Intune の廃止アクションでは、完全ワイプまたは工場出荷時の状態にリセットせずに、デバイスから会社のデータが削除されます。 この操作は、個人が所有するデバイスや、デバイスを組織の制御から外す場合に最適です。 これにより、デバイスが Intune から登録解除され、個人データを保持しながら、モバイル デバイス管理 (MDM) を通じて展開されたマネージド アプリ、設定、プロファイルが削除されます。
デバイスを工場出荷時の設定にリセットする ワイプ アクションとは異なり、 インベントリから削除すると 、ユーザー コンテンツがそのまま保持されます。 このアクションは、次回デバイスが Intune にチェックインするときにトリガーされます。 それまでは、デバイスが管理センターに表示される可能性があります。 デバイスをすぐに削除する必要がある場合は、代わりに デバイスの削除操作 の使用を検討してください。
重要
テナントは 1 日あたり最大 1,000 件の廃止アクションを送信できます。 このテナント全体の制限は、個々のデバイス操作、一括デバイス操作、および Microsoft Graph API 要求で累積されます。 制限の変更を要求するには、 Microsoft サポートにお問い合わせください。 すべてのデバイス アクションの制限については、「 1 日あたりのテナント制限」を参照してください。
Microsoft Entra に参加しているデバイスを廃止または削除する前に
BitLocker によって保護されている Microsoft Entra に参加しているデバイスの Intune オブジェクトを削除または廃止すると、Intune によってキー プロテクターを削除する同期がトリガーされます。 このアクションにより、Entra オブジェクトが削除されたときに回復不能な暗号化シナリオを防ぐためのセーフガードとして、OS ボリューム上の BitLocker が一時停止されます。
Microsoft Entra に参加しているデバイスを廃止する前に、プロセス中に失われる可能性のある次のような重要なデータを必ずバックアップしてください。
- BitLocker 回復キー
- ローカル管理者アカウントの資格情報
前提条件
デバイス プラットフォームの要件
このアクションでは、次のプラットフォームがサポートされます。
- Android デバイス管理者
- Android Enterprise の個人所有の仕事用プロファイル (BYOD)
- iOS/iPadOS
- macOS
- tvOS
- visionOS
- Windows
ロールの要件
このアクションを実行するには、次の役割の少なくとも 1 つを持つアカウントを使用します:
- ヘルプ デスク オペレーター
- 学校管理者
- 以下を含むカスタム ロール :
- アクセス許可 リモート タスク/インベントリから削除
- Intune 内の管理対象デバイスを可視化し、そのアクセスを提供するアクセス許可 (組織/読み取り、管理対象デバイス/読み取りなど)
Intune 管理センターからデバイスを廃止する方法
- Microsoft Intune管理センターで、[デバイス>すべてのデバイス] を選択します。
- デバイスの一覧からデバイスを選択します。
- デバイスの概要ウィンドウの上部で、アクション アイコンの行を見つけます。 [ 廃止] を選択します。 確定するには、[はい] を選択します。
注:
このアクションは、複数の管理者の承認 (MAA) を必要とする Intune アクセス ポリシーによって管理される場合があります。 その場合は、続行する前に 2 番目の管理者がアクションを承認する必要があります。
詳細については、「 アクセス ポリシーを使用して複数の管理承認を要求する」を参照してください。
ユーザー エクスペリエンス
デバイスの 廃止 アクションを使用しても、ユーザーの個人データはデバイスから削除されません。
次の表は、アクションが適用された後に削除されるデータとデバイス上に残るデータを示しています。
| データ型 | iOS |
|---|---|
| Intune でインストールされた会社のアプリと関連するデータ |
ポータル サイトを使ってインストールされたアプリ: 管理プロファイルにピン留めされたアプリの場合、すべてのアプリ データとアプリが削除されます。 こうしたアプリには、最初は App Store からインストールされ、会社のアプリとして管理されるようになったアプリも含まれます (デバイスの削除時にアプリがアンインストールされないように構成されている場合は除きます)。 アプリ保護ポリシーを使用し、App Store からインストールされた Microsoft アプリ: Intune は、登録済みのデバイスに対して廃止アクションが開始されると、アプリ保護ポリシー (「アプリから企業データのみをワイプする」を参照) の選択的ワイプ (「アプリ保護ポリシーの概要」を参照) をトリガーします。 このワイプには、職場または学校のアカウント データを持つ App Store からインストールされたアプリが含まれます。 次回アプリを起動すると、選択的ワイプによって、保護されている職場または学校のアカウントのデータが削除されます。 選択的ワイプを実行するには、MDM 登録とインベントリ削除イベントの間でアプリ保護ポリシー チェックインが行われる必要があります。 個人用アプリ データとアプリは、選択的ワイプ後に削除されません。 |
| Settings | Intune ポリシーによって設定された構成は適用されなくなりました。 ユーザーが設定を変更できます。 |
| Wi-Fi と VPN プロファイルの設定 | 削除されます。 |
| 証明書プロファイルの設定 | 証明書は削除され、失効されます。 |
| 管理エージェント | 管理プロファイルは削除されます。 |
| メール | Intune を介してプロビジョニングされている電子メール プロファイルは削除されます。 デバイスにキャッシュされた電子メールは削除されます。 |
| Microsoft Entra デバイス レコード | Microsoft Entra ID レコードは削除されません。 |
注:
デバイスの 廃止 アクションの後に Outlook Mobile アプリを再インストールするユーザーは、連絡先のエントリの重複を避けるために、連絡先を再エクスポートする前に [ 保存されているすべての連絡先を削除する ] を選択する必要がある場合があります。 Outlook Mobile から以前にエクスポートされた連絡先は個人データと見なされ、デバイスの 廃止 アクションでは削除されません。
仕事用プロファイルがある個人所有の Android Enterprise デバイス
Android の個人所有の仕事用プロファイル デバイスから会社のデータを削除すると、そのデバイスの仕事用プロファイルのすべてのデータ、アプリ、設定が削除されます。
Android デバイス管理者
Important
Android デバイス管理者 (DA) 管理は非推奨となり、Google モバイル サービス (GMS) にアクセスできるデバイスでは使用できなくなりました。 現在 DA 管理を使用している場合は、別の Android 管理オプションに切り替えることをお勧めします。 サポートとヘルプのドキュメントは、GMS のない一部の Android 15 以前のデバイスで引き続き利用できます。 詳細については、「 GMS デバイスでの Android デバイス管理者のサポートの終了」を参照してください。
次の表は、アクションが適用された後に削除されるデータとデバイス上に残るデータを示しています。
| データ型 | Android | Android Samsung Knox Standard |
|---|---|---|
| Web リンク | 削除されます。 | 削除されます。 |
| 管理対象外の Google Play アプリ | アプリとデータはインストールされたままです。 モバイル アプリケーション管理 (MAM) 暗号化によって保護されている、アプリのローカル ストレージ内にある会社のアプリ データが削除されます。 MAM 暗号化によって保護されているアプリ外部のデータは、暗号化が維持され使用できませんが、削除されません。 |
アプリとデータはインストールされたままです。 モバイル アプリケーション管理 (MAM) 暗号化によって保護されている、アプリのローカル ストレージ内にある会社のアプリ データが削除されます。 MAM 暗号化によって保護されているアプリ外部のデータは、暗号化が維持され使用できませんが、削除されません。 |
| 管理対象外の基幹業務アプリ | アプリとデータはインストールされたままです。 | アプリがアンインストールされ、そのアプリに対してローカルなデータは削除されます。 アプリ外部 (SD カードなど) のデータは削除されません。 |
| 管理対象の Google Play アプリ | アプリ データは削除されます。 アプリは削除されません。 モバイル アプリケーション管理 (MAM) 暗号化によって保護されている、アプリ外部 (SD カードなど) のデータは暗号化が維持され、利用できませんが、削除されません。 | アプリ データは削除されます。 アプリは削除されません。 MAM 暗号化によって保護されている、アプリ外部 (SD カードなど) のデータは暗号化が維持されますが、削除されません。 |
| 管理対象の基幹業務アプリ | アプリ データは削除されます。 アプリは削除されません。 MAM 暗号化によって保護されている、アプリ外部 (SD カードなど) のデータは暗号化が維持され、利用できませんが、削除されません。 | アプリ データは削除されます。 アプリは削除されません。 MAM 暗号化によって保護されている、アプリ外部 (SD カードなど) のデータは暗号化が維持され、利用できませんが、削除されません。 |
| Settings | Intune ポリシーによって設定された構成は適用されなくなりました。 ユーザーが設定を変更できます。 | Intune ポリシーによって設定された構成は適用されなくなりました。 ユーザーが設定を変更できます。 |
| Wi-Fi と VPN プロファイルの設定 | 削除されます。 | 削除されます。 |
| 証明書プロファイルの設定 | 証明書は失効しますが、削除されません。 | 証明書は削除され、失効されます。 |
| 管理エージェント | デバイス管理者特権は無効になります。 | デバイス管理者特権は無効になります。 |
| メール | N/A (Android デバイスは Email プロファイルをサポートしていません) | Intune を介してプロビジョニングされている電子メール プロファイルは削除されます。 デバイスにキャッシュされた電子メールは削除されます。 |
| Microsoft Entra デバイス レコード | Microsoft Entra ID レコードが削除されます。 | Microsoft Entra ID レコードが削除されます。 |
次の表は、アクションが適用された後に削除されるデータとデバイス上に残るデータを示しています。
| データ型 | macOS |
|---|---|
| Settings | Intune ポリシーによって設定された構成は適用されなくなりました。 ユーザーが設定を変更できます。 |
| Wi-Fi と VPN プロファイルの設定 | 削除されます。 |
| 証明書プロファイルの設定 | 証明書は削除され、失効されます。 |
| 管理エージェント | 管理プロファイルは削除されます。 |
| Outlook | 条件付きアクセスが有効になっている場合、デバイスでは、新しいメールは受信されません。 |
| Microsoft Entra デバイス レコード | Microsoft Entra ID レコードは削除されません。 |
次の表は、アクションが適用された後に削除されるデータとデバイス上に残るデータを示しています。
| データ型 | Windows |
|---|---|
| Intune でインストールされた会社のアプリと関連するデータ | - アプリがアンインストールされている - サイドローディング キーが削除されました Microsoft 365 Apps が削除されない - インストールされた Intune 管理拡張機能 Win32 アプリは、登録されていないデバイスでアンインストールされません。 管理者は、割り当ての除外を使用して、BYOD デバイスに Win32 アプリを提供しないようにすることができます。 |
| Settings | Intune ポリシーによって設定された構成は適用されなくなりました。 ユーザーが設定を変更できます。 |
| Wi-Fi と VPN プロファイルの設定 | 削除されます。 |
| 証明書プロファイルの設定 | 証明書は削除され、失効されます。 |
| メール | Windows 用メール アプリのメールや添付ファイルを含む、EFS 対応のメールを削除します。 Intune によってプロビジョニングされたメール アカウントを削除します |
| Microsoft Entra 参加状態 | - デバイスが Microsoft Entra に参加している場合、デバイスは Microsoft Entra から参加解除されます。 - デバイスが Microsoft Entra に登録されている場合、職場または学校のアカウントは切断され、デバイスは Microsoft Entra ID から登録解除されます。 |
| Microsoft Entra デバイス レコード | - デバイスが Autopilot に登録されている場合、Microsoft Entra ID レコードは削除されません。 - デバイスが Microsoft Entra に参加している場合、レコードは削除されます。 - デバイスが Microsoft Entra に登録されている場合、レコードは削除されます。 |
Microsoft Entra ID に参加しているデバイスの場合、インベントリ消しコマンドが実行された後は、Microsoft Entra アカウントでサインインできません。 Microsoft サポート サイトの手順に従って PC をセーフ モードで起動し、ローカル管理者アカウントでサインインし、ユーザーのローカル データへのアクセスを再取得します。
Microsoft Entra ID からデバイスを削除する
デバイスで Intune からアクションを実行した後、そのレコードを Microsoft Entra ID から削除して、organization の ID インフラストラクチャから完全に切断することもできます。 この手順により、デバイスがテナントに表示されないようにし、デバイス インベントリの混乱を回避し、コンプライアンスやレポートに影響を与える可能性のある残留するアクセス許可や古いレコードを防ぐことができます。
Microsoft Entra ID からのデバイスの削除の詳細については、「Microsoft Entra ID で古いデバイスを管理する」を参照してください。
Apple Business Manager から Apple ADE デバイスを削除する
Intune の Apple Automated Device Enrollment (ADE) デバイスでアクションを実行した後、Apple Business Manager からデバイスを解放して、組織の制御からデバイスを完全に削除する必要がある場合もあります。
次の手順を実行します。
- business.apple.com に移動し、[デバイス] セクションに移動し、シリアル番号を使用してデバイスを検索します。
- デバイスを選択し、[ ...] メニューを開き、[ 組織からのリリース] を選択します。
- [ これを元に戻すことができないと理解しています] をオンにして操作を確認し、[ 続行] を選択します。
注:
この変更を適用するために、iOS デバイスを iTunes で復元する必要がある場合があります。 Apple からの詳細な手順については 、こちらをご覧ください。
参照リンク
- Microsoft Graph API: 廃止アクション
- アクションの開始に使用される構成サービス プロバイダー (CSP): RemoteWipe CSP