在 Microsoft 365 中管理在移动设备管理中注册的设备

Microsoft 365 的内置移动设备管理可帮助你保护和管理用户的移动设备，例如 iPhone、iPad、Android 和 Windows 手机。 第一步是登录到 Microsoft 365 并设置基本移动性和安全性。 有关详细信息，请参阅设置基本移动性和安全性。

设置后，组织中的人员必须在服务中注册其设备。 有关详细信息，请参阅使用 基本移动性和安全性 注册移动设备。 然后，可以使用基本移动性和安全性来帮助管理组织中的设备。 例如，可以使用设备安全策略来帮助限制电子邮件访问或其他服务、查看设备报告以及远程擦除设备。 你通常会转到安全 & 合规中心来执行这些任务。 有关详细信息，请参阅 Microsoft Purview 合规门户。

设备管理任务

若要访问设备管理面板，请执行以下步骤：

1. 登录到Microsoft 365 管理中心，然后转到“移动设备管理”页。

2. 选择“让我们开始”。

管理移动设备

设置基本移动性和安全性后，可通过以下几种方式管理组织中的移动设备。

所执行的操作	具体操作
擦除设备	在“设备管理”面板中，依次选择“设备名称”、“完全擦除”以删除所有信息，或选择“选择性擦除”以仅删除设备上的组织信息。 有关详细信息，请参阅擦除基本移动性和安全性中的移动设备。
阻止不受支持的设备使用 Exchange ActiveSync 访问 Exchange 电子邮件	在“设备管理”面板中，选择“阻止”。
设置设备策略，例如密码要求和安全设置	在“设备管理”面板中，选择“设备安全策略>添加 +”。 有关详细信息，请参阅在 基本移动性和安全性 中创建设备安全策略。
查看阻止的设备列表	在“设备管理”面板中的“选择视图”下，选择“已阻止”。
解除阻止单个用户或一组用户的不相容或不受支持的设备	选择以下选项之一来取消阻止设备： - 从已应用策略的安全组中删除一个或多个用户。 转到Microsoft 365 管理中心>组，然后选择组名称。 选择 “编辑成员和管理员”。 - 从设备策略中删除用户所属的安全组。 转到“安全 & 合规中心 >安全策略>”“设备安全策略”。 选择“设备策略名称”，然后选择“ 编辑>部署”。 - 取消阻止设备策略的所有不符合的设备。 转到“安全 & 合规中心 >安全策略>”“设备安全策略”。 选择“设备策略名称”，然后选择“ 编辑>访问要求”。 选择 “允许访问和报告冲突”。 - 若要为用户或用户组取消阻止不符合或不受支持的设备，请转到“安全 & 合规中心 >安全策略>”“设备管理>管理设备访问设置”。 添加一个安全组，其中包含要阻止其访问 Microsoft 365 的成员。 有关详细信息，请参阅Microsoft 365 管理中心中创建、编辑或删除安全组。
删除用户，使其设备不再由基本移动性和安全性	若要删除用户，请编辑具有基本移动性和安全性的设备管理策略的安全组。 有关详细信息，请参阅Microsoft 365 管理中心中创建、编辑或删除安全组。 若要从所有 Microsoft 365 用户中删除基本移动性和安全性，请参阅关闭基本移动性和安全性。

Live (v14)