Apparaatactie: verwijderen

Gebruik de verwijderactie in Intune om apparaten die niet meer nodig zijn, een nieuwe bestemming hebben of ontbreken, definitief te verwijderen. Deze actie helpt bij het opschonen van uw apparaatinventaris en zorgt ervoor dat onbeheerde of verouderde apparaten niet meer worden weergegeven in het beheercentrum.

Belangrijk

Een tenant kan maximaal 1.000 verwijderacties per dag indienen. Deze tenantbrede limiet is cumulatief voor afzonderlijke apparaatacties, bulkapparaatacties en API-aanvragen voor Microsoft Graph API. De limiet voor verwijderen is van toepassing op verwijderverzoeken, zelfs wanneer bij het verwijderen van een apparaat de opdracht Buiten gebruik stellen of wissen wordt geactiveerd. Neem contact op met Microsoft-ondersteuning om een wijziging van de limiet aan te vragen. Zie Dagelijkse tenantlimieten voor alle actielimieten voor apparaten.

Gedrag van verwijderactie per platform

Wanneer u de actie Verwijderen gebruikt in Intune, is de opdracht die wordt geactiveerd afhankelijk van het apparaatplatform en, voor Android, het registratietype.

  • Op mobiele Apple-, macOS- en Windows-apparaten activeert de actie Verwijderen altijd de opdracht Retire .
  • Voor Android-apparaten activeert de actie Verwijderen de opdracht Buiten gebruik stellen of Wissen , afhankelijk van het type inschrijving.
Platform Inschrijvingstype Actie geactiveerd
Windows Alle Apparaten buiten gebruik stellen
Apple Mobile Alle Apparaten buiten gebruik stellen
macOS Alle Apparaten buiten gebruik stellen
Android Apparaatbeheerder Apparaten buiten gebruik stellen
Android BYOD-profiel (persoonlijk eigendom) Apparaten buiten gebruik stellen
Android Volledig beheerd in bedrijfseigendom (COBO) Apparaten wissen
Android Dedicated (COSU, eigendom van het bedrijf) Apparaten wissen
Android Werkprofiel dat eigendom is van het bedrijf (COPE) Apparaten wissen
Android Open Source-project (AOSP) Apparaten wissen

Voordat u een aan Microsoft Entra gekoppeld apparaat buiten gebruik stelt of verwijdert

Als u het Intune-object verwijdert of buiten gebruik stelt voor een Microsoft Entra apparaat dat wordt beveiligd door BitLocker, wordt Intune een synchronisatie geactiveerd waarbij sleutelbeveiligingen worden verwijderd. Met deze actie wordt BitLocker op het besturingssysteemvolume onderbroken als beveiliging om niet-herstelbare versleutelingsscenario's te voorkomen wanneer het Entra-object wordt verwijderd.

Voordat u een apparaat dat lid is van Microsoft Entra buiten gebruik stelt, moet u een back-up maken van alle kritieke gegevens die tijdens het proces verloren kunnen gaan, zoals:

  • BitLocker-herstelsleutel
  • Referenties van lokale beheerdersaccount

Vereisten

Vereisten voor apparaatplatforms

Deze actie ondersteunt de volgende platforms:

  • Android
  • iOS/iPadOS
  • macOS
  • tvOS
  • visionOS
  • Windows

Rolvereisten

Om deze actie uit te voeren, hebt u een account nodig met ten minste één van de volgende rollen:

  • Schoolbeheerder
  • Endpoint Security Manager
  • Aangepaste rol die het volgende omvat:
    • De machtiging Beheerde apparaten/Verwijderen
    • Machtigingen die inzicht bieden in en toegang bieden tot beheerde apparaten in Intune (bijvoorbeeld Organisatie/Lezen, Beheerde apparaten/Lezen)

Een apparaat verwijderen uit het Intune-beheercentrum

  1. Selecteer in het Microsoft Intune-beheercentrumde optie Alle>apparaten.
  2. Selecteer een apparaat in de lijst met apparaten.
  3. Zoek boven in het deelvenster met apparaatoverzicht de rij met actiepictogrammen. Selecteer Verwijderen. Selecteer Ja om te bevestigen.

Opmerking

Deze actie kan worden bepaald door een Intune-toegangsbeleid waarvoor meervoudige administratieve goedkeuring (MAA) is vereist. Als dit het geval is, moet een tweede beheerder de actie goedkeuren voordat deze verder kan gaan.

Zie Toegangsbeleid gebruiken om meerdere administratieve goedkeuringen te vereisen voor meer informatie.

Een apparaat verwijderen uit Microsoft Entra ID

Nadat u de actie vanuit Intune op een apparaat hebt uitgevoerd, wilt u mogelijk ook de record verwijderen uit Microsoft Entra ID om de verbinding met de identiteitsinfrastructuur van uw organisatie volledig te verbreken. Deze stap helpt ervoor te zorgen dat het apparaat niet meer wordt weergegeven in uw tenant, voorkomt mogelijke verwarring in de apparaatinventaris en voorkomt slepende toegangsmachtigingen of verouderde records die van invloed kunnen zijn op compliance of rapportage.

Zie Verouderde apparaten beheren in Microsoft Entra ID voor meer informatie over het verwijderen van apparaten uit Microsoft Entra ID.

Een Apple ADE-apparaat verwijderen uit Apple Business Manager

Nadat u de actie hebt uitgevoerd op een Apple ADE-apparaat (Automated Device Enrollment) in Intune, moet u het apparaat mogelijk ook vrijgeven van Apple Business Manager om het volledig te verwijderen van de controle over de organisatie.

Volg deze stappen:

  1. Ga naar business.apple.com, navigeer naar de sectie Apparaten en zoek het apparaat met het bijbehorende serienummer.
  2. Selecteer het apparaat, opent het menu ... en selecteer Vrijgeven van organisatie.
  3. Bevestig de actie door te controleren Ik begrijp dat dit niet ongedaan kan worden gemaakt en selecteer vervolgens Doorgaan.

Opmerking

In sommige gevallen moet het iOS-apparaat worden hersteld met iTunes om deze wijziging toe te passen. Meer instructies van Apple vindt u hier.

Status van de actie verwijderen

Nadat u een verwijderactie hebt opgegeven, wordt het apparaat verwijderd uit het beheer van Intune en wordt het direct verborgen in het beheercentrum. In het rapport Apparaatacties wordt de actie Verwijderen gerapporteerd met de actiestatusVoltooid.

Opmerking

Als u een MDM-apparaat verwijdert, wordt het onmiddellijk verborgen in het beheercentrum en wordt de buitengebruikstelling gestart. De status Voltooid bij een verwijderactie betekent dat het proces aan de serverzijde is voltooid. Er wordt niet bevestigd dat het clientapparaat de buitengebruikstelling heeft voltooid.