Dispositivos fuera del panel

Al desconectar un dispositivo de Defender para punto de conexión, no se envían nuevas detecciones, vulnerabilidades o datos de seguridad al portal de Microsoft Defender. Siete días después de desconectar un dispositivo, su estado cambia a inactivo. Los dispositivos que no estaban activos en los últimos 30 días no se tienen en cuenta en la puntuación de exposición de la organización.

Los datos históricos, como las alertas, las vulnerabilidades y la cronología del dispositivo, de un dispositivo dado de baja se muestran en el portal de Microsoft Defender hasta que expire el período de retención configurado. También verá el perfil de dispositivo (sin datos) en el inventario de dispositivos durante un máximo de 180 días. Para ver solo los datos de los dispositivos activos, puede usar filtros, como el estado de mantenimiento del sensor, las etiquetas de dispositivo o los grupos de dispositivos.

Requisitos previos

Sistemas operativos admitidos

• Dispositivos cliente de Windows
• Windows Server 2012 R2 y versiones posteriores
• Sistema operativo Azure Stack HCI, versión 23H2 y versiones posteriores
• Dispositivos Mac
• Dispositivos Linux

Para obtener información sobre la desincorporación y desinstalación de Microsoft Defender para punto de conexión en Linux, consulte Desincorporar Microsoft Defender para punto de conexión en Linux.

En el portal de Microsoft Defender, en el panel de navegación, seleccione Configuración>Desincorporar y, a continuación, seleccione un sistema operativo para iniciar el proceso de desincorporación.

También puede usar otros métodos, como:

• Retirar dispositivos mediante un script local
• Dispositivos fuera del panel que usan directiva de grupo
• Dar de baja dispositivos con herramientas de administración de dispositivos móviles
• Dispositivos externos usando la API

Dar de baja servidores

En el portal de Microsoft Defender, en el panel de navegación, seleccione Configuración>Desincorporar y, a continuación, seleccione un sistema operativo para iniciar el proceso de desincorporación.

También puede usar otros métodos, como:

• Dispositivos fuera del panel que usan directiva de grupo
• Dispositivos fuera de la placa con Administrador de configuración
• Dar de baja dispositivos con herramientas de administración de dispositivos móviles
• Retirar dispositivos mediante un script local
• Dispositivos externos usando la API

Desincorporación automática de Azure

Desactivar Defender para Servidores para una suscripción en el portal de Azure da de baja automáticamente los servidores elegibles de Microsoft Defender para punto de conexión. Cambiar de Plan 2 a Plan 1 o mover una máquina entre suscripciones no activa la desvinculación automática.

Para empezar a dar de baja y verificar el resultado:

1. En Microsoft Defender para la nube en el portal de Azure, identifica la suscripción donde quieres desactivar Defender para servidores.
2. Desactiva el plan usando el procedimiento de cambio de plan. Esta es la única acción necesaria para iniciar el offboarding. El software se encarga automáticamente de la validación de la intención, la eliminación de la extensión MDE y la baja de los puntos de conexión.
3. Permite que el procesamiento se complete y luego verifica el resultado. El offboarding puede durar hasta una hora para suscripciones grandes. Si las máquinas están apagadas, el software lo intenta más tarde.

Utiliza el control del plan de la suscripción para iniciar la baja, no la eliminación de la conexión con el entorno de Azure.

La desvinculación automática desconecta el endpoint de su organización actual en Defender for Endpoint y detiene los informes de EDR a esa organización. No desinstala el software del endpoint ni elimina los registros históricos del dispositivo. La mera presencia del software o de un registro no indica un fallo, y la configuración del plan por sí sola no confirma que la baja se haya completado. No es necesario dar de baja o desinstalar manualmente el endpoint como parte del flujo automático.

Note

Si vuelves a activar el plan antes de que termine la desactivación, las acciones de offboarding e incorporación se ejecutan de forma asíncrona. Defender for Endpoint se vuelve a incorporar al cabo de unas horas. Volver a activar el plan no cancela inmediatamente la baja.

Dispositivos Mac fuera del panel

En el procedimiento siguiente, los pasos 1 y 2 son opcionales si no desea ver estos dispositivos que se retiran en el "Inventario de dispositivos" durante 180 días.

1. Cree una etiqueta de dispositivo y asigne un nombre a la etiqueta decommissioned. Asigne la etiqueta a los dispositivos Mac que desea retirar de Defender for Endpoint.

2. Cree un grupo de dispositivos y asígnele un nombre similar a . Decommissioned Mac Asigne esta etiqueta a un grupo de usuarios adecuado.

3. Quite las directivas de Protección contra alteraciones. Consulta Establecer preferencias en Mac: Protección contra manipulaciones, o desactiva la protección usando una configuración local.

4. En el portal de Microsoft Defender, vaya a Sistema>Configuración>Puntos de conexión>Administración de dispositivos>Desincorporación. Seleccione macOS en el paso 1, elija el método de implementación preferido y seleccione Descargar paquete para descargar el paquete de retirada.

   O bien, si usa una solución de administración de dispositivos que no es de Microsoft, deshabilite la integración con Defender para punto de conexión.

5. Desinstale la aplicación Defender para punto de conexión en dispositivos Mac.

6. Quite los dispositivos Mac del grupo de políticas de extensiones del sistema si se utilizó una solución MDM para configurarlas.

Dispositivos Android o iOS fuera del panel

Para desconectar un dispositivo Android o iOS, desinstale la aplicación Microsoft Defender en el dispositivo.

Contenido relacionado

• Quitar o desinstalar Microsoft Defender para punto de conexión en Linux