在 Intune 中重設或移除裝置密碼

本檔討論 Android Enterprise (先前稱為 Android for Work 或 AfW) 裝置上的裝置層級密碼重設和工作設定檔密碼重設。 請務必注意這項差異,因為每個需求可能會有所不同。 裝置層級密碼重設會重設整個裝置的密碼。 工作設定檔密碼重設只會針對 Android 企業裝置上的使用者工作設定檔重設密碼。

支援的裝置層級密碼重設平臺

平台 支援?
6.x 版或更早版本上的 Android 裝置
註冊為裝置擁有者的 Android Enterprise 裝置
iOS/iPadOS 裝置
已向使用者註冊註冊的 iOS/iPadOS 裝置
使用工作設定檔註冊的 Android Enterprise 個人擁有/公司擁有裝置
7.0 版或更新版本上的 Android 裝置
macOS
Windows
Android 開放原始碼專案 (AOSP) 公司擁有的使用者相關聯裝置
Android 開放原始碼專案 (AOSP) 公司擁有的無使用者裝置

針對 Android 裝置,只有執行 6.x 或更舊版本的裝置,或在 Kiosk 模式下執行的 Android 企業裝置上,才支援裝置層級密碼重設。 這項限制是因為 Google 已從裝置系統管理員授與的應用程式中移除重設 Android 7 裝置密碼的支援,並套用至所有 MDM 廠商。

重要事項

Microsoft Intune于 2024 年 8 月 30 日終止在可存取 Google 行動服務 (GMS) 的裝置上進行 Android 裝置系統管理員管理的支援。 在該日期之後,裝置註冊、技術支援、錯誤修正和安全性修正將無法使用。 如果您目前使用裝置系統管理員管理,建議您在支援結束之前,先切換至 Intune 中的另一個 Android 管理選項。 如需詳細資訊,請參閱 終止 GMS 裝置上的 Android 裝置系統管理員支援

支援的 Android 企業工作設定檔密碼重設平臺

平台 支援?
向工作設定檔註冊並執行 8.0 版和更新版本的 Android 企業裝置
具有工作設定檔的 Android Enterprise 公司擁有裝置
使用工作設定檔註冊並執行 7.x 版和更早版本的 Android 企業裝置
執行 7.x 版和更早版本的 Android 裝置

若要建立新的工作設定檔密碼,請使用 [重設密碼] 動作。 此動作會提示重設密碼,並只為工作設定檔建立新的暫時密碼。

重設密碼

  1. 使用下列任一角色登入Microsoft Intune 系統管理中心:Microsoft Entra全域管理員、Microsoft Entra Intune 服務管理員 (也稱為 Intune 系統管理員) 、技術服務人員或角色管理員。
  2. 選取 [裝置],然後選取 [所有裝置]
  3. 從您管理的裝置清單中,選取裝置,然後選擇 [重設密碼]

注意事項

若要成功重設 Android 裝置工作設定檔的密碼,您必須在裝置限制內設定裝置密碼。 嘗試重設密碼而不進行設定都會失敗。

重設 Android 工作設定檔和裝置擁有者密碼

使用工作設定檔註冊的 Android Enterprise 個人擁有和公司擁有的工作設定檔裝置,會收到新的受控設定檔解除鎖定密碼或使用者的受控設定檔挑戰。

針對執行 8.x 版或更新版本的 Android Enterprise 個人擁有工作設定檔裝置,使用者會在註冊完成後立即收到啟用其重設密碼的通知。 如果需要並設定工作設定檔密碼,就會顯示通知。 輸入密碼之後,就會關閉通知。

從系統管理中心選取重設密碼之後,系統管理員會看到暫時密碼。執行 8.x 版或更新版本時,會為下列裝置提供此密碼:

  • Android Enterprise 裝置擁有者
  • Android Enterprise 個人擁有的工作設定檔
  • Android Enterprise 公司擁有的工作設定檔

暫時密碼必須在裝置上輸入。 裝置的暫時密碼會在系統管理中心顯示七天。

移除 iOS/iPadOS 密碼

系統會從 iOS/iPadOS 裝置移除密碼,而不是重設密碼。 如果有密碼合規性政策設定,裝置會提示使用者在 [設定] 中設定新的密碼。

重要事項

如果 [移除密碼] 動作失敗,可能會將錯誤的解除鎖定權杖儲存在 Intune 中,而且必須抹除裝置才能重新取得其存取權。

針對遠端鎖定失敗進行疑難排解

如果遠端鎖定動作失敗,請確認已正確設定下列專案:

  • 如果 Android (AOSP) 裝置上的遠端鎖定動作失敗,請確認您已將裝置密碼原則指派給裝置。 如果裝置未指派裝置密碼,遠端鎖定動作將不會成功。

後續步驟

若要查看您剛才採取的動作狀態,請在 [ 裝置] 中選取 [ 裝置動作]