используете Intune, вы должны использовать Intune для активации удаления данных, а не Exchange. В зависимости от сценария это можно выполнить с помощью выборочной очистки политики защиты приложений или команд списания или очистки регистрации устройств.

Совет

Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы по адресу: Exchange Server, Exchange Online или Exchange Online Protection.

Очистка телефона пользователя с помощью Центра администрирования Exchange

Для очистки телефона пользователя или отмены еще не завершенной очистки можно использовать Центр администрирования Exchange.

1. В Центре администрирования Exchange (EAC) выберите Получатели>Почтовые ящики.

2. Выберите пользователя, а затем в разделе Мобильные устройства щелкните Просмотреть сведения.

3. На странице Сведения о мобильном устройстве выберите потерянное мобильное устройство, а затем выберите Очистить данные (или При необходимости удаленное удаление устройства только для учетной записи ).

4. Нажмите кнопку Сохранить.

Очистка телефона пользователя с помощью командной консоли Exchange

Для очистки телефона пользователя можно использовать командлет Clear-MobileDevice в командной консоли Exchange.

Следующая команда очищает устройство с именем WM_TonySmith и отправляет сообщение подтверждения в admin@contoso.com.

Clear-MobileDevice -Identity WM_TonySmith -NotificationEmailAddresses "admin@contoso.com"

Если устройство подключается к Exchange с помощью почтового приложения, отличного от Outlook, можно использовать следующую команду, чтобы очистить Exchange ActiveSync почты, календаря и учетных записей почтового приложения и оставить все остальные данные на устройстве без изменений:

Clear-MobileDevice -AccountOnly -Identity WM_TonySmith -NotificationEmailAddresses "admin@contoso.com"

Параметр -AccountOnly не влияет на устройства Outlook, так как удаленная очистка только для учетной записи является единственным типом очистки, поддерживаемым Outlook. Дополнительные сведения см. в разделе Clear-MobileDevice .

Использование Outlook в Интернете для очистки телефона пользователя

Пользователи могут использовать Outlook в Интернете для очистки собственных телефонов.

1. В Outlook в Интернете щелкните значок Параметры.

2. В разделе Параметры приложения выберите Почта.

3. В разделе Параметры при необходимости разверните узел Общие , а затем выберите Мобильные устройства.

4. Выберите мобильный телефон.

5. Щелкните значок Очистка устройства (или значок удаленной очистки устройства только для учетной записи ).

Использование нового Outlook в Интернете для очистки телефона пользователя

1. В Outlook в Интернете щелкните значок Параметры.

2. Щелкните Просмотреть все параметры Outlook.

3. Щелкните Общие, а затем выберите Мобильные устройства.

4. Выберите мобильный телефон.

5. Щелкните значок Очистка устройства (или значок удаленной очистки устройства только для учетной записи ).

Как проверить, все ли получилось?

Существует несколько способов проверить, что удаленная очистка выполнена.

• Выполните командлет Clear-MobileDevice с настроенным параметром -NotificationEmailAddresses . По выполнении удаленной очистки на указанный вами адрес электронной почты будет выслано сообщение.

• В Центре администрирования Exchange проверьте состояние мобильного устройства. Состояние должно измениться с Ожидание очистки на Очистка выполнена успешно.

• В Outlook в Интернете проверьте состояние мобильного устройства. Состояние должно измениться с Ожидание очистки на Очистка выполнена успешно.

Примечание.

В среде на основе Microsoft 365 или Office 365 результат удаленной очистки устройства не передается обратно в Exchange. Даже если она прошла успешно, ей будет присвоено состояние Ожидается.