Wyłączanie blokady aktywacji na urządzeniach firmy Apple przy użyciu usługi Intune

Artykuł
01/20/2024

Microsoft Intune może pomóc w zarządzaniu blokadą aktywacji— funkcją aplikacji Znajdź mój telefon iPhone dla urządzeń z systemami iOS/iPadOS i macOS. Blokada aktywacji jest włączana automatycznie, gdy użytkownik konfiguruje aplikację Znajdź mój iPhone na urządzeniu. Po jej włączeniu należy wprowadzić identyfikator Apple ID i hasło użytkownika, zanim ktokolwiek będzie mógł:

Wyłącz pozycję Znajdź mój iPhone
Wymazywanie urządzenia
Ponowne aktywowanie urządzenia

Obsługiwane platformy:

iOS/iPadOS 7.1 lub nowszy (nadzorowany przez ADE)
system macOS 10.15 lub nowszy (nadzorowany przez ADE)

Jak blokada aktywacji wpływa na Ciebie

Blokada aktywacji pomaga zabezpieczyć urządzenia firmy Apple i zwiększa szanse na odzyskanie utraconego lub skradzionego urządzenia, ale ta funkcja może stanowić dla Ciebie, jako administratora IT, wiele wyzwań. Przykład:

Użytkownik konfiguruje blokadę aktywacji na urządzeniu. Następnie użytkownik opuszcza firmę i zwraca urządzenie. Bez identyfikatora Apple ID i hasła użytkownika nie można ponownie uaktywnić urządzenia.
Podczas odświeżania urządzenia w organizacji chcesz ponownie przypisać niektóre urządzenia do innego działu. Możesz ponownie przypisać tylko urządzenia, na których nie włączono blokady aktywacji.

Aby pomóc w rozwiązaniu tych problemów, firma Apple wprowadziła możliwość wyłączenia blokady aktywacji dla urządzeń nadzorowanych bez identyfikatora Apple ID i hasła użytkownika. Urządzenia nadzorowane generują kod obejścia blokady aktywacji specyficzny dla urządzenia, który jest przechowywany na serwerze aktywacji firmy Apple.

Porada

Tryb nadzorowany można skonfigurować za pośrednictwem programu Apple Configurator w celu zablokowania urządzenia i ograniczenia funkcjonalności do określonych celów biznesowych. Ta akcja jest obsługiwana tylko na urządzeniach nadzorowanych zarejestrowanych przy użyciu programu Automatyczna rejestracja urządzeń. Witryna internetowa firmy Apple.

Więcej informacji na temat blokady aktywacji można znaleźć w witrynie internetowej firmy Apple.

Jak usługa Intune ułatwia zarządzanie blokadą aktywacji

Istnieją dwie metody wyłączania blokady aktywacji na urządzeniach:

Ręczne wprowadzanie kodu obejścia blokady aktywacji na urządzeniu
Korzystanie z akcji Wyłącz blokadę aktywacji urządzenia

W przypadku urządzeń nadzorowanych usługa Intune przechowuje kod obejścia blokady aktywacji, który można wprowadzić na urządzeniu, aby ręcznie wyłączyć blokadę aktywacji. Jeśli urządzenie zostało wyczyszczone, możesz uzyskać bezpośredni dostęp do urządzenia przy użyciu pustej nazwy użytkownika i kodu jako hasła. Ponadto usługa Intune może bezpośrednio wydać kod obejścia na serwerze aktywacji firmy Apple, aby wyłączyć blokadę aktywacji bez konieczności interakcji z urządzeniem.

Korzyści biznesowe wynikające z używania usługi Intune do zarządzania blokadą aktywacji to:

Użytkownik uzyskuje korzyści związane z zabezpieczeniami aplikacji Znajdź mój.
Możesz umożliwić użytkownikom wykonywanie pracy i odblokowywanie jej, gdy urządzenie musi zostać zmienione, bez konieczności używania poprzedniej nazwy użytkownika lub hasła.

Przed rozpoczęciem

Aby wyłączyć blokadę aktywacji na urządzeniach firmy Apple, należy ją włączyć, wykonując następujące instrukcje:

Skonfiguruj profil ograniczeń urządzenia usługi Intune dla urządzeń z systemem iOS/iPadOS lub macOS, korzystając z informacji zawartych w temacie How to configure device restriction settings (Jak skonfigurować ustawienia ograniczeń urządzeń).
W ustawieniach ograniczeń urządzenia dla systemu iOS/iPadOS lub w ustawieniach ograniczeń urządzenia dla systemu macOS w obszarze Ustawienia ogólne włącz opcję Zezwalaj na blokadę aktywacji.
Zapisz profil, a następnie przypisz go do urządzeń, na których chcesz zarządzać opcją Wyłącz blokadę aktywacji.

Jak wyłączyć blokadę aktywacji

Ważna

Po wyłączeniu blokady aktywacji na urządzeniu, jeśli aplikacja Znajdź moją zostanie uruchomiona, zostanie automatycznie zastosowana nowa blokada aktywacji. W związku z tym należy fizycznie posiadać urządzenie przed wykonaniem tej procedury.

Akcja Wyłączanie blokady aktywacji urządzenia zdalnego w usłudze Intune usuwa blokadę aktywacji na urządzeniu bez konieczności używania identyfikatora Apple ID i hasła bieżącego użytkownika. Po wyłączeniu blokady aktywacji urządzenie ponownie włączy blokadę aktywacji po uruchomieniu aplikacji Znajdź mój. Wyłącz blokadę aktywacji tylko wtedy, gdy masz fizyczny dostęp do urządzenia.

Zaloguj się do centrum administracyjnego Microsoft Intune.
Wybierz pozycję Urządzenia>Wszystkie urządzenia.
Następnie wybierz urządzenie, dla którego chcesz wyłączyć blokadę aktywacji.
W okienku Przegląd urządzenia wybierz akcję Wyłącz blokadę aktywacji z menu Akcja urządzenia.
Wybierz pozycję Sprzęt, a następnie znajdź i skopiuj wartość kodu obejścia blokady aktywacji w obszarze Dostęp warunkowy.

Uwaga

Przed wyczyszeniem urządzenia skopiuj kod obejścia. Jeśli ustawienia urządzenia zostaną zresetowane przed skopiowaniem kodu, kod zostanie usunięty z usługi Intune i będzie niedostępny.
W okienku Przegląd dla urządzenia wybierz pozycję Wyczyść.

Uwaga

Aby zwrócić właściwość activationLockBypassCode przy użyciu grafu, musi ona zostać jawnie uwzględniona w żądaniu. Jeśli wyślesz niefiltrowane zapytanie do interfejs Graph API dla obiektu urządzenia, zostanie zwrócony zestaw wartości domyślnych, a wartość activationLockBypassCode będzie mieć wartość null.

Jak używać kodu obejścia blokady aktywacji

Zaloguj się do centrum administracyjnego Microsoft Intune.
Wybierz pozycję Urządzenia>Wszystkie urządzenia.
Następnie wybierz urządzenie, dla którego chcesz wyłączyć blokadę aktywacji.
Wybierz pozycję Sprzęt, a następnie znajdź i skopiuj wartość kodu obejścia blokady aktywacji w obszarze Dostęp warunkowy.
W okienku Przegląd dla urządzenia wybierz akcję Wyczyść w menu Akcja urządzenia.
Po zresetowaniu urządzenia zostanie wyświetlony monit o podanie identyfikatora Apple ID i hasła. Pozostaw pole ID puste, a następnie wprowadź kod obejścia blokady aktywacji dla hasła. Ten krok spowoduje usunięcie konta z urządzenia. Na urządzeniu z systemem macOS wybierz pozycję Asystent odzyskiwania na pasku menu, a następnie wybierz opcję Aktywuj przy użyciu klucza MDM , aby wprowadzić kod obejścia.

Następne kroki

Stan żądania odblokowania można sprawdzić na stronie szczegółów urządzenia w obciążeniu Zarządzanie urządzeniami .