La desvinculació treu un dispositiu de la gestió. Fes-ho de manera remota des del panell del dispositiu sempre que puguis; la ruta manual existeix per als dispositius que ja estan fora de l'abast.
Funció / Funcionalitat
Visió general
La desvinculació remota té dues condicions, i ambdues han de complir-se:
- El dispositiu està inscrit i encara és present a la teva flota.
- El dispositiu apareix com a En línia.
Si falles en alguna de les dues, l'acció no s'ofereix.
Com utilitzar — desvincular de manera remota
La gestió s'elimina immediatament en macOS. En Windows triga una mica més.
Com utilitzar — quan el dispositiu està fora de línia
Un dispositiu fora de línia no pot rebre un comandament, així que no hi ha res a eliminar. Tens dues opcions:
- Espera que el dispositiu torni a estar en línia, després desvincula'l normalment.
- Marca-ho com a desvinculat, que registra que el dispositiu ja no està gestionat. Utilitza això quan el dispositiu s'ha perdut definitivament i ja has perdut el contacte amb ell. Després elimina la gestió del propi dispositiu.
Marcar un dispositiu com a desvinculat canvia els teus registres, no el dispositiu. Si aquella màquina es torna a connectar, encara porta el perfil i l'agent.
Com utilitzar — eliminar l'agent d'un Mac el MDM del qual està apagat
Si algú ha eliminat el perfil d'inscripció d'un Mac, l'Factorial IT agent pot continuar funcionant i informant. Aquell Mac ja no pot ser desvinculat, així que has d'eliminar l'agent en el seu lloc.
- Obre el dispositiu.
- Fes clic a Accions > Avançat > Eliminar Factorial IT Agent, després Eliminar agent.
L'eliminació espera fins que el Mac estigui encès i connectat a internet. En la seva propera connexió, l'agent s'elimina i el dispositiu deixa de ser gestionat. El Mac es manté a la teva inventari, i pots tornar a inscriure'l.
Aquesta acció és només per a macOS, i els scripts han d'estar habilitats al Mac.
Com utilitzar — desinstal·lar manualment
De vegades tens el dispositiu davant teu però no a la plataforma. En aquest cas, elimina les dues peces manualment: primer el perfil de gestió, després l'agent.
En Windows necessites drets d'administrador al dispositiu.
Elimina el compte de gestió:
- Obre Inici > Configuració > Comptes.
- Ves a Accés a la feina o a l'escola.
- Troba l'entrada per al MDM a la llista de comptes que gestionen el dispositiu — apareix com a Gestionat per Fleet MDM o similar.
- Selecciona-ho i fes clic a Desconnectar.
- Segueix les instruccions fins al final.
Després elimina l'agent:
- Cerca Panell de control a la barra de tasques i obre'l.
- Ves a Programes > Programes i característiques.
- Fes clic amb el botó dret a Fleet osquery i tria Desinstal·lar.
- Segueix les instruccions.
En macOS el perfil es troba a Configuració del sistema:
- Obre Configuració del sistema > General > Gestió de dispositius.
- Selecciona el perfil anomenat
[La teva empresa] inscripciói fes clic al botó –.
- Fes clic a Eliminar.
- Introdueix la contrasenya de la sessió.
L'agent encara hi és després que el perfil hagi desaparegut. Descarrega el paquet de desvinculació, després fes clic amb el botó dret i obre'l per acabar la feina.
Consells i millors pràctiques
- Desvincula abans que l'ordinador portàtil surti de l'edifici. És un clic únic mentre el dispositiu està en línia, i una desinstal·lació manual o un registre mort un cop no ho està.
- Elimina ambdues peces, no només una. Un dispositiu amb el perfil desaparegut però l'agent encara funcionant continua informant; un dispositiu amb l'agent desaparegut però el perfil intacte es manté gestionat. Una eliminació parcial deixa un registre confús de totes maneres.
- En un Mac amb el perfil ja desaparegut, utilitza Eliminar agent. Això elimina l'agent de manera remota, en la propera connexió.
- Utilitza "Marcar com a desvinculat" com a solució de registres, no com a mesura de seguretat. Si el dispositiu encara existeix en algun lloc, encara porta la teva configuració.
- Esborra en comptes de desvincular quan el dispositiu no tornarà. La desvinculació elimina la gestió, no les dades de l'empresa.
Resolució de problemes i FAQ
Resolució de problemes
- L'acció de desvincular està atenuada. El dispositiu està fora de línia. Espera que es torni a connectar, o marca-ho com a desvinculat si no tornarà mai més.
- Windows encara mostra el dispositiu com a gestionat després de desvincular. Windows aplica l'eliminació amb un retard. Si persisteix, comprova Accés a la feina o a l'escola al dispositiu mateix — potser cal eliminar el compte manualment.
- El perfil de macOS no es pot eliminar. Està bloquejat. Un perfil bloquejat s'elimina de la plataforma, no del dispositiu.
- Un Mac continua informant després que el seu perfil hagi estat eliminat. L'agent encara està instal·lat. Utilitza Accions > Avançat > Eliminar Factorial IT Agent. L'eliminació només es produeix un cop el Mac està en línia i els scripts estan habilitats.
- El dispositiu reapareix a la flota després de ser desvinculat. L'agent mai va ser eliminat. Desinstal·la Fleet osquery a Windows, o executa el paquet de desvinculació a macOS.
FAQ
-
La desvinculació esborra el dispositiu?
No. Elimina la gestió i deixa les dades, aplicacions i comptes intactes. Utilitza un esborrat si necessites que les dades desapareguin.
-
Quina és la diferència entre desvincular i marcar com a desvinculat?
La primera elimina la gestió del dispositiu. La segona només actualitza els teus registres, per a dispositius als quals ja no pots accedir.
-
Eliminar l'agent d'un Mac l'esborra de la inventari?
No. El Mac es manté a la teva inventari i pot ser inscrit de nou.
-
Un dispositiu desvinculat pot ser inscrit de nou?
Sí, a través de qualsevol dels mètodes d'inscripció normals.
-
Per què Windows necessita dues eliminacions separades?
El compte de gestió i l'agent són peces de programari separades. Eliminar-ne un deixa l'altre en el seu lloc.