Slett Apple-enheter
Hvis du er en administrator eller bruker, kan du fjernslette eller slette iPhoner, iPader og Macer lokalt – i de fleste tilfeller ved hjelp av Slett alt innhold og alle innstillinger. Med sletting lokalt på enheten blir alle nøklene i slettbar lagring blir tilintetgjort, og alle brukerdata blir kryptografisk utilgjengelige.
Slett alt innhold og alle innstillinger
Macer med Apple-chip eller Apple T2-sikkerhetsbrikke med macOS 12.0.1 eller nyere tillater at en lokal administrator – eller en tjenesteadministrator hvis maskinen er registrert i en tjeneste for enhetsadministrering – sletter alt innhold og alle innstillinger. Det finnes lignende metoder for iPhone-, iPad-, Apple TV- og Apple Watch-enheter. Denne prosessen sletter alle brukerdata sammen med eventuelle ekstra volumer på Macen. På Mac med Apple-chip blir sikkerhetsinnstillingene også gjenopprettet til standardtilstanden (Full sikkerhet). En tjeneste for enhetsadministrering kan også:
kan bruke en restriksjon til å hindre at alt innhold og alle innstillinger blir slettet på en Mac (denne funksjonen eksisterer allerede for iPhone og iPad)
kan bruke den eksisterende
EraseDevice-kommandoen til å slette alt innhold og alle innstillinger
Måter å starte fjernsletting på
Uansett hvilken Apple-enhet du vil slette (iPhone, iPad eller Mac) kan du sende en fjernslettingskommando fra en tjeneste for enhetsadministrering, iCloud eller Microsoft Exchange ActiveSync. Når du sender en fjernslettingskommando fra en tjeneste for enhetsadministrering, vil Apple-enheten sende en bekreftelse til tjenesten og gjennomføre slettingen. Du finner mer informasjon om dette under Fjernsletting.
Når du starter fjernsletting via Microsoft Exchange ActiveSync (kun iPhone og iPad), kontakter enheten Microsoft Exchange-tjeneren før slettingen utføres. Du kan utføre fjernslettingen ved hjelp av Exchange Management Console, Outlook Web Access eller Exchange ActiveSync Mobile Administration Web-verktøyet.
Fjernsletting i iOS og iPadOS
På iPhone og iPad finner du valget Slett alt innhold og alle innstillinger i Innstillinger-appen. Fjernsletting med Slett alt innhold og alle innstillinger er ikke mulig for disse kontoene:
kontoer med brukerregistrering
kontoer som bruker Microsoft Exchange ActiveSync hvis kontoen ble installert med brukerregistrering
kontoer som bruker Microsoft Exchange ActiveSync hvis enheten er under tilsyn
Merk: I tillegg til å bruke valget Slett alt innhold og alle innstillinger kan tjenester for enhetsadministrering og brukere også velge å la iPhonen eller iPaden slettes automatisk etter at det er gjort flere mislykkede forsøk på å oppgi koden.
Return to Service for iPhone og iPad
Return to Service gjør prosessen med å nullstille og gjenregistrere iPhone- og iPad-enheter i en tjeneste for enhetsadministrering helt automatisert. Når en tjeneste sender kommandoen for å slette en administrert enhet, kan den angi Wi-Fi-informasjon og definere hvilken tjeneste for enhetsadministrering enheten skal registreres i.
Wi-Fi-profilen kreves for å aktivere enheten, med mindre den kan koble til internett på andre måter (for eksempel delt internett).
Hvis enheten er registrert i Apple School Manager eller Apple Business Manager, kan du utelate konfigurasjonen for tjenesten for enhetsadministrering. Dette varsler enheten om å se etter en registreringsprofil under aktivering. Du kan bruke registreringsprofilen i situasjoner der automatisert enhetsregistrering ellers ville ha krevd interaktiv autentisering.
Enheten bruker informasjonen den får til å slette alle data. Deretter går den automatisk til Hjem-skjermen og er klar til bruk. Som en del av denne prosessen brukes språk og område som ble valgt sist. Innstillingen for PreserveDataPlan-nøkkelen avgjør om et eksisterende eSIM bevares. Status for tilsyn som angis manuelt av Apple Configurator beholdes også.
Fjernsletting i macOS med en tjeneste for enhetsadministrering
På en Mac med macOS 12.0.1 eller nyere starter en tjeneste for enhetsadministrering som standard fjernsletting med valget Slett alt innhold og alle innstillinger, som du også kan finne på følgende steder:
macOS 13 eller nyere: Apple-menyen > Systeminnstillinger > Generelt > Overfør eller nullstill > Slett alt innhold og alle innstillinger.
macOS 12.0.1 eller eldre: Apple-menyen > Systemvalg, og i menylinjen velger du Systemvalg > Slett alt innhold og alle innstillinger.
Tjenesten for enhetsadministrering starter en fjernsletting på Macer med enten Apple-chip eller Apple T2-sikkerhetsbrikke.
Med en tjeneste for enhetsadministrering kan du aktivere Slett alt innhold og alle innstillinger ved å sende en EraseDevice-kommando til Macen, avhengig av Mac-modellen. Macen må oppfylle disse kravene for å kunne motta kommandoen:
Mac-modell | Eldste støttede operativsystem | Krav for å aktivere fjernsletting | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Med Apple-chip | macOS 12.0.1 |
| |||||||||
Med Apple-chip eller med Apple T2-sikkerhetsbrikke | macOS 12.0.1 |
| |||||||||
Med Apple T2-sikkerhetsbrikke | macOS 12.0.1 |
| |||||||||
Hvis en eller flere av de ovennevnte betingelsene ikke innfris når EraseDevice-kommandoen gis, går Macen som standard tilbake til å bruke en macOS 11-metode kalt tilintetgjøring. Når en enhet har blitt slettet med tilintetgjøring, må du installere macOS på nytt før Macen kan brukes.
Du kan administrere tilintetgjøringsatferden for sletting av Mac i EraseDevice-kommandoens ObliterationBehavior-nøkkel. Hvis Slett alt innhold og alle innstillinger ikke kan gjennomføres, bruker du en av disse verdiene i nøkkelen (som ikke kan brukes på maskiner før T2-brikken) til å definere Macens atferd:
Default (eller hvis nøkkelen mangler): Enheten svarer tjeneren med en
Error-status eller ingen status, og deretter forsøker den å gjennomføre tilintetgjøring.DoNotObliterate: Enheten svarer med en
Error-status, og tilintetgjøring gjennomføres ikke.ObliterateWithWarning: Enheten svarer med en
Acknowledgement- ellerWarning-status, og deretter forsøker den å gjennomføre tilintetgjøring.
I tillegg kan en EACSPreflight-sjekk fastslå oppførselen på forhånd og returnere Success, Not supported eller Unknown failure med data om grunnen til at den kan ha mislyktes. Dette gjør at organisasjoner og tjenester for enhetsadministrering kan finne den mest egnede måten å gå videre på, før EraseDevice-kommandoen sendes.
Viktig: Med denne prosessen kan det skje at en Mac slettes ved et uhell hvis den registreres i en tjeneste for enhetsadministrering, har FileVault slått på og ikke støtter Slett alt innhold og alle innstillinger. Metoden ligner tilintetgjøring og krever at macOS installeres helt på nytt.