设备安全状态

概述

设备安全状态反映受管理设备当前的安全与完整性信息。GuardMDM 在每台设备的详情页面中展示以下安全相关状态，帮助管理员快速了解设备的安全态势。

安全与完整性检查项

密码状态

GuardMDM 报告设备的密码设置情况：

• 密码已设置 — 设备是否已设置密码。
• 密码合规 — 设备当前密码是否符合已配置的密码策略要求。

要查看密码状态，请打开设备详情页面，在安全与完整性部分下找到密码。

FileVault 加密 (macOS)

FileVault 在 macOS 上提供全磁盘加密。GuardMDM 报告：

• FileVault 已启用 — 设备已启用 FileVault 加密。
• FileVault 已禁用 — 设备未启用 FileVault 加密。

监管状态

监管表示设备处于更深层次的管理之下，允许使用非监管设备上不可用的额外限制和功能。GuardMDM 报告：

• 已监管 — 设备处于监管状态（通常在自动设备注册或 Apple Configurator 期间配置）。
• 未监管 — 设备未受监管，这限制了可用的 MDM 命令和限制。

激活锁状态

激活锁是一项 Apple 安全功能，可防止丢失或被盗设备被未经授权使用。GuardMDM 报告：

• 激活锁已启用 — 激活锁当前是否在设备上处于活动状态。
• 激活锁绕过代码 — 可用于在需要时解锁设备的代码（仅在受监管设备上可用）。

当用户使用其 Apple ID 登录并开启"查找我的"时，激活锁会自动启用。在通过自动设备注册注册的受监管设备上，GuardMDM 可以检索激活锁绕过代码，使 IT 部门无需用户的 Apple ID 凭据即可解锁设备。

对设备采取行动

当需要处理安全相关问题时，您可以采取以下操作：

操作	描述
立即同步	指示设备立即签到并应用任何待处理的策略。
锁定设备	远程锁定设备，防止未经授权的访问。
擦除设备	将设备恢复出厂设置。作为无法恢复安全的设备的最后手段使用。

要采取行动，请从设备列表中选择设备，然后从操作菜单中选择所需操作。