Zámek aktivace na zařízeních Apple
Když uživatel zapne zámek aktivace, ztíží tím neoprávněným osobám použití a prodej iPhonu, iPadu, Macu nebo Apple Watch, pokud by došlo k jejich ztrátě nebo krádeži. Pokud používáte službu správy zařízení, která zámek aktivace podporuje, můžete ho spravovat na zařízeních ve vlastnictví vaší organizace.
K dispozici jsou dva typy zámku aktivace:
Propojený s organizací: Zámek aktivace propojený s organizací vyžaduje Apple School Manager nebo Apple Business Manager a jeho správa je pro organizace obecně jednodušší. Tento typ zámku umožňuje službě správy zařízení plně ovládat zapínání a vypínání zámku aktivace interakcemi na straně serveru.
Propojený s uživatelem: Zámek aktivace propojený s uživatelem vyžaduje, aby měl uživatel zřízený osobní (nikoli spravovaný) účet Apple a zapnutou službu Najít. Tato metoda umožňuje uživateli zamknout zařízení propojené s organizací prostřednictvím svého osobního účtu Apple, pokud je ve službě správy zařízení zámek aktivace povolený.
Poznámka: Některé služby správy zařízení podporují oba typy zámku aktivace; při pokusu o použití obou možností bude mít přednost první úspěšná událost zámku aktivace.
Vypnutí zámku aktivace
V Apple School Manageru nebo Apple Business Manageru může uživatel s oprávněními pro správu zařízení vypnout na iPhonu, iPadu, Macu, Apple Watch nebo zařízení Apple Vision Pro ve vlastnictví organizace zámek aktivace propojený s organizací nebo s uživatelem. Zařízení musíte do Apple School Manageru nebo Apple Business Manageru přidat předtím, než zámek aktivace zapnete. Dále platí, že zařízení nesmí být před použitím zámku aktivace uvolněno, ale není ho nutné přiřazovat ke službě správy zařízení.
Další informace získáte zde:
Uživatelská příručka Apple School Manageru: Vypnutí zámku aktivace
Uživatelská příručka Apple Business Manageru: Vypnutí zámku aktivace
S organizací propojený zámek aktivace na iPhonu a iPadu
Při povolení zámku aktivace propojeného s organizací kontaktuje servery Apple s žádostí o zamknutí nebo odemknutí zařízení přímo služba správy zařízení (nikoli uživatel). Protože celá operace probíhá na straně serveru, nijak nezávisí na činnosti uživatele ani na stavu zařízení. Když služba správy zařízení potřebuje zapnout nebo vypnout zámek aktivace pro zařízení, vytvoří vlastní vyřazovací kód a pošle ho na servery Apple.
V případě, že se službě správy zařízení nepodaří zámek aktivace odstranit, zadejte na obrazovce zámku aktivace uživatelské jméno a heslo k účtu, pod kterým byl vytvořen token služby správy zařízení propojující tuto službu s Apple School Managerem nebo Apple Business Managerem. Jedná se o účet s rolí správce, správce místa (jen v Apple School Manageru) nebo správce registrace zařízení.
Důležité: Tuto metodu použijte pro zařízení přiřazená ke službě správy zařízení, která je propojená s Apple School Managerem nebo Apple Business Managerem.
Zámek aktivace propojený s uživatelem
Zámek aktivace propojený s uživatelem umožňuje vaší organizaci (na rozdíl od zámku aktivace propojeného s organizací) zamykat zařízení v jejím vlastnictví z osobního účtu, který má na iCloudu.
V tomto případě lze ve službách správy zařízení povolit uživatelům zapínání zámku aktivace na zařízeních pod dohledem propojených s organizací. Protože použití zámku aktivace je na zařízeních pod dohledem standardně zakázané, služba správy zařízení musí předtím, než uživateli umožní zámek aktivace zapnout, načíst a uložit vyřazovací kód vytvořený na zařízení. Když uživatel z nějakého důvodu nemůže prokázat svou totožnost pomocí účtu Apple, například poté, co organizaci opustí, můžete pomocí vyřazovacího kódu vypnout zámek aktivace na dálku pomocí služby správy zařízení nebo přímo na zařízení a potom zařízení podle potřeby vymazat a přiřadit k novému uživateli.
Na iPhonu a iPadu jsou vyřazovací kódy k dispozici nejdéle 15 dní po zahájení dohledu nad zařízením nebo do té doby, dokud služba správy zařízení kód explicitně nezíská a potom nevymaže. Pokud služba správy zařízení vyřazovací kód nenačte během 15 dnů, nebude ho už možné načíst vůbec.
K použití zámku aktivace jsou způsobilé jen počítače Mac s čipy Apple nebo se zabezpečovacím čipem Apple T2. Na způsobilých počítačích Mac, které používají registraci zařízení, se zámek aktivace automaticky deaktivuje po aktualizaci či upgradu na macOS 10.15 nebo novější, ale volitelně ho můžete opět aktivovat. Správa zámku aktivace v instalacích macOS 10.15 a novějších (nikoli však po upgradu) vyžaduje, aby bylo zařízení pod dohledem. Na Macu se systémem macOS 11 nebo novějším, pokud je pod dohledem a využívá registraci zařízení, můžete zámek aktivace spravovat až po zaregistrování ve službě správy zařízení. To znamená, že v okamžiku, kdy je Mac zaregistrován ve službě správy zařízení a je u něj aktivován dohled, zámek aktivace už může být zapnutý. V takovém případě ho nemůžete prostřednictvím služby správy zařízení vypnout a systém macOS ho standardně nemůže zakázat, dokud ho nevypne sám uživatel.
Máte‑li zařízení fyzicky k dispozici, na obrazovce zámku aktivace na iPhonu nebo iPadu zadejte do pole hesla k účtu Apple vyřazovací kód zámku aktivace ze služby správy zařízení a pole pro uživatelské jméno nechte prázdné. Na Macu můžete vyřazovací kód zadat, když kliknete na položku Průvodce zotavením v řádku nabídek a vyberete volbu Aktivovat pomocí MDM klíče. Informace o tom, kde vyřazovací kód najdete, vyhledejte v dokumentaci od vývojáře služby správy zařízení.
Když služba správy zařízení povolí použití zámku aktivace propojeného s uživatelem, dojde k následujícím změnám:
Pokud je v okamžiku, kdy služba správy zařízení povolí použití zámku aktivace, zapnutá funkce Najít, zámek aktivace se zapne ihned.
Pokud je v okamžiku, kdy služba správy zařízení povolí použití zámku aktivace, funkce Najít vypnutá, zámek aktivace se zapne, jakmile uživatel funkci Najít aktivuje.
Použití kódů pro vyřazení k vymazání zámku aktivace
Pro zajištění správy zámku aktivace potřebuje služba správy zařízení uchovávat dva vyřazovací kódy:
Vyřazovací kód vygenerovaný na zařízení. Tento kód služba správy zařízení uchovává, dokud ze zařízení neobdrží jiný neprázdný kód.
Vyřazovací kód vytvořený serverem při inicializaci zámku aktivace prostřednictvím služby správy zařízení.
Bez vyřazovacích kódů, které služba správy zařízení používá ke správě zámku aktivace, nemáte žádnou možnost zámek aktivace odstranit. Proto dbejte na zabezpečení a pravidelné zálohování těchto kódů. V případě přechodu na jinou službu správy zařízení si nezapomeňte vyžádat kopie vyřazovacích kódů nebo v původní službě správy zařízení odstranit zámek aktivace ze všech zaregistrovaných zařízení.
Chcete‑li zámek aktivace odstranit ze zařízení Apple podporujících duální SIM, musí služba správy zařízení do požadavku zahrnout obě hodnoty IMEI (International Mobile Equipment Identity). Pro vývojáře služeb správy zařízení jsou bližší informace k dispozici v článku Creating and Using Bypass Codes (Vytváření a použití vyřazovacích kódů) na webových stránkách Apple Developer.
Nepodaří‑li se vaší službě správy zařízení zámek aktivace odstranit, využijte podporu poskytovanou vývojářem vaší služby správy zařízení nebo si přečtěte článek podpory Apple Odstranění zámku aktivace.