大讲堂
移动办公、外勤终端越来越多，警务终端、外勤金融设备、一线智能制造终端分布在各个地点，设备分散、人员流动大，IT人员很难现场到场处理问题。远程运维是UEM统一端点管理平台非常实用的能力，CY-UEM搭载丰富的远程管控运维功能，支撑分散终端高效管理。
最常用的能力包含远程锁定、远程数据擦除。当终端遗失、人员离岗、设备违规带出安全区域时，管理员在后台下发指令，终端联网后即可执行锁定，防止其他人访问设备内企业数据；如果风险等级较高，可以远程擦除企业敏感数据，守住核心信息。
同时平台支持系统升级运维、策略批量远程下发。不用回收设备、不用现场操作，新安全基线、权限规则、应用管控策略，后台配置完成一键批量推送，成千上万台终端自动接收生效。系统版本更新也可以远程调度，统一修复系统漏洞，减少终端安全风险。
很多外勤场景终端使用环境复杂，设备离线是常态。CY-UEM指令具备缓存机制，终端一旦恢复联网，就会自动接收并执行管控策略，不会因为短暂离线丢失管控指令。对于大批量分散终端，远程运维可以大幅降低外勤运维成本，减少人员往返现场的工作量。
远程管控能力同样覆盖国产终端，鸿蒙、警用鸿蒙等国产移动终端都支持远程锁定、数据擦除、策略下发等操作，国产终端和PC、手机远程运维能力保持一致。远程操作全程留痕，所有远程指令下发、执行结果都会进入审计日志，可追溯可审计，符合合规要求。
这里也要厘清一个边界：UEM远程管控聚焦企业资产安全管控，所有远程操作都围绕企业纳管设备开展，遵循管理规范。远程能力不是无限制控制设备，权限由管理员分级管控，操作留痕，兼顾安全管控和使用规范。在外勤移动警务、一线金融服务、野外智能制造场景，远程运维已经成为端点管理不可缺少的能力。
FAQ常见问答
Q：终端离线的时候，远程擦除指令还能生效吗？
A：指令会等待终端联网，终端上线后自动执行下发的管控指令。
Q：远程锁定之后，管理员可以远程解锁吗？
A：支持管理员后台下发解锁指令，恢复设备使用权限。
Q：远程操作记录会不会保存在审计日志？
A：所有远程指令、执行结果都会记录审计日志，方便追溯核查。
Q：鸿蒙警用终端支持远程擦除吗？
A：支持，平台完成系统级适配，远程处置能力可用。
Q：可以远程给终端推送系统升级任务吗？
A：支持远程运维调度系统升级，统一终端系统版本。
Q：远程管控权限可以分级分配吗？
A：支持管理员角色权限划分，不同管理人员分配不同远程操作权限。
作者|laowu
排版|laowu
审核|小北