Microsoft Intuneで端末を返却・退職・紛失処理するとき、「廃止（Retire）」と「ワイプ（Wipe）」のどちらを選ぶべきか迷いやすいところです。
判断の基本は明確です。廃止は、個人データを残しながら会社の管理やデータを外す操作です。一方、ワイプは、原則として端末を初期状態へ戻し、個人データを含む端末内のデータを消去する操作です。
そのため、退職者の私物スマートフォンなら廃止、返却された会社支給端末を再配布するならワイプが基本です。ただし、実際に残るデータはOS、Intuneへの登録方式、ワイプ時のオプションによって変わります。操作名だけで決めず、端末の所有者と消去目的を先に確認する必要があります。([Microsoft Learn][1])
Intuneの廃止とワイプの違い
廃止とワイプは、どちらもIntune管理センターから実行できるデバイスアクションですが、目的が大きく異なります。
| 比較項目 | 廃止（Retire） | ワイプ（Wipe） |
|---|---|---|
| 主な目的 | 会社管理を解除する | 端末を初期化・消去する |
| 個人データ | 原則として残す | 原則として削除する |
| 会社データ・設定 | Intuneで管理しているアプリ、設定、プロファイルなどを削除 | 個人・会社を問わず、データ、アプリ、設定などを削除 |
| Intune登録 | 登録解除する | 通常は初期化に伴い解除されるが、Windowsには登録状態を保持するオプションがある |
| 適した端末 | 個人所有端末、組織管理から外す端末 | 会社所有端末、再配布端末、紛失・盗難端末 |
| 主な注意点 | コピー済みファイルなどが残る可能性がある | 個人データも消えるため、対象端末やオプションの誤選択が重大事故につながる |
Microsoftの説明では、廃止はデバイスを完全に初期化せず、Intuneから登録解除してMDM経由で展開した管理対象アプリ、設定、プロファイルなどを取り除く操作です。ワイプは、通常、端末を工場出荷時の設定へ戻し、個人データと組織データの両方を削除します。([Microsoft Learn][1])
返却・退職・紛失時はどちらを選ぶべきか
「返却だからワイプ」「退職だから廃止」と、出来事の名前だけで判断するのは危険です。特にRetireは「社員の退職」を意味する操作ではありません。
端末の所有者と、最終的に端末をどの状態にしたいかで判断します。
| 利用場面 | 基本的な選択 | 判断理由 |
|---|---|---|
| 退職者の私物スマートフォンから会社管理を外す | 廃止 | 個人の写真やアプリを残しながら、会社の管理対象データや設定を外すため |
| 退職者から会社支給PCを回収する | ワイプ | 旧利用者のデータを消去し、会社の管理下で再利用するため |
| 返却された会社端末を別の社員へ再配布する | ワイプ | 前利用者のアカウントやファイルを残さないため |
| 会社端末を廃棄・売却する | ワイプ | 端末内のデータを削除する必要があるため |
| 会社支給端末を紛失・盗難された | ワイプ | 個人データを含めて端末全体を消去する必要性が高いため |
| 私物端末を紛失し、会社データだけを外したい | 廃止 | 私物全体を消去せず、Intuneによる会社管理を解除するため |
| 会社端末を利用者本人へ譲渡する | 廃止またはワイプ | 個人データを残すか、完全初期化して引き渡すかで異なる |
退職者の端末は所有者で判断する
退職という事象だけでは、廃止かワイプかは決まりません。
退職者が使っていた端末でも、私物のBYOD端末なら廃止が基本です。会社支給端末を返却させ、別の職員へ再配布するならワイプが適しています。
つまり、次のように整理できます。
- 私物端末から会社管理だけを外す場合は廃止
- 会社端末から旧利用者の情報を消す場合はワイプ
- 消してはいけないデータがある場合は、どちらも実行せず先に保全
退職処理では、人事上の退職日よりも「端末の所有者」「保存すべき業務データ」「返却後の利用方法」の確認が重要です。
紛失時も会社所有か個人所有かで分ける
会社所有端末の紛失や盗難では、通常はワイプを検討します。Microsoftも、紛失・盗難端末を安全に消去する用途をワイプの代表的な利用場面として挙げています。([Microsoft Learn][2])
一方、個人所有端末にワイプを実行すると、利用者の写真、個人アプリ、個人ファイルまで削除する可能性があります。私物端末では、会社管理と会社データを外す廃止を第一候補とし、登録方式や社内規程、利用者との合意内容を確認して判断します。
廃止で消えるものと残るもの
廃止は「会社データだけを完全に探し出して削除する機能」ではありません。Intuneが管理している範囲を解除する操作と考える必要があります。
一般的には、次のようなものが削除または解除されます。
- Intuneから展開された管理対象アプリ
- 構成プロファイル
- Wi-FiやVPNのプロファイル
- 証明書プロファイル
- Intuneによる管理設定
- Intuneへのデバイス登録
一方で、利用者が個人領域へコピーしたファイル、管理対象外のアプリ、アプリ外部へ保存されたデータなどが残る可能性があります。
Windowsでは一部のアプリが残ることがある
Windows端末の廃止では、Intuneでインストールした会社アプリが削除対象になりますが、Microsoft 365 Appsは削除されません。また、Intune管理拡張機能を通じてインストールされたWin32アプリも、登録解除時に自動でアンインストールされない場合があります。([Microsoft Learn][1])
したがって、次のような認識は誤りです。
廃止を実行すれば、会社が配布したソフトウェアや業務ファイルがすべて消える
Windows端末を第三者へ渡す場合や、旧利用者のデータを確実に残したくない場合は、廃止ではなくワイプを検討します。
iOSでは個人データ扱いの情報が残る場合がある
iOSでは、Intuneが展開したメールプロファイルやキャッシュされたメールなどが削除されます。一方、Outlook Mobileから端末の連絡先へエクスポートされた情報は個人データとして扱われ、廃止では削除されない場合があります。([Microsoft Learn][1])
このように、会社の情報を含んでいても、Intuneの管理範囲外へコピーされたデータまで必ず消えるとは限りません。
Androidの仕事用プロファイルはプロファイル単位で削除される
Android Enterpriseの個人所有・仕事用プロファイルでは、廃止によって仕事用プロファイル内のデータ、アプリ、設定が削除されます。個人用領域とは分離されているため、BYOD運用と相性のよい仕組みです。([Microsoft Learn][1])
ただし、Androidは登録方式やメーカー固有仕様によって動作が異なります。特定メーカーの説明をWindowsやiOSへそのまま当てはめてはいけません。
Windowsのワイプではオプションを必ず確認する
Windowsでワイプを選択すると、確認画面に複数のオプションが表示される場合があります。
同じ「ワイプ」という操作でも、選択内容によってユーザーデータやIntune登録が残ることがあるため、チェック項目を読まずに実行してはいけません。
| Windowsの選択内容 | 主な動作 | 適した場面 |
|---|---|---|
| 登録状態と関連付けられているユーザーアカウントを保持する | ユーザーデータ、ユーザーアカウント、重要な設定を保持し、Intune登録も維持する | 同じ利用者が継続利用する端末のリセット |
| 電源が切断されてもワイプを続行する | ユーザーデータ、設定、MDMポリシーを削除し、空き領域も上書きする | 高い消去要件がある会社所有端末 |
| オプションを選択しない | ユーザーデータ、設定、MDMポリシーを削除する通常のワイプ | 返却端末の再配布など |
Microsoftの説明では、「登録状態と関連付けられているユーザーアカウントを保持する」を選ぶと、MDMポリシーと設定は削除されますが、デバイスはIntuneに登録されたままです。ユーザーデータやユーザーアカウントも保持されるため、旧利用者のデータを消す目的には適しません。([Microsoft Learn][2])
登録状態を保持するワイプは廃止とは異なる
登録状態を保持するワイプは、廃止の代わりではありません。
廃止はIntuneの管理から端末を外します。一方、登録状態を保持するワイプでは、端末はIntuneに登録された状態を維持します。
選択基準は次のとおりです。
- 組織管理から外すなら廃止
- 同じ組織で引き続き管理するなら登録状態を保持するワイプ
- 別の利用者へ渡すため旧ユーザーデータを削除するなら通常のワイプ
電源が切断されても続行するオプションは慎重に使う
「デバイスの電源が切断されてもワイプを続行する」オプションは、空き領域を上書きしてデータ復元を防ぐことを目的とした、強い消去処理です。
ただし、Microsoftは、この処理によって一部の端末が起動できなくなり、回復不能になる可能性があると注意しています。完全なデータ破棄が必要で、復旧手順を用意している会社所有端末に限定して使う必要があります。([Microsoft Learn][2])
「念のため強い方を選ぶ」という判断は避け、社内のデータ消去基準に照らして選択してください。
OSやメーカーによってワイプの動作は異なる
ワイプは一般的には工場出荷時の状態へ戻す操作ですが、すべての端末で完全に同じ動作をするわけではありません。
たとえば、Microsoftの資料ではZebra製Android端末のワイプは企業データのみを削除する設計であり、工場出荷時の状態へのリセットは実行されないと説明されています。([Microsoft Learn][2])
また、AndroidではFactory Reset Protection、Samsung端末ではデバイス制限、iOSやAndroidではeSIMの保持・削除なども確認対象になります。
そのため、実行前には少なくとも次の情報を確認します。
| 確認項目 | 確認する理由 |
|---|---|
| OSとバージョン | 使用できるアクションや挙動が異なるため |
| 端末メーカー | メーカー固有のワイプ動作があるため |
| 登録方式 | BYOD、会社所有、仕事用プロファイルなどで削除範囲が変わるため |
| eSIMの有無 | ワイプ後に通信プランを残すか削除するか判断するため |
| 再配布予定 | Intune登録やユーザー情報を残す必要があるか判断するため |
| 廃棄・売却予定 | 組織のデータ消去基準を満たす必要があるため |
Androidの特殊な動作をWindowsへ一般化したり、WindowsのワイプオプションをiOSでも選べると考えたりしてはいけません。
実行前に確認すべき5項目
廃止またはワイプを実行する前に、次の順番で確認すると誤操作を防ぎやすくなります。
端末の所有者を確認する
会社所有か個人所有かを確認します。
資産台帳だけで判断せず、端末名、シリアル番号、利用者、購入区分、貸与記録も照合します。特に私物端末へのワイプは、利用者の個人データを消去する重大な操作になります。
OSと登録方式を確認する
同じOSでも、個人所有の仕事用プロファイル、会社所有のフルマネージド、Microsoft Entra参加、Microsoft Entra登録などで結果が異なります。
管理画面上のOS名だけではなく、登録方式まで確認してください。
保存すべきデータを保全する
ワイプの前には、業務上必要なファイル、ローカル保存された資料、メール、ブラウザー内のデータなどを確認します。
Microsoft Entra参加済みのWindows端末を廃止する場合は、BitLocker回復キーとローカル管理者アカウントの資格情報を事前に保全するよう、Microsoftが案内しています。廃止後はMicrosoft Entraアカウントでサインインできなくなる場合があるためです。([Microsoft Learn][1])
訴訟対応、監査、情報セキュリティ事故の調査などでデータ保全が必要な場合は、廃止やワイプを先に実行してはいけません。
再配布するか確認する
同じ利用者が継続利用するのか、別の利用者へ渡すのか、廃棄するのかを確認します。
同じ利用者が継続するなら、Windowsの登録状態保持オプションが候補になります。別の利用者へ渡すなら、旧利用者のデータを残さない通常のワイプが基本です。
利用者への通知と承認を済ませる
端末が手元にある場合は、操作日時、消えるデータ、バックアップ期限、再設定の要否を利用者へ通知します。
組織で承認フローを定めている場合は、対象端末と選択オプションを承認者へ提示します。Intuneでは、設定によって廃止やワイプに複数管理者の承認が必要になる場合があります。([Microsoft Learn][1])
Intune管理センターで廃止・ワイプを実行する手順
基本的な操作経路は次のとおりです。
- Microsoft Intune管理センターを開く
- 「デバイス」から「すべてのデバイス」を開く
- 対象デバイスを選択する
- デバイス名やシリアル番号を再確認する
- 「廃止」または「ワイプ」を選択する
- ワイプの場合は、表示されたオプションと保持対象を確認する
- 組織の承認手続きを行う
- 確認画面の内容を読み、操作を確定する
Microsoftの公式手順でも、「デバイス」から「すべてのデバイス」を開き、対象端末を選択して廃止またはワイプを実行する流れが案内されています。([Microsoft Learn][1])
対象端末が複数ある場合でも、一括操作の前に少数の端末で対象条件を検証する方が安全です。特にワイプは取り消せない可能性があるため、端末名だけでなくシリアル番号や資産番号も照合してください。
実行後は「送信済み」ではなく結果を確認する
Intuneで操作を確定した時点と、端末上で処理が完了した時点は分けて考える必要があります。
廃止は、端末が次にIntuneへチェックインしたときに実行されます。オフラインの端末ではすぐに処理されず、その間は管理センターに表示され続ける可能性があります。([Microsoft Learn][1])
実行後は、次の項目を確認・記録します。
- 対象デバイス名とシリアル番号
- 実行したアクション
- ワイプ時に選択したオプション
- 実行日時
- 実行者と承認者
- 管理センター上の処理結果
- 端末の最終チェックイン日時
- 返却端末の実機状態
- Microsoft Entra IDやWindows Autopilot上の登録状態
返却端末では、実機を起動し、旧利用者のアカウントやファイルが残っていないことも確認します。紛失端末では実機確認ができないため、管理画面上の処理結果を確認できるまで、対応完了として扱わない運用が必要です。
Microsoft Entra IDやAutopilotのレコードも別に確認する
廃止やワイプを実行しても、Microsoft Entra IDやWindows Autopilotの登録が、意図した状態になっているとは限りません。
Microsoftは、操作後に必要に応じてMicrosoft Entra IDのデバイスレコードやWindows Autopilotの登録を別途削除するよう案内しています。([Microsoft Learn][2])
ただし、再配布時にAutopilotを利用する場合は、登録を残す必要があります。管理画面から見えなくすることを目的に機械的に削除せず、再利用計画に合わせて判断してください。
廃止とワイプでよくある失敗
「退職だから廃止」を選ぶ
Retireという英語表記に引っ張られ、退職者の会社支給PCへ廃止を実行する失敗です。
Retireは社員の退職処理ではなく、デバイスを組織管理から外す操作です。会社支給PCを回収して再配布するなら、通常はワイプを検討します。
廃止で会社データがすべて消えると思う
廃止では、Intuneの管理範囲外へコピーされたファイルや、一部のアプリが残る可能性があります。
「会社データらしきものを端末全体から検出して消す」操作ではないため、確実な端末初期化が必要ならワイプを選びます。
Windowsで登録状態保持オプションを選んでしまう
旧利用者のデータを削除する目的なのに、「登録状態と関連付けられているユーザーアカウントを保持する」を選ぶと、ユーザーデータやアカウントが残ります。
オプション名に「ワイプ」と書かれていても、消去範囲は同じではありません。
強力なワイプオプションを常に選ぶ
電源切断後も継続するワイプは、端末が起動不能になるリスクがあります。紛失端末や高い消去要件がある端末には有効ですが、通常の返却端末へ無条件で使うものではありません。
デバイスレコードの削除をワイプの代わりにする
管理センターからデバイスオブジェクトを削除しても、それだけで端末内のデータが消去されたことにはなりません。
管理画面から端末を消す操作と、端末へ廃止・ワイプ命令を送る操作は目的が異なります。
迷ったときの判断基準
最終的には、次の3つの質問で整理できます。
- 個人データを残す必要があるか
- Intuneの管理を終了するのか、今後も管理を続けるのか
- 端末を同じ利用者が使うのか、別の利用者へ渡すのか
個人データを残して組織管理だけを外すなら、廃止が基本です。
端末内のデータを消し、再配布・廃棄・紛失対応を行うなら、ワイプが基本です。
ただし、Windowsのワイプでは保持オプションによってユーザーデータやIntune登録が残ります。実行前に端末所有者、OS、登録方式、保全対象、再配布予定を確認し、実行後は管理センターと実機の両方で結果を確認してください。
[1]: https://learn.microsoft.com/ja-jp/intune/device-management/actions/retire “デバイス アクション: 廃止 – Microsoft Intune | Microsoft Learn”
[2]: https://learn.microsoft.com/ja-jp/intune/device-management/actions/wipe “Microsoft Intune でデバイスをワイプする – Microsoft Intune | Microsoft Learn”
コメント