Ajustes del bloqueo de activación con el gestor de perfiles en un Mac
Con el bloqueo de activación, es muy difícil que alguien pueda utilizar o vender el dispositivo. Con el bloqueo de activación es necesario el ID de Apple del usuario para que cualquier persona pueda desactivar Buscar mi iPhone en el dispositivo, borrarlo o reactivarlo. Al activar Buscar mi iPhone en los dispositivos no supervisados, el bloqueo de activación se desactiva automáticamente. Para ver cómo activar o permitir el bloqueo de activación, consulta la documentación de tu solución de gestión de dispositivos móviles (MDM).
Funciones adicionales del bloqueo de activación:
Las soluciones MDM pueden generar un código de anulación y bloquear un dispositivo de forma remota.
Las soluciones MDM pueden activar la gestión de “Bloqueo de activación” en cualquier momento, siempre y cuando el dispositivo no se encuentre en esos momentos sometido a un bloqueo de activación por parte del usuario.
El usuario no puede desactivar el bloqueo de activación porque no se requiere el ID de Apple del usuario. Debes utilizar el código de anulación MDM para desactivar el bloqueo de activación.
Si los dispositivos se encuentran en Apple School Manager, están supervisados e inscritos en una solución MDM, puedes activar o permitir el bloqueo de activación. No es posible seleccionar las opciones “Activar bloqueo de activación” y “Permitir bloqueo de activación” a la vez; tienes que activar una de las dos. Si seleccionas “Activar bloqueo de activación”, también puedes permitir el código de anulación si está disponible.
Activación de bloqueo de activación
Al activar el bloqueo de activación, tu organización se beneficia de la funcionalidad de disuasión contra robo sin que los usuarios puedan desactivarlo. En un dispositivo supervisado, no será necesario que el usuario inicie sesión en su cuenta de iCloud con su ID de Apple en el dispositivo, de modo que no podrá desactivarlo. Utiliza el código de omisión de MDM para cancelar el bloqueo de activación en el dispositivo.
Autorización de bloqueo de activación
Puedes utilizar una solución MDM para permitir el bloqueo de activación en un dispositivo supervisado. Esto permite a tu organización beneficiarse de la funcionalidad de disuasión contra robo de “Bloqueo de activación”, a la par que te sigue permitiendo anular la función si un usuario no puede autenticarse con su ID de Apple.
La solución MDM puede recuperar un código de omisión y permitir el bloqueo de activación en el dispositivo, en función de lo siguiente:
Si la característica Buscar mi iPhone está activada cuando la solución MDM habilita el bloqueo de activación, el bloqueo se activará en ese preciso instante.
Si la característica Buscar mi iPhone está desactivada cuando la solución MDM permite el bloqueo de activación, el bloqueo se habilitará cuando el usuario vuelva a activar Buscar mi iPhone.
Activar el bloqueo de activación durante la inscripción
Puedes configurar el gestor de perfiles para que envíe automáticamente determinados comandos de bloqueo de activación a un dispositivo una vez que se haya inscrito. Por omisión, el comando solo se envía una vez obtenido del dispositivo un código de anulación. Puedes seguir estos pasos para cualquier usuario o grupo.
En la barra lateral del gestor de perfiles , selecciona Grupos.
Selecciona Todos y haz clic en la pestaña Ajustes.
“Permitir bloqueo de activación” es un ajuste de grupo, pues permite que una organización capture todos los usuarios con dispositivos supervisados que configuren Buscar mi iPhone con su ID de Apple. No existe el grupo “Todos los dispositivos”. El grupo Todos del gestor de perfiles se usa para cubrir todas las inscripciones de usuarios autenticadas.
Haz clic en Guardar.
Permitir bloqueo de activación
Puedes configurar un dispositivo para permitir el bloqueo de activación fuera de los ajustes de inscripción de un usuario o grupo utilizando el comando “Permitir bloqueo de activación”.
En la barra lateral del gestor de perfiles , selecciona Grupos.
Selecciona Todos y haz clic en la pestaña “Acerca de”.
Una vez que los dispositivos se hayan inscrito, se puede enviar el comando “Permitir bloqueo de activación” del menú desplegable Acción para permitir el bloqueo de activación en los dispositivos.
Selecciona los dispositivos que quieras en el cuadro de diálogo que aparece y, a continuación, haz clic en “Permitir bloqueo de activación”.
Usar el código de anulación de “Bloqueo de activación”
Puedes usar el código de anulación de “Bloqueo de activación” en lugar de una contraseña para desbloquear un dispositivo y borrarlo.
En la barra lateral del gestor de perfiles , haz clic en Dispositivos.
Selecciona un dispositivo, haz clic en el botón “Acerca de”, haz clic en el triángulo Seguridad y localiza el código de anulación del bloqueo de activación.
Introduce el código de anulación en el campo de contraseña del ID de Apple en el dispositivo que quieras borrar. Deja en blanco el nombre de usuario del ID de Apple.
El dispositivo se borrará y podrá configurarse de nuevo. Deberás volver a configurar “Bloqueo de activación” y generar un nuevo código.
Borrar bloqueo de activación
Puedes borrar el bloqueo de activación. Esta operación solo debes realizarla en un dispositivo, no en un usuario o grupo.
En la barra lateral del gestor de perfiles , haz clic en Dispositivos.
Selecciona un dispositivo y, a continuación, selecciona “Borrar bloqueo de activación” en el menú desplegable Acción .
El bloqueo de activación se borrará del dispositivo.