Hitta borttappade eller stulna enheter med Intune

Artikel
02/07/2024

För enhetsplattformar som stöds kan du använda en fjärrenhetsåtgärd inifrån Microsoft Intune administrationscenter för att hitta en enhet om den tappas bort eller blir stulen.

Förutom att identifiera platsen där en borttappad eller stulen enhet finns på en karta har vissa plattformar stöd för andra funktioner som hjälper dig att hitta dem, inklusive:

Använd en ljudavisering om förlorad enhet på en telefon för att hjälpa en användare att hitta enheten om den ligger bakom en stol eller på annat sätt är utom synhåll.
Rapportera om tid och plats för en enhet som senast var känd, vilket kan vara till hjälp när enheten är off-line eller inte kan nås för att verifiera var den befinner sig. (Endast dedikerade Android Enterprise-enheter)

Du måste aktivera Windows-platstjänster i Windows OOBE (Out of Box Experience) eller genom att använda principen Privacy > LetAppsAccessLocation för att kunna hitta enheten.

Plattformar som stöds

Hitta enhet – följande plattformar stöder funktionen Hitta enhet :

Android Enterprise – gäller för dedikerade enheter, fullständigt hanterade och företagsägda arbetsprofilenheter. Kräver att enheten kör Google Play Services version 20.06.16 eller senare och har location services aktiverat och "Google Location Accuracy" aktiverat. Inställningen "Googles platsnoggrannhet" finns under Inställningar>Platsplatstjänster>. Företagsägda arbetsprofilenheter som kör Android 12 eller senare kräver att slutanvändaren beviljar Behörighet för Intune-appplats genom att gå till Inställningar>Appar>Intune (på fliken Arbete ) >Behörigheter>Tillåt>hela tiden.
iOS/iPadOS 9.3 och senare – Kräver att enheten är i övervakat läge och är i borttappat läge.
Windows 10:
- Version 20H2 (10.0.19042.789) eller senare
- Version 2004 (10.0.19041.789) eller senare
- Version 1909 (10.0.18363.1350) eller senare
- Version 1809 (10.0.17763.1728) eller senare
Windows 11

Avisering om borttappat enhetsljud – Följande plattformar stöder funktionen För avisering om borttappat enhetsljud :

iOS/iPadOS 9.3 och senare – Kräver att enheten är i övervakat läge och är i borttappat läge
Dedikerade Android Enterprise-enheter – Kräver att Intune-appen körs 2202.01 eller senare
Android Enterprise företagsägda arbetsprofilenheter – Kräver att Intune-appen körs 2202.01 eller senare
Fullständigt hanterade Android Enterprise-enheter – Kräver att Intune-appen körs 2202.01 eller senare

Stöds inte – Enhetsplatsfunktioner stöds inte för följande plattformar:

Android-enhetsadministratör
Android Enterprise:
- Personligt ägd arbetsprofil
macOS
Windows Holographic for Business
Windows Phone

Hitta en borttappad eller stulen enhet

Logga in på Microsoft Intune administrationscenter.
Välj Enheter och sedan Alla enheter.
I listan över enheter som du hanterar väljer du en enhet som stöds och väljer .... Välj sedan fjärråtgärden Hitta enhet .
När enheten har hittats visas dess plats i Hitta enhet.
- Du kan välja platsstiftet på kartan för att visa en platsadress och koordinater.
- Dedikerade Android Enterprise-enheter som för närvarande inte är online kan visa sin senast kända plats när enheten senast checkade in inom sju dagar.

Android-användning av Hitta enhet hanteras med hjälp av en enhetskonfigurationsprofil (Enhetskonfiguration>>Skapa>Android Enterprise för plattform >Enhetsbegränsningar för profiltyp).

Det finns två separata växlar, en för dedikerade och en för fullständigt hanterade och företagsägda arbetsprofilenheter.

För fullständigt hanterad och företagsägd arbetsprofil är Hitta enhet inställd på Inte konfigurerad som standard och den blockerar funktionen. Om du vill tillåta den här funktionen använder du enhetsbegränsningar i Enhetskonfiguration och konfigurerar växlingsknappen för Hitta enhet till Tillåt. För företagsägda arbetsprofilenheter som kör Android 12 eller senare måste användaren av enheten också aktivera platsbehörigheter genom att gå till Inställningar>Appar>Intune (på fliken Arbete) >Behörigheter>>Tillåt hela tiden.

För dedikerade enheter är Hitta enhet inställt på Inte konfigurerat som standard, vilket tillåter funktionen. Om du vill inaktivera den här funktionen använder du enhetsbegränsningar i Enhetskonfiguration och konfigurerar växlingsknappen för Att hitta enheten till Blockera. När Hitta enhet tillåts får användarna ett engångsmeddelande om att "Intune kan komma åt din plats", vilket anger att Intune har möjlighet att använda platsbehörigheter på enheten.

Mer information om de principinställningar som du kan konfigurera finns i listan Inställningar för Android Enterprise-enheter för att tillåta eller begränsa funktioner på företagsägda enheter med Intune.

Senast kända plats

När du använder åtgärden Hitta enhet för en dedikerad Android Enterprise-enhet som inte kan svara med den aktuella platsen försöker Intune visa den senast kända platsen. Den här funktionen använder data som skickas av enheten när den checkar in med Intune.

Intune samlar in information om den senast kända platsen för en enhet var åttonde timme eller när enheten checkar in med Intune. Intune behåller den här informationen i upp till sju dagar. Den senast kända platsen för en enhet som inte har checkats in med Intune på mer än sju dagar kan inte visas.

Om initiering av senast kända plats:

För att stödja den senaste kunskapsplatsen för dedikerade Android-enheter får varje enhet en första standardpost för Hitta enhet som visar statusen Slutförd. Den här statusen visas under Status för Enhetsåtgärder när du visar sidan Enhetsöversikt. Den här standardstatusen är ett resultat av att funktionen initieras av Intune och anger inte att en lokaliserad enhetsåtgärd har körts.

Datum och tid för den här standardstatusen varierar:

Enheter som registrerats innan funktionen blir tillgänglig återspeglar den dag då den här funktionen aktiverades för din klientorganisation.
Enheter som du registrerar när den här funktionen är tillgänglig återspeglar tiden för enhetsregistreringen.

Senare uppdateras standardstatusen så att den återspeglar det faktiska datum och den tid som en administratör kör åtgärden Hitta enhet för den enheten.

Aktivera avisering om borttappat enhetsljud

För enhetsplattformar som stöds kan du fjärrutlösa enheten för att spela upp ett aviseringsljud så att användaren kan hitta den. Ljudet spelas upp tills användaren inaktiverar ljudet på enheten eller enheten tas bort från borttappat läge.

Så här startar du en avisering om borttappat enhetsljud:

Logga in på Microsoft Intune administrationscenter.
Välj Enheter och sedan Alla enheter.
Välj den enhet som du vill aktivera.
I fönstret Enhetsöversikt :
- För iOS/iPadOS: välj Spela upp ljud i borttappat läge (endast övervaka). Ljudet spelas upp på en iOS/iPadOS-enhet tills enheten tas bort från borttappat läge.
- För dedikerade Android Enterprise-enheter, företagsägda Android Enterprise-arbetsprofilenheter och fullständigt hanterade Android Enterprise-enheter : välj Spela upp ljud från förlorade enheter. Ljudet spelas upp på en dedikerad Android Enterprise-enhet under den angivna varaktigheten eller om meddelanden är aktiverade tills en användare på enheten stänger av den.
- För dedikerade Android Enterprise-enheter:
  - enheter som körs på operativsystem under version 10 visas en helskärmsaktivitet med knappen Stoppa ljud .
  - enheter som körs på operativsystem version 10 eller senare, om meddelanden är aktiverade visas ett meddelande med knappen Stoppa ljud .
  - Information om hur du konfigurerar systemaviseringar för enheter i helskärmsläge finns i Android Enterprise-enhetsinställningar för att tillåta eller begränsa funktioner med Intune.
- För företagsägda Android Enterprise-arbetsprofilenheter och fullständigt hanterade Android Enterprise-enheter :
  - Information om hur du konfigurerar systemaviseringar för enheter finns i Android Enterprise-enhetsinställningar för att tillåta eller begränsa funktioner med Intune.

Säkerhets- och sekretessinformation för borttappat läge och hitta enhetsåtgärder

Ingen enhetsplatsinformation skickas till Intune förrän du aktiverar den här åtgärden.
När du använder åtgärden hitta enhet kan enhetens latitud- och longitudkoordinater hämtas med hjälp av Graph API.
Data lagras i 24 timmar och tas sedan bort. Du kan inte ta bort platsdata manuellt.
Data för senast kända platser lagras i upp till sju dagar och tas sedan bort.
Platsdata krypteras, både när de lagras och medan de överförs.
När du konfigurerar borttappat läge för iOS/iPadOS-enheter kan du anpassa ett meddelande som visas på låsskärmen. I det här meddelandet, för att hjälpa den person som hittar enheten, se till att inkludera specifik information för att returnera den förlorade enheten.
För fullständigt hanterade och företagsägda arbetsprofilscenarier får slutanvändarna ett meddelande när administratören använder den här funktionen, om meddelanden är aktiverade.

Nästa steg

Om du vill visa status för en enhet när en åtgärd har aktiverats öppnar du Enheter, väljer enheten och visar status för Enhetsåtgärder i fönstret Översikt.