Wycofanie służbowego laptopa dotyczy głównie dysku. Wycofanie służbowego telefonu lub tabletu dotyczy głównie kont. Obecne iPhone'y, iPady i urządzenia z Androidem szyfrują pamięć, więc samo skasowanie danych jest najłatwiejsze. Trudniejsze jest wszystko, z czym urządzenie nadal jest powiązane: system zarządzania urządzeniami mobilnymi (MDM), Apple Business Manager lub rejestracja zero-touch w Androidzie, konto Apple lub Google oraz linia telefoniczna. Jeśli kroki wykonasz w złej kolejności, dostaniesz urządzenie, z którego nikt nie skorzysta, albo takie, które w dniu włączenia przez nowego właściciela samo wróci pod Twoje zarządzanie.

Zanim zaczniesz: przygotuj odpowiedni dostęp

Każdą blokadę na urządzeniu firmowym zdejmuje się danymi logowania samej organizacji i nie ma żadnego legalnego skrótu. Zbierz najpierw:

  • Konto administratora MDM (Intune, Jamf, Google lub inne) z uprawnieniem do wipe i retire urządzeń.
  • Konto Apple Business Manager, którego rola pozwala wyłączyć Activation Lock i zwolnić urządzenia, oraz login właściciela lub administratora do portalu zero-touch dla Androida.
  • Dostęp do firmowego konta u operatora.
  • Kod dostępu do urządzenia, odebrany od pracownika przy zwrocie sprzętu.

Jeśli ten dostęp przepadł, odzyskiwanie jest powolne: artykuł pomocy Apple o Activation Lock oferuje zgłoszenie do wsparcia właścicielom z dowodem zakupu i każe użytkownikom urządzeń należących do firmy kontaktować się z działem IT, a w przypadku firmowych urządzeń z Androidem zablokowanych przez Factory Reset Protection bez ochrony korporacyjnej Google radzi skontaktować się z producentem. Przechowuj dokumenty zakupu.

Krok 1: Ustal, dokąd trafi każde urządzenie

Decyzja, co zrobić ze starymi telefonami służbowymi, sprowadza się do czterech opcji: ponowne wykorzystanie, sprzedaż, recykling lub zniszczenie. Zanim wybierzesz, sprawdź, czy urządzenie lub jego użytkownik nie podlega blokadzie prawnej (legal hold) albo otwartemu sporowi; jeśli tak, zapytaj prawnika, zanim cokolwiek zostanie wyczyszczone.

Krok 2: Zapisz to, czego firma jeszcze potrzebuje

Poczta, pliki i czaty zwykle są już w chmurze. Najczęściej pomija się:

  • Metody logowania. Usuń stary telefon z metod uwierzytelniania wieloskładnikowego użytkownika w Microsoft Entra ID lub Google Workspace.
  • Kody w SMS-ach. Jeśli bank, portal płacowy lub dostawca wysyła jednorazowe kody na ten numer, przenieś je na inny numer, zanim linia zostanie anulowana.
  • Zdjęcia i notatki wykonane do pracy, które nigdy nie trafiły do wspólnego folderu.

Krok 3: Wybierz właściwą akcję MDM

Microsoft Intune oferuje trzy łatwe do pomylenia akcje, a wybór Intune wipe czy retire to ten, który trzeba trafić:

  • Wipe wykonuje reset fabryczny i usuwa wszystkie dane, aplikacje i ustawienia. To akcja dla urządzeń należących do firmy. Na iPhone'ach i iPadach z eSIM Microsoft zaznacza, że plan komórkowy domyślnie zostaje, chyba że wybierzesz jego usunięcie.
  • Retire usuwa aplikacje firmowe, dane, profile poczty i ustawienia, a dane prywatne zostawia w spokoju. To właściwa akcja dla telefonów należących do pracowników: firma nie powinna resetować fabrycznie telefonu, którego nie jest właścicielem.
  • Delete od razu usuwa urządzenie z konsoli, a na urządzeniach Apple i Windows dodatkowo uruchamia retire.

Dokumentacja Microsoft zaznacza też, że w odpornych skanerach Zebra wipe z Intune usuwa tylko dane firmowe i nie wykonuje resetu fabrycznego; to wymaga narzędzi samego producenta.

Krok 4: Zwolnij urządzenia Apple z Apple Business Manager

  1. Wyłącz Activation Lock dla urządzenia w Apple Business Manager.
  2. Zwolnij je z organizacji. Apple ostrzega, że zwolnienie jest trwałe i od tego momentu Apple Business Manager traci kontrolę nad Activation Lock. Odradza też zwalniania urządzeń, które jadą do Apple na naprawę.
  3. Wyczyść urządzenie z poziomu MDM lub na samym urządzeniu.

W przypadku urządzeń nadzorowanych MDM przechowuje także kody obejścia Activation Lock. Apple radzi zachować ich kopię lub zdjąć Activation Lock, zanim zmienisz dostawcę MDM.

Krok 5: Zwolnij urządzenia z Androidem i zdejmij Factory Reset Protection

Urządzenia kupione z rejestracją zero-touch wyrejestrowuje w portalu zero-touch właściciel lub administrator, wyszukując je po numerze IMEI lub seryjnym. Google zaznacza, że ponowna rejestracja urządzenia wymaga później udziału sprzedawcy. Drugą pułapką jest Factory Reset Protection: telefon z Androidem zresetowany z nadal dodanym kontem Google zapyta o to konto podczas konfiguracji, więc usuń konta Google przed resetem. Na urządzeniach firmowych w pełni zarządzanych enterprise factory reset protection pozwala wybrać, które konta Google mogą odblokować zresetowane urządzenie.

Reset fabryczny czy bezpieczne kasowanie?

Na obecnych urządzeniach prawidłowy reset to kasowanie kryptograficzne. Przewodnik Apple Platform Security wyjaśnia, że wyczyszczenie urządzenia usuwa klucze chroniące dane, przez co wszystkie dane użytkownika stają się kryptograficznie niedostępne, a Android wymaga szyfrowania plikowego od urządzeń wprowadzanych na rynek z Androidem 10 lub nowszym. Reset nie czyści karty pamięci, nie wyjmuje karty SIM, nie zwalnia urządzenia z zarządzania ani nie pomoże urządzeniu, które już się nie włącza; takie urządzenia, a także bardzo stare modele, trafiają do fizycznego zniszczenia. Po każdym wipe sprawdź, czy urządzenie uruchamia się do pierwszego ekranu konfiguracji bez pytania o konto i czy zniknęło z Twoich konsol zarządzania.

Karty SIM, eSIM i linie telefoniczne

Wyjmij fizyczne karty SIM i usuń profile eSIM; zalecenie samego Apple dla sprzedawanego urządzenia to wyczyścić eSIM razem z urządzeniem. Numery telefonów należą do firmowego konta u operatora, a nie do urządzenia, więc dla każdej linii zdecyduj osobno, czy ją anulować, zachować czy przenieść.

Spuchnięte baterie i uszkodzone urządzenia

Spuchnięte baterie litowo-jonowe mogą się zapalić. Nie ładuj urządzenia, nie ściskaj go i nie próbuj wypychać baterii, a przechowuj je z dala od innych urządzeń i przedmiotów palnych. Federalne przepisy o materiałach niebezpiecznych (49 CFR 173.185(f)) wprowadzają specjalne wymagania dotyczące pakowania uszkodzonych lub wadliwych baterii litowych, więc spuchnięty telefon nigdy nie powinien trafić do zwykłej koperty zwrotnej. W Kalifornii wyrzucone baterie są traktowane jako odpady niebezpieczne i nie wolno ich wrzucać do śmieci.

Dokąd mogą trafić wycofane urządzenia

  • Ponowne wdrożenie po wipe i świeżej rejestracji.
  • Odsprzedaż lub trade-in nowszych modeli w dobrym stanie, po ich odblokowaniu.
  • Zwrot do sklepu. Zgodnie z kalifornijską ustawą Cell Phone Recycling Act z 2004 roku sklepy sprzedające telefony komórkowe muszą przyjmować używane do ponownego użycia lub recyklingu. To dobre rozwiązanie dla kilku aparatów, ale przy recyklingu telefonów służbowych nie daje dokumentacji dla każdego urządzenia.
  • Recykler e-odpadów dla całej reszty.

Zapisz dla każdego urządzenia numer IMEI lub seryjny, ostatniego użytkownika, co zrobiono, kiedy i dokąd urządzenie trafiło.

Najczęściej zadawane pytania: reset fabryczny telefonu służbowego

Czy można zrobić reset fabryczny telefonu służbowego?

Tak, ale sam reset nie wystarczy. Zwolnij urządzenie firmowe z MDM oraz z Apple Business Manager lub zero-touch, zdejmij Activation Lock lub Factory Reset Protection, a dopiero potem wykonaj wipe. W telefonie należącym do pracownika użyj akcji retire, która usuwa tylko dane firmowe.

Jak usunąć urządzenie z Apple Business Manager?

Administrator, którego rola na to pozwala, wybiera urządzenie, wyłącza Activation Lock, jeśli jest włączony, a następnie wybiera Release from Organization. Zwolnienia nie da się cofnąć, a urządzenie trzeba potem wyczyścić.

Czy pracownik może zatrzymać telefon służbowy po odejściu z firmy?

Można, ale potraktuj to jako przekazanie mienia firmy. Najpierw zwolnij telefon z MDM oraz z Apple Business Manager lub zero-touch, wyczyść go i pozwól pracownikowi skonfigurować go od nowa na własne konto.

Masz szufladę pełną telefonów, tabletów lub skanerów służbowych do wycofania w Long Beach, w okolicy portu lub w South Bay? Nasza strona o recyklingu telefonów i tabletów służbowych opisuje cały proces, bezpieczne niszczenie danych obejmuje karty pamięci i inne nośniki, które wymagają czegoś więcej niż reset, a nasza usługa zarządzania urządzeniami dla Intune i Jamf pozwala skonfigurować urządzenia zastępcze. Napisz nam, ile mniej więcej masz telefonów i tabletów i który MDM nimi zarządza, a zaplanujemy kroki zwolnienia razem z Twoim administratorem.