Effacer des appareils avec Microsoft Intune

Utilisez l’action Effacer dans Intune pour réinitialiser un appareil aux paramètres d’usine et rétablir ses paramètres par défaut. Cette action supprime toutes les données, applications et configurations personnelles et organisationnelles. Il est couramment utilisé lorsqu’un appareil doit être retiré, réaffecté, réinitialisé pour la résolution des problèmes ou effacé en toute sécurité en cas de perte ou de vol.

Selon la plateforme, vous pouvez personnaliser le comportement de balayage pour répondre aux besoins de votre organisation.

Importante

Un client peut soumettre jusqu’à 500 actions de réinitialisation par jour. Cette limite à l’échelle du client est cumulative entre les actions d’appareil individuel, les actions d’appareil en bloc et les demandes d’API Microsoft API Graph. Pour demander une modification de limite, contactez le support Microsoft. Pour toutes les limites d’action de l’appareil, consultez Limites quotidiennes du locataire.

Configuration requise

Configuration requise pour la plateforme d’appareil

Cette action prend en charge les plateformes suivantes :

  • Android Enterprise corporate dédié (COSU)
  • Android Enterprise détenu par l’entreprise entièrement géré (COBO)
  • Profil professionnel Android Enterprise appartenant à l’entreprise (COPE)
  • Android Open Source Project (AOSP)
  • Chrome OS
  • iOS/iPadOS
  • macOS
  • tvOS 10.2+
  • visionOS 1.1+
  • Windows

Exigences des rôles

Pour exécuter cette action, utilisez un compte ayant au moins un des rôles suivants :

Avant d’effacer un appareil

Passez en revue les exigences relatives à l’effacement des appareils macOS disponibles dans le guide de déploiement d’Apple pour l’effacement des appareils.

Considérations relatives à la protection contre la réinitialisation d’usine (FRP)

La nécessité qu’un appareil nécessite des informations d’identification de compte Google après la réinitialisation dépend de la propriétaire (profil professionnel appartenant à l’entreprise Android Enterprise/entièrement géré/dédié), de la méthode de réinitialisation (paramètres, récupération ou effacement administrateur) et de la configuration de FRP. Par défaut, l’effacement administrateur d’Intune ne conserve pas les données FRP.

Pour plus d’informations, voir Le paramètre de réinitialisation d’usine des e-mails de protection n’est pas appliqué après la réinitialisation d’un appareil Android Enterprise.

Appareils Samsung

Pour les appareils Samsung Android Enterprise entièrement gérés, assurez-vous que le paramètre Réinitialiser aux usine sous Restrictions d’appareils n’est pas défini sur Bloc.

Si la réinitialisation aux usine est bloquée et qu’une action de réinitialisation est lancée, l’appareil perd le contact avec Intune et ne peut pas terminer la réinitialisation aux paramètres d’usine.

Appareils Zebra

Sur les appareils Android Zebra, l’action Effacer est conçue pour supprimer uniquement les données d’entreprise. Il n’effectue pas de réinitialisation d’usine.

Pour réinitialiser un appareil Android Zebra aux états-vous, utilisez l’une des méthodes suivantes :

Comment réinitialiser un appareil à partir du Centre d’administration Intune

Importante

Pour choisir de supprimer ou non les eSIM lors d’un effacement sur un seul appareil, utilisez le nouvel affichage de l’appareil. Dans le Centre d’administration Microsoft Intune, accédez à Appareils>Tous les appareils, définissez l’aperçu de l’affichage du nouvel appareil sur Activé, puis sélectionnez l’appareil.

  1. Dans le Centre d’administration Microsoft Intune, sélectionnez Appareils>Tous les appareils.
  2. Dans la liste des appareils, sélectionnez un appareil.
  3. En haut du volet de vue d’ensemble de l’appareil, recherchez la rangée d’icônes d’action. Sélectionnez Effacer.
  1. Pour les appareils Android Enterprise entièrement gérés (COBO), dédiés appartenant à l’entreprise (COSU) et les appareils de profil de travail appartenant à l’entreprise (COPE), les eSIM sont conservés par défaut. Pour supprimer les eSIM pendant l’effacement, sélectionnez l’option permettant de supprimer les eSIM.
  2. Sélectionnez Effacer.

  1. Entrez un code PIN de récupération à 6 chiffres. Ce code confidentiel est nécessaire pour réinstaller le système d’exploitation sur les appareils qui n’ont pas la puce de sécurité T2, généralement les modèles de 2018 ou antérieurs, ou les appareils exécutant macOS 10.14 ou une version antérieure. Assurez-vous d’enregistrer le code confidentiel et de le partager avec le propriétaire de l’appareil. Le code confidentiel ne sera pas visible une fois l’effacement terminé.

  2. Sélectionnez une option dans Comportement d’oblitération, qui est utilisée pour définir le secours des appareils en cas d’échec de l’effacement du contenu et des paramètres (EACS). Les options suivantes peuvent être configurées :

    • Par défaut : si le contrôle en amont EACS (Eraser tout le contenu et les paramètres) échoue, l’appareil répond à Intune avec un status d’erreur, puis tente de s’effacer. Si le contrôle en amont EACS réussit, mais qu’EACS échoue, l’appareil tente de s’effacer.
    • Ne pas effacer : en cas d’échec du contrôle en amont EACS, l’appareil répond à Intune avec un status d’erreur et ne tente pas de s’effacer. Si le contrôle en amont EACS réussit, mais qu’EACS échoue, l’appareil ne tente pas de s’effacer.
    • Oblitérer avec avertissement : si le contrôle en amont Effacer tout le contenu et les paramètres (EACS) échoue, l’appareil répond avec un status de réussite, puis tente de s’effacer. Si le contrôle en amont EACS réussit, mais qu’EACS échoue, l’appareil tente de s’effacer.
    • Toujours effacer : le système ne tente pas d’effacer tout le contenu et les paramètres (EACS). Les appareils T2 et ultérieurs s’effacent toujours.

  3. Sélectionnez Effacer pour effacer l’appareil.

  1. Vous pouvez personnaliser le comportement de balayage à l’aide des options suivantes :

    • Réinitialiser l’appareil, mais conserver l’état d’inscription et le compte d’utilisateur associé
      • Réinitialise les paramètres d’usine de l’appareil, tout en préservant les données utilisateur, les comptes d’utilisateur et les paramètres importants.
        Pour en savoir plus sur les données conservées, consultez Fonctionnement des fonctionnalités de réinitialisation rapide.
      • Les stratégies et paramètres GPM sont supprimés, mais l’appareil reste inscrit dans Intune.
      • Utilise le nœud CSP doWipePersistUserData .
    • Effacer l’appareil et continuer à effacer les données même si l’appareil est défectueux
      • Réinitialise l’appareil aux paramètres d’usine, en supprimant toutes les données utilisateur, les paramètres et les stratégies GPM.
      • Écrase l’espace libre pour empêcher la récupération des données.
      • Garantit que la réinitialisation se poursuit même si l’appareil est coupé, empêchant ainsi toute interruption, ce qui est idéal pour les scénarios de haute sécurité tels que les appareils perdus ou volés.
      • Utilise le nœud CSP doWipeProtected .

        Importante

        Cette option peut empêcher certains appareils de redémarrer. Le processus d’effacement peut interférer avec la récupération du démarrage ou les protections du microprogramme, rendant l’appareil irrécupérable. À utiliser uniquement sur les appareils appartenant à l’entreprise où la destruction complète des données est requise et où les procédures de récupération sont en place.

    • Aucune option sélectionnée
      • Réinitialise l’appareil aux paramètres d’usine, en supprimant toutes les données utilisateur, les paramètres et les stratégies GPM.
      • Si la réinitialisation est interrompue, l’appareil tente de revenir à son état précédent. En cas d’échec de la restauration, l’appareil peut devenir inutilisable et nécessiter une réinstallation complète de Windows.
      • Utilise le nœud CSP doWid.

  2. Pour confirmer l’effacement, sélectionnez Effacer.

  1. Pour les appareils eSIM iOS/iPadOS, le forfait de données cellulaires est conservé par défaut quand vous réinitialisez un appareil. Si vous souhaitez supprimer le forfait de données de l’appareil quand vous réinitialisez ce dernier, sélectionnez l’option Supprimer également le forfait de données des appareils....

  1. Sélectionnez l’une des options suivantes :

    • Supprimer uniquement les profils utilisateur : Pour supprimer toutes les données de compte d’utilisateur. Les stratégies d’appareil et d’inscription restent sur l’appareil.
    • Réinitialisation aux usine (powerwash) : pour restaurer un appareil à son état d’usine, en supprimant toutes les données personnelles et professionnelles. Avant d’utiliser cette action, mettez fin à l’approvisionnement de l’appareil. Sinon, une fois connecté au Wi-Fi, il se réinscrit automatiquement.

Pour plus d’informations sur l’effacement des appareils ChromeOS, voir Effacer les données de l’appareil ChromeOS.

Remarque

Cette action peut être régie par une stratégie d’accès Intune qui nécessite une approbation administrative multiple (MAA). Si c’est le cas, un deuxième administrateur doit approuver l’action avant qu’elle puisse continuer.

Pour plus d’informations, voir Utiliser des stratégies d’accès pour exiger plusieurs approbations administratives.

Supprimer un appareil de Windows Autopilot

Après avoir exécuté l’action sur un appareil à partir d’Intune, vous pouvez également supprimer son inscription de Windows Autopilot, le cas échéant.

Pour plus d’informations, consultez Désinscrire de Windows Autopilot à l’aide d’Intune.

Supprimer un appareil de Microsoft Entra ID

Après avoir exécuté l’action sur un appareil à partir d’Intune, vous pouvez également supprimer son enregistrement de Microsoft Entra ID pour le déconnecter complètement de l’infrastructure d’identités de votre organization. Cette étape permet de s’assurer que l’appareil n’apparaît plus dans votre client, d’éviter toute confusion potentielle dans l’inventaire des appareils et d’empêcher les autorisations d’accès persistantes ou les enregistrements obsolètes qui pourraient affecter la conformité ou la création de rapports.

Pour plus d’informations sur la suppression d’appareils de Microsoft Entra ID, consultez Gérer les appareils obsolètes dans Microsoft Entra ID.

  • Last updated on