Fjernelse af sikkerhedsforanstaltninger og enhedslåse

Lær, hvordan du nemt fjerner enhedslåse for en sikker, glidende retur og optimal videresalg af dine leasede enheder.

Når du returnerer dine lejede enheder, er det vigtigt, at alle låse og adgangskoder som BIOS-adgangskoder eller MDM-software fjernes på forhånd, da disse kan gøre det vanskeligt at renovere og genmarkedsføre enhederne. Hvis enheder med aktive låse returneres, opkræver vi et gebyr på €35 pr. enhed. For at gøre processen nemmere for dig vil vi gemme de adgangskoder, du giver, og bruge dem til fremtidige returer, medmindre andet er kontraktligt aftalt, så du ikke modtager yderligere anmodninger om enheder med en kendt adgangskode. Gebyret for låste enheder forbliver upåvirket og kan også gælde for adgangskoder, der ikke er blevet anmodet om eksplicit. Hvis du ikke ønsker, at dine adgangskoder gemmes, bedes du give os besked; i dette tilfælde vil adgangskoderne blive slettet efter én enkelt brug. Bemærk venligst, at vi ikke påtager os noget ansvar for fuldstændigheden og opdateringen af de oplysninger, der gives.

Sikkerhedsforanstaltninger og enhedslåse

Oversigt over enhedslås

PC / bærbar / server / netværksenheder / AIO / arbejdsstation

BIOS/UEFI-adgangskode

En BIOS-adgangskode kan indstilles til at begrænse adgangen til computerens Basic Input/Output System (BIOS) for at forhindre uautoriserede ændringer i systemindstillingerne.

BIOS/UEFI Administrator Adgangskode

BIOS/UEFI-administratoradgangskoden beskytter BIOS/UEFI mod uautoriseret adgang. Det er nødvendigt for at ændre indstillinger som boot-rækkefølge eller sikker opstart.

Diskadgangskode

Harddiske (HDD) og SSD (SSD) kan midlertidigt eller permanent låses eller låses op med en adgangskode.

Boligsluse

En fysisk lås fastgjort til enheden eller en integreret dødbolt med låsemekanisme beskytter mod uautoriseret adgang til hardwarekomponenterne.

Netværksoperativsystemer

Netværksenheder (f.eks. routere, switches) har typisk proprietære operativsystemer, der er sikret ved en kombination af brugernavn og adgangskode.

Absolute Software

Absolute Software er en sikkerhedsløsning indbygget i BIOS, som kan lokalisere, låse og automatisk gendanne enheder efter en nulstilling.

DFCI-lås

DFCI (Device Firmware Configuration Interface) er en Intune-funktion, der kan bruges til fjernlåsning eller kontrol af BIOS/UEFI-indstillinger såsom boot-rækkefølge eller USB-adgang.

Bærbare enheder / Parrede enheder

Mange bærbare enheder – såsom smartwatches – er parret med en smartphone. For at undgå en aktiverings- eller brugerlås skal disse enheder afparres, før de returneres.

Smartphones / Tablets

Apple ID

Apple ID er en central brugerkonto, der giver adgang til forskellige Apple-tjenester såsom App Store, Apple Music, iCloud, iMessage og FaceTime. Med et enkelt Apple ID og adgangskode kan alle tjenester bruges.

Google ID

Google ID er en brugerkonto, der bruges til at autentificere sig til adskillige Google-tjenester – herunder Apple ID eller Samsung ID.

Aktiveringslås

Denne sikkerhedsfunktion beskytter mod uautoriseret brug af mistede eller stjålne enheder. Enheden forbliver knyttet til den sidste bruger og kan kun aktiveres med deres legitimationsoplysninger.

Fabriksnulstillingsbeskyttelse (FRP)

Fabriksnulstillingsbeskyttelse er en sikkerhedsforanstaltning, der forhindrer, at en enhed fabriksnulstilles og genbruges uden den tidligere brugers samtykke – især i tilfælde af tab eller tyveri.

Printsystemer / Servicemenu

Dette er en særlig menu til vedligeholdelses- og serviceaktiviteter, beskyttet med en PIN-kode eller adgangskode.

Administrator / Superuser-adgangskode

En særlig administratoradgangskode kan oprettes for at begrænse adgangen til følsomme områder i printermenuen, såsom sikkerhedsfunktioner eller netværksindstillinger.

Integreret webserver

Enhedsindstillingerne kan tilgås via en webbrowser ved at indtaste printerens IP-adresse og bruge en tilsvarende adgangskode.

Sikkerheds- og kortlæserapplikationer

Brugere autentificerer sig på enheden med et RFID-kort og/eller med brugernavn, adgangskode eller PIN.

Individualiserede enheder / bådlogoer

Når nogle enheder – såsom bærbare computere – bliver startet op, vises et firmalogo eller en bogstav. Hvis dette ikke fjernes, kan det give indtryk af, at enheden ikke er korrekt købt eller overdraget.

VR-briller: producentspecifikke platforme eller MDM-låse

Virtual reality (VR) briller eller headset – såsom Meta Quest, HTC Vive eller Pico – kan tilknyttes brugerkonti eller mobile enheder og administreres via proprietære platforme eller MDM-systemer. For nem retur eller genbrug skal alle konti, brugerdata og administrationsprofiler fjernes. Fabriksnulstilling bør udføres i henhold til officielle instruktioner, afhængigt af producenten.

Tjenester

Enhedsregistreringsprogram (DEP)

Apple Device Enrollment Program er en del af virksomhedens omfattende implementeringsløsninger og muliggør forudkonfiguration af iOS-enheder og Macs, så de kan integreres problemfrit i eksisterende virksomhedsstrukturer.

Android Enterprise-tilmelding

Android Enterprise Enrollment er en tjeneste fra Google, der hjælper virksomheder med at forudkonfigurere Android-baserede enheder for at muliggøre hurtig og sikker integration i virksomhedens egen IT-infrastruktur.

Microsoft Windows Autopilot

Dette er en samling teknologier til opsætning og forudkonfiguration af nye Windows-enheder, herunder pc'er og HoloLens 2.

Mobilenhedsstyring (MDM)

Mobile Device Management er et centralt styringssystem for mobile enheder såsom smartphones, bærbare computere, bærbare computere, PDA'er eller tablets. MDM muliggør ensartet konfiguration, sikkerhed og kontrol af alle mobile enheder i virksomheden.

Generel meddelelse

Bemærk venligst, at de forskellige typer enhedslås ofte bruges i kombination for at øge både bekvemmelighed og sikkerhed.

For eksempel kan en iPhone samtidig tilmeldes Device Enrollment Program (DEP), administreres af en MDM-løsning og desuden kobles til et Apple ID.

Derfor er det især vigtigt at fjerne alle låse helt, i den rigtige rækkefølge og på det rette tidspunkt for at undgå komplikationer ved retur eller genbrug!

Generel meddelelse

Ovenstående liste over mulige blokeringer er ikke udtømmende og fungerer kun som en mulig hjælpe-/tjekliste.

Instruktioner til fjernelse af sikkerhedsforanstaltninger (fjernlåse)

iOS

Apple ID / "Find mit" (FMI)

iPhone & iPad

Procedure:

1. Åbn indstillinger > Generel > Overfør eller nulstille [Enhed]

2. Tryk på "Slet alt indhold og indstillinger"

3. Indtast enhedens adgangskode eller Apple ID om nødvendigt

4. Vent på, at sletningsprocessen er færdig

MacBook & iMac & Mac mini & Mac Studio

Procedure:

1. På din Mac skal du gå til:

Apple-menuen > Systemindstillinger > Generel > Slet alt indhold og indstillinger

2. Følg guiden og indtast brugeradgangskoden om nødvendigt

3. Alle data, brugerkonti og Apple-tjenester vil blive fjernet

4. Tjek om Find min Mac / Aktiveringslås er deaktiveret

Apple Watch

Procedure:

1. Fjern Apple Pay-kort (hvis du har et)

Åbn Wallet-appen på dit ur
Tryk på kortet
Vælg Fjern

2. Afparring via iPhone (anbefales):

Hold dit Apple Watch tæt på din iPhone
Åbn Apple Watch-appen på iPhone
Vælg: Mit ur > alle Apple Watches
Tryk på "i"-ikonet ved siden af uret
Vælg Afparring Apple Watch
Indtast dit Apple ID for at slå aktiveringslåsen fra
Bekræft med "Unpair"

3. Hvis der ikke er mere parring (nulstilles manuelt):

På uret: Indstillinger > Generelt > Nulstil > Slet alt indhold og alle indstillinger
Hvis nødvendigt, indtast enhedskoden
Bekræft med "Slet alt"

Gennemgang og fjernelse af aktiveringslås via iCloud (valgfrit, anbefalet):

Gå til: https://www.icloud.com
Log ind med dit Apple ID
Klik på "iPhone Search" > "Alle enheder"
Vælg dit Apple Watch
Klik på Slet Apple Watch
Klik derefter på "Fjern fra konto"

Apple Business Manager (ABM), Apple School Manager (ASM) / Apple DEP

Procedure:

Trin 1: Log ind på ABM/ASM

1. Åbn den tilsvarende hjemmeside:

🔗 Apple Business Manager: https://business.apple.com/

🔗 Apple School Manager: https://school.apple.com/

2. Log ind med din administratorkonto.

Trin 2: Søg & Vælg enhed

1. Gå til "Enheder" i venstre menu.

2. Indtast enhedens serienummer eller IMEI i søgningen.

3. Vælg den relevante enhed(e) ved at sætte kryds ved boksen.

Trin 3: Fjern enheder(e) fra organisationen

1. Klik på "Fjern enheder" i øverste højre hjørne
(Engelsk: "frigiv enheder" eller "fjern enheder").

2. Bekræft valget i dialogboksen.

Trin 4: Tjek og fjern tildelingen af MDM

1. Hvis enheden stadig er tildelt en MDM-server:

2. I enhedsvisningen vælger du enheden → vælger "Fjern MDM Server".

Trin 5: Nulstil din enhed

Nulstil enheden til fabriksindstillinger:
- Indstillinger → Generel → Nulstil → Slet Alt indhold og indstillinger (eller alternativt via DFU-tilstand)
Efter nulstillingen er der ingen aktiveringslås bundet til DEP.

Vigtige bemærkninger:

DEP (Device Enrollment Program) er nu en del af ABM/ASM.
Fjernelse fra ABM/ASM fjerner automatisk den automatiske MDM-tildeling.
I MDM-konsollen kan enheden være nødt til at blive slettet separat for at stoppe administrationen der.
Det kan tage op til 24 timer at fjerne den. Herefter er enheden ikke længere knyttet til en MDM og kan genindskrives af en anden organisation.

Android

Google ID / Producent-ID / Google Factory Reset Protection (FRP)

Procedure (kan variere en smule afhængigt af enheden):

1. Åbn Indstillinger-appen

2. Gå til: Fjern indstillinger > konti > Google > konto

3. Gå til: Indstillinger > konti > Fjern producentkonto > konto

4. Gå til: Indstillinger > konti > Microsoft (hvis nogen) Fjern > konto

5. Gå til System > Reset Options > fabriksnulstilling

6. Bekræft med din enheds adgangskode eller Google-konto

Bemærkning på Google FRP

For at sikre, at enheden ikke forbliver låst efter nulstillingen, skal Google-kontoen og producentens konto fjernes på forhånd.

Samsung Knox Mobilregistrering (KME)

Procedure:

Trin 1: Log ind på Samsung Knox

1. Åbn hjemmesiden: https://central.samsungknox.com/login-navigator

2. Log ind med din admin-konto .

Trin 2: Find enheder(e)

1. Gå til "Enheder" i hovedmenuen.

2. Søg efter den tilsvarende enhed ved hjælp af serienummeret eller IMEI .

3. Vælg enheden/enhederne ved at sætte kryds i boksen.

Trin 3: Fjern enheden(e) fra Knox

1. Klik på "Fjern enheder" i topmenuen.

2. Bekræft valget i dialogboksen.

Trin 4: Tjek tildelingen til profiler (valgfrit)

1. Hvis enheden stadig er tildelt en KME-profil:

2. Fjern det fra profilen nedenfor:
Profilstyring → Enhedsliste Fjern → enhed

Trin 5: Nulstil din enhed

Nulstil enheden til fabriksindstillinger :
- Indstillinger → Generel Administration → Nulstilling → fabriksnulstilling
  (eller via recovery/download-tilstand)
Efter nulstillingen vil en MDM-profil ikke længere blive indlæst.

Vigtige noter

Enheder , der er registreret gennem Knox , er beskyttet af tvungen MDM under nulstilling.
At fjerne det fra KME bryder dette bånd.
Hvis nødvendigt, tjek også, om enheden er blevet fjernet fra MDM-konsollen (f.eks. Intune, SOTI, MobileIron osv.).
Enheden vil blive fjernet fra KME.
Næste gang du nulstiller, vil automatisk MDM-tilmelding ikke længere blive håndhævet .
Aktiveringen er permanent, medmindre enheden genregistreres via Knox.

Android Zero-Touch / Android Enterprise

Procedure:

Trin 1: Log ind på Zero-Touch-portalen

1. Åbn hjemmesiden:
🔗 https://partner.android.com/zerotouch

2. Log ind på Zero-Touch med din Google-konto (Gmail eller Google Business-konto).

Trin 2: Find enheder(e)

1. Klik på "Enheder" i venstre menu.

2. Brug søgefeltet til at søge efter IMEI, serienummer eller brugernavn .

3. Vælg den ønskede enhed(e) ved at sætte kryds ved boksen.

Trin 3: Fjern enheden fra Zero-Touch

1. Klik på "Fjern" øverst .

2. Bekræft valget i bekræftelsesdialogen.

Vigtigt:

Efter fjernelse vil automatisk MDM-tildeling ikke længere blive anvendt næste gang du nulstiller.
Enheden kan genindskrives af andre organisationer .

Trin 4: Tjek tildelingen til konfigurationsprofil (valgfrit)

1. Hvis enheden er tildelt en konfigurationsprofil:

2. Fjern det under:
Vælg konfigurationer → profil → Rediger enheder → fjern enheder

Trin 5: Nulstil din enhed

Nulstil enheden til fabriksindstillinger :
Indstillinger → System → Nulstil → fabriksnulstilling (eller via Gendannelsestilstand)
Herefter vil automatisk tilmelding eller MDM-tilmelding ikke længere være aktiv.

Bemærkninger

Enheden forbliver fysisk forbundet til forhandleren , indtil de fjerner den fra deres lager.
Hvis du vil videresælge eller overføre enheder, så bed forhandleren eller distributøren om at fjerne enheden fra deres forhandlerliste.

Enheder, der tildeles via zero-touch, kan ikke manuelt fjernes af brugere – kun af administratorer eller gennem forhandleren

Windows

Microsoft Intune / Azure AD / Windows Autopilot

Procedure:

Trin 1: Log ind på Intunes administrationscenter

1. Åbn hjemmesiden:
🔗 https://intune.microsoft.com

2. Log ind med din Microsoft-administratorkonto .

Trin 2: Find din enhed

1. Navigér til:
Enhedshåndtering → Alle enheder (Enheder → Alle enheder)

2. Søg efter enheden via:

Devicenavn
Serienummer
Brugernavn
IMEI (for mobil)

3. Vælg den relevante enhed fra listen.

Trin 3: Fjern DFCI-profiler (hvis nogen)

1. I venstre navigation, navigér til:
Enhedskonfiguration → profiler

2. Find DFCI-profilen(e) (f.eks. "DFCI - BIOS Lockdown")
→ Dette er konfigurationsprofiler, der sætter UEFI/BIOS-indstillinger.

3. Fjern tildelingen af disse profiler fra enheden:

Åbn profilen
Fjern tildelingen under "Tildelt grupper"

Trin 4: Fjern enheden fra Intune

1. Klik på "..." (Flere muligheder) eller på "Slet" øverst .

2. Bekræft sletningsprocessen i dialogboksen.

Vigtigt:

Dette trin fjerner enheden fra Intune og bryder MDM-administrationen.
Næste gang du synkroniserer din enhed, vil alle MDM-politikker og konfigurationer blive nulstillet.

Trin 5: Tjek og fjern Azure AD mapping

1. Åbn Microsoft Entra administrationscenter (tidligere Azure AD): https://entra.microsoft.com 🔗

2. Spring til:
Identiteter → enheder → alle enheder

3. Søg efter enheden og vælg "Slet" for også at fjerne den fra Azure AD.

Trin 6: Fjern enheden fra Windows Autopilot (hvis den er registreret)

1. I Intune administrationscenter, gå til:

Enheder → Windows → Windows-udrulning (Windows-registrering)

2. Vælg enheder under Windows Autopilot Deployment Program.

3. Søg efter enheden (f.eks. efter serienummer).

4. Sæt kryds i boksen og klik på " Slet".

Vigtigt: OEM-enheder og lejerlås

Hvis enheden blev leveret med en OEM autopilotprofil (f.eks. direkte fra producenten eller systemhuset), kan den være koblet til en såkaldt lejerlås.
I dette tilfælde er Microsofts hardwarehash tildelt en fast lejer (tenant ID) – uanset om enheden blev slettet i Intune eller Azure AD.
Det betyder:
Selv efter nulstilling og fjernelse fra Intune/Azure AD kan enheden genoprette forbindelsen til den oprindelige lejer, især når man genopretter forbindelsen til internettet.
Løsning:
Den oprindelige lejeradministrator (f.eks. systemleverandør eller leverandør) skal åbne en sag hos Microsoft for at fjerne enheden fra Autopilot-tildelingen ("Afkobling af Autopilot-enhed fra lejer").
Uden dette trin vil automatisk lejertildeling forblive.

Trin 7: Nulstil din enhed

Nulstil enheden til fabriksindstillinger :
- Android/iOS: Nulstil → via Indstillinger
- Windows: Indstillinger → System → gendannelse → Nulstil denne PC
Efter nulstillingen er der ingen MDM-tildeling aktiv.

Yderligere information

En enhed skal fjernes fra både Intune og Azure AD for at blive fuldt udgivet.
Nogle enheder logger automatisk ind i Intune igen , når de genopretter forbindelsen til den samme konto → tjekker Autopilot/Tilmelding.
For Windows-enheder, der er tilmeldt Autopilot , kan Autopilot-profilen også være nødt til at fjernes