Désintégrer des appareils

  • S’applique à: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Vulnerability Management, Microsoft Defender for Business

Lorsque vous désactivez un appareil à partir de Defender pour point de terminaison, aucune nouvelle détection, vulnérabilité ou données de sécurité n’est envoyée au portail Microsoft Defender. Sept jours après le retrait d’un appareil, son statut devient inactif. Les appareils qui n’étaient pas actifs au cours des 30 derniers jours ne sont pas pris en compte dans le score d’exposition de votre organization.

Les données passées, telles que les alertes, les vulnérabilités et la chronologie de l’appareil, pour un appareil hors bord sont affichées dans le portail Microsoft Defender jusqu’à l’expiration de la période de rétention configurée. Vous voyez également le profil d’appareil (sans données) dans l’inventaire des appareils pendant jusqu’à 180 jours. Pour afficher les données des appareils actifs uniquement, vous pouvez utiliser des filtres, tels que l’état d’intégrité du capteur, les étiquettes d’appareil ou les groupes d’appareils.

Prérequis

Systèmes d’exploitation pris en charge

  • Appareils client Windows
  • Windows Server 2012 R2 et versions ultérieures
  • système d’exploitation Azure Stack HCI, version 23H2 et ultérieure
  • Appareils Mac
  • Appareils Linux

Pour plus d’informations sur la désintégration et la désinstallation de Microsoft Defender pour point de terminaison sur Linux, consultez Désintégrer Microsoft Defender pour point de terminaison sur Linux.

Dans le portail Microsoft Defender, dans le volet de navigation, sélectionnez Paramètres>Désactivé, puis sélectionnez un système d’exploitation pour démarrer le processus de désintégration.

Vous pouvez également utiliser d’autres méthodes, telles que :

Serveurs hors-bord

Dans le portail Microsoft Defender, dans le volet de navigation, sélectionnez Paramètres>Désactivé, puis sélectionnez un système d’exploitation pour démarrer le processus de désintégration.

Vous pouvez également utiliser d’autres méthodes, telles que :

Désintégration automatique Azure

Désactiver Defender pour serveurs pour un abonnement dans le portail Azure désintègre automatiquement les serveurs éligibles de Microsoft Defender for Endpoint. Passer du Plan 2 au Plan 1 ou déplacer une machine entre les abonnements ne déclenche pas la désaffectation automatique.

Pour commencer la désactivation et vérifier le résultat :

  1. Dans Microsoft Defender for Cloud sur le portail Azure, identifiez l’abonnement où vous souhaitez désactiver Defender for Servers.
  2. Désactivez le plan en utilisant la procédure de changement de plan. C’est la seule action requise pour lancer le processus de départ. Le logiciel gère automatiquement la validation de l’intention, la suppression des extensions MDE et la mise hors service des points de terminaison.
  3. Laissez le traitement se terminer, puis vérifiez le résultat. La désintégration peut prendre jusqu’à une heure pour les abonnements importants. Si les machines sont éteintes, le logiciel réessaie plus tard.

Utilisez le contrôle du plan de l’abonnement pour initier la désintégration, pas la suppression de la connexion d’environnement Azure.

La désintégration automatique déconnecte le point de terminaison de son organisation Defender for Endpoint actuelle et interrompt les rapports EDR à cette organisation. Il ne désinstalle pas le logiciel de point de terminaison ni ne supprime les enregistrements historiques des périphériques. La présence du logiciel ou des enregistrements seuls n’indique pas une défaillance, et le réglage du plan seul ne confirme pas que la désintégration est terminée. Le retrait ou la désinstallation manuelle des terminaux n’est pas nécessaire dans le cadre du flux automatique.

Note

Si vous réactivez le plan avant la fin de la désintégration, les actions de désintégration et d’intégration s’exécutent de manière asynchrone. Defender for Endpoint est de nouveau réinscrit après quelques heures. Remettre le plan en marche n’annule pas immédiatement le processus de désintégration.

Retirer les appareils Mac

Dans la procédure suivante, les étapes 1 et 2 sont facultatives si vous ne souhaitez pas voir ces appareils mis hors service dans « Inventaire des appareils » pendant 180 jours.

  1. Créez une balise d’appareil et nommez la balise decommissioned. Attribuez la balise aux appareils Mac que vous souhaitez retirer de Defender for Endpoint.

  2. Créez un groupe d’appareils et nommez-le comme . Decommissioned Mac Affectez cette balise à un groupe d’utilisateurs approprié.

  3. Supprimez les stratégies de protection contre les falsifications. Voir Définir les préférences sur Mac : Protection contre les falsifications, ou désactiver la protection contre les falsifications à l’aide d’une configuration locale.

  4. Dans le portail Microsoft Defender, accédez à Système>Paramètres>Points de terminaison>Gestion des appareils>Déconnexion. Sélectionnez macOS à l’étape 1, puis choisissez votre méthode de déploiement préférée, puis sélectionnez Télécharger le package pour télécharger le package offboarding.

    Ou, si vous utilisez une solution de gestion des appareils non-Microsoft, désactivez l’intégration à Defender pour point de terminaison.

  5. Désinstallez l’application Defender pour point de terminaison sur les appareils Mac.

  6. Supprimez les appareils Mac du groupe associé aux règles relatives aux extensions système si un MDM a été utilisé pour les configurer.

Désactiver les appareils Android ou iOS

Pour désactiver un appareil Android ou iOS, désinstallez l’application Microsoft Defender sur l’appareil.

Contenu connexe

  • Dernière mise à jour :