Bloqueio de Ativação em dispositivos Apple
Quando um usuário ativa o Bloqueio de Ativação, fica difícil para outra pessoa usar ou vender um iPhone, iPad, Mac ou Apple Watch se ele for perdido ou roubado. Se você usa um serviço de gerenciamento de dispositivos compatível com o Bloqueio de Ativação, pode gerenciá-lo para os dispositivos da sua organização.
Existem dois tipos de Bloqueio de Ativação disponíveis:
Vinculado à organização: o Bloqueio de Ativação vinculado à organização requer Apple School Manager ou Apple Business Manager e geralmente é mais fácil de gerenciar pelas organizações. Permite que um serviço de gerenciamento de dispositivos controle totalmente a ativação e a desativação do Bloqueio de Ativação por meio de interações do lado do servidor.
Vinculado ao usuário: o Bloqueio de Ativação vinculado ao usuário requer que o usuário tenha uma Conta Apple pessoal (e não uma Conta Apple Gerenciada) e ative Buscar. Este método permite que o usuário bloqueie um dispositivo vinculado à organização em sua Conta Apple pessoal se o serviço de gerenciamento de dispositivos permitir o Bloqueio de Ativação.
Nota: alguns serviços de gerenciamento de dispositivos são compatíveis com ambos os métodos de Bloqueio de Ativação. Caso ocorra uma tentativa de uso das duas opções, o primeiro evento bem-sucedido terá precedência.
Desative o Bloqueio de Ativação
No Apple School Manager ou no Apple Business Manager, usuários com privilégios de Gerenciamento de Dispositivos podem desativar o Bloqueio de Ativação vinculado à organização e ao usuário em dispositivos iPhone, iPad, Mac, Apple Watch ou Apple Vision Pro de propriedade da organização da qual fazem parte. Você precisa adicionar o dispositivo ao Apple School Manager ou Apple Business Manager antes de ativar o Bloqueio de Ativação. Além disso, você não pode ter liberado o dispositivo, mas não precisa atribuí-lo a um serviço de gerenciamento de dispositivos.
Para obter mais informações, consulte:
Manual de Uso do Apple School Manager: desative o Bloqueio de Ativação
Manual de Uso do Apple Business Manager: desative o Bloqueio de Ativação
Bloqueio de Ativação vinculado à organização para iPhone e iPad
Ativar o Bloqueio de Ativação vinculado à organização faz com que o serviço de gerenciamento de dispositivos (não o usuário) contate servidores da Apple diretamente para bloquear ou desbloquear o dispositivo. Como isso acontece inteiramente do lado do servidor, não há dependências nas ações do usuário ou no estado do dispositivo. O serviço de gerenciamento de dispositivos cria seu próprio código de contorno e o envia aos servidores Apple quando precisa ativar ou desativar o Bloqueio de Ativação para o dispositivo.
Se o serviço de gerenciamento de dispositivos não conseguir remover o Bloqueio de Ativação, na tela do Bloqueio de Ativação, insira o nome de usuário e a senha da conta que criou o token de serviço de gerenciamento de dispositivos que vincula o serviço de gerenciamento de dispositivos ao Apple School Manager ou Apple Business Manager. Esta é uma conta com a função de Administrador, Gerente Local (apenas Apple School Manager) ou Gerente de Registro de Dispositivo.
Importante: Se você atribuir seus dispositivos a um serviço de gerenciamento de dispositivos que se vincula ao Apple School Manager ou Apple Business Manager, use este método.
Bloqueio de Ativação vinculado ao usuário
Diferentemente do Bloqueio de Ativação vinculado à organização, o Bloqueio de Ativação vinculado ao usuário permite que os usuários bloqueiem os dispositivos de sua organização com a conta pessoal do iCloud.
Nesse caso, os serviços de gerenciamento de dispositivos podem permitir que os usuários ativem o Bloqueio de Ativação em um dispositivo supervisionado vinculado à organização. Como o Bloqueio de Ativação não é permitido por padrão em dispositivos supervisionados, o serviço de gerenciamento de dispositivos precisa buscar um código de contorno que o dispositivo cria e armazenar esse código antes de permitir que o usuário ative o Bloqueio de Ativação. Caso o usuário não consiga se autenticar com a Conta Apple por qualquer motivo, inclusive desligamento da organização, você pode usar o código de contorno para desativar o Bloqueio de Ativação remotamente com um serviço de gerenciamento de dispositivos, ou diretamente no dispositivo, quando você precisar apagar o dispositivo e atribuí-lo a um novo usuário.
No iPhone e no iPad, os códigos de contorno estão disponíveis por até 15 dias após o dispositivo ser supervisionado pela primeira vez ou até que um serviço de gerenciamento de dispositivos recupere — e depois limpe — o código explicitamente. Se o código de contorno não for recuperado em 15 dias por um serviço de gerenciamento de dispositivo, ele se torna irrecuperável.
Para estarem qualificados a usar o Bloqueio de Ativação, os computadores Mac exigem o Apple Silicon ou o chip Apple T2 Security. Se um computador Mac qualificado estiver usando o Registro de Dispositivo e você atualizá-lo para o macOS 10.15 ou posterior, o Bloqueio de Ativação perde a permissão por padrão, mas, opcionalmente, você pode permiti-lo. O gerenciamento do Bloqueio de Ativação em instalações (e não atualizações) do macOS 10.15 ou posterior exige que o dispositivo seja supervisionado. Em um Mac com macOS 11 ou posterior, se ele for supervisionado usando o Registro de Dispositivo, você não poderá gerenciar o Bloqueio de Ativação até que registre o dispositivo em um serviço de gerenciamento de dispositivos. Isso significa que é possível que o Bloqueio de Ativação já esteja ativado quando o Mac se registra em um serviço de gerenciamento de dispositivos e se torna supervisionado. Nesse caso, você não pode desativá-lo usando um serviço de gerenciamento de dispositivos e o macOS não pode desabilitá-lo por padrão até que o usuário o desative.
Se você tiver a posse física do dispositivo, no iPhone ou no iPad, insira o código de contorno do Bloqueio de Ativação do serviço de gerenciamento de dispositivos na tela do Bloqueio de Ativação no campo da senha da Conta Apple e deixe o campo do nome de usuário em branco. No Mac, você pode clicar em “Assistente de Recuperação” na barra de menus e selecionar a opção “Ativar com chave do MDM” para inserir o código de contorno. Consulte a documentação do desenvolvedor do serviço de gerenciamento de dispositivos para saber como localizar o código de contorno.
Quando um serviço de gerenciamento de dispositivos permite o Bloqueio de Ativação vinculado ao usuário, ocorre o seguinte:
Se o Buscar estiver ativado quando o serviço de gerenciamento de dispositivos permitir o Bloqueio de Ativação, o Bloqueio de Ativação é ativado nesse momento.
Se o Buscar estiver desativado quando o serviço de gerenciamento de dispositivos permitir o Bloqueio de Ativação, o Bloqueio de Ativação será ativado na próxima vez que o usuário ativar o Buscar.
Uso de códigos de contorno para limpar o Bloqueio de Ativação
Para gerenciar o Bloqueio de Ativação, o serviço de gerenciamento de dispositivos precisa armazenar dois códigos de contorno:
O código de contorno gerado pelo dispositivo. O serviço de gerenciamento de dispositivos retém este código até que receba um código diferente e não vazio do dispositivo.
O código de contorno que o servidor cria ao iniciar o Bloqueio de Ativação via serviço de gerenciamento de dispositivos.
Os códigos de contorno que o serviço de gerenciamento de dispositivos usa para gerenciar o Bloqueio de Ativação são cruciais para removê-lo. Certifique-se de proteger os códigos de contorno e fazer backup deles regularmente. Se você alterar para um serviço de gerenciamento de dispositivos diferente, verifique se tem uma cópia desses códigos de contorno ou confira se o serviço de gerenciamento de dispositivos removeu o Bloqueio de Ativação de todos os dispositivos registrados.
Para remover o Bloqueio de Ativação em dispositivos Apple com dois SIMs, o serviço de gerenciamento de dispositivos precisa incluir os valores dos dois IMEI (Identidade Internacional do Equipamento Móvel) na solicitação. Para desenvolvedores de serviços de gerenciamento de dispositivos, consulte Creating and Using Bypass Codes (em inglês) no site Apple Developer.
Se o serviço de gerenciamento de dispositivos não conseguir remover o Bloqueio de Ativação, entre em contato com os recursos de suporte do desenvolvedor do serviço de gerenciamento de dispositivos ou consulte o artigo de Suporte da Apple Como remover o Bloqueio de Ativação.