Действие устройства: прекращение поддержки

Действие удаления в Intune удаляет данные компании с устройства без выполнения полной очистки или сброса настроек. Это действие идеально подходит для личных устройств или при выходе устройства из-под контроля организации. Он отменяет регистрацию устройства в Intune и удаляет управляемые приложения, параметры и профили, развернутые с помощью системы управления мобильными устройствами (MDM), сохраняя при этом личные данные.

В отличие от действия затирания , которое сбрасывает устройство до заводских настроек, снятие с учета оставляет содержимое пользователя нетронутым. Действие активируется при следующей проверке устройства в Intune. До этого момента устройство может по-прежнему отображаться в Центре администрирования. Если вам нужно удалить устройство немедленно, рассмотрите возможность использования действия по удалению устройства .

Перед снятием с учета или удалением устройства, присоединенного к Microsoft Entra

При удалении или снятии с учета объекта Intune для устройства, присоединенного к Microsoft Entra, защищенного с помощью BitLocker, Intune запускает синхронизацию, которая удаляет защитные клавиши. Это действие приостанавливает работу BitLocker на томе ОС в качестве меры предосторожности, чтобы предотвратить сценарии невосстановимого шифрования при удалении объекта Entra.

Перед снятием с учета устройства, присоединенного к Microsoft Entra, создайте резервную копию всех важных данных, которые могут быть потеряны в процессе, таких как:

  • Ключ восстановления BitLocker
  • Учетные данные учетной записи локального администратора

Предварительные условия

Требования к платформе устройства

Это действие поддерживает следующие платформы:

  • Администратор устройств Android
  • Личный рабочий профиль Android Enterprise (BYOD)
  • iOS/iPadOS
  • macOS
  • tvOS
  • visionOS
  • Windows

Требования к ролям

Для выполнения этого действия используйте учетную запись хотя бы с одной из следующих ролей:

Удаление устройства из Центра администрирования Intune

  1. В Центре администрирования Microsoft Intune выберите "Все устройства>".
  2. В списке устройств выберите устройство.
  3. В верхней части области обзора устройства найдите строку значков действий. Выберите "Удалить". Нажмите Да для подтверждения.

Примечание.

Это действие может управляться политикой доступа Intune, требующей утверждения несколькими администраторами (MAA). В этом случае второй администратор должен утвердить действие, прежде чем оно может продолжиться.

Дополнительные сведения см. в статье Использование политик доступа для требования утверждения нескольких администраторов.

Взаимодействие с пользователем

При использовании действия "Удалить устройство" персональные данные пользователя не удаляются с устройства.

В следующей таблице показано, какие данные удаляются, а какие остаются на устройстве после применения действия.

Тип данных iOS
Приложения организации и связанные с ними данные, установленные Intune Приложения, установленные с помощью Корпоративного портала. В случае приложений, которые прикреплены к профилю управления, все данные приложений и сами приложения будут удалены. К таким приложениям относятся приложения, изначально установленные из App Store, а затем управляемые как корпоративные приложения, если только приложение не настроено на запрет деинсталляции при удалении устройства.

Приложения Майкрософт, использующие политики защиты приложений и установленные из App Store: Intune инициирует выборочную очистку (см. раздел Очистка только корпоративных данных из приложений) для приложений, защищенных политикой защиты приложений (см. раздел Обзор политик защита приложений), когда в отношении зарегистрированного устройства инициируется действие по выводу из эксплуатации. К этой очистке относятся приложения, установленные из App Store, содержащие данные рабочей или учебной учетной записи. При следующем запуске приложения выборочная очистка удаляет данные защищенной рабочей или учебной учетной записи. Чтобы выполнить выборочную очистку, между событиями регистрации и снятия с учета MDM необходимо синхронизировать политику защиты приложений. Персональные данные приложений и приложения не удаляются после выборочной очистки.
Параметры Конфигурации, заданные политикой Intune, больше не применяются. Пользователи могут изменять параметры.
Параметры профилей Wi-Fi и VPN Удаляются.
Параметры профилей сертификатов Сертификаты удаляются и отзываются.
Агент управления Профиль управления удаляется.
Электронная почта Профили электронной почты, подготовленные в Intune, удаляются. Кэшированная электронная почта на устройстве удаляется.
Запись устройства Microsoft Entra Запись Microsoft Entra ID не удаляется.

Примечание.

Пользователям, которые переустанавливают приложение Outlook Mobile после снятия устройства с учета , возможно, потребуется удалить все сохраненные контакты перед повторным экспортом контактов, чтобы избежать повторной записи контактов. Ранее экспортированные контакты из Outlook Mobile считаются персональными данными и не удаляются при удалении устройства.

Личные устройства Android Enterprise с рабочим профилем

При удалении данных компании с устройства рабочего профиля, личного Android, на этом устройстве удаляются все данные, приложения и параметры в рабочем профиле.

Администратор устройств Android

Важно!

Управление администраторами устройств Android устарело и больше недоступно для устройств с доступом к мобильным службам Google (GMS). Если в настоящее время вы используете управление DA, рекомендуем перейти на другой вариант управления Android. Справочная документация доступна для некоторых устройств Android 15 и более ранних версий без GMS. Дополнительные сведения см. в разделе Прекращение поддержки администратора устройств Android на устройствах GMS.

В следующей таблице показано, какие данные удаляются, а какие остаются на устройстве после применения действия.

Тип данных Android Android Samsung Knox Standard
Веб-ссылки Удаляются. Удаляются.
Неуправляемые приложения Google Play Приложения и данные остаются.

Будут удалены данные приложения компании, защищенные шифрованием управления мобильными приложениями (MAM) в локальном хранилище приложения. Данные, защищенные с помощью шифрования MAM за пределами приложения, остаются зашифрованными и непригодными для использования, но не удаляются.		 Приложения и данные остаются.

Будут удалены данные приложения компании, защищенные шифрованием управления мобильными приложениями (MAM) в локальном хранилище приложения. Данные, защищенные с помощью шифрования MAM за пределами приложения, остаются зашифрованными и непригодными для использования, но не удаляются.
Неуправляемые бизнес-приложения Приложения и данные остаются. Приложения удаляются, а их локальные данные очищаются. Данные за пределами приложения (например, на SD-карте) не удаляются.
Управляемые приложения Google Play Данные приложения удаляются. Приложение не удаляется. Данные, защищенные с помощью шифрования MAM за пределами приложения (например, на SD-карте), остаются зашифрованными и непригодными для использования, но не удаляются. Данные приложения удаляются. Приложение не удаляется. Данные, защищенные с помощью шифрования MAM за пределами приложения (например, на SD-карте), остаются зашифрованными и не удаляются.
Управляемые бизнес-приложения Данные приложения удаляются. Приложение не удаляется. Данные, защищенные с помощью шифрования MAM за пределами приложения (например, на SD-карте), остаются зашифрованными и непригодными для использования, но не удаляются. Данные приложения удаляются. Приложение не удаляется. Данные, защищенные с помощью шифрования MAM за пределами приложения (например, на SD-карте), остаются зашифрованными и непригодными для использования, но не удаляются.
Settings Конфигурации, заданные политикой Intune, больше не применяются. Пользователи могут изменять параметры. Конфигурации, заданные политикой Intune, больше не применяются. Пользователи могут изменять параметры.
Параметры профилей Wi-Fi и VPN Удаляются. Удаляются.
Параметры профилей сертификатов Сертификаты отзываются, но не удаляются. Сертификаты удаляются и отзываются.
Агент управления Права администратора устройств аннулируются. Права администратора устройств аннулируются.
Электронная почта Н/Д (устройства Android не поддерживают профили Email) Профили электронной почты, подготовленные в Intune, удаляются. Кэшированная электронная почта на устройстве удаляется.
Запись устройства Microsoft Entra Запись Microsoft Entra ID удалена. Запись Microsoft Entra ID удалена.

В следующей таблице показано, какие данные удаляются, а какие остаются на устройстве после применения действия.

Тип данных macOS
Settings Конфигурации, заданные политикой Intune, больше не применяются. Пользователи могут изменять параметры.
Параметры профилей Wi-Fi и VPN Удаляются.
Параметры профилей сертификатов Сертификаты удаляются и отзываются.
Агент управления Профиль управления удаляется.
Outlook Если включен условный доступ, устройство не получает новые сообщения электронной почты.
Запись устройства Microsoft Entra Запись Microsoft Entra ID не удаляется.

В следующей таблице показано, какие данные удаляются, а какие остаются на устройстве после применения действия.

Тип данных Windows
Приложения организации и связанные с ними данные, установленные Intune - Приложения удалены
-Удаляются неопубликованные клавиши
Приложения Microsoft 365 не удаляются
- Установлено расширение управления Intune Приложения Win32 не удаляются на незарегистрированных устройствах. Администраторы могут использовать исключение назначения, чтобы не предлагать приложения Win32 устройствам BYOD.
Параметры Конфигурации, заданные политикой Intune, больше не применяются. Пользователи могут изменять параметры.
Параметры профилей Wi-Fi и VPN Удаляются.
Параметры профилей сертификатов Сертификаты удаляются и отзываются.
Электронная почта Удаляет сообщения электронной почты с поддержкой EFS, в том числе сообщения электронной почты и вложения в приложении "Почта" для Windows. Удаление учетных записей электронной почты, подготовленных Intune
Состояние присоединения к Microsoft Entra - Если устройство присоединено к Microsoft Entra, оно отсоединено от Microsoft Entra.
- Если устройство зарегистрировано в Microsoft Entra, рабочая или учебная учетная запись отключена, и регистрация устройства в Microsoft Entra ID отменена.
Запись устройства Microsoft Entra - Если устройство зарегистрировано в Autopilot, запись Microsoft Entra ID не удаляется.
- Если устройство присоединено к Microsoft Entra, запись удаляется.
- Если устройство зарегистрировано в Microsoft Entra, запись удаляется.

Для устройств, присоединенных к Microsoft Entra ID, после выполнения команды "Удалить" невозможно войти в систему с учетной записью Microsoft Entra. Выполните инструкции по запуску компьютера в безопасном режиме на сайте службы поддержки Майкрософт, чтобы войти с локальной учетной записью администратора и восстановить доступ к локальным данным пользователя.

Удаление устройства из Microsoft Entra ID

После выполнения действия на устройстве из Intune вы также можете удалить его запись из Microsoft Entra ID, чтобы полностью отключить его от инфраструктуры удостоверений вашей организации. Этот шаг гарантирует, что устройство больше не будет отображаться в вашем клиенте, позволяет избежать потенциальной путаницы в инвентаре устройства, а также предотвращает сохранение разрешений на доступ или устаревшие записи, которые могут повлиять на соответствие требованиям или отчетность.

Дополнительные сведения об удалении устройств из Microsoft Entra ID см. в разделе Управление устаревшими устройствами в Microsoft Entra ID.

Удаление устройства Apple ADE из Apple Business Manager

После выполнения действия на устройстве автоматической регистрации устройств Apple (ADE) в Intune вам также может потребоваться освободить устройство от Apple Business Manager, чтобы полностью вывести его из-под контроля организации.

Выполните следующие действия:

  1. Перейдите на страницу business.apple.com, перейдите в раздел "Устройства " и найдите устройство по серийному номеру.
  2. Выберите устройство, откройте меню ... и выберите пункт "Освободить от организации".
  3. Подтвердите действие, установив флажок "Я понимаю, что это невозможно отменить", а затем нажмите кнопку "Продолжить".

Примечание.

В некоторых случаях для применения этого изменения необходимо восстановить устройство iOS с iTunes. Дополнительные инструкции от компании Apple см. здесь.

  • Last updated on