Apple-laitteiden tyhjentäminen
Jos olet ylläpitäjä tai käyttäjä, voit tyhjentää iPhonen, iPadin ja Macin paikallisesti tai etänä. Useimmissa tapauksissa se tehdään käyttämällä Poista kaikki sisältö ja asetukset ‑komentoa. Poistaminen (eli tyhjentäminen) hävittää kaikki avaimet laitteen tallennustilasta ja estää näin kaikkien laitteella olevien käyttäjän tietojen salauksen purkamisen ja käyttämisen.
Kaiken sisällön ja asetusten poistaminen
Mac-tietokoneissa, joissa on Applen siru tai Apple T2 Security ‑siru ja macOS 12.0.1 tai uudempi, paikallinen ylläpitäjä (tai jos laite on rekisteröity laitehallintapalveluun, palvelun ylläpitäjä) voi poistaa kaiken sisällön ja kaikki asetukset samalla tavoin kuin iPhone-, iPad-, Apple TV- ja Apple Watch ‑laitteissa. Kaikki käyttäjätiedot sekä mahdolliset lisätaltiot poistetaan Macista. Applen sirulla varustetussa Macissa toiminto myös palauttaa suojausasetukset oletustilaan (täysi suojaus). Laitehallintapalvelu voi myös
voi estää rajoituksella kaiken sisällön ja asetusten poistamisen Macista (tämä ominaisuus on jo iPhone- ja iPad-laitteissa)
voi tyhjentää kaiken olemassa olevan sisällön ja asetukset
EraseDevice-komennolla
Tavat etätyhjennyskomennon käynnistämiseen
Riippumatta siitä, minkä Apple-laitteen (iPhone, iPad tai Mac) aiot tyhjentää, voit käynnistää etätyhjennyskomennon laitehallintapalvelun, iCloudin tai Microsoft Exchange ActiveSyncin kautta. Kun käynnistät etätyhjennyskomennon laitehallintapalvelusta Apple-laite lähettää kuittauksen takaisin palveluun ja suorittaa tyhjennyksen. Jos haluat lisätietoja, katso Etätyhjennys.
Kun käynnistät etätyhjennyksen Microsoft Exchange ActiveSyncin kautta (vain iPhone ja iPad), laite ilmoittautuu Microsoft Exchange Serverillle ennen tyhjennyksen suorittamista. Voit suorittaa etätyhjennyksen Exchange Management Consolen, Outlook Web Accessin tai Exchange ActiveSync Mobile Administration Web Tool -työkalun avulla.
Etätyhjennys iOS:ssä ja iPadOS:ssä
iPhonen ja iPadin Poista kaikki sisältö ja asetukset ‑komento on Asetukset-apissa. Etätyhjennys Poista kaikki sisältö ja asetukset ‑komennolla ei ole mahdollinen seuraaville tilityypeille:
Käyttäjärekisteröintiä käyttävät tilit
Microsoft Exchange ActiveSyncia käyttävät tilit, jos tili asennettiin käyttäjärekisteröinnillä
Microsoft Exchange ActiveSyncia käyttävät tilit, jos laite on valvottu
Huomaa: Poista kaikki sisältö ja asetukset ‑komennon käyttämisen lisäksi laitehallintapalvelut ja käyttäjät voivat myös asettaa iPhonen ja iPadin tyhjentymään automaattisesti useiden epäonnistuneiden pääsykoodiyritysten jälkeen.
iPhonen ja iPadin palautus käyttöön
Käyttöönpalautustoiminto automatisoi täysin iPhone- ja iPad-laitteiden nollaamis- ja uudelleenrekisteröintiprosessin laitehallintapalvelussa. Kun palvelu lähettää komennon hallitun laitteen tyhjentämiseksi, se voi antaa Wi-Fi-tiedot ja määritellä, mihin laitehallintapalveluun laite rekisteröidään.
Wi-Fi-profiili tarvitaan laitteen aktivoimiseen, ellei se saa yhteyttä internetiin muulla keinolla (esimerkiksi kytkemällä laite tietokoneeseen).
Jos laite on rekisteröity Apple School Manageriin tai Apple Business Manageriin, laitehallintapalvelun määritys voidaan jättää pois. Tässä tapauksessa laite tarkistaa aktivoinnin aikana, löytyykö sille rekisteröintiprofiilia. Voit käyttää rekisteröintiprofiilia tilanteissa, joissa automaattinen laiterekisteröinti voisi muutoin vaatia interaktiivista todentamista.
Laite käyttää annettuja tietoja siihen, että se tyhjentää kaiken datan ja etenee automaatisesti Koti-valikkoon valmiina käyttöön. Tässä prosessissa otetaan myös käyttöön aikaisemmin valittu kieli ja alue. Laitteessa oleva eSIM voidaan säilyttää tai poistaa riippuen PreserveDataPlan-avaimen asetuksesta. Myös manuaalisesti Apple Configuratorilla asetettu valvontatila säilytetään.
macOS:n etätyhjennys laitehallintapalvelulla
Macissa, jossa on macOS 12.0.1 tai uudempi, laitehallintapalvelu käynnistää oletuksena etätyhjennyksen valinnalla Poista kaikki sisältö ja asetukset, joka löytyy seuraavista paikoista:
macOS 13 tai uudempi: Omenavalikko > Järjestelmäasetukset > Yleiset > Siirrä tai nollaa > Poista kaikki sisältö ja asetukset.
macOS 12.0.1 tai aiempi: Omenavalikko > Järjestelmäasetukset ja sitten valikkorivillä Järjestelmäasetukset > Poista kaikki sisältö ja asetukset.
Laitehallintapalvelu käynnistää etätyhjennyksen Applen sirulla ja Apple T2 Security ‑sirulla varustetuissa Mac-tietokoneissa.
Mac-mallista riippuen voit laitehallintapalvelua käyttäen käynnistää Poista kaikki sisältö ja asetukset ‑valinnan lähettämällä Maciin EraseDevice-komennon. Jotta Mac voi vastaanottaa tämän komennon, sen on täytettävä alla luetellut vaatimukset.
Mac-malli | Tuettu minimikäyttöjärjestelmä | Vaatimus, jotta etätyhjennys on mahdollinen | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Applen sirulla varustettu | macOS 12.0.1 |
| |||||||||
Applen sirulla tai Apple T2 Security ‑sirulla varustetut | macOS 12.0.1 |
| |||||||||
Apple T2 Security ‑sirulla varustettu | macOS 12.0.1 |
| |||||||||
Jos yksi tai useampi yllä olevista ehdoista ei täyty, kun Mac saa EraseDevice-komennon, oletuksena Mac käyttää varavaihtoehtona macOS 11:n toimintatapaa, jota kutsutaan hävittämiseksi. Kun laite on tyhjennetty hävittämällä, macOS on asennettava uudelleen ennen kuin Macia voidaan käyttää.
Voit hallita hävittämisen käyttöä Macin tyhjentämisen varatoimintatapana EraseDevice-komennon ObliterationBehavior-avaimella. Jos Poista kaikki sisältö ja asetukset epäonnistuu, voit valita tällä avaimella (jolla ei ole vaikutusta vanhempiin kuin T2-sirulla varustettuihin tietokoneisiin) yhden seuraavista arvoista Macin varatoimintatapaa varten:
Default (tai avain puuttuu): Laite vasta palvelimelle tilalla
Errortai ei millään tilalla ja yrittää sitten hävittämistä.DoNotObliterate: Laite vastaa tilalla
Error, eikä hävittämistä tehdä.ObliterateWithWarning: Laite vastaa tilalla
AcknowledgementtaiWarningja yrittää sitten hävittämistä.
Lisäksi EACSPreflight-tarkistus voi selvittää toimintatavan ennakkoon ja palauttaa vastauksen Success, Not supported tai Unknown failure sekä tiedon mahdollisen epäonnistumisen syystä. Näin organisaatiot ja laitehallintapalvelut voivat valita sopivimman toimintatavan ennen EraseDevice-komennon lähettämistä.
Tärkeää: Tämä toiminto voi vahingossa tyhjentää laitehallintapalveluun rekisteröidyn Mac-tietokoneen, jos Macissa on FileVault päällä eikä se tue kaiken sisällön ja asetusten poistamista. Tämä toiminto käyttäytyy samoin kuin hävittäminen, ja koko macOS täytyy asentaa uudelleen.