Verwalteter Modus „Verloren“ und Fernlöschung
Der Modus „Verloren“ wird verwendet, um ein betreutes Gerät, das entwendet wurde, zu orten. Nachdem es geortet wurde, kann es per Fernzugriff gesperrt oder gelöscht werden.
Verwalteter Modus „Verloren“
Wenn ein betreutes iOS- oder iPadOS-Gerät mit iOS 9 (oder neuer) verloren geht oder gestohlen wird, kann der Administrator einer MDM-Lösung (Mobile Device Management) auf dem Gerät per Fernzugriff den Modus „Verloren“ (verwalteter Modus „Verloren“ genannt) aktivieren. Wenn der verwaltete Modus „Verloren“ aktiviert wird, wird der aktuelle Benutzer abgemeldet und das Gerät kann nicht entsperrt werden. Auf dem Bildschirm erscheint eine Mitteilung, die vom Administrator angepasst werden kann. Sie kann beispielsweise eine Telefonnummer für den Finder des Geräts zeigen. Der Administrator kann das Gerät anweisen, seinen aktuellen Standort mitzuteilen (selbst wenn die Ortungsdienste ausgeschaltet sind), und optional einen Ton auf dem Gerät abspielen lassen. Der verwaltete Modus „Verloren“ kann nur durch Admins deaktiviert und beendet werden. Ist dies der Fall, wird der Benutzer mit einer entsprechenden Mitteilung auf dem Sperrbildschirm oder einem Hinweis auf dem Home-Bildschirm darüber informiert.
Fernlöschung
iOS-, iPadOS- und macOS-Geräte können von einem Administrator oder einem Benutzer per Fernzugriff gelöscht werden. (Das sofortige Löschen per Fernzugriff ist nur möglich, wenn FileVault auf dem Mac aktiviert ist.) Das sofortige Löschen per Fernzugriff wird erreicht, indem der Medienschlüssel aus Effaceable Storage (Auslöschbarer Speicher) gelöscht wird, sodass der gesamte Datenbestand nicht mehr gelesen werden kann. Beim Fernlöschen über Microsoft Exchange ActiveSync rückversichert sich das Gerät beim Microsoft Exchange Server, bevor es den Löschvorgang startet.
Wenn die Fernlöschung durch die MDM-Lösung oder über iCloud veranlasst wird, sendet das iPhone-, iPad-, iPod touch- oder Mac-Gerät eine Bestätigung, ehe es den Löschvorgang durchführt.
In den folgenden Situationen ist das Löschen per Fernzugriff nicht möglich:
Bei Benutzerregistrierung
Bei Verwendung von Microsoft Exchange ActiveSync, wenn der Account im Zuge der Benutzerregistrierung erstellt wurde
Bei einem betreuten Gerät, wenn Microsoft Exchange ActiveSync verwendet wird
Benutzer können iOS- und iPadOS-Geräte, die ihnen persönlich gehören, mithilfe der App „Einstellungen“ löschen. Wie bereits erwähnt, können iOS- und iPadOS-Geräte auch so konfiguriert werden, dass sie nach einer bestimmten Anzahl fehlgeschlagener Code-Eingaben den Löschvorgang automatisch einleiten.