Instellingen voor het activeringsslot met Profielbeheer op de Mac
Een apparaat waarop het activeringsslot is ingeschakeld, is moeilijk door iemand anders te gebruiken of te verkopen. Bij gebruik van het activeringsslot is het wachtwoord van de Apple ID van de gebruiker vereist om Zoek mijn iPhone uit te schakelen op het apparaat, om het apparaat te wissen en om het opnieuw te activeren. Als Zoek mijn iPhone is ingeschakeld op apparaten die niet onder toezicht staan, is het activeringsslot automatisch uitgeschakeld. Raadpleeg de documentatie bij de MDM-oplossing van je mobiele apparaat voor informatie over hoe het activeringsslot kan worden ingeschakeld of toegestaan.
Extra functies activeringsslot:
Je kunt met MDM-oplossingen een bypasscode genereren en een apparaat op afstand vergrendelen.
Beheer van het activeringsslot kan op elk gewenst moment worden ingeschakeld via een MDM-oplossing, zolang de gebruiker het apparaat niet met een activeringsslot heeft vergrendeld.
De gebruiker kan het activeringsslot niet uitschakelen, omdat hiervoor de Apple ID van de gebruiker niet nodig is. Je moet de MDM-bypasscode gebruiken om het activeringsslot uit te schakelen.
Als de apparaten zijn opgenomen in Apple School Manager, onder toezicht staan en bij een MDM-oplossing zijn ingeschreven, kun je het activeringsslot inschakelen of toestaan. De instellingen 'Schakel activeringsslot in' en 'Sta activeringsslot toe' kunnen niet allebei tegelijk worden geselecteerd. Je moet een van beide kiezen. Als je 'Sta activeringsslot toe' selecteert, kun je ook de bypasscode toestaan als die beschikbaar is.
Activeringsslot inschakelen
Als je het activeringsslot inschakelt, is dat voor je organisatie een goede antidiefstalmaatregel, want gebruikers kunnen het niet uitschakelen. Op een apparaat dat onder toezicht staat, gebeurt dit zonder dat gebruikers met hun Apple ID hoeven in te loggen bij hun iCloud-account op het apparaat. Hierdoor kunnen ze het activeringsslot niet uitschakelen. Je moet de bypasscode van de MDM-server gebruiken om het activeringsslot uit te schakelen op het apparaat.
Activeringsslot toestaan
Je kunt met een MDM-oplossing het activeringsslot op een apparaat dat onder toezicht staat toestaan. Zo kun je in je organisatie diefstal tegengaan. Je kunt altijd een bypass toepassen als het de gebruiker niet lukt om met zijn of haar Apple ID in te loggen.
Afhankelijk van de volgende voorwaarden kan je MDM-oplossing een bypasscode opvragen en de gebruiker toestemming geven om het activeringsslot in te schakelen op het apparaat:
Als Zoek mijn iPhone is ingeschakeld terwijl de MDM-oplossing een activeringsslot toestaat, wordt het slot op dat moment ingeschakeld.
Als Zoek mijn iPhone is uitgeschakeld terwijl de MDM-oplossing een activeringsslot toestaat, wordt het slot ingeschakeld wanneer de gebruiker Zoek mijn iPhone activeert.
Het activeringsslot instellen tijdens inschrijving
Je kunt Profielbeheer zo configureren dat bepaalde activeringsslot-commando's automatisch naar een apparaat worden verstuurd nadat het is ingeschreven. Het commando wordt standaard alleen verstuurd als een bypasscode van het apparaat is verkregen. Je kunt deze stappen uitvoeren voor een gebruiker of groep.
Selecteer 'Groepen' in de navigatiekolom van Profielbeheer .
Selecteer 'Iedereen' en klik op de tab 'Instellingen'.
'Sta activeringsslot toe' is een groepsinstelling die een organisatie kan opgeven voor alle gebruikers met beheerde apparaten die Zoek mijn iPhone configureren met hun Apple ID. Er is geen groep 'Alle apparaten'. De groep 'Iedereen' in Profielbeheer wordt gebruikt voor alle inschrijvingen van gebruikers van wie de identiteit is gecontroleerd.
Klik op 'Bewaar'.
Sta activeringsslot toe
Met het commando 'Sta activeringsslot toe' kun je voor een apparaat instellen dat het activeringsslot buiten de inschrijvingsinstellingen voor een gebruiker of groep om kan worden gebruikt.
Selecteer 'Groepen' in de navigatiekolom van Profielbeheer .
Selecteer 'Iedereen' en klik op de tab 'Info'.
Nadat apparaten zijn ingeschreven, kun je het commando 'Sta activeringsslot toe' uit het taakmenu kiezen om het activeringsslot toe te staan op de apparaten.
Selecteer de gewenste apparaten in het weergegeven venster en klik vervolgens op 'Sta activeringsslot toe'.
Bypasscode voor activeringsslot gebruiken
Je kunt de bypasscode voor het activeringsslot gebruiken in plaats van een wachtwoord om een apparaat te ontgrendelen en te wissen.
Klik op 'Apparaten' in de navigatiekolom van Profielbeheer .
Selecteer een apparaat, klik op de tab 'Info', klik op het driehoekje voor de beveiliging en zoek de bypasscode voor het activeringsslot.
Geef de bypasscode op in het wachtwoordveld van de Apple ID op het apparaat dat je wilt wissen. Laat de gebruikersnaam voor de Apple ID leeg.
Het apparaat wordt gewist en kan opnieuw worden geconfigureerd. Je moet het activeringsslot opnieuw configureren en een nieuwe code genereren.
Het activeringsslot wissen
Je kunt het activeringsslot wissen. Doe dit alleen voor een apparaat, niet voor een gebruiker of groep.
Klik op 'Apparaten' in de navigatiekolom van Profielbeheer .
Selecteer een apparaat en kies 'Wis activeringsslot' uit het taakmenu .
Het activeringsslot wordt gewist op het apparaat.