安全状态
安全状态视图提供每台设备关键安全控制的概览。通过这一个屏幕，您可以评估设备是否符合组织的安全基线，并在不切换上下文的情况下采取修复措施。
每台设备的安全概览
列表中的每台设备都显示一张摘要卡片，包含：
- 设备名称和型号
- 操作系统版本和构建号
- 合规徽章 — 绿色（通过）、黄色（警告）、红色（未通过）
- 上次签入时间
点击任意设备可展开其完整的安全详情面板。
FileVault 加密（macOS）
FileVault 在 macOS 上提供全磁盘加密。状态列报告以下之一：
| 状态 | 含义 |
|---|---|
| 已加密 | 卷已完全加密 |
| 待处理 | 加密进行中 |
| 未加密 | FileVault 已关闭 |
| 未知 | 设备尚未报告 |
当设备显示未加密时，您可以从操作菜单发出远程 FileVault 命令以启用加密。用户将在下次登录时收到提示以完成该过程。
系统完整性保护（macOS）
SIP 保护关键系统文件不被修改。状态列报告：
- 已启用 — SIP 处于活动状态（推荐）
- 已禁用 — SIP 已被关闭
- 未知 — 未收到报告
SIP 被禁用是一个重大的安全发现。SIP 被禁用的设备会标记红色徽章，应进行调查。
密码存在性与合规性
密码部分显示：
- 已设置密码 — 是 / 否
- 密码类型 — 数字、字母数字或复杂
- 密码长度
- 合规性 — 密码是否符合组织的最低长度和复杂度策略
没有设置密码或密码不符合策略的设备将被标记为不合规。您可以从操作菜单触发密码合规性重新检查。
激活锁状态
激活锁可防止丢失或被盗的设备在没有所有者 Apple ID 凭据的情况下被重新激活。状态列报告：
- 已启用 — 激活锁已开启
- 已禁用 — 激活锁已关闭
- 未知 — 未收到报告
对于受监管的设备，您可以通过从设备详情面板清除激活锁，在重新注册期间绕过激活锁。这要求设备已归还至您的组织。
查找我的设备状态
"查找我的"功能有助于定位丢失的设备。状态列报告：
- 已启用 — "查找我的"处于活动状态
- 已禁用 — "查找我的"已关闭
- 未知 — 未收到报告
公司设备上"查找我的"被禁用可能表明用户试图规避跟踪。这些设备会被标记以供审查。
监管状态
监管表示设备是否由您的 MDM 管理。状态列报告：
- 已监管 — 设备处于 MDM 管理之下
- 未监管 — 设备不受管理
- 未知 — 未收到报告
未监管的设备管理能力有限。某些安全策略（例如，激活锁绕过、强制更改密码）需要监管状态。
电池电量监控
电池电量以百分比形式显示，并附带视觉指示器：
- 高于 50% — 绿色
- 20% – 50% — 黄色
- 低于 20% — 红色
低电量可能会干扰关键管理命令（例如，远程擦除、软件更新）。电量低于 20% 的设备会被标记，以便您在发出命令前优先安排充电。
对安全问题采取行动
从设备详情面板中，操作菜单提供：
- 启用 FileVault — 发送远程加密命令（macOS）
- 锁定设备 — 立即锁定设备并显示自定义消息
- 擦除设备 — 将设备恢复出厂设置（谨慎使用）
- 清除激活锁 — 移除受监管设备的激活锁
- 立即同步 — 强制签入以刷新所有安全状态字段
- 发送自定义命令 — 发出原始 MDM 命令以执行高级工作流
每个操作都会记录到设备的审计跟踪中，以便进行合规性跟踪。