Bloqueio de ativação em dispositivos Apple
Quando um utilizador ativa o bloqueio de ativação, dificulta a utilização ou venda de um iPhone, iPad, Mac ou Apple Watch, caso seja roubado ou perdido. Se usar um serviço de gestão de dispositivos que suporte o bloqueio de ativação, pode geri-lo para dispositivos detidos pela sua organização.
Existem dois tipos de bloqueio de ativação disponíveis:
Associado à organização: o bloqueio de ativação associado à organização requer o Apple School Manager ou Apple Business Manager e é geralmente mais simples de gerir para as organizações. Permite que um serviço de gestão de dispositivos controle completamente a ativação e desativação do bloqueio de ativação através das interações do lado do servidor.
Associado ao utilizador: o bloqueio de ativação associado ao utilizador requer que o utilizador tenha uma conta Apple pessoal (não uma conta Apple gerida) e para que lhe seja possível ativar Encontrar. Esse método permite que o utilizador bloqueie um dispositivo associado à organização à respetiva conta Apple pessoal se o serviço de gestão de dispositivos permitir o bloqueio de ativação.
Nota: alguns serviços de gestão de dispositivos suportam ambos os métodos do bloqueio de ativação; ao tentar usar ambas as opções, o primeiro evento do bloqueio de ativação com sucesso tem precedência.
Desativar o bloqueio de ativação
No Apple School Manager ou Apple Business Manager, um utilizador com privilégios de gestão de dispositivo pode desativar o bloqueio de ativação associado à organização ou ao utilizador num iPhone, iPad, Mac, Apple Watch ou Apple Vision Pro que sejam propriedade da sua organização. É necessário adicionar o dispositivo ao Apple School Manager ou ao Apple Business Manager antes de ativar o bloqueio de ativação. Adicionalmente, não pode ter libertado o dispositivo, mas é necessário atribuí-lo a um serviço de gestão de dispositivos.
Encontrará mais informações em:
Manual de Utilização do Apple School Manager: desative o bloqueio de ativação.
Manual de Utilização do Apple Business Manager: desative o bloqueio de ativação.
Bloqueio de ativação associado à organização para iPhone e iPad
Ao ativar o bloqueio de ativação associado à organização, o serviço de gestão de dispositivos (não o utilizador) contacta os servidores da Apple diretamente para bloquear ou desbloquear o dispositivo. Uma vez que isso é efetuado inteiramente do lado do servidor, não existem dependências nas ações do utilizador nem no estado do dispositivo. O serviço de gestão de dispositivos cria o seu próprio código de desvio e envia-a para os servidores Apple quando necessita de ativar ou desativar o bloqueio de ativação para o dispositivo.
Se o serviço de gestão de dispositivos não conseguir remover o bloqueio de ativação, no ecrã do bloqueio de ativação, introduza o nome de utilizador e palavra-passe da conta que criou o token do serviço de gestão de dispositivos que associa o serviço de gestão de dispositivos ao Apple School Manager ou Apple Business Manager. Trata-se de uma conta com o cargo de Administrador, Gestor de site (só Apple School Manager) ou Gestor de registo do dispositivo.
Importante: se atribuir os dispositivos a um serviço de gestão de dispositivos associado ao Apple School Manager ou Apple Business Manager, use este método.
Bloqueio de ativação associado ao utilizador
Em contraste com o bloqueio de ativação associado à organização, o bloqueio de ativação associado ao utilizador permite que os utilizadores bloqueiem dispositivos que sejam propriedade da sua organização com as respetivas contas iCloud pessoais.
Nesse caso, os serviços de gestão de dispositivos podem permitir que os utilizadores ativem o bloqueio de ativação num dispositivo supervisionado associado à organização. Uma vez que o bloqueio de ativação não é permitido por predefinição em dispositivos supervisionados, o serviço de gestão de dispositivos deve obter um código de exceção que o dispositivo cria e armazená-lo antes de permitir que o utilizador ative o bloqueio de ativação. Se por qualquer motivo o utilizador não se conseguir autenticar com a conta Apple, incluindo se sair da organização, este código de exceção pode ser usado para desativar o bloqueio de ativação remotamente com um serviço de gestão de dispositivos ou diretamente no dispositivo, quando for necessário apagar o dispositivo e atribuí‑lo a um novo utilizador.
No iPhone e iPad, os códigos de exceção estão disponíveis por um período até 15 dias após o início da supervisão do dispositivo ou até um serviço de gestão de dispositivos obter — e depois limpar — o código explicitamente. Se um serviço de gestão de dispositivos não obtiver o código de exceção no prazo de 15 dias, o código de exceção torna‑se irrecuperável.
Os computadores Mac precisam de Apple Silicon ou do chip de segurança T2 da Apple para serem elegíveis para usarem o bloqueio de ativação. Se um computador Mac estiver a usar o registo do dispositivo e for atualizado com o macOS 10.15 ou posterior, o bloqueio de ativação deixa de ser permitido por predefinição e, opcionalmente, pode ser permitido. A gestão do bloqueio de ativação em instalações (não atualizações) do macOS 10.15 ou posterior exige que o dispositivo seja supervisionado. Para um Mac com o macOS 11 ou posterior, se for supervisionado através do registo do dispositivo, não pode gerir o bloqueio de ativação até registar o dispositivo num serviço de gestão de dispositivos. Deste modo, torna‑se possível que o bloqueio de ativação já esteja ativado quando o Mac é registado num serviço de gestão de dispositivos e passa a ser supervisionado. Nesse caso, não pode ser desativado através de um serviço de gestão de dispositivos e o macOS, por predefinição, não pode desativá‑lo até que seja desativado pelo utilizador.
No caso de haver acesso físico ao dispositivo, no iPhone ou iPad, pode introduzir o código de exceção no ecrã do bloqueio de ativação do serviço de gestão de dispositivos no campo da palavra‑passe da conta Apple e deixar o campo do nome de utilizador em branco. Num Mac, pode introduzir o código de exceção clicando em “Assistente de Recuperação” na barra de menus e selecionando a opção Ativar com chave MDM. Consulte a documentação do programador do serviço de gestão de dispositivos para saber onde localizar o código de exceção.
Quando um serviço de gestão de dispositivos permite o bloqueio de ativação associado ao utilizador, ocorre o seguinte:
Se a funcionalidade Encontrar for ativada quando o serviço de gestão de dispositivos permitir o bloqueio de ativação, o bloqueio de ativação é ativado nesse momento.
Se a funcionalidade Encontrar for desativada quando o serviço de gestão de dispositivos permitir o bloqueio de ativação, o bloqueio de ativação é ativado da próxima vez que o utilizador ativar Encontrar.
Usar códigos de exceção para limpar o bloqueio de ativação
Para gerir o bloqueio de ativação, o serviço de gestão de dispositivos tem de armazenar dois códigos de exceção:
O código de exceção gerado pelo dispositivo. O serviço de gestão de dispositivos retém este código até receber outro código não vazio do dispositivo.
O código de exceção que o servidor cria ao iniciar o bloqueio de ativação através do serviço de gestão de dispositivos.
Os códigos de exceção que o serviço de gestão de dispositivos usa para gerir o bloqueio de ativação são essenciais para a capacidade de limpar o bloqueio de ativação. Certifique-se de que protege os códigos de exceção e que efetua uma cópia de segurança dos mesmos regularmente. Se mudar para outro serviço de gestão de dispositivos, certifique‑se de que recebe uma cópia dos códigos de exceção ou de que o serviço de gestão de dispositivos limpa o bloqueio de ativação para todos os dispositivos registados.
Para limpar o código de ativação em dispositivos Apple que suportem cartões SIM duplos, o serviço de gestão de dispositivos tem de incluir ambos os valores IMEI (Identificação Internacional de Equipamento Móvel) no pedido. Para programadores do serviço de gestão de dispositivos, consulte Criar e usar códigos de exceção no site da Apple para Programadores.
Se o serviço de gestão de dispositivos não conseguir remover o bloqueio de ativação, entre em contacto com os recursos de suporte do programador do serviço de gestão de dispositivos ou consulte o artigo do Suporte Apple Como remover o bloqueio de ativação.