Prefazione

Se lavori nel mondo IT, lo sai già: ci sono momenti in cui tutto sembra sotto controllo… finché non lo è più. Un laptop aziendale smarrito. Un dipendente che lascia l’azienda senza preavviso. Un dispositivo compromesso da malware. Oppure, più banalmente, un PC che “non ne vuole sapere” di funzionare correttamente dopo mesi di aggiornamenti, policy e installazioni varie.

Ed è proprio lì che entra in gioco una delle funzionalità più potenti — e spesso sottovalutate — di Microsoft Intune: il reset remoto del dispositivo.

Non è solo un “formatta e via”. È uno strumento strategico. Può salvarti da un data breach, evitare escalation di problemi e ridarti il controllo in pochi clic… se sai davvero come usarlo. In questo articolo non ti spiego solo come fare un reset remoto. Ti accompagno passo dopo passo, come farebbe un collega esperto accanto a te, per capire quando usarlo, perché funziona e soprattutto come evitare errori che possono costarti caro.

Domande e Risposte (Q&A)

Cos’è il reset remoto in Intune?

Il reset remoto è una funzionalità che permette di ripristinare un dispositivo gestito tramite Microsoft Intune alle impostazioni di fabbrica, senza doverlo avere fisicamente tra le mani.

In pratica:

• Cancelli dati, app e configurazioni
• Riporti il dispositivo a uno stato “pulito”
• Puoi riutilizzarlo o metterlo in sicurezza

È disponibile per dispositivi Windows 10, Windows 11, Android, iOS e macOS (con alcune differenze operative).

Perché succede (o perché serve)?

Non è un errore: è una necessità operativa.

Il reset remoto viene usato quando:

• Un dispositivo è stato compromesso (malware, accesso non autorizzato)
• È stato perso o rubato
• Deve essere riassegnato a un altro utente
• Ha problemi critici non risolvibili via troubleshooting
• Si vuole applicare un “clean state” per policy aziendali

In sostanza: è uno strumento di controllo e sicurezza.

Quando si verifica?

Tipicamente in questi scenari reali:

• Offboarding utenti (exit process HR)
• Incident response (security breach)
• Device lifecycle management (refresh hardware)
• Errori gravi di configurazione (policy corrotte, registry compromesso)

Se fai il sistemista, prima o poi ci arrivi. È inevitabile.

Dove si manifesta?

Direttamente nel portale:

• Endpoint Manager Admin Center
• Sezione Devices

Oppure via:

• API Graph
• Script automatizzati
• Integrazione con sistemi di sicurezza

Come impatta utente o azienda?

Qui bisogna essere molto chiari.

Impatto sull’utente:

• Perdita totale dei dati locali
• Necessità di riconfigurazione
• Possibile downtime operativo

Impatto sull’azienda:

• Riduzione del rischio di data breach
• Ripristino rapido della compliance
• Miglior controllo dell’inventario IT

Se fatto bene → è una salvezza
Se fatto male → è un disastro

Guida pratica passo-passo

Adesso andiamo sul concreto. Niente teoria: operatività pura.

1. Accedi al portale Intune

Vai su:

• https://endpoint.microsoft.com

Accedi con un account con privilegi adeguati:

• Intune Administrator
• Global Administrator

👉 Qui entri nel cuore della gestione dispositivi.

2. Naviga verso il dispositivo

Percorso:

• Devices
• All devices
• Seleziona il dispositivo target

A questo punto vedrai tutte le informazioni:

• OS
• Compliance
• Ultimo check-in
• Utente associato

⚠️ Controlla sempre che il dispositivo sia online o abbia fatto check-in recente.

3. Verifica lo stato del dispositivo

Prima di fare qualsiasi cosa:

• È compliant?
• È attivo?
• È effettivamente quello giusto?

Sembra banale, ma capita più spesso di quanto pensi di resettare il device sbagliato.

4. Avvia il reset remoto

Nel pannello del dispositivo:

• Clicca su Wipe

Ti verranno proposte alcune opzioni:

• Wipe device (reset completo)
• Retain enrollment state and user account (opzionale)
• Wipe protected data only (su alcuni OS)

Qui devi sapere cosa stai facendo.

5. Scegli il tipo di wipe

Le opzioni principali:

Full Wipe

• Cancella tutto
• Riporta a factory reset

Wipe con mantenimento enrollment

• Utile per troubleshooting
• Mantiene la gestione Intune

Wipe selettivo

• Cancella solo dati aziendali

Scelta critica. Non improvvisare.

6. Conferma l’operazione

Una volta confermato:

• Il comando viene inviato
• Il device eseguirà il wipe al prossimo check-in

👉 Non è sempre immediato. Dipende da:

• Connessione
• Stato del device
• OS

7. Monitoraggio

Vai su:

• Device → Device action status

Controlla:

• Pending
• Completed
• Failed

👉 Se fallisce, devi capire perché (rete, MDM, policy).

8. Post-reset

Dopo il wipe:

• Il dispositivo torna allo stato iniziale
• Può essere ri-enrollato
• Può essere assegnato a un nuovo utente

👉 In ambiente enterprise, questo è spesso automatizzato con Autopilot.

Soluzioni alternative

Manuale

Se Intune non è disponibile:

• Reset locale via:
  • Impostazioni Windows
  • Recovery mode

Comando utile:

systemreset --factoryreset

👉 Richiede accesso fisico.

Automatica

• Script via PowerShell + Graph API
• Automazioni con Azure Automation

👉 Utile per ambienti grandi.

Enterprise (Intune / GPO / Autopilot)

• Policy automatiche di wipe
• Trigger via compliance
• Integrazione con sicurezza (Defender)

👉 Qui Intune dà il meglio.

Consigli pratici da sistemista

Best practice reali

• Sempre verificare il device prima del wipe
• Documentare ogni reset (audit fondamentale)
• Usare naming chiari per evitare errori
• Testare su device di laboratorio

Errori comuni da evitare

– Resettare il dispositivo sbagliato
– Non avvisare l’utente (quando possibile)
– Non fare backup dati importanti
– Ignorare lo stato di sync

Suggerimenti operativi

• Integra Intune con Microsoft Defender for Endpoint
• Usa Autopilot per re-provisioning rapido
• Monitora sempre i log

👉 Un reset senza visibilità è come guidare a occhi chiusi.

Conclusione

Il reset remoto con Microsoft Intune non è solo una funzione tecnica. È uno strumento strategico.

Se lo usi bene:

• Riduci i rischi
• Velocizzi i processi
• Migliori la sicurezza

Se lo usi male:

• Crei downtime
• Perdi dati
• Generi problemi inutili

La differenza sta tutta nella consapevolezza con cui lo applichi.

E come spesso accade nel nostro lavoro, non è la tecnologia a fare la differenza… ma come la usi.