在 Microsoft 365 中管理在行動裝置管理中註冊的裝置

Microsoft 365 的內建行動裝置管理可協助您保護及管理使用者的行動裝置，例如 iPhone、iPad、Android 和 Windows 手機。 第一個步驟是登入 Microsoft 365 並設定基本行動性與安全性。 如需詳細資訊， 請參閱設定基本行動性與安全性。

設定好之後，組織中的人員必須在服務中註冊其裝置。 如需詳細資訊，請 參閱使用基本行動和安全性註冊行動裝置。 然後，您可以使用基本行動性與安全性來協助管理組織中的裝置。 例如，您可以使用裝置安全策略來協助限制電子郵件存取或其他服務、檢視裝置報告，以及從遠端抹除裝置。 您通常會移至安全性 & 合規性中心來執行這些工作。 如需詳細資訊， 請參Microsoft Purview 合規性入口網站。

裝置管理工作

若要前往裝置管理面板，請遵循下列步驟：

1. 登入 Microsoft 365 系統管理中心，然後移至 [ 使用中裝置] 頁面。

2. 選取 [ 讓我們開始吧]。

管理行動裝置

在您設定好基本行動性與安全性之後，以下是一些您可以管理組織中行動裝置的方式。

若要執行這項操作	執行此動作
抹除裝置	從 [使用中裝置] 清單中，核取 [ 裝置名稱] 旁的方塊，然後選取 [恢復出廠 預設值 ] 以刪除所有資訊，或 選取 [移除公司數據 ] 僅刪除裝置上的組織資訊。 如需詳細資訊，請參閱 在基本行動性與安全性中抹除行動裝置。
使用 Exchange ActiveSync 封鎖不支援的裝置存取 Exchange 電子郵件	在 [裝置管理] 面板中，選取 [ 封鎖]。
設定裝置原則，例如密碼需求和安全性設定	在 [裝置管理] 面板中，選取 [ 裝置安全策略>新增 +]。 如需詳細資訊，請 參閱在基本行動性與安全性中建立裝置安全策略。
檢視已封鎖裝置的清單	在 [裝置管理] 面板的 [ 選取檢視] 底下，選取 [ 已封鎖]。
為使用者或使用者群組解除封鎖不相容或不支援的裝置	挑選下列其中一項來解除封鎖裝置： - 從已套用原則的安全組中移除使用者。 移至 [Microsoft 365 系統管理中心 >群組]，然後選取 [組名]。 選 取 [編輯成員和系統管理員]。 - 從裝置原則中移除用戶所屬的安全組。 移至 [基本行動性與安全性] ，然後選取 [ 原則] 索引卷 標。選取裝置原則名稱，然後選取 [編輯部署]。 - 針對裝置原則解除封鎖所有不符合規範的裝置。 移至 [基本行動性與安全性] ，然後選取 [ 原則] 索引卷 標。選取裝置原則名稱，然後選取 [編輯>存取需求]。 選 取 [允許存取]。 - 若要解除封鎖使用者或使用者群組的不相容或不支援的裝置，請移至 [基本行動性與安全 性]，然後選取 [ 組織設定] 索引 卷標。然後選取 [從存取控制區段排除的安全組 ]。 新增安全組，其中包含您想要排除的成員，以防止其存取Microsoft 365。 如需詳細資訊，請參閱 在 Microsoft 365 系統管理中心建立、編輯或刪除安全組。
拿掉使用者，使其裝置不再受基本行動性和安全性管理	若要移除使用者，請編輯具有基本行動性與安全性裝置管理原則的安全組。 如需詳細資訊，請參閱 在 Microsoft 365 系統管理中心建立、編輯或刪除安全組。 若要從所有Microsoft 365 用戶移除基本行動性與安全性，請參閱 關閉基本行動性與安全性。

即時 (v14)