Entfernen von Geräte mithilfe der Zurücksetzung auf Werkseinstellungen oder dem Entfernen von UnternehmensdatenRemove devices by using factory reset or remove company data

Gilt für: Intune im Azure-PortalApplies to: Intune in the Azure portal
Suchen Sie nach der Dokumentation zu Intune im klassischen Portal?Looking for documentation about Intune in the classic portal? Klicken Sie hier.Go here.

Sie können Geräte aus Intune entfernen, wenn sie nicht mehr benötigt werden, einem neuen Zweck zugeführt werden oder verloren gegangen sind.You can remove devices from Intune that are no longer needed, are being repurposed, or have gone missing. Sie erreichen dies durch Ausgeben des Befehls Unternehmensdaten entfernen oder Zurücksetzung auf Werkseinstellungen.You can do this by issuing a remove company data or factory reset command. Für private Geräte, die in Intune registriert sind, können die Benutzer über das Intune-Unternehmensportal einen Remotebefehl erteilen.Users can also issue a remote command from the Intune Company Portal to personally owned devices enrolled in Intune.

Hinweis

Bevor Sie einen Benutzer aus Azure Active Directory entfernen, wird der Befehl Unternehmensdaten entfernen oder Zurücksetzung auf Werkseinstellungen für alle diesem Benutzer zugeordneten Geräte ausgeführt.Before you remove a user from Azure Active Directory, issue a Factory reset or Remove company data command to all devices associated with that user. Wenn Sie Benutzer mit verwalteten Geräten aus Azure Active Directory entfernen, kann Intune keine Zurücksetzung auf Werkseinstellungen vornehmen oder Unternehmensdaten auf diesen Geräten entfernen.If you remove users with managed devices from Azure Active Directory, Intune can no longer issue factory reset or remove company data to those devices.

Wiederherstellung der HerstellerstandardsFactory reset

Die Zurücksetzung auf Werkseinstellungen stellt die Standardwerkseinstellungen wieder her und entfernt alle Daten und Einstellungen, die auf das Unternehmen oder den Benutzer zurückzuführen sind.Factory reset restores a device to its factory default settings, removing all company and user data and settings. Das Gerät wird aus der Intune-Verwaltung entfernt.The device is removed from Intune management. Die Zurücksetzung eines Geräts auf Werkseinstellungen ist sehr nützlich, bevor es an einen Benutzer ausgegeben wird oder wenn es gestohlen wurde oder verloren gegangen ist.Factory reset is useful for resetting a device before giving it to a new user, or for instances where the device has been lost or stolen. Überlegen Sie sich genau, ob Sie ein Gerät wirklich auf Werkseinstellungen zurücksetzen möchten.Be careful about selecting factory reset. Die Daten auf dem Gerät können anschließend nicht wiederhergestellt werden.Data on the device cannot be recovered.

So setzen Sie ein Geräts auf Werkseinstellungen zurückTo factory reset a device

  1. Melden Sie sich beim Azure-Portal an.Sign in to the Azure portal.
  2. Wählen Sie Weitere Dienste > Überwachung und Verwaltung > Intune aus.Choose More Services > Monitoring + Management > Intune.
  3. Wählen Sie auf dem Blatt Geräte und Gruppen die Option Alle Geräte aus.On the Devices and groups blade, choose All devices.
  4. Wählen Sie den Namen des Geräts aus, das Sie auf Werkseinstellungen zurücksetzen möchten.Choose the name of the device you want to factory reset.
  5. Wählen Sie auf dem Blatt mit dem Namen des Geräts Zurücksetzung auf Werkseinstellungen und dann zur Bestätigung Ja aus.On the blade showing the device's name, choose Factory reset, and then choose Yes to confirm.

Wenn das Gerät eingeschaltet und verbunden ist, dauert es weniger als 15 Minuten, bis ein Befehl zum Zurücksetzen auf Werkseinstellungen an alle Gerätetypen weitergegeben wurde.If the device is on and connected, it takes less than 15 minutes for a factory reset command to propagate across all device types.

Entfernen von UnternehmensdatenRemove company data

Der Befehl Unternehmensdaten entfernen entfernt die Daten aus verwalteten Apps (falls zutreffend), Einstellungen und E-Mail-Profile, die mithilfe von Intune zugewiesen wurden.The remove company data command removes managed app data (where applicable), settings, and email profiles that were assigned by using Intune. Bei diesem Befehl bleiben die persönlichen Daten des Benutzers auf dem Gerät erhalten.Remove company data leaves the user's personal data on the device. Das Gerät wird aus der Intune-Verwaltung entfernt.The device is removed from Intune management. Die folgende Tabelle beschreibt, welche Daten beim Entfernen von Unternehmensdaten entfernt werden und mit welchen Auswirkungen auf die auf dem Gerät verbleibenden Daten zu rechnen ist.The following tables describe what data is removed, and the effect on data that remains on the device after company data is removed.

iOSiOS

DatentypData type iOSiOS
Von Intune installierte Unternehmens-Apps und zugehörige DatenCompany apps and associated data installed by Intune Apps werden deinstalliert.Apps are uninstalled. Daten von Unternehmens-Apps werden entfernt.Company app data is removed.

App-Daten aus Microsoft-Anwendungen, die die Verwaltung von mobilen Anwendungen verwenden, werden entfernt.App data from Microsoft apps that use mobile app management is removed. Die App wird nicht entfernt.The app is not removed.
EinstellungenSettings Konfigurationen, die von der Intune-Richtlinie festgelegt wurden, werden nicht mehr erzwungen, und Benutzer können die Einstellungen ändern.Configurations that were set by Intune policy are no longer enforced, and users can change the settings.
Einstellungen für WLAN- und VPN-ProfilWi-Fi and VPN profile settings Entfernt.Removed.
Zertifikatprofil-EinstellungenCertificate profile settings Zertifikate werden entfernt und gesperrt.Certificates are removed and revoked.
Verwaltungs-AgentManagement Agent Das Verwaltungsprofil wird entfernt.Management profile is removed.
E-MailEmail E-Mail-Profile, die über Intune bereitgestellt wurden, werden entfernt und zwischengespeicherte E-Mails auf dem Gerät gelöscht.Email profiles that are provisioned through Intune are removed, and cached email on the device is deleted.
OutlookOutlook E-Mails, die über die Microsoft Outlook-App für iOS empfangen wurden, werden entfernt.Email received by the Microsoft Outlook app for iOS is removed.
Verknüpfung für Azure Active Directory (AAD) aufhebenAzure Active Directory (AD) Unjoin AAD-Datensatz wird entferntAzure AD record is removed.
KontakteContacts Direkt aus der App mit dem nativen Adressbuch synchronisierte Kontakte werden entfernt.Contacts synced directly from the app to the native address book are removed. Alle Kontakte, die aus dem nativen Adressbuch mit einer anderen externen Quelle synchronisiert werden, können nicht entfernt werden.Any contacts synced from the native address book to another external source cannot be removed.

Derzeit wird nur die Outlook-App unterstützt.Currently, only Outlook app is supported.

AndroidAndroid

DatentypData type AndroidAndroid Android Samsung KNOX StandardAndroid Samsung KNOX Standard
WeblinksWeb links Entfernt.Removed. Entfernt.Removed.
Nicht verwaltete Google Play-AppsUnmanaged Google Play apps Apps und Daten bleiben installiert.Apps and data remain installed. Apps und Daten bleiben installiert.Apps and data remain installed.
Nicht verwaltete Geschäftssparten-AppsUnmanaged line of business apps Apps und Daten bleiben installiert.Apps and data remain installed. Apps werden deinstalliert, und daher werden auch lokal für die App gespeicherte Daten entfernt.Apps are uninstalled and data local to the app is removed as a result. Daten außerhalb der App (z.B. auf einer SD-Karte) werden nicht entfernt.No data outside the app (for example, on an SD card) is removed.
Verwaltete Google Play-AppsManaged Google Play apps App-Daten werden entfernt.App data is removed. App wird nicht entfernt.App is not removed. Daten, die von der MAM-Verschlüsselung außerhalb der App (z.B. auf einer SD-Karte) geschützt sind, bleiben verschlüsselt und unbrauchbar, werden aber nicht entfernt.Data protected by MAM encryption outside the app (for example, an SD card) remain encrypted and unusable, but aren't removed. App-Daten werden entfernt.App data is removed. App wird nicht entfernt.App is not removed. Daten, die von der MAM-Verschlüsselung außerhalb der App (z.B. auf einer SD-Karte) geschützt sind, bleiben verschlüsselt, werden aber nicht entfernt.Data protected by MAM encryption outside the app (for example, an SD card) remain encrypted, but aren't removed.
Verwaltete Geschäftssparten-AppsManaged line of business apps App-Daten werden entfernt.App data is removed. App wird nicht entfernt.App is not removed. Daten, die von der MAM-Verschlüsselung außerhalb der App (z.B. auf einer SD-Karte) geschützt sind, bleiben verschlüsselt und unbrauchbar, werden aber nicht entfernt.Data protected by MAM encryption outside the app (for example, an SD card) remain encrypted and unusable, but aren't removed. App-Daten werden entfernt.App data is removed. App wird nicht entfernt.App is not removed. Daten, die von der MAM-Verschlüsselung außerhalb der App (z.B. auf einer SD-Karte) geschützt sind, bleiben verschlüsselt und unbrauchbar, werden aber nicht entfernt.Data protected by MAM encryption outside the app (for example, an SD card) remain encrypted and unusable, but aren't removed.
EinstellungenSettings Konfigurationen, die von der Intune-Richtlinie festgelegt wurden, werden nicht mehr erzwungen, und Benutzer können die Einstellungen ändern.Configurations that were set by Intune policy are no longer enforced, and users can change the settings. Konfigurationen, die von der Intune-Richtlinie festgelegt wurden, werden nicht mehr erzwungen, und Benutzer können die Einstellungen ändern.Configurations that were set by Intune policy are no longer enforced, and users can change the settings.
Einstellungen für WLAN- und VPN-ProfilWi-Fi and VPN profile settings Entfernt.Removed. Entfernt.Removed.
Zertifikatprofil-EinstellungenCertificate profile settings Zertifikate gesperrt, aber nicht entfernt.Certificates revoked, but not removed. Zertifikate wurden entfernt und gesperrt.Certificates removed and revoked.
Verwaltungs-AgentManagement Agent Die Berechtigung „Geräteadministrator“ wird gesperrt.Device Administrator privilege is revoked. Die Berechtigung „Geräteadministrator“ wird gesperrt.Device Administrator privilege is revoked.
E-MailEmail n/v (E-Mail-Profile werden von Android-Geräten nicht unterstützt.)n/a (email profiles are not supported by Android devices) E-Mail-Profile, die über Intune bereitgestellt wurden, werden entfernt und zwischengespeicherte E-Mails auf dem Gerät gelöscht.Email profiles that are provisioned through Intune are removed, and cached email on the device is deleted.
OutlookOutlook E-Mails, die über die Microsoft Outlook-App für Android empfangen wurden, werden entfernt.Email received by the Microsoft Outlook app for Android is removed. E-Mails, die über die Microsoft Outlook-App für Android empfangen wurden, werden entfernt.Email received by the Microsoft Outlook app for Android is removed.
Verknüpfung für Azure Active Directory (AAD) aufhebenAzure Active Directory (AD) Unjoin Azure AD-Datensatz wird entferntAzure AD Record removed. Azure AD-Datensatz wird entferntAzure AD Record removed.
KontakteContacts Direkt aus der App mit dem nativen Adressbuch synchronisierte Kontakte werden entfernt.Contacts synced directly from the app to the native address book are removed. Alle Kontakte, die aus dem nativen Adressbuch mit einer anderen externen Quelle synchronisiert werden, können nicht entfernt werden.Any contacts synced from the native address book to another external source cannot be removed.

Derzeit wird nur die Outlook-App unterstützt.Currently, only Outlook app is supported.
Direkt aus der App mit dem nativen Adressbuch synchronisierte Kontakte werden entfernt.Contacts synced directly from the app to the native address book are removed. Alle Kontakte, die aus dem nativen Adressbuch mit einer anderen externen Quelle synchronisiert werden, können nicht entfernt werden.Any contacts synced from the native address book to another external source cannot be removed.

Derzeit wird nur die Outlook-App unterstützt.Currently, only Outlook app is supported.

Android for WorkAndroid for Work

Beim Entfernen von Unternehmensdaten von Android for Work-Geräten entfernt alle Daten, Apps und Einstellungen im Arbeitsprofil auf diesem Gerät.Removing company data from an Android for Work device removes all data, apps, and settings in the work profile on that device. Dies koppelt das Gerät von der Intuneverwaltung ab.This retires the device from management with Intune. Das Zurücksetzen auf Werkseinstellungen wird für Android for Work nicht unterstützt.Factory reset is not supported for Android for Work.

WindowsWindows

DatentypData type Windows 8.1 (MDM) und Windows RT 8.1Windows 8.1 (MDM) and Windows RT 8.1 Windows RTWindows RT Windows Phone 8 und Windows Phone 8.1Windows Phone 8 and Windows Phone 8.1 Windows 10Windows 10
Von Intune installierte Unternehmens-Apps und zugehörige DatenCompany apps and associated data installed by Intune Bei Dateien, die durch ein EFS geschützt sind, wird der Schlüssel gesperrt, und der Benutzer kann die Dateien nicht mehr öffnen.Files protected by EFS will have their key revoked and the user will not be able to open the files. Unternehmensanwendungen werden nicht entfernt.Will not remove company apps. Ursprünglich über das Unternehmensportal installierte Anwendungen werden deinstalliert.Apps originally installed through the company portal are uninstalled. Daten von Unternehmens-Apps werden entfernt.Company app data is removed. Anwendungen werden deinstalliert, und Sideload-Schlüssel werden entfernt.Apps are uninstalled and sideloading keys are removed.
Für Windows 10 Version 1703 (Creators Update) und höher und Office 365 werden ProPlus-Apps nicht entfernt.For Windows 10 version 1703 (Creator Update) and later, Office 365 ProPlus apps are not removed.
EinstellungenSettings Konfigurationen, die von der Intune-Richtlinie festgelegt wurden, werden nicht mehr erzwungen, und Benutzer können die Einstellungen ändern.Configurations that were set by Intune policy are no longer enforced, and users can change the settings. Konfigurationen, die von der Intune-Richtlinie festgelegt wurden, werden nicht mehr erzwungen, und Benutzer können die Einstellungen ändern.Configurations that were set by Intune policy are no longer enforced, and users can change the settings. Konfigurationen, die von der Intune-Richtlinie festgelegt wurden, werden nicht mehr erzwungen, und Benutzer können die Einstellungen ändern.Configurations that were set by Intune policy are no longer enforced, and users can change the settings. Konfigurationen, die von der Intune-Richtlinie festgelegt wurden, werden nicht mehr erzwungen, und Benutzer können die Einstellungen ändern.Configurations that were set by Intune policy are no longer enforced, and users can change the settings.
Einstellungen für WLAN- und VPN-ProfilWi-Fi and VPN profile settings Entfernt.Removed. Entfernt.Removed. Nicht unterstützt.Not supported. Entfernt.Removed.
Zertifikatprofil-EinstellungenCertificate profile settings Zertifikate wurden entfernt und gesperrt.Certificates removed and revoked. Zertifikate wurden entfernt und gesperrt.Certificates removed and revoked. Nicht unterstützt.Not supported. Zertifikate wurden entfernt und gesperrt.Certificates removed and revoked.
E-MailEmail Entfernt EFS-aktivierte E-Mails, darunter die E-Mail-App für Windows-E-Mails und -Anlagen.Removes email that is EFS enabled, which includes the Mail app for Windows email and attachments. Nicht unterstützt.Not supported. E-Mail-Profile, die über Intune bereitgestellt wurden, werden entfernt und zwischengespeicherte E-Mails auf dem Gerät gelöscht.Email profiles that are provisioned through Intune are removed, and cached email on the device is deleted. Entfernt EFS-aktivierte E-Mails, darunter die E-Mail-App für Windows-E-Mails und -Anlagen.Removes email that is EFS enabled, which includes the Mail app for Windows email and attachments. Entfernt E-Mail-Konten, die von Intune bereitgestellt wurden.Removes mail accounts that were provisioned by Intune.
Verknüpfung für Azure Active Directory (AAD) aufhebenAzure Active Directory (AD) Unjoin Nein.No. Nein.No. Azure AD-Datensatz wird entferntAzure AD Record removed. Nicht zutreffend.Not applicable. Windows 10 unterstützt kein Entfernen von Unternehmensdaten von Geräten, die mit Azure Active Directory verknüpft wurden.Windows 10 does not support remove company data for Azure Active Directory joined devices.

So entfernen Sie UnternehmensdatenTo remove company data

  1. Melden Sie sich beim Azure-Portal an.Sign in to the Azure portal.
  2. Wählen Sie Weitere Dienste > Überwachung und Verwaltung > Intune aus.Choose More Services > Monitoring + Management > Intune.
  3. Wählen Sie auf dem Blatt Geräte und Gruppen die Option Alle Geräte aus.On the Devices and groups blade, choose All devices.
  4. Wählen Sie den Namen des Geräts aus, von dem Sie die Unternehmensdaten entfernen möchten.Choose the name of the device from which you want to remove company data.
  5. Wählen Sie auf dem Blatt mit dem Gerätenamen Unternehmensdaten entfernen und dann zur Bestätigung Ja aus.On the blade showing the device's name, choose Remove company data, and then choose Yes to confirm.

Wenn das Gerät eingeschaltet und verbunden ist, dauert es weniger als 15 Minuten, bis ein Befehl zum Entfernen der Daten an alle Gerätetypen weitergegeben wurde.If the device is on and connected, it takes less than 15 minutes for a remove data command to propagate across all device types.

Löschen von Geräten über das Azure Active Directory-PortalDelete devices from the Azure Active Directory portal

Aufgrund von Kommunikationsproblemen oder fehlender Geräte müssen Sie möglicherweise Geräte über Azure Active Directory (AD) löschen.Due to communication issues or missing devices, you might need to delete devices from Azure Active Directory (AD). Der Löschbefehl entfernt kein Gerät aus der Verwaltung. Sie können Löschen aber dazu verwenden, Gerätedatensätze über das Azure-Portal zu entfernen, von denen Sie wissen, dass sie schwer zugänglich sind, und für die eine erneute Kommunikation mit Azure unwahrscheinlich ist.The delete command does not remove a device from management but you can use Delete to remove device records from the Azure portal that you know are unreachable and unlikely to communicate with Azure again.

  1. Melden Sie sich im Azure-Portal bei Azure Active Directory mit Ihren Administratoranmeldeinformationen an.Sign in to the Azure Active Directory in the Azure portal with your admin credentials. Sie können sich auch im Office 365-Portal anmelden und dann über den Link auf der linken Seite Admin > Azure AD auswählen.You can also sign in to the Office 365 portal and then choose Admin > Azure AD from using the link on the left side of the page.
  2. Erstellen Sie ein Azure-Abonnement, wenn Sie noch keins besitzen.Create an Azure subscription if you don’t have one. Hierzu sollte keine Kreditkarte oder Zahlung erforderlich sein, wenn Sie ein gebührenpflichtiges Konto besitzen (klicken Sie auf den Abonnementlink Ihr kostenloses Azure Active Directory registrieren ).This should not require a credit card or payment if you have a paid account (choose the Register your free Azure Active Directory subscription link).
  3. Wählen Sie zuerst Active Directory und dann Ihre Organisation aus.Select Active Directory and then select your organization.
  4. Wählen Sie die Registerkarte Benutzer aus.Select the Users tab.
  5. Wählen Sie den Benutzer aus, dessen Geräte Sie löschen möchten.Select the user whose devices you want to delete.
  6. Klicken Sie auf Geräte.Choose Devices.
  7. Entfernen Sie Geräte nach Bedarf, z. B. solche, die nicht mehr verwendet werden oder fehlerhafte Definitionen haben.Remove devices as appropriate, such as those that are no longer in use, or those that have inaccurate definitions.