Twee soorten op-afstand-wissen
Google Workspace biedt twee wis-acties met heel verschillende gevolgen. In de Admin-console heten ze Account wissen en Apparaat wissen.
| Actie | Wat er gebeurt | Wanneer gebruiken |
|---|---|---|
| Apparaat wissen (fabrieksreset) | Apparaat terug naar fabrieksinstellingen, alles wordt verwijderd | Verloren of gestolen apparaat, of een vertrekkende medewerker met een bedrijfstelefoon |
| Account wissen | Alleen het Workspace-account en de zakelijke data worden verwijderd | BYOD waarbij persoonlijke data moet blijven staan |
Kies altijd bewust. Een volledige wis is onomkeerbaar. Als de medewerker het apparaat later terugvindt, zijn ook persoonlijke foto's en apps weg. Gebruik Account wissen voor BYOD-apparaten, tenzij het echt een veiligheidsincident is.
Wissen gebeurt bij de volgende synchronisatie
De wis-opdracht wordt pas uitgevoerd zodra het apparaat weer met internet synchroniseert. Meestal is dat binnen enkele minuten, maar bij sommige apparaten kan het tot drie uur duren. Een uitgeschakeld apparaat ontvangt niets.
Procedure voor op-afstand-wissen
Apparaat op afstand wissen via de Admin-console
- Ga naar Admin-console > Apparaten > Mobiel en eindpunten > Apparaten.
- Zoek het apparaat via de zoekbalk op gebruikersnaam, apparaatnaam of serienummer.
- Wijs het apparaat aan en klik op Meer (of open de detailpagina en gebruik de actieknop).
- Kies Account wissen of Apparaat wissen.
- Bevestig de actie. Je ziet een waarschuwing dat een volledige wis onomkeerbaar is.
- De opdracht wordt verstuurd en bij de volgende synchronisatie uitgevoerd.
Offline apparaten komen in de wachtrij
Is het apparaat offline, dan wordt de opdracht in de wachtrij geplaatst. Zodra het apparaat weer verbinding maakt (ook via een ander wifi-netwerk), wordt de opdracht uitgevoerd. Dit werkt alleen als het apparaat de verbinding daadwerkelijk opzoekt, niet wanneer het volledig uitgeschakeld blijft.
Chromebook op afstand wissen
Voor ChromeOS-apparaten loopt het via een eigen pad: Admin-console > Apparaten > Chrome > Apparaten. Selecteer de Chromebook en kies een van deze acties:
- Uitschakelen: de gebruiker ziet een scherm dat het apparaat is uitgeschakeld door de beheerder. Het apparaat blijft ingeschreven, dus je kunt het later weer inschakelen. Handig als je vermoedt dat het apparaat zoek is, maar het wilt kunnen terugvinden.
- Wissen op afstand (Powerwash): de Chromebook wist zichzelf bij de volgende synchronisatie en herstart als nieuw. De inschrijving blijft behouden, zodat het apparaat opnieuw bruikbaar is voor je organisatie.
- Deprovisioneren: het apparaat wordt volledig uit het beheer gehaald. Alle beleidsregels, beheerde printers en kiosk-functies vervallen. Dit is een definitieve stap: na deprovisioneren moet je het apparaat eerst wissen voordat je het opnieuw kunt inschrijven.
Disable eerst, deprovision pas later
Bij een vermoedelijk verloren Chromebook is Uitschakelen vaak de veiligste eerste stap. Het apparaat is direct onbruikbaar, maar je houdt de optie open om het terug te vinden en weer in te schakelen. Deprovisioneer pas als je zeker weet dat je het apparaat definitief afstoot.
Stappenplan bij een verloren apparaat
Een gestructureerd incident-responsproces voorkomt overhaaste keuzes.
- Bevestig het verlies. Vraag de medewerker of het apparaat echt weg is of gewoon vergeten. Onnodige wis-acties zijn vervelend en niet terug te draaien.
- Schors het account direct. Ga naar Admin-console > Directory > Gebruikers en schors het account. Dat blokkeert toegang tot alle Workspace-diensten, ook als het apparaat nog niet gewist is.
- Controleer de recente activiteit. Bekijk in Admin-console > Rapportage > Auditing en onderzoek wanneer het apparaat voor het laatst actief was en welke data benaderd is.
- Stuur de wis-opdracht. Gebruik Account wissen voor BYOD en Apparaat wissen voor bedrijfseigendom.
- Documenteer het incident. Leg de datum, het apparaattype, de wis-actie en het tijdstip van uitvoering vast voor compliance.
- Herstel de toegang. Krijgt de medewerker een vervangend apparaat, hef dan de schorsing op en laat hem zich opnieuw inschrijven.
Wis-status controleren
Na het versturen van de opdracht volg je de status via Admin-console > Apparaten > Mobiel en eindpunten > Apparaten. Filter op de gebruiker en bekijk de apparaatstatus. Die verandert van Actief naar Wordt gewist en daarna naar Gewist zodra de opdracht is uitgevoerd.
Blijft de status lang op Wordt gewist staan, dan is het apparaat offline of uitgeschakeld. Bij een gestolen telefoon meld je het toestel daarnaast bij de provider voor een IMEI-blokkering en laat je de simkaart blokkeren.
Werkt op-afstand-wissen ook als het apparaat geen simkaart heeft?
Ja, maar alleen als het apparaat verbinding maakt met wifi. Zonder internetverbinding ontvangt het apparaat de opdracht niet. Heeft het toestel wel een simkaart, laat die dan bij verlies ook blokkeren door de provider.
Kan ik een wis-opdracht annuleren?
Dat kan zolang de opdracht nog niet is uitgevoerd. Open de apparaatpagina in de Admin-console en kies de annuleeractie. Is de opdracht al uitgevoerd, dan is de data onherstelbaar weg.
Hoe lang duurt het voordat het apparaat gewist is?
De wis gebeurt bij de volgende synchronisatie met internet. Meestal is dat binnen enkele minuten, maar bij sommige apparaten kan het tot drie uur duren. Een uitgeschakeld apparaat voert de opdracht pas uit als het weer aangaat en online komt.
Wat als de medewerker het apparaat al heeft gereset voordat ik de opdracht kon sturen?
Een handmatige fabrieksreset verwijdert ook de zakelijke data. Op Chromebooks blijft de inschrijving daarna meestal afgedwongen via forced re-enrollment. Op mobiele apparaten is het toestel na een reset niet langer ingeschreven. Maak in beide gevallen een incidentrapport en controleer of er in de tussentijd toegang is geweest tot gevoelige data.
Wat is het verschil tussen Account wissen en Apparaat wissen?
Account wissen verwijdert alleen het Workspace-account en de zakelijke gegevens en laat persoonlijke foto's, apps en bestanden staan. Apparaat wissen voert een volledige fabrieksreset uit en verwijdert alles. Gebruik Account wissen bij BYOD en Apparaat wissen bij een veiligheidsincident of bedrijfseigendom.