Действие устройства: отключение блокировки активации

Блокировка активации — это функция безопасности, встроенная в приложение «Локатор » на устройствах iOS/iPadOS и macOS. Если этот параметр включен, он предотвращает несанкционированный доступ, требуя от пользователя Apple ID и пароль:

  • Выключение функции "Локатор"
  • удалить данные из устройства;
  • активировать устройство заново.

Блокировка активации автоматически включается, когда пользователь настраивает «Локатор» на устройстве.

Активация блокировки влияет на организации

Блокировка активации помогает защитить устройства от кражи или утери, но она может создать проблемы для ИТ-администраторов, управляющих жизненными циклами устройств. Например, вы можете:

  • Пользователь включает блокировку активации, а затем покидает организацию. Без учетных данных Apple ID повторную активацию устройства невозможно.
  • Во время обновления или передачи необходимо переназначить устройства, но блокировка активации предотвращает повторное использование.

Эти сценарии могут задерживать выделение ресурсов, увеличивать затраты на поддержку и влиять на операционную эффективность.

Чтобы решить эти проблемы, Apple представила возможность отключать блокировку активации для контролируемых устройств без Apple ID и пароля пользователя. Контролируемые устройства создают код обхода блокировки активации для конкретного устройства, который хранится на сервере активации Apple.

Чтобы подробнее узнать, как работает блокировка активации, см. раздел Блокировка активации для iPhone и iPad.

Как Intune позволяет управлять блокировкой активации

Существует два способа снятия блокировки активации на устройствах:

  • Вручную введите код обхода блокировки активации на устройстве.
  • С помощью действия отключения блокировки активации устройства.

Для контролируемых устройств Intune сохраняет код обхода блокировки активации, который можно ввести на устройстве, чтобы вручную отключить блокировку активации. Если очистка устройства была очищена, вы можете получить к нему прямой доступ, используя пустое имя пользователя и код в качестве пароля. Кроме того, служба Intune может напрямую отправить код обхода на сервер активации Apple, чтобы отключить блокировку активации, не взаимодействуя с устройством.

Ниже приведены бизнес-преимущества использования Intune для управления блокировкой активации.

  • Пользователь получает преимущества безопасности приложения "Локатор".
  • Вы можете разрешить пользователям выполнять свою работу и разблокировать его, когда потребуется перепрофилировать устройство, без необходимости использовать прежнее имя пользователя или пароль.

Совет

Блокировку активации также можно отключить непосредственно в Apple Business Manager и Apple School Manager. Дополнительные сведения см. в разделе «Отключение блокировки активации в Apple Business Manager».

Предварительные условия

Требования к платформе устройства

Это действие поддерживает следующие платформы:

Требования к конфигурации устройств

Прежде чем управлять блокировкой активации, необходимо разрешить ее на устройствах.

  1. Создайте политику каталога параметров для платформы iOS/iPadOS и используйте следующий параметр:

    Категория Имя параметра Значение
    Управляемый параметр>Параметры MDM Блокировка активации разрешена под наблюдением Разрешено

  2. Назначьте политику группе, участниками которой являются устройства, которые требуется настроить.

Прежде чем управлять блокировкой активации, необходимо разрешить ее на устройствах.

  1. Создайте политику каталога параметров для платформы macOS и используйте следующий параметр:

    Категория Имя параметра Значение
    Управляемый параметр>Параметры MDM Блокировка активации разрешена под наблюдением Разрешено

  2. Назначьте политику группе, участниками которой являются устройства, которые требуется настроить.

Требования к ролям

Для выполнения этого действия используйте учетную запись хотя бы с одной из следующих ролей:

  • Администратор службы Intune
  • Пользовательская роль , включающая следующее:
    • Разрешение "Удаленные задачи/обход блокировки активации"
    • Разрешения, обеспечивающие видимость и доступ к управляемым устройствам в Intune (например, Организация / чтение, управляемые устройства / чтение)

Отключение блокировки активации в Центре администрирования Intune

Действие "Отключить блокировку активации устройства" в Intune снимает блокировку активации, не требуя ввода Apple ID и пароля пользователя. Однако если после этого действия запустить приложение «Локатор», блокировка активации будет автоматически включена повторно. Чтобы избежать повторной блокировки устройства, убедитесь, что оно находится в вашем физическом владении, прежде чем отключать блокировку активации.

  1. В Центре администрирования Microsoft Intune выберите "Все устройства>".

  2. В списке устройств выберите устройство.

  3. В верхней части области обзора устройства найдите строку значков действий. Выберите "Отключить блокировку активации".

  4. Выберите "Оборудование", а затем найдите и скопируйте значение кода обхода блокировки активации в разделе "Условный доступ".

    Важно!

    Если сбросить параметры устройства перед копированием кода, код удаляется из Intune и становится недоступным. Перед очисткой устройства обязательно скопируйте код обхода.

Чтобы получить свойство activationLockBypassCode с помощью Microsoft Graph, необходимо явно включить его в запрос. При отправке неотфильтрованного запроса для объекта устройства Graph возвращает набор свойств по умолчанию, который activationLockBypassCode будет равен null.

Использование кода обхода блокировки активации из Центра администрирования Intune

  1. В Центре администрирования Microsoft Intune выберите "Все устройства>".
  2. В списке устройств выберите устройство.
  3. В верхней части области обзора устройства найдите строку значков действий. Выберите "Вытирание".
  1. После сброса устройства вам будет предложено ввести Apple ID и пароль. Оставьте поле идентификатора пустым, а затем введите код обхода блокировки активации для пароля. На этом шаге учетная запись будет удалена с устройства.
  1. После сброса устройства выберите Помощник по восстановлению в строке меню, а затем выберите параметр Активировать с помощью ключа MDM , чтобы ввести код обхода.
  • Last updated on