远程设备作:删除

使用 Intune 中的删除远程作可永久删除不再需要、被重新利用或丢失的设备。 此作有助于清理设备清单,并确保非托管或过时设备不再显示在管理中心。

按平台删除远程作行为

在 Intune 中使用“删除远程”作时,触发的命令取决于设备平台以及 Android 的注册类型。

  • 对于 iOS/iPadOSmacOSWindows 设备,“删除”作始终触发 “停用” 命令。
  • 对于 Android 设备,“删除”作会根据注册类型触发 “停用 ”或“ 擦除” 命令。
平台 注册类型 触发的作
Windows 任何 停用
iOS/iPadOS 任何 停用
macOS 任何 停用
Android 设备管理员 停用
Android BYOD) (个人拥有的工作配置文件 停用
Android 公司拥有的完全托管 (COBO) 擦除
Android 公司拥有的专用 (COSU) 擦除
Android 公司拥有的工作配置文件 (COPE) 擦除
Android 开源项目 (AOSP) 擦除

停用或删除已加入Microsoft Entra的设备之前

如果删除或停用受 BitLocker 保护的已加入Microsoft Entra设备的 Intune 对象,Intune会触发删除密钥保护器的同步。 此作会暂停 OS 卷上的 BitLocker,以防止在删除 Entra 对象时出现不可恢复的加密方案。

在停用已加入Microsoft Entra的设备之前,请确保备份过程中可能丢失的任何关键数据,例如:

  • BitLocker 恢复密钥
  • 本地管理员帐户凭据

先决条件

设备平台要求

此远程作支持以下平台:

  • Android
  • iOS/iPadOS
  • macOS
  • Windows

角色要求

若要运行此远程作,请使用至少具有以下角色之一的帐户:

如何从Intune管理中心删除设备

  1. Microsoft Intune管理中心,选择“设备>”“所有设备”。
  2. 从设备列表中,选择一个设备。
  3. 在设备概述窗格顶部,找到远程作图标行。 选择“删除”。 选择“”以确认。

注意

此远程作可能受Intune访问策略的约束,该策略需要多个管理审批 (MAA) 。 如果是这样,则第二个管理员必须批准该作,然后才能继续作。

有关详细信息,请参阅 使用访问策略要求多个管理审批

从Microsoft Entra ID中删除设备

从 Intune 对设备执行远程作后,可能还需要从Microsoft Entra ID中删除其记录,以便将其与组织的标识基础结构完全断开连接。 此步骤有助于确保设备不再显示在租户中,避免设备清单中的潜在混淆,并防止影响合规性或报告的持久访问权限或过时记录。

有关从Microsoft Entra ID中删除设备的详细信息,请参阅在 Microsoft Entra ID 中管理陈旧设备

从 Apple Business Manager 中删除 Apple ADE 设备

在 Intune 中的 Apple 自动设备注册 (ADE) 设备上执行远程作后,可能还需要从 Apple Business Manager 中释放设备,以将其完全从组织控制中删除。

请按照下列步骤操作:

  1. 转到 business.apple.com,导航到 “设备” 部分,并使用序列号搜索设备。
  2. 选择设备,打开 “...” 菜单,然后选择“ 从组织发布”。
  3. 通过检查 我了解此作无法撤消来确认作,然后选择“ 继续”。

注意

在某些情况下,必须使用 iTunes 还原 iOS 设备才能应用此更改。 请 在此处查找 Apple 的进一步说明。