Le nettoyage efface un appareil à distance et le ramène à l'état d'usine. C'est la bonne solution pour un ordinateur portable volé, une machine compromise ou un appareil qui change de mains — et cela ne peut pas être annulé, donc la préparation compte plus que l'action.
Vue d'ensemble
macOS |
Windows |
Linux |
iOS / iPadOS |
Android |
|---|---|---|---|---|
✅ |
✅ |
✅ |
✅ |
Uniquement propriété de l'entreprise |
Comment utiliser
- Ouvrez Appareils et sélectionnez l'appareil
- Cliquez sur Actions > Nettoyer
- Choisissez le mode de nettoyage, là où la plateforme en propose un
- Confirmez
L'appareil passe à Nettoyage en attente, et à Nettoyé une fois qu'il reconnaît la commande.
Que se passe-t-il sur un Mac
Le Mac efface tout et réinstalle macOS depuis la récupération. Si la machine a été configurée pour un déploiement sans contact, elle se réinscrit d'elle-même au premier démarrage ; sinon, quelqu'un doit l'inscrire à nouveau manuellement.
Le problème sur les Macs est le verrouillage d'activation. Si le compte Apple de l'employé est toujours connecté lorsque le nettoyage se termine, le Mac redémarre sur l'écran Activer Mac et demande leur identifiant Apple — et à ce moment-là, vous avez besoin de l'ancien employé ou du support Apple.
Donc, tant que le Mac est encore devant vous et déverrouillé :
- Ouvrez Paramètres système et sélectionnez le compte Apple de l'utilisateur.
- Déconnectez-vous d'iCloud. Cela désactive Localiser mon Mac et nécessite le mot de passe de l'identifiant Apple de l'utilisateur.
- Vérifiez que Localiser mon Mac est désactivé et qu'aucun compte Apple n'est connecté.
- Sauvegardez tout ce dont vous avez besoin. Le nettoyage est irréversible.
- Exécutez le nettoyage.
- Lorsque le Mac redémarre, confirmez qu'il atteint l'assistant de configuration et non l'écran Activer Mac.
Que se passe-t-il sur Windows
Windows est la seule plateforme avec un choix à faire, et les deux options se comportent très différemment.
Nettoyage standard |
Nettoyage complet |
|
|---|---|---|
Équivalent à |
Réinitialiser ce PC > Supprimer tout |
Un nettoyage complet du disque interne |
Si quelqu'un coupe l'alimentation |
Le processus s'arrête et essaie de revenir en arrière |
Il reprend au prochain démarrage et continue |
Si le retour en arrière échoue |
La machine peut être inutilisable |
Non applicable — il essaie jusqu'à ce que ce soit fait |
Risque d'un appareil non amorçable |
Faible |
Plus élevé |
Utilisez-le pour |
Réaffectation, rafraîchissement de routine |
Appareils perdus, volés ou compromis |
Choisissez en fonction de si vous avez l'appareil en main. Si c'est le cas, un nettoyage standard suffit et est plus facile à récupérer. Si ce n'est pas le cas — un ordinateur portable volé, ou un que vous soupçonnez d'être compromis — utilisez un nettoyage complet, car c'est le seul qui se termine même si quelqu'un interfère.
Trois limites à connaître :
- Windows Home n'est pas pris en charge. Le nettoyage à distance nécessite Pro, Entreprise ou Éducation.
- Il n'y a pas d'annulation. Une fois que l'appareil reconnaît la commande, il continue.
- La clé de récupération BitLocker devient inutile. Assurez-vous qu'elle est sauvegardée quelque part avant de commencer, pas après.
Que se passe-t-il sur Linux, iPhone, iPad et Android
-
Linux. L'agent exécute un script qui efface les données. Les résultats dépendent de la distribution, de la disposition du disque et de la façon dont le chiffrement a été configuré — attendez-vous à réinstaller le système d'exploitation dans certains cas.
-
iPhone et iPad. L'appareil est effacé et revient à l'écran de configuration.
- Android. L'appareil est réinitialisé aux paramètres d'usine : données, applications et comptes sont tous supprimés, et il revient à son état de sortie d'usine, non inscrit et prêt pour la prochaine personne. Cela ne fonctionne que sur les appareils appartenant à l'entreprise, c'est-à-dire ceux inscrits via un déploiement sans contact en mode entièrement géré. Un Android personnel ne peut pas être nettoyé du tout — pour retirer les données de l'entreprise d'un de ceux-ci, désinscrivez-le plutôt.
Conseils et meilleures pratiques
- Déconnectez l'utilisateur d'iCloud avant de nettoyer un Mac. Cela prend une minute pendant que vous avez l'appareil et devient un cas de support une fois que vous ne l'avez plus.
- Sauvegardez la clé de récupération BitLocker quelque part en dehors de l'appareil. Après le nettoyage, l'ancienne clé est sans valeur, et si vous en aviez besoin, c'était avant.
- Nettoyage standard lorsque vous tenez l'appareil, nettoyage complet lorsque vous ne l'avez pas. Cette règle unique couvre presque tous les cas.
- Nettoyez lors de la remise, pas plus tard. Réaffecter un appareil sans le nettoyer laisse les données de l'ancien employé entre les mains de quelqu'un d'autre.
- Vérifiez que l'appareil atteint l'écran de configuration. Un nettoyage qui signale un succès et s'arrête sur un écran d'activation n'est pas terminé.
Dépannage et FAQ
Dépannage
- Le Mac est bloqué sur l'écran Activer Mac. Le compte Apple était encore connecté lorsque le nettoyage a été exécuté. La récupération nécessite l'identifiant Apple de l'ancien utilisateur, ou le support Apple.
- L'option de nettoyage est manquante sur une machine Windows. Elle fonctionne sous Windows Home, qui ne prend pas en charge le nettoyage à distance.
- Un appareil Windows ne démarre pas après un nettoyage. Un nettoyage standard a été interrompu et son retour en arrière a échoué. C'est le risque qu'un nettoyage complet évite, au prix d'un autre différent.
- Un appareil Android ne peut pas être nettoyé. Il est personnel. Désinscrivez-le plutôt pour retirer les données de l'entreprise.
- L'appareil est en "Nettoyage en attente". Il n'a pas encore reconnu la commande. Il est hors ligne, et le nettoyage s'exécutera lorsqu'il se reconnectera.
FAQ
-
Un nettoyage peut-il être annulé ?
Non. Une fois que l'appareil l'a reconnu, il s'exécute jusqu'à la fin.
-
L'appareil reste-t-il géré après un nettoyage ?
Sur les Macs sans contact, oui — ils se réinscrivent au premier démarrage. Partout ailleurs, l'appareil revient non géré et doit être inscrit à nouveau.
-
Quelle est la différence entre nettoyer et désinscrire ?
Désinscrire enlève la gestion et laisse les données. Nettoyer enlève les données.
-
Quel mode Windows devrions-nous utiliser par défaut ?
Standard, pour tout ce qui est de routine. Gardez le nettoyage complet pour les appareils dont vous avez perdu le contrôle.