使用 Intune 中的删除远程作可永久删除不再需要、被重新利用或丢失的设备。 此作有助于清理设备清单,并确保非托管或过时设备不再显示在管理中心。
按平台删除远程作行为
在 Intune 中使用“删除远程”作时,触发的命令取决于设备平台以及 Android 的注册类型。
- 对于 iOS/iPadOS、 macOS 和 Windows 设备,“删除”作始终触发 “停用” 命令。
- 对于 Android 设备,“删除”作会根据注册类型触发 “停用 ”或“ 擦除” 命令。
| 平台 | 注册类型 | 触发的作 |
|---|---|---|
| Windows | 任何 | 停用 |
| iOS/iPadOS | 任何 | 停用 |
| macOS | 任何 | 停用 |
| Android | 设备管理员 | 停用 |
| Android | BYOD) (个人拥有的工作配置文件 | 停用 |
| Android | 公司拥有的完全托管 (COBO) | 擦除 |
| Android | 公司拥有的专用 (COSU) | 擦除 |
| Android | 公司拥有的工作配置文件 (COPE) | 擦除 |
| Android | 开源项目 (AOSP) | 擦除 |
停用或删除已加入Microsoft Entra的设备之前
如果删除或停用受 BitLocker 保护的已加入Microsoft Entra设备的 Intune 对象,Intune会触发删除密钥保护器的同步。 此作会暂停 OS 卷上的 BitLocker,以防止在删除 Entra 对象时出现不可恢复的加密方案。
在停用已加入Microsoft Entra的设备之前,请确保备份过程中可能丢失的任何关键数据,例如:
- BitLocker 恢复密钥
- 本地管理员帐户凭据
先决条件
设备平台要求
此远程作支持以下平台:
- Android
- iOS/iPadOS
- macOS
- Windows
角色要求
如何从Intune管理中心删除设备
- 在Microsoft Intune管理中心,选择“设备>”“所有设备”。
- 从设备列表中,选择一个设备。
- 在设备概述窗格顶部,找到远程作图标行。 选择“删除”。 选择“是”以确认。
从Microsoft Entra ID中删除设备
从 Intune 对设备执行远程作后,可能还需要从Microsoft Entra ID中删除其记录,以便将其与组织的标识基础结构完全断开连接。 此步骤有助于确保设备不再显示在租户中,避免设备清单中的潜在混淆,并防止影响合规性或报告的持久访问权限或过时记录。
有关从Microsoft Entra ID中删除设备的详细信息,请参阅在 Microsoft Entra ID 中管理陈旧设备。
从 Apple Business Manager 中删除 Apple ADE 设备
在 Intune 中的 Apple 自动设备注册 (ADE) 设备上执行远程作后,可能还需要从 Apple Business Manager 中释放设备,以将其完全从组织控制中删除。
请按照下列步骤操作:
- 转到 business.apple.com,导航到 “设备” 部分,并使用序列号搜索设备。
- 选择设备,打开 “...” 菜单,然后选择“ 从组织发布”。
- 通过检查 我了解此作无法撤消来确认作,然后选择“ 继续”。
注意
在某些情况下,必须使用 iTunes 还原 iOS 设备才能应用此更改。 请 在此处查找 Apple 的进一步说明。
参考链接
- Microsoft图形 API:删除作