使用 Mac 上的「描述檔管理程式」管理「啟用鎖定」設定
開啟「啟用鎖定」的裝置會令其他人難以使用或出售。若使用「啟用鎖定」，必須在裝置上輸入使用者的 Apple ID 密碼才能關閉「尋找我的 iPhone」、清除裝置或重新啟用裝置。當取消監管的裝置啟用「尋找我的 iPhone」時，「啟用鎖定」會自動停用。如需瞭解如何啟用或允許「啟用鎖定」，請參閱行動裝置管理（MDM）解決方案的文件。
其他「啟用鎖定」功能：
MDM 解決方案可遠端產生略過代碼和鎖定裝置。
只要使用者目前並未開啟裝置的「啟用鎖定」，便可隨時透過 MDM 解決方案進行「啟用鎖定」管理。
使用者無法停用「啟用設定」，因為其不會要求使用者的 Apple ID。您必須使用 MDM 的略過代碼來將「啟用鎖定」停用。
如果裝置位於 Apple School Manager 中並已受監管，且已註冊 MDM 解決方案，您便可啟用或允許「啟用鎖定」。您無法同時選擇「開啟啟用鎖定」和「允許啟用鎖定」；兩者只能擇一。如果您選取「允許啟用鎖定」，也可在略過代碼可用時允許該略過代碼。
開啟「啟用鎖定」
當您啟用「啟用鎖定」時，您的組織可受益於其防盜嚇阻功能，且使用者無法停用此功能。在受監管的裝置上，不會要求使用者在裝置上使用他們的 Apple ID 登入 iCloud 帳號，如此便無法停用此功能。您必須使用 MDM 略過代碼才能將裝置從「啟用鎖定」中移除。
允許「啟用鎖定」
您可以使用 MDM 解決方案來在受監管的裝置上允許「啟用鎖定」。這樣可讓您的組織受益於其防盜嚇阻功能，同時在使用者無法使用其 Apple ID 完成認證時，仍允許您略過功能。
依據以下條件，您的 MDM 解決方案可取回略過代碼並在裝置上允許使用者開啟「啟用鎖定」：
如果在您的 MDM 解決方案允許「啟用鎖定」時已開啟「尋找我的 iPhone」，「啟用鎖定」便會在該時間點啟用。
如果在您的 MDM 解決方案允許「啟用鎖定」時，「尋找我的 iPhone」為關閉狀態，則會在下次使用者啟用「尋找我的 iPhone」時開啟「啟用鎖定」。
註冊時設定啟用鎖定
您可以設定「描述檔管理程式」，讓其在裝置註冊後自動傳送特定的「啟用鎖定」指令至該裝置。依照預設，只有在已從裝置取得略過代碼時，才會傳送該指令。您可以為任一使用者或群組執行這些步驟。
在「描述檔管理程式」
側邊欄中，選取「群組」。選取「所有人」，然後按一下「設定」標籤頁。
「允許啟用鎖定」是一項群組設定，因為它可讓組織擷取所有使用者與受監管的裝置（使用者使用其 Apple ID 設定「尋找我的 iPhone」）。沒有「所有裝置」群組。「描述檔管理程式」中的「所有人」群組會用來涵蓋所有經過認證的使用者註冊。
按一下「儲存」。
允許啟動鎖定
您可以使用「允許啟動鎖定」指令來設定裝置，允許其在使用者或群組的「註冊設定」外進行「啟動鎖定」。
在「描述檔管理程式」
側邊欄中，選取「群組」。選取「所有使用者」，然後按一下「關於」標籤頁。
裝置註冊後，您可在「動作」彈出式選單
中選擇「允許啟用鎖定」指令來允許裝置上的「啟用鎖定」。從出現的對話框中選取想要的裝置，然後按一下「允許啟動鎖定」。
使用啟動鎖定略過代碼
您可以使用「啟動鎖定」略過代碼來取代密碼，以解鎖裝置和將其清除。
在「描述檔管理程式」
側邊欄中，按一下「裝置」。選擇裝置，按一下「關於」標籤頁，然後按一下「安全性」三角形並找出啟用鎖定略過代碼。
在您想要清除的裝置上，於 Apple ID 的密碼欄位中輸入略過代碼。讓 Apple ID 使用者名稱留空。
裝置便會被清除且可再次加以設定。您必須再次設定「啟動鎖定」並產生新的代碼。
清除啟用鎖定
您可以清除「啟用鎖定」。您只應在裝置上執行此操作，而非對使用者或群組。
在「描述檔管理程式」
側邊欄中，按一下「裝置」。選擇裝置，然後從「動作」彈出式選單
中選擇「清除啟用鎖定」。便會清除裝置上的「啟動鎖定」。