Очистка устройств

Когда устройство потеряно, украдено или для него назначен новый пользователь, вам может потребоваться очистить устройство, удалив из него любую персональную или важную информацию.

Существует два метода очистки устройств, выполнение каждого из которых зависит от того, имело ли устройство подписку или было только обнаружено с помощью сервера Exchange.

•Подписка устройств может быть отменена с помощью программы инвентаризации MDM.

•Очистка обнаруженных устройств выполняется с помощью сервера EAS.

ЗакрытоОчистка данных устройства с подпиской из инвентаризации

Существует три варианта очистки управляемых устройств:

•Выборочная очистка. Удаляет все настройки агента на устройстве. Например, выборочная очистка может удалить ограничения приложений или пароли Wi-Fi. Она не удаляет агента Ivanti.

•Выборочная очистка и удаление. Удаляет настройки агента, а также информацию об устройстве из инвентаризации консоли управления.

•Восстановление заводских настроек. Устройства macOS будут полностью очищены, включая ОС и PIN-код, необходимый для снятия блокировки. На ПК с Windows 10/11 необходимо выполнить восстановление заводских настроек. Этот параметр удаляет агент Ivanti из устройств.

Устройства Apple имеют дополнительную функцию безопасности для восстановлении заводских настроек, которая называется блокировкой активации. Она не позволяет пользователям выполнить сброс и начать персональное использование корпоративных устройств. Для получения дополнительной информации см. раздел Блокировка активации (Apple).

Когда вы отправляете команду очистки, она пересылается через настроенную службу оповещений устройства. Команда отправляется немедленно и не может быть отменена.

Если устройство недоступно во время отправки команды, служба оповещений временно кэширует команду. После того, как устройство станет активно и команда все еще доступна в кэше, последняя отправляется в устройстве для очистки данных. Если устройство не будет активно в течение 24 часов, команда очистки не будет доставлена.

NOTE: Если на мобильном устройстве установлены оба приложения, MDM и агент, очистка устройства с помощью Управление современными устройствами (MDM) удалит профиль Ivanti.

Для выполнения команды очистки:

1.Найдите устройство в виде "Сеть" (Network).

2.Нажмите его правой кнопкой мыши и нажмите Очистить (Wipe). Выберите тип очистки, который требуется выполнить.

3.Далее у вас будет запрошено продолжить выполнение команды.

ЗакрытоСброс заводских настроек на устройстве macOS

На устройствах macOS во время использования команды Wipe > Factory reset у вас будет запрошено создать 6-значный PIN-код, который используется для удаленной блокировки выбранного устройства macOS. После сброса устройство будет блокировано с помощью этого PIN-кода. Если правильный PIN-код не будет введен, устройство останется блокированным и непригодным для использования. Это может быть полезно для устройств, которые были утеряны или украдены.

Устройства, на которых были восстановлены заводские настройки, более не отображаются в виде Сеть, но вы можете возобновить их отображение с помощью средства хранения клиентских данных и восстановления PIN-кода.

Для восстановления PIN-кода восстановления заводских настроек:
  1. Нажмите Сервис > Конфигурация > Хранилище данных клиента (Tools > Configuration > Client data storage).
  2. В дереве Устройства дважды щелкните устройство, которое хотите просмотреть.
  3. В диалоге Данные клиента (Client data) выберите элемент Стереть PIN-код устройства (Erase Device PIN) и нажмите кнопку экспорта на панели инструментов.
  4. Выберите местоположение для результирующего текстового файла.
  5. Откройте текстовый файл в редакторе найдите восстановленный PIN-код.
ЗакрытоОчистка обнаруженного устройства с помощью сервера EAS

На сервере Microsoft Exchange очистка связана как с пользователями, так и с устройствами. Как только команда очистки будет отправлена на сервер, для статуса устройства в Управление современными устройствами (MDM) будет установлено значение – "Незавершенная очистка" (Wipe pending). При следующей попытке входа команда очистки будет немедленно выполнена на устройстве. Поскольку очистка не выполнятся до следующей регистрации устройства, команда очистки может быть отменена в любое время до следующей регистрации.

Для выполнения команды очистки:

1.Найдите устройство в виде "Сеть" (Network).

2.Щелкните его правой кнопкой мыши и нажмите Очистка EAS (EAS wipe).

3.Далее у вас будет запрошено продолжить выполнение команды.

После очистки устройства оно удаляется из инвентаризации.

Для отмены команды очистки:

•Для отмены команды очистки (доступно только на устройствах, очистка которых выполняется через серверы EAS) нажмите устройство правой кнопкой мыши и выберите Отменить очистку (Cancel wipe).