Beschreibung
Der Geräte-Aktualisierungsprozess umfasst wichtige Schritte, um sicherzustellen, dass Daten sicher gelöscht werden und Ihre Geräte von der Organisation oder der Person, die das Gerät übernimmt, weiterverarbeitet werden können.
Einige dieser Prozesse löschen Daten dauerhaft. Daher empfehlen wir, die Abläufe vor der Bereitstellung auf allen Geräten zu testen.
Gerät aus dem Apple Business Manager oder Apple School Manager freigeben
Wenn Sie Geräte im Apple Business Manager oder Apple School Manager haben, die Sie in Zukunft nicht erneut registrieren werden, sollten Sie das Gerät freigeben. Siehe die folgenden Artikel von Apple:
Entfernen der Verwaltung von Geräten
Für Geräte, die Ihre Organisation nicht mehr mit Jamf Pro verwalten möchte, die aber nicht vollständig gelöscht werden sollen, kann das MDM-Profil vom Gerät entfernt werden. Das MDM-Profil kann entfernt werden:
durch Senden eines Befehls von Jamf Pro
manuell am Gerät, wenn das MDM-Profil als entfernbar konfiguriert wurde
Wenn ein Gerät ein nicht entfernbares Profil hat und keine Befehle von Jamf empfängt, müssen Sie das Gerät löschen, um das MDM-Profil zu entfernen.
macOS-Geräte
Um das MDM-Profil mit Jamf Pro zu entfernen, senden Sie den Befehl „MDM-Profil entfernen“ an verwaltete Computer.
Melden Sie sich bei Jamf Pro an.
Öffnen Sie den Geräteeintrag für den Computer, der nicht mehr verwaltet werden soll.
Wählen Sie den Tab Verwaltung (Management).
Wählen Sie den Befehl MDM-Profil entfernen (Remove MDM Profile).
Es erscheint eine Aufforderung, den Computer zu verwalten. Wenn Sie bereit sind, wählen Sie Gerät verwaltung aufheben (Unmanage Device).
Um außerdem das Jamf-Binary vom Computer zu entfernen, können Sie entweder den untenstehenden Befehl im Terminal ausführen oder eine Richtlinie mit dem Payload „Dateien und Prozesse“ (Files and Processes) verwenden, um den Befehl auszuführen.
sudo jamf removeFramework
iOS-Geräte
Um das MDM-Profil mit Jamf Pro zu entfernen, senden Sie den Befehl Gerät verwalten aufheben (Unmanage Device) an verwaltete mobile Geräte.
Melden Sie sich bei Jamf Pro an.
Öffnen Sie den Geräteeintrag für das mobile Gerät, das nicht mehr verwaltet werden soll.
Wählen Sie den Tab Verwaltung (Management).
Wählen Sie den Befehl Gerät verwalten aufheben (Unmanage Device).
Es erscheint eine Aufforderung zum Aufheben der Verwaltung des Geräts. Wenn Sie bereit sind, wählen Sie Gerät verwalten aufheben (Unmanage Device).
Löschen von Geräten
Für Geräte, die vollständig zurückgesetzt und deren MDM-Profil entfernt werden soll, kann dies entweder per Befehl von Jamf oder manuell am Gerät erfolgen. Geräte werden während der Einrichtung nicht erneut registriert, sofern sie im Apple Business Manager oder Apple School Manager von Ihrem MDM-Server abgemeldet wurden.
Hinweis: Melden Sie sich vor dem Senden des Löschbefehls auf dem Gerät von iCloud ab, um das Risiko einer Aktivierungssperre (Activation Lock) zu vermeiden.
macOS-Geräte
Löschung mit Jamf Pro initiieren
Um verwaltete Computer zu löschen, senden Sie den Befehl Computer löschen (Wipe Command) in Jamf Pro.
Öffnen Sie den Geräteeintrag für den zu löschenden Computer in Jamf Pro.
Wählen Sie den Tab Verwaltung (Management).
Wählen Sie den Befehl Computer löschen (Wipe Computer).
Ein Popup-Dialog erscheint, in dem ein 6-stelliger Passcode festgelegt werden muss. Sobald der Code eingegeben wurde, klicken Sie auf Computer löschen (Wipe Computer).
Manuelles Zurücksetzen von Computern
Befolgen Sie die Schritte von Apple unter Mac löschen und auf Werkseinstellungen zurücksetzen.
iOS-Geräte
Löschung mit Jamf Pro initiieren
Senden Sie den Befehl Gerät löschen (Wipe Command) an die Geräte. Gehen Sie dazu wie folgt vor:
Melden Sie sich bei Jamf Pro an.
Öffnen Sie den Geräteeintrag für das mobile Gerät, das gelöscht werden soll.
Wählen Sie den Tab Verwaltung (Management).
Klicken Sie auf Gerät löschen (Wipe Device) unter den verfügbaren Verwaltungsbefehlen.
Wählen Sie die zusätzlichen Optionen im Pop-up-Fenster aus und klicken Sie auf Gerät löschen (Wipe Device).
Manuelles Löschen eines iOS-/iPadOS-Geräts
Geräte können direkt am Gerät über Einstellungen > Allgemein > Übertragen oder Zurücksetzen > Alle Inhalte & Einstellungen löschen gelöscht werden. Falls diese Option auf dem Gerät nicht verfügbar ist, können Sie eine der folgenden Optionen nutzen:
Geräte-Inventar-Datensätze
Der Geräte-Inventar-Datensatz kann zu historischen Zwecken gespeichert werden, ohne eine Lizenz für Jamf Pro zu beanspruchen, solange das Gerät als nicht verwaltet (unmanaged) geführt wird. Wenn der Computerdatensatz beibehalten wird, müssen Sie ggf. den Computer als „Nicht verwaltet“ markieren.
Öffnen Sie den Computerdatensatz.
Gehen Sie zum Payload Inventar > Allgemein (Inventory > General) und klicken Sie oben rechts auf Bearbeiten(Edit).
Deaktivieren Sie das Kontrollkästchen Jamf Pro erlauben, Verwaltungsaufgaben durchzuführen (Allow Jamf Pro to perform management tasks).
Klicken Sie oben rechts auf Speichern (Save).
Zum Löschen der Datensätze befolgen Sie die Schritte in den folgenden Artikeln:
Stellen Sie sicher, dass das MDM-Profil von den Geräten entfernt wurde, bevor Sie den Inventardatensatz löschen.
Weitere Ressourcen
Für weitere Informationen zu den Befehlen MDM-Profil entfernen“ und „Löschen“ siehe Remote-Befehle für Computer.
Für weitere Informationen zum Befehl Verwaltung aufheben siehe Remote-Befehle für mobile Geräte.