Réinitialiser les appareils dans Mobilité et sécurité de base

Les appareils mobiles peuvent stocker des informations organisationnelles sensibles et fournir l’accès aux ressources Microsoft 365 de votre organization. Les administrateurs peuvent supprimer à distance les données d’entreprise des appareils inscrits dans Mobilité et sécurité de base. Les actions suivantes sont disponibles :

• Réinitialisation aux paramètres d’usine : supprimez toutes les données sur l’appareil, y compris toutes les applications installées, les photos et les informations personnelles. Cette action renvoie l’appareil aux paramètres par défaut d’usine. En règle générale, vous utilisez cette action sur les appareils appartenant à l’entreprise. Par exemple :

  • Appareils perdus ou volés
  • Les appareils ont été réaffectés avant de les réaffecter.

• Supprimer les données d’entreprise : supprimez uniquement les données organization de l’appareil. Les données personnelles, les photos et les applications ne sont pas affectées. En règle générale, vous utilisez cette action sur les appareils personnels lorsqu’un utilisateur quitte l’entreprise. La suppression des données d’entreprise a les effets suivants en fonction de la plateforme de l’appareil :

  • Les paramètres de stratégie appliqués par Mobilité et sécurité de base ne sont plus appliqués ; les utilisateurs peuvent modifier les paramètres de l’appareil. S’applique à :

    • iOS/iPadOS
    • Android

  • Email profils créés par Mobilité et sécurité de base sont supprimés et les e-mails mis en cache sont supprimés. S’applique à :

    • iOS/iPadOS

    Conseil

    Le paramètre Exiger la gestion du profil de messagerie (RequireEmailProfile) est requis dans la stratégie applicable pour supprimer les données d’entreprise.

• Supprimer : supprimez l’appareil de la gestion par Mobilité et sécurité de base. Le résultat équivaut à Supprimer les données d’entreprise.

Quelle que soit votre sélection, la demande est immédiatement envoyée à l’appareil :

• L’appareil est marqué comme non conforme dans Microsoft Entra ID.
• L’appareil est supprimé de la liste des appareils gérés sous l’onglet Entièrement géré de la page Appareils actifs du Centre d’administration Microsoft 365.

Ce qu'il faut savoir avant de commencer

• Vous ouvrez la page Appareils actifs pour Mobilité et sécurité de base à l’adresse https://admin.microsoft.com/Adminportal/Home?#/IntuneDevices/?isMifo=true.

• Vous devez disposer d’autorisations pour pouvoir effectuer les procédures décrites dans cet article. Vous avez le choix parmi les options suivantes :

  • autorisations Microsoft Entra : l’appartenance aux rôles Administrateur^* général ou Administrateur d’appareil cloud donne aux utilisateurs les autorisations et autorisations requises pour d’autres fonctionnalités dans Microsoft 365.

    Importante

    ^* Microsoft vous recommande d’utiliser des rôles avec le moins d’autorisations. L’utilisation de comptes avec autorisation inférieure permet d’améliorer la sécurité de vos organization. Le rôle d’administrateur général dispose de privilèges élevés. Il doit être limité aux scénarios d’urgence lorsque vous ne pouvez pas utiliser un rôle existant.

• Vous ne pouvez pas utiliser un compte d’administrateur délégué pour gérer Mobilité et sécurité de base. Pour plus d’informations sur l’administration déléguée, consultez Partenaires : Offre d’administration déléguée.

• Vous souhaitez poser des questions ? Consultez les questions fréquentes (FAQ) Mobilité et sécurité de base.

Réinitialiser un appareil

1. Sous l’onglet Vue d’ensemble de la page Mobilité et sécurité de base à l’adresse https://compliance.microsoft.com/basicmobilityandsecurity, sélectionnez Gérer les appareils. Ou, pour accéder directement à la page Appareils actifs , utilisez https://admin.microsoft.com/Adminportal/Home?#/IntuneDevices/?isMifo=true.

   Les appareils de l’onglet Entièrement géré sont inscrits dans Mobilité et sécurité de base.

2. Sous l’onglet Entièrement géré de la page Appareils actifs , effectuez l’une des étapes suivantes pour sélectionner le ou les appareils que vous souhaitez réinitialiser :

   • Sélectionnez la zone case activée en regard de la colonne Nom de l’appareil d’un ou plusieurs appareils.
   • Cliquez n’importe où dans la ligne autre que la zone case activée en regard de la colonne Nom de l’appareil pour ouvrir le menu volant des détails.
   • Sélectionnez ⋮ dans la colonne Nom de l’appareil .

3. Sélectionnez l’une des actions suivantes :

   • Supprimer les données de l’entreprise : supprimez uniquement les informations organization Microsoft 365. Lisez les informations dans la boîte de dialogue de confirmation qui s’ouvre, puis sélectionnez Supprimer les données.
   • Réinitialisation aux paramètres d’usine : réinitialisez l’appareil et rétablissez-le dans les paramètres d’usine. Lisez les informations dans la boîte de dialogue de confirmation qui s’ouvre, puis sélectionnez Réinitialisation aux paramètres d’usine.
   • Supprimer : équivaut à Supprimer des données. Lisez les informations dans la boîte de dialogue de confirmation qui s’ouvre, puis sélectionnez Supprimer.

Conseil

Vous pouvez configurer des stratégies de sécurité des appareils dans Mobilité et sécurité de base pour réinitialiser automatiquement les appareils aux paramètres d’usine après un nombre spécifié de tentatives de mot de passe d’appareil infructueuses (le paramètre Nombre d’échecs de connexion avant la réinitialisation de l’appareil). Pour plus d’informations, consultez Paramètres de configuration requise d’accès dans Mobilité et sécurité de base et Configurer des stratégies dans Mobilité et sécurité de base.