Czyszczenie i wyrejestrowywanie urządzenia

Wyrejestrowanie to proces usuwania urządzenia z zarządzania. Jest to konieczne, gdy urządzenie jest utylizowane lub gdy pracownik opuszcza firmę i dane firmowe muszą zostać usunięte z urządzenia należącego do niego.

Istnieją 4 metody wycofywania urządzenia i czyszczenia danych firmowych:

  1. Polecenie WIPE
  2. Polecenie RELINQUISH_OWNERSHIP
  3. enterprises.devices.delete metoda
  4. enterprises.delete metoda

Polecenie WIPE

Ta metoda powoduje przywrócenie ustawień fabrycznych na urządzeniach należących do firmy i usunięcie profilu służbowego na urządzeniach osobistych. Zadzwoń pod numer enterprises.devices.issueCommand z użyciem type = WIPE lub podaj obiekt wipeParams. Obiekt wipeParams może określać, jak traktować dane ochrony przed przywróceniem do ustawień fabrycznych (FRP), pamięć zewnętrzną i karty eSIM podczas czyszczenia. Możesz podać zestaw zlokalizowanych wiadomości, które będą wyświetlane użytkownikom urządzeń należących do nich osobiście, aby wyjaśnić usunięcie profilu służbowego za pomocą wipeParams.wipeReason. Polecenie można śledzić i anulować, dopóki nie zostanie potwierdzone przez urządzenie lub nie wygaśnie. Gdy urządzenie potwierdzi serwerowi wykonanie polecenia WIPE, rekord urządzenia zostanie usunięty.

Polecenie RELINQUISH_OWNERSHIP

Ta metoda jest używana, gdy urządzenie należące do firmy, ale z włączoną obsługą profili osobistych, jest przekształcane w urządzenie należące do użytkownika. Spowoduje to usunięcie profilu służbowego z urządzenia i wyłączenie zarządzania urządzeniem. Wszystkie dane i aplikacje w profilu osobistym na urządzeniu zostaną zachowane. Wszystkie ustawienia PersonalUsagePolicies skonfigurowane przez usługę EMM zostaną usunięte. Po wykonaniu tej czynności rekord urządzenia zostanie usunięty.

enterprises.devices.delete metoda

Wywołanie numeru enterprises.devices.delete natychmiast usuwa rekord urządzenia.

Serwer wysyła do urządzenia instrukcję wymazania danych. W przypadku urządzeń należących do firmy powoduje to przywrócenie ustawień fabrycznych. W przypadku urządzeń należących do użytkownika usuwany jest profil służbowy. Jeśli jednak urządzenie jest offline, gdy wywoływana jest funkcja enterprises.devices.delete, i pozostaje offline przez ponad 30 dni, instrukcja wyczyszczenia nie dotrze do urządzenia, a dane firmy pozostaną na nim.

Ta metoda nie gwarantuje usunięcia danych, dlatego zalecamy jej stosowanie tylko wtedy, gdy dane muszą zostać usunięte z serwerów Google w określonym czasie, np. gdy firma zażąda od platformy EMM natychmiastowego usunięcia wszystkich danych firmowych.

enterprises.delete metoda

W przypadku firm zarządzanych przez EMM rozwiązanie EMM może wywołać funkcję enterprises.delete, która usuwa rekord firmy i wszystkie powiązane rekordy urządzeń. Ma to taki sam efekt jak wywołanie enterprises.devices.delete na każdym urządzeniu w firmie.

W przypadku przedsiębiorstw zarządzanych przez klienta ta metoda nie jest obsługiwana. Zamiast tego administrator IT może usunąć firmę za pomocą konsoli administracyjnej Google lub Konsoli Google Play.