Rensa enheter med Microsoft Intune

Innan du rensar en enhet

Läs igenom kraven för radering av macOS-enheter som finns i Apples driftsättningsguide för radering av enheter.

Att tänka på när det gäller fabriksåterställningsskydd (FRP)

Om en enhet kräver Google-kontouppgifter efter återställning beror på ägarskap (företagsägd Android Enterprise-arbetsprofil/fullständigt hanterad/dedikerad), återställningsmetoden (Inställningar, Återställning eller administratörsrensning) och om FRP har konfigurerats. Som standard bevarar inte Intunes administratörsrensning FRP-data.

Mer information finns i Inställningen E-postmeddelanden för fabriksåterställning tillämpas inte när du har återställt en Android Enterprise-enhet.

Samsung-enheter

För fullständigt hanterade Android Enterprise-enheter kontrollerar du att inställningen Fabriksåterställning under Enhetsbegränsningar inte är inställd på Blockera.

Om fabriksåterställning blockeras och en rensningsåtgärd initieras förlorar enheten kontakten med Intune och kan inte slutföra fabriksåterställningen.

Zebra-enheter

På Zebra Android-enheter är rensningsåtgärden utformad för att endast ta bort företagsdata. Ingen fabriksåterställning utförs.

Använd någon av följande metoder för att fabriksåterställa en Zebra Android-enhet:

• Använd Zebra StageNow
• Använda OEM-konfiguration för datarensning

4. För Android Enterprise corporate-owned fully managed (COBO), corporate-owned dedicated (COSU) och corporate-owned work profile (COPE) -enheter bevaras eSIM som standard. Om du vill ta bort eSIM under rensningen väljer du alternativet för att ta bort eSIM.
5. Välj Rensa.

4. Ange en sexsiffrig PIN-kod för återställning. Den här PIN-koden krävs för att installera om operativsystemet på enheter som inte har T2-säkerhetskretsen – vanligtvis modeller från 2018 eller tidigare, eller enheter som kör macOS 10.14 eller tidigare. Se till att anteckna PIN-koden och dela den med enhetens ägare. PIN-koden visas inte när rensningen är klar.

5. Välj ett alternativ från Utplåningsbeteende, som används för att ange reservalternativet för enheter när Radera allt innehåll och alla inställningar (EACS) misslyckas. Följande alternativ kan konfigureras:

   • Standard: Om EACS-preflight (Radera allt innehåll och inställningar) misslyckas svarar enheten på Intune med en felstatus och försöker sedan radera sig själv. Om EACS-preflight lyckas, men EACS misslyckas, försöker enheten radera sig själv.
   • Utplåna inte: Om EACS-preflight (Erase All Content and Settings) misslyckas svarar enheten på Intune med en felstatus och försöker inte radera sig själv. Om EACS preflight lyckas, men EACS misslyckas, försöker enheten inte radera sig själv.
   • Utplåna med varning: Om preflight-åtgärden Radera allt innehåll och alla inställningar (EACS) misslyckas svarar enheten med statusen Lyckades och försöker sedan radera sig själv. Om EACS-preflight lyckas, men EACS misslyckas, försöker enheten radera sig själv.
   • Utplåna alltid: Systemet försöker inte radera allt innehåll och alla inställningar (EACS). T2-enheter och senare enheter utplånas alltid.

6. Välj Rensa för att radera enheten.

4. Du kan anpassa rensningsbeteendet med följande alternativ:

   • Rensa enheten men behåll registreringstillståndet och det associerade användarkontot
     • Återställer enheten till fabriksinställningarna, samtidigt som användardata, användarkonton och viktiga inställningar bevaras.
       Mer information om vilka data som bevaras finns i Så här fungerar snabbåterställningsfunktionerna.
     • MDM-principer och inställningar tas bort, men enheten förblir registrerad i Intune.
     • Använder CSP-noden doWipePersistUserData .
   • Rensa enheten och fortsätt att rensa även om enheten förlorar ström
     • Återställer enheten till fabriksinställningarna och tar bort alla användardata, inställningar och MDM-principer.
     • Skriver över det lediga utrymmet för att förhindra dataåterställning.
     • Säkerställer att rensningen fortsätter även om enheten förlorar ström, vilket förhindrar avbrott, vilket är perfekt för scenarier med hög säkerhet som förlorade eller stulna enheter.
     • Använder noden doWipeProtected CSP.

       Viktigt

       Det här alternativet kan hindra vissa enheter från att starta igen. Rensningsprocessen kan störa startåterställningen eller skyddet av den inbyggda programvaran, vilket gör att enheten inte kan återställas. Använd endast på företagsägda enheter där fullständig datadestruktion krävs och återställningsprocedurer finns på plats.

   • Inga alternativ har valts
     • Återställer enheten till fabriksinställningarna och tar bort alla användardata, inställningar och MDM-principer.
     • Om rensningen avbryts försöker enheten återställa till det tidigare tillståndet. Om återställningen misslyckas kan enheten bli oanvändbar och kräva en fullständig ominstallation av Windows.
     • Använder csp-noden doWipe .

5. Bekräfta rensningen genom att välja Rensa.

4. För iOS/iPadOS eSIM-enheter bevaras mobildataabonnemanget som standard när du rensar en enhet. Om du vill ta bort dataabonnemanget från enheten när du rensar enheten väljer du alternativet Ta även bort enhetens dataabonnemang .

4. Välj något av följande alternativ:

   • Endast ta bort användarprofiler: Ta bort alla användarkontodata. Enhets- och registreringsprinciper finns kvar på enheten.
   • Fabriksåterställning (powerwash): Om du vill återställa en enhet till fabrikstillståndet tar du bort alla personliga data och arbetsdata. Avetablera enheten innan du använder den här åtgärden. Annars, när den ansluter till Wi-Fi, kommer den automatiskt att registreras igen.

Mer information om hur du rensar ChromeOS-enheter finns i Rensa ChromeOS-enhetsdata.

Ta bort en enhet från Windows Autopilot

När du har kört åtgärden på en enhet från Intune kanske du också vill ta bort dess registrering från Windows Autopilot, om tillämpligt.

Mer information finns i Avregistrera från Windows Autopilot med Intune.

Ta bort en enhet från Microsoft Entra ID

När du har utfört åtgärden på en enhet från Intune kanske du också vill ta bort dess post från Microsoft Entra ID för att helt koppla bort den från organisationens identitetsinfrastruktur. Det här steget hjälper till att säkerställa att enheten inte längre visas i klientorganisationen, undviker potentiell förvirring i enhetsinventeringen och förhindrar kvardröjande åtkomstbehörigheter eller inaktuella poster som kan påverka efterlevnad eller rapportering.

Mer information om hur du tar bort enheter från Microsoft Entra ID finns i Hantera inaktuella enheter i Microsoft Entra ID.

• CSP (Configuration Service Provider) som används för att initiera åtgärden: RemoteWipe CSP