A desinscrição retira um dispositivo da gestão. Faça isso remotamente a partir do painel do dispositivo sempre que puder; o método manual existe para dispositivos que já estão fora de alcance.
Recurso/Função
Visão Geral
A desinscrição remota possui duas condições, e ambas devem ser atendidas:
- O dispositivo está inscrito e ainda presente na sua frota.
- O dispositivo aparece como Online.
Perder uma delas e a ação não será oferecida.
Como usar — desinscrever remotamente
Abra o dispositivo e clique em Ações > Desinscrever.
A gestão é removida imediatamente no macOS. No Windows, leva um pouco mais de tempo.
Como usar — quando o dispositivo está offline
Um dispositivo offline não pode receber um comando, portanto não há nada a remover. Você tem duas opções:
- Espere o dispositivo voltar online e, em seguida, desinscreva-o normalmente.
- Marque como desinscrito, o que registra que o dispositivo não está mais gerenciado. Use isso quando o dispositivo se foi para sempre e você já perdeu o contato com ele. Depois, remova a gestão diretamente no dispositivo.
Marcar um dispositivo como desinscrito altera seus registros, não o dispositivo. Se essa máquina se reconectar, ela ainda estará carregando o perfil e o agente.
Como usar — remover o agente de um Mac cujo MDM está desligado
Se alguém removeu o perfil de inscrição de um Mac, o Factorial IT agent ainda pode estar rodando nele e reportando. Esse Mac não pode mais ser desinscrito, então você remove o agente em vez disso.
- Abra o dispositivo.
- Clique em Ações > Avançado > Remover Factorial IT Agent, e depois em Remover agente.
A remoção aguarda até que o Mac esteja ligado e conectado à internet. Na próxima verificação, o agente é removido e o dispositivo deixa de ser gerenciado. O Mac permanece em seu inventário, e você pode inscrevê-lo novamente.
Essa ação é apenas para macOS, e scripts devem estar habilitados no Mac.
Como usar — desinstalar manualmente
Às vezes, você tem o dispositivo na sua frente, mas não na plataforma. Nesse caso, remova as duas partes manualmente: primeiro o perfil de gestão, depois o agente.
No Windows, você precisa de direitos de administrador no dispositivo.
Remova a conta de gestão:
- Abra Iniciar > Configurações > Contas.
- Vá para Acesso ao trabalho ou escola.
- Encontre a entrada para o MDM na lista de contas que gerenciam o dispositivo — ela aparece como Gerenciado por Fleet MDM ou similar.
- Selecione e clique em Desconectar.
- Siga as instruções até o final.
Depois, remova o agente:
- Pesquise por Painel de Controle na barra de tarefas e abra-o.
- Vá para Programas > Programas e Recursos.
- Clique com o botão direito em Fleet osquery e escolha Desinstalar.
- Siga as instruções.
No macOS, o perfil está em Configurações do Sistema:
- Abra Configurações do Sistema > Geral > Gestão de Dispositivos.
- Selecione o perfil chamado
[Sua Empresa] inscriçãoe clique no botão –.
- Clique em Remover.
- Digite a senha da sessão.
O agente ainda está lá após o perfil ter sido removido. Baixe o pacote de desinscrição, depois clique com o botão direito nele e abra-o para finalizar o trabalho.
Dicas e Melhores Práticas
- Desinscreva antes que o laptop saia do prédio. É um único clique enquanto o dispositivo está online, e uma desinstalação manual ou um registro morto uma vez que não está.
- Remova ambas as partes, não apenas uma. Um dispositivo com o perfil removido, mas o agente ainda em execução continua reportando; um dispositivo com o agente removido, mas o perfil intacto continua sendo gerenciado. Uma remoção parcial deixa um registro confuso de qualquer maneira.
- Em um Mac com o perfil já removido, use Remover agente. Isso remove o agente remotamente, na próxima verificação.
- Use "Marcar como desinscrito" como uma correção de registros, não como uma medida de segurança. Se o dispositivo ainda existir em algum lugar, ele ainda está carregando sua configuração.
- Apague em vez de desinscrever quando o dispositivo não voltará. A desinscrição remove a gestão, não os dados da empresa.
Resolução de Problemas e FAQ
Resolução de Problemas
- A ação de Desinscrever está desativada. O dispositivo está offline. Aguarde que ele se reconecte ou marque como desinscrito se ele nunca voltar.
- O Windows ainda mostra o dispositivo como gerenciado após a desinscrição. O Windows aplica a remoção com um atraso. Se persistir, verifique Acesso ao trabalho ou escola no próprio dispositivo — a conta pode precisar ser removida manualmente.
- O perfil do macOS não pode ser removido. Está bloqueado. Um perfil bloqueado é removido da plataforma, não do dispositivo.
- Um Mac continua reportando após seu perfil ter sido removido. O agente ainda está instalado. Use Ações > Avançado > Remover Factorial IT Agent. A remoção só acontece quando o Mac está online e os scripts estão habilitados.
- O dispositivo reaparece na frota após ser desinscrito. O agente nunca foi removido. Desinstale Fleet osquery no Windows ou execute o pacote de desinscrição no macOS.
FAQ
-
A desinscrição apaga o dispositivo?
Não. Ela remove a gestão e deixa dados, aplicativos e contas intocados. Use uma limpeza se precisar que os dados sejam apagados.
-
Qual é a diferença entre desinscrever e marcar como desinscrito?
A primeira remove a gestão do dispositivo. A segunda apenas atualiza seus registros, para dispositivos que você não pode mais alcançar.
-
Remover o agente de um Mac o exclui do inventário?
Não. O Mac permanece em seu inventário e pode ser inscrito novamente.
-
Um dispositivo desinscrito pode ser inscrito novamente?
Sim, através de qualquer um dos métodos normais de inscrição.
-
Por que o Windows precisa de duas remoções separadas?
A conta de gestão e o agente são partes separadas do software. Remover uma deixa a outra em seu lugar.