Een Windows 10-pc loskoppelen van Azure AD

Om een device te koppelen aan de cloud-based identiteitsinfrastructuur van een organisatie, worden devices verbonden via het platform Azure Active Directory (Azure AD) Join. Verbonden devices krijgen zo toegang tot essentiële productiviteitsdiensten zoals Microsoft 365 en tot tools voor device management en monitoring zoals Intune.

Dit netwerk is nuttig in enterprise-omgevingen, maar soms moet een Windows 10-device de verbinding met Azure AD verbreken, bijvoorbeeld bij een eigendomsoverdracht of wanneer iemand de organisatie verlaat.

In dit artikel leggen we uit hoe u uw Windows 10-pc loskoppelt van Azure AD.

Stappenplan: loskoppelen van Azure AD

Zorg dat u bent aangemeld met een lokaal account of beheerdersaccount (niet met een Azure AD-account dat ongeldig wordt). Een lokaal account is gekoppeld aan uw device, terwijl een Azure AD-account verbonden is met het cloud-based identiteitssysteem van uw organisatie.

Controleer voordat u de onderstaande stappen uitvoert of aan deze voorwaarden is voldaan:

• Rechten: lokale beheerderstoegang op het device.
• Internetverbinding: het device moet verbonden zijn met internet.
• Account: meld u bij voorkeur aan met een lokaal account of beheerdersaccount (niet met een Azure AD-account dat ongeldig wordt).

Stap 1: open Instellingen

Druk op Windows-toets + I op uw toetsenbord om de app Instellingen te openen.

Stap 2: ga naar Accounts > Toegang tot werk of school

Ga naar: Instellingen > Accounts > Toegang tot werk of school

In dit onderdeel ziet u alle organisatieaccounts die aan uw device gekoppeld zijn.

Stap 3: selecteer het Azure AD-account

• Zoek het account met de aanduiding Verbonden met Azure AD van <organisatie>.
• Klik op het item om de opties uit te klappen.

Stap 4: koppel het account los

• Klik op de knop Verbinding verbreken. Er verschijnt een bevestigingsvraag:
  • “Weet u zeker dat u dit account wilt verwijderen?”
• Klik op Ja om door te gaan. Mogelijk wordt u gevraagd om beheerdersreferenties om verder te kunnen.

Stap 5: bevestig en start opnieuw op

• Na de bevestiging meldt Windows u af en start het device opnieuw op.
• Na het opnieuw opstarten is het device niet langer aan Azure AD gekoppeld.
• Gebruikt u Windows 11, dan zijn de stappen grotendeels gelijk, al kan de interface licht afwijken. Raadpleeg de vernieuwde indeling van Instellingen in Windows 11 voor een vlottere werkwijze.

Waarom loskoppelen van Azure AD?

Dit zijn de redenen waarom gebruikers hun Windows 10-pc van Azure AD willen loskoppelen:

• Een zakelijk device buiten gebruik stellen of een nieuwe bestemming geven.
• Overstappen naar een ander identiteitsplatform (bijvoorbeeld lokale Active Directory of een werkgroep).
• Problemen met de deviceregistratie oplossen of het device opnieuw aanmelden bij Azure AD.
• Het device klaarmaken voor herverdeling of verkoop.

Waar u op moet letten voordat u loskoppelt van Azure AD

In de hierboven genoemde situaties is loskoppelen essentieel, maar het verbreken van de verbinding tussen uw Windows 10-pc en Azure AD heeft ook gevolgen:

• Het device wordt verwijderd uit Azure AD.
• De gebruiker kan zich niet langer aanmelden met Azure AD-referenties.
• Bedrijfsgegevens, apps en beheerbeleid kunnen worden verwijderd.
• Wordt het device beheerd met Intune, dan wordt het ook afgemeld.
• Loskoppelen van Azure AD zorgt ervoor dat bedrijfsgegevens, toegangsrechten en beleidsregels van uw device verdwijnen. Zorg er wel voor dat uw device beveiligd is met lokale aanmeldingsreferenties en dat er geen gevoelige gegevens onbeschermd achterblijven.

Wat gebeurt er na het loskoppelen?

Zodra u loskoppelt van Azure AD, worden er direct verschillende configuratiewijzigingen doorgevoerd:

• Alle Azure AD-gebruikers worden van de lokale machine verwijderd.
• De toegang tot bedrijfsbronnen (toegewezen stations, e-mail enzovoort) wordt ingetrokken.
• Intune- of MDM-beleid wordt verwijderd (indien van toepassing).
• Het systeem valt terug op lokale gebruikersaccounts (als die er zijn) of vraagt bij de volgende aanmelding om een nieuw account aan te maken.
• Wordt uw device beheerd met Intune, dan wordt het bij het loskoppelen afgemeld. U kunt het device ook handmatig afmelden via de Intune-portal of een remote wipe uitvoeren via Endpoint Manager om zeker te zijn dat bedrijfsgegevens verwijderd worden.

Alternatieven en verwante scenario’s

Dit zijn veelvoorkomende situaties waarin loskoppelen van Azure AD onderdeel is van een groter proces:

Scenario	Aanbeveling
Het device wordt opnieuw aan Azure AD gekoppeld	Loskoppelen, de pc resetten en daarna opnieuw aan Azure AD koppelen
Het device gaat over naar lokale AD	Loskoppelen en daarna aan het lokale AD-domein toevoegen
Het door Intune beheerde device wordt uit gebruik genomen	Loskoppelen en afmelden bij Intune via Endpoint Manager

Opmerkingen en aanbevelingen

• Maak een back-up van alle belangrijke bestanden, waaronder documenten, foto’s en applicatiespecifieke gegevens, voordat u loskoppelt. Zo voorkomt u onbedoeld gegevensverlies.
• Zorg dat er vóór het loskoppelen minimaal één lokaal beheerdersaccount bestaat.
• Wilt u de huidige koppelingsstatus van het device controleren, voer dan het volgende uit in de opdrachtprompt:
  • dsregcmd /status
• Voor het loskoppelen van grote aantallen devices of enterprise-offboarding kunt u Windows Autopilot Reset gebruiken of een remote wipe uitvoeren via Intune.

Problemen oplossen

Dit zijn enkele van de meest voorkomende problemen bij het loskoppelen van een Windows 10-pc van Azure AD.

Probleem	Oplossing
De optie om de verbinding te verbreken is grijs	Meld u aan met een lokaal beheerdersaccount in plaats van met een Azure AD-account
Het device staat nog in de Azure AD-portal	Een beheerder moet het device handmatig verwijderen via de Azure-portal
Het device is nog zichtbaar in Intune	Voer een remote wipe uit of verwijder het record uit Endpoint Manager

Een Windows 10-device loskoppelen van Azure AD

Loskoppelen van Azure Active Directory gaat eenvoudig via de interface van Instellingen in Windows 10. Zo weet u zeker dat bedrijfsgegevens, toegangsrechten en beleidsregels volledig van het device verdwijnen. Loskoppelen van AD is een cruciale stap in het lifecycle-beheer van devices, zeker in hybride of cloud-only omgevingen.

De procedure is eenvoudig, maar er zijn belangrijke aandachtspunten voordat u uw Windows 10-device loskoppelt van Azure AD. Controleer altijd eerst de back-up en de accounttoegang voordat u verder gaat. Beheerders verwijderen daarna het device uit Azure AD en zo nodig uit MDM-systemen. Vergeet na het loskoppelen niet om het device uit de Azure AD-portal en uit gekoppelde beheersystemen zoals Intune te verwijderen, zodat uw omgeving opgeruimd en veilig blijft.