Accedemos al portal de Microsoft Defender (https://security.microsoft.com) con una cuenta corporativa con permisos de administración. Desde el panel principal se podrá acceder a la configuración y a la gestión de dispositivos.
Captura 1. Panel principal de Microsoft Defender
En el menú lateral, seleccionar Activos y posteriormente Dispositivos. Esta sección concentra la configuración de seguridad de Endpoints, incluyendo Onboarding, capacidades avanzadas y opciones de gestión.
Captura 2. Acceso a la sección Endpoints desde Settings
Dentro de esta sección, le daremos a “Retirar”:
y nos llevará a la siguiente pantalla:
Debemos seleccionar antes el SO del que queremos generar el ejecutable para retirada de equipos.
Pulsaremos sobre "Descargar paquete" y nos mostrará la siguiente pantalla:
Captura 4. Descarga del paquete de offboarding.
Hecho esto, extraeremos el paquete descargado en el dispositivo deseado, y ejecutaremos el script de offboarding como administrador local del dispositivo, confirmando la ejecución cuando el script lo solicite.
Y ¡listo! ya tenemos retirado nuestro dispositivo.