在 Mac 上通过描述文件管理器设定激活锁
他人很难使用或出售带有激活锁的设备。有了激活锁,任何人都需要验证用户的 Apple ID 密码后才可关闭设备的“查找我的 iPhone”、抹掉设备或重新激活它。“查找我的 iPhone”在未被监督的设备上启用时,激活锁会自动停用。若要了解如何启用或允许激活锁,请参阅移动设备管理 (MDM) 解决方案文稿。
其他激活锁功能:
MDM 解决方案可以生成忽略码并远程锁定设备。
“激活锁”管理可以随时通过 MDM 解决方案启用,只要设备当前未处于用户的“激活锁”下。
用户无法停用激活锁,因为它不需要用户的 Apple ID。必须使用 MDM 忽略码来停用“激活锁”。
如果设备在“Apple 校园教务管理”中、被监督并且已在 MDM 解决方案中注册,则可以启用或允许激活锁。您不能同时选取“启用激活锁”和“允许激活锁”;必须选择其中的一个。如果选择“允许激活锁”,则还可以在可用时允许忽略码。
启用激活锁
激活锁启用时,用户无法停用它,这让组织享有防盗功能。在被监督的设备上,无需用户在设备上使用其 Apple ID 登录 iCloud 帐户即可启用,因此用户无法停用激活锁。您必须使用 MDM 忽略码将设备从激活锁移除。
允许激活锁
您可以使用 MDM 解决方案在被监督的设备上允许激活锁。这让组织享有防盗功能,同时仍可让您在用户无法使用其 Apple ID 进行认证时绕过该功能。
您的 MDM 解决方案可取回忽略码,并允许用户启用设备上的激活锁,具体取决于以下情况:
如果 MDM 解决方案允许激活锁时,“查找我的 iPhone”已打开,那么激活锁会在此时启用。
如果 MDM 解决方案允许激活锁时,“查找我的 iPhone”已关闭,那么激活锁会在下次用户激活“查找我的 iPhone”时启用。
注册过程中设定激活锁
您可以将“描述文件管理器”配置为自动给注册后的设备发送特定的“激活锁”命令。默认情况下,该命令只有从设备获取忽略码后才会发送。您可以为任意用户或群组执行以下步骤。
在“描述文件管理器” 边栏中,选择“群组”。
选择“任何人”,然后点按“设置”标签。
“允许激活锁”为群组设置,因为它允许组织通过被监督的设备来采集所有使用 Apple ID 来配置“查找我的 iPhone”的用户。“所有设备”群组不存在。“描述文件管理器”中的“任何人”群组用于覆盖所有认证用户的注册。
点按“存储”。
允许激活锁
您可以通过使用“允许激活锁”命令,将设备配置为允许用户或群组的“注册设置”之外的“激活锁”。
在“描述文件管理器” 边栏中,选择“群组”。
选择“任何人”,然后点按“关于”标签。
设备注册后,您可以从操作弹出式菜单 中选取“允许激活锁”命令,来在设备上允许“激活锁”。
从出现的对话框中选择您想要的设备,然后点按“允许激活锁”。
使用激活锁忽略码
您可以使用激活锁忽略码来代替密码解锁设备或抹掉设备。
在“描述文件管理器” 边栏中,点按“设备”。
选择设备,点按“关于”标签,然后点按“安全性”三角形并找到激活锁忽略码。
在您想要抹掉的设备上的 Apple ID 密码栏中输入忽略码。将 Apple ID 用户名一栏留空。
设备将被抹掉,并能再次进行设置。您必须再次设置“激活锁“并生产新的代码。
清除激活锁
您可以清除“激活锁”。您应该在设备上执行此操作,而不是在用户或群组上完成。
在“描述文件管理器” 边栏中,点按“设备”。
选择设备,然后从操作弹出式菜单 中选择“清除激活锁”。
“激活锁”将在设备上被清除。