Retire nimmt Firmendaten, Wipe setzt je nach Plattform und Option zurück, Delete räumt die Konsole auf und löst dabei selbst eine Aktion aus. Vor jedem Schritt zählt, wem das Gerät gehört und wohin es geht. Und ein Satz gehört an den Anfang: Delete ist kein sicheres Löschen.
Schritt 1: die richtige Aktion wählen
| Aktion | Zweck | Persönliche Daten | Firmendaten | Verwaltung |
|---|---|---|---|---|
| Retire | Privates Gerät, Gerät verlässt die Kontrolle | Bleiben | Verwaltete Apps, Profile und Einstellungen werden entfernt | Endet beim nächsten Check-in |
| Wipe | Rückgabe, Neuverwendung, Verlust | Weg – außer mit der Windows-Option, Nutzerdaten und Aufnahme zu behalten | Weg | Mit der Windows-Option bleibt das Gerät aufgenommen |
| Delete | Karteileichen, fehlende oder bereinigte Geräte | Wie die ausgelöste Aktion | Wie die ausgelöste Aktion | Sofort aus der Konsole ausgeblendet |
| Autopilot Reset | Windows-Gerät für den nächsten Nutzer im Haus | Weg | Nutzerdaten, Apps und Einstellungen weg, Grundkonfiguration wird neu angewandt | Bleibt |
| App-bezogene Löschung | Privates, nicht aufgenommenes Gerät | Bleiben | Firmendaten in geschützten Apps weg | Keine Geräteverwaltung |
Was Delete wirklich auslöst
| Plattform | Aufnahmeart | Delete löst aus |
|---|---|---|
| Windows | Alle | Retire |
| iOS/iPadOS | Alle | Retire |
| macOS | Alle | Retire |
| Android | Device Administrator, privates Arbeitsprofil | Retire |
| Android | Fully managed, Dedicated, Corporate-owned work profile, AOSP | Wipe – das Gerät wird zurückgesetzt |
Schritt 2: vor der Aktion sichern
| Prüfung | Warum |
|---|---|
| Wem gehört das Gerät? | Für private Geräte sind Retire oder die App-bezogene Löschung gedacht; ein Wipe würde private Daten mitlöschen |
| Nutzerdaten gesichert und übergeben? | Erst sichern, dann sperren – so steht es auch in jeder Austrittsliste |
| BitLocker-Wiederherstellungsschlüssel gesichert? | Microsoft nennt ihn ausdrücklich vor Retire oder Delete eines Entra-joined Windows-Geräts |
| Daten des lokalen Administrators vorhanden? | Nach dem Retire ist auf einem Entra-joined Windows-Gerät keine Anmeldung mit dem Entra-Konto mehr möglich |
| Samsung, Fully managed: Zurücksetzen nicht blockiert? | Sonst verliert das Gerät beim Wipe den Kontakt und das Zurücksetzen scheitert |
| Zebra-Android? | Wipe entfernt dort nur Firmendaten und setzt nicht zurück |
| Mac ohne T2-Chip: Wiederherstellungs-PIN notiert? | Für die Neuinstallation nötig, nach dem Wipe nicht mehr sichtbar |
Schritt 3: was Retire unter Windows bewirkt
- Von Intune installierte Apps werden deinstalliert; Microsoft 365 Apps bleiben, Win32-Apps der Intune Management Extension werden nicht deinstalliert.
- WLAN- und VPN-Profile werden entfernt, Zertifikate entfernt und widerrufen, von Intune eingerichtete Mailkonten entfernt.
- Einstellungen aus Intune-Richtlinien werden nicht mehr erzwungen.
- Entra-joined: Der Beitritt endet. Entra-registriert: Das Konto wird getrennt.
- Mit BitLocker auf einem Entra-joined Gerät entfernt Intune die Schlüsselschutzvorrichtungen und hält BitLocker auf dem Systemlaufwerk an. Retire ist deshalb keine Vorbereitung für eine Weitergabe.
Schritt 3: die Optionen des Wipe
| Plattform und Option | Folge laut Microsoft |
|---|---|
| Windows, ohne Option | Benutzerdaten, Einstellungen und Richtlinien weg. Bei Abbruch versucht das Gerät eine Rückkehr zum alten Stand; scheitert sie, kann eine Neuinstallation nötig sein |
| Windows, Aufnahme und Benutzerkonto behalten | Werkszustand, aber Nutzerdaten, Konten und wichtige Einstellungen bleiben, das Gerät bleibt aufgenommen – nicht für eine Weitergabe |
| Windows, auch bei Stromausfall fortsetzen | Überschreibt den freien Speicher. Kann manche Geräte am Neustart hindern; nur für Firmengeräte mit Wiederherstellungsweg |
| iOS/iPadOS mit eSIM | Der Mobilfunktarif bleibt standardmäßig erhalten, Abwahl möglich |
| Android-Firmenmodi | eSIM bleibt standardmäßig; Sammelaktion bis 100 Geräte |
Schritt 4: Windows-Gerät verlässt das Unternehmen endgültig
Verlässt ein Windows-Gerät die Organisation dauerhaft – Microsoft nennt auch die Abgabe zur Reparatur –, gehört es aus Windows Autopilot abgemeldet. Die folgende Reihenfolge setzt sich aus mehreren Microsoft-Seiten zusammen; eine einzelne Seite mit dem Gesamtablauf gibt es nicht:
- Daten und Schlüssel sichern (Schritt 2).
- Wipe auslösen und das Ergebnis im Aktionsstatus prüfen.
- Seriennummer notieren und das Gerät aus Intune löschen – Voraussetzung für die Abmeldung aus Autopilot.
- In der Autopilot-Geräteliste per Seriennummer finden, gegebenenfalls die Nutzerzuordnung lösen, löschen und synchronisieren, bis der Eintrag verschwunden ist.
- Entra ID: Bei Entra-joined Autopilot-Geräten das Objekt nicht von Hand löschen. Bei Hybrid-Geräten wird das Computerobjekt im lokalen Active Directory gelöscht.
- Physische Löschung oder Vernichtung nach DIN 66399 mit Nachweis, falls vorgesehen.
Apple-Geräte aus Apple Business lösen
Nach Retire oder Delete eines Apple-Geräts aus der automatischen Geräteregistrierung muss es gegebenenfalls zusätzlich in Apple Business aus der Organisation gelöst werden. Das ist laut Microsoft nicht umkehrbar; teils ist danach eine Wiederherstellung des Geräts nötig.
Häufige Fehler
| Fehler | Folge |
|---|---|
| Delete an einem Android-Firmengerät als „Aufräumen“ | Das Gerät wird zurückgesetzt |
| Delete gilt als Datenlöschung | Das Gerät kann Daten behalten; das Ergebnis ist nicht bestätigt |
| Wipe ohne Autopilot-Abmeldung beim Verkauf | Das Gerät bleibt registriert |
| BitLocker-Schlüssel nicht gesichert | Datenverlust |
| Bereinigungsregel für eine Stilllegung gehalten | Sie blendet nur Einträge aus und schickt keinen Befehl ans Gerät |
| Gerät offline | Der Befehl wartet, bis das Gerät sich meldet |
Grenzen
- Die Microsoft-Seiten nennen keinen Löschnachweis je Seriennummer. Wer einen solchen Nachweis braucht, braucht einen eigenen Prozess, etwa die Löschung nach DIN 66399.
- Die App-bezogene Löschung setzt aktive App-Schutzrichtlinien voraus, und die App muss geöffnet werden.
- Rechtliche Fragen zu Löschung, Aufbewahrung und Zugriff auf private Geräte beantwortet dieser Beitrag nicht.
In unserer Betreuung legen wir den Ablauf für Rückgabe, Austritt und Verlust mit Ihnen fest und dokumentieren jede Aktion. Die Löschung mit Nachweis je Seriennummer läuft über unseren Endgeräte-Service.
Häufige Fragen
Was ist der Unterschied zwischen Retire und Wipe?
Retire entfernt Firmendaten und Verwaltung, persönliche Daten bleiben. Wipe setzt das Gerät in der Regel auf Werkseinstellungen zurück und entfernt auch persönliche Daten. Ausnahmen hängen von Plattform und Option ab: Unter Windows lassen sich Nutzerdaten und Aufnahme behalten, auf Zebra-Android-Geräten entfernt Wipe nur Firmendaten.
Löscht Delete die Daten auf dem Gerät?
Nicht als solches. Delete entfernt den Eintrag aus der Konsole und löst je Plattform und Aufnahmeart eine Aktion aus: Retire unter Windows, Apple und bei privatem Android-Arbeitsprofil, Wipe bei Android Fully managed, Dedicated, Corporate-owned work profile und AOSP.
Warum ist das Gerät nach Delete nicht mehr sichtbar, obwohl es noch nicht zurückgesetzt ist?
Delete blendet den Eintrag sofort aus und stößt ein Retire an; das Retire greift erst beim nächsten Check-in. „Completed“ bezieht sich bei Delete nur auf die Verarbeitung auf dem Server.
Muss ich ein Windows-Gerät aus Autopilot entfernen?
Wenn es das Unternehmen dauerhaft verlässt, ja; Microsoft nennt dabei auch die Abgabe zur Reparatur. Vorher muss es aus Intune gelöscht sein. Für die Weiterverwendung im Haus nicht.
Was passiert mit BitLocker?
Beim Retire oder Delete eines Entra-joined Windows-Geräts mit BitLocker entfernt Intune die Schlüsselschutzvorrichtungen und hält BitLocker auf dem Systemlaufwerk an. Wiederherstellungsschlüssel und Daten des lokalen Administrators vorher sichern.
Reicht ein Wipe für die Entsorgung?
Das hängt von Ihren Anforderungen ab; die Microsoft-Seiten nennen keinen Löschnachweis je Seriennummer. Einen solchen Nachweis liefert eine Löschung nach DIN 66399.
Verwandte Themen: Wer hier weiterdenkt, liest bei Intune-Einführung, Windows Autopilot und Endgeräte-Service weiter.
Im Text erwähnt
Quellen
- Device Action: Retire · Microsoft
- Wipe devices with Microsoft Intune · Microsoft
- Device Action: Delete · Microsoft
- Device Actions: Wipe, Lock, Locate, and More · Microsoft
- Windows Autopilot registration overview · Microsoft
- Windows Autopilot Reset · Microsoft
- How to wipe only corporate data from apps · Microsoft
- How to manage stale devices in Microsoft Entra ID · Microsoft
- Automatically hide devices with cleanup rules · Microsoft
