Remova dispositivos por apagamento, desativação ou cancelando o registro do dispositivo manualmente
Ao usar as ações Desativar ou Apagar, você pode remover dispositivos do Intune que não são mais necessários, que estão sendo realocados ou que estão ausentes. Os usuários também podem emitir um comando remoto do Portal da Empresa do Intune para dispositivos que estão registrados no Intune.
Revelar
A ação Eliminar dispositivo restaura as predefinições de fábrica de um dispositivo. Os dados do utilizador são mantidos se escolher a caixa de verificação Limpar dispositivo, mas manter o estado de inscrição e a conta de utilizador associada . Caso contrário, todos os dados, aplicações e definições são removidos.
| Ação de apagamento | Eliminar dispositivo, mas manter o estado de inscrição e a conta de utilizador associada | Removido do gerenciamento do Intune | Descrição |
|---|---|---|---|
| Revelar | Não verificado | Sim | Apaga todas as contas de usuário, dados, políticas de MDM e configurações. Redefine o sistema operacional para seu estado e configurações padrão. |
| Revelar | Marcado | Não | Apaga todas as políticas de MDM. Mantém as contas de usuário e dados. Redefine as configurações de usuário de volta ao padrão. Redefine o sistema operacional para seu estado e configurações padrão. |
Observação
A ação Apagar não está disponível nos dispositivos iOS/iPadOS registrados pelo Registro de Usuário. Para criar um perfil de registro de usuário: Configurar o registro de usuário do iOS/iPadOS e do iPadOS
Observação
Por predefinição, a Zebra definiu a ação Limpar em qualquer dispositivo Zebra Android para remover apenas os dados empresariais dos dispositivos e não efetuar uma reposição de fábrica. Para efetuar a reposição de fábrica num dispositivo Zebra Android, pode utilizar qualquer um destes métodos:
Importante
A ação Apagar não remove o registo do Autopilot do dispositivo. Para remover o registo do Autopilot do dispositivo, veja Anular o registo do Autopilot com o Intune
A opção Reter estado de registro e conta do usuário está disponível apenas para o Windows 10 versão 1709 ou mais recentes.
As políticas de MDM serão reaplicadas na próxima vez que o dispositivo se conectar ao Intune.
Um apagamento é útil para redefinir um dispositivo antes de fornecê-lo a um novo usuário ou quando o dispositivo for perdido ou roubado. Tenha cuidado ao selecionar o Apagamento. Os dados no dispositivo não podem ser recuperados. O método que "Apagar" utiliza para remover dados é a eliminação de ficheiros simples e a unidade é Desencriptada pelo BitLocker como parte deste processo.
Apagando um dispositivo
Selecione Dispositivos>Todos os dispositivos.
Selecione o nome do dispositivo que você quer apagar.
No painel que mostra o nome do dispositivo, selecione Apagar.
Para o Windows 10 versão 1709 ou posterior, você também tem a opção Apagar dispositivo, mas manter o estado de registro e a conta de usuário associada. Se esta opção estiver selecionada, os seguintes detalhes da conta de utilizador serão mantidos:
Retido durante um apagamento Não mantido Contas do usuário associadas ao dispositivo Arquivos do usuário Estado do computador (associação a um domínio, associação ao Microsoft Entra) Aplicativos instalados pelo usuário (store e aplicativos Win32) Registro de gerenciamento de dispositivo móvel (MDM) Configurações do dispositivo não padrão Aplicativos instalados pelo OEM (store e aplicativos Win32) Perfil de usuário Dados do usuário fora do perfil do usuário Logon automático do usuário A opção Apagar dispositivo e continuar apagando mesmo que o dispositivo perca energia garante que a ação de apagamento não possa ser contornada desativando o dispositivo. Esta opção continua a tentar repor o dispositivo até ter êxito. Em algumas configurações, essa ação poderá deixar o dispositivo sem a capacidade de reinicialização.
Em dispositivos eSIM no sistema iOS/iPadOS, o plano de dados da rede celular será preservado por padrão ao apagar um dispositivo. Caso queira remover o plano de dados ao apagar o dispositivo, clique na opção Também remover o plano de dados de dispositivos.
Para confirmar o apagamento, selecione Sim.
Se o dispositivo estiver ligado e conectado, a ação Apagar será propagada para todos os tipos de dispositivos em menos de 15 minutos.
Plataformas suportadas para a ação Eliminar dispositivo
A eliminação de dados é suportada nas seguintes plataformas:
- Dispositivos Android Enterprise Dedicado, Totalmente Gerenciado e Perfil de Trabalho de Propriedade Corporativa
- Dispositivos Android Open Source Project (AOSP)
- iOS/iPadOS
- macOS
- Windows
A eliminação de dados não é suportada em:
- Dispositivos Android Enterprise de propriedade pessoal com um perfil de trabalho
- Linux
Desativar
A ação Desativar remove os dados do aplicativo gerenciado (quando for o caso), as configurações e os perfis de e-mail que foram atribuídos usando o Intune. O dispositivo é removido do gerenciamento do Intune. A remoção ocorrerá na próxima vez que o dispositivo fizer check-in e receber a ação remota Desativar. O dispositivo ainda é exibido no Microsoft Intune até o check-in. Se você deseja remover imediatamente os dispositivos obsoletos, use Excluir ação.
Desativa um dispositivo
- Entre no Centro de administração do Microsoft Intune.
- No painel Dispositivos, selecione Todos os dispositivos.
- Selecione o nome do dispositivo que você quer desativar.
- No painel que mostra o nome do dispositivo, selecione Desativar. Para confirmar, selecione Sim.
Se o dispositivo estiver ligado e conectado, a ação Desativar será propagada para todos os tipos de dispositivos em menos de 15 minutos.
Efeito da ação Extinguir nos dados que permanecem no dispositivo
Quando utiliza a ação Extinguir dispositivo, os dados pessoais do utilizador não são removidos do dispositivo.
As tabelas a seguir descrevem quais dados são removidos e o efeito da ação Desativar nos dados que permanecem no dispositivo depois de remover os dados da empresa.
iOS
Importante
Os dispositivos extintos podem não ser eliminados automaticamente, o que resulta no registo do dispositivo que permanece no Intune durante 180 dias, a menos que tenha sido emitida uma ação Eliminar .
| Tipo de dados | iOS |
|---|---|
| Aplicativos da empresa e dados associados instalados pelo Intune |
Aplicativos instalados usando o Portal da Empresa: quanto aos aplicativos fixados no perfil de gerenciamento, todos os dados do aplicativo e os aplicativos são removidos. Esses aplicativos incluem os aplicativos originalmente instalados do App Store e depois gerenciados como aplicativos da empresa, a menos que o aplicativo esteja configurado para não ser desinstalado na remoção do dispositivo. Aplicações Microsoft que utilizam Políticas de Proteção de Aplicações e foram instaladas a partir da App Store: O Intune aciona uma eliminação seletiva para aplicações protegidas por uma Política de Proteção de Aplicações quando é iniciada uma ação Extinguir num dispositivo inscrito. Esta eliminação inclui aplicações instaladas a partir da App Store que têm dados de conta escolar ou profissional. Na próxima vez em que o aplicativo for iniciado, o apagamento seletivo removerá os dados protegidos da conta corporativa ou de estudante. Para que o apagamento seletivo ocorra, um check-in da Política de Proteção de Aplicativo deverá ocorrer entre os eventos de registro e desativação do MDM. Os dados pessoais da aplicação e as aplicações não são removidos após uma eliminação seletiva. |
| Configurações | As configurações definidas pela política do Intune já não são impostas. Os usuários podem alterar as configurações. |
| Configurações dos perfis de Wi-Fi e VPN | Removido. |
| Configurações do perfil de certificado | Certificados são removidos e revogados. |
| Agente de gerenciamento | O perfil de gerenciamento é removido. |
| Os perfis de e-mail provisionados pelo Intune são removidos. O e-mail armazenado em cache no dispositivo é excluído. | |
| Registo de Dispositivos do Microsoft Entra | O registo ID do Microsoft Entra não é removido. |
Observação
Os utilizadores que reinstalam a aplicação Outlook Mobile após uma ação Extinguir dispositivo poderão ter de optar por Eliminar Todos os Contactos Guardados antes de voltar a exportar contactos para evitar entradas de contacto duplicadas. Os contactos exportados anteriormente do Outlook Mobile são considerados dados pessoais e não são removidos pela ação Extinguir dispositivo.
Administrador de dispositivo Android
Importante
O Microsoft Intune vai terminar o suporte para a gestão de administradores de dispositivos Android em dispositivos com acesso ao Google Mobile Services (GMS) a 31 de dezembro de 2024. Após essa data, a inscrição de dispositivos, suporte técnico, correções de erros e correções de segurança estarão indisponíveis. Se utilizar atualmente a gestão de administradores de dispositivos, recomendamos que mude para outra opção de gestão do Android no Intune antes de o suporte terminar. Para obter mais informações, veja Terminar o suporte para administradores de dispositivos Android em dispositivos GMS.
| Tipo de dados | Android | Android Samsung Knox Standard |
|---|---|---|
| Links da Web | Removido. | Removido. |
| Aplicativos Google Play não gerenciados | Os aplicativos e os dados permanecem instalados. Os dados de aplicativo da empresa que são protegidos pela criptografia de MAM (gerenciamento de aplicativo móvel) dentro do armazenamento local do aplicativo são removidos. Dados protegidos pela criptografia de MAM fora do aplicativo permanecem criptografados e não utilizáveis, mas não são removidos. |
Os aplicativos e os dados permanecem instalados. Os dados de aplicativo da empresa que são protegidos pela criptografia de MAM (gerenciamento de aplicativo móvel) dentro do armazenamento local do aplicativo são removidos. Os dados protegidos pela criptografia MAM fora do aplicativo permanecem criptografados e não são usáveis, mas não são removidos. |
| Aplicativos de linha de negócios não gerenciados | Os aplicativos e os dados permanecem instalados. | Os aplicativos são desinstalados e os dados locais do aplicativo são removidos. Os dados que estiverem fora do aplicativo (por exemplo, em um cartão SD) são removidos. |
| Aplicativos gerenciados pelo Google Play | Os dados de aplicativo são removidos. O aplicativo não é removido. Os dados protegidos pela criptografia de Gerenciamento de Aplicativo Móvel (MAM) que estiverem fora do aplicativo (por exemplo, um cartão SD) permanecem criptografados e não são usáveis, mas não são removidos. | Os dados de aplicativo são removidos. O aplicativo não é removido. Os dados protegidos pela criptografia MAM que estiverem fora do aplicativo (por exemplo, um cartão SD) permanecem criptografados, mas não são removidos. |
| Aplicativos de linha de negócios gerenciados | Os dados de aplicativo são removidos. O aplicativo não é removido. Os dados protegidos pela criptografia MAM que estiverem fora do aplicativo (por exemplo, um cartão SD) permanecem criptografados e não são usáveis, mas não são removidos. | Os dados de aplicativo são removidos. O aplicativo não é removido. Os dados protegidos pela criptografia MAM que estiverem fora do aplicativo (por exemplo, um cartão SD) permanecem criptografados e não são usáveis, mas não são removidos. |
| Settings | As configurações definidas pela política do Intune já não são impostas. Os usuários podem alterar as configurações. | As configurações definidas pela política do Intune já não são impostas. Os usuários podem alterar as configurações. |
| Configurações dos perfis de Wi-Fi e VPN | Removido. | Removido. |
| Configurações do perfil de certificado | Os certificados são revogados, mas não removidos. | Certificados são removidos e revogados. |
| Agente de gerenciamento | O privilégio de administrador do dispositivo é revogado. | O privilégio de administrador do dispositivo é revogado. |
| N/D (os dispositivos Android não suportam perfis de E-mail) | Os perfis de e-mail provisionados pelo Intune são removidos. O e-mail armazenado em cache no dispositivo é excluído. | |
| Microsoft Entra unjoin | O registo ID do Microsoft Entra é removido. | O registo ID do Microsoft Entra é removido. |
Dispositivos Android Enterprise de propriedade pessoal com um perfil de trabalho
Remover dados da empresa de um dispositivo de perfil de trabalho pessoal android remove todos os dados, aplicações e definições no perfil de trabalho nesse dispositivo. O dispositivo é desativado do gerenciamento com o Intune.
macOS
| Tipo de dados | macOS |
|---|---|
| Settings | As configurações definidas pela política do Intune já não são impostas. Os usuários podem alterar as configurações. |
| Configurações dos perfis de Wi-Fi e VPN | Removido. |
| Configurações do perfil de certificado | Os certificados que foram implantados pelo MDM são removidos e revogados. |
| Agente de gerenciamento | O perfil de gerenciamento é removido. |
| Outlook | Se o Acesso Condicional for habilitado, o dispositivo não receberá um novo email. |
| Registo de Dispositivos do Microsoft Entra | O registo ID do Microsoft Entra não é removido. |
Windows
| Tipo de dados | Windows 8.1 (MDM) e Windows RT 8.1 | Windows RT | Windows 10 |
|---|---|---|---|
| Aplicativos da empresa e dados associados instalados pelo Intune | As chaves são revogadas para arquivos protegidos pelo EFS. O usuário não pode abrir os arquivos. | Os aplicativos da empresa não são removidos. | Os aplicativos são desinstalados. As chaves de carregamento lateral são removidas. No Windows 10 versão 1709 (Atualização para Criadores) e posteriores, o Microsoft 365 Apps não é removido. As aplicações Win32 instaladas na extensão de gestão do Intune não são desinstaladas em dispositivos não inscritos. Os administradores podem utilizar a exclusão de atribuição para não oferecerem aplicações Win32 a Dispositivos BYOD. |
| Configurações | As configurações definidas pela política do Intune já não são impostas. Os usuários podem alterar as configurações. | As configurações definidas pela política do Intune já não são impostas. Os usuários podem alterar as configurações. | As configurações definidas pela política do Intune já não são impostas. Os usuários podem alterar as configurações. |
| Configurações dos perfis de Wi-Fi e VPN | Removido. | Removido. | Removido. |
| Configurações do perfil de certificado | Certificados são removidos e revogados. | Certificados são removidos e revogados. | Certificados são removidos e revogados. |
| Remove o e-mail ativado pelo EFS, incluindo e-mails e anexos na aplicação Correio para Windows. | Sem suporte. | Remove o e-mail ativado pelo EFS, incluindo e-mails e anexos na aplicação Correio para Windows. Remove as contas de correio aprovisionadas pelo Intune. | |
| Microsoft Entra unjoin | Não. | Não. | O registo ID do Microsoft Entra é removido. |
Importante
Os dispositivos Windows que não estão registados no Serviço Windows Autopilot, após serem eliminados ou descontinuados do Intune, são removidos do Microsoft Entra ID. Antes de executar estes comandos, considere fazer uma cópia de segurança da Chave de Recuperação do Bitlocker e/ou de uma conta de utilizador administrador local. Por outro lado, apesar de os dispositivos registados do Autopilot deixarem o Microsoft Entra ID, o respetivo objeto de computador é mantido juntamente com as respetivas propriedades (por exemplo, associações de grupos do Windows LAPS, Chave de Recuperação Bitlocker, Entra ID).
Observação
Para dispositivos Windows 10 que se associem ao Microsoft Entra ID durante a Configuração inicial (OOBE), o comando extinguirá todas as contas do Microsoft Entra do dispositivo. Faça os procedimentos descritos em Iniciar o computador no modo de segurança para entrar como administrador local e recuperar o acesso aos dados locais do usuário.
Anular manualmente a inscrição de dispositivos
Os proprietários de dispositivos podem anular manualmente a inscrição dos respetivos dispositivos, conforme explicado nos seguintes artigos de ajuda do utilizador final:
- Remover o dispositivo do Portal da Empresa do Android
- Remover o dispositivo do Portal da Empresa do aplicativos iOS
- Remover o dispositivo do Portal da Empresa do aplicativo macOS
- Remova seu dispositivo Windows do gerenciamento
Dica
Quando um utilizador do dispositivo Windows anula a inscrição do respetivo dispositivo através da aplicação Definições, o Intune não elimina automaticamente o dispositivo do Intune ou os registos do Microsoft Entra ID. Para remover o registo do dispositivo do Intune, inicie sessão no Microsoft Intune e elimine o dispositivo manualmente ou aguarde que as regras de limpeza do dispositivo entrem em vigor. Também tem de eliminar manualmente o registo do ID do Microsoft Entra, se aplicável, porque a regra de limpeza não o removerá.
Eliminar dispositivos do centro de administração do Intune
Se quiser remover dispositivos do centro de administração do Intune, pode eliminá-los do painel de dispositivos específico. O Intune emite uma ação Extinguir ou Eliminar consoante o tipo de SO/Inscrição. Nem todos os tipos de inscrição suportam a ação Extinguir . Veja a tabela seguinte para obter o comportamento esperado com base na plataforma do dispositivo e no tipo de inscrição.
| SO | Tipo de Inscrição | Ação acionada |
|---|---|---|
| Android | Administrador de dispositivos | EXTINGUIR – todos os Perfis são eliminados, a aplicação Portal da Empresa (CP) tem sessão terminada. |
| Android | Dispositivos pessoais com perfil de trabalho | EXTINGUIR – todos os Perfis são eliminados, a aplicação CP é eliminada. |
| Android | Dispositivos pertencentes à empresa com perfil de trabalho | APAGAR |
| Android | Dispositivos dedicados | APAGAR |
| Android | Dedicated w/ Entra ID Shared Mode | APAGAR |
| Android | Dispositivos de utilizador totalmente geridos | APAGAR |
| Android | AOSP Sem Utilizador/AOSP User-Associated | APAGAR |
| iOS | Todos | EXTINGUIR – todos os Perfis são eliminados, a aplicação CP termina sessão |
| Windows | Todos | EXTINGUIR – Todos os Perfis são eliminados, a conta escolar e profissional está terminada |
| macOS | Todos | EXTINGUIR – todos os Perfis são eliminados, a aplicação CP é eliminada |
- Entre no Centro de administração do Microsoft Intune.
- Selecione Dispositivos>Todos os dispositivos>selecione os dispositivos que pretende eliminar > Eliminar.
Importante
A ação Eliminar aciona as seguintes ações:
- Consoante a plataforma do dispositivo, pode extinguir o registo do dispositivo Microsoft Entra/desagrupe o dispositivo do Microsoft Entra ID. Para obter mais informações, consulte a secção Extinguir para obter o comportamento esperado.
- A encriptação BitLocker é suspensa se for gerida pelo Intune. Para criar um perfil BitLocker, veja Gerir a política bitLocker para dispositivos Windows com o Intune.
Excluir os dispositivos automaticamente com regras de limpeza
Você pode configurar o Intune para remover automaticamente os dispositivos que parecem estar inativos, obsoletos ou sem resposta. Essas regras de limpeza monitoram continuamente seu inventário de dispositivos para que os registros de dispositivos permaneçam atualizados. Os dispositivos excluídos dessa maneira são removidos do gerenciamento do Intune. Essa configuração afeta todos os dispositivos gerenciados pelo Intune, não apenas dispositivos específicos.
Quando uma regra de limpeza de dispositivos é executada, elimina o dispositivo do Intune. Nessa altura, o dispositivo tem de passar por um processo de reinscrição para que seja apresentado na consola do .
- Entre no Centro de administração do Microsoft Intune.
- Escolha Dispositivos>Regras de limpeza de dispositivo>Sim.
- Na caixa Excluir dispositivos que ainda não fizeram check-in neste número de dias, insira um número entre 30 e 270.
- Escolha Salvar.
Se um dispositivo removido iniciar sessão antes de a certificação do dispositivo expirar, este voltará a aparecer no centro de administração.
A regra de limpeza do dispositivo não aciona uma eliminação ou extinção.
Importante
A regra de limpeza do dispositivo não aciona uma suspensão bitlocker quando a encriptação Bitlocker é gerida pelo Intune. Para criar um perfil Bitlocker: gerir a política BitLocker para dispositivos Windows com o Intune
Observação
As regras de limpeza do dispositivo não estão disponíveis para dispositivos gerenciados pelo Jamf.
Precisa da permissão Definições de Limpeza do Dispositivo Gerido com a Atualização definida como Sim para atualizar as regras de limpeza do dispositivo. Esta permissão faz parte das Funções do Intune.
Eliminar dispositivos do centro de administração do Microsoft Entra
Poderá ter de eliminar dispositivos do Microsoft Entra ID devido a problemas de comunicação ou dispositivos em falta. É possível usar a ação Excluir para remover registros de dispositivo do Portal do Azure para dispositivos que você sabe que estão inacessíveis e provavelmente não se comunicarão com o Azure novamente. A ação Excluir não remove um dispositivo do gerenciamento.
- Inicie sessão no Microsoft Entra ID no portal do Azure com as suas credenciais de administrador. Você também pode entrar no Centro de administração do Microsoft 365. No menu, selecione Centros > de administraçãoID do Microsoft Entra.
- Crie uma assinatura do Azure caso não tenha uma. A subscrição não deve exigir um cartão de crédito ou um pagamento se tiver uma conta paga (selecione a ligação Registar a sua subscrição gratuita do Microsoft Entra ID ).
- Selecione Microsoft Entra ID e, em seguida, selecione a sua organização.
- Selecione a guia Usuários.
- Selecione o usuário associado ao dispositivo que você quer excluir.
- Selecione Dispositivos.
- Remova os dispositivos conforme for apropriado. Por exemplo, você pode remover os dispositivos que não estiverem mais em uso ou dispositivos que possuírem definições imprecisas.
Desativar um dispositivo DEP da Apple do Intune
Se você quiser remover completamente um dispositivo de registro automatizado de dispositivos (ADE) da Apple do gerenciamento pelo Intune, siga estas etapas:
Selecione Dispositivos>Todos os dispositivos> selecione o dispositivo >Extinguir.
Visite business.apple.com e pesquise pelo dispositivo usando o respectivo número de série.
Selecione o dispositivo e, em seguida, selecione Libertar da Organização.
Verifique se compreendo que isto não pode ser anulado e, em seguida, selecione Libertar.
Estados do dispositivo
Para obter uma descrição dos estados do dispositivo, confira a coleção managementStates.
Início novo
Aplicável a dispositivos Windows 10. Leia mais sobre o Novo Início.
Próximas etapas
Se você quiser registrar novamente um dispositivo excluído, consulte Opções de registro.