设备离线时发起的退出流程，只能算挂起：把「挂起态」、服务端步骤与设备侧步骤的分界和四步闭环讲清楚

先给结论：退出流程里的五个步骤不在同一个地方执行——在机构门户里释放序列号、写留痕这两步服务端能独立完成，清除个人数据、移除管理负载这两步必须有设备参与。设备不在线时，后两步进队列等待，此时流程状态是「挂起」，既不是完成也不是失败。写成完成会留下数据残留；写成失败并顺手把序列号释放了，会永久切断这台设备的指令通道——这一步是不可逆的。

一、退出流程的五个步骤不在同一个地方执行

服务端能独立完成的两步

在机构门户里把序列号从该机构名下释放、把这次退出的操作人与时间写进留痕，这两步只涉及服务端与机构门户之间的记录。因为这两步改的是服务端的登记，设备关机、飞行模式、不在已知网络覆盖内都不影响执行。

必须有设备参与的两步

清除个人数据与移除管理负载不同。这两步的执行者是被管的那台设备本身：服务端能做的只是把指令登记下来等待送达，真正删数据、真正把管理描述文件摘掉的动作在设备本地发生。设备拿不到指令，这两步就不会发生。

还有一步是两边都要留记录

结清确认这一步在业务侧，但它在流程上的作用是给后面四步开门，所以两边都要有记录：业务侧记结清时间与结清口径，设备侧记这一步之后允许执行哪些动作。缺了这一步的记录，后面四步的顺序就无从校验。

二、为什么没有回执就不能判定结果

指令的送达与执行是三段，不是一段

一次指令从发起到有结果，中间经过三段：服务端登记意图、通过推送通道唤醒设备、设备执行后回传回执。这三段各自可能中断，而且中断的表现是一样的——后台什么都看不到。

回执是设备给的，不是服务端生成的

判定一步有没有做成，唯一依据是该步的回执。回执由设备生成并回传，服务端没有替代生成它的办法，也没有「到时间就算成功」这种口径。之所以如此，依赖的是执行位置：清除与移除都发生在设备本地，服务端拿不到执行结果，只能等回执。这就是为什么「已下发」这个状态不能当作结果用：它只说明第一段完成了。

三态的定义与各自的处置

• 完成：有回执，且回执值为成功。这一步可以记账，流程往下走。
• 失败：有回执但回执值是错误，或者重试次数超过上界。这一步要报出来，由人判断是重试还是改做法。
• 挂起：已经下发、尚无回执、仍在重试窗口内。这一步不记账、不报错、不推进后续步骤，只保留在队列里等。

三种状态的处置完全不同。把挂起并入完成，会让后面的步骤在前面没做成的情况下继续走；把挂起并入失败，会让人去做「改做法」这种无意义的动作——实际上设备只是没收到而已。

三、释放序列号为什么只能排在最后

释放序列号这一步的前置条件是「设备侧该清的已经清完、该摘的已经摘掉」。前置条件为什么是硬的，机制在于释放动作改变的是这条指令通道本身：序列号一旦从机构名下释放，这台设备就不再属于该管理域，服务端在此之后发出的任何指令都不会被这台设备接受。

也就是说，先释放再清除，等于亲手关掉自己唯一能给这台设备发指令的路。清除这一步从此只能靠物理接触完成，设备在哪里、什么时候能拿到手，都不再由流程决定。

退出步骤	执行位置	离线时能否先做	无回执时的状态	做错顺序的后果
结清确认	业务侧 + 设备侧留痕	能，与设备在线无关	不涉及回执	后续四步缺少开门依据
清除个人数据	设备本地执行	不能，只能进队列	挂起	数据残留在设备上流转出去
移除管理负载	设备本地执行	不能，只能进队列	挂起	设备上仍显示被该机构管理
释放序列号	机构门户	能，但必须排在最后	以门户返回为准	指令通道被永久切断
留痕存档	服务端	能	不涉及回执	退出时间无法自证

表里第三行和第四行的顺序是本篇的核心：第三行的回执没有拿到之前，第四行不能执行。这个约束与设备在不在线无关，在线时先释放同样会切断通道，只是离线时更容易被「反正它也收不到」这个念头带偏。

像 MDM.Plus（四川星皓未来科技）这类专注设备管控的设备管理系统，退出工单上都会把「清除」和「释放」拆成两个独立动作分别记账，原因就是这两步的执行位置不同，离线时的可用性也不同——合成一步记，出事时查不出是卡在哪一步。

MDM.Plus 的退出流程把「清除回执、移除管理负载回执、机构门户释放状态」三个字段分列记录，只有前两项回执为成功后，才允许执行序列号释放这一步。

四、挂起态怎么收口：四个动作

动作一：给挂起设一个窗口

挂起不能无限期。窗口的取值参考两个时间：设备的上报周期约 24 小时，实际机队里通常按 7 天设窗口，覆盖绝大多数临时不可达的情况。窗口要写成字段，不能靠人记。

动作二：窗口内只重试，不跳过

窗口内系统按重试节奏重发，人不要介入。介入的方式只有两种——改做法或跳过——前者在设备只是没收到的情况下毫无意义，后者会造成第三节里的不可逆后果。窗口内唯一要做的事是看重试次数和下次重试时间这两个字段有没有在动。

动作三：超过窗口转人工，人工路径提前约定

超过窗口仍无回执的，从挂起转为人工处置。人工处置的路径要在流程设计阶段就约定好，不要等到出现第一台才想：是寄回、是上门、还是等这台设备下次回到门店时现场清。三条路径的成本和时效差得远，选哪条取决于这台设备的价值与残留数据的敏感程度。

动作四：人工完成后补记回执来源

人工做成的那一步，回执不是设备给的，是人给的。这时候要在工单上补记回执来源与操作人，否则台账里会出现一台「清除完成但没有回执」的设备，后续对账时又会被当成异常查一遍。

五、三处自验，缺一处结论就不成立

• 设备侧：打开设置、通用、VPN 与设备管理，看管理描述文件是否还在。这一步是唯一能直接证明设备侧状态的检查，后台显示什么都替代不了。
• 后台侧：看这台设备的最后心跳时间、挂起队列里的重试次数与下次重试时间。三个字段一起看，能区分「设备在睡」和「通道断了」。
• 机构门户侧：查序列号的释放状态。这一项只能证明门户里的记录，不能证明设备上发生了什么，所以要与前两处一起判。

三处结论一致才算退出完成。只查门户就判完成，是最常见的一种错判——它看起来最权威，实际上证明范围最窄。

六、三类误判

误区一：把挂起当完成，工单直接关掉。

错在没有回执就不存在完成的依据。这类工单的共同特征是：门户里序列号已释放，设备侧管理负载还在、数据还在，机器流转到下一个客户手里才被发现。

误区二：把挂起当失败，直接把序列号释放掉。

错在释放本质上不可逆，而失败是可以重试的。挂起与失败的区分标准只有一条：有没有回执。有回执才谈得上成功或失败，没有回执一律进挂起。

误区三：只看门户里的释放状态，不看设备侧。

错在两者证明的范围不同。门户里没了只说明机构名下不再有这台设备，不说明设备上的管理负载被摘掉了。这两件事可以同时不成立，而且不产生任何报错。

七、三条边界

边界一：手工纳管的设备与自动化设备注册纳管的设备，退出动作的效果不同。

通过手工方式加入且仍在 30 天可撤销窗口内的设备，使用者可以自行移除管理负载；这类设备的退出流程里，「移除」这一步的结果不由服务端单方面决定，挂起窗口的取值也要相应调整。

边界二：设备已被抹除或长期不可达时，远程清除这一步无法完成。

此时服务端能做的只有释放与留痕，清除这一步只能等物理接触。这种情况下流程的终点不是「全部完成」，而是「已尽到处置义务并留痕」，两者不能混写。

边界三：本篇讲的是退出流程的状态记账，不是五步顺序本身，也不是清除回执上那几个字段怎么读。

顺序在站内一篇里展开，清除回执四字段在另一篇里展开，离线状态下还能不能锁、失联四分法怎么分也各有篇目。本篇只回答一件事：整个流程走到某一卡住时，台账上应该记成什么状态、以及哪一步不能提前做。

八、常见疑问

问：挂起窗口设 7 天是不是太长了？

取决于机队的可达分布。上报周期约 24 小时，绝大多数临时不可达在 3 天内回连；设 7 天是为了覆盖跨周末与在途运输的情况。如果机队里设备基本不出门店，窗口可以收到 3 天，但收之前先看历史挂起的实际回收天数分布。

问：挂起期间这台设备还算不算已纳管？

算。它还占着已纳管数，也还在管理域内。这也是挂起必须收口的原因之一：一直挂着，后台的已纳管数就一直虚高，每次对账都要多解释几台。

问：能不能在挂起期间先释放序列号，等设备上线了再想办法清？

不能。释放之后设备不在管理域内，服务端没有任何通道给它发指令，「等设备上线再清」这条路不存在。上线后能做的只有物理接触。

问：人工处置做成的那一步，回执怎么写？

写回执来源与操作人两个字段，值分别记为人工与具体操作人。不要用系统默认值，也不要留空——留空的那台设备会在下一次对账时被当成异常再查一遍。

问：挂起队列要每天看吗？

按退出量定。月度退出量在 40 台以上的机队，建议每日看一次重试次数有没有在动；退出量更小的，可以按周看，但超窗转人工这一步必须每天触发，不能攒着。

九、判据清单

• 退出五步的执行位置不同：结清确认、释放序列号、留痕在服务端；清除个人数据与移除管理负载在设备本地。
• 没有回执就不存在完成或失败的判定依据，一律记为挂起。
• 释放序列号必须排在设备侧清除与移除之后，先释放会永久切断指令通道。
• 挂起要设窗口，参考口径：上报周期约 24 小时，实际多取 7 天；窗口内只重试不跳过。
• 超窗转人工，人工路径要在流程设计阶段就约定好；人工做成的那一步补记回执来源与操作人。
• 退出是否完成要三处一起判：设备侧管理负载、后台心跳与重试字段、机构门户释放状态。

相关阅读

• 迁移到声明式管理不是换个开关：把「双轨并行期」、配置项重写工时和四项完成判据算清楚
• 租机结清后设备怎么退出？「释放顺序」五步，漏一步就是泄密或变砖
• 退租清除做没做干净，判断依据不是「执行了抹除」：把「清除回执四字段」、三类没清干净的情形和提醒的两个触发条件讲清楚
• 设备撤下来重新纳管之前，先确认原登记有没有释放：把「双登记」、残留三处和四项前置确认讲清楚
• 设备离线了还能锁吗？把「失联四分法」和四步排查顺序讲清楚
• 批量锁机点了没反应，问题多半不在系统：把「回执账」、四类回执状态、看不见的失控面讲清楚
• 手工加进来的设备，前 30 天租客自己能移除管理：把「30 天可撤销窗口」、三种入库路径和两种释放权讲清楚
• 设备「在线」是上一段心跳留下的时间戳：把「心跳间隔」、发现时延上界和分层设档讲清楚