Odebrání zařízení pomocí vymazání, vyřazení nebo ručního zrušení registrace zařízení
Pomocí akcí Vyřazení nebo Vymazání můžete z Intune odebrat zařízení, která už nejsou potřeba, jsou znovu účelná nebo chybí. Uživatelé můžou také na zařízeních zaregistrovaných v Intune vydat vzdálený příkaz z Portálu společnosti Intune.
Vymazání
Akce Vymazat zařízení obnoví výchozí tovární nastavení zařízení. Uživatelská data se zachovají, pokud zvolíte možnost Vymazat zařízení, ale zachovat stav registrace a přidružený uživatelský účet . Jinak se odeberou všechna data, aplikace a nastavení.
| Akce vymazání | Vymazání zařízení, ale zachování stavu registrace a přidruženého uživatelského účtu | Odebrání ze správy Intune | Popis |
|---|---|---|---|
| Vymazání | Nezaškrtnuté | Ano | Vymaže všechny uživatelské účty, data, zásady MDM a nastavení. Obnoví operační systém do výchozího stavu a nastavení. |
| Vymazání | Kontroloval | Ne | Vymaže všechny zásady MDM. Uchovává uživatelské účty a data. Obnoví uživatelské nastavení zpět na výchozí. Obnoví operační systém do výchozího stavu a nastavení. |
Poznámka
Akce Vymazání není k dispozici pro zařízení s iOS/iPadOS zaregistrovanými pomocí registrace uživatele. Vytvoření profilu registrace uživatele: Nastavení registrace uživatelů pro iOS/iPadOS a iPadOS
Poznámka
Zebra záměrně definovala akci Vymazání na všech zařízeních Se systémem Android Zebra tak, aby ze zařízení pouze odebrala podniková data a neprovádí obnovení továrního nastavení. K obnovení továrního nastavení na zařízení Zebra s Androidem můžete použít některou z těchto metod:
Důležité
Akce Vymazání neodebere registraci Autopilotu ze zařízení. Pokud chcete ze zařízení odebrat registraci Autopilotu, přečtěte si téma Zrušení registrace z Autopilotu pomocí Intune.
Možnost Zachovat stav registrace a uživatelský účet je dostupná jenom pro Windows 10 verze 1709 nebo novější.
Zásady MDM se znovu použijí při příštím připojení zařízení k Intune.
Vymazání je užitečné při resetování zařízení před tím, než ho předáte novému uživateli, nebo když je zařízení ztracené nebo odcizené. Při výběru možnosti Vymazat buďte opatrní. Data v zařízení se nedají obnovit. Metoda, kterou "Wipe" používá k odebrání dat, je jednoduché odstranění souboru a jednotka je v rámci tohoto procesu dešifrována nástrojem BitLocker.
Vymazání zařízení
Přihlaste se k Centru pro správu Microsoft 365.
Vyberte Zařízení>Všechna zařízení.
Vyberte název zařízení, které chcete vymazat.
V podokně s názvem zařízení vyberte Vymazat.
Pro Windows 10 verze 1709 nebo novější máte také možnost Vymazat zařízení, ale zachovat stav registrace a přidružený uživatelský účet . Pokud je tato možnost vybraná, zachovají se následující podrobnosti o uživatelském účtu:
Zachované během vymazání Nezachované Uživatelské účty přidružené k zařízení Uživatelské soubory Stav počítače (připojení k doméně, připojeno k Microsoft Entra) Uživatelem nainstalované aplikace (aplikace pro Store a Win32) Registrace správy mobilních zařízení (MDM) Jiná než výchozí nastavení zařízení Aplikace nainstalované výrobcem OEM (aplikace pro Store a Win32) Profil uživatele Uživatelská data mimo profil uživatele Automatické přihlášení uživatele Možnost Vymazat zařízení a pokračovat v vymazání, i když zařízení ztratí napájení , zajišťuje, že akci vymazání nejde obejít vypnutím zařízení. Tato možnost se pokouší obnovit zařízení do továrního nastavení, dokud se to nepodaří. V některých konfiguracích může tato akce způsobovat, že se zařízení nebude moct restartovat.
U zařízení s iOS/iPadOS eSIM se mobilní datový tarif při vymazání zařízení ve výchozím nastavení zachová. Pokud chcete při vymazání zařízení odebrat datový tarif ze zařízení, vyberte možnost Odebrat také datový tarif zařízení .
Pokud chcete vymazání potvrdit, vyberte Ano.
Pokud je zařízení zapnuté a připojené, akce Vymazat se rozšíří napříč všemi typy zařízení za méně než 15 minut.
Podporované platformy pro akci vymazání zařízení
Vymazání se podporuje na následujících platformách:
- Android Enterprise Dedicated, Plně spravovaná a Corporate-Owned zařízení s pracovním profilem
- Zařízení AOSP (Open Source Project) pro Android
- iOS/iPadOS
- macOS
- Windows
Vymazání se nepodporuje v:
- Zařízení s Androidem Enterprise v osobním vlastnictví s pracovním profilem
- Linux
Vyřazení
Akce Vyřazení odebere data spravovaných aplikací (pokud je to možné), nastavení a e-mailové profily přiřazené pomocí Intune. Zařízení se odebere ze správy Intune. K odebrání dojde, když se zařízení příště přihlásí a přijme vzdálenou akci Vyřazení . Zařízení se pořád zobrazuje v Intune, dokud se zařízení nehlásí. Pokud chcete okamžitě odebrat zastaralá zařízení, použijte místo toho akci Odstranit .
Vyřazení zařízení
- Přihlaste se k Centru pro správu Microsoft 365.
- V podokně Zařízení vyberte Všechna zařízení.
- Vyberte název zařízení, které chcete vyřadit.
- V podokně s názvem zařízení vyberte Vyřadit. Potvrďte to tak, že vyberete Ano.
Pokud je zařízení zapnuté a připojené, akce Vyřazení se rozšíří mezi všechny typy zařízení za méně než 15 minut.
Vliv akce Vyřazení na data, která zůstávají na zařízení
Když použijete akci Vyřadit zařízení, osobní údaje uživatele se ze zařízení neodeberou.
Následující tabulky popisují, jaká data se odeberou a jaký vliv má akce Vyřazení na data, která zůstanou na zařízení po odebrání firemních dat.
iOS
Důležité
Vyřazená zařízení se nemusí automaticky odstranit, což vede k tomu, že záznam zařízení zůstane v Intune po dobu 180 dnů, pokud nevystaví akci Odstranění .
| Datový typ | iOS |
|---|---|
| Firemní aplikace a související data nainstalovaná službou Intune |
Aplikace nainstalované pomocí Portálu společnosti: U aplikací, které jsou připnuté k profilu správy, se odeberou všechna data aplikací a aplikace. Tyto aplikace zahrnují aplikace původně nainstalované z App Storu a později spravované jako aplikace společnosti, pokud není aplikace nakonfigurovaná tak, aby se při odebrání zařízení neodinstalovala. Aplikace Microsoftu, které používají zásady ochrany aplikací a byly nainstalovány z App Storu: Intune aktivuje selektivní vymazání aplikací chráněných zásadami ochrany aplikací při zahájení akce Vyřazení u zaregistrovaného zařízení. Toto vymazání zahrnuje aplikace nainstalované z App Storu, které mají data pracovního nebo školního účtu. Při příštím spuštění aplikace selektivní vymazání odebere chráněná data pracovního nebo školního účtu. Aby k selektivnímu vymazání mohlo dojít, musí mezi událostmi registrace MDM a vyřazení proběhnout ohlášení zásad ochrany aplikací. Osobní data aplikací a aplikace se po selektivním vymazání neodeberou. |
| Možnosti | Konfigurace nastavené zásadami Intune se už nevynucují. Uživatelé můžou nastavení změnit. |
| Wi-Fi a nastavení profilu SÍTĚ VPN | Odstraněný. |
| Nastavení profilu certifikátu | Certifikáty se odeberou a odvolají. |
| Agent pro správu | Profil správy se odebere. |
| E-mailové profily zřízené prostřednictvím Intune se odeberou. E-maily uložené v mezipaměti na zařízení se odstraní. | |
| Záznam zařízení Microsoft Entra | Záznam Microsoft Entra ID se neodebere. |
Poznámka
Uživatelé, kteří přeinstalují aplikaci Outlook Mobile po akci Vyřazení zařízení, můžou před opětovným exportem kontaktů zvolit možnost Odstranit všechny uložené kontakty , aby se zabránilo duplicitním položkám kontaktů. Dříve exportované kontakty z Outlooku Mobile jsou považovány za osobní údaje a akce Vyřadit zařízení je neodebere .
Registrace správce zařízení s Androidem
Důležité
31. prosince 2024 končí podpora správy správců zařízení s Androidem na zařízeních s přístupem k Google Mobile Services (GMS). Po tomto datu nebude registrace zařízení, technická podpora, opravy chyb a opravy zabezpečení k dispozici. Pokud aktuálně používáte správu správce zařízení, doporučujeme před ukončením podpory přepnout na jinou možnost správy Androidu v Intune. Další informace najdete v tématu Ukončení podpory správce zařízení s Androidem na zařízeních GMS.
| Datový typ | Android | Android Samsung Knox Standard |
|---|---|---|
| Webové odkazy | Odstraněný. | Odstraněný. |
| Nespravované aplikace Google Play | Aplikace a data zůstanou nainstalované. Data aplikací společnosti, která jsou chráněná šifrováním správy mobilních aplikací (MAM) v místním úložišti aplikace, se odeberou. Data chráněná šifrováním MAM mimo aplikaci zůstanou šifrovaná a nepoužitelná, ale neodeberou se. |
Aplikace a data zůstanou nainstalované. Data aplikací společnosti, která jsou chráněná šifrováním správy mobilních aplikací (MAM) v místním úložišti aplikace, se odeberou. Data chráněná šifrováním MAM mimo aplikaci zůstanou šifrovaná a nepoužitelná, ale neodeberou se. |
| Nespravované obchodní aplikace | Aplikace a data zůstanou nainstalované. | Aplikace se odinstalují a odeberou se místní data aplikace. Žádná data mimo aplikaci (například na kartě SD) se neodeberou. |
| Spravované aplikace Google Play | Data aplikace se odeberou. Aplikace se neodebere. Data chráněná šifrováním správy mobilních aplikací (MAM) mimo aplikaci (například karta SD) zůstávají zašifrovaná a nepoužitelná, ale neodeberou se. | Data aplikace se odeberou. Aplikace se neodebere. Data, která jsou chráněná šifrováním MAM mimo aplikaci (například karta SD), zůstanou zašifrovaná, ale neodeberou se. |
| Spravované obchodní aplikace | Data aplikace se odeberou. Aplikace se neodebere. Data chráněná šifrováním MAM mimo aplikaci (například karta SD) zůstávají zašifrovaná a nepoužitelná, ale neodeberou se. | Data aplikace se odeberou. Aplikace se neodebere. Data chráněná šifrováním MAM mimo aplikaci (například karta SD) zůstávají zašifrovaná a nepoužitelná, ale neodeberou se. |
| Možnosti | Konfigurace nastavené zásadami Intune se už nevynucují. Uživatelé můžou nastavení změnit. | Konfigurace nastavené zásadami Intune se už nevynucují. Uživatelé můžou nastavení změnit. |
| Wi-Fi a nastavení profilu SÍTĚ VPN | Odstraněný. | Odstraněný. |
| Nastavení profilu certifikátu | Certifikáty se odvolají, ale neodeberou. | Certifikáty se odeberou a odvolají. |
| Agent pro správu | Oprávnění správce zařízení se odvolala. | Oprávnění správce zařízení se odvolala. |
| Není k dispozici (zařízení s Androidem nepodporují e-mailové profily) | E-mailové profily zřízené prostřednictvím Intune se odeberou. E-maily uložené v mezipaměti na zařízení se odstraní. | |
| Microsoft Entra unjoin | Odebere se záznam Microsoft Entra ID. | Odebere se záznam Microsoft Entra ID. |
Zařízení s Androidem Enterprise v osobním vlastnictví s pracovním profilem
Odebráním firemních dat ze zařízení s osobním pracovním profilem Androidu se odeberou všechna data, aplikace a nastavení v pracovním profilu na daném zařízení. Zařízení je vyřazené ze správy pomocí Intune.
macOS
| Datový typ | macOS |
|---|---|
| Možnosti | Konfigurace nastavené zásadami Intune se už nevynucují. Uživatelé můžou nastavení změnit. |
| Wi-Fi a nastavení profilu SÍTĚ VPN | Odstraněný. |
| Nastavení profilu certifikátu | Certifikáty nasazené prostřednictvím MDM se odeberou a odvolají. |
| Agent pro správu | Profil správy se odebere. |
| Outlook | Pokud je podmíněný přístup povolený, zařízení neobdrží novou poštu. |
| Záznam zařízení Microsoft Entra | Záznam Microsoft Entra ID se neodebere. |
Windows
| Datový typ | Windows 8.1 (MDM) a Windows RT 8.1 | Windows RT | Windows 10 |
|---|---|---|---|
| Firemní aplikace a související data nainstalovaná službou Intune | U souborů chráněných systémem souborů EFS se odvolají klíče. Uživatel nemůže otevřít soubory. | Firemní aplikace se neodeberou. | Aplikace se odinstalují. Klíče pro zkušební načtení se odeberou. V systému Windows 10 verze 1709 (Creators Update) a novějších se aplikace Microsoft 365 neodeberou. Aplikace Win32 nainstalované rozšířením pro správu Intune se na nezaregistrovaných zařízeních neodinstalují. Správci můžou pomocí vyloučení přiřazení nenabídnout aplikace Win32 zařízením BYOD. |
| Možnosti | Konfigurace nastavené zásadami Intune se už nevynucují. Uživatelé můžou nastavení změnit. | Konfigurace nastavené zásadami Intune se už nevynucují. Uživatelé můžou nastavení změnit. | Konfigurace nastavené zásadami Intune se už nevynucují. Uživatelé můžou nastavení změnit. |
| Wi-Fi a nastavení profilu SÍTĚ VPN | Odstraněný. | Odstraněný. | Odstraněný. |
| Nastavení profilu certifikátu | Certifikáty se odeberou a odvolají. | Certifikáty se odeberou a odvolají. | Certifikáty se odeberou a odvolají. |
| Odebere e-maily s povoleným systémem souborů EFS, včetně e-mailů a příloh v aplikaci Pošta pro Windows. | Nepodporováno | Odebere e-maily s povoleným systémem souborů EFS, včetně e-mailů a příloh v aplikaci Pošta pro Windows. Odebere poštovní účty zřízené službou Intune. | |
| Microsoft Entra unjoin | Ne. | Ne. | Odebere se záznam Microsoft Entra ID. |
Důležité
Zařízení s Windows, která nejsou po odstranění nebo vyřazení z Intune zaregistrovaná ve službě Windows Autopilot Service, se odeberou z ID Microsoft Entra. Před provedením těchto příkazů zvažte zálohování obnovovacího klíče nástroje BitLocker a/nebo přihlašovacích údajů uživatelského účtu místního správce. Na druhou stranu, i když zařízení registrovaná v Autopilotu opustí Microsoft Entra ID, objekt jejich počítače se zachová spolu s jejich vlastnostmi (např. Windows LAPS, Obnovovací klíč nástroje BitLocker, členství ve skupinách Entra ID).
Poznámka
U zařízení s Windows 10, která se připojují k Microsoft Entra ID během počáteční instalace (OOBE), odebere příkaz vyřadit ze zařízení všechny účty Microsoft Entra. Postupujte podle pokynů v tématu Spuštění počítače v nouzovém režimu , přihlaste se jako místní správce a znovu získejte přístup k místním datům uživatele.
Ruční zrušení registrace zařízení
Vlastníci zařízení můžou registraci svých zařízení ručně zrušit, jak je vysvětleno v následujících článcích nápovědy pro koncové uživatele:
- Odebrání zařízení z Portálu společnosti pro Android
- Odebrání zařízení z aplikace Portál společnosti pro iOS
- Odebrání zařízení z aplikace Portál společnosti pro macOS
- Odebrání zařízení s Windows ze správy
Tip
Když uživatel zařízení s Windows zruší registraci zařízení prostřednictvím aplikace Nastavení, Intune automaticky neodstraní záznamy zařízení Intune nebo Microsoft Entra ID. Pokud chcete odebrat záznam zařízení Intune, přihlaste se k Microsoft Intune a odstraňte zařízení ručně nebo počkejte, až se pravidla čištění zařízení projeví. Pokud je to možné, musíte také ručně odstranit záznam Microsoft Entra ID, protože pravidlo čištění ho neodebere.
Odstranění zařízení z Centra pro správu Intune
Pokud chcete odebrat zařízení z Centra pro správu Intune, můžete je odstranit z podokna konkrétního zařízení. Intune provede akci vyřazení nebo vymazání v závislosti na typu operačního systému nebo registrace. Akci Vyřazení nepodporují všechny typy registrací. Očekávané chování na základě platformy zařízení a typu registrace najdete v následující tabulce.
| Operační systém | Typ registrace | Aktivovaná akce |
|---|---|---|
| Android | Správce zařízení | VYŘAZENÍ – všechny profily se odstraní, aplikace Portál společnosti (CP) se odhlásí. |
| Android | Zařízení v osobním vlastnictví s pracovním profilem | VYŘAZENÍ – odstraní se všechny profily, odstraní se aplikace CP. |
| Android | Zařízení vlastněná společností s pracovním profilem | UTŘÍT |
| Android | Vyhrazená zařízení | UTŘÍT |
| Android | Vyhrazený s sdíleným režimem Entra ID | UTŘÍT |
| Android | Plně spravovaná uživatelská zařízení | UTŘÍT |
| Android | Bezuživatelské User-Associated AOSP nebo AOSP | UTŘÍT |
| iOS | Vše | VYŘAZENÍ – všechny profily se odstraní, aplikace CP se odhlásí. |
| Windows | Vše | VYŘAZENÍ – všechny profily se odstraní, pracovní a školní účet se odhlásí. |
| macOS | Vše | VYŘAZENÍ – odstraní se všechny profily, odstraní se aplikace CP. |
- Přihlaste se k Centru pro správu Microsoft 365.
- Zvolte Zařízení>Všechna zařízení> a zvolte zařízení, která chcete odstranit >Odstranit.
Důležité
Akce Odstranit aktivuje následující akce:
- V závislosti na platformě zařízení může vyřadit záznam zařízení Microsoft Entra nebo zrušit připojení k zařízení z Microsoft Entra ID. Další informace najdete v části Vyřazení s informacemi o očekávaném chování.
- Šifrování nástrojem BitLocker je pozastavené, pokud je spravováno službou Intune. Pokud chcete vytvořit profil BitLockeru, přečtěte si téma Správa zásad BitLockeru pro zařízení s Windows pomocí Intune.
Automatické odstraňování zařízení pomocí pravidel čištění
Intune můžete nakonfigurovat tak, aby automaticky odebírala zařízení, která vypadají jako neaktivní, zastaralá nebo nereagující. Tato pravidla čištění průběžně monitorují inventář zařízení, aby záznamy zařízení zůstaly aktuální. Zařízení odstraněná tímto způsobem se odeberou ze správy Intune. Toto nastavení má vliv na všechna zařízení spravovaná službou Intune, ne jenom na konkrétní zařízení.
Když se pravidlo čištění zařízení spustí, odstraní zařízení z Intune. V tomto okamžiku musí zařízení projít procesem opětovné registrace, aby se zobrazilo v konzole nástroje .
- Přihlaste se k Centru pro správu Microsoft 365.
- Zvolte Zařízení> Pravidla >čištění zařízeníAno.
- Do pole Odstranit zařízení, která se po tento počet dní nehlásila se změnami zadejte číslo od 30 do 270.
- Zvolte Uložit.
Pokud se odebrané zařízení přihlásí před vypršením platnosti jeho certifikace, znovu se zobrazí v Centru pro správu.
Pravidlo čištění zařízení neaktivuje vymazání ani vyřazení.
Důležité
Pravidlo čištění zařízení neaktivuje pozastavení nástroje BitLocker, když je šifrování nástroje BitLocker spravované službou Intune. Vytvoření profilu bitlockeru: Správa zásad nástroje BitLocker pro zařízení s Windows pomocí Intune
Poznámka
Pravidla čištění zařízení nejsou dostupná pro zařízení spravovaná pomocí Jamf.
K aktualizaci pravidel čištění zařízení potřebujete oprávnění Nastavení spravovaného čištění zařízení s nastavením Aktualizace nastavenou na Ano . Toto oprávnění je součástí rolí Intune.
Odstranění zařízení z Centra pro správu Microsoft Entra
Možná budete muset odstranit zařízení z Microsoft Entra ID kvůli problémům s komunikací nebo kvůli chybějícím zařízením. Pomocí akce Odstranit můžete z webu Azure Portal odebrat záznamy zařízení pro zařízení, o kterých víte, že jsou nedostupná a která pravděpodobně znovu nebudou komunikovat s Azure. Akce Odstranit neodebere zařízení ze správy.
- Přihlaste se k Microsoft Entra ID na webu Azure Portal pomocí přihlašovacích údajů správce. Můžete se také přihlásit k Centru pro správu Microsoftu 365. V nabídce vyberte Centra pro správu>Microsoft Entra ID.
- Pokud předplatné Azure nemáte, vytvořte ho. Předplatné by nemělo vyžadovat platební kartu ani platbu, pokud máte placený účet (vyberte odkaz Zaregistrovat bezplatné předplatné Microsoft Entra ID ).
- Vyberte Microsoft Entra ID a pak vyberte vaši organizaci.
- Vyberte kartu Uživatelé .
- Vyberte uživatele přidruženého k zařízení, které chcete odstranit.
- Vyberte Zařízení.
- Odeberte zařízení podle potřeby. Můžete například odebrat zařízení, která se už nepoužívají, nebo zařízení s nepřesnými definicemi.
Vyřazení zařízení Apple ADE z Intune
Pokud chcete zařízení s automatickým zápisem zařízení Apple (ADE) úplně odebrat ze správy pomocí Intune, postupujte takto:
Přihlaste se k Centru pro správu Microsoft 365.
Zvolte Zařízení>Všechna zařízení> , zvolte zařízení >Vyřadit.
Navštivte business.apple.com a vyhledejte zařízení podle sériového čísla.
Vyberte zařízení a pak vyberte Uvolnit z organizace.
Zkontrolujte , že se to nedá vrátit zpět, a pak vyberte Uvolnit.
Stavy zařízení
Popis stavů zařízení najdete v kolekci managementStates.
Začít znovu
Platí pro zařízení s Windows 10. Přečtěte si další informace o funkci Začít znovu.
Další kroky
Pokud chcete odstraněné zařízení znovu zapsat, přečtěte si téma Možnosti registrace.