Terugdraaien en uit dienst
Alles omkeren, wat er bewust achterblijft en wat je doet als iemand de organisatie verlaat.
Terugdraaien
Alles uit deze werkinstructie is terug te draaien.
Verplichte installatie intrekken
Haal de toewijzing van het configuratieprofiel uit stap 2 weg. De extensie verdwijnt bij de eerstvolgende beleidsverwerking uit de browser. Haal tegelijk ook de optionele regels weg die je hebt ingesteld: MandatoryExtensionsForInPrivateNavigation, CloudAPAuthEnabled en IncognitoModeAvailability.
Aanmeldbeleid opruimen
In deze volgorde:
- Haal de toewijzing van het aanmeldscript weg; anders draait het script na een latere wijziging opnieuw en zet het de sleutels terug.
- Wijs het opruimscript van de console toe, met dezelfde instellingen als het aanmeldscript (referenties van de gebruiker: Nee).
- Controleer met de registeropdrachten uit stap 1 dat de sleutels weg zijn en haal daarna ook het opruimscript weg.
Het opruimscript verwijdert per gebruiker precies wat het aanmeldscript zette, alleen voor de profielen die op dat moment geladen zijn, en je kunt het gerust vaker laten draaien. Een achtergebleven hint bij een gebruiker die niet was aangemeld, is onschadelijk.
Opruimscript in de uitrolconsoleOnder stap 1, bij Terugdraaien.Desktop-app verwijderen
Voeg op de Win32-app een toewijzing toe onder Verwijderen voor de doelgroep en haal de Vereist-toewijzing weg. Alleen de Vereist-toewijzing weghalen verwijdert niets: de app blijft dan op de apparaten staan.
Bij het verwijderen blijven bewust achter: de gegevensmap per gebruikersprofiel (aanmeldtokens en instellingen), de gedeelde modellencache en twee registersleutels per gebruiker.
| Wat blijft staan | Waar |
|---|---|
| Gegevensmap per gebruiker | %LOCALAPPDATA%\beesensible-desktop |
| Oude gegevensmap (oudere versies) | %APPDATA%\beesensible-desktop |
| Modellencache, machinebreed | C:\ProgramData\BeeSensible\engine-cache |
| Aanmeldhint (het opruimscript haalt hem weg) | HKCU\Software\Policies\BeeSensible |
| Protocolregistratie van de app | HKCU\Software\Classes\beesensible |
Wil je een apparaat schoon opleveren, draai dan dit opruimblok voor de mappen in de systeemcontext (bijvoorbeeld als platformscript):
Get-ChildItem C:\Users -Directory | ForEach-Object {
Remove-Item -Recurse -Force -ErrorAction SilentlyContinue (Join-Path $_.FullName "AppData\Local\beesensible-desktop")
Remove-Item -Recurse -Force -ErrorAction SilentlyContinue (Join-Path $_.FullName "AppData\Roaming\beesensible-desktop")
}
Remove-Item -Recurse -Force -ErrorAction SilentlyContinue "C:\ProgramData\BeeSensible\engine-cache"
De protocolregistratie verwijder je per gebruiker, in een sessie van die gebruiker:
reg delete "HKCU\Software\Classes\beesensible" /f
Uit dienst
Blokkeer of verwijder je een medewerker in Entra, dan stopt de BeeSensible-sessie niet meteen: de lopende sessie blijft geldig tot die verloopt. Beëindig de toegang daarom ook in BeeSensible. Kies op de pagina Leden van het dashboard Acties → Overal uitloggen en daarna Lid verwijderen. Gebruikt je organisatie SCIM-provisioning vanuit Entra, dan zet de directory de blokkade zelf door; BeeSensible richt SCIM op verzoek voor je in.
