Uzak cihaz eylemi: silme

Cihazı varsayılan ayarlarına geri yükleyerek fabrika ayarlarına sıfırlamak için Intune'da Uzak sil eylemini kullanın. Bu eylem tüm kişisel ve kurumsal verileri, uygulamaları ve yapılandırmaları kaldırır. Genellikle bir cihazın kullanımdan kaldırılması, yeniden kullanılması, sorun giderme için sıfırlanması veya kaybolması veya çalınması durumunda güvenli bir şekilde silinmesi gerektiğinde kullanılır.

Platforma bağlı olarak, temizleme davranışını kuruluşunuzun gereksinimlerini karşılayacak şekilde özelleştirebilirsiniz.

Önkoşullar

Cihaz platformu gereksinimleri

Bu uzak eylem aşağıdaki platformları destekler:

• Android Kurumsal şirkete ait tam olarak yönetilen (COBO)
• Android Kurumsal şirkete ait ayrılmış (COSU)
• Android Kurumsal şirkete ait iş profili (COPE)
• Android Açık Kaynak Projesi (AOSP)
• Chromeos
• iOS/iPadOS
• macOS
• Windows

Rol gereksinimleri

Bu uzak eylemi çalıştırmak için aşağıdaki rollerden en az birine sahip bir hesap kullanın:

• Yardım Masası Operatörü
• Okul Yöneticisi
• Şunları içeren özel rol :
  • Uzak görevler/Temizleme izni
  • Intune'da yönetilen cihazlara görünürlük ve erişim sağlayan izinler (örneğin, Kuruluş/Okuma, Yönetilen cihazlar/Okuma)

Cihazı silmeden önce

Apple Destek sitesinde bulunan macOS cihazlarını silme gereksinimlerini gözden geçirin.

Fabrika Sıfırlama Koruması (FRP) ile ilgili dikkat edilmesi gerekenler

Sıfırlamadan sonra cihazın Google hesabı kimlik bilgilerini gerektirip gerektirmediği sahipliğe (Android Kurumsal şirkete ait iş profili/tam olarak yönetilen/ayrılmış), sıfırlama yöntemine (Ayarlar, Kurtarma veya yönetici temizleme) ve FRP'nin yapılandırılıp yapılandırılmadığına bağlıdır. Varsayılan olarak, Intune yönetici temizleme işlemi FRP verilerini korumaz.

Daha fazla bilgi için bkz . Android Kurumsal cihazını sıfırladıktan sonra fabrika sıfırlama koruması e-postaları ayarı zorunlu tutulmaz.

Samsung cihazları

Android Kurumsal tam olarak yönetilen Samsung cihazları için Cihaz Kısıtlamaları altındaki Fabrika Sıfırlama ayarının Engelle olarak ayarlı olmadığından emin olun.

Fabrika Sıfırlaması engellenirse ve Silme eylemi başlatılırsa cihaz Intune ile bağlantıyı kaybeder ve fabrika sıfırlamasını tamamlayamaz.

Zebra cihazları

Zebra Android cihazlarda Uzak temizleme eylemi yalnızca şirket verilerini kaldıracak şekilde tasarlanmıştır. Fabrika sıfırlaması gerçekleştirmez.

Zebra Android cihazını fabrika ayarlarına sıfırlamak için aşağıdaki yöntemlerden birini kullanın:

• Zebra StageNow kullanma
• OEM Yapılandırma Veri Temizleme Yapılandırmasını Kullanma

Intune yönetim merkezinden cihaz silme

1. Microsoft Intune yönetim merkezindeCihazlar>Tüm cihazlar'ı seçin.
2. Cihazlar listesinden bir cihaz seçin.
3. Cihaza genel bakış bölmesinin en üstünde, uzak eylem simgelerinin satırını bulun. Sil'i seçin.

4. 6 basamaklı bir Kurtarma PIN'i girin. Bu PIN, işletim sistemini T2 güvenlik yongası olmayan cihazlara (genellikle 2018 veya önceki sürümlere ait modeller) ya da macOS 10.14 veya önceki sürümleri çalıştıran cihazlara yeniden yüklemek için gereklidir. PIN'i kaydettiğinizden ve cihaz sahibiyle paylaştığınızdan emin olun. Silme işlemi tamamlandıktan sonra PIN görünmez.

5. Tüm İçerikleri ve Ayarları Sil (EACS) başarısız olduğunda cihazların geri dönüşünü tanımlamak için kullanılan Kullanımdan Kaldırma Davranışı'ndan bir seçenek belirleyin. Aşağıdaki seçenekler yapılandırılabilir:

   • Varsayılan: Tüm İçerik ve Ayarları Sil (EACS) ön denetimi başarısız olursa, cihaz hata durumuyla Intune yanıt verir ve ardından kendisini silmeye çalışır. EACS ön kontrolü başarılı olursa ancak EACS başarısız olursa cihaz kendini silmeye çalışır.
   • Yok etmeyin: Tüm İçeriği ve Ayarları Sil (EACS) ön denetimi başarısız olursa, cihaz hata durumuyla Intune yanıt verir ve kendisini silmeye çalışmaz. EACS ön kontrolü başarılı olursa ancak EACS başarısız olursa cihaz kendisini silmeye çalışmaz.
   • Uyarıyla gizle: Tüm İçeriği ve Ayarları Sil (EACS) ön denetimi başarısız olursa, cihaz Başarılı durumuyla yanıt verir ve ardından kendini silmeye çalışır. EACS ön kontrolü başarılı olursa ancak EACS başarısız olursa cihaz kendini silmeye çalışır.
   • Her zaman gizle: Sistem Tüm İçeriği ve Ayarları Silmeyi (EACS) denemez. T2 ve üzeri cihazlar her zaman yok olur.

6. Cihazı silmek için Sil'i seçin.

4. Silme davranışını aşağıdaki seçeneklerle özelleştirebilirsiniz:

   • Cihazı silme, ancak kayıt durumunu ve ilişkili kullanıcı hesabını koruma
     • Cihazı fabrika ayarlarına sıfırlarken kullanıcı verilerini, kullanıcı hesaplarını ve önemli ayarları korur.
       Hangi verilerin korunduğu hakkında daha fazla bilgi edinmek için bkz. Düğmeye basarak sıfırlama özellikleri nasıl çalışır?
     • MDM ilkeleri ve ayarları kaldırılır, ancak cihaz Intune kayıtlı kalır.
     • doWipePersistUserData CSP düğümünü kullanır.
   • Cihazı silin ve cihaz güç kaybetse bile temizlemeye devam edin
     • Tüm kullanıcı verilerini, ayarlarını ve MDM ilkelerini silerek cihazı fabrika ayarlarına sıfırlar.
     • Veri kurtarmayı önlemek için boş alanın üzerine yazar.
     • Cihazın güç kaybetmesi durumunda bile temizleme işleminin devam etmesini sağlar ve kesintiyi önler; kayıp veya çalınan cihazlar gibi yüksek güvenlik senaryoları için idealdir.
     • doWipeProtected CSP düğümünü kullanır.

       Önemli

       Bu seçenek bazı cihazların yeniden başlatılmasını engelleyebilir. Temizleme işlemi önyükleme kurtarma veya üretici yazılımı korumalarına müdahale edebilir ve cihazı kurtarılamaz duruma bırakabilir. Yalnızca tam veri yok edilmesi gereken ve kurtarma yordamlarının uygulandığı şirkete ait cihazlarda kullanın.

   • Seçili seçenek yok
     • Tüm kullanıcı verilerini, ayarlarını ve MDM ilkelerini silerek cihazı fabrika ayarlarına sıfırlar.
     • Temizleme işlemi kesilirse cihaz önceki durumuna geri dönmeye çalışır. Geri alma işlemi başarısız olursa cihaz kullanılamaz duruma gelebilir ve tam bir Windows yeniden yüklemesi gerektirebilir.
     • doWipe CSP düğümünü kullanır.

5. Silme işlemini onaylamak için Sil'i seçin.

4. iOS/iPadOS eSIM cihazları için, bir cihazı sildiğinizde hücresel veri planı varsayılan olarak korunur. Cihazı silerken veri planını cihazdan kaldırmak istiyorsanız Cihaz veri planını da kaldır... seçeneğini belirleyin.

4. Aşağıdaki seçeneklerden birini belirleyin:

   • Yalnızca kullanıcı profillerini kaldır: Tüm kullanıcı hesabı verilerini kaldırmak için. Cihaz ve kayıt ilkeleri cihazda kalır.
   • Fabrika sıfırlaması (powerwash):Bir cihazı fabrika durumuna geri yüklemek için tüm kişisel verileri ve iş verilerini kaldırın. Bu eylemi kullanmadan önce cihazın sağlamasını kaldırın. Aksi takdirde, Wi-Fi'ye bağlandıktan sonra otomatik olarak yeniden kaydedilir.

ChromeOS cihazlarını silme hakkında daha fazla bilgi için bkz. ChromeOS cihaz verilerini silme.

Not

Bu uzak eylem, Birden Çok Yönetim Onayı (MAA) gerektiren bir Intune erişim ilkesi tarafından yönetilebilir. Öyleyse, devam edebilmesi için ikinci bir yöneticinin eylemi onaylaması gerekir.

Daha fazla bilgi için bkz. Birden çok yönetim onayı istemek için erişim ilkelerini kullanma.

Windows Autopilot'tan cihaz kaldırma

Uzaktan eylemi bir cihazda Intune'dan yürüttikten sonra, varsa Windows Autopilot'tan kaydını da kaldırmak isteyebilirsiniz.

Daha fazla bilgi için bkz. Intune kullanarak Windows Autopilot kaydını kaldırma.

Cihazı Microsoft Entra ID kaldırma

Uzaktan eylemi bir cihazda Intune yürüttkten sonra, kuruluşunuzun kimlik altyapısıyla bağlantısını tamamen kesmek için kaydını Microsoft Entra ID'den de kaldırmak isteyebilirsiniz. Bu adım, cihazın artık kiracınızda görünmemesini sağlamaya yardımcı olur, cihaz envanterinde olası karışıklığı önler ve uyumluluk veya raporlamayı etkileyebilecek kalan erişim izinlerini veya eski kayıtları önler.

Cihazları Microsoft Entra ID'den kaldırma hakkında daha fazla bilgi için bkz. Microsoft Entra ID'de eski cihazları yönetme.

Başvuru bağlantıları

• Microsoft Graph API: silme eylemi

• Uzak eylemi başlatmak için kullanılan yapılandırma hizmeti sağlayıcısı (CSP): RemoteWipe CSP