Supprimer un endpoint ou un client

Ce que fait la suppression

Une suppression dans BaaStide est une demande, pas une action immédiate. La demande fixe une date, 72 heures plus tard. À cette date, la plateforme supprime l'endpoint. Pendant ces 72 heures, vous pouvez annuler la demande.

Ce délai protège vos sauvegardes contre une erreur et contre un compte volé. Une personne qui supprime un endpoint par erreur a trois jours pour revenir en arrière.

Une seule chose est immédiate : l'agent perd son accès dès la demande. Il ne peut plus se connecter, ni sauvegarder, ni restaurer.

La suppression d'un client n'est pas une action à part. Elle demande la suppression de chaque endpoint du client, un par un.

Prérequis

• Le rôle Technicien ou Administrateur dans le MSP actif. La page Rôles et droits décrit les quatre rôles.
• Pour un client : sa fiche. Voir Clients.

Un rôle Lecture seule voit les suppressions prévues, mais il ne les demande pas et ne les annule pas.

Supprimer un endpoint

1. Ouvrez la page de l'endpoint.
2. En haut à droite du nom, cliquez sur le bouton Actions de l'endpoint.
3. Dans le menu, cliquez sur Supprimer.
4. Lisez les trois effets de la demande dans la fenêtre.
5. Cliquez sur Supprimer dans 72 heures.

La fenêtre affiche alors la date prévue de la suppression et la date de la purge des données. Cliquez sur Fermer.

Vous pouvez aussi demander la suppression depuis l'onglet Paramètres de l'endpoint. Le dernier bloc de cet onglet, Supprimer cet endpoint, porte le même bouton Supprimer.

Après la demande, un bandeau orange en haut de la page de l'endpoint donne la date de la suppression, le délai de purge et un bouton Annuler la suppression.

Supprimer un client

1. Ouvrez la fiche du client.
2. Allez au dernier bloc de la page, Supprimer ce client.
3. Cliquez sur Supprimer le client.
4. Lisez les quatre effets de la demande dans la fenêtre.
5. Saisissez le nom du client, exactement comme il est écrit.
6. Cliquez sur Supprimer dans 72 heures.

Le portail affiche alors la date prévue de la première suppression d'endpoint, et le nombre de jetons d'enrôlement révoqués.

Ce qui arrive, et quand

Quand	Ce qui arrive
Tout de suite	L'agent perd son accès. Il ne peut plus se connecter, sauvegarder ni restaurer.
Tout de suite	Les sauvegardes planifiées de l'endpoint sont annulées. Une sauvegarde en cours reçoit un ordre d'arrêt.
Tout de suite	Les restaurations ouvertes de l'endpoint sont fermées. Cela comprend les restaurations où l'endpoint est la cible.
Tout de suite	Un jeton de rattachement non utilisé de cet endpoint est révoqué.
Tout de suite, pour un client	Les jetons d'enrôlement non utilisés du client sont révoqués. Aucun nouvel endpoint ne peut rejoindre le client.
Après 72 heures	L'endpoint est supprimé. Ses tags sont retirés.
7 jours après la suppression	Les données sauvegardées de l'endpoint sont purgées.

Un tenant Microsoft 365 n'a pas d'agent. La demande ne coupe donc aucun accès d'agent. Le délai de 72 heures et la purge sont les mêmes.

Ce que la purge supprime

La purge est la fin du parcours. Elle supprime le dépôt de l'endpoint : toutes ses sauvegardes et tous ses points de restauration. Après la purge, aucune restauration n'est possible.

La purge a lieu 7 jours au plus tôt après la suppression de l'endpoint. Elle demande donc 10 jours au total après la demande.

Une annulation pendant les 72 heures garde les sauvegardes et le dépôt.

Annuler une suppression

Vous annulez une suppression pendant les 72 heures. Trois chemins mènent à l'annulation :

• Le bandeau orange en haut de la page de l'endpoint, avec le bouton Annuler la suppression.
• La page Actions différées, dans le menu Administration.
• Le bloc Actions différées, sur le tableau de bord.

La page Annuler une action différée donne la procédure complète.

L'annulation garde les sauvegardes, mais elle ne rend pas l'accès à l'agent. Pour reprendre les sauvegardes, rattachez l'agent depuis sa page : le bloc Accès révoqué crée un jeton de rattachement. L'historique et les politiques de l'agent sont gardés.

Pour un client, l'annulation n'est pas groupée. Annulez la suppression de chaque endpoint, un par un. Dès qu'un endpoint du client n'est plus en cours de suppression, le client accepte de nouveau des jetons et de nouveaux endpoints.

Limites et précautions

• La suppression d'un endpoint ne s'annule plus après les 72 heures. Le portail répond alors que l'action n'est plus en attente.
• La purge ne s'annule pas. Après la purge, les données sont perdues.
• Un agent perd son accès dès la demande, même si vous annulez ensuite. Prévoyez un rattachement.
• Une demande répétée ne change pas la date. La première demande fixe la date de suppression.
• Le portail ne supprime pas plusieurs endpoints en une fois. La page Parc déplace, tague et sauvegarde une sélection, mais elle ne la supprime pas. Passez par la fiche du client, ou par chaque endpoint.
• La suppression d'un client n'efface pas la fiche du client tout de suite. Elle supprime ses endpoints. Après la suppression de ses endpoints, le client ne figure plus dans l'arbre du parc.
• La demande et son annulation vont dans le journal d'audit, avec le nom de la personne.
• Une clé API du MSP avec la portée operate demande la même suppression, avec le même délai.
• Un assistant IA relié par MCP ne supprime ni un endpoint ni un client. Il peut seulement lire les actions différées et les annuler.

Référence

• API REST : Delete endpoint et Delete client.