Desvinculando sistemas Windows Home de ambientes Enterprise – Ivan Carlos Consultoria

Diferente de sistemas Windows Professional, onde podemos fazer o login de um usuário local, sair de um domínio ou vínculo Entra ID, e passar a usar um novo perfil em uma nova entidade, sistemas Windows Home com perfis em comum entre atividades corporativas e pessoais usualmente não estão dispostos a abandonar seu usuário para que um novo seja configurado.

Esse empecilho pode afetar migrações de ambiente, como mudanças de tenant no Microsoft 365.

Para desvincular usuários de seus perfis corporativos, algumas medidas sugetidas são:

Fazer logout de aplicações como Microsoft 365 e Microsoft Teams

Desconectar contas de trabalho ou escolha da conta do usuário local

Eliminar os tokens de autenticações OneAuth dos locais a seguir:

%LocalAppData%\Microsoft\OneAuth\accounts
%LocalAppData%\Microsoft\OneAuth\blobs

Em sistemas MacOS, pode-se procurar pelas palavras abaixo e eliminar todas as chaves relacionadas no Keychain:

microsoft
sharepoint
windows

Pastas que podem apoiar para uma limpeza mais completa no Windows:

%LocalAppData%\Packages\MSTeams_8wekyb3d8bbwe
%LocalAppData%\Packages\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy
%LocalAppData%\Microsoft\OneAuth
%LocalAppData%\Microsoft\TokenBroker
%LocalAppData%\Microsoft\IdentityCache

Chaves que podem apoiar para uma limpeza mais completa no MacOS:

office
live
oneauth
microsoft
sharepoint
windows

Em sistemas Android e iOS, é importante adotar as seguintes medidas:

* Remover a conta não desejada do aplicativo Microsoft Authenticator, sempre escolhendo a opção de "remover de todos os aplicativos" quando questionado.

Fazer logout e remover a conta de todos os aplicativos relacionados, como Microsoft Outlook, Microsoft Teams, Microsoft 365, e de contas integradas ao sistema como Apple Mail e Gerenciamento de Contas do Android.

Eliminar o cache do aplicativo Microsoft Authenticator no Android, ou elimine o aplicativo no iOS selecionando a opção "apagar app".

Eliminar o cache do aplicativo webview relacionado, como Android System WebView, Samsung Internet, Google Chrome e Apple Safari. Nesse caso recomenda-se eliminar todos os dados dos aplicativos, pode-se também selecionar para eliminar o cache de internet e cookie desses aplicativos quando possível.

Para limpeza específica do Teams, execute esse bloco de comandos no PowerShell, utilizando a sessão do próprio usuário, não utilize privilégio administrativo:

Get-Process -Name "ms-teams", "Teams", "msteams" -ErrorAction SilentlyContinue | Stop-Process -Force
Remove-Item -Path "$env:LOCALAPPDATA\Packages\MSTeams_8wekyb3d8bbwe" -Recurse -Force -ErrorAction SilentlyContinue
Remove-Item -Path "$env:LOCALAPPDATA\Packages\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy" -Recurse -Force -ErrorAction SilentlyContinue
Remove-Item -Path "$env:APPDATA\Microsoft\Teams" -Recurse -Force -ErrorAction SilentlyContinue
Remove-Item -Path "$env:LOCALAPPDATA\Microsoft\OneAuth" -Recurse -Force -ErrorAction SilentlyContinue
Remove-Item -Path "$env:LOCALAPPDATA\Microsoft\TokenBroker" -Recurse -Force -ErrorAction SilentlyContinue
Remove-Item -Path "$env:LOCALAPPDATA\Microsoft\IdentityCache" -Recurse -Force -ErrorAction SilentlyContinue

Com isso o Teams deve ser limpo e não mais mostrar os usuários armazenados.

Artigos relacionados