Terugdraaien en uit dienst
Alles omkeren, wat er bewust achterblijft, en wat je doet als iemand de organisatie verlaat.
Terugdraaien
Alles uit deze werkinstructie is omkeerbaar.
Force-install intrekken
Haal de toewijzing van het configuratieprofiel uit stap 2 weg. De extensie verdwijnt bij de eerstvolgende beleidsverwerking uit de browser. Haal in dezelfde beurt de optionele regels weg die je hebt gezet: MandatoryExtensionsForInPrivateNavigation, CloudAPAuthEnabled en IncognitoModeAvailability.
Aanmeldbeleid opruimen
In deze volgorde:
- Haal de toewijzing van het aanmeldscript weg, anders zet een latere wijziging alles opnieuw.
- Wijs het opruimscript van de console toe, met dezelfde instellingen als het aanmeldscript (referenties van de gebruiker: Nee).
- Controleer met de registeropdrachten uit stap 1 dat de sleutels weg zijn en haal daarna ook het opruimscript weg.
Het opruimscript verwijdert per gebruiker precies wat het aanmeldscript zette, alleen voor de profielen die op dat moment geladen zijn, en kan veilig vaker draaien. Een achtergebleven hint bij een gebruiker die niet was aangemeld is onschadelijk.
Opruimscript op de uitrolconsoleOnder stap 1, bij Terugdraaien.Desktop-app verwijderen
Voeg op de Win32-app een toewijzing toe onder Verwijderen voor de doelgroep en haal de Vereist-toewijzing weg. Alleen de Vereist-toewijzing weghalen verwijdert niets: de app blijft dan op de apparaten staan.
De verwijdering laat bewust achter: de gegevensmap per gebruikersprofiel (aanmeldtokens en instellingen), de gedeelde modellencache en twee registersleutels per gebruiker.
| Wat blijft staan | Waar |
|---|---|
| Gegevensmap per gebruiker | %LOCALAPPDATA%\beesensible-desktop |
| Oude gegevensmap (oudere versies) | %APPDATA%\beesensible-desktop |
| Modellencache, machinebreed | C:\ProgramData\BeeSensible\engine-cache |
| Aanmeldhint (het opruimscript haalt hem weg) | HKCU\Software\Policies\BeeSensible |
| Protocolregistratie van de app | HKCU\Software\Classes\beesensible |
Wil je een apparaat schoon opleveren, draai dan als systeem (bijvoorbeeld als platformscript) dit opruimblok voor de mappen:
Get-ChildItem C:\Users -Directory | ForEach-Object {
Remove-Item -Recurse -Force -ErrorAction SilentlyContinue (Join-Path $_.FullName "AppData\Local\beesensible-desktop")
Remove-Item -Recurse -Force -ErrorAction SilentlyContinue (Join-Path $_.FullName "AppData\Roaming\beesensible-desktop")
}
Remove-Item -Recurse -Force -ErrorAction SilentlyContinue "C:\ProgramData\BeeSensible\engine-cache"
De protocolregistratie verwijder je per gebruiker, in een sessie van die gebruiker:
reg delete "HKCU\Software\Classes\beesensible" /f
Uit dienst
Een medewerker blokkeren of verwijderen in Entra stopt de BeeSensible-sessie niet meteen: de lopende sessie blijft geldig tot hij verloopt. Beëindig de toegang daarom ook in BeeSensible. Op de ledenpagina van het dashboard: Acties → Overal uitloggen en daarna Lid verwijderen. Gebruikt je organisatie SCIM-provisioning vanuit Entra, dan zet de directory de blokkade zelf door; BeeSensible richt SCIM op verzoek voor je in.
