Stručně
- Nejdřív zachraňte firemní data, pak odhlaste osobní účty a teprve potom telefon smažte.
- Aktivační zámek u iPhonu a ochrana proti obnovení u Androidu umí telefon zablokovat. Na zařízeních pod MDM je správce umí řešit, u soukromě nastavených telefonů ne.
- iPhone v Apple Business se díky funkci Return to Service smaže a vrátí do firemní správy sám. Android v zero-touch se do správy zapíše po obnovení továrních dat.
Proč na postupu záleží
Moderní telefony se brání krádeži. iPhone má aktivační zámek, který drží zařízení na Apple účtu předchozího uživatele. Android má ochranu proti obnovení továrního nastavení: po resetu chce heslo ke Google účtu, který byl v telefonu. Pokud tyto zámky zůstanou zapnuté na soukromý účet odcházejícího kolegy, nový uživatel telefon nenastaví.
Druhé riziko jsou data. Ve firemním telefonu bývá pracovní e-mail, fotky dokumentů i soukromé zprávy. Nic z toho nemá přejít na dalšího člověka. Předání proto patří do checklistu pro nástup a odchod zaměstnance.
1. Zachraňte firemní data
- Ověřte, že e-mail, kalendář a kontakty jsou ve firemním účtu (Microsoft 365, Google Workspace), ne jen v telefonu.
- Pracovní fotky a dokumenty nechte nahrát na firemní úložiště.
- Zjistěte, jestli se telefonní číslo převádí s telefonem, nebo zůstává zaměstnanci. Podle toho řešte SIM nebo eSIM.
Soukromá data si zaměstnanec zálohuje sám. Apple doporučuje zálohu před každým předáním iPhonu.
2. Odhlaste osobní účty
- iPhone: v Nastavení klepněte na své jméno a zvolte Odhlásit se. Pokud v telefonu zůstane zapnutá funkce Najít, může iPhone po smazání chtít Apple účet a heslo předchozího uživatele. Pokud je spárované Apple Watch, nejdřív je odpárujte.
- Android: odeberte z telefonu Google účet. Podle Googlu se tím ochrana zařízení vypne.
Udělejte to s odcházejícím kolegou ještě před posledním dnem. Později už heslo nemusí být k dispozici.
3. Smažte telefon, ideálně přes MDM
Pokud telefon spravujete v MDM, pošlete příkaz ke smazání odtud. Smazání podle Applu zničí šifrovací klíče a data jsou pak nečitelná.
Na dohledovaném iPhonu je aktivační zámek podle Applu ve výchozím stavu zakázaný. MDM si může uložit kód pro jeho obejití, případně ho v Apple Business zruší uživatel s oprávněním ke správě zařízení. Firma tak telefon odemkne i bez hesla kolegy. U iPhonu, který si zaměstnanec nastavil sám a do Apple Business nepatří, taková cesta není.
U firemních Androidů umí správce přes Android Enterprise ochranu proti obnovení vypnout, nebo nastavit, které firemní Google účty telefon po resetu odemknou. Nastavit to jde jen předem, ne až po resetu. Víc o správě Androidů najdete v článku Správa Androidů ve firmě.
Bez MDM: na iPhonu Nastavení, Obecné, Přenést nebo resetovat, Smazat data a nastavení. Na Androidu obnovení továrních dat v Nastavení.
4. Vraťte telefon do správy
- iPhone z Apple Business zapsaný do MDM můžete smazat funkcí Return to Service. Telefon se smaže, připojí k Wi-Fi a znovu zapíše do správy bez ručního nastavování. Volitelně si ponechá eSIM.
- Android v zero-touch se podle Googlu znovu zapíše do správy při příštím obnovení továrních dat. Podmínkou je, že ho firma koupila u prodejce zapojeného do zero-touch.
Checklist k vytištění
- Firemní data jsou ve firemním účtu nebo úložišti.
- Rozhodnuto, co se stane s číslem, SIM a eSIM.
- Zaměstnanec si zálohoval soukromá data.
- Odhlášený Apple účet nebo odebraný Google účet, odpárované hodinky.
- Telefon smazaný přes MDM nebo ručně.
- Aktivační zámek a ochrana proti obnovení jsou vypnuté.
- Telefon se znovu zapsal do MDM a je přiřazený novému uživateli.
- Kontrola fyzického stavu, nabíječky a obalu.
Časté otázky
Co když odcházející zaměstnanec neodhlásil Apple účet?
Pokud je iPhone dohledovaný a v Apple Business, správce může aktivační zámek zrušit přes MDM nebo v Apple Business. Jinak je potřeba heslo k účtu předchozího uživatele.
Stačí telefon jen obnovit do továrního nastavení?
Ne vždy. Pokud v něm zůstal osobní Apple nebo Google účet, telefon může po resetu chtít jeho heslo. Účty proto odhlaste před smazáním.
Přijdeme smazáním o eSIM?
Při ručním smazání iPhonu si můžete vybrat, jestli smazat i eSIM. Return to Service u spravovaných iPhonů umí eSIM ponechat.
Musí se telefon po smazání znovu ručně nastavovat do MDM?
Nemusí. iPhone v Apple Business a MDM zvládne smazání i nové zapsání funkcí Return to Service. Android v zero-touch se do správy zapíše sám při úvodním nastavení po resetu.