Überblick
Die Remote-Entregistrierung hat zwei Bedingungen, und beide müssen erfüllt sein:
- Das Gerät ist registriert und befindet sich noch in Ihrem Bestand.
- Das Gerät wird als Online angezeigt.
Verpassen Sie eine davon, wird die Aktion nicht angeboten.
So verwenden Sie
Remote-Entregistrierung
Öffnen Sie das Gerät und klicken Sie dann auf Aktionen > Entregistrieren.
Die Verwaltung wird sofort unter macOS entfernt. Unter Windows dauert es etwas länger.
So verwenden Sie
Wenn das Gerät offline ist
Ein offline Gerät kann keinen Befehl erhalten, daher gibt es nichts zu entfernen. Sie haben zwei Optionen:
- Warten Sie, bis das Gerät wieder online ist, und entregistrieren Sie es dann normal.
- Markieren Sie es als entregistriert, was aufzeichnet, dass das Gerät nicht mehr verwaltet wird. Verwenden Sie dies, wenn das Gerät für immer verschwunden ist und Sie bereits den Kontakt zu ihm verloren haben.
Das Markieren eines Geräts als entregistriert ändert Ihre Aufzeichnungen, nicht das Gerät. Wenn diese Maschine jemals wieder verbindet, trägt sie weiterhin das Profil und den Agenten.
Manuelle Deinstallation
Manchmal haben Sie das Gerät vor sich, aber nicht in der Plattform. In diesem Fall entfernen Sie die beiden Teile von Hand: zuerst das Verwaltungsprofil, dann den Agenten.
Unter Windows benötigen Sie Administratorrechte auf dem Gerät.
Entfernen Sie das Verwaltungs-Konto:
- Öffnen Sie Start > Einstellungen > Konten.
-
Gehen Sie zu Zugriff Arbeit oder Schule.
- Suchen Sie den Eintrag für das MDM in der Liste der Konten, die das Gerät verwalten – es erscheint als Verwaltet durch Fleet MDM.
- Wählen Sie es aus und klicken Sie auf Trennen (oder Entfernen).
-
Folgen Sie den Aufforderungen bis zum Ende.
Entfernen Sie dann den Agenten:
- Suchen Sie nach Systemsteuerung in der Taskleiste und öffnen Sie sie.
- Gehen Sie zu Programme > Programme und Funktionen.
- Klicken Sie mit der rechten Maustaste auf Fleet osquery und wählen Sie Deinstallieren.
- Folgen Sie den Aufforderungen.
Unter macOS befindet sich das Profil in den Systemeinstellungen:
- Öffnen Sie Systemeinstellungen > Datenschutz & Sicherheit.
- Scrollen Sie nach unten und klicken Sie auf Profile.
- Wählen Sie das Registrierungsprofil Ihres Unternehmens aus und klicken Sie auf die ➖-Schaltfläche.
-
Klicken Sie Entfernen.
Geben Sie Ihr Kontopasswort ein.
Der Agent ist nach dem Entfernen des Profils weiterhin vorhanden. Laden Sie das Entregistrierungspaket herunter, klicken Sie mit der rechten Maustaste darauf und öffnen Sie es, um die Arbeit abzuschließen.
Tipps und Best Practices
- Entregistrieren Sie, bevor der Laptop das Gebäude verlässt. Es ist ein einzelner Klick, solange das Gerät online ist, und eine manuelle Deinstallation oder ein toter Eintrag, sobald es offline ist.
- Entfernen Sie beide Teile, nicht nur einen. Ein Gerät mit entferntem Profil, aber laufendem Agenten, sendet weiterhin Berichte; ein Gerät mit entferntem Agenten, aber intaktem Profil bleibt verwaltet. Eine halbe Entfernung hinterlässt in jedem Fall einen verwirrenden Eintrag.
- Verwenden Sie "Als entregistriert markieren" als Aufzeichnungsfix, nicht als Sicherheitsmaßnahme. Wenn das Gerät irgendwo existiert, trägt es weiterhin Ihre Konfiguration.
- Wischen Sie statt zu entregistrieren, wenn das Gerät nicht zurückkommt. Die Entregistrierung entfernt die Verwaltung, nicht die Unternehmensdaten.
Fehlerbehebung und FAQ
Fehlerbehebung
- Die Entregistrierungsaktion ist ausgegraut. Das Gerät ist offline. Warten Sie, bis es sich wieder verbindet, oder markieren Sie es als entregistriert, wenn es nie zurückkommt.
- Windows zeigt das Gerät nach der Entregistrierung weiterhin als verwaltet an. Windows wendet die Entfernung mit einer Verzögerung an. Wenn es anhält, überprüfen Sie Zugriff Arbeit oder Schule auf dem Gerät selbst – das Konto muss möglicherweise manuell entfernt werden.
- Das macOS-Profil kann nicht entfernt werden. Es ist gesperrt. Ein gesperrtes Profil wird von der Plattform, nicht vom Gerät entfernt.
- Das Gerät erscheint nach der Entregistrierung wieder im Bestand. Der Agent wurde nie entfernt. Deinstallieren Sie Fleet osquery unter Windows oder führen Sie das Entregistrierungspaket unter macOS aus.
FAQ
-
Wird durch die Entregistrierung das Gerät gelöscht?
Nein. Es entfernt die Verwaltung und lässt Daten, Apps und Konten unberührt. Verwenden Sie eine Wischfunktion, wenn Sie die Daten löschen möchten.
-
Was ist der Unterschied zwischen Entregistrierung und als entregistriert markieren?
Die erste entfernt die Verwaltung vom Gerät. Die zweite aktualisiert nur Ihre Aufzeichnungen für Geräte, die Sie nicht mehr erreichen können.
-
Kann ein entregistriertes Gerät erneut registriert werden?
Ja, durch eine der normalen Registrierungsarten.
-
Warum benötigt Windows zwei separate Entfernungen?
Das Verwaltungs-Konto und der Agent sind separate Softwareteile. Wenn einer entfernt wird, bleibt der andere bestehen.