Eseguire l'offboarding dei dispositivi

Quando si esegue l'offboarding di un dispositivo da Defender per endpoint, non vengono inviati nuovi rilevamenti, vulnerabilità o dati di sicurezza al portale di Microsoft Defender. Sette giorni dopo l'offboarding di un dispositivo, lo stato diventa inattivo. I dispositivi che non erano attivi negli ultimi 30 giorni non vengono inclusi nel punteggio di esposizione dell'organizzazione.

I dati passati, ad esempio avvisi, vulnerabilità e sequenza temporale del dispositivo, per un dispositivo offboarded vengono visualizzati nel portale di Microsoft Defender fino alla scadenza del periodo di conservazione configurato. Il profilo del dispositivo (senza dati) viene visualizzato anche nell'inventario dei dispositivi per un massimo di 180 giorni. Per visualizzare i dati solo per i dispositivi attivi, è possibile usare filtri, ad esempio lo stato di integrità del sensore, i tag del dispositivo o i gruppi di dispositivi.

Prerequisiti

Sistemi operativi supportati

• Dispositivi client Windows
• Windows Server 2012 R2 e versioni successive
• Azure Stack HCI OS, versione 23H2 e successive
• Dispositivi Mac
• Dispositivi Linux

Per informazioni sull'offboarding e sulla disinstallazione di Microsoft Defender per endpoint in Linux, vedere Eseguire l'offboarding di Microsoft Defender per endpoint in Linux.

Nel portale di Microsoft Defender, nel riquadro di spostamento selezionare Impostazioni>Disconnetti e quindi selezionare un sistema operativo per avviare il processo di disconnessione.

È anche possibile usare altri metodi, ad esempio:

• Rimuovere i dispositivi usando uno script locale
• Offboarding di dispositivi tramite Criteri di gruppo
• Rimuovere i dispositivi usando strumenti di Gestione dei dispositivi mobili
• Dispositivi offboard che utilizzano l'API

Eseguire l'offboarding di server

Nel portale di Microsoft Defender, nel riquadro di spostamento selezionare Impostazioni>Disconnetti e quindi selezionare un sistema operativo per avviare il processo di disconnessione.

È anche possibile usare altri metodi, ad esempio:

• Offboarding di dispositivi tramite Criteri di gruppo
• Eseguire l'offboarding dei dispositivi usando Gestione configurazione
• Rimuovere i dispositivi usando strumenti di Gestione dei dispositivi mobili
• Rimuovere i dispositivi usando uno script locale
• Dispositivi offboard che utilizzano l'API

Offboarding automatico da Azure

Disattivare Defender for Servers per un abbonamento nel portale Azure offboarda automaticamente i server idonei da Microsoft Defender per endpoint. Passare dal piano 2 al piano 1 o spostare una macchina tra un abbonamento e l'altro non attiva l'offboarding automatico.

Per avviare l'offboarding e verificare il risultato:

1. In Microsoft Defender per il cloud nel portale Azure, identifica l'abbonamento dove vuoi disattivare Defender for Servers.
2. Disattiva il piano utilizzando la procedura di cambio piano. Questa è l'unica azione necessaria per avviare l'offboarding. Il software gestisce automaticamente la validazione dell'intento, la rimozione delle estensioni MDE e l'offboarding degli endpoint.
3. Lascia completare l'elaborazione e poi verifica il risultato. La disattivazione può richiedere fino a un'ora per abbonamenti grandi. Se le macchine sono spente, il software riprova successivamente.

Usare il controllo del piano della sottoscrizione per avviare l'offboarding, non l'eliminazione della connessione all'ambiente Azure.

L'offboarding automatico disconnette l'endpoint dalla sua attuale organizzazione Defender for Endpoint e interrompe la segnalazione EDR a tale organizzazione. Non disinstalla il software dell'endpoint né rimuove i record storici dei dispositivi. La sola presenza del software o del record non indica un errore e la sola impostazione del piano non conferma che l'offboarding sia stato completato. L'offboarding manuale dell'endpoint o la disinstallazione non sono necessari nell'ambito del flusso automatico.

Rimuovere i dispositivi Mac

Nella procedura seguente i passaggi 1 e 2 sono facoltativi se non si desidera visualizzare questi dispositivi ritirati nell'"Inventario dispositivi" per 180 giorni.

1. Creare un tag del dispositivo e denominare il tag decommissioned. Assegna il tag ai dispositivi Mac che vuoi rimuovere da Defender for Endpoint.

2. Creare un gruppo di dispositivi e denominarlo come , Decommissioned Mac. Assegnare questo tag a un gruppo di utenti appropriato.

3. Rimuovere i criteri per La protezione da manomissione. Vedi Imposta preferenze su Mac: Protezione antimanomissione, oppure disattiva la protezione usando una configurazione locale.

4. Nel portale di Microsoft Defender, passare a Sistema>Impostazioni>Endpoint>Gestione dispositivi>Offboarding. Selezionare macOS nel passaggio 1, quindi scegliere il metodo di distribuzione preferito e selezionare Scarica pacchetto per scaricare il pacchetto di offboarding.

   In alternativa, se si usa una soluzione di gestione dei dispositivi non Microsoft, disabilitare l'integrazione con Defender per endpoint.

5. Disinstallare l'app Defender per endpoint nei dispositivi Mac.

6. Rimuovere i dispositivi Mac dal gruppo per i criteri di estensione del sistema se è stato usato un MDM per impostarli.

Eseguire l'offboarding di dispositivi Android o iOS

Per eseguire l'offboarding di un dispositivo Android o iOS, disinstallare l'app Microsoft Defender nel dispositivo.

Contenuto correlato

• Disconnettere o disinstallare Microsoft Defender per endpoint su Linux