Apparaten wissen met Microsoft Intune

Voordat u een apparaat wist

Bekijk de vereisten voor het wissen van macOS-apparaten in de implementatiehandleiding van Apple voor het wissen van apparaten.

Aandachtspunten voor bescherming tegen fabrieksherstel

Of voor een apparaat Google-accountreferenties nodig zijn na het opnieuw instellen, is afhankelijk van het eigendom (Android Enterprise-bedrijfseigen werkprofiel/volledig beheerd/speciaal), de methode voor opnieuw instellen (Instellingen, Herstel of Wissen door beheerder) en of FRP is geconfigureerd. Standaard worden bij het wissen door beheerders van Intune geen FRP-gegevens bewaard.

Zie Fabrieksinstellingen voor e-mailberichten met beveiliging tegen opnieuw instellen worden niet afgedwongen nadat u een Android Enterprise-apparaat opnieuw hebt ingesteld.

Samsung-apparaten

Zorg er voor volledig beheerde Samsung-apparaten met Android Enterprise voor dat Fabrieksinstellingen onderApparaatbeperkingen niet is ingesteld op Blokkeren.

Als het opnieuw instellen van de fabrieksinstellingen is geblokkeerd en een wisactie wordt gestart, verliest het apparaat het contact met Intune en kan het opnieuw instellen van de fabrieksinstellingen niet worden voltooid.

Zebra-apparaten

Op Zebra Android-apparaten is de actie Wissen ontworpen om alleen bedrijfsgegevens te verwijderen. De fabrieksinstellingen worden niet opnieuw ingesteld.

Gebruik een van de volgende methoden om een Zebra Android-apparaat terug te zetten naar de fabrieksinstellingen:

• Zebra StageNow gebruiken
• Configuratie voor wissen van OEM-configuratiegegevens gebruiken

4. Voor Android Enterprise-apparaten die eigendom zijn van het bedrijf volledig beheerd (COBO), toegewezen eigendom van het bedrijf (COSU) en apparaten met een werkprofiel (COPE) in eigendom van het bedrijf, worden eSIM's standaard behouden. Als u de eSIM's tijdens het wissen wilt verwijderen, selecteert u de optie om eSIM's te verwijderen.
5. Selecteer Wissen.

4. Voer een herstelpincode van zes cijfers in. Deze pincode is vereist om het besturingssysteem opnieuw te installeren op apparaten die niet beschikken over de T2-beveiligingschip, meestal modellen uit 2018 of eerder of apparaten met macOS 10.14 of eerder. Zorg ervoor dat u de pincode noteert en deelt met de eigenaar van het apparaat. De pincode is niet zichtbaar wanneer het wissen is voltooid.

5. Selecteer een optie in Vernietigingsgedrag, die wordt gebruikt om de terugval voor apparaten te definiëren wanneer Erase All Contents and Settings (EACS) mislukt. U kunt de volgende opties configureren:

   • Standaardinstelling: als Erase All Content and Settings (EACS) preflight mislukt, reageert het apparaat op Intune met een foutstatus en probeert het vervolgens zichzelf te wissen. Als EACS preflight slaagt maar EACS mislukt, probeert het apparaat zichzelf te wissen.
   • Niet wissen: als Erase All Content and Settings (EACS) preflight mislukt, reageert het apparaat op Intune met een foutstatus en probeert het niet zichzelf te wissen. Als EACS preflight slaagt maar EACS mislukt, probeert het apparaat zichzelf niet te wissen.
   • Vernietigen met waarschuwing: Als Erase All Content and Settings (EACS) preflight mislukt, reageert het apparaat met de status Geslaagd en probeert het vervolgens zichzelf te wissen. Als EACS preflight slaagt maar EACS mislukt, probeert het apparaat zichzelf te wissen.
   • Altijd wissen: het systeem probeert niet alle inhoud en instellingen (EACS) te wissen. T2- en latere apparaten worden altijd uitgewist.

6. Selecteer Wissen om het apparaat te wissen.

4. U kunt het veeggedrag aanpassen met de volgende opties:

   • Apparaat wissen, maar registratiestatus en gekoppeld gebruikersaccount behouden
     • Stelt het apparaat opnieuw in naar de fabrieksinstellingen, waarbij de gebruikersgegevens, gebruikersaccounts en belangrijke instellingen behouden blijven.
       Zie Hoe functies voor eenvoudig herstellen werken voor meer informatie over welke gegevens behouden blijven.
     • MDM-beleid en -instellingen worden verwijderd, maar het apparaat blijft ingeschreven bij Intune.
     • Maakt gebruik van het CSP-knooppunt doWipePersistUserData .
   • Apparaat wissen en blijven wissen, zelfs als de stroom uitvalt van het apparaat
     • Hiermee herstelt u de fabrieksinstellingen van het apparaat, waarbij alle gebruikersgegevens, instellingen en MDM-beleid worden verwijderd.
     • Overschrijft de vrije ruimte om gegevensherstel te voorkomen.
     • Zorgt ervoor dat het wissen doorgaat, zelfs als de stroom uitvalt, waardoor onderbreking wordt voorkomen. Ideaal voor scenario's met een hoge beveiliging, zoals verloren of gestolen apparaten.
     • Maakt gebruik van het doWipeProtected CSP-knooppunt.

       Belangrijk

       Met deze optie kunnen sommige apparaten niet opnieuw worden opgestart. Het wissen kan het opstartherstel of de firmwarebeveiliging verstoren, waardoor het apparaat niet meer kan worden hersteld. Gebruik alleen op apparaten die eigendom zijn van het bedrijf en waarvoor volledige gegevensvernietiging is vereist en waar herstelprocedures van kracht zijn.

   • Geen opties geselecteerd
     • Hiermee herstelt u de fabrieksinstellingen van het apparaat, waarbij alle gebruikersgegevens, instellingen en MDM-beleid worden verwijderd.
     • Als het wissen wordt onderbroken, probeert het apparaat terug te keren naar de vorige status. Als het terugdraaien mislukt, kan het apparaat onbruikbaar worden en moet Windows mogelijk opnieuw worden geïnstalleerd.
     • Hiermee wordt het CSP-knooppunt doWipe gebruikt.

5. Selecteer Wissen om het wissen te bevestigen.

4. Voor iOS-/iPadOS eSIM-apparaten blijft het mobiele data-abonnement standaard behouden wanneer u een apparaat wist. Als u het data-abonnement van het apparaat wilt verwijderen wanneer u het apparaat wist, selecteert u de optie Ook het data-abonnement van het apparaat verwijderen.

4. Selecteer een van de volgende opties:

   • Alleen gebruikersprofielen verwijderen: alle gebruikersaccountgegevens verwijderen. Het apparaat- en inschrijvingsbeleid blijven op het apparaat bewaard.
   • Fabrieksinstellingen herstellen (powerwash): Een apparaat terugzetten naar de fabrieksinstellingen, waarbij alle persoonlijke en werkgegevens worden verwijderd. Maak de inrichting van het apparaat ongedaan voordat u deze actie gebruikt. Als u geen verbinding maakt met Wi-Fi, wordt de app automatisch opnieuw geregistreerd.

Zie ChromeOS-apparaatgegevens wissen voor meer informatie over het wissen van ChromeOS-apparaten.

Een apparaat verwijderen uit Windows Autopilot

Nadat u de actie vanuit Intune op een apparaat hebt uitgevoerd, wilt u mogelijk ook de registratie uit Windows Autopilot verwijderen, indien van toepassing.

Zie Registreren bij Windows Autopilot met Intune voor meer informatie.

Een apparaat verwijderen uit Microsoft Entra ID

Nadat u de actie vanuit Intune op een apparaat hebt uitgevoerd, wilt u mogelijk ook de record verwijderen uit Microsoft Entra ID om de verbinding met de identiteitsinfrastructuur van uw organisatie volledig te verbreken. Deze stap helpt ervoor te zorgen dat het apparaat niet meer wordt weergegeven in uw tenant, voorkomt mogelijke verwarring in de apparaatinventaris en voorkomt slepende toegangsmachtigingen of verouderde records die van invloed kunnen zijn op compliance of rapportage.

Zie Verouderde apparaten beheren in Microsoft Entra ID voor meer informatie over het verwijderen van apparaten uit Microsoft Entra ID.

• CSP (Configuration Service Provider) die is gebruikt om de actie te starten: RemoteWipe CSP