Aktiveringslås på Apple-enheter
Når en bruker slår på Aktiveringslås, er det vanskelig for andre å bruke eller selge en iPhone, iPad, Mac eller Apple Watch hvis enheten blir stjålet eller mistes. Hvis du bruker en tjeneste for enhetsadministrering som støtter Aktiveringslås, kan du administrere den for enheter som organisasjonen eier.
Det finnes to typer Aktiveringslås:
Organisasjonskoblet: Organisasjonskoblet Aktiveringslås krever Apple School Manager eller Apple Business Manager og er vanligvis enklere å administrere for organisasjoner. Det gir en tjeneste for enhetsadministrering full mulighet til å slå av og på Aktiveringslås ved hjelp av interaksjoner på tjeneren.
Brukerkoblet: Brukerkoblet Aktiveringslås krever at brukeren har en personlig Apple-konto (ikke en administrert Apple-konto), og at brukeren slår på Hvor er. Denne metoden lar brukeren låse en organisasjonskoblet enhet til sin personlige Apple-konto hvis tjenesten for enhetsadministrering tillater Aktiveringslås.
Merk: Enkelte tjenester for enhetsadministrering støtter begge former for Aktiveringslås. Hvis begge deler forsøkes brukt, får den første vellykkede Aktiveringslås-hendelsen forrang.
Slå av Aktiveringslås
I Apple School Manager eller Apple Business Manager kan brukere som har rettigheter til å administrere enheten, slå av organisasjonskoblet og brukerkoblet Aktiveringslås for en iPhone, iPad, Mac, Apple Watch eller Apple Vision Pro som organisasjonen eier. Du må legge til enheten i Apple School Manager eller Apple Business Manager før du aktiverer Aktiveringslås. I tillegg kan du ikke ha frigjort enheten, men du trenger ikke å tilordne den til en tjeneste for enhetsadministrering.
Her finner du mer informasjon:
Brukerveiledning for Apple School Manager: Slå av Aktiveringslås
Brukerveiledning for Apple Business Manager: Slå av Aktiveringslås
Organisasjonskoblet Aktiveringslås på iPhone og iPad
Hvis du tillater organisasjonskoblet Aktiveringslås, betyr det at tjenesten for enhetsadministrering (ikke brukeren) kontakter Apple-tjenere direkte for å låse eller låse opp enheten. Siden dette skjer på tjeneren, er det ikke krav om brukerhandlinger eller enhetstilstand. Tjenesten for enhetsadministrering lager sin egen overstyringskode som sendes til Apples tjenere når Aktiveringslås skal slås på eller av for enheten.
Hvis tjenesten for enhetsadministrering ikke kan fjerne Aktiveringslås, går du til Aktiveringslås-skjermen og skriver inn brukernavnet og passordet for kontoen som opprettet kjennetegnet for tjenesten for enhetsadministrering, som kobler tjenesten for enhetsadministrering til Apple School Manager eller Apple Business Manager. Dette er en konto som har rollen Administrator, Institusjonsansvarlig (kun Apple School Manager) eller Ansvarlig for enhetsregistrering.
Viktig: Bruk denne metoden hvis du tilordner enhetene dine til en tjeneste for enhetsadministrering som er koblet til Apple School Manager eller Apple Business Manager.
Brukerkoblet Aktiveringslås
I motsetning til organisasjonskoblet Aktiveringslås lar brukerkoblet Aktiveringslås brukere låse enheter som organisasjonen eier, med sin personlige iCloud-konto.
Tjenester for enhetsadministrering vil da kunne la brukere slå på Aktiveringslås på organisasjonskoblede enheter som er under tilsyn. Siden Aktiveringslås er deaktivert som standard på enheter som er under tilsyn, må tjenesten for enhetsadministrering hente og arkivere en overstyringskode som opprettes av enheten, før brukeren kan få tillatelse til å slå på Aktiveringslås. Hvis brukeren ikke kan autentisere med Apple-kontoen sin, for eksempel hvis brukeren har sluttet i organisasjonen, kan du bruke overstyringskoden til å slå av Aktiveringslås via fjerntilkobling med en tjeneste for enhetsadministrering eller direkte på enheten når den skal slettes og deles ut til en ny bruker.
På iPhone og iPad er overstyringskodene tilgjengelige i opptil 15 dager etter at enheten først ble satt under tilsyn, eller til en tjeneste for enhetsadministrering har hentet – og deretter fjernet – koden. Hvis en tjeneste for enhetsadministrering ikke har hentet overstyringskoden innen 15 dager, kan ikke denne overstyringskoden hentes.
Macer krever Apple-chip eller Apple T2-sikkerhetsbrikke for å kunne bruke Aktiveringslås. Hvis en kvalifisert Mac bruker enhetsregistrering og du oppdaterer eller oppgraderer den til macOS 10.15 eller nyere, er standardinnstillingen at Aktiveringslås ikke tillates, men du kan velge å tillate det. Administrering av Aktiveringslås på installasjoner (ikke oppgraderinger) av macOS 10.15 eller nyere krever at enheten er under tilsyn. Hvis en Mac med macOS 11 eller nyere er under tilsyn ved hjelp av Enhetsregistrering, kan du ikke administrere Aktiveringslås før du registrerer enheten i en tjeneste for enhetsadministrering. Det betyr at det er en mulighet for at Aktiveringslås allerede er slått på når Macen registreres i en tjeneste for enhetsadministrering og kommer under tilsyn. I slike tilfeller kan du ikke slå den av ved hjelp av en tjeneste for enhetsadministrering, og macOS kan ikke nekte den som standard før brukeren slår den av.
Hvis du har fysisk tilgang til enheten, skriver du inn koden for overstyring av Aktiveringslås fra tjenesten for enhetsadministrering i passordfeltet for Apple-konto på Aktiveringslås-skjermen på en iPhone eller iPad. Feltet for brukernavn skal stå tomt. På en Mac kan du skrive inn overstyringskoden ved å klikke på Gjenopprettingsassistent i menylinjen og velge alternativet «Aktiver med MDM-nøkkel». Slå opp i dokumentasjonen fra utvikleren av tjenesten for enhetsadministrering for å se hvor du finner overstyringskoden.
Når en tjeneste for enhetsadministrering tillater brukerkoblet Aktiveringslås, skjer følgende:
Hvis Hvor er er aktivert når tjenesten for enhetsadministrering tillater Aktiveringslås, blir Aktiveringslås aktivert.
Hvis Hvor er er deaktivert når tjenesten for enhetsadministrering tillater Aktiveringslås, aktiveres Aktiveringslås neste gang brukeren aktiverer Hvor er.
Bruk av overstyringskoder til å fjerne Aktiveringslås
Tjenesten for enhetsadministrering må lagre to overstyringskoder for å kunne administrere Aktiveringslås:
Overstyringskoden generert av enheten. Tjenesten for enhetsadministrering oppbevarer denne koden til den mottar en annen, ikke-tom kode fra enheten.
Overstyringskoden som tjeneren oppretter når Aktiveringslås iverksettes gjennom tjenesten for enhetsadministrering.
Overstyringskodene som tjenesten for enhetsadministrering bruker til å administrere Aktiveringslås, er avgjørende for å kunne fjerne Aktiveringslås. Sikre overstyringskodene, og sikkerhetskopier dem med jevne mellomrom. Hvis du bytter til en annen tjeneste for enhetsadministrering, må du sørge for at du får en kopi av overstyringskodene, eller at tjenesten for enhetsadministrering fjerner Aktiveringslås for alle registrerte enheter.
Hvis du vil fjerne Aktiveringslås på Apple-enheter med støtte for to SIM-kort, må tjenesten for enhetsadministrering inkludere begge IMEI-verdiene i forespørselen. Utviklere av tjenester for enhetsadministrering kan se Creating and Using Bypass Codes på Apple Developer-nettstedet.
Hvis tjenesten for enhetsadministrering ikke kan fjerne Aktiveringslås, kan du kontakte kundestøtte hos utvikleren av tjenesten for enhetsadministrering eller se Apple-kundestøtteartikkelen Slik fjerner du Aktiveringslås.