Configuration Manager'de şirket içi MDM ile cihazları yönetme ve verileri koruma

Makale
04/04/2023

Uygulama hedefi: Configuration Manager (güncel dalı)

Mobil cihazlar hassas verileri depolayabilir ve birçok kuruluş kaynağına kolay erişim sağlayabilir. Cihazları ve verileri korumaya yardımcı olmak için aşağıdaki cihaz yönetimi eylemleri için Configuration Manager kullanın:

Tam silme: Cihazı fabrika ayarlarına geri yükleme
Seçmeli silme: Yalnızca kuruluş verilerini kaldırma
Geçiş kodu sıfırlama: Kullanıcı parolayı unuttuğunda geçiş kodunu kaldırma veya sıfırlama
Uzaktan kilitleme: Kaybolabilecek bir cihazın güvenliğini sağlamaya yardımcı olma

Tam silme

Kayıp bir cihazın güvenliğini sağlamanız gerektiğinde veya bir cihazı etkin kullanımdan kaldırdığınızda, cihazın tam temizlemesini başlatabilirsiniz. Bu eylem, cihazı fabrika varsayılanlarına geri yükler. Tüm kuruluş ve kullanıcı verilerini ve ayarlarını kaldırır.

Configuration Manager konsolunda Varlıklar ve Uyumluluk çalışma alanına gidin ve Cihazlar düğümünü seçin. Cihaz Koleksiyonları'nı ve cihazın üyesi olduğu bir koleksiyonu da seçebilirsiniz.
Silmek istediğiniz cihazı seçin.
Şeritteki Cihaz grubunda Uzak Cihaz Eylemleri'ni ve ardından Devre Dışı Bırak/Sil'i seçin.
Configuration Manager devre dışı bırak penceresinde Mobil cihazı sil ve Configuration Manager devre dışı bırak seçeneğini belirleyin.

Seçmeli silme

Cihazdan yalnızca kuruluş verilerini kaldırmak için seçmeli silme işlemi başlatın.

İşletim sistemi sürümüne göre davranışlar

Aşağıdaki tablolarda hangi verilerin kaldırıldığı ve seçmeli temizleme sonrasında cihazda kalan veriler üzerindeki etkisi açıklanmaktadır.

Windows 10, Windows 8.1, Windows RT 8.1 ve Windows RT

İçerik	Seçmeli silme davranışı
Configuration Manager tarafından yüklenen uygulamalar ve ilişkili veriler	Uygulamaları kaldırır ve dışarıdan yükleme anahtarlarını kaldırır. Windows Seçmeli Temizleme kullanan uygulamalar için şifreleme anahtarını iptal eder ve verilere artık erişilemez.
VPN ve Wi-Fi profilleri	Profilleri kaldırır
Sertifika	Sertifikaları kaldırır ve iptal eder
Ayarlar	Gereksinimleri kaldırır
profilleri Email	Windows e-postası ve ekleri için Posta uygulamasını içeren EFS özellikli e-postayı kaldırır.

Windows 10 Mobile, Windows Phone 8.0 ve Windows Phone 8.1

İçerik	Seçmeli silme davranışı
Configuration Manager tarafından yüklenen şirket uygulamaları ve ilişkili veriler	Uygulamaları kaldırır ve kuruluş uygulaması verilerini kaldırır.
VPN ve Wi-Fi profilleri	Windows 10 Mobile ve Windows Phone 8.1 profillerini kaldırır
Sertifika	Windows Phone 8.1 sertifikalarını kaldırır
profilleri Email	Profilleri kaldırır (Windows Phone 8.0 hariç)

Aşağıdaki ayarlar Windows 10 Mobile ve Windows Phone 8.1 cihazlarından da kaldırılır:

Mobil cihazların kilidini açmak için parola iste
Basit parolalara izin ver
En düşük parola uzunluğu
Gerekli parola türü
Parola süre sonu (gün)
Parola geçmişini anımsa
Cihaz silinmeden önce izin verilecek yinelenen oturum açma hatalarının sayısı
Parola istenmeden önce işlem yapılmadan geçen dakika sayısı
Gerekli parola türü – en az karakter kümesi sayısı
Kameraya izin ver
Mobil cihazda şifreleme iste
Çıkarılabilir depolama birimine izin ver
Web tarayıcısına izin ver
Uygulama deposuna izin ver
Ekran yakalamaya izin ver
Coğrafi konum belirlemeye izin ver
Microsoft Hesabına İzin Ver
Kopyalama ve yapıştırmaya izin ver
Wi-Fi bağlamaya izin ver
Ücretsiz Wi-Fi etkin noktalarına otomatik bağlantıya izin ver
etkin nokta raporlama Wi-Fi izin ver
Fabrika sıfırlamasına izin ver
Bluetooth'a izin ver
NFC'ye İzin Ver
Wi-Fi'ye izin ver

Seçmeli silmeyi başlatma

Configuration Manager konsolunda Varlıklar ve Uyumluluk çalışma alanına gidin ve Cihazlar düğümünü seçin. Cihaz Koleksiyonları'nı ve cihazın üyesi olduğu bir koleksiyonu da seçebilirsiniz.
Silmek istediğiniz cihazı seçin.
Şeritteki Cihaz grubunda Uzak Cihaz Eylemleri'ni ve ardından Devre Dışı Bırak/Sil'i seçin.
Configuration Manager devre dışı bırak penceresinde şu seçeneği belirleyin: Şirket içeriğini silin ve mobil cihazı Configuration Manager devre dışı bırakın.

Seçmeli silme önerileri

E-postanın başarıyla silinmesi için e-posta profillerini Windows Phone 8.1 cihazlarına ayarlayın.
Uygulamaların başarıyla silinmesi için uygulamaların mobil cihaz uygulama yönetimi aracılığıyla dağıtıldığından emin olun.

Geçiş kodu sıfırlama

Kullanıcı geçiş kodunu unutursa, cihazda yeni bir geçici geçiş kodu zorlamak için bu eylemi kullanın. Ayrıca geçiş kodunu tamamen kaldırabilirsiniz. Aşağıdaki tabloda geçiş kodu sıfırlamanın farklı mobil platformlarda nasıl çalıştığı listelenmiştir.

İşletim sistemi sürümü	Geçiş kodu sıfırlama
Windows 10	Desteklenmiyor
mobil Windows 10	Birleştirilmiş Microsoft Entra cihazlar hariç desteklenir
Windows Phone 8 ve Windows Phone 8.1	Destekleniyor
Windows RT 8.1	Desteklenmiyor
Windows 8.1	Desteklenmiyor

Not

Geçiş kodu sıfırlama eylemini üst düzey siteden başlatın. Örneğin, bir merkezi yönetim sitesi kullanıyorsanız, eylemi yalnızca o sitede yapabilirsiniz. Tek başına birincil site kullanıyorsanız, eylemi yalnızca o siteden yapabilirsiniz.

Mobil cihazda geçiş kodunu uzaktan sıfırlama

Configuration Manager konsolunda Varlıklar ve Uyumluluk çalışma alanına gidin ve Cihazlar düğümünü seçin. Cihaz Koleksiyonları'nı ve cihazın üyesi olduğu bir koleksiyonu da seçebilirsiniz.
Geçiş kodunun sıfırlandığı cihazı veya cihazları seçin.
Şeritteki Cihaz grubunda Uzak Cihaz Eylemleri'ni ve ardından Geçiş Kodu Sıfırlama'yı seçin.

Geçiş kodu sıfırlamanın durumunu gösterme

Configuration Manager konsolunda Varlıklar ve Uyumluluk çalışma alanına gidin ve Cihazlar düğümünü seçin. Cihaz Koleksiyonları'nı ve cihazın üyesi olduğu bir koleksiyonu da seçebilirsiniz.
Geçiş kodu sıfırlama durumunun gösterildiği cihazı veya cihazları seçin.
Şeritteki Cihaz grubunda Uzak Cihaz Eylemleri'ni ve ardından Geçiş Kodu Durumunu Göster'i seçin.

Uzaktan kilitleme

Bir kullanıcı cihazını kaybederse cihazı uzaktan kilitleyebilirsiniz. Aşağıdaki tabloda uzaktan kilidin farklı mobil platformlarda nasıl çalıştığı listelenmiştir.

İşletim sistemi sürümü	Uzaktan kilitleme
Windows 10	Desteklenmiyor
Windows Phone 8 ve Windows Phone 8.1	Destekleniyor
Windows RT 8.1	Cihazın geçerli kullanıcısı, cihazı kaydeden kullanıcıyla aynıysa desteklenir.
Windows 8.1	Cihazın geçerli kullanıcısı, cihazı kaydeden kullanıcıyla aynıysa desteklenir.

Not

Uzaktan kilitleme eylemini en üst düzey siteden başlatın. Örneğin, bir merkezi yönetim sitesi kullanıyorsanız, eylemi yalnızca o sitede yapabilirsiniz. Tek başına birincil site kullanıyorsanız, eylemi bu siteden yapın.

Mobil cihazı uzaktan kilitleme

Configuration Manager konsolunda Varlıklar ve Uyumluluk çalışma alanına gidin ve Cihazlar düğümünü seçin. Cihaz Koleksiyonları'nı ve cihazın üyesi olduğu bir koleksiyonu da seçebilirsiniz.
Kilit eklenecek cihazı veya cihazları seçin.
Şeritteki Cihaz grubunda Uzak Cihaz Eylemleri'ni ve ardından Uzaktan Kilitleme'yi seçin. Eylemi onaylayın.

Uzak kilidin durumunu gösterme

Configuration Manager konsolunda Varlıklar ve Uyumluluk çalışma alanına gidin ve Cihazlar düğümünü seçin. Cihaz Koleksiyonları'nı ve cihazın üyesi olduğu bir koleksiyonu da seçebilirsiniz.
Uzak kilidin durumunun gösterildiği cihazı seçin.
Şeritteki Cihaz grubunda Uzak Cihaz Eylemleri'ni ve ardından Uzaktan Kilitleme Durumunu Göster'i seçin.

Share via