Apagar um dispositivo móvel no Mobilidade básica e segurança

Artigo
10/25/2023

Você pode usar Mobilidade básica e segurança internas para o Microsoft 365 para remover apenas informações organizacionais ou para executar uma redefinição de fábrica para excluir todas as informações de um dispositivo móvel e restaurá-la nas configurações de fábrica.

Antes de começar

Os dispositivos móveis podem armazenar informações organizacionais confidenciais e fornecer acesso aos recursos do Microsoft 365 da sua organização. Para ajudar a proteger as informações da sua organização, você pode fazer a redefinição do Factory ou Remover dados da empresa:

Redefinição de fábrica: exclui todos os dados no dispositivo móvel de um usuário, incluindo aplicativos instalados, fotos e informações pessoais. Quando o apagamento é concluído, o dispositivo é restaurado para suas configurações de fábrica.
Remover dados da empresa: remove apenas dados da organização e deixa aplicativos, fotos e informações pessoais instalados no dispositivo móvel de um usuário.
Quando um dispositivo é apagado (Redefinir de Fábrica ou Remover Dados da Empresa), o dispositivo é removido da lista de dispositivos gerenciados.
Redefinir automaticamente um dispositivo: você pode configurar uma política de Mobilidade básica e segurança que redefine automaticamente um dispositivo depois que o usuário tenta, sem sucesso, inserir a senha do dispositivo um número específico de vezes. Para fazer isso, siga as etapas em Criar políticas de segurança do dispositivo em mobilidade e segurança básicas.
Se você quiser saber a experiência do usuário ao apagar o dispositivo, confira Qual é o impacto do usuário e do dispositivo?.

Apagar um dispositivo móvel

Entre no Centro de administração do Microsoft 365 e vá para a página Gerenciamento de Dispositivos Móvel.
Selecione Gerenciar dispositivos.
Selecione o dispositivo que deseja apagar.
Selecione Gerenciar.
Selecione o tipo de apagamento remoto que deseja executar.
- Para fazer um apagamento completo e restaurar o dispositivo em suas configurações de fábrica, selecione Redefinição de fábrica.
- Para fazer um apagamento seletivo e excluir apenas informações da organização do Microsoft 365, selecione Remover dados da empresa.
- Para remover o dispositivo de sua organização, selecione Remover dispositivo.
Selecione Sim para confirmar.

Como fazer sabe que funcionou?

Você não vê mais o dispositivo móvel na lista de dispositivos gerenciados.

Por que você iria querer apagar um dispositivo?

Limpe um dispositivo por esses motivos:

Dispositivos móveis como smartphones e tablets estão se tornando mais completos o tempo todo. Isso significa que é mais fácil para seus usuários armazenar informações corporativas confidenciais, como identificação pessoal ou comunicações confidenciais e acessá-la em qualquer lugar. Se um desses dispositivos móveis for perdido ou roubado, limpar o dispositivo poderá ajudar a impedir que as informações da sua organização acabem em mãos erradas.
Quando um usuário sai da organização com um dispositivo pessoal registrado em Mobilidade básica e segurança, você pode ajudar a impedir que as informações organizacionais acessem esse usuário executando uma redefinição de fábrica.
Se sua organização fornecer dispositivos móveis aos usuários, talvez seja necessário reatribuir dispositivos de tempos em tempos. Fazer uma Redefinição de Fábrica em um dispositivo antes de atribuí-lo a um novo usuário ajuda a garantir que todas as informações confidenciais do proprietário anterior sejam excluídas.

Qual é o impacto do usuário e do dispositivo?

O apagamento é enviado imediatamente para o dispositivo móvel e o dispositivo é marcado como não compatível com Microsoft Entra ID. Embora todos os dados sejam removidos quando um dispositivo é redefinido para padrões de fábrica, a tabela a seguir descreve qual conteúdo é removido para cada tipo de dispositivo quando um dispositivo remove dados da empresa.

Impacto do conteúdo	iOS	Android
Os dados do aplicativo Microsoft 365 serão apagados se o dispositivo estiver protegido pelas políticas de Proteção de Aplicativo do Intune. Os aplicativos não são removidos. Para dispositivos não protegidos por políticas de MAM (Gerenciamento de Aplicativos Móveis), o Outlook e o OneDrive não removerão dados armazenados em cache. Nota Para aplicar as políticas de Proteção de aplicativos do Intune, você deve ter uma licença do Intune.	Sim	Sim
As configurações de política aplicadas por Mobilidade básica e segurança aos dispositivos não são mais impostas; os usuários podem alterar as configurações.	Sim	Sim
Email perfis criados por Mobilidade básica e segurança são removidos e o email armazenado em cache no dispositivo é excluído.	Sim	N/D

Observação

Portal da Empresa aplicativo está disponível no App Store para iOS e na Play Store para dispositivos Android.