让每一台
Android 与 iPhone、iPad
处于清晰的管理边界

可以。两个平台各自通过官方通道接入，在管理后台里按平台与用途分组，台账、权限和合规状态汇总在同一视图。需要注意两个平台的能力并不等价，我们会按平台分别说明可执行的策略。

Apple 的企业设备管理要求设备由组织所有并通过 Apple 商务管理渠道入库，管理命令只能通过 Apple 的 MDM 协议与 APNs 推送下发。我们只使用这条官方通道，不采用描述文件之外的非预期手段，也不承诺超出平台能力的效果。

不能。设备管理读取的是设备状态、合规信息与管理配置所需的数据，不具备读取个人相册、私人聊天内容或第三方邮件正文的能力。我们建议在需要区分个人与工作的场景下使用工作分区，让边界由平台机制而非人工约定来保证。

解除管理是一个明确的、有记录的操作：先从组织中移除设备与配置，再按客户的数据处理约定清理业务数据。设备退役前我们会提醒核对备份与账号退出，确保解除后设备回到可正常使用的状态。

已经下发到设备的配置会在本地继续生效，新命令需要等设备重新联网后才执行。我们不把命令下发成功等同于设备已生效：状态推进以设备实际回报为准，长时间未回报的设备会被标记为待核实。

能否接入取决于设备固件是否内置谷歌移动服务与企业激活组件，而不是看品牌。多数国行机型不具备该条件，无法通过安卓企业通道管理。我们建议在新采购前提供机型清单，由我们逐台确认可行性。

通常需要四项：设备的归属与使用人清单、需要下发的业务应用列表、内部对设备使用人的告知口径、以及一名能配合验证的管理员。Apple 设备还需客户侧完成相应企业渠道的入库。我们会在评估阶段给出核对清单。

管理员可对受管设备执行保护动作，包括锁定、限制使用与必要时的数据清除；同时我们提供事件响应支持，协助核对操作记录与设备状态，帮助组织完成内部复盘。所有动作都在客户授权范围内执行。