Action de l’appareil : désactiver le verrouillage d’activation

Le verrouillage d’activation est une fonctionnalité de sécurité intégrée à l’application Localiser sur les appareils iOS/iPadOS et macOS. Lorsqu’il est activé, il empêche l’accès non autorisé en exigeant que l’identifiant Apple et le mot de passe de l’utilisateur :

  • Désactiver Localiser
  • Effacer l'appareil
  • Réactiver l'appareil

Le verrouillage d’activation est automatiquement activé lorsqu’un utilisateur configure Localiser sur un appareil.

Impact du verrou d’activation pour les organisations

Bien que le verrouillage d’activation aide à protéger les appareils contre le vol ou la perte, il peut créer des défis pour les administrateurs informatiques qui gèrent les cycles de vie des appareils. Par exemple :

  • Un utilisateur active le verrouillage d’activation, puis quitte l’organisation. Sans leurs identifiants d’identification Apple, l’appareil ne peut pas être réactivé.
  • Vous devez réaffecter des appareils lors d’une actualisation ou d’un transfert, mais le verrouillage d’activation empêche la réutilisation.

Ces scénarios peuvent retarder l’approvisionnement, augmenter la surcharge de support et avoir un impact sur l’efficacité opérationnelle.

Pour résoudre ces problèmes, Apple a introduit la possibilité de désactiver le verrouillage d’activation pour les appareils supervisés, sans l’identifiant Apple et le mot de passe de l’utilisateur. Les appareils supervisés génèrent un code de contournement du verrouillage d’activation spécifique à l’appareil, qui est stocké sur le serveur d’activation d’Apple.

Pour en savoir plus sur le fonctionnement du verrouillage d’activation, consultez Verrouillage d’activation pour iPhone et iPad.

Gestion du verrou d'activation dans Intune

Il existe deux méthodes pour désactiver le verrouillage d’activation sur les appareils :

  • Saisie manuelle du code de contournement du verrou d’activation sur l’appareil.
  • Utilisation de l’action désactiver verrouiller l’appareil .

Pour les appareils supervisés, Intune stocke le code de contournement du verrouillage d’activation, qui peut être entré sur l’appareil pour désactiver manuellement le verrouillage d’activation. Si l’appareil a été effacé, vous pouvez y accéder directement en utilisant un nom d’utilisateur vide et le code comme mot de passe. En outre, Intune peut émettre directement le code de contournement au serveur d’activation d’Apple pour désactiver le verrouillage d’activation sans avoir à interagir avec l’appareil.

L’utilisation d’Intune pour gérer le verrouillage d’activation présente les avantages suivants :

  • L’utilisateur bénéficie des avantages de sécurité de l’application Localiser.
  • Vous pouvez permettre aux utilisateurs d’effectuer leur travail et le déverrouiller lorsqu’un appareil doit être réaffecté, sans avoir besoin du nom d’utilisateur ou du mot de passe précédent.

Conseil

Vous pouvez également désactiver le verrouillage d’activation directement dans Apple Business Manager et Apple School Manager. Pour en savoir plus, consultez Désactiver le verrouillage d’activation dans Apple Business Manager.

Configuration requise

Configuration requise pour la plateforme d’appareil

Cette action prend en charge les plateformes suivantes :

Configuration requise pour les appareils

Avant de pouvoir gérer le verrouillage d’activation, vous devez configurer vos appareils pour l’autoriser.

  1. Créez une stratégie de catalogue de paramètres pour la plateforme iOS/iPadOS et utilisez le paramètre suivant :

    Catégorie Nom du paramètre Valeur
    Paramètre> géréOptions GPM Verrouillage d’activation autorisé pendant la supervision Autorisé

  2. Attribuez la stratégie à un groupe qui contient comme membres les appareils que vous souhaitez configurer.

Avant de pouvoir gérer le verrouillage d’activation, vous devez configurer vos appareils pour l’autoriser.

  1. Créez une stratégie de catalogue de paramètres pour la plateforme macOS et utilisez le paramètre suivant :

    Catégorie Nom du paramètre Valeur
    Paramètre> géréOptions GPM Verrouillage d’activation autorisé pendant la supervision Autorisé

  2. Attribuez la stratégie à un groupe qui contient comme membres les appareils que vous souhaitez configurer.

Exigences des rôles

Pour exécuter cette action, utilisez un compte ayant au moins un des rôles suivants :

  • Administrateur du service Intune
  • Rôle personnalisé qui inclut :
    • L’autorisation Tâches à distance/Contournement du verrouillage d’activation
    • Autorisations qui fournissent une visibilité et un accès aux appareils gérés dans Intune (par exemple, organisation/lecture, appareils gérés/lecture)

Comment désactiver le verrouillage d’activation à partir du Centre d’administration Intune

L’action Désactiver le verrouillage d’activation dans Intune supprime le verrouillage d’activation sans nécessiter l’identifiant Apple et le mot de passe de l’utilisateur. Toutefois, si l’application Localiser est lancée après cette action, le verrouillage d’activation est automatiquement réactivé. Pour éviter de verrouiller à nouveau l’appareil, assurez-vous d’être en possession physique de l’appareil avant de désactiver le verrouillage d’activation.

  1. Dans le Centre d’administration Microsoft Intune, sélectionnez Appareils>Tous les appareils.

  2. Dans la liste des appareils, sélectionnez un appareil.

  3. En haut du volet de vue d’ensemble de l’appareil, recherchez la rangée d’icônes d’action. Sélectionnez Désactiver le verrouillage d’activation.

  4. Sélectionnez Matériel, puis recherchez et copiez la valeur de code de contournement du verrouillage d’activation sous Accès conditionnel.

    Importante

    Si vous réinitialisez les paramètres de l’appareil avant de copier le code, le code est supprimé d’Intune et est inaccessible. Veillez à copier le code de contournement avant d’effacer l’appareil.

Pour récupérer la propriété à l’aide de activationLockBypassCode Microsoft Graph, vous devez l’inclure explicitement dans votre requête. Si vous envoyez une requête non filtrée pour l’objet périphérique, Graph renvoie un ensemble de propriétés par défaut – et activationLockBypassCode sera null.

Comment utiliser le code de contournement du verrou d’activation à partir du Centre d’administration Intune

  1. Dans le Centre d’administration Microsoft Intune, sélectionnez Appareils>Tous les appareils.
  2. Dans la liste des appareils, sélectionnez un appareil.
  3. En haut du volet de vue d’ensemble de l’appareil, recherchez la rangée d’icônes d’action. Sélectionnez Effacer.
  1. Une fois l’appareil réinitialisé, vous êtes invité à entrer l’identifiant Apple et le mot de passe. Laissez le champ ID vide, puis entrez le code de contournement du verrouillage d’activation pour le mot de passe. Cette étape supprime le compte de l’appareil.
  1. Une fois l’appareil réinitialisé, sélectionnez Assistant Récupération dans la barre de menus, puis sélectionnez l’option Activer avec la clé MDM pour entrer le code de contournement.
  • Last updated on