Mode Perdu géré et effacement à distance
Le mode Perdu géré est utilisé pour localiser les appareils supervisés en cas de vol. Une fois localisés, ils peuvent être verrouillés et effacés à distance.
Mode Perdu géré
Si un appareil iOS ou iPadOS supervisé équipé d’iOS 9 ou une version ultérieure est perdu ou volé, un administrateur de la solution de gestion des appareils mobiles (GAM) peut activer le mode Perdu (appelé « mode Perdu géré ») à distance sur cet appareil. Lorsque ce mode est activé, l’utilisateur actif est déconnecté et l’appareil ne peut pas être déverrouillé. L’écran affiche alors un message que l’administrateur peut personnaliser, par exemple un numéro de téléphone à composer si l’appareil est retrouvé. L’administrateur peut aussi demander à l’appareil d’envoyer sa position actuelle (même si le service de localisation est désactivé) et, facultativement, d’émettre un son. Si l’administrateur désactive le mode Perdu géré, ce qui constitue le seul moyen de quitter le mode, l’utilisateur en est avisé par un message sur l’écran verrouillé ou une alerte sur l’écran d’accueil.
Effacement à distance
Les appareils iOS, iPadOS et macOS peuvent être effacés à distance par un administrateur ou un utilisateur (l’effacement instantané à distance est disponible uniquement si FileVault est activé sur un Mac). L’effacement instantané à distance est effectué en éliminant de manière sécurisée la clé de support du stockage effaçable, ce qui rend toutes les données illisibles. Pour l’effacement à distance par Microsoft Exchange ActiveSync, l’appareil confirme la commande auprès du serveur Microsoft Exchange avant de procéder.
Lorsqu’une commande d’effacement à distance est activée à partir de la solution de GAM ou d’iCloud, l’iPhone, l’iPad, l’iPod touch ou le Mac renvoie une confirmation à la solution de GAM et procède à l’effacement.
L’effacement à distance est impossible dans les situations suivantes :
avec l’inscription par l’utilisateur;
avec Microsoft Exchange ActiveSync si le compte a été installé avec la fonctionnalité d’inscription par l’utilisateur;
avec Microsoft Exchange ActiveSync si l’appareil est supervisé.
Les utilisateurs peuvent aussi effacer le contenu d’appareils iOS et iPadOS en leur possession à partir de l’app Réglages. Enfin, comme mentionné précédemment, il est possible de régler les appareils iOS et iPadOS afin que l’effacement soit automatiquement déclenché après un certain nombre de tentatives de déverrouillage par code infructueuses.