Action d’appareil à distance : réinitialisation

Avant de réinitialisation d’un appareil

Passez en revue les conditions d’effacement des appareils macOS disponibles sur le site du support Apple.

Considérations relatives à la protection contre la réinitialisation des paramètres d’usine (FRP)

Le fait qu’un appareil nécessite des informations d’identification de compte Google après la réinitialisation dépend de la propriété (profil professionnel Android Enterprise appartenant à l’entreprise/entièrement géré/dédié), de la méthode de réinitialisation (Paramètres, Récupération ou Réinitialisation de l’administrateur) et de la configuration de FRP. Par défaut, la réinitialisation de l’administrateur de Intune ne conserve pas les données FRP.

Pour plus d’informations, consultez Le paramètre de protection des e-mails de réinitialisation aux paramètres d’usine n’est pas appliqué après la réinitialisation d’un appareil Android Enterprise.

Appareils Samsung

Pour les appareils Samsung Android Entreprise entièrement gérés, assurez-vous que le paramètre Réinitialisation aux paramètres d’usine sous Restrictions d’appareil n’est pas défini sur Bloquer.

Si la réinitialisation aux paramètres d’usine est bloquée et qu’une action de réinitialisation est lancée, l’appareil perd le contact avec Intune et ne peut pas terminer la réinitialisation aux paramètres d’usine.

Appareils Zebra

Sur les appareils Zebra Android, l’action à distance Réinitialiser est conçue pour supprimer uniquement les données d’entreprise. Il n’effectue pas de réinitialisation aux paramètres d’usine.

Pour réinitialiser les paramètres d’usine d’un appareil Zebra Android, utilisez l’une des méthodes suivantes :

• Utiliser Zebra StageNow
• Utiliser la configuration de réinitialisation des données de configuration OEM

4. Entrez un code pin de récupération à 6 chiffres. Ce code pin est nécessaire pour réinstaller le système d’exploitation sur les appareils qui n’ont pas la puce de sécurité T2, généralement les modèles de 2018 ou antérieurs, ou les appareils exécutant macOS 10.14 ou version antérieure. Veillez à enregistrer le code confidentiel et à le partager avec le propriétaire de l’appareil. Le code confidentiel ne sera pas visible une fois la réinitialisation terminée.

5. Sélectionnez une option dans Comportement d’oblitération, qui est utilisée pour définir le secours pour les appareils en cas d’échec de l’effacement de tout le contenu et des paramètres (EACS). Les options suivantes peuvent être configurées :

   • Valeur par défaut : si l’option Effacer tout le contenu et les paramètres (EACS) en pré-contrôle échoue, l’appareil répond à Intune avec un status d’erreur, puis tente de s’effacer lui-même. Si le pré-vol EACS réussit mais que eacs échoue, l’appareil tente de s’effacer lui-même.
   • Ne pas oblitérer : si l’option Effacer tout le contenu et les paramètres (EACS) échoue, l’appareil répond à Intune avec un status d’erreur et ne tente pas de s’effacer lui-même. Si le pré-vol EACS réussit mais que eacs échoue, l’appareil ne tente pas de s’effacer lui-même.
   • Oblitérer avec un avertissement : si l’option Effacer tout le contenu et les paramètres (EACS) échoue, l’appareil répond avec un status réussite, puis tente de s’effacer lui-même. Si le pré-vol EACS réussit mais que eacs échoue, l’appareil tente de s’effacer lui-même.
   • Toujours oblitérer : le système ne tente pas d’effacer tout le contenu et les paramètres (EACS). Les appareils T2 et ultérieurs sont toujours oblitérés.

6. Sélectionnez Réinitialiser pour effacer l’appareil.

4. Vous pouvez personnaliser le comportement de réinitialisation avec les options suivantes :

   • Réinitialiser l’appareil, mais conserver l’état d’inscription et le compte d’utilisateur associé
     • Réinitialise l’appareil aux paramètres d’usine, tout en conservant les données utilisateur, les comptes d’utilisateur et les paramètres importants.
       Pour en savoir plus sur les données qui sont conservées, consultez Fonctionnement des fonctionnalités de réinitialisation rapide.
     • Les stratégies et paramètres GPM sont supprimés, mais l’appareil reste inscrit dans Intune.
     • Utilise le nœud CSP doWipePersistUserData .
   • Réinitialiser l’appareil et continuer à réinitialiser même si l’appareil perd de l’alimentation
     • Réinitialise l’appareil aux paramètres d’usine, en supprimant toutes les données utilisateur, les paramètres et les stratégies MDM.
     • Remplace l’espace libre pour empêcher la récupération des données.
     • Garantit que la réinitialisation continue même si l’appareil perd de l’alimentation, ce qui empêche toute interruption, idéal pour les scénarios de haute sécurité tels que les appareils perdus ou volés.
     • Utilise le nœud CSP doWipeProtected .

       Importante

       Cette option peut empêcher certains appareils de démarrer à nouveau. Le processus de réinitialisation peut interférer avec la récupération de démarrage ou les protections du microprogramme, ce qui laisse l’appareil irrécupérable. Utilisez uniquement sur les appareils appartenant à l’entreprise où la destruction complète des données est requise et où des procédures de récupération sont en place.

   • Aucune option sélectionnée
     • Réinitialise l’appareil aux paramètres d’usine, en supprimant toutes les données utilisateur, les paramètres et les stratégies MDM.
     • Si la réinitialisation est interrompue, l’appareil tente de revenir à son état précédent. Si la restauration échoue, l’appareil peut devenir inutilisable et nécessiter une réinstallation complète de Windows.
     • Utilise le nœud CSP doWipe .

5. Pour confirmer la réinitialisation, sélectionnez Réinitialiser.

4. Pour les appareils eSIM iOS/iPadOS, le forfait de données cellulaires est conservé par défaut quand vous réinitialisez un appareil. Si vous souhaitez supprimer le forfait de données de l’appareil quand vous réinitialisez ce dernier, sélectionnez l’option Supprimer également le forfait de données des appareils....

4. Sélectionnez les options suivantes :

   • Supprimer les profils utilisateur uniquement : pour supprimer toutes les données de compte d’utilisateur. Les stratégies d’appareil et d’inscription restent sur l’appareil.
   • Réinitialisation aux paramètres d’usine (powerwash) : pour restaurer un appareil à son état d’usine, en supprimant toutes les données personnelles et professionnelles. Avant d’utiliser cette action, déprovisionnez l’appareil. Sinon, une fois qu’il se connecte au Wi-Fi, il s’inscrit automatiquement à nouveau.

Pour plus d’informations sur la réinitialisation des appareils ChromeOS, consultez Réinitialiser les données d’appareil ChromeOS.

Supprimer un appareil de Windows Autopilot

Après avoir exécuté l’action à distance sur un appareil à partir de Intune, vous pouvez également supprimer son inscription de Windows Autopilot, le cas échéant.

Pour plus d’informations, consultez Désinscrire de Windows Autopilot à l’aide de Intune.

Supprimer un appareil de Microsoft Entra ID

Après avoir exécuté l’action à distance sur un appareil à partir de Intune, vous pouvez également supprimer son enregistrement de Microsoft Entra ID pour le déconnecter complètement de l’infrastructure d’identité de votre organization. Cette étape permet de s’assurer que l’appareil n’apparaît plus dans votre locataire, d’éviter toute confusion potentielle dans l’inventaire des appareils et d’empêcher les autorisations d’accès persistantes ou les enregistrements obsolètes susceptibles d’affecter la conformité ou la création de rapports.

Pour plus d’informations sur la suppression d’appareils de Microsoft Entra ID, consultez Gérer les appareils obsolètes dans Microsoft Entra ID.

• Fournisseur de services de configuration (CSP) utilisé pour lancer l’action à distance : RemoteWipe CSP