Zámok aktivácie na Apple zariadeniach
Keď užívateľ zapne funkciu Zámok aktivácie, pre iné osoby bude ťažké používať alebo predať iPhone, iPad, Mac alebo hodinky Apple Watch v prípade straty alebo krádeže. Ak používate službu správy zariadení, ktorá podporuje funkciu Zámok aktivácie, môžete ju spravovať pre zariadenia, ktoré vlastní vaša organizácia.
K dispozícii sú dva typy zámku aktivácie:
Prepojený s organizáciou: Zámok aktivácie prepojený s organizáciou vyžaduje nástroj Apple School Manager alebo Apple Business Manager a jeho správa je pre organizácie vo všeobecnosti jednoduchšia. Poskytuje službe správy zariadení plnú kontrolu nad zapínaním a vypínaním zámku aktivácie pomocou interakcií na strane servera.
Prepojený s užívateľom: Zámok aktivácie prepojený s užívateľom vyžaduje, aby mal užívateľ vytvorené osobný Apple účet (nie spravovaný Apple účet) a zapnutú funkciu Nájsť. Táto metóda umožňuje užívateľovi zamknúť zariadenie prepojené s organizáciou pod svojím osobným Apple účtom, ak je zámok aktivácie povolený v službe správy zariadení.
Poznámka: Niektoré služby správy zariadení podporujú obidve metódy zámku aktivácie. Pri pokuse o použitie oboch možností bude mať prednosť prvá úspešná udalosť zámku aktivácie.
Vypnutie zámku aktivácie
V Apple School Manageri alebo Apple Business Manageri môže užívateľ s privilégiami na správu zariadenia vypnúť zámok aktivácie prepojený s organizáciu alebo užívateľom pre zariadenia iPhone, iPad, Mac, Apple Watch alebo Apple Vision Pro, ktoré vlastnia ich organizácie. Bude potrebné pridať zariadenie do Apple School Manager alebo Apple Business Managera predtým ako zapnete zámok aktivácie. Okrem toho ste nemohli uvoľniť zariadenie, ale nie je potrebné ho priraďovať do služby správy zariadení.
Ďalšie informácie nájdete v témach:
Užívateľská príručka Apple School Managera: Vypnutie zámku aktivácie
Užívateľská príručka Apple Business Managera: Vypnutie zámku aktivácie
Zámok aktivácie prepojený s organizáciou na iPhone a iPade
Pri zapnutí zámku aktivácie prepojeného s organizáciou kontaktuje servery Apple so žiadosťou o zamknutie alebo odomknutie zariadenia priamo služba správy zariadení (nie užívateľ). Keďže celá operácia prebieha na strane servera, nezávisí od činnosti užívateľa ani od stavu zariadenia. Keď služba správy zariadení potrebuje zapnúť alebo vypnúť zámok aktivácie pre zariadenie, vytvorí vlastný kód na obídenie a pošle ho serverom Apple.
Ak sa vašej službe správy zariadení nepodarí odstrániť zámok aktivácie, na obrazovke funkcie Zámok aktivácie zadajte meno užívateľa a heslo účtu, ktorý vytvoril token služby správy zariadení, ktorý prepája službu správy zariadení s Apple School Managerom alebo Apple Business Managerom. Ide o účet s rolou správcu, správcu pracoviska (len v Apple School Manageri) alebo správcu registrácie zariadení.
Dôležité: Ak priradíte svoje zariadenie do služby správy zariadení, ktorá je prepojená s Apple School Managerom alebo Apple Business Managerom, použite túto metódu.
Zámok aktivácie prepojený s užívateľom
Zámok aktivácie prepojený s užívateľom na rozdiel od zámku aktivácie prepojeného s organizáciou umožňuje užívateľom zamykať zariadenia vlastnené vašou organizáciou z ich osobného iCloud účtu.
V tomto prípade služby správy zariadení môžu povoliť užívateľom zapínanie zámku aktivácie na zariadeniach pod dohľadom prepojených s organizáciou. Keďže zámok aktivácie je na zariadeniach pod dohľadom predvolene zakázaný, služba správy zariadení potrebuje načítať kód na obídenie, ktorý vytvorí zariadenie, a uložiť ho predtým než povolí užívateľovi zapnúť funkciu Zámok aktivácie. Ak užívateľ z nejakého dôvodu nemôže preukázať svoju totožnosť pomocou Apple účtu, napríklad vtedy, keď organizáciu opustil, je možné pomocou kódu na obídenie vypnúť zámok aktivácie na diaľku pomocou služby správy zariadení, prípadne priamo v zariadení, keď je potrebné vymazať zariadenie a priradiť ho novému užívateľovi.
V zariadeniach iPhone a iPad sú kódy na obídenie dostupné najviac 15 dní po prvom prepnutí zariadenia pod dohľad alebo kým služba správy zariadení kód explicitne nezíska a potom nevymaže. Ak služba správy zariadení nezíska kód na obídenie do 15 dní, kód sa už nebude dať získať.
Na spôsobilosť používať Zámok aktivácie musia mať počítače Mac Apple čip alebo bezpečnostný procesor Apple T2. Ak spôsobilý počítač Mac používa registráciu zariadenia a tento počítač aktualizuje alebo upgraduje na systém macOS 10.15 alebo novší, Zámok aktivácie je v predvolenom nastavení zakázaný, ale dá sa voliteľne povoliť. Správa zámku aktivácie na inštaláciách (nie upgradoch) macOS 10.15 alebo novších vyžaduje, aby bolo zariadenie pod dohľadom. Pre Mac so systémom macOS 11 alebo novším platí, že ak je pod dohľadom pomocou registrácie zariadenia, zámok aktivácie nie je možné spravovať až do momentu, kedy zariadenie nezaregistrujete do služby správy zariadení. To znamená, že zámok aktivácie už môže byť zapnutý v čase, keď sa Mac zaregistruje do služby správy zariadení a začne byť pod dohľadom. V tomto prípade ho nemôžete vypnúť pomocou služby správy zariadení a macOS ho nemôže predvolene zakázať, kým ho užívateľ nevypne.
Ak máte zariadenie fyzicky k dispozícii, na obrazovke zámku aktivácie na iPhone alebo iPade zadajte kód na obídenie zámku aktivácie zo služby správy zariadení do poľa hesla Apple účtu a pole pre užívateľské meno nechajte prázdne. Na Macu môžete zadať kód na obídenie kliknutím na Sprievodcu obnovou v lište a výberom možnosť Aktivovať pomocou MDM kľúča. Ak chcete zistiť, kde nájdete kód na obídenie, pozrite si dokumentáciu vývojára služby správy zariadení.
Keď služba správy zariadení povolí zámok aktivácie prepojený s užívateľom, dôjde k nasledujúcim zmenám:
Ak je funkcia Nájsť zapnutá a riešenie služba správy zariadení umožňuje použitie zámku aktivácie, zámok aktivácie sa vtedy zapne.
Ak je služba Nájsť vypnutá a služba správy zariadení umožňuje použitie zámku aktivácie, zámok aktivácie sa zapne, keď užívateľ najbližšie aktivuje funkciu Nájsť.
Vymazanie zámku aktivácie pomocou kódov na obídenie
Ak chcete spravovať zámok aktivácie, vaša služba správy zariadení musí uchovávať dva kódy na jeho obídenie:
Kód na obídenie generovaný zariadením. Služba správy zariadení si ponecháva tento kód, kým zo zariadenia nedostane iný neprázdny kód.
Kód na obídenie, ktorý vytvorí server pri spúšťaní zámku aktivácie prostredníctvom služby správy zariadení.
Kódy na obídenie, ktoré služba správy zariadení používa na správu zámku aktivácie, sú nevyhnutným predpokladom na vymazanie zámku aktivácie. Nezabudnite si zabezpečiť svoje kódy na obídenie a pravidelne ich zálohujte. Ak zmeníte službu správy zariadení, nezabudnite si vyžiadať kópiu týchto kódov na obídenie, prípadne požiadajte o to, aby služba správy zariadení vymazala zámok aktivácie na všetkých zaregistrovaných zariadeniach.
Ak chcete zámok aktivácie odstrániť z Apple zariadení podporujúcich dve SIM karty, služba správy zariadení musí do požiadavky zahrnúť obe hodnoty IMEI (International Mobile Equipment Identity). Pre vývojárov služby správy zariadení sú bližšie informácie k dispozícii v článku Creating and Using Bypass Codes (Vytváranie a používanie kódov na obídenie) na stránke programu Apple Developer.
Ak sa vašej službe služba nepodarí zámok aktivácie odstrániť, kontaktujte podporu poskytovanú vaším vývojárom služby správy zariadení alebo si prečítajte článok podpory Apple Odstránenie zámku aktivácie.