Come aggirare la protezione dal ripristino delle impostazioni di fabbrica su IBM MaaS360

Configurare le politiche di protezione dal ripristino delle impostazioni di fabbrica (FRP) per controllare quali account Google possono sbloccare i dispositivi Android dopo il ripristino delle impostazioni di fabbrica, garantendo così un ricondizionamento e una ridistribuzione sicuri dei dispositivi su IBM® MaaS360®.

Che cosa è Factory Reset Protection?

Factory Reset Protection (FRP) è una funzionalità di sicurezza sui dispositivi Android che impedisce l'uso del dispositivo se il dispositivo viene reimpostato alle impostazioni di fabbrica senza la tua autorizzazione. Dopo la reimpostazione, FRP richiede all'utente del dispositivo Android di accedere con un account Google che era precedentemente configurato per il dispositivo. Ciò significa che se un dispositivo viene perso o rubato, una persona non autorizzata non può sbloccare e utilizzare il dispositivo dopo il ripristino delle impostazioni di fabbrica.

Nota: per abilitare FRP, gli utenti devono configurare un account Google sul proprio dispositivo prima che venga cancellato. FRP viene disabilitato automaticamente se gli utenti reimpostano il dispositivo tramite le impostazioni del dispositivo.

Perché è necessario bypassare FRP?

Se gli utenti dimenticano le credenziali dell'account Google o se l'utente del dispositivo originale non è più nell'organizzazione, gli amministratori non possono ricondizionare il dispositivo senza ignorare la verifica dell'account Google . Gli amministratori possono utilizzare i criteri di protezione del ripristino delle impostazioni di fabbrica (FRP) in MaaS360 per configurare quali account possono sbloccare un dispositivo che è stato sottoposto a un ripristino delle impostazioni di fabbrica non autorizzato.

Configurazione della protezione di ripristino dei valori di fabbrica in MaaS360

Seguire la procedura per configurare l'FRP.

Da IBM MaaS360 Nella pagina iniziale del portale, vai su Sicurezza > Criteri.
Andare su Impostazioni di Android Enterprise > Sicurezza.
Configurare una delle seguenti operazioni:
- Per disattivare la protezione FRP, deselezionare l'impostazione di criterio "Abilita protezione ripristino impostazioni di fabbrica". Quando è disabilitato, qualsiasi utente può reimpostare un dispositivo perso o rubato e iniziare a utilizzare il dispositivo senza eseguire la convalida rispetto agli account Google precedentemente aggiunti.
- Per abilitare FRP, selezionare l'impostazione di criterio Abilita protezione reimpostazione factory e fornire l'elenco separato da virgole di ID utente Google in Account autorizzati da sovrascrivere. Gli amministratori possono utilizzare questa opzione per controllare quali account sono autorizzati a sovrascrivere la verifica dell'account Google dopo la reimpostazione delle impostazioni di fabbrica. Quando i dipendenti restituiscono il dispositivo all'azienda, gli amministratori possono reimpostare i dispositivi prima di assegnarli ad altri dipendenti.

Richiamo degli ID utente di Google per la configurazione della politica di reimpostazione delle impostazioni di fabbrica

L'ID utente Google è un ID univoco di 21 cifre del tuo account Google . Questi ID vengono utilizzati per sbloccare il dispositivo senza l'account Google originale dopo la reimpostazione.

Nota: gli ID Google non devono essere confusi con il nome utente o l'indirizzo email di Google .

Segui questa procedura per ottenere l'ID utente Google di un account Google :

Vai alla pagina Google developers People API (https://developers.google.com/people/api/rest/v1/people/get). Viene visualizzata la pagina iniziale dell'API "People" dell' Google.
Nella finestra Prova questa API, fornisci i seguenti dettagli:
- resourceName - people/me
- personalFields – metadata
Fare clic su Esegui.
Accedi al tuo account Google. Questo è l'account Google utilizzato per sbloccare i dispositivi dopo una reimpostazione di fabbrica quando FRP è abilitato. Viene visualizzata la schermata Google APIs Explorer vuole accedere al tuo account Google .
Fare clic su Consenti. Viene visualizzata un'intestazione verde con il numero 200.
Individuare l'ID utente di 21 cifre nel campo ID .

Disabilitazione di FRP durante l'emissione dell'azione di cancellazione del dispositivo

Gli amministratori possono disabilitare FRP su singoli dispositivi quando si esegue l'azione di cancellazione del dispositivo tramite il portale MaaS360 . Se FRP è disabilitato, gli utenti possono sbloccare il dispositivo senza la verifica dell'account Google e iniziare a utilizzare il dispositivo dopo la cancellazione del dispositivo.