Списание корпоративного ноутбука — это в основном вопрос накопителя. Списание корпоративного телефона или планшета — это в основном вопрос учётных записей. Современные iPhone, iPad и устройства на Android шифруют своё хранилище, поэтому стереть данные — самая простая часть. Сложнее с тем, к чему устройство всё ещё привязано: к системе управления мобильными устройствами (MDM), Apple Business Manager или Android zero-touch enrollment, учётной записи Apple Account или Google и телефонной линии. Если выполнить шаги в неправильном порядке, вы получите устройство, которым никто не сможет пользоваться, или такое, которое снова зарегистрируется в вашей системе управления в тот день, когда его включит новый владелец.

Прежде чем начать: подготовьте нужный доступ

Любая блокировка на корпоративном устройстве снимается с помощью учётных данных самой организации, и законных обходных путей здесь нет. Сначала соберите следующее:

  • Учётная запись администратора MDM (Intune, Jamf, Google или другой системы) с правом стирать и выводить устройства из управления.
  • Учётная запись Apple Business Manager, роль которой позволяет отключать Activation Lock и освобождать устройства, а также логин владельца или администратора портала Android zero-touch.
  • Доступ к бизнес-аккаунту оператора связи.
  • Код-пароль устройства, который нужно получить от сотрудника при возврате устройства.

Если такой доступ утрачен, восстановление идёт медленно: в статье поддержки Apple об Activation Lock владельцам с подтверждением покупки предлагается отправить обращение в поддержку, а пользователям устройств, принадлежащих организации, советуют обратиться в ИТ-отдел; для корпоративных устройств на Android, заблокированных Factory Reset Protection без корпоративной защиты, Google советует обратиться к производителю. Храните документы о покупке.

Шаг 1. Решите, что будет с каждым устройством дальше

Вопрос о том, что делать со старыми корпоративными телефонами, сводится к четырём вариантам: передать другому сотруднику, продать, утилизировать или уничтожить. Прежде чем выбирать, проверьте, нет ли в отношении устройства или его пользователя юридического удержания данных или открытого спора; если есть, до стирания проконсультируйтесь с юристом.

Шаг 2. Сохраните то, что ещё нужно бизнесу

Почта, файлы и переписка обычно уже находятся в облаке. Чаще всего упускают следующее:

  • Способы входа. Удалите старый телефон из методов многофакторной аутентификации пользователя в Microsoft Entra ID или Google Workspace.
  • Коды в SMS. Если банк, портал расчёта зарплаты или поставщик присылает одноразовые коды на этот номер, перенесите их на другой номер до отключения линии.
  • Рабочие фотографии и заметки, которые так и не попали в общую папку.

Шаг 3. Выберите правильное действие в MDM

В Microsoft Intune есть три действия, которые легко перепутать, и выбор между Intune wipe и retire — тот, где нельзя ошибиться:

  • Wipe выполняет сброс до заводских настроек и удаляет все данные, приложения и настройки. Это действие для устройств, принадлежащих компании. На iPhone и iPad с eSIM, как отмечает Microsoft, тарифный план по умолчанию сохраняется, если вы не выберете его удаление.
  • Retire удаляет корпоративные приложения, данные, почтовые профили и настройки и не затрагивает личные данные. Это правильное действие для телефонов, принадлежащих сотрудникам: компания не должна сбрасывать до заводских настроек телефон, который ей не принадлежит.
  • Delete сразу удаляет устройство из консоли, а на устройствах Apple и Windows ещё и запускает retire.

В документации Microsoft также сказано, что на защищённых сканерах Zebra действие wipe в Intune удаляет только корпоративные данные и не сбрасывает устройство до заводских настроек; для этого нужны собственные инструменты производителя.

Шаг 4. Освободите устройства Apple в Apple Business Manager

  1. Отключите блокировку активации (Activation Lock) для устройства в Apple Business Manager.
  2. Освободите его из организации. Apple предупреждает, что освобождение необратимо и с этого момента Apple Business Manager теряет контроль над Activation Lock. Также не рекомендуется освобождать устройства, которые отправляются в Apple на ремонт.
  3. Сотрите устройство через MDM или на самом устройстве.

Для контролируемых (supervised) устройств MDM также хранит коды обхода Activation Lock. Apple советует получить их копию или снять Activation Lock до смены поставщика MDM.

Шаг 5. Освободите устройства Android и снимите Factory Reset Protection

Устройства, купленные через zero-touch enrollment, снимает с регистрации в портале zero-touch владелец или администратор, находя их по IMEI или серийному номеру. Google отмечает, что повторная регистрация устройства позже потребует участия реселлера. Factory Reset Protection — вторая ловушка: Android-телефон, сброшенный с привязанной учётной записью Google, при настройке запросит эту запись, поэтому удалите учётные записи Google до сброса. На полностью управляемых устройствах, принадлежащих компании, enterprise factory reset protection позволяет выбрать, какие учётные записи Google могут разблокировать сброшенное устройство.

Сброс до заводских настроек или безопасное стирание?

На современных устройствах правильный сброс — это криптографическое стирание. В руководстве Apple по безопасности платформ объясняется, что при стирании устройства удаляются ключи, защищающие его данные, и все пользовательские данные становятся криптографически недоступными, а Android требует, чтобы устройства, выпущенные с Android 10 и новее, использовали файловое шифрование. Сброс не очищает карту памяти, не извлекает SIM-карту, не освобождает устройство из-под управления и не помогает, если устройство больше не включается; такие устройства, как и очень старые модели, отправляются на физическое уничтожение. После каждого стирания проверьте, что устройство загружается до первого экрана настройки, не запрашивает учётную запись и исчезло из ваших консолей управления.

SIM-карты, eSIM и телефонные линии

Извлеките физические SIM-карты и удалите профили eSIM; Apple советует при продаже устройства стирать eSIM вместе с устройством. Телефонные номера привязаны к договору компании с оператором, а не к устройству, поэтому по каждой линии решайте отдельно: отключить, сохранить или перенести.

Вздувшиеся аккумуляторы и повреждённые устройства

Вздувшиеся литий-ионные аккумуляторы могут загореться. Не заряжайте устройство, не сдавливайте его и не пытайтесь выковырять аккумулятор, храните его отдельно от других устройств и горючих материалов. Федеральные правила по опасным материалам (49 CFR 173.185(f)) устанавливают особые требования к упаковке повреждённых или неисправных литиевых аккумуляторов, поэтому телефон со вздувшимся аккумулятором ни в коем случае нельзя класть в обычный почтовый конверт для возврата. В Калифорнии отработанные аккумуляторы относятся к опасным отходам и их нельзя выбрасывать в мусор.

Куда можно отправить списанные устройства

  • Повторное использование после стирания и новой регистрации.
  • Перепродажа или трейд-ин для свежих моделей в хорошем состоянии — после снятия блокировок.
  • Приём в магазинах. По калифорнийскому закону Cell Phone Recycling Act of 2004 магазины, продающие мобильные телефоны, обязаны принимать использованные для повторного использования или переработки. Это подходит для нескольких аппаратов, но для утилизации корпоративных телефонов в большом объёме такой путь не даёт учёта по каждому устройству.
  • Переработчик электронных отходов для всего остального.

Записывайте для каждого устройства IMEI или серийный номер, последнего пользователя, что было сделано, когда и куда устройство передано.

Часто задаваемые вопросы: сброс корпоративного телефона до заводских настроек

Можно ли сбросить корпоративный телефон до заводских настроек?

Да, но одного сброса недостаточно. Освободите принадлежащее компании устройство из MDM и из Apple Business Manager или zero-touch, снимите Activation Lock или Factory Reset Protection и только затем сотрите его. На телефоне, принадлежащем сотруднику, используйте действие retire, которое удаляет только корпоративные данные.

Как удалить устройство из Apple Business Manager?

Администратор, роль которого это допускает, выбирает устройство, отключает Activation Lock, если он включён, и затем выбирает «Освободить из организации» (Release from Organization). Освобождение нельзя отменить, после него устройство нужно стереть.

Может ли сотрудник оставить корпоративный телефон себе после увольнения?

Можно, но относитесь к этому как к передаче имущества компании. Сначала освободите телефон из MDM и из Apple Business Manager или zero-touch, сотрите его и позвольте сотруднику настроить его как новый со своей учётной записью.

Нужно списать ящик корпоративных телефонов, планшетов или сканеров в Лонг-Бич, районе порта или Саут-Бее? На странице утилизации корпоративных телефонов и планшетов описан наш процесс, безопасное уничтожение данных охватывает карты памяти и другие носители, которым недостаточно сброса, а услуга управления устройствами для Intune и Jamf поможет настроить замену. Сообщите, примерно сколько у вас телефонов и планшетов и какая MDM ими управляет, и мы спланируем шаги освобождения вместе с вашим администратором.