Microsoft Intune でデバイスをワイプする

デバイスをワイプする前

Apple のデバイスの消去に関する展開ガイドで確認できる macOS デバイスの消去の要件を確認します。

工場出荷時の設定にリセット保護 (FRP) に関する考慮事項

リセット後にデバイスで Google アカウントの資格情報が必要かどうかは、所有権 (Android Enterprise 企業所有の仕事用プロファイル/フル マネージド/専用)、リセット方法 (設定、回復、または管理者ワイプ)、FRP が構成されているかどうかによって異なります。 既定では、Intune の管理者ワイプでは FRP データは保持されません。

詳細については、「 Android Enterprise デバイスをリセットした後、工場出荷時の設定にリセットする保護メールの設定が適用されない」を参照してください。

Samsung デバイス

Android Enterprise のフル マネージド Samsung デバイスの場合、[デバイスの制限] の [工場出荷時のリセット] 設定が [ブロック] に設定されていないことを確認してください。

工場出荷時リセットがブロックされ、ワイプ アクションが開始されると、デバイスは Intune との接続を失い、工場出荷時の設定にリセットを完了できません。

Zebra デバイス

Zebra Android デバイスでは、 ワイプ アクションは企業データのみを削除するように設計されています。 工場出荷時の状態にリセットは実行されません。

Zebra Android デバイスを工場出荷時設定にリセットするには、次のいずれかの方法を使用します。

• Zebra StageNow を使用する
• OEM 構成データ ワイプ構成を使用する

4. Android Enterprise 企業所有のフル マネージド (COBO)、企業所有の専用 (COSU)、企業所有の仕事用プロファイル (COPE) デバイスの場合、eSIM は既定で保持されます。 ワイプ中に eSIM を削除するには、eSIM を削除するオプションを選択します。
5. [ ワイプ] を選択します。

4. 6 桁の 回復 PIN を入力します。 この PIN は、T2 セキュリティ チップを搭載していないデバイス (通常は 2018 以前のモデル、または macOS 10.14 以前を実行しているデバイス) にオペレーティング システムを再インストールするために必要です。 必ず PIN を記録し、デバイスの所有者と共有してください。 ワイプが完了すると、PIN は表示されません。

5. [ 消去動作] からオプションを選択します。これは、すべてのコンテンツと設定の消去 (EACS) が失敗した場合のデバイスのフォールバックを定義するために使用されます。 次のオプションを構成できます。

   • 既定: すべてのコンテンツと設定の消去 (EACS) プリフライトが失敗した場合、デバイスはエラー状態で Intune に応答してから、自動的に消去を試みます。 EACS プリフライトは成功するが EACS が失敗した場合、デバイスは自分自身の消去を試みます。
   • 消去しない: すべてのコンテンツと設定の消去 (EACS) プリフライトが失敗した場合、デバイスはエラー状態で Intune に応答し、自動的に消去しようとしません。 EACS のプリフライトは成功するが EACS が失敗した場合、デバイスは自分自身を消去しようとしません。
   • 警告付き消去: すべてのコンテンツと設定の消去 (EACS) プリフライトが失敗した場合、デバイスは成功ステータスで応答し、その後、自分自身の消去を試みます。 EACS プリフライトは成功するが EACS が失敗した場合、デバイスは自分自身の消去を試みます。
   • 常に消去: システムは、すべてのコンテンツと設定の消去 (EACS) を試行しません。 T2 以降のデバイスは常に消去されます。

6. [ ワイプ] を選択してデバイスを消去します。

4. ワイプ動作は、次のオプションを使用してカスタマイズできます。

   • デバイスをワイプするが、登録状態と関連付けられているユーザー アカウントは保持する
     • ユーザー データ、ユーザー アカウント、および重要な設定を維持したまま、デバイスを工場出荷時の設定にリセットします。
       保持されるデータの詳細については、「 PC のリカバリー機能のしくみ」を参照してください。
     • MDM ポリシーと MDM 設定は削除されますが、デバイスは Intune に登録されたままになります。
     • doWipePersistUserData CSP ノードを使用します。
   • デバイスをワイプし、デバイスの電源が切断されてもワイプを続行する
     • デバイスを工場出荷時の設定にリセットし、すべてのユーザー データ、設定、MDM ポリシーを削除します。
     • 空き領域を上書きして、データ回復を防止します。
     • デバイスの電源が切断された場合でもワイプが続行され、中断が防止されます。デバイスの紛失や盗難などのセキュリティが高いシナリオに最適です。
     • doWipeProtected CSP ノードを使用します。

       重要

       このオプションを使用すると、一部のデバイスが再開するのを防ぐことができます。 ワイプ プロセスがブート リカバリまたはファームウェア保護を妨げ、デバイスを回復不能のままにする場合があります。 完全なデータ破棄が必要であり、回復手順が実施されている企業所有のデバイスでのみ使用してください。

   • オプションが選択されていません
     • デバイスを工場出荷時の設定にリセットし、すべてのユーザー データ、設定、MDM ポリシーを削除します。
     • ワイプが中断されると、デバイスは以前の状態にロールバックしようとします。 ロールバックに失敗すると、デバイスが使用できなくなり、Windows の完全な再インストールが必要になる可能性があります。
     • doWipe CSP ノードを使用します。

5. ワイプを確認するには、[ ワイプ] を選択します。

4. iOS/iPadOS eSIM デバイスについては、デバイスをワイプするとき、既定で携帯データネットワーク プランが保持されます。 デバイスをワイプするとき、デバイスからデータ プランを削除する場合、[Also remove the devices data plan...]\(デバイス データ プランも削除する...\) オプションを選択してください。

4. 次のオプションから選択します。

   • ユーザー プロファイルのみ削除: すべてのユーザー アカウント データを削除します。 デバイスと登録ポリシーはデバイスに残ります。
   • 工場出荷時の設定にリセット (パワーウォッシュ): デバイスを出荷時の状態に戻し、すべての個人データと作業データを削除します。 このアクションを使用する前に、デバイスの プロビジョニングを解除 します。 それ以外の場合は、一度 Wi-Fi に接続すると、自動的にもう一度登録されます。

ChromeOS デバイスのワイプについて詳しくは、 ChromeOS デバイスのデータをワイプするをご覧ください。

Windows Autopilot からデバイスを削除する

デバイスで Intune からアクションを実行した後、必要に応じて、Windows Autopilot からその登録を削除することもできます。

詳細については、「Intune を使用して Windows Autopilot から登録解除する」を参照してください。

Microsoft Entra ID からデバイスを削除する

デバイスで Intune からアクションを実行した後、そのレコードを Microsoft Entra ID から削除して、organization の ID インフラストラクチャから完全に切断することもできます。 この手順により、デバイスがテナントに表示されないようにし、デバイス インベントリの混乱を回避し、コンプライアンスやレポートに影響を与える可能性のある残留するアクセス許可や古いレコードを防ぐことができます。

Microsoft Entra ID からのデバイスの削除の詳細については、「Microsoft Entra ID で古いデバイスを管理する」を参照してください。

• アクションの開始に使用される構成サービス プロバイダー (CSP): RemoteWipe CSP