Очистка и деинициализация устройства

Депровизионирование — это процесс изъятия устройства из управления. Это необходимо, когда устройство утилизируется или когда сотрудник покидает компанию и данные компании необходимо удалить с личного устройства.

Существует четыре способа деинициализации устройства и удаления данных компании:

  1. Команда WIPE
  2. Команда RELINQUISH_OWNERSHIP
  3. метод enterprises.devices.delete
  4. enterprises.delete удаления

Команда WIPE

Этот метод запускает сброс корпоративных устройств к заводским настройкам, а личных устройств — удаление рабочего профиля. Вызовите enterprises.devices.issueCommand с type = WIPE или укажите объект wipeParams . Объект wipeParams может указывать, как обрабатывать данные Factory Reset Protection (FRP), внешнее хранилище и eSIM во время очистки. Вы можете предоставить набор локализованных сообщений для отображения пользователям личных устройств, чтобы объяснить удаление рабочего профиля, используя wipeParams.wipeReason . Команду можно отслеживать и отменять до тех пор, пока она не будет подтверждена устройством или пока не истечет срок ее действия. После того, как устройство подтвердит завершение команды WIPE на сервере, запись устройства удаляется.

Команда RELINQUISH_OWNERSHIP

Этот метод используется, когда корпоративное, персонально включенное устройство преобразуется в персональное устройство. Он удаляет рабочий профиль с устройства и удаляет устройство из управления. Все данные или приложения в персональном профиле устройства сохраняются. Все PersonalUsagePolicies , которые были установлены EMM, удаляются. Запись устройства удаляется после этого действия.

метод enterprises.devices.delete

Вызов enterprises.devices.delete немедленно удаляет запись об устройстве.

Сервер отправляет устройству инструкцию по очистке. Для корпоративных устройств это запускает сброс настроек к заводским. Для личных устройств это удаляет рабочий профиль. Однако, если устройство находится в автономном режиме при вызове enterprises.devices.delete и остается в автономном режиме более 30 дней, инструкция по очистке не дойдет до устройства, и данные компании сохранятся.

Поскольку этот метод не гарантирует удаление данных, его рекомендуется применять только в тех случаях, когда данные необходимо удалить с серверов Google в течение определенного периода времени, например, когда компания запрашивает у EMM немедленное удаление всех данных компании.

enterprises.delete удаления

Для предприятий, управляемых EMM, EMM может вызвать enterprises.delete , который удаляет запись предприятия и все связанные записи устройств. Это имеет тот же эффект, что и вызов enterprises.devices.delete на каждом устройстве в пределах предприятия.

Для предприятий, управляемых клиентами, этот метод не поддерживается. Вместо этого ИТ-администратор может удалить предприятие с помощью консоли администратора Google или консоли Google Play .