Czyszczenie urządzenia przenośnego w Podstawowa Mobilność i Zabezpieczenia

2025-03-02

Możesz użyć wbudowanego Podstawowa Mobilność i Zabezpieczenia dla platformy Microsoft 365, aby usunąć tylko informacje organizacyjne, lub przeprowadzić resetowanie do ustawień fabrycznych, aby usunąć wszystkie informacje z urządzenia przenośnego i przywrócić je do ustawień fabrycznych.

Przed rozpoczęciem

Urządzenia przenośne mogą przechowywać poufne informacje organizacyjne i zapewniać dostęp do zasobów platformy Microsoft 365 organizacji. Aby chronić informacje organizacji, możesz zresetować do ustawień fabrycznych lub usunąć dane firmowe:

Resetowanie do ustawień fabrycznych: usuwa wszystkie dane na urządzeniu przenośnym użytkownika, w tym zainstalowane aplikacje, zdjęcia i dane osobowe. Po zakończeniu czyszczenia urządzenie zostanie przywrócone do ustawień fabrycznych.
Usuwanie danych firmowych: usuwa tylko dane organizacji i pozostawia zainstalowane aplikacje, zdjęcia i dane osobowe na urządzeniu przenośnym użytkownika.
Po wyczyszczoniu urządzenia (resetowanie do ustawień fabrycznych lub usuwanie danych firmy) urządzenie zostanie usunięte z listy zarządzanych urządzeń.
Automatyczne resetowanie urządzenia: można skonfigurować zasady Podstawowa Mobilność i Zabezpieczenia, które automatycznie resetują urządzenie do ustawień fabrycznych po tym, jak użytkownik bezskutecznie spróbuje wprowadzić hasło urządzenia określoną liczbę razy. W tym celu wykonaj kroki opisane w temacie Tworzenie zasad zabezpieczeń urządzeń w podstawowej mobilności i zabezpieczeniach.
Jeśli chcesz poznać środowisko użytkownika podczas czyszczenia urządzenia, zobacz Jaki jest wpływ na użytkownika i urządzenie?.

Czyszczenie urządzenia przenośnego

Zaloguj się do Centrum administracyjne platformy Microsoft 365 i przejdź do strony Aktywne urządzenia.
Wybierz pozycję Zarządzaj urządzeniami.
Wybierz urządzenie, które chcesz wyczyścić.
Wybierz pozycję Zarządzaj.
Wybierz wymagany typ zdalnego czyszczenia.
- Aby przeprowadzić pełne czyszczenie i przywrócić urządzenie do ustawień fabrycznych, wybierz pozycję Resetowanie do ustawień fabrycznych.
- Aby przeprowadzić selektywne czyszczenie i usuwanie tylko informacji organizacji platformy Microsoft 365, wybierz pozycję Usuń dane firmowe.
- Aby usunąć urządzenie z organizacji, wybierz pozycję Usuń urządzenie.
Wybierz pozycję Tak, aby potwierdzić.

Jak mogę wiedzieć, że to zadziałało?

Urządzenie przenośne nie jest już widoczne na liście urządzeń zarządzanych.

Dlaczego chcesz wyczyścić urządzenie?

Wyczyść urządzenie z następujących powodów:

Urządzenia przenośne, takie jak smartfony i tablety, stają się coraz bardziej funkcjonalne przez cały czas. Oznacza to, że użytkownicy mogą łatwiej przechowywać poufne informacje firmowe, takie jak identyfikacja osobista lub poufna komunikacja, i uzyskiwać do nich dostęp w podróży. Jeśli jedno z tych urządzeń przenośnych zostanie utracone lub skradzione, wyczyszczenie urządzenia może pomóc zapobiec trafieniu informacji organizacji w niepowołane ręce.
Gdy użytkownik opuszcza organizację przy użyciu urządzenia osobistego zarejestrowanego w Podstawowa Mobilność i Zabezpieczenia, możesz zapobiec przechodzeniu informacji organizacyjnych z tym użytkownikiem, przeprowadzając resetowanie do ustawień fabrycznych.
Jeśli Organizacja udostępnia urządzenia przenośne użytkownikom, może być konieczne ponowne przypisanie urządzeń od czasu do czasu. Przeprowadzenie resetowania do ustawień fabrycznych na urządzeniu przed przypisaniem go do nowego użytkownika pomaga zapewnić usunięcie wszelkich poufnych informacji od poprzedniego właściciela.

Jaki jest wpływ na użytkownika i urządzenie?

Czyszczenie jest wysyłane natychmiast do urządzenia przenośnego, a urządzenie jest oznaczone jako niezgodne w Tożsamość Microsoft Entra. Podczas gdy wszystkie dane są usuwane po zresetowaniu urządzenia do ustawień domyślnych fabrycznych, w poniższej tabeli opisano, jaka zawartość jest usuwana dla każdego typu urządzenia podczas usuwania danych firmowych.

Wpływ na zawartość	iOS	Android
Dane aplikacji platformy Microsoft 365 są czyszczone, jeśli urządzenie jest chronione przez Intune zasad ochrony aplikacji. Aplikacje nie są usuwane. W przypadku urządzeń, które nie są chronione przez zasady zarządzania aplikacjami mobilnymi (MAM), programy Outlook i OneDrive nie usuwają danych w pamięci podręcznej. Nuta Do stosowania zasad Intune Ochrona aplikacji musisz mieć licencję Intune.	Tak	Tak
Ustawienia zasad stosowane przez Podstawowa Mobilność i Zabezpieczenia do urządzeń nie są już wymuszane; użytkownicy mogą zmieniać ustawienia.	Tak	Tak
Email profile utworzone przez Podstawowa Mobilność i Zabezpieczenia są usuwane, a buforowana wiadomość e-mail na urządzeniu jest usuwana.	Tak	nd.

Uwaga

Portal firmy aplikacja jest dostępna w App Store dla urządzeń z systemem iOS i Sklep Play dla urządzeń z systemem Android.