Comment effacer uniquement les données d’entreprise de Intune-Managed applications

En cas de perte ou de vol d’un appareil, ou si l’employé quitte votre entreprise, vous voulez vous assurer que les données de l’application de l’entreprise sont supprimées de l’appareil. Toutefois, vous ne souhaiterez peut-être pas supprimer les données personnelles de l’appareil, en particulier s’il s’agit d’un appareil appartenant à l’employé.

Remarque

Les plateformes iOS/iPadOS, Android et Windows sont les seules plateformes actuellement prises en charge pour effacer les données d’entreprise de Intune applications gérées. Les applications gérées par Intune sont des applications qui incluent le Kit de développement logiciel (SDK) d’application Intune et disposent d’au moins un compte d’utilisateur activé et sous licence dans votre organisation. Le déploiement des stratégies de protection des applications est nécessaire pour permettre l’effacement sélectif des applications sur Android et iOS.

Remarque

Pour les appareils iOS 16 et versions ultérieures, la valeur « Nom de l’appareil » pour toutes les actions et le status d’effacement sélectif sera un nom d’appareil générique. Pour plus d’informations, consultez la documentation pour les développeurs Apple.

Pour supprimer de manière sélective des données d’application d’entreprise, créez une demande d’effacement en suivant les étapes de cet article. Une fois la demande terminée, lors de la prochaine exécution de l’application sur l’appareil, les données de l’entreprise seront supprimées de l’application. En outre, vous pouvez également configurer un effacement sélectif de vos données d’entreprise en tant que nouvelle action lorsque les conditions des paramètres d’accès des stratégies de protection des applications ne sont pas remplies. Cette fonctionnalité vous permet de protéger et de supprimer automatiquement les données sensibles de l’entreprise des applications en fonction de critères préconfigurés.

Importante

Les contacts synchronisés directement à partir de l’application avec le carnet d’adresses natif sont supprimés. Aucun contact synchronisé à partir du carnet d’adresses natif vers une autre source externe ne peut être effacé. Actuellement, cela s’applique uniquement à l’application Microsoft Outlook.

Créer une demande d’effacement basée sur l’appareil

  1. Connectez-vous au Centre d’administration Microsoft Intune.

  2. Sélectionner Applications Effacement>>sélectif de l’applicationCréer une demande d’effacement.

    Le volet de demande Créer une réinitialisation s’affiche.

  3. Cliquez sur Sélectionner un utilisateur, choisissez l’utilisateur dont vous souhaitez effacer les données d’application, puis cliquez sur Sélectionner en bas du volet Sélectionner un utilisateur .

    Capture d’écran du volet « Sélectionner un utilisateur »

  4. Cliquez sur Sélectionner l’appareil, choisissez l’appareil, puis cliquez sur Sélectionner en bas du volet Sélectionner un appareil .

    Capture d’écran du volet « Créer une demande d’effacement » dans lequel l’appareil est sélectionné

  5. Cliquez sur Créer pour effectuer une demande d’effacement.

Le service crée et effectue le suivi d’une demande de réinitialisation distincte pour chaque application protégée sur l’appareil et l’utilisateur associé à la demande de réinitialisation.

Capture d’écran du volet « Applications clientes - Effacement sélectif de l’application »

Créer une demande d’effacement basée sur l’utilisateur

En ajoutant un utilisateur à l’effacement de niveau utilisateur, vous émettez automatiquement des commandes d’effacement à toutes les applications sur tous les appareils de l’utilisateur. L’utilisateur continuera à recevoir des commandes d’effacement à chaque case activée sur tous les appareils. Pour réactiver un utilisateur, vous devez le supprimer de la liste.

  1. Connectez-vous au Centre d’administration Microsoft Intune.
  2. Sélectionner Applications Effacement>sélectif de l’application Effacement>au niveau de l’utilisateur
  3. Sélectionnez Ajouter. Le volet Sélectionner un utilisateur s’affiche .
  4. Choisissez l’utilisateur dont vous souhaitez effacer > les données d’application Sélectionner.

Surveillez vos demandes de réinitialisation

Vous pouvez disposer d’un rapport récapitulatif qui montre le status général de la demande d’effacement et inclut le nombre de demandes en attente et d’échecs. Les entrées de demande d’effacement terminées restent dans le rapport pendant 4 jours après leur achèvement. Dans le cas où une demande d’effacement n’est pas marquée comme terminée, mais reste dans un état en attente, la demande reste dans le rapport pendant un nombre total de jours égal à la somme de la valeur des données d’effacement de la période de grâce hors connexion + 4 jours pour l’enregistrement à supprimer, qui, par défaut, est de 94 jours.

Pour obtenir plus de détails, procédez comme suit :

  1. Dans le voletd’effacement sélectif de l’applicationApplications>, vous pouvez voir la liste de vos demandes regroupées par utilisateurs. Étant donné que le système crée une demande d’effacement pour chaque application protégée exécutée sur l’appareil, vous pouvez voir plusieurs demandes pour un utilisateur. Le status indique si une demande d’effacement est en attente, a échoué ou réussit.

    Capture d’écran de la status de demande d’effacement dans le volet d’effacement sélectif d’application.

En outre, vous pouvez voir le nom et le type d’appareil correspondant, ce qui peut être utile lors de la lecture des rapports.

Importante

L’utilisateur doit ouvrir l’application pour que la réinitialisation se produise, et la réinitialisation peut prendre jusqu’à 30 minutes après que la demande a été faite.

Supprimer une demande d’effacement d’appareil

Les réinitialisations avec le status en attente s’affichent jusqu’à ce que vous les supprimiez manuellement. Pour supprimer manuellement une demande d’effacement :

  1. Dans le volet Applications clientes - Effacement sélectif d’application .

  2. Dans la liste, cliquez avec le bouton droit sur la demande de réinitialisation que vous souhaitez supprimer, puis sélectionnez Supprimer la demande de réinitialisation.

    Capture d’écran de la liste des demandes de réinitialisation dans le volet Réinitialisation sélective d’application

  3. Vous êtes invité à confirmer la suppression, à choisir Oui ou Non, puis à cliquer sur OK.

Supprimer une demande d’effacement d’utilisateur

Les effacements utilisateur restent dans la liste jusqu’à ce qu’ils soient supprimés par un administrateur. Pour supprimer un utilisateur de la liste :

  1. Dans le volet Applications clientes - Balayage sélectif d’application , sélectionnez Effacement au niveau de l’utilisateur
  2. Dans la liste, faites un clic droit sur l’utilisateur que vous souhaitez supprimer, puis choisissez Supprimer.

Voir aussi

Qu’est-ce que la stratégie de protection des applications ?

Qu’est-ce que la gestion des applications ?

  • Last updated on