Ausführen einer Remotezurücksetzung auf einem Mobiltelefon
Ihre Benutzer tragen vertrauliche Unternehmensinformationen jeden Tag mit sich herum. Wenn einer von ihnen sein Mobiltelefon verliert, können Ihre Daten in die Hände einer anderen Person gelangen. Sollte einer Ihrer Benutzer sein Mobiltelefon verlieren, können Sie mithilfe der Exchange-Verwaltungskonsole (EAC) oder der Exchange-Verwaltungsshell sämtliche Unternehmens- und Benutzerdaten vom Mobiltelefon löschen, was als Zurücksetzen bezeichnet wird.
Hinweis
Außerdem erfahren Sie in diesem Thema, wie Sie eine Remotezurücksetzung eines Mobiltelefons mit Outlook im Web ausführen können. Der Benutzer muss bei Outlook im Web angemeldet sein, um eine Remotezurücksetzung ausführen zu können.
Was sollten Sie wissen, bevor Sie beginnen?
Geschätzte Zeit bis zum Abschließen des Vorgangs: 5 Minuten.
Bevor Sie diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Mobilgeräte" im Thema Berechtigungen für Clients und mobile Geräte.
Informationen zu Tastenkombinationen für die Verfahren in diesem Thema finden Sie unter Tastenkombinationen in der Exchange-Verwaltungskonsole.
Hinweis
Vor EAS v16.1 wurde bei der Remotezurücksetzung eine Zurücksetzung auf Geräteebene durchgeführt, wodurch das Gerät auf Werksbedingungen zurückgesetzt wurde. Mit EAS v16.1 und höher unterstützt EAS auch die ausschließliche Remotezurücksetzung von Konten. Damit dies funktioniert, muss der Client das EAS v16.1-Protokoll unterstützen. Wenn der Client v16.1 nicht unterstützt, schlägt die Zurücksetzung fehl, und es wird ein Fehler angezeigt.
Vorsicht
Exchange ActiveSync v16.1 unterstützt zwei verschiedene Remotezurücksetzungsprozesse: Eine Remotezurücksetzung von Daten zurücksetzen und auch eine Remotezurücksetzung des Kontos. Es gibt wichtige Unterschiede zwischen der Reaktion von Outlook und der Reaktion nativer E-Mail-Apps unter iOS und Android auf diese verschiedenen Zurücksetzungsbefehle.
Outlook für iOS und Outlook für Android unterstützen nur den Befehl Daten zurücksetzen , mit dem nur Daten in Outlook zurückgesetzt werden. Die Outlook-App wird zurückgesetzt, und alle Outlook-E-Mail-, Kalender-, Kontakt- und Dateidaten werden entfernt, aber keine anderen Daten werden vom Gerät zurückgesetzt. Der Befehl Account Only Remote Wipe Device ist daher redundant und wird von Outlook für iOS oder Android nicht unterstützt.
Wenn jedoch eine native iOS- oder Android-Mail-App mit Exchange verbunden ist und den Befehl Daten zurücksetzen von Exchange ActiveSync empfängt, werden alle Daten auf dem Gerät zurückgesetzt, einschließlich Fotos, persönliche Dateien usw.
Wenn eine native iOS- oder Android-Mail-App mit Exchange verbunden ist und von Exchange ActiveSync den Befehl "Konto nur Gerät zurücksetzen" empfängt, werden nur die Exchange ActiveSync E-Mail-, Kalender- und Kontodaten der nativen Mail-App zurückgesetzt.
Diese Befehle sind darauf ausgelegt, Daten zu zerstören. Seien Sie vorsichtig, wenn Sie sie verwenden.
Nachdem der Remotezurücksetzungsbefehl vom Administrator angefordert wurde, erfolgt die Zurücksetzung innerhalb von Sekunden nach der nächsten Verbindung der Outlook-App mit Exchange.
Da Outlook für iOS und Android in Exchange unter den Mobilgeräten des Benutzers als eine einzige Mobilgerätezuordnung angezeigt wird, werden Remotezurücksetzungen auf alle Geräte mit Outlook (iPhone, iPad, Android) angewendet, die dem Benutzer zugeordnet sind. Das heißt: Es werden auf allen Geräten die entsprechenden Daten entfernt, und es werden auf allen Geräten sämtliche Synchronisierungsbeziehungen gelöscht.
Eine Remotezurücksetzungsaktion löscht das Synchronisierungsprofil. Wenn der Benutzer also outlook für iOS und Android sein Konto hinzufügt, wird eine neue Geräte-ID generiert und an Exchange lokal gemeldet.
Hinweis
Wenn Sie Intune verwenden, sollten Sie Intune verwenden, um die Datenentfernung auszulösen, nicht Exchange. Je nach Szenario kann dies über die selektive Zurücksetzung der App-Schutzrichtlinie oder die Befehle zum Zurücksetzen/Zurücksetzen der Geräteregistrierung erreicht werden.
Tipp
Liegt ein Problem vor? Bitten Sie in den Exchange-Foren um Hilfe. Sie finden die Foren unter folgenden Links: Exchange Server, Exchange Online oder Exchange Online Protection.
Zurücksetzen des Telefons eines Benutzers über das Exchange Admin Center
Sie können über das EAC das Telefon eines Benutzers zurücksetzen oder eine noch nicht abgeschlossene Remotezurücksetzung abbrechen.
Navigieren Sie im EAC zu Empfänger>Postfächer.
Wählen Sie den Benutzer aus, und wählen Sie unter Mobile Geräte die Option Details anzeigen aus.
Wählen Sie auf der Seite Details für mobile Geräte das verlorene mobile Gerät aus, und wählen Sie dann Daten zurücksetzen (oder konto only remote wipe device if desired).
Wählen Sie Speichern aus.
Zurücksetzen des Telefons eines Benutzers über die Exchange-Verwaltungsshell
Sie können zum Zurücksetzen des Telefons eines Benutzers das Cmdlet Clear-MobileDevice in der Exchange-Verwaltungsshell verwenden.
Der folgende Befehl setzt das Gerät mit dem Namen WM_TonySmith zurück und sendet eine Bestätigungsmeldung an admin@contoso.com.
Clear-MobileDevice -Identity WM_TonySmith -NotificationEmailAddresses "admin@contoso.com"
Wenn das Gerät über eine andere Mail-App als Outlook eine Verbindung mit Exchange herstellt, können Sie mit dem folgenden Befehl nur die Exchange ActiveSync E-Mail-, Kalender- und Kontodaten der Mail-App zurücksetzen und alle anderen Daten auf dem Gerät intakt lassen:
Clear-MobileDevice -AccountOnly -Identity WM_TonySmith -NotificationEmailAddresses "admin@contoso.com"
Die Option -AccountOnly hat keine Auswirkungen auf Outlook-Geräte, da ein reines Remotezurücksetzungskonto die einzige Art der Zurücksetzung ist, die von Outlook unterstützt wird. Weitere Informationen finden Sie unter Clear-MobileDevice .
Zurücksetzen des Telefons eines Benutzers über die Outlook im Web
Ihre Benutzer können Outlook im Web verwenden, um ihre eigenen Smartphones zu löschen.
Klicken Sie in Outlook im Web auf das Symbol Einstellungen.
Wählen Sie unter Ihre App-Einstellungen die Option E-Mail aus.
Klicken Sie unter Optionen, um ggf. den Abschnitt Allgemein zu erweitern, und wählen Sie dann Mobile Geräte aus.
Wählen Sie das Mobiltelefon aus.
Klicken oder tippen Sie auf das Symbol "Gerät zurücksetzen" (oder auf das Symbol " Konto nur Gerät zurücksetzen" , falls gewünscht).
Verwenden des neuen Outlook im Web zum Zurücksetzen des Telefons eines Benutzers
Klicken Sie in Outlook im Web auf das Symbol Einstellungen.
Klicken Sie auf Alle Outlook-Einstellungen anzeigen.
Klicken Sie auf Allgemein, und wählen Sie dann Mobile Geräte aus.
Wählen Sie das Mobiltelefon aus.
Klicken oder tippen Sie auf das Symbol "Gerät zurücksetzen" (oder auf das Symbol " Konto nur Gerät zurücksetzen" , falls gewünscht).
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Es gibt mehrere Möglichkeiten zum Überprüfen, ob das Remotezurücksetzen erfolgt ist.
Führen Sie das Cmdlet Clear-MobileDevice mit konfiguriertem Parameter -NotificationEmailAddresses aus. Nach Abschluss des Remotezurücksetzens wird eine Nachricht an die angegebene E-Mail-Adresse gesendet.
Überprüfen Sie in der Exchange-Verwaltungskonsole den Status des mobilen Geräts. Der Status ändert sich von Zurücksetzen steht aus in Remotegerätezurücksetzung war erfolgreich.
Überprüfen Sie in Outlook im Web den Status des mobilen Geräts. Der Status ändert sich von Zurücksetzen steht aus in Remotegerätezurücksetzung war erfolgreich.
Hinweis
In einer Microsoft 365- oder Office 365-basierten Umgebung wird das Ergebnis einer Remotegerätezurücksetzung nicht an Exchange gemeldet. Selbst bei erfolgreicher Zurücksetzung wird der Status weiterhin als Ausstehend angezeigt.