Theo dõi tình trạng của các chế độ cài đặt quản lý thiết bị

Trang tình trạng bảo mật

Các phiên bản hỗ trợ tính năng này: Frontline Standard và Frontline Plus; Enterprise Standard và Enterprise Plus; Education Standard và Education Plus; Enterprise Essentials Plus. So sánh phiên bản của bạn

Trên trang Tình trạng bảo mật, bạn có thể theo dõi cấu hình của các chế độ cài đặt Thiết bị sau:

Quản lý thiết bị di động

Tính năng quản lý thiết bị di động cho phép bạn đặt các chính sách thiết bị để xác định cách người dùng có thể sử dụng thiết bị di động trong tổ chức của bạn. Tính năng quản lý thiết bị di động giúp bạn bảo mật dữ liệu của tổ chức, thực hiện các hành động từ xa và quản lý ứng dụng trên thiết bị di động.

Khi bạn tắt tính năng Mobile Management:

  • Bạn không thể xoá sạch dữ liệu công ty trên thiết bị nếu thiết bị đó bị mất hoặc bị lấy cắp.
  • Bạn không thể áp dụng chính sách hoặc quản lý thiết bị thông qua Bảng điều khiển dành cho quản trị viên.
  • Các thiết bị không có trong Bảng điều khiển dành cho quản trị viên.
Chế độ cài đặt Quản lý thiết bị di động
Trạng thái Cho biết số lượng đơn vị tổ chức đã tắt tính năng quản lý thiết bị di động

Đề xuất

Bật chế độ quản lý thiết bị di động nâng cao để tăng cường bảo mật cho dữ liệu của tổ chức, thực hiện các hành động từ xa và quản lý ứng dụng trên thiết bị di động trong tổ chức của bạn. Theo mặc định, tổ chức của bạn có tính năng quản lý thiết bị di động cơ bản, giúp giảm nguy cơ rò rỉ dữ liệu, phần mềm độc hại và gián điệp nội bộ.

Các chế độ cài đặt khác được mô tả trong bài viết này yêu cầu phải có tính năng quản lý thiết bị di động nâng cao.

Cách bật chế độ quản lý thiết bị di động

Để biết thông tin chi tiết và hướng dẫn, hãy chuyển đến bài viết Thiết lập tính năng quản lý thiết bị di động nâng cao.

Ảnh hưởng đến người dùng

Bạn có thể chọn mức độ kiểm soát và tác động đối với người dùng tuỳ thuộc vào chính sách của tổ chức. Với tính năng quản lý thiết bị di động cơ bản, bạn có thể yêu cầu mật khẩu cho thiết bị và xoá các tài khoản công việc. Với tính năng quản lý thiết bị di động nâng cao, bạn có thể thực thi mật khẩu, quản lý ứng dụng di động, áp dụng chế độ cài đặt chính sách (Android, iOS), phê duyệt thiết bị cá nhân và nhận báo cáo, thông tin kiểm tra và cảnh báo về thiết bị di động.

Để biết thông tin chi tiết, hãy xem bài viết So sánh các tính năng quản lý thiết bị di động.

Chặn thiết bị di động bị xâm nhập

Bạn có thể ngăn người dùng sử dụng thiết bị di động bị xâm nhập để truy cập vào dữ liệu trong tài khoản công ty của họ. Thiết bị có thể bị xâm nhập theo nhiều cách, chẳng hạn như nếu thiết bị có trình tải khởi động đã mở khoá, sử dụng bộ nhớ chỉ đọc (ROM) tuỳ chỉnh hoặc có tệp nhị phân siêu người dùng trên thiết bị.

Chế độ cài đặt Chặn thiết bị di động bị xâm nhập
Trạng thái Nêu rõ số lượng đơn vị tổ chức mà thiết bị di động bị xâm nhập không bị chặn

Đề xuất

Đặt chế độ quản lý thiết bị di động thành Nâng cao, sau đó định cấu hình chế độ cài đặt để chặn các thiết bị bị xâm nhập cho tất cả người dùng. Điều này giúp giảm nguy cơ rò rỉ dữ liệu, phần mềm độc hại và gián điệp nội bộ.

Cách chặn thiết bị di động bị xâm nhập

Để biết thông tin chi tiết và hướng dẫn, hãy chuyển đến bài viết Áp dụng chế độ cài đặt chung.

Ảnh hưởng đến người dùng

Người dùng có thiết bị bị xâm nhập sẽ bị chặn và không thể sử dụng thiết bị di động để truy cập vào dữ liệu của công ty cho dịch vụ của Google, chẳng hạn như Google Workspace hoặc Cloud Identity. Người dùng sẽ nhận được thông báo cho biết thiết bị của họ đã bị chặn và họ được hướng dẫn liên hệ với quản trị viên.

Yêu cầu về mật khẩu dành cho thiết bị di động

Bạn có thể yêu cầu người dùng đặt mật khẩu cho thiết bị di động của họ. Bạn cũng có thể thiết lập độ mạnh, thời gian hết hạn, việc sử dụng lại mật khẩu, chế độ khoá và chế độ xoá dữ liệu trên thiết bị.

Chế độ cài đặt Yêu cầu về mật khẩu dành cho thiết bị di động
Trạng thái Chỉ định số lượng đơn vị tổ chức mà người dùng không bắt buộc phải thiết lập mật khẩu cho thiết bị di động

Đề xuất

Đặt chế độ quản lý thiết bị di động thành Nâng cao, sau đó yêu cầu người dùng thiết lập mật khẩu cho thiết bị di động. Đặt độ mạnh, thời hạn, việc sử dụng lại mật khẩu, khoá và xoá sạch thiết bị. Điều này giúp giảm nguy cơ rò rỉ dữ liệu trong trường hợp thiết bị bị mất hoặc bị đánh cắp.

Cách yêu cầu người dùng thiết bị di động đặt mật khẩu

Để biết thông tin chi tiết và hướng dẫn, hãy xem bài viết Đặt yêu cầu về mật khẩu cho thiết bị di động được quản lý.

Ảnh hưởng đến người dùng

Người dùng sẽ phải thiết lập mật khẩu để sử dụng thiết bị di động. Nếu bạn đặt độ mạnh, thời gian hết hạn, việc sử dụng lại mật khẩu, khoá và xoá dữ liệu, thì người dùng phải đặt mật khẩu đáp ứng các yêu cầu. Chế độ cài đặt này cũng kiểm soát những gì xảy ra khi bạn nhập sai mật khẩu.

Mã hoá thiết bị

Bạn có thể yêu cầu mã hoá dữ liệu trên những thiết bị di động cho phép mã hoá.

Chế độ cài đặt Mã hoá thiết bị
Trạng thái Chỉ định số lượng đơn vị tổ chức mà bạn không bắt buộc phải mã hoá cho thiết bị di động của người dùng

Đề xuất

Đặt chế độ quản lý thiết bị di động thành Nâng cao, sau đó định cấu hình chế độ cài đặt để mã hoá dữ liệu trên các thiết bị di động Android chấp nhận mã hoá. Điều này giúp giảm nguy cơ rò rỉ dữ liệu trong trường hợp thiết bị di động bị mất, bị đánh cắp hoặc bị bán.

Cách yêu cầu mã hoá dữ liệu

Để biết thông tin chi tiết và hướng dẫn, hãy chuyển đến bài viết Áp dụng chế độ cài đặt chung.

Ảnh hưởng đến người dùng

Việc yêu cầu mã hoá giúp giảm nguy cơ rò rỉ dữ liệu nếu thiết bị di động của người dùng bị mất, bị đánh cắp hoặc bị bán. Một số người dùng có thể báo cáo rằng việc mã hoá dữ liệu trên thiết bị di động có ảnh hưởng đến hiệu suất của thiết bị, đặc biệt là trên các điện thoại cũ, có tốc độ chậm hơn.

Báo cáo tình trạng không hoạt động của thiết bị di động

Bạn có thể nhận báo cáo hằng tháng về những thiết bị Android thuộc sở hữu của công ty chưa đồng bộ hoá bất kỳ dữ liệu công việc nào trong 30 ngày qua. Báo cáo này sẽ được gửi qua email cho tất cả quản trị viên cấp cao. Bạn có thể thêm người nhận khác nếu muốn. Người nhận có thể tải tệp xuống để kiểm tra các thiết bị không dùng đến và xem ai đã đăng nhập gần đây nhất bằng các thiết bị đó.

Chế độ cài đặt Báo cáo tình trạng không hoạt động của thiết bị di động
Trạng thái Cho biết số lượng đơn vị tổ chức đã tắt báo cáo tình trạng không hoạt động của thiết bị di động

Đề xuất

Đặt chế độ quản lý thiết bị di động thành Nâng cao, sau đó bật báo cáo về tình trạng không hoạt động. Nếu chọn tắt các tài khoản không hoạt động, bạn sẽ giảm được nguy cơ rò rỉ dữ liệu.

Cách bật báo cáo thiết bị di động không hoạt động

Để biết thêm thông tin và hướng dẫn, hãy xem bài viết Nhận báo cáo về các thiết bị không hoạt động của công ty.

Ảnh hưởng đến người dùng

Những báo cáo này không ảnh hưởng trực tiếp đến người dùng. Sau khi xem xét báo cáo, bạn có thể tắt các tài khoản không hoạt động. Thao tác này sẽ ngăn người dùng bị ảnh hưởng sử dụng thiết bị do công ty sở hữu cho đến khi tài khoản được kích hoạt lại.

Tự động xoá sạch

Bạn có thể xoá dữ liệu tài khoản công ty khỏi thiết bị Android khi thiết bị không hoạt động quá lâu hoặc không tuân thủ các chính sách về thiết bị.

Chế độ cài đặt Tự động xoá
Trạng thái

Chỉ định số lượng đơn vị tổ chức chưa bật chế độ cài đặt Tự động xoá

Đề xuất

Đặt chế độ quản lý thiết bị di động thành Nâng cao, sau đó bật tính năng Xoá dữ liệu tự động cho tất cả các đơn vị tổ chức. Thao tác này sẽ xoá dữ liệu tài khoản của công ty khỏi thiết bị di động khi thiết bị không hoạt động trong một khoảng thời gian nhất định hoặc không tuân thủ các chính sách thiết bị của tổ chức. Chọn số ngày phù hợp với chính sách sử dụng thiết bị di động của tổ chức bạn. Điều này giúp giảm nguy cơ rò rỉ dữ liệu.

Cách bật chế độ Xoá tự động

Để biết thông tin chi tiết và hướng dẫn, hãy xem bài viết Xoá dữ liệu tự động.

Ảnh hưởng đến người dùng

Dữ liệu tài khoản công ty sẽ bị xoá khỏi thiết bị của người dùng khi xảy ra bất kỳ trường hợp nào sau đây và người dùng không giải quyết vấn đề:

Hồ sơ công việc sẽ bị xoá hoặc nếu không có hồ sơ công việc thì thiết bị sẽ được đặt lại về trạng thái ban đầu. Để biết thông tin chi tiết, hãy xem phần Xoá dữ liệu tự động.

Trước khi bất kỳ dữ liệu nào bị xoá khỏi thiết bị, người dùng sẽ được nhắc đăng nhập vào tài khoản của họ để khắc phục vấn đề.

Xác minh ứng dụng

Bạn có thể thực thi quy trình xác minh ứng dụng cho tất cả người dùng. Điều này cho phép người dùng chỉ cài đặt ứng dụng từ các nguồn đã biết và quét thiết bị định kỳ để phát hiện các ứng dụng có khả năng gây hại.

Chế độ cài đặt Xác minh ứng dụng
Trạng thái Chỉ định số lượng đơn vị tổ chức không bắt buộc xác minh ứng dụng di động

Đề xuất

Đặt chế độ quản lý thiết bị di động thành Nâng cao, sau đó thực thi quy trình xác minh ứng dụng di động cho tất cả các đơn vị tổ chức. Điều này cho phép người dùng chỉ cài đặt ứng dụng từ các nguồn đã biết, quét thiết bị định kỳ để phát hiện các ứng dụng có thể gây hại và giảm nguy cơ lây nhiễm phần mềm độc hại cũng như rò rỉ dữ liệu.

Cách thực thi quy trình xác minh ứng dụng cho người dùng Android

Để biết thông tin chi tiết và hướng dẫn, hãy chuyển đến bài viết Áp dụng chế độ cài đặt cho thiết bị di động Android.

Ảnh hưởng đến người dùng

Người dùng sẽ chỉ có thể cài đặt và chạy các ứng dụng đã được xác minh.

Cài đặt ứng dụng di động từ các nguồn không xác định

Bạn có thể chặn người dùng cài đặt ứng dụng không phải của Cửa hàng Play từ nguồn không xác định.

Chế độ cài đặt Nếu bạn chọn vô hiệu hoá các tài khoản không hoạt động
Trạng thái Cho biết số lượng đơn vị tổ chức mà người dùng được phép cài đặt ứng dụng di động từ các nguồn không xác định (hộp Chặn cài đặt ứng dụng không rõ nguồn gốc không được đánh dấu)

Đề xuất

Đặt chế độ quản lý thiết bị di động thành Nâng cao, sau đó yêu cầu người dùng chỉ cài đặt các ứng dụng có nguồn gốc rõ ràng cho thiết bị di động (ví dụ: từ Cửa hàng Play).

Điều này giúp giảm nguy cơ rò rỉ dữ liệu, xâm phạm tài khoản, đánh cắp dữ liệu, xóa dữ liệu và lây nhiễm phần mềm độc hại.

Cách yêu cầu người dùng chỉ cài đặt ứng dụng di động từ các nguồn đã biết

Để biết thông tin chi tiết và hướng dẫn, hãy chuyển đến bài viết Áp dụng chế độ cài đặt cho thiết bị di động Android.

Ảnh hưởng đến người dùng

Người dùng sẽ chỉ có thể cài đặt ứng dụng di động từ các nguồn đã biết. Nếu cố gắng cài đặt một ứng dụng từ một nguồn không xác định, họ sẽ nhận được thông báo lỗi.

Bộ nhớ ngoài

Bạn có thể chặn bộ nhớ ngoài để người dùng không thể di chuyển dữ liệu và ứng dụng đến và đi từ thiết bị di động của họ.

Chế độ cài đặt Bộ nhớ ngoài cho nội dung nghe nhìn
Trạng thái Chỉ định số lượng đơn vị tổ chức được phép sử dụng thiết bị lưu trữ bên ngoài

Đề xuất

Đặt chế độ quản lý thiết bị di động thành Nâng cao, sau đó định cấu hình chế độ cài đặt để không cho phép người dùng sử dụng phương tiện ngoài để lưu trữ. Điều này giúp giảm nguy cơ rò rỉ dữ liệu.

Cách ngăn người dùng sử dụng phương tiện bên ngoài để lưu trữ

Để biết thông tin chi tiết và hướng dẫn, hãy chuyển đến bài viết Áp dụng chế độ cài đặt cho thiết bị di động Android.

Ảnh hưởng đến người dùng

Người dùng sẽ không thể sử dụng phương tiện ngoài để lưu trữ.