デバイスの登録解除

MDM から登録を解除すると、BigFix MCM でデバイスを管理できなくなります。MDM ポリシーは、登録解除されたデバイスでは無効になります。

WebUI を使用した登録解除

WebUI を使用してデバイスの登録を解除するには、次の手順を実行します。

  1. WebUI メイン・ページで、「デバイス」をクリックします。

  2. リストされたデバイスから、登録解除するデバイスを選択します。

  3. 青で表示されるアクション・バーから、「管理」 > 「MDM 登録解除」を選択します。次のページが表示されます。

  4. ターゲットを変更する場合は、「デバイスの編集」をクリックします。情報を確認して、 「コマンドの送信 」をクリックします。デバイスが登録解除されます。
Note:
  • BigFix Platform バージョン 10.0.8 より前のバージョンをインストールした場合、MDM デバイスを登録解除して後で再登録すると、WebUI とコンソールに一意のコンピューター ID を持つ複数のデバイスが表示されます。これを回避するには、BigFix Platform バージョンを 10.0.8 以降にアップグレードすると、登録解除されたデバイスがルート・サーバー、コンソール、および WebUI から削除されます。
  • ODJ ポリシーで登録されているエンドポイントが、登録解除されても Active Directory から切断されません。この問題を修正するには、「登録解除後に AD から切断されたエンドポイント」を参照してください。

デバイス・ユーザーによる登録解除

Windows
  • デフォルトでは、MCM は登録されているすべての Windows デバイスでユーザーによる登録解除を許可します。
    • デバイス・ユーザーとして、Windows デバイスの登録を解除するには、以下のステップを実行します。
      • a. 左側のナビゲーション・ペインから 「アカウント」を選択します。
      • b. 「接続者」の横にあるキャレット記号をクリックします。
      • c. 「切断」、「職場または学校にアクセスする」をクリックし、「切断」をクリックします。デバイスは MDM サービスから登録解除されます。
      • d. さらに、Windows 11 デバイスで登録を解除するには、 「切断」をクリックした後に表示されるポップアップボタン(空白行として表示されます)をクリックします。

  • 組織が、ユーザーによる会社所有のデバイスの登録解除を禁止する場合は、カスタム・ポリシーを使用して実行できます。カスタム・ポリシーをポリシー・グループに追加し、MDM・サーバーにデプロイします。コードについては、 デバイス・ユーザーによる完全管理対象 (会社所有) デバイスの登録解除を制限するカスタム・ポリシーを参照してください 。
Apple
DEP: ユーザーが自分自身を登録解除する機能は、デバイスに適用された DEP プロファイルで構成されます。「自動デバイス登録ポリシーの構成」ページで構成中に、Is MDM Removable オプションが選択されている場合、Apple デバイス・ユーザーは登録を解除できます。それ以外の場合、このオプションは無効になり、ユーザーは登録を解除できません。ユーザーが登録解除を開始すると、 「アプリケーション」と「制限」セクションの下の項目は空になります。
iPhone または iPad デバイスを登録解除するには:
  1. デバイスの「設定」を開きます。
  2. 「一般」 > 「デバイス管理」に移動します。
  3. MDM プロファイルを選択します。
  4. 「管理の除去」を選択します。
macOS デバイスを登録解除するには:
  1. 「システム環境設定」を開きます。
  2. 「プロファイル」 セクションに移動します。
  3. メインの MDM プロファイルを選択します。
  4. 「-」ボタンをクリックし、プロンプトに従って登録解除を確認します。
BYOD: Apple User Enrollment を介して加入した Apple BYOD デバイスは、WebUI を介してリモートで登録解除できません。Apple BYOD デバイスを登録解除するには、デバイスの「設定」の下にある管理対象アカウントからサインアウトして、手作業で登録解除する必要があります。
Android

ユーザーは、会社所有のデバイス (新規または出荷時にリセットされたデバイス) の登録を解除できません。

ユーザーは、仕事用プロファイルを削除することにより、BYOD Android デバイスの登録を解除できます。仕事用プロファイルを削除するには、以下のようにします。
  1. 「設定」 > 「アカウント」 > 「Remove work profile」に移動します。
  2. 「削除」をタップして、仕事用プロファイル内のすべてのアプリケーションとデータの削除を確認します。
  3. ポリシー・アプリケーション (「デバイス・ポリシー」) がアンインストールされ、デバイス上に存在しないことを確認します。

仕事用プロファイルが削除されると、そのプロファイル内のデバイス上のすべてのローカル・データが削除されます。

デバイスを工場出荷時設定にリセットして、すべてのアプリケーションとデータ (個人と仕事用の両方) を削除することもできます。