La desinscripción saca un dispositivo de la gestión. Hágalo de forma remota desde el panel del dispositivo siempre que pueda; la ruta manual existe para dispositivos que ya están fuera de alcance.
Funcionalidad
Descripción general
La desinscripción remota tiene dos condiciones, y ambas deben cumplirse:
- El dispositivo está inscrito y todavía presente en su flota.
- El dispositivo aparece como En línea.
Si falta cualquiera de las dos, la acción no se ofrece.
Cómo usar — desinscribir de forma remota
Abra el dispositivo, luego haga clic en Acciones > Desinscribir.
La gestión se elimina inmediatamente en macOS. En Windows, toma un poco más de tiempo.
Cómo usar — cuando el dispositivo está fuera de línea
Un dispositivo fuera de línea no puede recibir un comando, así que no hay nada que eliminar. Tiene dos opciones:
- Esperar a que el dispositivo vuelva a estar en línea, luego desinscribirlo normalmente.
- Marcarlo como desinscrito, lo que registra que el dispositivo ya no está gestionado. Use esto cuando el dispositivo se haya ido para siempre y ya haya perdido contacto con él. Luego, elimine la gestión en el propio dispositivo.
Marcar un dispositivo como desinscrito cambia sus registros, no el dispositivo. Si esa máquina se reconecta alguna vez, todavía lleva el perfil y el agente.
Cómo usar — eliminar el agente de un Mac cuyo MDM está apagado
Si alguien eliminó el perfil de inscripción de un Mac, el Factorial IT agent aún puede estar ejecutándose en él y reportando. Ese Mac ya no puede ser desinscrito, así que debe eliminar el agente en su lugar.
- Abra el dispositivo.
- Haga clic en Acciones > Avanzado > Eliminar Factorial IT Agent, luego Eliminar agente.
La eliminación espera hasta que el Mac esté encendido y conectado a internet. En su próximo registro, el agente se elimina y el dispositivo deja de estar gestionado. El Mac permanece en su inventario, y puede inscribirlo nuevamente.
Esta acción es solo para macOS, y los scripts deben estar habilitados en el Mac.
Cómo usar — desinstalar manualmente
A veces tienes el dispositivo frente a ti pero no en la plataforma. En ese caso, elimina las dos piezas a mano: primero el perfil de gestión, luego el agente.
En Windows, necesita derechos de administrador en el dispositivo.
Elimine la cuenta de gestión:
- Abra Inicio > Configuración > Cuentas.
- Vaya a Acceder al trabajo o a la escuela.
- Encuentre la entrada para el MDM en la lista de cuentas que gestionan el dispositivo — aparece como Gestionado por Fleet MDM o similar.
- Seleccione y haga clic en Desconectar.
- Siga las indicaciones hasta el final.
Luego elimine el agente:
- Busque Panel de control en la barra de tareas y ábralo.
- Vaya a Programas > Programas y características.
- Haga clic derecho en Fleet osquery y elija Desinstalar.
- Siga las indicaciones.
En macOS, el perfil se encuentra en Configuración del sistema:
- Abra Configuración del sistema > General > Gestión de dispositivos.
- Seleccione el perfil llamado
[Tu Empresa] inscripcióny haga clic en el botón –.
- Haga clic en Eliminar.
- Introduzca la contraseña de la sesión.
El agente sigue allí después de que el perfil ha desaparecido. Descargue el paquete de desinscripción, luego haga clic derecho sobre él y ábralo para terminar el trabajo.
Consejos y Mejores Prácticas
- Desinscriba antes de que el portátil salga del edificio. Es un solo clic mientras el dispositivo está en línea, y una desinstalación manual o un registro muerto una vez que no lo esté.
- Elimine ambas piezas, no solo una. Un dispositivo con el perfil eliminado pero el agente aún en funcionamiento sigue reportando; un dispositivo con el agente eliminado pero el perfil intacto permanece gestionado. Una eliminación a medias deja un registro confuso de cualquier manera.
- En un Mac con el perfil ya eliminado, use Eliminar agente. Esto elimina el agente de forma remota, en el próximo registro.
- Use "Marcar como desinscrito" como una solución de registros, no como una medida de seguridad. Si el dispositivo aún existe en algún lugar, todavía lleva su configuración.
- Restablezca en lugar de desinscribir cuando el dispositivo no volverá. La desinscripción elimina la gestión, no los datos de la empresa.
Solución de problemas y FAQ
Solución de problemas
- La acción de Desinscribir está atenuada. El dispositivo está fuera de línea. Espere a que se reconecte, o márquelo como desinscrito si nunca volverá.
- Windows aún muestra el dispositivo como gestionado después de desinscribir. Windows aplica la eliminación con un retraso. Si persiste, verifique Acceder al trabajo o a la escuela en el propio dispositivo — la cuenta puede necesitar ser eliminada manualmente.
- El perfil de macOS no se puede eliminar. Está bloqueado. Un perfil bloqueado se elimina de la plataforma, no del dispositivo.
- Un Mac sigue reportando después de que su perfil fue eliminado. El agente sigue instalado. Usa Acciones > Avanzado > Eliminar Factorial IT Agent. La eliminación solo ocurre una vez que el Mac está en línea y los scripts están habilitados.
- El dispositivo reaparece en la flota después de ser desinscrito. El agente nunca fue eliminado. Desinstala Fleet osquery en Windows, o ejecuta el paquete de desinscripción en macOS.
FAQ
-
¿Desinscribir borra el dispositivo?
No. Elimina la gestión y deja los datos, aplicaciones y cuentas intactos. Use un restablecimiento si necesita que los datos desaparezcan.
-
¿Cuál es la diferencia entre desinscribir y marcar como desinscrito?
La primera elimina la gestión del dispositivo. La segunda solo actualiza sus registros, para dispositivos que ya no puede alcanzar.
-
¿Eliminar el agente de un Mac lo borra del inventario?
No. El Mac permanece en su inventario y puede ser inscrito nuevamente.
-
¿Puede un dispositivo desinscrito ser inscrito nuevamente?
Sí, a través de cualquiera de los métodos de inscripción normales.
-
¿Por qué Windows necesita dos eliminaciones separadas?
La cuenta de gestión y el agente son piezas de software separadas. Eliminar uno deja el otro en su lugar.