Tự động hoá các công việc quản lý thiết bị di động bằng quy tắc

1. Chuyển đến phần Trình đơn   Quy tắc.
2. Nhấp vào Quy tắc quản lý thiết bị.
3. Nhấp vào Thêm quy tắc rồi chọn một tuỳ chọn:
   • Để sử dụng một mẫu quy tắc, hãy nhấp vào Quy tắc từ mẫu rồi nhấp vào mẫu đó. Để biết thông tin chi tiết, hãy xem bài viết Sử dụng mẫu quy tắc.
   • Để tạo quy tắc của riêng bạn, hãy nhấp vào Quy tắc mới.
4. Nhập hoặc chỉnh sửa tiêu đề và nội dung mô tả của quy tắc.
5. Chọn người mà quy tắc áp dụng. Theo mặc định, quy tắc này áp dụng cho mọi người trong tổ chức của bạn.
   • Để chỉ áp dụng quy tắc cho một số người dùng, hãy nhấp vào Chỉ định đơn vị tổ chức hoặc nhóm rồi chọn các đơn vị tổ chức và nhóm cần đưa vào.
   • Để loại trừ người dùng trong các nhóm cụ thể, trước tiên, hãy chọn ít nhất một đơn vị tổ chức hoặc nhóm để đưa vào. Sau đó, hãy nhấp vào Loại trừ nhóm rồi chọn nhóm cần loại trừ. Lặp lại để loại trừ các nhóm khác.

   Ví dụ: để áp dụng một quy tắc cho mọi người trong tổ chức của bạn, ngoại trừ một nhóm, hãy thêm đơn vị tổ chức cấp cao nhất và loại trừ nhóm được miễn trừ đó.

   Để xoá một đơn vị tổ chức hoặc nhóm, hãy nhấp vào biểu tượng Xoá bên cạnh đơn vị tổ chức hoặc nhóm đó.

6. Nhấp vào Tiếp tục.
7. Nếu cần, hãy chọn sự kiện kích hoạt quy tắc. Để biết thông tin chi tiết, hãy xem bài viết Chọn điều kiện và sự kiện kích hoạt.
8. Nhấp vào Thêm điều kiện rồi đặt điều kiện về loại thiết bị:
   1. Nhấp vào Trường rồi chọn Loại thiết bị.
   2. Nhấp vào Giá trị rồi chọn loại thiết bị: Tất cả thiết bị, Android hoặc iOS. Không phải loại thiết bị nào cũng có sẵn mọi lựa chọn vì một số sự kiện chỉ được hỗ trợ cho một số loại thiết bị.

   Lưu ý: Bạn phải có điều kiện về loại thiết bị thì mới có thể chuyển sang bước tiếp theo.

9. (Không bắt buộc) Nhấp vào Thêm điều kiện rồi thiết lập thêm các điều kiện. Thiết bị phải đáp ứng tất cả các điều kiện thì quy tắc mới được áp dụng.
10. Nhấp vào Tiếp tục.
11. Nếu cần, hãy chọn hành động cần thực hiện khi các điều kiện của quy tắc được đáp ứng. Không phải sự kiện nào cũng có tất cả các hành động.
    • Chặn thiết bị di động – Ngăn thiết bị đồng bộ hoá dữ liệu của công ty.
    • Phê duyệt thiết bị di động – (chỉ áp dụng cho tính năng quản lý thiết bị di động nâng cao) Cho phép thiết bị đồng bộ hoá dữ liệu của công ty.
    • Thực hiện lệnh xoá dữ liệu—Xoá tài khoản công ty của người dùng và dữ liệu liên kết khỏi thiết bị. Tìm hiểu thêm về việc xoá tài khoản.
    • Không làm gì cả – Không thực hiện hành động nào trên thiết bị. Bạn có thể sử dụng lựa chọn này khi chỉ muốn nhận thông báo về sự kiện đã xảy ra (được mô tả trong các bước tiếp theo).
12. (Không bắt buộc) Để gửi thông báo qua email cho tất cả quản trị viên cấp cao, hãy đánh dấu vào hộp Gửi đến trung tâm cảnh báo, sau đó đánh dấu vào hộp Tất cả quản trị viên cấp cao. Lưu ý: Thông báo của trung tâm cảnh báo chưa được hỗ trợ, nhưng bạn phải bật thông báo này để gửi email cho quản trị viên cấp cao.
13. Nhấp vào Tiếp tục.
14. Xem lại các chế độ cài đặt quy tắc. Nếu thông tin đó chính xác, hãy nhấp vào Kết thúc. Nếu không, hãy nhấp vào Quay lại để chỉnh sửa quy tắc.
15. Trong hộp thoại mở ra, hãy chọn một cách:
    • Để tạo và bật quy tắc ngay bây giờ, hãy nhấp vào Đang hoạt động.
    • Để tạo quy tắc và bật quy tắc đó sau, hãy nhấp vào Không hoạt động.
16. Nhấp vào Hoàn tất.
17. Để bật một quy tắc không hoạt động, hãy nhấp vào quy tắc đó trong danh sách quy tắc. Ở bên trái, hãy nhấp vào trình đơn rồi chọn Đang hoạt động.

1. Chuyển đến phần Trình đơn   Quy tắc.
2. Nhấp vào Quy tắc quản lý thiết bị.
3. Nhấp vào quy tắc bạn muốn chỉnh sửa.
4. Nhấp vào phần bạn muốn chỉnh sửa rồi thực hiện thay đổi. Nhấp vào Tiếp tục nếu cần để chuyển đến trang xem xét.
5. Xem lại các chế độ cài đặt quy tắc. Nếu thông tin đó chính xác, hãy nhấp vào Kết thúc. Nếu không, hãy nhấp vào Quay lại để chỉnh sửa quy tắc.
6. Trong hộp thoại mở ra, hãy chọn xem quy tắc có đang hoạt động hay không.
7. Nhấp vào Hoàn tất.

Quy tắc này chặn một thiết bị Android khi có hơn 5 lần mở khoá không thành công. Quy tắc này ngăn dữ liệu công việc hoặc trường học của người dùng đồng bộ hoá với thiết bị.

Quy tắc này sẽ xoá dữ liệu công ty khỏi thiết bị Android, iPhone hoặc iPad khi phát hiện thấy hoạt động đáng ngờ.

Đối với iPhone và iPad, tài khoản sẽ bị xoá khi địa chỉ MAC Wi-Fi của thiết bị thay đổi.

Đối với thiết bị Android, thiết bị sẽ bị xoá dữ liệu khi có bất kỳ thuộc tính nào sau đây của thiết bị thay đổi:

• Phiên bản trình khởi động
• Thương hiệu của thiết bị
• Phần cứng thiết bị
• Nhà sản xuất
• Mẫu thiết bị
• Đặc quyền đối với ứng dụng Device Policy
• Số IMEI
• Số MEID
• Số sê-ri
• Địa chỉ MAC của Wi-Fi

Đối với thiết bị Android thuộc sở hữu của công ty và thiết bị cá nhân được thiết lập ở chế độ chỉ dành cho công việc, tất cả dữ liệu sẽ bị xoá khỏi thiết bị và thiết bị sẽ được khôi phục cài đặt gốc. Đối với thiết bị cá nhân có hồ sơ công việc, chỉ hồ sơ công việc bị xoá, còn dữ liệu cá nhân vẫn nguyên vẹn.

Để biết thêm về cách hoạt động của tính năng xoá dữ liệu trên tài khoản và thiết bị, hãy xem bài viết Xoá dữ liệu của công ty khỏi thiết bị.

Để gửi thông báo qua email cho tất cả quản trị viên cấp cao, hãy đánh dấu vào hộp Gửi đến trung tâm thông báo rồi đánh dấu vào hộp Tất cả quản trị viên cấp cao. Lưu ý: Thông báo của trung tâm cảnh báo chưa được hỗ trợ, nhưng bạn phải bật thông báo này để gửi email cho quản trị viên cấp cao.

Tự động phê duyệt tất cả thiết bị được hỗ trợ khi người dùng đăng ký thiết bị của họ để quản lý. Dữ liệu công ty sẽ đồng bộ hoá với thiết bị khi người dùng đăng nhập bằng tài khoản của họ.

Để gửi thông báo qua email cho tất cả quản trị viên cấp cao, hãy đánh dấu vào hộp Gửi đến trung tâm thông báo rồi đánh dấu vào hộp Tất cả quản trị viên cấp cao. Lưu ý: Thông báo của trung tâm cảnh báo chưa được hỗ trợ, nhưng bạn phải bật thông báo này để gửi email cho quản trị viên cấp cao.

Quy tắc này được kích hoạt khi trạng thái đăng ký tài khoản của một thiết bị trong tổ chức của bạn thay đổi. Trạng thái đăng ký có thể thay đổi khi:

• Người dùng thêm tài khoản công việc hoặc tài khoản trường học được quản lý vào một thiết bị mới.
• Người dùng huỷ đăng ký tài khoản do nơi làm việc hoặc trường học cấp được quản lý khỏi một thiết bị được quản lý.
• Đặc quyền quản lý mà tổ chức của bạn có trên một thiết bị Android sẽ thay đổi.

Theo mặc định, quy tắc sẽ được kích hoạt khi phát hiện thấy bất kỳ sự kiện nào trong số này.

Quy tắc này được kích hoạt khi quyền truy cập của người dùng vào dữ liệu công việc hoặc trường học thay đổi. Những sự kiện này bao gồm:

• Thiết bị được phê duyệt, chặn hoặc xoá dữ liệu
• Tài khoản được quản lý bị xoá, quản trị viên đăng xuất hoặc tài khoản đó bị huỷ đăng ký

Theo mặc định, quy tắc sẽ được kích hoạt khi có sự kiện hành động trên thiết bị.

Ví dụ: để chặn một thiết bị khi quá trình xoá sạch thiết bị không thành công:

1. Đặt Loại hành động đã thực hiện trên thiết bị thành Xoá dữ liệu trên thiết bị.
2. Đặt Trạng thái của hành động đã thực hiện trên thiết bị thành Không thành công.

Quy tắc này được kích hoạt bất cứ khi nào người dùng cài đặt, gỡ cài đặt hoặc cập nhật một ứng dụng trên thiết bị của họ. Đối với những thiết bị Android cá nhân không có hồ sơ công việc, bạn cần bật chế độ cài đặt Kiểm tra ứng dụng. Đối với iPhone và iPad, hệ thống chỉ phát hiện những thay đổi đối với các ứng dụng được quản lý đã cài đặt bằng ứng dụng Google Device Policy.

Quy tắc này được kích hoạt khi một thiết bị không tuân thủ chính sách của tổ chức. Ví dụ: người dùng thay đổi mật khẩu thiết bị và mật khẩu đó không còn tuân thủ chính sách mật khẩu của bạn nữa. Để biết thông tin chi tiết, hãy xem phần Trạng thái tuân thủ của thiết bị.

Quy tắc này được kích hoạt khi một thiết bị Android bị xâm phạm hoặc không còn bị xâm phạm nữa. Một thiết bị Android bị xâm phạm khi bị can thiệp vào hệ thống (một quy trình xoá các hạn chế trên thiết bị). Thiết bị bị xâm nhập có thể cho thấy nguy cơ đe doạ tính bảo mật.

Quy tắc này được kích hoạt khi hệ điều hành (HĐH) của thiết bị thay đổi. Các loại thay đổi về hệ điều hành kích hoạt quy tắc tuỳ thuộc vào loại thiết bị:

• Android – Thay đổi về phiên bản hệ điều hành, số bản dựng, phiên bản kernel, phiên bản băng tần cơ sở, bản vá bảo mật hoặc phiên bản trình tải khởi động.
• iOS – Chỉ thay đổi phiên bản hệ điều hành và số bản dựng. Ví dụ: người dùng cập nhật thiết bị lên một hệ điều hành mới hoặc áp dụng bản vá bảo mật mới nhất.

Quy tắc này được kích hoạt khi quyền sở hữu thiết bị thay đổi từ cá nhân sang công ty hoặc từ công ty sang cá nhân.

Quy tắc này được kích hoạt khi chế độ cài đặt thiết bị thay đổi trên thiết bị Android, chẳng hạn như gỡ lỗi qua USB, nguồn không xác định, tuỳ chọn cho nhà phát triển hoặc xác minh ứng dụng.

Quy tắc này sẽ kích hoạt khi tài khoản của người dùng đồng bộ hoá trên một thiết bị.

Quy tắc này được kích hoạt khi một thiết bị đạt đến một số lần mở khoá không thành công đã đặt. Theo mặc định, quy tắc này được áp dụng khi có hơn 5 lần thử không thành công.

Để thay đổi số lần thử không thành công trước khi áp dụng quy tắc, hãy sử dụng lựa chọn này:

Quy tắc này được kích hoạt khi một thuộc tính của thiết bị thay đổi trên một thiết bị được quản lý và thuộc tính đó không phải là thuộc tính thường thay đổi. Ví dụ: mẫu thiết bị thay đổi khi thiết bị không thay đổi.

Đối với thiết bị Android, hoạt động đáng ngờ bao gồm những thay đổi đối với các thuộc tính sau của thiết bị:

• Phiên bản trình khởi động
• Thương hiệu của thiết bị
• Phần cứng thiết bị
• Nhà sản xuất
• Mẫu thiết bị
• Đặc quyền đối với ứng dụng Device Policy
• Số IMEI
• Số MEID
• Số sê-ri
• Địa chỉ MAC của Wi-Fi

Đối với iPhone và iPad, báo cáo này chỉ bao gồm các thay đổi về địa chỉ MAC của Wi-Fi.

Áp dụng quy tắc khi thiết bị Android bắt đầu hỗ trợ hồ sơ công việc. Ví dụ: khi phiên bản hệ điều hành được nâng cấp và thiết bị hiện hỗ trợ hồ sơ công việc.