Verrouillage d’activation sur les appareils Apple
Lorsqu’un utilisateur activé le verrouillage d’activation, il est difficile pour quelqu’un d’autre d’utiliser ou de revendre un iPhone, un iPad, un Mac ou une Apple Watch en cas de perte ou de vol. Si vous utilisez un service de gestion des appareils prenant en charge le verrouillage d’activation, vous pouvez le gérer pour les appareils appartenant à votre organisation.
Il existe deux types de verrouillage d’activation :
Lié à l’organisation : Le verrouillage d’activation lié à l’organisation nécessite Apple School Manager ou Apple Business Manager et sa gestion est généralement plus simple. Il autorise un service de gestion des appareils à contrôler entièrement l’activation et la désactivation du verrouillage d’activation au moyen d’interactions côté serveur.
Lié à l’utilisateur : Le verrouillage d’activation lié à l’utilisateur nécessite que l’utilisateur dispose d’un compte Apple (non géré) et qu’il active Localiser. Cette méthode permet à l’utilisateur de lier un appareil associé à une organisation à son compte Apple personnel si le service de gestion des appareils autorise le verrouillage d’activation.
Remarque : Certains services de gestion des appareils prennent en charge les deux méthodes de verrouillage. En cas d’utilisation des deux, le premier événement de verrouillage d’activation fructueux prévaut.
Désactiver le verrouillage d’activation
Dans Apple School Manager ou Apple Business Manager, un utilisateur disposant de privilèges de gestion des appareils peut désactiver le verrouillage d’activation lié à l’organisation ou à l’utilisateur sur un iPhone, un iPad, un Mac, une Apple Watch ou un Apple Vision Pro qui appartient à son organisation. Vous devez ajouter l’appareil à Apple School Manager ou Apple Business Manager avant d’activer le verrouillage d’activation. De plus, vous ne pouvez pas avoir libéré l’appareil, mais vous n’avez pas besoin de l’attribuer à un service de gestion des appareils.
Pour en savoir plus, consultez :
Guide d’utilisation d’Apple School Manager : Désactiver le verrouillage d’activation
Guide d’utilisation d’Apple Business Manager : Désactiver le verrouillage d’activation
Verrouillage d’activation lié à l’organisation sur iPhone et iPad
L’autorisation du verrouillage d’activation lié à l’organisation signifie que le service de gestion des appareils (pas l’utilisateur) communique avec les serveurs Apple directement pour verrouiller ou déverrouiller l’appareil. Comme l’opération est effectuée entièrement sur le serveur, elle ne dépend pas d’actions de l’utilisateur ou de l’état de l’appareil. Le service de gestion des appareils crée son propre code de contournement qu’elle envoie aux serveurs Apple lorsqu’elle doit activer ou désactiver le verrouillage d’activation de l’appareil.
Si votre service de gestion des appareils ne parvient pas à supprimer le verrouillage d’activation, sur l’écran du verrouillage d’activation, saisissez le nom d’utilisateur et le mot de passe du compte qui a créé le jeton du service de gestion des appareils qui relie ce dernier à Apple School Manager ou Apple Business Manager. Il s’agit du compte d’un administrateur, d’un gestionnaire de site (Apple School Manager seulement) ou d’un gestionnaire d’inscription d’appareils.
Important : Utilisez cette méthode si vous associez vos appareils à un service de gestion des appareils relié à Apple School Manager ou Apple Business Manager.
Verrouillage d’activation lié à l’utilisateur
En comparaison avec le verrouillage d’activation lié à l’organisation, celui lié à l’utilisateur permet à ce dernier de verrouiller les appareils de votre organisation à l’aide de son compte iCloud personnel.
Dans ce cas, les services de gestion des appareils peut autoriser les utilisateurs à activer le verrouillage d’activation sur un appareil supervisé lié à une organisation. Comme le verrouillage d’activation est interdit par défaut sur les appareils supervisés, le service de gestion des appareils devrait récupérer un code de contournement que l’appareil crée et le stocker avant d’autoriser l’utilisateur à activer le verrouillage d’activation. Si l’utilisateur n’est pas en mesure de s’authentifier avec son compte Apple pour quelque raison que ce soit, y compris s’il quitte l’organisation, vous pouvez utiliser le code de contournement pour désactiver le verrouillage d’activation à distance à l’aide d’un service de gestion des appareils, ou directement sur l’appareil, lorsque vous devez effacer le contenu de l’appareil et l’attribuer à un nouvel utilisateur.
Sur l’iPhone et l’iPad, les codes de contournement sont disponibles pendant jusqu’à 15 jours après le début de la supervision de l’appareil ou jusqu’à ce qu’un service de gestion des appareils obtienne, puis efface, le code explicitement. Si un service de gestion des appareils ne récupère pas le code de contournement dans un délai de 15 jours, celui-ci devient irrécupérable.
Les ordinateurs Mac requièrent une puce Apple ou la puce T2 Security d’Apple pour pouvoir utiliser le verrouillage d’activation. Si un ordinateur Mac admissible utilise l’inscription d’appareils et que vous le mettez à jour ou à niveau vers macOS 10.15 ou ultérieur, le verrouillage d’activation est interdit par défaut, mais vous pouvez l’autoriser. La gestion du verrouillage d’activation sur les installations (pas les mises à niveau) de macOS 10.15 ou ultérieur requiert la supervision de l’appareil. Sur les Mac sous macOS 11 ou version ultérieure, si l’ordinateur est supervisé à l’aide de l’inscription d’appareils. Vous ne pouvez pas gérer le verrouillage d’activation tant que vous n’avez pas inscrit l’appareil à un service de gestion des appareils. Il est donc possible que le verrouillage d’activation soit déjà activé lorsque le Mac s’inscrit à un service de gestion des appareils et devient supervisé. Dans ce cas, vous ne pouvez pas le désactiver à l’aide d’un service de gestion des appareils, et macOS ne peut pas le désactiver par défaut tant que l’utilisateur ne l’a pas désactivé.
Si vous avez l’appareil en main, sur un iPhone ou iPad, saisissez le code de contournement du verrouillage d’activation du service de gestion des appareils à l’écran du verrouillage d’activation dans le champ du mot de passe du compte Apple et laissez le champ du nom d’utilisateur vide. Sur un Mac, saisissez le code de contournement en cliquant sur Assistant de récupération dans la barre des menus et en sélectionnant l’option « Activer avec la clé de GAM ». Consultez la documentation relative au service de gestion des appareils de votre développeur pour savoir où trouver le code de contournement.
Lorsqu’un service de gestion des appareils autorise le verrouillage d’activation lié à l’utilisateur, les opérations suivantes sont réalisées :
Si Localiser est activé lorsque votre service de gestion des appareils autorise le verrouillage d’activation, cette fonctionnalité s’active.
Si Localiser est désactivé lorsque votre service de gestion des appareils active le verrouillage d’activation, cette fonctionnalité s’active dès que l’utilisateur active Localiser.
Utilisation des codes de contournement pour désactiver le verrouillage d’activation
Afin de gérer le verrouillage d’activation, votre service de gestion des appareils doit stocker deux codes de contournement :
Le code de contournement généré par votre appareil. Le service de gestion des appareils conserve ce code jusqu’à ce qu’elle en reçoive un nouveau de l’appareil.
Le code de contournement que le serveur crée lors du lancement du Verrouillage d’activation par le service de gestion des appareils.
Les codes de contournement que le service de gestion des appareils utilise pour gérer le verrouillage d’activation sont essentiels à votre capacité à le désactiver. Veillez à sécuriser les codes de contournement et à les sauvegarder régulièrement. Si vous changez de service de gestion des appareils, assurez-vous de recevoir une copie de ces codes de contournement ou que le service de gestion des appareils désactive le verrouillage d’activation pour tous les appareils inscrits.
Pour désactiver le verrouillage d’activation sur les appareils Apple qui prennent en charge l’utilisation de deux cartes SIM, le service de gestion des appareils doit comprendre les deux valeurs IMEI dans la demande. Les développeurs du service de gestion des appareils peuvent consulter la page consacrée à la création et à l’utilisation de codes de contournement sur le site Web Apple Developer (en anglais).
Si votre service de gestion des appareils est incapable de désactiver le verrouillage d’activation, obtenez l’aide de votre développeur du service de gestion des appareils ou consultez l’article de l’assistance Apple Comment supprimer le verrouillage d’activation.