Последнее обновление 06.01.2023 — QGames
Microsoft заявляет, что некоторые устройства Samsung Galaxy будут помечены как несоответствующие требованиям безопасности организации в интерфейсе управления Microsoft Intune после автоматического перезапуска или после установки управляемых обновлений.
Microsoft Intune — это облачная служба, которая позволяет администраторам управлять приложениями и устройствами Windows, macOS, iOS / iPadOS и Android в своей корпоративной среде.
Это также позволяет защитить частные данные, к которым пользователи получают доступ и которыми они совместно пользуются с корпоративных или личных устройств, путем применения политик для конкретных устройств.
Влияет на устройства Samsung под управлением Android 9 или более поздней версии.
«Это может потенциально повлиять на доступ к корпоративным ресурсам, в зависимости от политик условного доступа, установленных ИТ-администратором», — заявили в группе поддержки Intune.
В зависимости от того, как управляются затронутые устройства Samsung Galaxy, проблема может затронуть широкий спектр версий Android, начиная с Android 9 и выше.
С ним можно столкнуться после автоматического перезапуска, запланированного в диалоговом окне «Настройки» на устройствах под управлением Android 9 и более поздних версий, с личным рабочим профилем Android Enterprise или зарегистрированным с помощью администратора устройства Android (DA), также известного как «устаревшее» управление Android.
На полностью управляемых устройствах Samsung с Android Enterprise под управлением Android 11 или более поздней версии известная проблема сработает после завершения управляемого обновления.
В обоих случаях непосредственным результатом пометки устройства как несоответствующего является то, что пользователям, скорее всего, будет заблокирован доступ к корпоративным ресурсам.
Доступны обходные пути
Для обоих классов устройств пользователи могут обойти проблему, запустив синхронизацию устройства для восстановления доступа к заблокированным корпоративным ресурсам.
Разница между управляемыми устройствами Android (DA) и полностью управляемыми устройствами Android Enterprise заключается в методе запуска процесса синхронизации.
Для Android 9 или более поздней версии вам нужно будет запустить синхронизацию с корпоративного портала, а для тех, кто использует Android 11+, вам нужно будет сделать это из приложения Device Policy Controller.
«Мы работаем над решением этой проблемы с Samsung, но тем временем мы хотели предоставить вам дополнительную информацию и инструкции по обходному пути, которые помогут вам вернуть устройства в соответствие», — добавила Microsoft.