La desinscripción saca un dispositivo de la gestión. Hazlo de forma remota desde el panel del dispositivo siempre que puedas; la ruta manual existe para los dispositivos que ya están fuera de alcance.
Funcionalidad
Descripción general
La desinscripción remota tiene dos condiciones, y ambas deben cumplirse:
- El dispositivo está inscrito y aún presente en tu flota.
- El dispositivo aparece como En línea.
Si fallas en cualquiera de las dos, la acción no se ofrece.
Cómo usar — desinscribirse de forma remota
Abre el dispositivo, luego haz clic en Acciones > Desinscribir.
La gestión se elimina inmediatamente en macOS. En Windows, tarda un poco más.
Cómo usar — cuando el dispositivo está desconectado
Un dispositivo desconectado no puede recibir un comando, así que no hay nada que eliminar. Tienes dos opciones:
- Esperar a que el dispositivo vuelva a estar en línea, y luego desinscribirlo normalmente.
- Marcarlo como desinscrito, lo que registra que el dispositivo ya no está gestionado. Usa esto cuando el dispositivo se haya ido para siempre y ya hayas perdido contacto con él. Luego elimina la gestión en el propio dispositivo.
Marcar un dispositivo como desinscrito cambia tus registros, no el dispositivo. Si esa máquina se reconecta, todavía lleva el perfil y el agente.
Cómo usar — eliminar el agente de un Mac cuyo MDM está apagado
Si alguien eliminó el perfil de inscripción de un Mac, el Factorial IT agent aún puede estar ejecutándose en él y reportando. Ese Mac ya no puede ser desinscrito, así que eliminas el agente en su lugar.
- Abre el dispositivo.
- Haz clic en Acciones > Avanzado > Eliminar Factorial IT Agent, luego Eliminar agente.
La eliminación espera hasta que el Mac esté encendido y conectado a internet. En su próximo registro, el agente se elimina y el dispositivo deja de estar gestionado. El Mac permanece en tu inventario, y puedes inscribirlo nuevamente.
Esta acción es solo para macOS, y los scripts deben estar habilitados en el Mac.
Cómo usar — desinstalar manualmente
A veces tienes el dispositivo frente a ti pero no en la plataforma. En ese caso, elimina las dos piezas manualmente: primero el perfil de gestión, luego el agente.
En Windows necesitas derechos de administrador en el dispositivo.
Elimina la cuenta de gestión:
- Abre Inicio > Configuración > Cuentas.
- Ve a Acceder al trabajo o a la escuela.
- Encuentra la entrada para el MDM en la lista de cuentas que gestionan el dispositivo — aparece como Gestionado por Fleet MDM o similar.
- Selecciona y haz clic en Desconectar.
- Sigue las indicaciones hasta el final.
Luego elimina el agente:
- Busca Panel de control en la barra de tareas y ábrelo.
- Ve a Programas > Programas y características.
- Haz clic derecho en Fleet osquery y elige Desinstalar.
- Sigue las indicaciones.
En macOS el perfil se encuentra en Configuración del sistema:
- Abre Configuración del sistema > General > Gestión de dispositivos.
- Selecciona el perfil llamado
[Tu Empresa] inscripcióny haz clic en el botón –.
- Haz clic en Eliminar.
- Ingresa la contraseña de la sesión.
El agente sigue presente después de que el perfil ha desaparecido. Descarga el paquete de desinscripción, luego haz clic derecho sobre él y ábrelo para terminar el trabajo.
Consejos y Mejores Prácticas
- Desinscribe antes de que el portátil salga del edificio. Es un solo clic mientras el dispositivo está en línea, y una desinstalación manual o un registro muerto una vez que no lo está.
- Elimina ambas piezas, no solo una. Un dispositivo con el perfil eliminado pero el agente aún en ejecución sigue reportando; un dispositivo con el agente eliminado pero el perfil intacto permanece gestionado. Una eliminación a medias deja un registro confuso de cualquier manera.
- En un Mac con el perfil ya eliminado, usa Eliminar agente. Esto elimina el agente de forma remota, en el próximo registro.
- Usa "Marcar como desinscrito" como una corrección de registros, no como una medida de seguridad. Si el dispositivo aún existe en algún lugar, todavía lleva tu configuración.
- Formatea en lugar de desinscribir cuando el dispositivo no regresará. La desinscripción elimina la gestión, no los datos de la empresa.
Resolución de problemas y FAQ
Resolución de problemas
- La acción de Desinscribir está atenuada. El dispositivo está desconectado. Espera a que se reconecte, o márcalo como desinscrito si nunca volverá.
- Windows aún muestra el dispositivo como gestionado después de desinscribirlo. Windows aplica la eliminación con un retraso. Si persiste, verifica Acceder al trabajo o a la escuela en el dispositivo mismo — la cuenta puede necesitar ser eliminada manualmente.
- No se puede eliminar el perfil de macOS. Está bloqueado. Un perfil bloqueado se elimina de la plataforma, no del dispositivo.
- Un Mac sigue reportando después de que su perfil fue eliminado. El agente aún está instalado. Usa Acciones > Avanzado > Eliminar Factorial IT Agent. La eliminación solo ocurre una vez que el Mac está en línea y los scripts están habilitados.
- El dispositivo reaparece en la flota después de haber sido desinscrito. El agente nunca fue eliminado. Desinstala Fleet osquery en Windows, o ejecuta el paquete de desinscripción en macOS.
FAQ
-
¿Desinscribirse borra el dispositivo?
No. Elimina la gestión y deja los datos, aplicaciones y cuentas intactos. Usa un formateo si necesitas que los datos desaparezcan.
-
¿Cuál es la diferencia entre desinscribirse y marcar como desinscrito?
La primera elimina la gestión del dispositivo. La segunda solo actualiza tus registros, para dispositivos que ya no puedes alcanzar.
-
¿Eliminar el agente de un Mac lo borra del inventario?
No. El Mac permanece en tu inventario y puede ser inscrito nuevamente.
-
¿Puede un dispositivo desinscrito ser inscrito nuevamente?
Sí, a través de cualquiera de los métodos de inscripción normales.
-
¿Por qué Windows necesita dos eliminaciones separadas?
La cuenta de gestión y el agente son piezas de software separadas. Eliminar una deja la otra en su lugar.