O desprovisionamento é o processo de remover um dispositivo do gerenciamento. Isso é necessário quando um dispositivo é descartado ou quando um funcionário sai de uma empresa e os dados da empresa precisam ser removidos de um dispositivo pessoal.
Há quatro métodos para desprovisionar um dispositivo e limpar os dados da empresa:
- Comando WIPE
- Comando RELINQUISH_OWNERSHIP
- Método
enterprises.devices.delete - Método
enterprises.delete
Comando WIPE
Esse método aciona a redefinição de fábrica em dispositivos da empresa e a exclusão do perfil de trabalho em dispositivos pessoais. Chame enterprises.devices.issueCommand com type = WIPE ou forneça um objeto wipeParams. O objeto wipeParams pode especificar como tratar os dados da proteção contra redefinição de fábrica (FRP), o armazenamento externo e os eSIMs durante a limpeza. É possível fornecer um conjunto de mensagens localizadas para explicar aos usuários de dispositivos pessoais a exclusão do perfil de trabalho usando wipeParams.wipeReason.
O comando pode ser rastreado
e cancelado
até ser reconhecido pelo dispositivo ou expirar.
Depois que o dispositivo confirmar a conclusão do comando WIPE para o servidor, o
registro do dispositivo será excluído.
Comando RELINQUISH_OWNERSHIP
Esse método é usado quando um dispositivo da empresa ativado para uso pessoal é convertido em um dispositivo pessoal. Ele exclui o perfil de trabalho do dispositivo e
remove o dispositivo do gerenciamento. Todos os dados ou apps no perfil pessoal do
dispositivo são preservados. Todas as PersonalUsagePolicies
definidas pelo EMM são removidas.
O registro do dispositivo é excluído após essa ação.
Método enterprises.devices.delete
Chamar enterprises.devices.delete
exclui imediatamente o registro do dispositivo.
O servidor envia uma instrução de limpeza para o dispositivo. Em dispositivos da empresa, isso aciona uma redefinição de fábrica. Em dispositivos pessoais, isso exclui o perfil de trabalho. No entanto, se o dispositivo estiver off-line quando enterprises.devices.delete
for chamado e permanecer off-line por mais de 30 dias, a instrução de limpeza não
chegará ao dispositivo, e os dados da empresa vão permanecer.
Como a limpeza de dados não é garantida com esse método, ele é recomendado apenas quando os dados precisam ser removidos dos servidores do Google em um período específico, como quando uma empresa pede ao EMM para excluir imediatamente todos os dados da empresa.
Método enterprises.delete
Para empresas gerenciadas por EMMs, o EMM pode chamar enterprises.delete,
que exclui o registro da empresa e todos os registros de dispositivos associados. Isso tem o mesmo efeito de chamar enterprises.devices.delete em cada dispositivo da empresa.
Para empresas gerenciadas pelo cliente, esse método não é compatível. Em vez disso, o administrador de TI pode excluir a empresa usando o Google Admin Console ou o Google Play Console.