プロファイルマネージャでのアクティベーションロック設定
アクティベーションロックをかけると、ほかの人がiPhone、iPod touch、iPad、Mac、またはApple Watchを使用したり売ったりするのが難しくなります。アクティベーションロックを管理することで、組織はその盗難防止機能の恩恵を受けると同時に、組織のデバイスからアクティベーションロックをオフにする機能も利用できます。
登録時にアクティベーションロックを設定する
デバイスが登録された後、特定のアクティベーション・ロック・コマンドを自動的にデバイスに送信するようにプロファイルマネージャを構成できます。デフォルトでは、デバイスからバイパスコードを取得済みである場合にこのコマンドが送信されます。この手順はすべてのユーザおよびグループで実行できます。
プロファイルマネージャ
のサイドバーで「グループ」を選択します。「Everyone」を選択して、「設定」タブをクリックします。
「アクティベーションロックを許可」はグループ設定です。この設定を使えば、監視対象デバイスを持ち、自分のApple IDで「探す」を構成しているすべてのユーザを組織が把握できるからです。すべてのデバイス」というグループはありません。「プロファイルマネージャの「Everyone」グループには、すべての認証済みユーザ登録が含まれます。
「保存」をクリックします。
アクティベーションロックを許可する
「登録設定」以外でも、「アクティベーションロックを許可」コマンドを使ってユーザまたはグループに対してアクティベーションロックを許可するようにデバイスを構成できます。
プロファイルマネージャ
のサイドバーで「グループ」を選択します。「Everyone」を選択して、「情報」タブをクリックします。
デバイスが登録されたら、アクションポップアップメニュー
で「アクティベーションロックを許可」を選択して、それらのデバイスのアクティベーションロックを許可できます。表示されるダイアログで目的のデバイスを選択してから「アクティベーションロックを許可」をクリックします。
アクティベーションロックのバイパスコードを使用する
デバイスのロックを解除してデータを消去するときに、パスワードの代わりにアクティベーションロックのバイパスコードを使用できます。
プロファイルマネージャ
のサイドバーで「デバイス」をクリックします。デバイスを選択して「情報」タブをクリックしてから、「セキュリティ」の三角ボタンをクリックして、アクティベーションロックのバイパスコードを見つけます。
データを消去するデバイスで、Apple IDのパスワードフィールドにバイパスコードを入力します。Apple IDのユーザ名は空白のままにします。
デバイスのデータが消去され、再設定できる状態になります。アクティベーションロックの設定とコードの生成は最初からやり直す必要があります。
アクティベーションロックをクリアする
アクティベーションロックをクリアできます。これは、ユーザまたはグループではなく、デバイスに対してのみ実行する必要があります。
プロファイルマネージャ
のサイドバーで「デバイス」をクリックします。デバイスを選択し、アクションポップアップメニュー
から「アクティベーションロックをクリア」を選択します。デバイスのアクティベーションロックがクリアされます。