デバイスのワイプ

Windows または MacOS デバイスをワイプする

説明

WindowsまたはMacOSデバイスをワイプします。Windowsデバイスでは、通常のワイプと保護されたワイプのどちらかを選択できます。MacOSデバイスでは、必要に応じてリカバリーコードを提供し、抹消（オブリタレーション）動作を指定できます。

場所

デバイス → 一般 → デバイスのワイプ

完全なランブック名

rjgit-device_general_wipe-device

権限

アプリケーション権限

• 種類： Microsoft Graph

  • DeviceManagementManagedDevices.PrivilegedOperations.All

  • DeviceManagementManagedDevices.ReadWrite.All

  • DeviceManagementServiceConfig.ReadWrite.All

  • Device.Read.All

RBAC ロール

• クラウド デバイス管理者

パラメーター

DeviceId

対象デバイスのデバイスID。

プロパティ	値
必須	true
デフォルト値
種類	文字列

wipeDevice

「このデバイスをワイプしますか？」（最終値：true）または「デバイスをワイプしない」（最終値：false）を実行するアクションとして選択できます。trueに設定すると、ランブックはIntuneでデバイスのワイプアクションをトリガーします。falseに設定すると、Intuneでデバイスのワイプアクションはトリガーされません。

プロパティ	値
必須	false
デフォルト値	True
種類	Boolean

useProtectedWipe

Windows専用。trueに設定すると、保護されたワイプを使用します。

プロパティ	値
必須	false
デフォルト値	False
種類	Boolean

removeIntuneDevice

trueに設定すると、Intuneのデバイスオブジェクトを削除します。

プロパティ	値
必須	false
デフォルト値	False
種類	Boolean

removeAutopilotDevice

Windows専用。「AutoPilotデータベースからデバイスを削除しますか？」（最終値：true）または「デバイスを保持 / 問わない」（最終値：false）を実行するアクションとして選択できます。trueに設定すると、ランブックはAutoPilotデータベースからデバイスを削除し、これによりデバイスがテナントを離れることが可能になります。falseに設定すると、デバイスはAutoPilotデータベースに残り、テナント内の別のユーザー/デバイスに再割り当てできます。

プロパティ	値
必須	false
デフォルト値	False
種類	Boolean

removeAADDevice

「Entra IDからデバイスを削除しますか？」（最終値：true）または「デバイスを保持 / 問わない」（最終値：false）を実行するアクションとして選択できます。trueに設定すると、ランブックはEntra ID（Azure AD）からデバイスオブジェクトを削除します。falseに設定すると、デバイスオブジェクトはEntra ID（Azure AD）に残ります。

プロパティ	値
必須	false
デフォルト値	False
種類	Boolean

disableAADDevice

「Entra IDでデバイスを無効にしますか？」（最終値：true）または「デバイスを保持 / 問わない」（最終値：false）を実行するアクションとして選択できます。trueに設定すると、ランブックはEntra ID（Azure AD）でデバイスオブジェクトを無効にします。falseに設定すると、デバイスオブジェクトはEntra ID（Azure AD）で有効なままになります。

プロパティ	値
必須	false
デフォルト値	False
種類	Boolean

macOsRecoveryCode

MacOS専用。古いデバイス向けのリカバリーコード。新しいデバイスでは不要な場合があります。

プロパティ	値
必須	false
デフォルト値	123456
種類	文字列

macOsObliterationBehavior

MacOS専用。ワイプ中のOS抹消（オブリタレーション）動作を制御します。

プロパティ	値
必須	false
デフォルト値	既定
種類	文字列

ランブック リファレンスの概要に戻る