Aktiválási zár letiltása Apple-eszközökön a Intune
Tipp
Most már kikapcsolhatja az aktiválási zárat közvetlenül az Apple Business Managerben és az Apple School Managerben. További információ az Apple felhasználói útmutató webhelyéről. Microsoft Intune segíthet az aktiválási zár kezelésében, amely az iOS/iPadOS és macOS rendszerű eszközökhöz készült Find My iPhone alkalmazás egyik funkciója. Az aktiválási zár automatikusan engedélyezve van, amikor egy felhasználó beállítja az iPhone-om keresése alkalmazást egy eszközön. Az engedélyezés után a felhasználó Apple ID azonosítóját és jelszavát meg kell adni, mielőtt bárki:
- Az iPhone keresése funkció kikapcsolása
- Az eszköz törlése
- Az eszköz újraaktiválása
Támogatott platformok:
- iOS/iPadOS 7.1 vagy újabb (ADE-n keresztül felügyelt)
- macOS 10.15 vagy újabb (ADE-n keresztül felügyelt)
Az aktiválási zár hatása
Bár az aktiválási zár segít az Apple-eszközök védelmében, és javítja az elveszett vagy ellopott eszközök helyreállításának esélyét, ez a képesség számos kihívással szembesülhet rendszergazdaként. Például:
- A felhasználó beállítja az aktiválási zárat egy eszközön. A felhasználó ezután elhagyja a vállalatot, és visszaküldi az eszközt. A felhasználó Apple ID azonosítója és jelszava nélkül nem lehet újraaktiválni az eszközt.
- A szervezeten belüli eszközfrissítés során egyes eszközöket egy másik részleghez szeretne hozzárendelni. Csak olyan eszközöket rendelhet hozzá újra, amelyeken nincs engedélyezve az aktiválási zár.
A problémák megoldásához az Apple bevezette az aktiválási zár letiltásának lehetőségét a felügyelt eszközökön a felhasználó Apple ID azonosítója és jelszava nélkül. A felügyelt eszközök létrehoznak egy eszközspecifikus aktiválási zár megkerülő kódot, amely az Apple aktiválási kiszolgálóján van tárolva.
Tipp
A felügyelt mód az Apple Configurator használatával konfigurálható az eszközök zárolására és a funkciók adott üzleti célokra való korlátozására. Ez a művelet csak az Automatizált eszközregisztrációs programmal regisztrált felügyelt eszközökön támogatott. Az Apple webhelye.
Az Aktiválási zárról az Apple webhelyén olvashat bővebben.
Hogyan segít a Intune az aktiválási zár kezelésében?
Kétféleképpen tilthatja le az aktiválási zárat az eszközökön:
Az aktiválási zár megkerülési kódjának manuális megadása az eszközön
Az Aktiválási zár letiltása eszközművelet használata
Felügyelt eszközök esetén Intune tárolja az aktiválási zár megkerülő kódját, amelyet beírhat az eszközön az aktiválási zár manuális letiltásához. Ha az eszközt törölték, közvetlenül hozzáférhet az eszközhöz egy üres felhasználónévvel és jelszóként megadott kóddal. Emellett Intune közvetlenül kiadhatja a megkerülő kódot az Apple aktiválási kiszolgálójának, hogy letiltsa az aktiválási zárat anélkül, hogy interakcióba kellene lépnie az eszközzel.
Az aktiválási zár Intune kezelésének üzleti előnyei a következők:
- A felhasználó megkapja a Saját keresés alkalmazás biztonsági előnyeit.
- Engedélyezheti a felhasználóknak, hogy elvégezzék a munkájukat, és feloldhassák azt, amikor egy eszközt újra kell venni, anélkül, hogy az előző felhasználónevet vagy jelszót kellene megadniuk.
Mielőtt elkezdené
Mielőtt letilthatja az aktiválási zárat az Apple-eszközökön, engedélyeznie kell az alábbi utasításokat követve:
- Konfiguráljon egy Intune eszközkorlátozási profilt iOS-/iPadOS- vagy macOS-eszközökhöz az Eszközkorlátozási beállítások konfigurálása című témakörben található információk segítségével.
- Az iOS/iPadOS eszközkorlátozási beállításaiban vagy a macOS eszközkorlátozási beállításai között, az Általános beállítások területen engedélyezze az Aktiválási zár engedélyezése beállítást.
- Mentse a profilt, majd rendelje hozzá azokhoz az eszközökhöz, amelyeken kezelni szeretné az aktiválási zár letiltását.
Az aktiválási zár letiltása
Fontos
Miután letiltja az aktiválási zárat egy eszközön, a Find My app indításakor a rendszer automatikusan alkalmaz egy új aktiválási zárat. Emiatt az eljárás végrehajtása előtt az eszköznek fizikai tulajdonban kell lennie.
A Intune Aktiválási zár letiltása távoli eszközművelet eltávolítja az aktiválási zárat az eszközön az aktuális felhasználó Apple ID azonosítójának és jelszavának megkövetelése nélkül. Az aktiválási zár letiltása után az eszköz ismét bekapcsolja az aktiválási zárat a Find My app indításakor. Csak akkor tiltsa le az aktiválási zárat, ha fizikai hozzáféréssel rendelkezik az eszközhöz.
Jelentkezzen be a Microsoft Intune Felügyeleti központba.
Válassza az Eszközök>Minden eszköz lehetőséget.
Ezután válassza ki azt az eszközt, amelyhez le szeretné tiltani az aktiválási zárat.
Az eszköz Áttekintés paneljén válassza az Aktiválási zár letiltása műveletet az Eszközművelet menüben.
Válassza a Hardver lehetőséget, majd keresse meg és másolja ki az Aktiválási zár megkerülő kód értékét a Feltételes hozzáférés területen.
Megjegyzés:
Az eszköz törlése előtt másolja ki a megkerülő kódot. Ha a kód másolása előtt alaphelyzetbe állítja az eszköz beállításait, a program eltávolítja a kódot a Intune, és nem érhető el.
Az eszköz Áttekintés panelén válassza a Törlés lehetőséget.
Megjegyzés:
Az activationLockBypassCode tulajdonság graph használatával történő visszaadásához explicit módon szerepelnie kell a kérelemben. Ha szűretlen lekérdezést küld az eszközobjektum Graph API, a rendszer visszaadja az alapértelmezett értékek egy készletét, és az activationLockBypassCode null értékű lesz.
Az aktiválási zár megkerülő kódjának használata
- Jelentkezzen be a Microsoft Intune Felügyeleti központba.
- Válassza az Eszközök>Minden eszköz lehetőséget.
- Ezután válassza ki azt az eszközt, amelyhez le szeretné tiltani az aktiválási zárat.
- Válassza a Hardver lehetőséget, majd keresse meg és másolja ki az Aktiválási zár megkerülése kód értékét a Feltételes hozzáférés területen.
- Az eszköz Áttekintés paneljén válassza az Eszközművelet menü Törlés műveletét.
- Az eszköz alaphelyzetbe állítása után a rendszer kérni fogja az Apple ID azonosítóját és jelszavát. Hagyja üresen az ID mezőt, majd adja meg az Aktiválási zár megkerülő kódját a jelszóhoz. Ez a lépés eltávolítja a fiókot az eszközről. MacOS-eszközön válassza a helyreállítási segéd lehetőséget a menüsávon, majd válassza az Aktiválás MDM-kulccsal lehetőséget a megkerülési kód megadásához.
Következő lépések
A feloldási kérés állapotát az eszköz részletek oldalán, az Eszközök kezelése munkaterhelésben tekintheti meg.