Действие устройства: сброс секретного кода

С помощью действия сброса секретного кода в Microsoft Intune вы можете удаленно сбросить секретный код устройства, чтобы помочь пользователям восстановить доступ к своим устройствам без полной очистки устройства. Это действие особенно полезно, когда пользователь забывает свой секретный код или заблокирован в своем устройстве или рабочем профиле.

Предварительные условия

Требования к платформе устройства

Это действие поддерживает следующие платформы:

• Android Enterprise корпоративный выделенный (COSU)
• Полностью управляемая организация Android Enterprise (COBO)
• Android Enterprise — корпоративный рабочий профиль (COPE)
• Личный рабочий профиль Android Enterprise (BYOD)
• Android Open Source Project (AOSP)

Требования к ролям

Чтобы выполнить это действие, используйте учетную запись по крайней мере с одной из следующих ролей:

• Оператор службы технической поддержки
• Администратор учебного заведения
• Настраиваемая роль , которая включает в себя:
  • Разрешение Удаленные задачи или сброс секретного кода
  • Разрешения, обеспечивающие видимость и доступ к управляемым устройствам в Intune (например, Организация/Чтение, Управляемые устройства/Чтение)

Типы сброса секретного кода

При работе с устройствами Android важно понимать два типа сбросов секретного кода:

• Сброс секретного кода на уровне устройства. Действие сбрасывает секретный код для всего устройства.
• Сброс секретного кода рабочего профиля. Действие сбрасывает секретный код только для рабочего профиля пользователя.

В следующей таблице перечислены типы сброса секретного кода на основе платформы.

Платформа	Сброс секретного кода на уровне устройства	Сброс секретного кода рабочего профиля
Android Enterprise корпоративный выделенный (COSU)	✅	❌
Полностью управляемая организация Android Enterprise (COBO)	❌	✅
Android Enterprise — корпоративный рабочий профиль (COPE)	❌	✅
Личный рабочий профиль Android Enterprise (BYOD)	❌	✅
Android Open Source Project (AOSP)	✅	❌

Важно!

Перед началом сброса секретного кода убедитесь, что требование секретного кода применяется с помощью политик конфигурации устройства. В противном случае сброс завершается ошибкой.

Сброс секретного кода из Центра администрирования Intune

1. В Центре администрирования Microsoft Intune выберите Устройства>Все устройства.
2. В списке устройств выберите устройство.
3. В верхней части области обзора устройства найдите строку значков действий. Выберите Сброс секретного кода.
4. Администратору будет представлен новый секретный код.

Новый секретный код должен быть введен на устройстве, и он отображается в Центре администрирования в течение семи дней.

Взаимодействие с пользователем

При сбросе секретного кода рабочего профиля пользователи получают уведомления о необходимости активации секретного кода сброса. После ввода секретного кода уведомление закрывается.

Примечание.

Если действие удаленной блокировки завершается сбоем, убедитесь, что устройству назначена политика секретного кода. Если устройству не назначен секретный код устройства, действие удаленной блокировки не будет выполнено.

Ссылки

• Microsoft API Graph: действие resetPasscode