Intune の削除アクションを使用して、不要になったデバイス、再利用されているデバイス、または見つからないデバイスを完全に削除します。 このアクションは、デバイス インベントリをクリーンアップするのに役立ち、管理対象外のデバイスや古いデバイスが管理センターに表示されないようにします。
重要
テナントは 1 日あたり最大 1,000 件の削除アクションを送信できます。 このテナント全体の制限は、個々のデバイス操作、一括デバイス操作、および Microsoft Graph API 要求で累積されます。 削除制限は、デバイスの削除によってインベントリ削除またはワイプ コマンドがトリガーされた場合でも、削除要求に適用されます。 制限の変更を要求するには、 Microsoft サポートにお問い合わせください。 すべてのデバイス アクションの制限については、「 1 日あたりのテナント制限」を参照してください。
プラットフォーム別の削除アクション動作
Intune で削除アクションを使用すると、トリガーされるコマンドはデバイスのプラットフォームと、Android の場合は登録の種類によって異なります。
- Apple モバイル、macOS、および Windows デバイスの場合、削除操作は常にインベントリ削除コマンドをトリガーします。
- Android デバイスの場合、削除操作により、登録の種類に応じて、[削除] または [ワイプ] コマンドがトリガーされます。
| プラットフォーム | 登録の種類 | アクションがトリガーされました |
|---|---|---|
| Windows | 任意 | デバイスの廃止 |
| Apple モバイル | 任意 | デバイスの廃止 |
| macOS | 任意 | デバイスの廃止 |
| Android | デバイス管理者 | デバイスの廃止 |
| Android | 個人所有の仕事用プロファイル (BYOD) | デバイスの廃止 |
| Android | 企業所有のフル マネージド (COBO) | デバイスのワイプ |
| Android | 企業所有専用 (COSU) | デバイスのワイプ |
| Android | 企業所有の仕事用プロファイル (COPE) | デバイスのワイプ |
| Android | オープン ソース プロジェクト (AOSP) | デバイスのワイプ |
Microsoft Entra に参加しているデバイスを廃止または削除する前に
BitLocker によって保護されている Microsoft Entra に参加しているデバイスの Intune オブジェクトを削除または廃止すると、Intune によってキー プロテクターを削除する同期がトリガーされます。 このアクションにより、Entra オブジェクトが削除されたときに回復不能な暗号化シナリオを防ぐためのセーフガードとして、OS ボリューム上の BitLocker が一時停止されます。
Microsoft Entra に参加しているデバイスを廃止する前に、プロセス中に失われる可能性のある次のような重要なデータを必ずバックアップしてください。
- BitLocker 回復キー
- ローカル管理者アカウントの資格情報
前提条件
デバイス プラットフォームの要件
このアクションでは、次のプラットフォームがサポートされます。
- Android
- iOS/iPadOS
- macOS
- tvOS
- visionOS
- Windows
ロールの要件
このアクションを実行するには、次の役割の少なくとも 1 つを持つアカウントを使用します:
- 学校管理者
- エンドポイント セキュリティー マネージャー
- 以下を含むカスタム ロール :
- アクセス許可 管理 対象デバイス/削除
- Intune 内の管理対象デバイスを可視化し、そのアクセスを提供するアクセス許可 (組織/読み取り、管理対象デバイス/読み取りなど)
Intune 管理センターからデバイスを削除する方法
- Microsoft Intune管理センターで、[デバイス>すべてのデバイス] を選択します。
- デバイスの一覧からデバイスを選択します。
- デバイスの概要ウィンドウの上部で、アクション アイコンの行を見つけます。 [削除] を選択します。 確定するには、[はい] を選択します。
注:
このアクションは、複数の管理者の承認 (MAA) を必要とする Intune アクセス ポリシーによって管理される場合があります。 その場合は、続行する前に 2 番目の管理者がアクションを承認する必要があります。
詳細については、「 アクセス ポリシーを使用して複数の管理承認を要求する」を参照してください。
Microsoft Entra ID からデバイスを削除する
デバイスで Intune からアクションを実行した後、そのレコードを Microsoft Entra ID から削除して、organization の ID インフラストラクチャから完全に切断することもできます。 この手順により、デバイスがテナントに表示されないようにし、デバイス インベントリの混乱を回避し、コンプライアンスやレポートに影響を与える可能性のある残留するアクセス許可や古いレコードを防ぐことができます。
Microsoft Entra ID からのデバイスの削除の詳細については、「Microsoft Entra ID で古いデバイスを管理する」を参照してください。
Apple Business Manager から Apple ADE デバイスを削除する
Intune の Apple Automated Device Enrollment (ADE) デバイスでアクションを実行した後、Apple Business Manager からデバイスを解放して、組織の制御からデバイスを完全に削除する必要がある場合もあります。
次の手順を実行します。
- business.apple.com に移動し、[デバイス] セクションに移動し、シリアル番号を使用してデバイスを検索します。
- デバイスを選択し、[ ...] メニューを開き、[ 組織からのリリース] を選択します。
- [ これを元に戻すことができないと理解しています] をオンにして操作を確認し、[ 続行] を選択します。
注:
この変更を適用するために、iOS デバイスを iTunes で復元する必要がある場合があります。 Apple からの詳細な手順については 、こちらをご覧ください。
アクションの状態を削除する
削除アクションを発行すると、デバイスは Intune 管理から削除され、管理センターからすぐに非表示になります。 デバイス アクション レポートでは、削除アクションが完了のアクション状態で報告されます。
注:
MDM デバイスの場合、デバイスを削除すると、管理センターからすぐに非表示になり、廃止が開始されます。 削除操作のステータスが [完了 ] の場合は、サーバー側でプロセスが完了したことを意味します。クライアント デバイスが リタイアを完了したことは確認されません。
参照リンク
- Microsoft Graph API: 削除アクション