アクティベーションロック
アクティベーションロックを管理することで、組織はその盗難防止機能の恩恵を受けると同時に、組織のデバイスからアクティベーションロックを解除する機能も利用できます。アクティベーションロック管理は、Apple School ManagerまたはApple Business Managerに表示され、モバイルデバイス管理（MDM）ソリューションに登録されているiPhone、iPad、iPod touch、およびMacコンピュータで使用できます。
デバイスによって、アクティベーションロックを有効にするか許可するかは、組織が選択できます。アクティベーションロックを有効にすると、（ユーザではなく）MDMソリューションからAppleサーバにデバイスのロックまたはロック解除が伝達されます。一方、アクティベーションロックを許可すると、ユーザが自分のiCloudアカウントを使って、組織のデバイスをロックできるようになります。
iPhone、iPad、およびiPod touchでアクティベーションロックを有効にする/無効にする
Apple School ManagerまたはApple Business Manager内のデバイスは、MDMソリューションでいつでもアクティベーションロックを有効にできます。ユーザがアクティベーションロックを無効にできるようにしたり、ユーザにデバイスで「探す」を有効にしてもらったりする必要はありません。
これは特に、Apple School ManagerまたはApple Business Managerの管理対象Apple IDを使っているユーザに役立ちます。管理対象Apple IDでは「探す」サービスを使用できないためです。有効にすると、必要に応じてMDMを使ってアクティベーションロックからデバイスを解除できます。組織が物理的にデバイスを所有している場合は、以下の操作を行うことができます。
アクティベーションロックの画面でMDMのアクティベーションロックのバイパスコードを入力する。
MDMソリューションをApple School ManagerまたはApple Business Managerにリンクするデバイス登録トークンを作成した、Apple School ManagerまたはApple Business Managerのデバイスマネージャのユーザ名とパスワードを入力する。
iPhone、iPad、iPod touch、およびMacでアクティベーションロックを許可する
組織はMDMソリューションを使用して、監理対象デバイスでアクティベーションロックを許可できます。組織はこれによってアクティベーションロックの盗難防止機能の恩恵を受けますが、ユーザが何らかの理由で（組織を離れた場合など）自分のApple IDで認証されない場合はこの機能をバイパスすることもできます。
監理対象デバイスではデフォルトでアクティベーションロックが禁止されているため、アクティベーションロックが有効になっているときは、MDMソリューションでバイパスコードを保存できます。このバイパスコードは、デバイスを消去したり新しいユーザに割り当てたりする必要があるときに、アクティベーションロックを自動的にクリアするために使用できます。MDMソリューションはバイパスコードを取得し、デバイスのアクティベーションロックを有効にすることをユーザに許可できます。これは以下の条件に基づきます:
MDMソリューションがデバイスのアクティベーションロックを許可したときに「探す」がオンになっていると、その時点でアクティベーションロックが有効になります。
MDMソリューションがアクティベーションロックを許可したときに「探す」がオフになっていると、アクティベーションロックはユーザが次回「探す」をオンにしたときに有効になります。
iOSおよびiPadOSでは、バイパスコードを利用できるのは、デバイスが初めて監理対象になってから15日間まで、またはMDMソリューションにコードが明示的に指定（その後、クリア）されるまでです。MDMソリューションで15日以内にバイパスコードを取得しないと、そのバイパスコードは取得できなくなります。
注記: macOS 10.15を搭載したMacコンピュータでは、MDMを使ってアクティベーションロックを有効にすることはできませんが、ユーザが「探す」を有効にするときにアクティベーションロックを有効にすることを禁止することはできます。Apple T2セキュリティチップ搭載のMacコンピュータでユーザ承認MDMを使用している場合、macOS 10.15にアップグレードすると、アクティベーションロックもデフォルトで禁止されます。macOS 10.15の（アップグレードではなく）インストール時にアクティベーションロックを管理するには、デバイスがApple School ManagerまたはApple Business Managerに追加されていて、MDMに登録されている必要があります。
バイパスコードと復旧キー
MDMソリューションによってアクティベーションロックの管理に使用されるバイパスコードと復旧キーは、アクティベーションロックをクリアできるようにするために不可欠です。これらのバイパスコードと復旧キーについては、セキュリティ保護し、定期的にバックアップを作成してください。MDMベンダーで変更が行われる場合は、バイパスコードと復旧キーのコピーを保存すること、または登録されているすべてのデバイスのアクティベーションロックをクリアすることが重要です。