设备操作：远程锁定

远程锁定设备操作会锁定受管理设备，因此用户必须输入现有密码或 PIN 才能继续。 当设备放错地方、无人看管或怀疑未经授权使用而没有擦除数据或删除注册时，请使用此操作。

重要

仅当已设置密码或 PIN 时，远程锁定才有效：

• 如果不存在密码，屏幕可能会关闭，用户仍然可以访问设备。
• 在依赖此操作之前强制实施密码策略。

先决条件

设备平台要求

此操作支持以下平台：

• Android 企业版公司拥有的专用 (COSU)
• Android 企业版公司拥有的完全托管 (COBO)
• Android Enterprise 公司拥有的工作配置文件 (COPE)
• Android 开源项目 （AOSP）
• iOS/iPadOS
• macOS
• visionOS 2.0+

角色要求

若要运行此操作，至少请使用具有以下角色之一的帐户：

• 技术支持操作员
• 学校管理员
• 端点安全管理员
• 自定义角色 ，其中包括：
  • 远程任务/远程锁定权限
  • 提供对 Intune (中托管设备的可见性和访问权限，例如，组织/读取、托管设备/读取)

如何从 Intune 管理中心远程锁定设备

1. 在 Microsoft Intune 管理中心中，选择“设备”>所有设备“。
2. 从设备列表中，选择一个设备。
3. 在设备概述窗格的顶部，查找操作图标行。 选择 “远程锁定”。

3. 设置六位数的恢复 PIN。

注意

恢复 PIN 最多会显示在设备概述窗格上 30 天，或直到发送其他设备操作为止。 安全地记录下来;之后无法检索。 在使用该 PIN 之前，请勿将远程锁重新发送到同一 macOS 设备 - 多次尝试会在报告中显示“ 失败” 状态。

引用链接

• Microsoft 图形 API：remoteLock 操作