Rimuovere l'associazione da un dispositivo

Quando un dispositivo lascia definitivamente l'organizzazione, ad esempio quando viene disattivato o trasferito a un'altra organizzazione, rimuovere l'associazione del dispositivo Windows Autopilot in modo che il dispositivo non sia più associato al tenant. Per un dispositivo associato, la rimozione cancella l'affiliazione del tenant attendibile dall'archivio UEFI del dispositivo. Il modo in cui rimuovi l'associazione dipende dal fatto che il dispositivo abbia completato l'associazione nella Configurazione guidata.

Nota

La rimozione di un dispositivo dall'elenco di associazione dei dispositivi in Intune non cancella l'affinità del tenant archiviata in un dispositivo già associato. Per rimuovere completamente l'associazione da un dispositivo associato, cancella le informazioni di associazione nel dispositivo stesso, quindi elimina il dispositivo dall'elenco di associazione dei dispositivi .

Rimuovere il dispositivo in uno stato pre-associato

Se il dispositivo non ha ancora completato l'associazione nella Configurazione guidata (il suo stato è preassociato), eliminarlo direttamente dall'elenco dei dispositivi:

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.
  2. Vai aRegistrazione>dispositivi>:Associazione> deidispositivi.
  3. Seleziona il dispositivo e quindi seleziona Elimina.

Il dispositivo viene immediatamente rimosso dall'elenco.

Rimuovere il dispositivo in uno stato associato

Se il dispositivo ha già completato l'associazione (il relativo stato è Associato), l'affinità del tenant viene archiviata nel firmware UEFI del dispositivo. Cancella prima le informazioni di associazione nel dispositivo, quindi elimina il dispositivo da Intune.

Prima di cancellare l'associazione, assicurarsi che il dispositivo non sia più registrato con il provider di gestione di dispositivi mobili (MDM) come parte del processo di rimozione delle autorizzazioni. Se il dispositivo rimane registrato, il provider MDM tenta di riassociarlo al successivo check-in.

L'associazione viene archiviata nelle variabili UEFI Collegamento dispositivi, che associano il dispositivo al tenant.

Leggere e deselezionare queste variabili con il modulo UEFI PowerShell. Le sezioni seguenti mostrano comandi di esempio che puoi eseguire in modo interattivo o adattare nel tuo script di rimozione. Eseguili da un prompt di Windows PowerShell con privilegi elevati nel dispositivo.

Prerequisiti

Installare il modulo UEFI da PowerShell Gallery (solo prima esecuzione):

Install-Module UEFI -Force

Definire lo spazio dei nomi e i nomi delle variabili per le variabili Collegamento al dispositivo:

# Device Link (tenant association)
$deviceLinkNamespace = "{B3DE75DA-819C-4FD5-9F01-C3D49E8CBBD7}"
$deviceLinkVariables = "DeviceLinkId", "DeviceLinkBlob", "DeviceLinkUtc"

Eseguire una query sull'associazione corrente

Prima di cancellare qualsiasi cosa, verifica quali variabili sono impostate nel dispositivo. L'esecuzione di query non richiede una sessione con privilegi elevati:

Write-Host "Device Link:"
foreach ($name in $deviceLinkVariables) {
    Get-UEFIVariable -Namespace $deviceLinkNamespace -VariableName $name -ErrorAction SilentlyContinue
}

La cancellazione delle variabili di Collegamento al dispositivo rimuove l'associazione del tenant:

foreach ($name in $deviceLinkVariables) {
    Set-UEFIVariable -Namespace $deviceLinkNamespace -VariableName $name -Value $null
}

Importante

  • Eseguire i comandi clear da una sessione di PowerShell con privilegi elevati (amministratore). L'esecuzione di query sulle variabili non richiede l'elevazione dei privilegi.
  • La cancellazione delle variabili UEFI di Device Link rimuove solo l'associazione. Non reimposta il TPM, annulla la registrazione del dispositivo o elimina i record di Microsoft Entra ID o Intune del dispositivo.

Eliminare il dispositivo da Intune

Dopo aver cancellato le informazioni di associazione nel dispositivo, rimuovere il record del dispositivo da Intune:

  1. Nell'interfaccia di amministrazione di Microsoft Intune, vai aRegistrazione>dispositivi>Associazione> dispositiviDispositivi.

  2. Selezionare il dispositivo. Lo stato dell'associazione cambia in Rimozione in sospeso.

  3. Seleziona Elimina per rimuovere il dispositivo dall'elenco.

    Nota

    Lo stato Rimozione in sospeso indica che la richiesta di rimozione è stata inviata. Il dispositivo scompare dall'elenco al termine del processo.

Contenuto correlato

  • Last updated on