Отключение блокировки активации на устройствах Apple с помощью Intune

Статья
04/11/2023

Microsoft Intune может помочь вам управлять блокировкой активации, которая является функцией приложения "Найти iPhone" для устройств iOS/iPadOS и macOS. Блокировка активации включается автоматически, когда пользователь настраивает приложение "Найти iPhone" на устройстве. После включения необходимо ввести идентификатор Apple ID и пароль пользователя, прежде чем любой пользователь сможет:

выключить приложение Find My iPhone;
удалить данные из устройства;
активировать устройство заново.

Поддерживаемые платформы:

iOS/iPadOS 7.1 или более поздней версии (контролируется через ADE)
macOS 10.15 или более поздней версии (контролируется через ADE)

Как блокировка активации влияет на работу

Хотя блокировка активации помогает защитить устройства Apple и повышает шансы на восстановление потерянного или украденного устройства, эта возможность может привести к тому, что вам, как ИТ-администратору, потребуется множество проблем. Например:

Пользователь устанавливает блокировку активации на своем устройстве. Затем этот пользователь увольняется из компании и возвращает устройство. Без идентификатора Apple ID и пароля пользователя невозможно повторно активировать устройство.
В ходе обновления устройств в организации вам необходимо переназначить несколько устройств в другое подразделение. Вы можете переназначить только устройства, для которых не включена блокировка активации.

Чтобы устранить эти проблемы, компания Apple представила возможность отключить блокировку активации для защищенных устройств без идентификатора Apple ID и пароля пользователя. Защищенные устройства создают код обхода блокировки активации для конкретного устройства, который хранится на сервере активации Apple.

Совет

Защищенный режим можно настроить с помощью Apple Configurator, чтобы заблокировать устройство и ограничить функциональные возможности определенными бизнес-целями. Это действие поддерживается только на защищенных устройствах, зарегистрированных с помощью программы автоматической регистрации устройств. Веб-сайт Apple.

Дополнительные сведения о блокировке активации можно найти на веб-сайте Apple.

Как Intune позволяет управлять блокировкой активации

Отключить блокировку активации на устройствах можно двумя способами:

Ввод кода обхода блокировки активации вручную на устройстве
Использование действия Отключить блокировку активации устройства

Для защищенных устройств Intune хранит код обхода блокировки активации, который можно ввести на устройстве, чтобы вручную отключить блокировку активации. Если устройство было удалено, вы можете напрямую получить доступ к устройству, используя пустое имя пользователя и код в качестве пароля. Кроме того, Intune может напрямую выдать код обхода серверу активации Apple, чтобы отключить блокировку активации без взаимодействия с устройством.

Ниже приведены бизнес-преимущества использования Intune для управления блокировкой активации.

Пользователь получает преимущества безопасности приложения "Найти мой".
Вы можете разрешить пользователям выполнять свою работу и разблокировать ее, когда устройство требуется повторно использовать, без использования предыдущего имени пользователя или пароля.

Перед началом работы

Прежде чем отключить блокировку активации на устройствах Apple, необходимо включить ее, выполнив следующие инструкции.

Настройте профиль ограничения устройств Intune для устройств iOS/iPadOS или macOS, используя сведения из статьи Настройка параметров ограничения устройств.
В параметрах ограничения устройств для iOS/iPadOS или в параметрах ограничений устройств для macOS в разделе Общие параметры включите параметр Разрешить блокировку активации.
Сохраните профиль и назначьте его устройствам, на которых требуется реализовать управление отключением блокировки активации.

Использование отключения блокировки активации

Важно!

После отключения блокировки активации на устройстве, если приложение "Найти мой" запущено, автоматически применяется новая блокировка активации. По этой причине перед выполнением процедуры необходимо иметь в наличии само устройство.

Действие удаленного устройства Отключить блокировку активации Intune удаляет блокировку активации на устройстве, не требуя идентификатора Apple ID и пароля текущего пользователя. После отключения блокировки активации устройство снова включает блокировку активации при запуске приложения "Найти". Используйте отключение блокировки активации, только когда у вас есть физический доступ к устройству.

Войдите в Центр администрирования Microsoft Intune.
Выберите Устройства>Все устройства.
Затем выберите устройство, для которого вы хотите отключить блокировку активации.
В области Обзор для устройства выберите действие Отключить блокировку активации в меню Действия устройства.
Выберите Оборудование, а затем найдите и скопируйте значение кода обхода блокировки активации в разделе Условный доступ.

Примечание.

Скопируйте код обхода, прежде чем очистить устройство. При сбросе параметров устройства перед копированием кода код удаляется из Intune и становится недоступным.
В области Обзор для устройства выберите Очистка.

Примечание.

Чтобы вернуть свойство activationLockBypassCode с помощью graph, оно должно явно включить в запрос. Если вы отправляете нефильтрованный запрос в API Graph для объекта устройства, возвращается набор значений по умолчанию, и activationLockBypassCode будет иметь значение NULL.

Использование кода обхода блокировки активации

Войдите в Центр администрирования Microsoft Intune.
Выберите Устройства>Все устройства.
Затем выберите устройство, для которого вы хотите отключить блокировку активации.
Выберите Оборудование, а затем найдите и скопируйте значение кода обхода блокировки активации в разделе Условный доступ.
В области Обзор для устройства выберите действие Очистка в меню Действия устройства.
После сброса устройства вам будет предложено ввести идентификатор Apple ID и пароль. Оставьте поле Идентификатор пустым, а затем введите код обхода блокировки активации для пароля. На этом шаге учетная запись удаляется с устройства. На устройстве macOS выберите Помощник по восстановлению в строке меню, а затем выберите Параметр Активировать с помощью ключа MDM , чтобы ввести код обхода.

Дальнейшие действия

Проверить состояние запроса на разблокировку можно на странице сведений об устройстве в рабочей нагрузке Управление устройствами.