Geräteaktion: Aktivierungssperre deaktivieren

Die Aktivierungssperre ist ein Sicherheitsfeature, das in die Find My-App auf iOS/iPadOS- und macOS-Geräten integriert ist. Wenn diese Option aktiviert ist, verhindert es unbefugten Zugriff, indem die Apple-ID und das Kennwort des Benutzers für Folgendes erforderlich sind:

  • Deaktivieren von "Suchen nach Titeln"
  • Löschen des Geräts
  • Reaktivieren des Geräts

Die Aktivierungssperre wird automatisch aktiviert, wenn ein Benutzer "Find My" auf einem Gerät einrichtet.

Auswirkungen der Aktivierungssperre auf Organisationen

Die Aktivierungssperre schützt Geräte zwar vor Diebstahl oder Verlust, kann jedoch für IT-Administratoren bei der Verwaltung von Gerätelebenszyklen vor Herausforderungen stehen. Zum Beispiel:

  • Ein Benutzer aktiviert die Aktivierungssperre und verlässt dann die organization. Ohne ihre Apple-ID-Anmeldeinformationen kann das Gerät nicht erneut aktiviert werden.
  • Sie müssen Geräte während einer Aktualisierung oder Übertragung neu zuweisen, aber die Aktivierungssperre verhindert die Wiederverwendung.

Diese Szenarien können die Bereitstellung verzögern, den Support-Aufwand erhöhen und die betriebliche Effizienz beeinträchtigen.

Um diese Probleme zu lösen, hat Apple die Möglichkeit eingeführt, die Aktivierungssperre für überwachte Geräte ohne Apple-ID und Passwort des Benutzers zu deaktivieren. Überwachte Geräte generieren einen gerätespezifischen Umgehungscode für die Aktivierungssperre, der auf dem Aktivierungsserver von Apple gespeichert wird.

Weitere Informationen zur Funktionsweise der Aktivierungssperre finden Sie unter Aktivierungssperre für iPhone und iPad.

Unterstützung von Intune beim Verwalten der Aktivierungssperre

Es gibt zwei Methoden zum Deaktivieren der Aktivierungssperre auf Geräten:

  • Manuelles Eingeben des Aktivierungssperr-Umgehungscodes auf dem Gerät.
  • Verwenden der Aktion " Aktivierungssperre deaktivieren".

Für betreute Geräte speichert Intune den Aktivierungssperr-Umgehungscode, der auf dem Gerät eingegeben werden kann, um die Aktivierungssperre manuell zu deaktivieren. Wenn das Gerät zurückgesetzt wurde, können Sie direkt auf das Gerät zugreifen, indem Sie einen leeren Benutzernamen und den Code als Kennwort verwenden. Darüber hinaus kann Intune den Umgehungscode direkt an den Aktivierungsserver von Apple ausgeben, um die Aktivierungssperre zu deaktivieren, ohne mit dem Gerät interagieren zu müssen.

Die Unternehmensvorteile der Verwaltung der Aktivierungssperre mit Intune sind Folgende:

  • Der Benutzer profitiert von den Sicherheitsvorteilen der Find My-App.
  • Sie können es Benutzern ermöglichen, ihre Arbeit zu erledigen, und es entsperren, wenn ein Gerät neu verwendet werden muss, ohne den vorherigen Benutzernamen oder das vorherige Kennwort zu benötigen.

Tipp

Sie können die Aktivierungssperre auch direkt in Apple Business Manager und Apple School Manager deaktivieren. Weitere Informationen finden Sie unter Deaktivieren der Aktivierungssperre in Apple Business Manager.

Voraussetzungen

Anforderungen an die Geräteplattform

Diese Aktion unterstützt die folgenden Plattformen:

Anforderungen an die Gerätekonfiguration

Bevor Sie die Aktivierungssperre verwalten können, müssen Sie Ihre Geräte so konfigurieren, dass sie zulässig sind.

  1. Erstellen Sie eine Einstellungskatalogrichtlinie für die iOS/iPadOS-Plattform, und verwenden Sie die folgende Einstellung:

    Kategorie Name der Einstellung Value
    Verwaltete Einstellung>MDM-Optionen Aktivierungssperre unter Aufsicht zulässig Allowed

  2. Weisen Sie die Richtlinie einer Gruppe zu, die die zu konfigurierenden Geräte als Mitglieder enthält.

Bevor Sie die Aktivierungssperre verwalten können, müssen Sie Ihre Geräte so konfigurieren, dass sie zulässig sind.

  1. Erstellen Sie eine Einstellungskatalogrichtlinie für die macOS-Plattform, und verwenden Sie die folgende Einstellung:

    Kategorie Name der Einstellung Value
    Verwaltete Einstellung>MDM-Optionen Aktivierungssperre unter Aufsicht zulässig Allowed

  2. Weisen Sie die Richtlinie einer Gruppe zu, die die zu konfigurierenden Geräte als Mitglieder enthält.

Anforderungen an Rollen

Verwenden Sie ein Konto mit mindestens einer der folgenden Rollen, um diese Aktion auszuführen:

  • Intune-Dienstadministrator
  • Benutzerdefinierte Rolle , die Folgendes umfasst:
    • Die Berechtigung Remoteaufgaben/Aktivierungssperre umgehen
    • Berechtigungen, die Einblick in und Zugriff auf verwaltete Geräte in Intune bieten (z. B. Organisation/Lesen, Verwaltete Geräte/Lesen)

Deaktivieren der Aktivierungssperre im Intune Admin Center

Durch die Aktion "Aktivierungssperre deaktivieren" in Intune wird die Aktivierungssperre entfernt, ohne dass die Apple-ID und das Kennwort des Benutzers eingegeben werden müssen. Wenn die Find My-App jedoch nach dieser Aktion gestartet wird, wird die Aktivierungssperre automatisch wieder aktiviert. Um ein erneutes Sperren des Geräts zu vermeiden, stellen Sie sicher, dass Sie sich in physischem Besitz des Geräts befinden, bevor Sie die Aktivierungssperre deaktivieren.

  1. Wählen Sie im Microsoft Intune Admin Center die Option "Alle Geräte>" aus.

  2. Wählen Sie in der Geräteliste ein Gerät aus.

  3. Suchen Sie oben im Bereich "Geräteübersicht" die Zeile mit den Aktionssymbolen. Wählen Sie Aktivierungssperre deaktivieren aus.

  4. Wählen Sie Hardware aus, suchen und kopieren Sie dann den Wert für die Umgehung der Aktivierungssperre unter Bedingter Zugriff.

    Wichtig

    Wenn Sie die Geräteeinstellungen zurücksetzen, bevor Sie den Code kopieren, wird der Code aus Intune entfernt und ist nicht zugänglich. Stellen Sie sicher, dass Sie den Umgehungscode kopieren, bevor Sie das Gerät zurücksetzen.

Um die activationLockBypassCode Eigenschaft mithilfe von Microsoft Graph abzurufen, müssen Sie sie explizit in Ihre Abfrage einschließen. Wenn Sie eine ungefilterte Anforderung für das Geräteobjekt senden, gibt Graph einen Standardsatz von Eigenschaften zurück – und activationLockBypassCode wird null.

Verwenden des Aktivierungssperr-Umgehungscodes aus dem Intune Admin Center

  1. Wählen Sie im Microsoft Intune Admin Center die Option "Alle Geräte>" aus.
  2. Wählen Sie in der Geräteliste ein Gerät aus.
  3. Suchen Sie oben im Bereich "Geräteübersicht" die Zeile mit den Aktionssymbolen. Wählen Sie "Wischen" aus.
  1. Nachdem das Gerät zurückgesetzt wurde, werden Sie zur Eingabe der Apple-ID und des Kennworts aufgefordert. Lassen Sie das Feld "ID" leer, und geben Sie dann den Umgehungscode der Aktivierungssperre für das Kennwort ein. In diesem Schritt wird das Konto vom Gerät entfernt.
  1. Nachdem das Gerät zurückgesetzt wurde, wählen Sie in der Menüleiste den Wiederherstellungs-Assistenten und dann die Option Mit MDM-Schlüssel aktivieren , um den Umgehungscode einzugeben.
  • Last updated on