Tømme en mobil enhet i Grunnleggende sikkerhet for mobile enheter

Du kan bruke innebygde Grunnleggende sikkerhet for mobile enheter for Microsoft 365 til å fjerne bare organisasjonsinformasjon, eller til å utføre en tilbakestilling til fabrikkinnstillinger for å slette all informasjon fra en mobil enhet og gjenopprette den til fabrikkinnstillingene.

Før du starter

Mobile enheter kan lagre sensitiv organisasjonsinformasjon og gi tilgang til organisasjonens Microsoft 365-ressurser. Hvis du vil beskytte organisasjonens informasjon, kan du tilbakestille fabrikkinnstillinger eller fjerne firmadata:

• Tilbakestilling til fabrikkinnstillinger: Sletter alle data på en brukers mobile enhet, inkludert installerte programmer, bilder og personlige opplysninger. Når tømmingen er fullført, gjenopprettes enheten til fabrikkinnstillingene.

• Fjern firmadata: Fjerner bare organisasjonsdata og forlater installerte programmer, bilder og personlige opplysninger på en brukers mobile enhet.

• Når en enhet tømmes (Tilbakestill fabrikkinnstillinger eller Fjern firmadata), fjernes enheten fra listen over administrerte enheter.

• Tilbakestille en enhet automatisk: Du kan konfigurere en Grunnleggende sikkerhet for mobile enheter policy som automatisk tilbakestiller en enhet etter at brukeren har forsøkt å skrive inn enhetspassordet et bestemt antall ganger. Hvis du vil gjøre dette, følger du fremgangsmåten i Opprett sikkerhetspolicyer for enheter i grunnleggende mobilitet og sikkerhet.

• Hvis du vil vite brukeropplevelsen når du sletter enheten, kan du se Hva påvirker brukeren og enheten?.

Tømme en mobil enhet

1. Logg på Administrasjonssenter for Microsoft 365, og gå til mobilsiden Enhetsbehandling.

2. Velg Administrer enheter.

3. Velg enheten du vil fjerne.

4. Velg Administrer.

5. Velg hvilken type ekstern sletting du vil utføre.

   • Hvis du vil utføre en fullstendig tømming og gjenopprette enheten til fabrikkinnstillingene, velger du Tilbakestilling til fabrikkinnstillinger.
   • Hvis du vil utføre en selektiv tømming og bare slette organisasjonsinformasjon for Microsoft 365, velger du Fjern firmadata.
   • Hvis du vil fjerne enheten fra organisasjonen, velger du Fjern enhet.

6. Velg Ja for å bekrefte.

Hvordan vet at det fungerte?

Du ser ikke lenger den mobile enheten i listen over administrerte enheter.

Hvorfor vil du tømme en enhet?

Tøm en enhet av følgende årsaker:

• Mobile enheter som smarttelefoner og nettbrett blir stadig mer komplette. Dette betyr at det er enklere for brukerne å lagre sensitiv bedriftsinformasjon, for eksempel personlig identifikasjon eller konfidensiell kommunikasjon, og få tilgang til den mens de er på farten. Hvis en av disse mobile enhetene mistes eller stjeles, kan det å tørke enheten bidra til å hindre at organisasjonens informasjon havner i feil hender.
• Når en bruker forlater organisasjonen med en personlig enhet som er registrert i Grunnleggende sikkerhet for mobile enheter, kan du bidra til å forhindre at organisasjonsinformasjonen blir med brukeren ved å utføre en tilbakestilling til fabrikkinnstillingene.
• Hvis organisasjonen tilbyr mobile enheter til brukere, må du kanskje tilordne enheter på nytt fra tid til annen. Hvis du tilbakestiller fabrikkinnstillinger på en enhet før du tilordner den til en ny bruker, sikrer du at sensitiv informasjon fra den forrige eieren slettes.

Hva påvirker brukeren og enheten?

Tømmingen sendes umiddelbart til den mobile enheten, og enheten er merket som ikke kompatibel i Microsoft Entra-ID. Selv om alle data fjernes når en enhet tilbakestilles til fabrikkstandarder, beskriver tabellen nedenfor hvilket innhold som fjernes for hver enhetstype når en enhet fjernes når du fjerner firmadata.

Innholdsinnvirkning	iOS	Android
Microsoft 365-appdata tømmes hvis enheten er beskyttet av Intune App Protection-policyer. Appene fjernes ikke. Outlook og OneDrive fjerner ikke bufrede data for enheter som ikke er beskyttet av policyer for administrasjon av mobilprogrammer (MAM). Merk Hvis du vil bruke Intune Appbeskyttelse-policyer, må du ha en Intune-lisens.	Ja	Ja
Policyinnstillinger som brukes av Grunnleggende sikkerhet for mobile enheter på enheter, håndheves ikke lenger. Brukere kan endre innstillingene.	Ja	Ja
E-postprofiler som opprettes av Grunnleggende sikkerhet for mobile enheter, fjernes og bufret e-post på enheten slettes.	Ja	I/T

Obs!

firmaportal-appen er tilgjengelig på App Store for iOS og Play Store for Android-enheter.