Czyszczenie urządzenia przenośnego w usłudze Basic Mobility and Security
Wbudowana usługa Basic Mobility and Security dla platformy Microsoft 365 umożliwia usuwanie tylko informacji organizacyjnych lub resetowanie do ustawień fabrycznych w celu usunięcia wszystkich informacji z urządzenia przenośnego i przywrócenia ich do ustawień fabrycznych.
Przed rozpoczęciem
Urządzenia przenośne mogą przechowywać poufne informacje organizacyjne i zapewniać dostęp do zasobów platformy Microsoft 365 organizacji. Aby chronić informacje organizacji, możesz zresetować do ustawień fabrycznych lub usunąć dane firmowe:
Resetowanie do ustawień fabrycznych: usuwa wszystkie dane na urządzeniu przenośnym użytkownika, w tym zainstalowane aplikacje, zdjęcia i dane osobowe. Po zakończeniu czyszczenia urządzenie zostanie przywrócone do ustawień fabrycznych.
Usuwanie danych firmowych: usuwa tylko dane organizacji i pozostawia zainstalowane aplikacje, zdjęcia i dane osobowe na urządzeniu przenośnym użytkownika.
Po wyczyszczoniu urządzenia (resetowanie do ustawień fabrycznych lub usuwanie danych firmy) urządzenie zostanie usunięte z listy zarządzanych urządzeń.
Automatyczne resetowanie urządzenia: można skonfigurować zasady podstawowej mobilności i zabezpieczeń, które automatycznie resetują urządzenie do ustawień fabrycznych po tym, jak użytkownik bezskutecznie spróbuje wprowadzić hasło urządzenia określoną liczbę razy. W tym celu wykonaj kroki opisane w temacie Tworzenie zasad zabezpieczeń urządzeń w podstawowej mobilności i zabezpieczeniach.
Jeśli chcesz poznać środowisko użytkownika podczas czyszczenia urządzenia, zobacz Jaki jest wpływ na użytkownika i urządzenie?.
Czyszczenie urządzenia przenośnego
Zaloguj się do centrum administracyjnego platformy Microsoft 365 i przejdź do strony Aktywne urządzenia .
Wybierz pozycję Zarządzaj urządzeniami.
Wybierz urządzenie, które chcesz wyczyścić.
Wybierz pozycję Zarządzaj.
Wybierz wymagany typ zdalnego czyszczenia.
- Aby przeprowadzić pełne czyszczenie i przywrócić urządzenie do ustawień fabrycznych, wybierz pozycję Resetowanie do ustawień fabrycznych.
- Aby przeprowadzić selektywne czyszczenie i usuwanie tylko informacji organizacji platformy Microsoft 365, wybierz pozycję Usuń dane firmowe.
- Aby usunąć urządzenie z organizacji, wybierz pozycję Usuń urządzenie.
Wybierz pozycję Tak, aby potwierdzić.
Skąd mam wiedzieć, że to zadziałało?
Urządzenie przenośne nie jest już widoczne na liście urządzeń zarządzanych.
Dlaczego chcesz wyczyścić urządzenie?
Wyczyść urządzenie z następujących powodów:
- Urządzenia przenośne, takie jak smartfony i tablety, stają się coraz bardziej funkcjonalne przez cały czas. Oznacza to, że użytkownicy mogą łatwiej przechowywać poufne informacje firmowe, takie jak identyfikacja osobista lub poufna komunikacja, i uzyskiwać do nich dostęp w podróży. Jeśli jedno z tych urządzeń przenośnych zostanie utracone lub skradzione, wyczyszczenie urządzenia może pomóc zapobiec trafieniu informacji organizacji w niepowołane ręce.
- Gdy użytkownik opuszcza organizację przy użyciu urządzenia osobistego zarejestrowanego w usłudze Basic Mobility and Security, możesz zapobiec przechodzeniu informacji organizacji z tym użytkownikiem, przeprowadzając resetowanie do ustawień fabrycznych.
- Jeśli Organizacja udostępnia urządzenia przenośne użytkownikom, może być konieczne ponowne przypisanie urządzeń od czasu do czasu. Przeprowadzenie resetowania do ustawień fabrycznych na urządzeniu przed przypisaniem go do nowego użytkownika pomaga zapewnić usunięcie wszelkich poufnych informacji od poprzedniego właściciela.
Jaki jest wpływ na użytkownika i urządzenie?
Czyszczenie jest wysyłane natychmiast do urządzenia przenośnego, a urządzenie jest oznaczone jako niezgodne w identyfikatorze Microsoft Entra. Podczas gdy wszystkie dane są usuwane po zresetowaniu urządzenia do ustawień domyślnych fabrycznych, w poniższej tabeli opisano, jaka zawartość jest usuwana dla każdego typu urządzenia podczas usuwania danych firmowych.
| Wpływ na zawartość | iOS | Android |
|---|---|---|
| Dane aplikacji platformy Microsoft 365 są czyszczone, jeśli urządzenie jest chronione przez zasady ochrony aplikacji usługi Intune. Aplikacje nie są usuwane. W przypadku urządzeń, które nie są chronione przez zasady zarządzania aplikacjami mobilnymi (MAM), programy Outlook i OneDrive nie usuwają danych w pamięci podręcznej. Nuta Do stosowania zasad ochrony aplikacji usługi Intune musisz mieć licencję usługi Intune. |
Tak | Tak |
| Ustawienia zasad stosowane przez pakiety Basic Mobility and Security do urządzeń nie są już wymuszane; użytkownicy mogą zmieniać ustawienia. | Tak | Tak |
| Profile poczty e-mail utworzone przez usługi Basic Mobility and Security są usuwane, a buforowana wiadomość e-mail na urządzeniu jest usuwana. | Tak | nd. |
Uwaga
Aplikacja Portal firmy jest dostępna w sklepie App Store dla systemu iOS i sklepie Play dla urządzeń z systemem Android.