Réglages du verrouillage d’activation avec Gestionnaire de profils sur Mac
Un appareil sur lequel le verrouillage d’activation est activé est difficile à utiliser ou à vendre. Grâce au verrouillage d’activation, le mot de passe de l’identifiant Apple de l’utilisateur est requis avant que quiconque puisse désactiver « Localiser mon iPhone » sur l’appareil, l’effacer ou le réactiver. Lorsque « Localiser mon iPhone » est activé sur des appareils non supervisés, le verrouillage d’activation est automatiquement désactivé. Pour découvrir comment le verrouillage d’activation peut être activé ou autorisé, consultez la documentation de votre solution de gestion des appareils mobiles (MDM).
Fonctionnalités supplémentaires du verrouillage d’activation :
Les solutions MDM sont en mesure de produire un code de contournement et de verrouiller un appareil à distance.
Vous pouvez activer à tout moment la gestion du verrouillage d’activation par le biais d’une solution MDM, dès lors que l’appareil n’est pas sous l’effet du verrouillage d’activation par l’utilisateur.
L’utilisateur ne peut pas désactiver le verrouillage d’activation, car la fonctionnalité ne nécessite pas l’identifiant Apple de l’utilisateur. Vous devez passer par le code de contournement MDM pour désactiver le verrouillage d’activation.
Si les appareils sont ajoutés dans Apple School Manager, sont supervisés et sont inscrits auprès d’une solution MDM, vous pouvez activer ou autoriser le verrouillage d’activation. Vous ne pouvez pas choisir à la fois « Activer le verrouillage d’activation » et « Autoriser le verrouillage d’activation ». Vous devez sélectionner l’une ou l’autre de ces fonctionnalités. Si vous sélectionnez « Autoriser le verrouillage d’activation », vous avez également la possibilité d’autoriser le code de contournement s’il est disponible.
Activation du verrouillage d’activation
Lorsque vous activez le verrouillage d’activation, votre entreprise tire parti de sa fonctionnalité antivol sans que les utilisateurs puissent le désactiver. Sur un appareil supervisé, l’opération s’effectue sans que l’utilisateur doive se connecter à son compte iCloud sur l’appareil à l’aide de son identifiant Apple. Par conséquent, il ne peut pas le désactiver. Vous devez utiliser le code de contournement MDM pour retirer l’appareil de « Verrouillage d’activation ».
Autorisation du verrouillage d’activation
Vous pouvez utiliser une solution MDM pour autoriser le verrouillage d’activation sur un appareil supervisé. Cela permet à votre entreprise de tirer parti de sa fonctionnalité antivol, tout en vous permettant de contourner la fonctionnalité si un utilisateur ne parvient pas à s’authentifier avec son identifiant Apple.
Votre solution MDM peut récupérer un code de contournement et autoriser l’utilisateur à activer le verrouillage d’activation sur l’appareil dans les conditions suivantes :
Si « Localiser mon iPhone » est activé lorsque votre solution MDM autorise le verrouillage d’activation, cette fonctionnalité est activée à ce moment-là.
Si « Localiser mon iPhone » est désactivé lorsque la solution MDM autorise le verrouillage d’activation, cette fonctionnalité est activée dès que l’utilisateur active « Localiser mon iPhone ».
Activer le verrouillage d’activation lors de l’inscription
Vous pouvez configurer Gestionnaire de profils pour qu’il envoie automatiquement certaines commandes de verrouillage d’activation à un appareil après son inscription. Par défaut, cette commande est envoyée seulement lorsqu’un code de contournement a été reçu de l’appareil. Vous pouvez effectuer ces étapes pour tout utilisateur ou groupe.
Dans la barre latérale de Gestionnaire de profils
, sélectionnez Groupes.Sélectionnez tous les membres, puis cliquez sur l’onglet Réglages.
Autoriser le verrouillage d’activation est un réglage de groupe, car il permet à une organisation de localiser tous les utilisateurs ayant des appareils supervisés pour lesquels Localiser mon iPhone est configuré avec leur identifiant Apple. Il n’existe pas de groupe « Tous les appareils ». Le groupe « Tous » de Gestionnaire de profils est utilisé pour couvrir tous les enregistrements des utilisateurs authentifiés.
Cliquez sur Enregistrer.
Autoriser le verrouillage d’activation
Vous pouvez configurer un appareil de manière à autoriser le verrouillage d’activation en dehors des réglages d’inscription pour un utilisateur ou un groupe en utilisant la commande Autoriser le verrouillage d’activation.
Dans la barre latérale de Gestionnaire de profils
, sélectionnez Groupes.Sélectionnez tous les membres, puis cliquez sur l’onglet À propos.
Une fois les appareils inscrits, vous pouvez utiliser la commande Autoriser le verrouillage d’activation depuis le menu local Action
pour appliquer la fonction sur les appareils en question.Sélectionnez les appareils de votre choix à partir de la zone de dialogue qui apparaît, puis cliquez sur Autoriser le verrouillage d’activation.
Utiliser le code de contournement du verrouillage d’activation
Vous pouvez utiliser le code de contournement du verrouillage d’activation au lieu d’un mot de passe pour déverrouiller un appareil et l’effacer.
Dans la barre latérale de Gestionnaire de profils
, cliquez sur Appareils.Sélectionnez un appareil, cliquez sur l’onglet À propos puis sur le triangle Sécurité et localisez le code de contournement du verrouillage d’activation.
Saisissez le code de contournement dans le champ du mot de passe de l’identifiant Apple sur l’appareil que vous souhaitez effacer. Laissez le champ Identifiant Apple vide.
L’appareil est effacé et peut être configuré de nouveau. Vous devez configurer le verrouillage d’activation et générer un nouveau code.
Annuler le verrouillage d’activation
Vous pouvez annuler le verrouillage d’activation. Cette opération doit être effectuée uniquement sur un appareil, et non sur un utilisateur ou sur un groupe.
Dans la barre latérale de Gestionnaire de profils
, cliquez sur Appareils.Sélectionnez un appareil, puis choisissez Annuler le verrouillage d’activation dans le menu local Action
.Le verrouillage d’activation est annulé sur l’appareil.