Zo verwijdert u gekoppelde apparaten uit uw Microsoft-account

Wanneer u weet hoe u gekoppelde apparaten verwijdert uit uw Microsoft-account, houdt u de toegang onder controle, verloopt offboarding sneller en blijven audits beheersbaar. Voor de meeste IT-teams en MSP’s omvat dit werk echter persoonlijke Microsoft-accounts, apparaten die aan Entra ID zijn gekoppeld en functies die apparaten met elkaar verbinden zoals Phone Link, vaak verspreid over honderden of duizenden endpoints.

Als het opschonen van apparaten niet consistent gebeurt, blijven oude apparaten langer aan gebruikersaccounts gekoppeld dan de bedoeling is. Die apparaten synchroniseren dan nog steeds gegevens, duiken op in toegangsbeoordelingen of behouden geldige tokens. Na verloop van tijd leidt dat tot extra auditbevindingen, langere offboardingcycli en onnodige beveiligingsrisico’s.

Dit goed beheren betekent dat u weet hoe u Windows-apparaten loskoppelt van Microsoft-accounts, Phone Link-verbindingen verbreekt en het verwijderen van apparaten automatiseert zodat het opschonen niet afhangt van handmatig werk.

Waarom gekoppelde apparaten uit een Microsoft-account verwijderen?

Elk gekoppeld apparaat staat voor blijvend vertrouwen. Zodra een apparaat niet meer in gebruik is, moet dat vertrouwen net zo betrouwbaar eindigen als de toegang van een gebruiker.

Apparaten die aan Microsoft-accounts gekoppeld blijven nadat een gebruiker vertrekt of hardware is vervangen kunnen:

• Het afdwingen van voorwaardelijke toegang bemoeilijken
• Als uitzondering opduiken tijdens audits
• Synchronisatieproblemen en supporttickets veroorzaken
• De grens tussen beheerde en onbeheerde assets vervagen

Door gekoppelde apparaten uit een Microsoft-account te verwijderen, houdt u de controle over aanmeldingen strak, blijft uw inventaris accuraat en sluit u de toegang netjes af tijdens offboarding. Het scheelt ook tijd bij het afstemmen van apparaatlijsten tijdens beoordelingen, omdat alleen actieve assets nog aan accounts gekoppeld zijn.

Gekoppelde apparaten verwijderen via de Microsoft-accountportal

Voor individuele gebruikers of een eenmalige opschoonactie kunt u via de Microsoft-accountportal snel een apparaat uit uw account verwijderen. Deze methode werkt prima bij een klein aantal apparaten maar is niet schaalbaar voor grotere omgevingen.

Een Windows-apparaat loskoppelen van een Microsoft-account

Zo koppelt u een Windows-apparaat handmatig los van een Microsoft-account:

1. Meld u aan op de apparatenpagina van uw Microsoft-account.
2. Zoek onder “Uw apparaten” het apparaat dat u wilt verwijderen.
3. Selecteer “Apparaat verwijderen” en bevestig.

Hiermee verdwijnt het apparaat uit het Microsoft-account en worden functies als “Mijn apparaat zoeken” uitgeschakeld. Het apparaat wordt niet gewist en de gebruiker wordt niet afgemeld bij Windows.

In beheerde omgevingen zet u het apparaat daarna buiten gebruik of ontkoppelt u het van Entra ID of Intune, want alleen de vermelding in de portal verwijderen neemt de toegang voor beheerde endpoints niet volledig weg.

Microsoft Phone Link: een apparaat verwijderen

Phone Link maakt een aparte verbinding tussen een Windows-apparaat en een mobiele telefoon. Die verbinding blijft vaak bestaan na een hardwarevernieuwing of een rolwijziging als u er niet expliciet iets aan doet.

Om een Phone Link-verbinding te verwijderen, meldt u zich af bij de Phone Link-app op het Windows-apparaat. Daarmee stoppen meldingen, oproepen, berichten, gedeeld klembord en app-streaming tussen de telefoon en de pc.

Gebruik deze stap altijd wanneer u zeker wilt weten dat berichten en meldingen niet langer in een Windows-sessie verschijnen nadat een gebruiker van rol wisselt of de organisatie verlaat.

Het verwijderen van gekoppelde apparaten op schaal automatiseren

Handmatig opschonen werkt eigenlijk niet wanneer u veel endpoints of meerdere tenants beheert. Met automatisering verwijdert u gekoppelde apparaten op een consistente manier uit een Microsoft-account, zonder afhankelijk te zijn van de opvolging door individuele medewerkers.

Toegang tot de Microsoft Graph API voorbereiden

Microsoft Graph geeft u controle over Entra ID-apparaten, inclusief de mogelijkheid om apparaatobjecten te verwijderen. Zet een app-registratie op volgens het principe van minimale rechten en beveilig de referenties voordat u iets gaat scripten.

1. Registreer een app in Entra ID en configureer de redirect-URI’s.
2. Verleen de toepassings- of gedelegeerde machtiging Device.ReadWrite.All en geef vervolgens beheerderstoestemming (overzicht van Microsoft Graph-machtigingen).
3. Bewaar het clientgeheim of certificaat in een beveiligde kluis en werk met kortlevende referenties.

Gebruik waar mogelijk managed identities zodat u geen geheimen hoeft te beheren. Beperk wie de app mag uitvoeren en controleer het gebruik met de aanmeldingslogboeken van Entra ID.

Apparaten in bulk verwijderen uit een Microsoft-account met PowerShell

Zodra Graph-toegang geregeld is, kunt u het verwijderen van apparaten automatiseren. Het script hieronder verwijdert bijvoorbeeld apparaten die al als uitgeschakeld zijn gemarkeerd.

Connect-MgGraph -Scopes "Device.ReadWrite.All"

$devices = Get-MgDevice -Filter "accountEnabled eq false"

foreach ($device in $devices) {

Remove-MgDevice -DeviceId $device.Id -Confirm:$false

}

Test scripts in een niet-productietenant voordat u ze breed inzet. Als u Intune of Autopilot gebruikt, controleert u eerst welk effect het verwijderen van apparaten heeft op enrollment en opnieuw uitrollen. U kunt de filters verfijnen op basis van de laatste aanmeldactiviteit, het besturingssysteem of naamgevingsconventies en het script met een vaste regelmaat laten draaien.

Zo beschikt u over een herhaalbare manier om apparaatvermeldingen uit een Microsoft-account te verwijderen zonder handmatige controle.

Apparaatverwijdering integreren in RMM-workflows

Het opschonen van apparaten werkt het best als het onderdeel is van uw dagelijkse werkzaamheden.

Met een RMM zoals NinjaOne kunt u:

• Inactieve endpoints markeren op basis van de laatste check-in of de gebruikersstatus
• Verwijdering via Graph automatisch laten starten
• Opschoonacties uitvoeren binnen offboardingworkflows
• Verwijderacties vastleggen als auditbewijs

Door apparaatverwijdering in uw RMM te verankeren, weet u zeker dat het opschonen ook gebeurt in drukke periodes of bij personeelswisselingen. Elke verwijdering volgt hetzelfde proces en laat een duidelijk spoor na.

Beste praktijken voor doorlopend device management

De toegang van apparaten onder controle houden vraagt om regelmatige monitoring en een gestandaardiseerde verwijdering bij belangrijke momenten in de lifecycle.

Hieronder vindt u enkele beste praktijken die u kunt volgen.

Apparaatactiviteit en -status monitoren

Gebruik de apparaatgegevens in Entra ID, de compliance-status in Intune en de aanmeldingslogboeken om apparaten te vinden die niet meer actief zijn of niet meer bij een huidige gebruiker horen. Veel teams beginnen met een inactiviteitsdrempel van 90 dagen en passen die daarna aan op basis van rol, apparaattype en toegangsniveau om onnodige verstoring te voorkomen.

Breng deze signalen samen in uw RMM of SIEM zodat teams naar dezelfde gegevens kijken. Zodra een apparaat uw inactiviteitsdrempel passeert, start u de verwijdering als onderdeel van een vastgelegde workflow in plaats van te vertrouwen op handmatige controles. Zo blijft het opschonen consistent en blijven apparaten niet gekoppeld simpelweg omdat niemand het heeft opgevolgd.

Apparaatverwijdering standaardiseren tijdens offboarding

Gaten in de toegang ontstaan het vaakst tijdens offboarding, zeker wanneer het opschonen van gebruikers, apparaten en accounts in verschillende systemen gebeurt. Met een vaste checklist zorgt u ervoor dat apparaten hun toegang op hetzelfde moment verliezen als de referenties van de gebruiker.

Een standaard offboardingproces zou het volgende moeten bevatten:

• Het gebruikersaccount uitschakelen of blokkeren
• Actieve sessies intrekken wanneer dat nodig is
• Apparaatvermeldingen verwijderen via Microsoft Graph
• Phone Link-verbindingen verwijderen
• Persoonlijke Microsoft-accounts verwijderen uit de Windows-instellingen

Door deze stappen te automatiseren, worden er minder handelingen vergeten, verkort u de doorlooptijd van offboarding en beschikt u over duidelijk bewijs bij toegangsbeoordelingen en audits.

Houd uw assethygiëne consistent

Gekoppelde apparaten verwijderen uit uw Microsoft-account hoort een doorlopende hygiënemaatregel te zijn. Apparaten worden vervangen, gebruikers wisselen van rol en toegangseisen veranderen. Als het opschonen alleen gebeurt wanneer iemand eraan denkt, blijven oude apparaten opduiken waar ze niet thuishoren.

Gebruik de portal wanneer u voor één gebruiker een apparaat uit een Microsoft-account moet verwijderen. Gebruik Graph en geplande taken om apparaten in bulk binnen de hele tenant te verwijderen. Neem ook het verwijderen van Microsoft Phone Link mee zodat functies tussen apparaten stoppen zodra de toegang eindigt.

Vereenvoudig device management met NinjaOne

NinjaOne brengt endpoint management, monitoring, patching en helpdeskworkflows samen in één platform. Daardoor koppelt u Windows-apparaten eenvoudiger los van Microsoft-accounts, dwingt u een consistente offboarding af en houdt u in al uw omgevingen een zuiver auditspoor bij.

Probeer NinjaOne gratis en ontdek hoe geïntegreerd IT Management u helpt apparaten betrouwbaar te verwijderen en de toegang onder controle te houden zonder extra handmatig werk.