Blokada aktywacji na urządzeniach Apple
Gdy użytkownik włączy blokadę aktywacji, utrudnia to innej osobie używanie lub sprzedanie iPhone’a, iPada, Maca lub Apple Watch, jeśli urządzenie zostanie zgubione lub skradzione. Jeśli korzystasz z usługi zarządzania urządzeniami obsługującej blokadę aktywacji, możesz zarządzać tą funkcją na urządzeniach należących do Twojej organizacji.
Istnieją dwa dostępne typy blokady aktywacji:
Blokada połączona z organizacją: Blokada aktywacji połączona z organizacją wymaga usługi Apple School Manager lub Apple Business Manager i jest ogólnie prostsza w zarządzaniu w ramach organizacji. Umożliwia ona usłudze zarządzania urządzeniami pełną kontrolę nad włączaniem i wyłączaniem blokady aktywacji na drodze interakcji z serwerem.
Blokada połączona z użytkownikiem: Blokada aktywacji połączona z użytkownikiem wymaga, aby użytkownik miał własne konto Apple (nie zarządzane konto Apple) oraz włączył funkcję Znajdź. Ta metoda umożliwia użytkownikowi przypisanie połączonego z organizacją urządzenia do własnego konta Apple, pod warunkiem, że usługa zarządzania urządzeniami umożliwia blokadę aktywacji.
Uwaga: Niektóre usługi zarządzania urządzeniami obsługują obie metody blokady aktywacji. W przypadku próby użycia obu metod pierwszeństwo ma próba włączenia blokady aktywacji, która powiedzie się jako pierwsza.
Wyłączanie blokady aktywacji
W usłudze Apple School Manager lub Apple Business Manager użytkownik z uprawnieniami do zarządzania urządzeniami może wyłączyć blokadę aktywacji połączoną z organizacją lub użytkownikiem dla iPhone’a, iPada, Maca, Apple Watch lub Apple Vision Pro należącego do organizacji. Urządzenie musi zostać dodane do usługi Apple School Manager lub Apple Business Manager przed włączeniem blokady aktywacji. Urządzenie nie musi być przypisane do usługi zarządzania urządzeniami, pod warunkiem, że nadal należy do organizacji.
Aby dowiedzieć się więcej, zobacz:
Podręcznik użytkownika usługi Apple School Manager: Wyłączanie blokady aktywacji
Podręcznik użytkownika usługi Apple Business Manager: Wyłączanie blokady aktywacji
Blokada aktywacji iPhone’a i iPada połączona z organizacją
Włączenie blokady aktywacji połączonej z organizacją oznacza, że to usługa zarządzania urządzeniami (a nie użytkownik) łączy się bezpośrednio z serwerami Apple w celu odblokowania lub zablokowania urządzenia. Operacja przeprowadzana jest całkowicie po stronie serwera, więc nie jest zależna od czynności wykonywanych przez użytkownika ani statusu urządzenia. Usługa zarządzania urządzeniami tworzy własny kod pominięcia i wysyła go do serwerów Apple, gdy ma włączyć lub wyłączyć na urządzeniu blokadę aktywacji.
Jeśli próba usunięcia blokady aktywacji przez usługę zarządzania urządzeniami nie powiedzie się, wprowadź na ekranie blokady aktywacji nazwę użytkownika i hasło konta, z którego utworzono token usługi łączący usługę zarządzania urządzeniami z usługą Apple School Manager lub Apple Business Manager. Jest to konto z rolą Administrator, Menedżer placówki (tylko Apple School Manager) lub Menedżer rejestracji urządzeń.
Ważne: Użyj tej metody, jeśli urządzenia przypisane są do usługi zarządzania urządzeniami połączonej z usługą Apple School Manager lub Apple Business Manager.
Blokada aktywacji połączona z użytkownikiem
W przeciwieństwie do blokady aktywacji połączonej z organizacją, blokada połączona z użytkownikiem pozwala użytkownikom na blokowanie urządzeń należących do organizacji przy użyciu własnych kont iCloud.
W tej sytuacji usługi zarządzania urządzeniami mogą umożliwiać użytkownikom włączanie blokady aktywacji na urządzeniach nadzorowanych połączonych z organizacją. Na urządzeniach nadzorowanych blokada aktywacji jest domyślnie uniemożliwiona (disallowed), więc przed umożliwieniem jej użytkownikowi usługa zarządzania urządzeniami powinna pobrać i zachować utworzony przez urządzenie kod pominięcia. Jeśli użytkownik z jakiejkolwiek przyczyny (na przykład na skutek opuszczenia organizacji) nie może uwierzytelnić się przy użyciu swojego konta Apple, możesz użyć tego kodu pominięcia, aby wyłączyć blokadę aktywacji zdalnie przy użyciu usługi zarządzania urządzeniami lub bezpośrednio na urządzeniu, gdy urządzenie musi zostać wymazane i przydzielone nowemu użytkownikowi.
Na iPhonie oraz iPadzie kod pominięcia dostępny jest przez 15 dni od skonfigurowania urządzenia jako nadzorowanego lub do momentu uzyskania (a następnie usunięcia) tego kodu przez usługę zarządzania urządzeniami. Jeśli usługa zarządzania urządzeniami nie pobierze kodu pominięcia w ciągu 15 dni, uzyskanie tego kodu przestaje być możliwe.
Korzystanie z blokady aktywacji na Macu wymaga Maca z układem scalonym Apple lub z układem zabezpieczającym Apple T2. Jeśli spełniający te warunki Mac używa funkcji rejestracji urządzenia, a wersja systemu została podniesiona do macOS 10.15 lub nowszego, blokada aktywacji domyślnie jest uniemożliwiona, ale może zostać umożliwiona opcjonalnie. Zarządzanie blokadą aktywacji w instalacjach (nie uaktualnieniach głównych) systemu macOS 10.15 lub nowszego wymaga nadzorowania urządzenia. Jeśli Mac z systemem macOS 11 lub nowszym jest nadzorowany przy użyciu rejestracji urządzenia, blokada aktywacji nie może być zarządzana, dopóki Mac nie zostanie zarejestrowany w usłudze zarządzania urządzeniami. Oznacza to, że w momencie, gdy Mac jest rejestrowany w usłudze zarządzania urządzeniami i staje się urządzeniem nadzorowanym, blokada aktywacji może już być włączona. W takim przypadku nie może ona zostać wyłączona przy użyciu usługi zarządzania urządzeniami i system macOS nie może jej uniemożliwić domyślnie, dopóki nie zostanie ona wyłączona przez użytkownika.
Jeśli masz fizyczny dostęp do danego iPhone’a lub iPada, na ekranie blokady aktywacji w polu hasła konta Apple wprowadź kod pominięcia blokady aktywacji przez usługę zarządzania urządzeniami, a pole nazwy użytkownika pozostaw puste. Na Macu możesz wpisać kod pominięcia, klikając w Asystenta odzyskiwania na pasku menu i zaznaczając opcję „Aktywuj, używając klucza MDM”. Sprawdź w dokumentacji dewelopera usługi zarządzania urządzeniami, gdzie znaleźć kod pominięcia.
Gdy usługa zarządzania urządzeniami umożliwia blokadę aktywacji połączoną z użytkownikiem, następują poniższe zdarzenia:
Jeśli usługa zarządzania urządzeniami umożliwia blokadę aktywacji, włączenie funkcji Znajdź powoduje włączenie blokady aktywacji.
Jeśli usługa zarządzania urządzeniami umożliwia blokadę aktywacji, a funkcja Znajdź zostanie wyłączona, włączenie blokady aktywacji następuje w momencie, gdy użytkownik ponownie aktywuje funkcję Znajdź.
Używanie kodów pominięcia do wymazania blokady aktywacji
W celu zarządzania blokadą aktywacji usługa zarządzania urządzeniami musi przechowywać dwa kody pominięcia:
Kod pominięcia wygenerowany przez urządzenie. Usługa zarządzania urządzeniami zachowuje ten kod do momentu otrzymania innego, niepustego kodu z urządzenia.
Kod pominięcia tworzony przez serwer podczas inicjowania blokady aktywacji przez usługę zarządzania urządzeniami.
Kody pominięcia używane przez usługę zarządzania urządzeniami do zarządzania blokadą aktywacji są niezbędne w celu zapewnienia możliwości wycofania blokady aktywacji. Te kody pominięcia należy zabezpieczyć oraz regularnie wykonywać ich backup. Jeśli dokonujesz zmiany usługi zarządzania urządzeniami, upewnij się, że albo masz kopię kodów pominięcia, albo usługa zarządzania urządzeniami usuwa blokadę aktywacji ze wszystkich zarejestrowanych urządzeń.
Aby wymazać blokadę aktywacji na urządzeniach Apple obsługujących funkcję Dual SIM, usługa zarządzania urządzeniami musi zawierać w żądaniu oba kody IMEI. Informacje dla deweloperów usług zarządzania urządzeniami: Creating and Using Bypass Codes (Tworzenie i używanie kodów pominięcia) w witrynie Apple dla deweloperów.
Jeśli Twoja usługa zarządzania urządzeniami nie może usunąć blokady aktywacji, skontaktuj się z deweloperem tej usługi lub zapoznaj się z artykułem Wsparcia Apple Jak usunąć blokadę aktywacji.