Le déprovisionnement consiste à supprimer un appareil de la gestion. Cette opération est nécessaire lorsqu'un appareil est mis au rebut ou lorsqu'un employé quitte l'entreprise et que les données de l'entreprise doivent être supprimées d'un appareil personnel.
Il existe quatre méthodes pour désactiver un appareil et effacer les données de l'entreprise :
- Commande WIPE
- Commande RELINQUISH_OWNERSHIP
- Méthode
enterprises.devices.delete - Méthode
enterprises.delete
Commande WIPE
Cette méthode déclenche le rétablissement de la configuration d'usine sur les appareils appartenant à l'entreprise et la suppression du profil professionnel sur les appareils personnels. Appelez enterprises.devices.issueCommand avec type = WIPE ou fournissez un objet wipeParams. L'objet wipeParams peut spécifier comment traiter les données de protection après rétablissement de la configuration d'usine (FRP), le stockage externe et les eSIM lors de l'effacement. Vous pouvez fournir un ensemble de messages localisés à afficher aux utilisateurs d'appareils personnels pour expliquer la suppression du profil professionnel à l'aide de wipeParams.wipeReason.
La commande peut être suivie
et annulée
jusqu'à ce qu'elle soit reconnue par l'appareil ou qu'elle expire.
Une fois que l'appareil a confirmé au serveur que la commande WIPE a été exécutée, l'enregistrement de l'appareil est supprimé.
Commande RELINQUISH_OWNERSHIP
Cette méthode est utilisée lorsqu'un appareil détenu par l'entreprise et activé pour un usage personnel est converti en appareil personnel. Il supprime le profil professionnel de l'appareil et retire l'appareil de la gestion. Toutes les données ou applications du profil personnel de l'appareil sont conservées. Tous les PersonalUsagePolicies définis par l'EMM sont supprimés.
L'enregistrement de l'appareil est supprimé après cette action.
Méthode enterprises.devices.delete
L'appel de enterprises.devices.delete supprime immédiatement l'enregistrement de l'appareil.
Le serveur envoie une instruction d'effacement à l'appareil. Pour les appareils appartenant à l'entreprise, cela déclenche un rétablissement de la configuration d'usine. Pour les appareils personnels, cela supprime le profil professionnel. Toutefois, si l'appareil est hors connexion lorsque enterprises.devices.delete est appelé et qu'il le reste pendant plus de 30 jours, l'instruction d'effacement n'atteindra pas l'appareil et les données de l'entreprise resteront.
Étant donné que l'effacement des données n'est pas garanti avec cette méthode, il n'est recommandé que lorsque les données doivent être supprimées des serveurs Google dans un délai spécifique, par exemple lorsqu'une entreprise demande à l'EMM de supprimer immédiatement toutes les données de l'entreprise.
Méthode enterprises.delete
Pour les entreprises gérées par un EMM, l'EMM peut appeler enterprises.delete, ce qui supprime l'enregistrement de l'entreprise et tous les enregistrements d'appareils associés. Cela a le même effet que d'appeler enterprises.devices.delete sur chaque appareil de l'entreprise.
Cette méthode n'est pas compatible avec les entreprises gérées par le client. L'administrateur informatique peut supprimer l'entreprise à l'aide de la console d'administration Google ou de la Google Play Console.