Aktiválási zár Apple-eszközökön
Ha egy felhasználó bekapcsolja az Aktiválási zárat, akkor a zár megnehezíti az idegenek számára, hogy használják vagy eladják az iPhone-t, iPadet, Macet vagy Apple Watchot, amennyiben elveszítenék vagy ellopnák azt. Ha olyan eszközfelügyeleti szolgáltatást használ, amely támogatja az Aktiválási zárat, akkor a szervezete tulajdonában lévő eszközök esetében felügyelheti azt.
Kétféle Aktiválási zár érhető el:
Szervezet által kapcsolt: A szervezet által kapcsolt Aktiválási zárhoz Apple School Manager vagy Apple Business Manager szükséges, illetve ez általában egyszerűbben kezelhető szervezetek esetében. Lehetővé teszi egy eszközfelügyeleti szolgáltatás számára, hogy szerveroldali interakciókon keresztül teljes vezérlést gyakoroljon az Aktiválási zár be- és kikapcsolása felett.
Felhasználó által kapcsolt: A felhasználó által kapcsolt Aktiválási zár esetében a felhasználóknak rendelkezniük kell személyes Apple‑fiókkal (nem felügyelt Apple‑fiókkal) ahhoz, hogy engedélyezni tudják a Lokátort. Ezen módszer segítségével a felhasználók zárolhatják a szervezet által kapcsolt eszközt a személyes Apple‑fiókjukkal, ha az eszközfelügyeleti szolgáltatás engedélyezi az Aktiválási zár funkciót.
Megjegyzés: Egyes eszközfelügyeleti szolgáltatások támogatják mindkettő Aktiválási zár módszert; abban az esetben, ha mindkettőt használni próbálja, az Aktiválási zárat bekapcsoló első sikeres esemény lesz mérvadó.
Az Aktiválási zár kikapcsolása
Apple School Manager és Apple Business Manager használata esetén az eszközfelügyeleti jogosultságokkal rendelkező felhasználók kikapcsolhatják a szervezet és a felhasználó által kapcsolt Aktiválási zárat a szervezet tulajdonában álló iPhone‑okon, iPadeken, Maceken, Apple Watchokon és Apple Vision Prókon. Az Aktiválási zár engedélyezése előtt hozzá kell adnia az eszközt az Apple School Managerhez vagy az Apple Business Managerhez. Ezenkívül fontos, hogy az eszköz ne legyen kiadva, azonban nem szükséges hozzárendelnie egy eszközfelügyeleti szolgáltatáshoz.
További információ:
Az Apple School Manager felhasználói útmutatója: Az Aktiválási zár kikapcsolása
Az Apple Business Manager felhasználói útmutatója: Az Aktiválási zár kikapcsolása
Szervezet által kapcsolt Aktiválási zár iPhone-hoz és iPadhez
A szervezet által kapcsolt aktiválási zár engedélyezése esetén nem a felhasználó, hanem az eszközfelügyeleti szolgáltatás veszi fel a kapcsolatot közvetlenül az Apple szervereivel az eszköz zárolása, illetve a zárolás feloldása érdekében. Mivel ez teljes mértékben a szerveroldalon történik, semmi nem függ a felhasználók tevékenységeitől vagy az eszközeik állapotától. Az eszközfelügyeleti szolgáltatás létrehozza a saját inaktiválási kódját, és elküldi azt az Apple-szervereknek, amikor be vagy ki kell kapcsolnia az eszközön az Aktiválási zárat.
Ha az eszközfelügyeleti szolgáltatásnak nem sikerül eltávolítania az Aktiválási zárat, akkor az Aktiválási zár képernyőn adja meg azon fiók felhasználónevét és jelszavát, ami létrehozta az eszközfelügyeleti szolgáltatásnak azt a tokenjét, amely összekapcsolja az eszközfelügyeleti szolgáltatást az Apple School Managerrel vagy az Apple Business Managerrel. Ez a fiók Adminisztrátor, Helyszínkezelő (kizárólag Apple School Manager) vagy Device Manager kezelő szerepkörrel rendelkezik.
Fontos: Ha hozzárendeli az eszközeit egy, az Apple School Managerhez vagy Apple Business Managerhez kapcsolt eszközfelügyeleti szolgáltatáshoz, akkor használja ezt a módszert.
Felhasználó által kapcsolt Aktiválási zár
A szervezet által kapcsolt Aktiválási zárral szemben a felhasználó által kapcsolt Aktiválási zár lehetővé teszi, hogy a felhasználók lezárhassák a szervezete tulajdonában álló eszközöket a személyes iCloud-fiókjukkal.
Ebben az esetben az eszközfelügyeleti szolgáltatások engedélyezhetik a felhasználók számára az Aktiválási zár bekapcsolását egy, a szervezet által kapcsolt, felügyelt eszközön. Mivel az Aktiválási zár alapértelmezés szerint le van tiltva a felügyelt eszközökön, az eszközfelügyeleti szolgáltatásnak be kell gyűjtenie és el kell tárolnia az eszköz által létrehozott inaktiválási kódot, mielőtt engedélyezné a felhasználó számára az Aktiválási zár bekapcsolását. Abban az esetben, ha bármi okból kifolyólag a felhasználó nem tudja hitelesíteni magát az Apple‑fiókja segítségével (pl. ha kilépett a szervezetből), akkor Ön ezen inaktiválási kód segítségével az eszközfelügyeleti szolgáltatás használatával a távolból (vagy közvetlenül az eszközön) kikapcsolhatja az Aktiválási zárat, amikor az eszköz adatait törölni szeretné, és új felhasználóhoz szeretné hozzárendelni az eszközt.
iPhone-on és iPaden az inaktiválási kódok maximum 15 napig állnak rendelkezésre azt követően, hogy az eszköz először felügyelve lett, vagy amíg egy eszközfelügyeleti szolgáltatás explicit módon beszerzi – majd később törli – a kódot. Ha egy eszközfelügyeleti szolgáltatás nem kéri le az inaktiválási kódot 15 napon belül, akkor az inaktiválási kód lekérhetetlenné válik.
Az Aktiválási zár használatához a Maceknek Apple-chippel vagy Apple T2 biztonsági chippel kell rendelkezniük. Ha egy jogosult Mac eszközregisztrációt használ, és macOS 10.15 vagy újabb alverziós vagy főverziós rendszerre frissíti a Macet, akkor az Aktiválási zár alapértelmezés szerint le van tiltva, de bármikor igény szerint engedélyezheti. A macOS 10.15 vagy újabb rendszerek telepítésein (nem frissítésein) található Aktiválási zár kezeléséhez az eszköznek felügyelt eszköznek kell lennie. Ha egy macOS 11 vagy újabb rendszerrel működő Mac az eszközregisztráción keresztül van felügyelve, akkor az Aktiválási zárat addig nem felügyelheti, amíg nem regisztrálja az eszközt egy eszközfelügyeleti szolgáltatásban. Tehát előfordulhat, hogy az Aktiválási zár már be van kapcsolva, amikor a Macet regisztrálják egy eszközfelügyeleti szolgáltatásba, és felügyelt eszközzé válik. Ebben az esetben nem kapcsolhatja ki az eszközfelügyeleti szolgáltatás segítségével, és a macOS rendszer alapértelmezés szerint nem tudja letiltani, amíg a felhasználó ki nem kapcsolja.
Ha az eszköz az Ön tulajdonában áll, iPhone és iPad esetén megadhatja az eszközfelügyeleti szolgáltatás aktiválási zárjának inaktiválási kódját az Aktiválási zár képernyőn az Apple‑fiók jelszó mezőben, és a felhasználónév mezőt üresen hagyhatja. Macen az inaktiválási kódot megadhatja a menüsor Helyreállítási asszisztens elemére kattintva, ha kiválasztja az „Aktiválás MDM-kulccsal” beállítást. Az inaktiválási kód helyét az eszközfelügyeleti szolgáltatás fejlesztőjének dokumentációjában találja.
Ha az eszközfelügyeleti szolgáltatás engedélyezi a felhasználó által kapcsolt Aktiválási zárat, a következők történnek:
Ha a Lokátor funkció be van kapcsolva, amikor az eszközfelügyeleti szolgáltatás engedélyezi az Aktiválási zárat, akkor az Aktiválási zár az adott időben bekapcsol.
Ha a Lokátor funkció ki van kapcsolva, amikor az eszközfelügyeleti szolgáltatás engedélyezi az Aktiválási zárat, akkor az Aktiválási zár a Lokátor funkció következő aktiválásakor fog bekapcsolni.
Inaktiválási kódok használata az Aktiválási zár törléséhez
Az Aktiválási zár kezeléséhez az eszközfelügyeleti szolgáltatásnak két inaktiválási kódot kell tárolnia:
Az eszköz által generált inaktiválási kód. Az eszközfelügyeleti szolgáltatás megőrzi a kódot, amíg nem kap egy másik, nem üres kódot az eszköztől.
Az inaktiválási kód, amelyet a szerver létrehoz, amikor az Aktiválási zárat kezdeményezi az eszközfelügyeleti szolgáltatáson keresztül.
Az inaktiválási kódok, amelyeket az eszközfelügyeleti szolgáltatás használ az aktiválási zár felügyeletéhez, elengedhetetlenül fontosak ahhoz, hogy az aktiválási zárat törölni lehessen. Gondoskodjon az inaktiválási kódok biztonságáról, és rendszeres időközönként készítsen róluk biztonsági másolatot. Ha átvált egy másik eszközfelügyeleti szolgáltatásra, ügyeljen arra, hogy mindenképpen kapjon másolatot ezekről az inaktiválási kódokról, vagy az eszközfelügyeleti szolgáltatás törölje az aktiválási zárat az összes regisztrált eszköz esetében.
Ahhoz, hogy az Aktiválási zárat törölni lehessen a kettős SIM-et támogató Apple-eszközökön, az eszközfelügyeleti szolgáltatásnak mindkét IMEI- (nemzetközi mobilkészülék-azonosító) értéket bele kell foglalnia a kérésbe. Az eszközfelügyeleti szolgáltatások fejlesztőivel kapcsolatosan tekintse meg a Creating and Using Bypass Codes című részt az Apple fejlesztői webhelyén.
Ha az eszközfelügyeleti szolgáltatás nem tudja eltávolítani az Aktiválási zárat, lépjen kapcsolatba az eszközfelügyeleti szolgáltatás fejlesztőinek támogatási erőforrásaival, vagy tekintse meg a következő Apple-támogatási cikket: Az Aktiválási zár kikapcsolása.