Azione del dispositivo: disabilitare il blocco di attivazione

Blocco attivazione è una funzionalità di sicurezza integrata nell'app Dov'è nei dispositivi iOS/iPadOS e macOS. Se abilitata, impedisce l'accesso non autorizzato richiedendo all'ID Apple e alla password dell'utente di:

  • Disattivare Dov'è
  • Cancellare i dati nel dispositivo
  • Riattivare il dispositivo

Blocco attivazione viene abilitato automaticamente quando un utente configura Dov'è in un dispositivo.

Impatto del blocco attivazione per le organizzazioni

Sebbene il blocco attivazioni aiuti a proteggere i dispositivi da furti o perdite, può creare sfide per gli amministratori IT che gestiscono i cicli di vita dei dispositivi. Ad esempio:

  • Un utente abilita il blocco di attivazione, quindi lascia l'organizzazione. Senza le credenziali dell'ID Apple, il dispositivo non può essere riattivato.
  • È necessario riassegnare i dispositivi durante un aggiornamento o un trasferimento, ma il blocco dell'attivazione impedisce il riutilizzo.

Questi scenari possono ritardare il provisioning, aumentare il sovraccarico del supporto e influire sull'efficienza operativa.

Per aiutare a risolvere questi problemi, Apple ha introdotto la possibilità di disabilitare il blocco di attivazione per i dispositivi supervisionati, senza l'ID Apple e la password dell'utente. I dispositivi supervisionati generano un codice di bypass del blocco di attivazione specifico del dispositivo, che viene memorizzato sul server di attivazione di Apple.

Per approfondire il funzionamento di Blocco attivazione, consulta Blocco attivazione per iPhone e iPad.

Come Intune aiuta a gestire il blocco di attivazione

Esistono due metodi per disabilitare Blocco attivazione nei dispositivi:

  • Immissione manuale del codice di esclusione di Blocco attivazione nel dispositivo.
  • Uso dell'azione Disabilita dispositivo Blocco attivazione .

Per i dispositivi sottoposti a supervisione, Intune archivia il codice di esclusione del blocco attivazione, che può essere immesso nel dispositivo per disabilitare manualmente il blocco attivazione. Se il dispositivo è stato cancellato, puoi accedervi direttamente usando un nome utente vuoto e il codice come password. Inoltre, Intune può emettere direttamente il codice di bypass al server di attivazione di Apple per disabilitare il blocco di attivazione senza dover interagire con il dispositivo.

I vantaggi aziendali dell'uso di Intune per gestire il blocco attivazione sono:

  • L'utente ottiene i vantaggi in termini di sicurezza dell'app Dov'è.
  • Puoi consentire agli utenti di svolgere il loro lavoro e sbloccarlo quando un dispositivo deve essere ridestinato, senza bisogno del nome utente o della password precedenti.

Consiglio

Puoi anche disattivare "Blocco attivazione" direttamente in Apple Business Manager e Apple School Manager. Per ulteriori informazioni, consulta Disattivare il blocco di attivazione in Apple Business Manager.

Prerequisiti

Requisiti della piattaforma del dispositivo

Questa azione supporta le piattaforme seguenti:

Requisiti di configurazione del dispositivo

Prima di poter gestire il blocco attivazione, devi configurare i dispositivi per consentirlo.

  1. Creare un criterio del catalogo impostazioni per la piattaforma iOS/iPadOS e usare l'impostazione seguente:

    Categoria Nome dell'impostazione Valore
    Impostazioni> gestiteOpzioni MDM Blocco dell'attivazione consentito durante la supervisione Consentito

  2. Assegnare il criterio a un gruppo che contenga come membri i dispositivi da configurare.

Prima di poter gestire il blocco attivazione, devi configurare i dispositivi per consentirlo.

  1. Crea un criterio del catalogo impostazioni per la piattaforma macOS e usa l'impostazione seguente:

    Categoria Nome dell'impostazione Valore
    Impostazioni> gestiteOpzioni MDM Blocco dell'attivazione consentito durante la supervisione Consentito

  2. Assegnare il criterio a un gruppo che contenga come membri i dispositivi da configurare.

Requisiti dei ruoli

Per eseguire questa operazione, utilizzare un account con almeno uno dei ruoli seguenti:

  • Amministratore del servizio Intune
  • Ruolo personalizzato che include:
    • L'autorizzazione Attività remote/Ignora il blocco di attivazione
    • Autorizzazioni che forniscono visibilità e accesso ai dispositivi gestiti in Intune (ad esempio, organizzazione/lettura, dispositivi gestiti/lettura)

Come disabilitare il blocco di attivazione dall'interfaccia di amministrazione di Intune

L'azione Disabilita dispositivo Blocco attivazione in Intune rimuove Blocco attivazione senza richiedere l'ID Apple e la password dell'utente. Tuttavia, se l'app Dov'è viene avviata dopo questa azione, il blocco di attivazione verrà automaticamente riabilitato. Per evitare di bloccare nuovamente il dispositivo, assicurati di averne il possesso fisico prima di disabilitare il blocco attivazione.

  1. Nell'interfaccia di amministrazione di Microsoft Intune selezionare Dispositivi>Tutti i dispositivi.

  2. Seleziona un dispositivo nell'elenco dei dispositivi.

  3. Nella parte superiore del riquadro Panoramica dispositivo individuare la riga di icone delle azioni. Selezionare Disabilita blocco attivazione.

  4. Seleziona Hardware, quindi trova e copia il valore del codice di esclusione di Blocco attivazione in Accesso condizionale.

    Importante

    Se si ripristinano le impostazioni del dispositivo prima di copiare il codice, il codice viene rimosso da Intune e risulta inaccessibile. Assicurati di copiare il codice di bypass prima di cancellare i dati del dispositivo.

Per recuperare la activationLockBypassCode proprietà utilizzando Microsoft Graph, è necessario includerla in modo esplicito nella query. Se si invia una richiesta non filtrata per l'oggetto dispositivo, Graph restituisce un set di proprietà predefinito e activationLockBypassCode sarà null.

Come usare il codice di bypass di Blocco attivazione dall'interfaccia di amministrazione di Intune

  1. Nell'interfaccia di amministrazione di Microsoft Intune selezionare Dispositivi>Tutti i dispositivi.
  2. Seleziona un dispositivo nell'elenco dei dispositivi.
  3. Nella parte superiore del riquadro Panoramica dispositivo individuare la riga di icone delle azioni. Seleziona Cancella.
  1. Dopo aver reimpostato il dispositivo, vengono richiesti l'ID Apple e la password. Lascia vuoto il campo ID e quindi immetti il codice di esclusione di Blocco attivazione per la password. Questo passaggio rimuove l'account dal dispositivo.
  1. Dopo il ripristino del dispositivo, seleziona Assistente ripristino nella barra dei menu e quindi seleziona l'opzione Attiva con tasto MDM per immettere il codice di bypass.
  • Last updated on