A desmatrícula retira um dispositivo da gestão. Faça isso remotamente a partir do painel do dispositivo sempre que puder; o caminho manual existe para dispositivos que já estão fora de alcance.
Funcionalidade
Visão Geral
A desmatrícula remota tem duas condições, e ambas precisam ser atendidas:
- O dispositivo está matriculado e ainda presente na sua frota.
- O dispositivo aparece como Online.
Perder qualquer uma delas e a ação não é oferecida.
Como usar — desmatricular remotamente
Abra o dispositivo, depois clique em Ações > Desmatricular.
A gestão é removida imediatamente no macOS. No Windows, leva um pouco mais de tempo.
Como usar — quando o dispositivo está offline
Um dispositivo offline não pode receber um comando, então não há nada a remover. Você tem duas opções:
- Esperar o dispositivo voltar online, e então desmatriculá-lo normalmente.
- Marcar como desmatriculado, o que registra que o dispositivo não está mais sob gestão. Use isso quando o dispositivo se foi para sempre e você já perdeu contato com ele. Então remova a gestão no próprio dispositivo.
Marcar um dispositivo como desmatriculado muda seus registros, não o dispositivo. Se aquela máquina se reconectar, ela ainda estará carregando o perfil e o agente.
Como usar — remover o agente de um Mac cujo MDM está desligado
Se alguém removeu o perfil de matrícula de um Mac, o Factorial agente de TI ainda pode estar rodando nele e reportando. Esse Mac não pode mais ser desmatriculado, então você remove o agente em vez disso.
- Abra o dispositivo.
- Clique em Ações > Avançado > Remover Factorial Agente de TI, depois Remover agente.
A remoção aguarda até que o Mac esteja ligado e conectado à internet. Na próxima verificação, o agente é removido e o dispositivo para de ser gerido. O Mac permanece no seu inventário, e você pode matriculá-lo novamente.
Essa ação é apenas para macOS, e scripts devem estar habilitados no Mac.
Como usar — desinstalar manualmente
Às vezes você tem o dispositivo na sua frente, mas não na plataforma. Nesse caso, remova as duas partes manualmente: o perfil de gestão primeiro, depois o agente.
No Windows você precisa de direitos de administrador no dispositivo.
Remova a conta de gestão:
- Abra Início > Configurações > Contas.
- Vá para Acesso ao trabalho ou escola.
- Encontre a entrada para o MDM na lista de contas que gerenciam o dispositivo — aparece como Gerenciado pela Frota MDM ou similar.
- Selecione e clique em Desconectar.
- Siga as instruções até o final.
Então remova o agente:
- Pesquise por Painel de Controle na barra de tarefas e abra-o.
- Vá para Programas > Programas e Recursos.
- Clique com o botão direito em Fleet osquery e escolha Desinstalar.
- Siga as instruções.
No macOS o perfil está em Configurações do Sistema:
- Abra Configurações do Sistema > Geral > Gestão de Dispositivos.
- Selecione o perfil nomeado
[Sua Empresa] matrículae clique no botão –.
- Clique em Remover.
- Digite a senha da sessão.
O agente ainda está lá após o perfil ter sido removido. Baixe o pacote de desmatrícula, depois clique com o botão direito e abra-o para finalizar o trabalho.
Dicas e Melhores Práticas
- Desmatricule antes que o laptop saia do prédio. É um único clique enquanto o dispositivo está online, e uma desinstalação manual ou um registro morto uma vez que não está.
- Remova ambas as partes, não apenas uma. Um dispositivo com o perfil removido, mas o agente ainda rodando, continua reportando; um dispositivo com o agente removido, mas o perfil intacto, permanece gerido. Uma remoção incompleta deixa um registro confuso de qualquer maneira.
- Em um Mac com o perfil já removido, use Remover agente. Isso remove o agente remotamente, na próxima verificação.
- Use "Marcar como desmatriculado" como uma correção de registros, não como uma medida de segurança. Se o dispositivo ainda existir em algum lugar, ele ainda está carregando sua configuração.
- Limpe em vez de desmatricular quando o dispositivo não voltará. A desmatrícula remove a gestão, não os dados da empresa.
Resolução de Problemas e FAQ
Resolução de Problemas
- A ação de Desmatrícula está desativada. O dispositivo está offline. Aguarde que ele se reconecte, ou marque como desmatriculado se ele nunca voltar.
- O Windows ainda mostra o dispositivo como gerido após a desmatrícula. O Windows aplica a remoção com um atraso. Se persistir, verifique Acesso ao trabalho ou escola no próprio dispositivo — a conta pode precisar ser removida manualmente.
- O perfil do macOS não pode ser removido. Ele está bloqueado. Um perfil bloqueado é removido da plataforma, não do dispositivo.
- Um Mac continua reportando após seu perfil ter sido removido. O agente ainda está instalado. Use Ações > Avançado > Remover Factorial Agente de TI. A remoção só acontece uma vez que o Mac esteja online e os scripts estejam habilitados.
- O dispositivo reaparece na frota após ser desmatriculado. O agente nunca foi removido. Desinstale Fleet osquery no Windows, ou execute o pacote de desmatrícula no macOS.
FAQ
-
A desmatrícula apaga o dispositivo?
Não. Ela remove a gestão e deixa dados, aplicativos e contas intactos. Use uma limpeza se você precisar que os dados sejam apagados.
-
Qual é a diferença entre desmatricular e marcar como desmatriculado?
A primeira remove a gestão do dispositivo. A segunda apenas atualiza seus registros, para dispositivos que você não pode mais alcançar.
-
Remover o agente de um Mac o exclui do inventário?
Não. O Mac permanece no seu inventário e pode ser matriculado novamente.
-
Um dispositivo desmatriculado pode ser matriculado novamente?
Sim, através de qualquer um dos métodos normais de matrícula.
-
Por que o Windows precisa de duas remoções separadas?
A conta de gestão e o agente são peças de software separadas. Remover uma deixa a outra no lugar.