Enterprise Wipe, Device Wipe, Unenroll und Delete Device in Workspace ONE UEM

Workspace ONE UEM kennt mehrere Aktionen, um Management, Unternehmensressourcen oder Daten von einem Gerät zu entfernen. Enterprise Wipe, Device Wipe, Unenroll und Delete Device klingen ähnlich, tun aber Unterschiedliches.

Was genau passiert, hängt vom Betriebssystem ab, von der Eigentümerschaft des Geräts, der Enrollment-Methode, dem Management Mode, den Einstellungen der Applikationen und der Konfiguration von Workspace ONE UEM.

Enterprise Wipe

Ein Enterprise Wipe meldet das Gerät von Workspace ONE UEM ab und fordert die Entfernung der verwalteten Unternehmensressourcen an.

Je nach Plattform und Konfiguration gehören dazu:

• Configuration Profiles
• Zertifikate
• verwaltete Mailkonten
• VPN- und WLAN-Konfigurationen
• verwaltete Inhalte
• Unternehmensapplikationen, die für die Entfernung konfiguriert sind
• weitere Einstellungen, die über Workspace ONE UEM verteilt wurden

Ein Enterprise Wipe ist kein Factory Reset. Persönliche Applikationen, Fotos, Dokumente, Benutzerkonten und Systemeinstellungen bleiben normalerweise erhalten.

Ob eine Applikation entfernt wird, hängt an Einstellungen wie «Remove on Unenroll». Ein Enterprise Wipe garantiert also nicht, dass jede früher über Workspace ONE UEM verteilte Applikation verschwindet.

Nach der Verarbeitung des Befehls ist das Gerät nicht mehr verwaltet. Der Geräteeintrag wird aber nicht zwingend dauerhaft aus der Datenbank von Workspace ONE UEM gelöscht und kann mit dem Status «unenrolled» sichtbar bleiben.

Ein Enterprise Wipe passt in der Regel dann, wenn das Unternehmens-Management entfernt werden soll, ohne die persönlichen Daten der Person zu löschen, also besonders bei privaten Geräten.

Device Wipe

Ein Device Wipe schickt einen plattformspezifischen Befehl, der das ganze Gerät löscht und es in den Werkszustand oder etwas Gleichwertiges zurücksetzt.

Wo unterstützt, entfernt das:

• Unternehmensdaten
• persönliche Daten
• Applikationen
• Benutzerkonten
• Dateien
• Geräteeinstellungen
• das Workspace ONE Management

Ein Device Wipe ist destruktiv und normalerweise nicht rückgängig zu machen. Verfügbarkeit und genaues Verhalten hängen von Betriebssystem, Gerätemodell, Eigentümerschaft und Enrollment Mode ab.

Ein Device Wipe ist für Geräte des Unternehmens gedacht, die neu vergeben, ausser Betrieb genommen oder entsorgt werden, oder die aus der Ferne gelöscht werden müssen, weil sie verloren oder gestohlen sind.

Ein Device Wipe beendet das Management, löscht den historischen Geräteeintrag in Workspace ONE UEM aber nicht zwingend dauerhaft. Das Löschen des Eintrags gehört zur Aktion Delete Device.

Prüf vor einem Device Wipe Geräteidentität, Eigentümerschaft, Enrollment-Typ und die gewählte Aktion.

Unenroll

Unenroll beschreibt den Vorgang oder den Zustand, in dem ein Gerät nicht mehr in Workspace ONE UEM eingeschrieben ist.

Es ist nicht zwingend ein eigener, allgemeiner Wipe-Befehl. Ein Gerät kann auf verschiedenen Wegen abgemeldet werden:

• eine Administratorin führt einen Enterprise Wipe aus
• eine Administratorin verwendet Delete Device
• eine Person wählt im Workspace ONE Intelligent Hub die Abmeldung
• eine Person entfernt das Gerätemanagement, sofern Betriebssystem und Firmenkonfiguration das zulassen

Administratoren können erlauben oder verhindern, dass sich Personen über den Workspace ONE Intelligent Hub selbst abmelden.

Das Unenrollment beendet normalerweise die aktive Management-Beziehung. Verwaltete Ressourcen werden je nach Betriebssystem, Enrollment-Methode und konfigurierten Entfernungseinstellungen entfernt.

Weil ein Unenrollment kein vollständiger Factory Reset ist, bleiben persönliche Daten normalerweise erhalten. Der Geräteeintrag kann mit dem Status «unenrolled» in Workspace ONE UEM stehen bleiben, bis er separat gelöscht wird.

Delete Device

Delete Device ist nicht bloss das harmlose Entfernen eines Eintrags aus der Konsole von Workspace ONE UEM.

Wird Delete Device auf einem eingeschriebenen Gerät ausgeführt, dann macht Workspace ONE UEM Folgendes:

• es stösst einen Enterprise Wipe an
• es meldet das Gerät ab
• es entfernt den Geräteeintrag dauerhaft aus Workspace ONE UEM

Omnissa beschreibt Delete Device als die am wenigsten wiederherstellbare dieser Aktionen, weil sie sowohl die Management-Beziehung als auch den Geräteeintrag entfernt.

Der Enterprise Wipe wird verarbeitet, sobald das Gerät mit Workspace ONE UEM spricht. Währenddessen kann die Konsole das Gerät mit dem Status «Delete In Progress» anzeigen.

Wenn das Gerät offline oder ausgeschaltet ist, nicht mit Workspace ONE UEM sprechen kann oder die Management-Verbindung schon verloren hat, lässt sich die Entfernung auf dem Gerät nicht sofort garantieren. Unternehmensressourcen können auf dem Gerät bleiben, bis der Befehl ankommt und verarbeitet wird.

Delete Device gehört deshalb nicht zur Routine, um die Datenbank für ein aktiv eingeschriebenes Gerät aufzuräumen.

Vergleich

Damit Ressourcen vom physischen Gerät verschwinden, muss das Gerät den entsprechenden Befehl erhalten und verarbeiten. Der gelöschte Eintrag in der Konsole allein belegt nicht, dass das Gerät die Unternehmensressourcen tatsächlich entfernt hat.

Wie weiter

Wenn du bis hierher gelesen hast, läuft es bei dir vermutlich immer noch nicht. Melde dich bei uns, wir helfen gerne.