Search Results

Entfernung von Sicherheitsmaßnahmen und Gerätesperren

Erfahren Sie, wie Sie Gerätesperren einfach entfernen und so eine sichere, reibungslose Rückgabe sowie optimale Wiedervermarktung Ihrer Leasinggeräte ermöglichen.

Die reibungslose Rückgabe Ihrer Leasinggeräte ist uns wichtig. Gleichzeitig ist die Sicherheit Ihrer Daten unser oberstes Gebot. Aktive Sperren und Sicherheitsmaßnahmen wie beispielsweise BIOS-Passwörter oder MDM-Software können jedoch unsere Prozesse, die Aufbereitung sowie die Wiedervermarktung der Geräte negativ beeinflussen. Daher behalten wir uns vor Ihnen 35 CHF je gesperrt angelieferten Gerät als Kompensation in Rechnung zu stellen. Um die reibungslose Rückgabe Ihrer Leasinggeräte und eine sichere und effiziente Wiedervermarktung zu gewährleisten sowie unnötige Kosten zu vermeiden finden Sie hier eine Übersicht über gängige Sicherheitsmaßnahmen und Anleitungen zum Entfernen von Sperren. Wir möchten Sie dabei unterstützen Risiken zu minimieren, negative Auswirkungen zu vermeiden und die Wiederverwendbarkeit der Geräte sicherzustellen. Die Entfernung jeglicher Sperren und Passwörter liegt dabei in Ihrer Verantwortung. Wir übernehmen keine Haftung für die Vollständigkeit und Aktualität der bereitgestellten Informationen.

Sicherheitsmaßnahmen & Gerätesperren

Übersicht der Gerätesperren

PC / Laptop / Server / Netzwerkgeräte / AIO / Workstation

BIOS/UEFI-Passwort

Ein BIOS-Passwort kann eingerichtet werden, um den Zugriff auf das sogenannte Basic Input/Output System (BIOS) eines Computers zu beschränken und so unbefugte Änderungen an den Systemeinstellungen zu verhindern.

BIOS/UEFI-Administratorpasswort

BIOS/UEFI-Administratorpasswort schützt das BIOS/UEFI vor unbefugtem Zugriff. Es wird benötigt, um Einstellungen wie Boot-Reihenfolge oder Secure Boot zu ändern.

Datenträger-Passwort

Festplatten (HDD) und Solid-State-Drives (SSD) können temporär oder dauerhaft mit einem Passwort gesperrt bzw. entsperrt werden.

Gehäuseschloss

Ein am Gerät angebrachtes physisches Schloss oder ein integrierter Riegel mit Schließmechanismus schützt vor unbefugtem Zugriff auf die Hardwarekomponenten.

Netzwerk-Betriebssysteme

Netzwerkgeräte (z. B. Router, Switches) verfügen in der Regel über proprietäre Betriebssysteme, die durch eine Kombination aus Benutzername und Passwort abgesichert sind.

Absolute Software 

Absolute Software ist eine in das BIOS integrierte Sicherheitslösung, die Geräte orten, sperren und nach einem Reset automatisch wiederhergestellt werden kann.

DFCI-Sperre

DFCI (Device Firmware Configuration Interface) ist eine Intune-Funktion, mit der BIOS/UEFI-Einstellungen wie Boot-Reihenfolge oder USB-Zugriff aus der Ferne gesperrt oder gesteuert werden können.

Tragbare Geräte / Gekoppelte Geräte

Viele tragbare Geräte – wie z. B. Smartwatches – sind mit einem Smartphone gekoppelt. Um eine Aktivierungssperre oder Benutzerbindung zu vermeiden, müssen diese Geräte vor Rückgabe entkoppelt werden.

Smartphones / Tablets

Apple ID

Die Apple ID ist ein zentrales Benutzerkonto, das den Zugang zu verschiedenen Apple-Diensten wie App Store, Apple Music, iCloud, iMessage und FaceTime ermöglicht. Mit einer einzigen Apple ID und einem Passwort können alle Dienste genutzt werden.

Google ID

Die Google ID ist ein Benutzerkonto, das zur Authentifizierung bei zahlreichen Google-Diensten verwendet wird – vergleichbar mit der Apple ID oder Samsung ID.

Aktivierungssperre (Activation Lock)

Diese Sicherheitsfunktion schützt vor unbefugter Nutzung verlorener oder gestohlener Geräte. Das Gerät bleibt an den letzten Benutzer gebunden und kann nur mit dessen Zugangsdaten aktiviert werden.

Factory Reset Protection (FRP)

Der Werksrücksetzungsschutz ist eine Sicherheitsmaßnahme, die verhindert, dass ein Gerät ohne Zustimmung des vorherigen Nutzers auf Werkseinstellungen zurückgesetzt und weiterverwendet wird – insbesondere im Fall von Verlust oder Diebstahl.

Drucksysteme / Service-Menü

Hierbei handelt es sich um ein spezielles Menü für Wartungs- und Servicetätigkeiten, das durch eine PIN oder ein Passwort geschützt ist.

Administrator- / Superuser-Passwort

Ein spezielles Administratorpasswort kann eingerichtet werden, um den Zugriff auf sensible Bereiche des Druckermenüs – wie Sicherheitsfunktionen oder Netzwerkeinstellungen – einzuschränken.

Integrierter Webserver

Die Geräteeinstellungen lassen sich über einen Webbrowser aufrufen, indem die IP-Adresse des Druckers eingegeben und ein entsprechendes Passwort verwendet wird.

Security- und Kartenleser-Anwendungen

Benutzer authentifizieren sich am Gerät durch eine RFID-Karte und/oder mit einem Benutzernamen und Passwort bzw. PIN.

Individualisierte Geräte / Bootlogos

Beim Hochfahren mancher Geräte – etwa Laptops – wird ein Firmenlogo oder -schriftzug angezeigt. Ist dieses nicht entfernt, kann der Eindruck entstehen, dass das Gerät nicht ordnungsgemäß erworben oder übergeben wurde.

VR-Brillen Herstellerspezifische Plattformen oder MDM-Sperren

Virtual-Reality-(VR)-Brillen oder Headsets – wie Meta Quest, HTC Vive oder Pico – können mit Benutzerkonten oder mobilen Geräten verknüpft und über proprietäre Plattformen oder MDM-Systeme verwaltet werden. Für eine problemlose Rückgabe oder Weiterverwendung müssen alle Konten, Nutzerdaten und Verwaltungsprofile entfernt werden. Das Zurücksetzen auf Werkseinstellungen sollte je nach Hersteller gemäß den offiziellen Anleitungen erfolgen. 

Dienste

Device Enrollment Program (DEP)

Das Apple Device Enrollment Program ist Teil der unternehmensweiten Bereitstellungslösungen und ermöglicht die Vorkonfiguration von iOS-Geräten und Macs, sodass diese nahtlos in bestehende Unternehmensstrukturen integriert werden können.

Android Enterprise Enrollment

Das Android Enterprise Enrollment ist ein Service von Google, der Unternehmen unterstützt, Android-basierte Geräte vorzukonfigurieren, um eine schnelle und sichere Integration in die unternehmenseigene IT-Infrastruktur zu ermöglichen.

Microsoft Windows Autopilot

Hierbei handelt es sich um eine Sammlung von Technologien zur Einrichtung und Vorkonfiguration neuer Windows-Geräte, einschließlich PCs und HoloLens 2. Autopilot bereitet Geräte für den sofortigen produktiven Einsatz vor – ganz ohne manuelle Installation.

Mobile Device Management (MDM)

Das Mobile Device Management ist ein zentrales Verwaltungssystem für mobile Endgeräte wie Smartphones, Notebooks, Laptops, PDAs oder Tablets. MDM ermöglicht die einheitliche Konfiguration, Sicherung und Kontrolle aller mobilen Geräte im Unternehmen.

Allgemeiner Hinweis

Bitte beachten Sie, dass die verschiedenen Arten von Gerätesperren häufig kombiniert eingesetzt werden, um sowohl den Komfort als auch die Sicherheit zu erhöhen.

Ein Beispiel: Ein iPhone kann gleichzeitig im Device Enrollment Program (DEP) registriert, über eine MDM-Lösung verwaltet und zusätzlich mit einer Apple-ID verknüpft sein.

Daher ist es besonders wichtig, alle Sperren vollständig, in der richtigen Reihenfolge und zum passenden Zeitpunkt zu entfernen, um Komplikationen bei der Rückgabe oder Weiterverwendung zu vermeiden!

Allgemeiner Hinweis

Die o.g. Aufzählung an möglichen Sperren ist nicht abschließend und dient lediglich als mögliche Hilfestellung / Check Liste.

 

Anleitung zum Entfernen von Sicherheitsmaßnahmen (Remotesperren)

iOS

Apple-ID / „Find my“ (FMI)

iPhone & iPad

Vorgehensweise:

1.        Öffne  Einstellungen > Allgemein > Übertragen oder Zurücksetzen [Gerät]

2.       Tippe auf  „Alle Inhalte und Einstellungen löschen“

3.       Gib bei Bedarf den  Gerätecode  oder die  Apple-ID  ein

4.       Warten, bis der Löschvorgang abgeschlossen ist

 

MacBook & iMac & Mac mini & Mac Studio

Vorgehensweise:

1.         Gehe auf dem Mac zu:

 Apple-Menü > Systemeinstellungen > Allgemein > Alle Inhalte und Einstellungen löschen

2.       Folge dem Assistenten und gib ggf. das  Benutzerpasswort  ein

3.       Alle Daten, Benutzerkonten und Apple-Dienste werden entfernt

4.       Prüfe, ob die „Mein Mac suchen“ / Aktivierungssperre  deaktiviert ist

 

Apple Watch

Vorgehensweise:

1.         Apple Pay Karten entfernen  (wenn vorhanden)

  • Öffne die Wallet-App auf der Watch
  • Tippe auf die Karte
  • Wähle „Entfernen“

 

2.       Entkoppeln über iPhone  (empfohlen):

  • Halte die Apple Watch in der Nähe des iPhones
  • Öffne die Apple Watch-App auf dem iPhone
  • Wähle: Meine Watch > Alle Apple Watches
  • Tippe auf das „i“-Symbol neben der Uhr
  • Wähle „Apple Watch entkoppeln“
  • Gib deine Apple-ID ein, um die Aktivierungssperre zu deaktivieren
  • Bestätige mit „Entkoppeln“

 

3.       Wenn keine Kopplung mehr besteht  (manuell zurücksetzen):

  • Auf der Watch: Einstellungen > Allgemein > Zurücksetzen > Alle Inhalte und Einstellungen löschen
  • Gib ggf. den Gerätecode ein
  • Bestätige mit „Alles löschen“

 

4.       Überprüfung & Entfernung der Aktivierungssperre über iCloud   (optional, empfohlen):

  • Gehe auf: https://www.icloud.com
  • Melde dich mit deiner Apple-ID an
  • Klicke auf „iPhone-Suche“ > „Alle Geräte“
  • Wähle die Apple Watch
  • Klicke auf „Apple Watch löschen“
  • Danach auf „Aus Account entfernen“

 

Apple Business Manager (ABM), Apple School Manager (ASM) / Apple DEP

Vorgehensweise:

Schritt 1: Anmeldung bei ABM / ASM

1.         Öffne die entsprechende Webseite:

🔗 Apple Business Manager: https://business.apple.com/

🔗 Apple School Manager: https://school.apple.com/

2.       Melde dich mit deinem Administrator-Account an.

 Schritt 2: Gerät suchen & auswählen

1.         Gehe im linken Menü zu „Geräte“.

2.       Gib die Seriennummer oder IMEI des Geräts in die Suche ein.

3.       Wähle das/die entsprechende(n) Gerät(e) durch Setzen des Häkchens aus.

 Schritt 3: Gerät(e) aus der Organisation entfernen

1.         Klicke oben rechts auf „Geräte entfernen“
(Englisch: "Release Devices" oder "Remove Devices").

2.       Bestätige die Auswahl im Dialogfeld.

Schritt 4: MDM-Zuweisung prüfen & aufheben

1.         Falls das Gerät noch einem MDM-Server zugewiesen ist:

2.       Wähle in der Geräteansicht das Gerät aus → wähle „MDM-Server entfernen“.

Schritt 5: Gerät zurücksetzen

  • Setze das Gerät auf Werkseinstellungen zurück:
    • Einstellungen → Allgemein → Zurücksetzen → Alle Inhalte & Einstellungen löschen (oder alternativ über DFU-Modus)
  • Nach dem Zurücksetzen ist keine DEP-gebundene Aktivierungssperre mehr aktiv.
     

Wichtige Hinweise:

  • DEP (Device Enrollment Program) ist nun Bestandteil von ABM/ASM.
  • Das Entfernen aus ABM/ASM hebt automatisch die automatische MDM-Zuweisung auf.
  • In der MDM-Konsole muss das Gerät ggf. separat gelöscht werden, um die Verwaltung dort zu beenden.
  • Das Entfernen kann bis zu 24 Stunden dauern. Danach ist das Gerät nicht mehr an ein MDM gebunden und kann es von einer anderen Organisation neu registriert werden.

Android

Google-ID / Hersteller-ID / Google Factory Reset Protection (FRP)

Vorgehensweise  (kann je nach Gerät leicht abweichen):

1.        Öffne die  Einstellungen-App

2.       Gehe zu:  Einstellungen > Konten > Google > Konto entfernen

3.       Gehe zu:  Einstellungen > Konten > Hersteller-Konto > Konto entfernen

4.       Gehe zu:  Einstellungen > Konten > Microsoft (Falls vorhanden) > Konto entfernen

5.       Gehe zu  System > Optionen zurücksetzen > Auf Werkseinstellungen zurücksetzen

6.       Bestätige mit deinem Gerätecode oder Google-Konto

Hinweis zu Google FRP

Damit das Gerät nach dem Reset nicht gesperrt bleibt, muss das Google-Konto und das Hersteller-Konto vorher entfernt werden.

Samsung Knox Mobile Enrollment (KME)

Vorgehensweise:

Schritt 1: Anmeldung bei Samsung Knox

1.        Öffne die Webseite: https://central.samsungknox.com/login-navigator

2.       Melde dich mit deinem  Admin-Konto  an.

Schritt 2: Gerät(e) finden

1.       Gehe im Hauptmenü auf  „Geräte“  (Devices).

2.       Suche anhand der  Seriennummer (Serial)  oder  IMEI  nach dem entsprechenden Gerät.

3.       Wähle das/die Gerät(e) durch Setzen des Häkchens aus.

Schritt 3: Gerät(e) aus Knox entfernen

1.       Klicke auf  „Geräte löschen“  (Remove Devices) im oberen Menü.

2.       Bestätige die Auswahl im Dialogfenster.

Schritt 4Zuweisung zu Profilen prüfen (optional)

1.       Falls das Gerät noch einem  KME-Profil  zugewiesen ist:

2.       Entferne es aus dem Profil unter:
 Profilverwaltung → Geräteliste → Gerät entfernen

Schritt 5: Gerät zurücksetzen

  • Setze das Gerät auf Werkseinstellungen zurück:
    • Einstellungen → Allgemeine Verwaltung → Zurücksetzen → Auf Werkseinstellungen zurücksetzen
      (oder über den Recovery-/Download-Modus)
  • Nach dem Zurücksetzen wird kein MDM-Profil mehr geladen.

Wichtige Hinweise

  • Geräte, die über Knox registriert wurden, sind beim Zurücksetzen durch Zwangs-MDM geschützt.
  • Durch Entfernen aus KME wird diese Bindung aufgehoben.
  • Prüfe ggf. auch, ob das Gerät aus der MDM-Konsole entfernt wurde (z. B. Intune, SOTI, MobileIron, etc.).
  • Das Gerät wird aus KME entfernt.
  • Beim nächsten Zurücksetzen wird keine automatische MDM-Registrierung mehr erzwungen.
  • Die Freischaltung gilt dauerhaft, außer das Gerät wird erneut über Knox registriert.
Android Zero-Touch / Android Enterprise

Vorgehensweise:

Schritt 1:  Anmeldung im Zero-Touch Portal

1.       Öffne die Webseite:
🔗 https://partner.android.com/zerotouch

2.       Melde dich mit deinem  Google-Konto für Zero-Touch  an (Gmail oder geschäftliches Google-Konto).

Schritt 2:  Gerät(e) suchen

1.       Klicke im linken Menü auf  „Geräte“ (Devices).

2.       Nutze das Suchfeld, um nach  IMEI, Seriennummer  oder  Benutzername  zu suchen.

3.       Wähle das/die gewünschte(n) Gerät(e) per Häkchen aus.

Schritt 3: Gerät aus Zero-Touch entfernen

1.       Klicke oben auf  „Entfernen“  (Remove).

2.       Bestätige die Auswahl im Bestätigungsdialog.

Wichtig:

  • Nach dem Entfernen wird beim nächsten Zurücksetzen keine automatische MDM-Zuweisung mehr angewendet.
  • Das Gerät kann von anderen Organisationen neu registriert werden.

Schritt 4:  Zuweisung zum Konfigurationsprofil prüfen (optional)

1.       Falls das Gerät einem Konfigurationsprofil zugewiesen ist:

2.       Entferne es unter: 
Konfigurationen → Profil auswählen → Geräte bearbeiten → Gerät entfernen

Schritt 5: Gerät zurücksetzen

  • Setze das Gerät auf Werkseinstellungen zurück:
    Einstellungen → System → Zurücksetzen → Auf Werkseinstellungen zurücksetzen (oder über Recovery-Modus)
  • Danach ist keine automatische Enrollment- oder MDM-Registrierung mehr aktiv.
     

Hinweise

  • Das Gerät bleibt physisch mit dem Händler verknüpft, bis dieser es aus seinem Bestand entfernt.
  • Wenn du Geräte weiterverkaufen oder übertragen willst, bitte den Händler oder Distributor, das Gerät aus seiner Reseller-Liste zu entfernen.

Geräte, die über Zero-Touch zugewiesen wurden, können sich nicht manuell von Nutzern entfernen lassen – nur durch Administratoren oder über den Händler

Windows

Microsoft Intune / Azure AD / Windows Autopilot

Vorgehensweise: 

Schritt 1:  Anmeldung im Intune Admin Center

1.         Öffne die Webseite:
🔗 https://intune.microsoft.com

2.       Melde dich mit deinem  Microsoft-Administrator-Konto  an.

Schritt 2: Gerät suchen

1.         Navigiere zu: 
Geräteverwaltung → Alle Geräte  (Devices → All devices)

2.       Suche nach dem Gerät über: 

  • Gerätename
  • Seriennummer
  • Benutzername
  • IMEI (für Mobilgeräte)

3.       Wähle das entsprechende Gerät aus der Liste aus.

Schritt 3: DFCI-Profile entfernen (Falls vorhanden)

1.         Navigiere in der linken Navigation zu: 
Gerätekonfiguration → Profile

2.       Suche das/die  DFCI-Profil(e) (z. B. „DFCI - BIOS Lockdown“)
→ Dies sind Konfigurationsprofile, die UEFI/BIOS-Einstellungen setzen.

3.       Entferne die Zuweisung dieser Profile zum Gerät:

  • Öffne das Profil
  • Entferne die Zuweisung unter „Zugewiesene Gruppen“ (Assigned Groups)

Schritt 4:  Gerät aus Intune entfernen

1.       Klicke oben auf „…“  (Weitere Optionen)  oder auf  „Löschen“ (Delete).

2.       Bestätige den Löschvorgang im Dialogfenster.

Wichtig:

  • Dieser Schritt entfernt das Gerät aus Intune und bricht die MDM-Verwaltung.
  • Beim nächsten Gerätesync werden alle MDM-Richtlinien und Konfigurationen zurückgesetzt.

Schritt 5:  Azure AD-Zuordnung prüfen und ggf. aufheben

1.       Öffne das  Microsoft Entra Admin Center (früher Azure AD): ðŸ”— https://entra.microsoft.com

2.       Gehe zu: 
Identitäten → Geräte → Alle Geräte

3.       Suche nach dem Gerät und wähle  „Löschen“, um es auch aus Azure AD zu entfernen.

Schritt 6:  Gerät aus Windows Autopilot entfernen (falls registriert)

1.         Im  Intune Admin Center, gehe zu:

Geräte → Windows → Windows-Bereitstellung (Windows enrollment)

2.       Wähle  Geräte  unter Windows Autopilot Deployment Program.

3.       Suche das Gerät (z. B. über Seriennummer).

4.       Aktiviere das Kontrollkästchen und klicke auf  „Löschen“.

Wichtig: OEM-Geräte und Tenant-Lock

  • Wenn das Gerät mit einem OEM-Autopilot-Profil geliefert wurde (z. B. direkt vom Hersteller oder Systemhaus), kann es mit einem sogenannten Tenant-Lock verknüpft sein.
  • In diesem Fall ist der Hardware-Hash bei Microsoft einem festen Mandanten (Tenant-ID) zugeordnet – unabhängig davon, ob das Gerät in Intune oder Azure AD gelöscht wurde.
  • Das bedeutet:
    Auch nach Zurücksetzen und Entfernen aus Intune/Azure AD kann sich das Gerät erneut mit dem ursprünglichen Tenant verbinden – insbesondere bei erneuter Internetverbindung.
  • Lösung:
    Der ursprüngliche Tenant-Administrator (z. B. Systemhaus oder Zulieferer) muss ein Ticket bei Microsoft öffnen, um das Gerät aus der Autopilot-Zuordnung zu entfernen („Unlink Autopilot device from tenant“).
    Ohne diesen Schritt bleibt die automatische Mandantenzuweisung bestehen.

Schritt 7: Gerät zurücksetzen

  • Setze das Gerät auf Werkseinstellungen zurück:
    • Android/iOS: Über Einstellungen → Zurücksetzen
    • Windows: Einstellungen → System → Wiederherstellung → Diesen PC zurücksetzen
  • Nach dem Zurücksetzen ist keine MDM-Zuweisung mehr aktiv.

Weitere Hinweise

  • Ein Gerät muss sowohl aus Intune als auch aus Azure AD entfernt werden, um komplett freigegeben zu sein.
  • Manche Geräte melden sich bei erneuter Verbindung mit demselben Konto automatisch wieder in Intune an → Autopilot/Enrollment prüfen.
  • Bei Windows-Geräten, die über Autopilot registriert sind, muss ggf. auch das Autopilot-Profil entfernt werden
Sonstige (Kombinationen möglich)

VMware Workspace ONE (AirWatch) 

Vorgehensweise:

Schritt 1: Anmeldung

1.       Öffne deine Workspace ONE-Konsole

2.       Melde dich mit deinem Admin-Konto an

Schritt 2: Gerät finden

1.       Navigation:  Devices → List View

2.       Suche per Gerätename, Benutzer oder Seriennummer

3.       Klicke auf das betroffene Gerät

Schritt 3: Gerät löschen

1.       Klicke oben rechts auf  „More Actions“ → „Delete Device“

2.       Optional vorher:  „Enterprise Wipe“, um nur das MDM-Profil zu löschen

3.       Bestätige die Auswahl

Schritt 4: Gerät zurücksetzen

Auf dem Gerät manuell auf Werkseinstellungen zurücksetzen
Danach keine MDM-Zuweisung mehr vorhanden

 

MobileIron / Ivanti Neurons for MDM

Vorgehensweise:

Schritt 1: Anmeldung

1.       Melde dich als Admin bei Ivanti an

Schritt 2: Gerät suchen

1.       Menü:  Devices → Search

2.       Finde das gewünschte Gerät anhand von Name, Benutzer, IMEI etc.

Schritt 3: Gerät löschen

1.         Gerät auswählen →  Actions → Retire  (für Soft-Entfernung)
oder  → Delete (für vollständige Löschung)

Schritt 4: Werkseinstellungen zurücksetzen

  • Gerät manuell zurücksetzen (iOS/Android/WIN)
  • Danach keine MDM-Zuweisung mehr

 

Cisco Meraki Systems Manager 

Vorgehenseweise:

Schritt 1: Anmeldung

1.       Melde dich im Meraki Dashboard an

2.       Wähle dein Netzwerk / Standort

Schritt 2: Gerät suchen

1.       Menü:  Systems Manager → Monitor → Clients

2.       Suche nach Seriennummer, Gerätename oder User

Schritt 3: Gerät entfernen

1.         Gerät auswählen → Klick auf  Trash-Symbol  (Löschen) oder: More →   Remove from Network

Schritt 4: Zurücksetzen

  • Gerät manuell auf Werkseinstellungen setzen
     

 

SOTI MobiControl

Vorgehensweise:

Schritt 1: Anmeldung

1.         Logge dich in die SOTI-Konsole ein

Schritt 2: Gerät finden

1.         Devices  → Suche nach Seriennummer, IMEI oder Benutzer

Schritt 3: Gerät löschen

1.         Rechtsklick auf Gerät →  Delete

2.       Alternativ:  Unenroll Device

Schritt 4: Gerät zurücksetzen

  • Werksreset per Gerät oder via Remote-Befehl
     

Jamf Cloud MDM

Vorgehensweise:

Schritt 1: Anmeldung in Jamf

1.         Öffne die Jamf Web-Konsole in deinem Browser

2.       Melde dich mit deinem Administrator-Konto an.

Schritt 2: Gerät suchen

1.       Gehe im Menü auf  Devices  (Geräte) oder  Computers  (je nach Gerätetyp).

2.       Suche nach dem Gerät, das du entfernen möchtest, z. B. anhand von:

  •  Gerätename
  •  Seriennummer
  •  Benutzername

Schritt 3: Gerät auswählen

1.         Klicke auf den Gerätenamen, um die Detailansicht zu öffnen.

Schritt 4: Gerät entfernen (Unenroll)

Option A: Gerät remote löschen (Erase)

1.       Klicke auf  Management  oder  Management Commands.

2.       Wähle Erase Device (Löschen) oder Remove MDM Profile (je nach Plattform und verfügbaren Befehlen).

3.       Bestätige den Befehl.

Das Gerät wird zurückgesetzt und entfernt sich aus der Jamf-Verwaltung.

Schritt 5: Überprüfung

  • Prüfe in der Geräteübersicht, ob das Gerät entfernt ist.
  • Das Gerät sollte keine MDM-Profile oder Apps mehr erhalten.

Wichtige Hinweise:

  • Ein remote erase löscht das Gerät komplett (Werkseinstellungen).
  • Nur die Löschung in Jamf entfernt das Gerät aus der Verwaltung, löscht aber keine Daten auf dem Gerät.
  • Geräte, die per DEP (Apple Device Enrollment Program) verwaltet werden, können nach einem Zurücksetzen automatisch neu registriert werden, wenn das Gerät weiterhin im DEP-Portal des Unternehmens bleibt.
     

Allgemeiner Hinweis

Die in dieser Anleitung enthaltenen Informationen basieren auf den derzeitig gültigen Vorgaben und Prozessen, einschließlich der Anforderungen der jeweiligen Hersteller. Bitte beachten Sie, dass sich die Vorgaben und Informationen seitens der Hersteller jederzeit ändern können. CHG-MERIDIAN übernimmt keine Gewähr für die Vollständigkeit oder Aktualität der bereitgestellten Informationen, da Änderungen und oder Ergänzungen durch die Hersteller möglicherweise nicht unmittelbar in dieser Anleitung berücksichtigt werden können. Wir empfehlen unseren Kunden, sich bei spezifischen Fragen oder Unsicherheiten direkt an uns oder den Hersteller direkt zu wenden.

Bei Rückfragen wenden Sie sich gerne an Ihren direkten Ansprechpartner.
Gerne stehen wir Ihnen auch per Mail zur Verfügung.