Cuando desactivas la integración de Microsoft Endpoint Manager en Jamf Pro, existe una breve ventana temporal en la que los dispositivos siguen teniendo acceso a los recursos de la empresa.

Puedes impedir que los dispositivos accedan a los recursos de la empresa durante este tiempo creando un grupo inteligente vacío que se utiliza para calcular la conformidad de los dispositivos. Para asegurarte de que la pertenencia al grupo de dispositivos inteligente se mantiene vacía, añade un criterio que no cumpla ningún dispositivo del entorno. Por ejemplo, «versión de iOS es 1000». Puedes consultar información sobre la creación de grupos de dispositivos inteligentes en la sección Grupos inteligentes de la Guía del administrador de Jamf Pro.

Después de crear el grupo de dispositivos inteligente vacío, accede a Ajustes > Gestión global > Conformidad de dispositivo y selecciona el grupo en el menú desplegable Grupo de conformidad. Los dispositivos no pueden acceder a los recursos de la empresa una vez que ya no figuran como «Conforme» en Azure AD. En entornos grandes, este proceso puede llevar un tiempo.

También puedes bloquear dispositivos para que no accedan a los recursos de la empresa mediante una política «Acceso condicional». Si quieres información, consulta la siguiente página web de Microsoft:
https://docs.microsoft.com/es-es/azure/active-directory/conditional-access/concept-conditional-access-grant#block-access