El bloqueig d'activació impedeix que qualsevol persona utilitzi un dispositiu Apple després d'una restauració de fàbrica, a menys que tingui l'ID d'Apple correcte. En dispositius propietat de l'empresa inscrits en la gestió de dispositius, Factorial IT emmagatzema el codi de desviament per a tu, així pots desbloquejar un dispositiu esborrat sense l'ID d'Apple de l'empleat.
Funció/Funcionalitat
Visió general
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ |
En un Mac, el bloqueig d'activació només existeix en models amb xips Apple silicon i models Intel amb el xip de seguretat Apple T2. Els Macs Intel més antics sense un xip T2 no es veuen afectats (Guia de desplegament d'Apple).
Els dos tipus de bloqueig d'activació
Apple té dues maneres d'activar el bloqueig d'activació per a un dispositiu que la teva organització posseeix (Guia de desplegament d'Apple):
- Vinculat a l'organització. El dispositiu ha d'estar en Apple Business o Apple School Manager. La gestió de dispositius parla directament amb Apple per bloquejar i desbloquejar-lo, amb un codi de desviament generat pel servidor. No depèn de l'empleat, de Troba el meu o de l'estat del dispositiu.
- Vinculat a l'usuari. L'empleat vincula el dispositiu al seu compte personal d'Apple activant Troba el meu. Les regles i escenaris d'escrow a continuació són sobre aquest tipus.
Si ambdós s'intenten en el mateix dispositiu, el que activa la funció primer guanya.
Termes clau
- Supervisió. Apple ho descriu com el dispositiu sent propietat de l'organització, cosa que dóna un control addicional sobre la seva configuració i restriccions (Apple). Els dispositius inscrits a través de l'Inscripció Automàtica de Dispositius (ADE), desplegament sense tocar o Apple Business són supervisats. En macOS 11 i versions posteriors, els Macs inscrits a través d'Inscripció de Dispositius basada en comptes o perfils també són supervisats. La inscripció d'usuari estàndard no proporciona supervisió.
- Bloqueig d'activació. La protecció d'Apple que vincula un dispositiu a un ID d'Apple després d'un esborrat. S'activa quan l'empleat activa Troba el meu.
- Codi de desviament. Un codi vinculat al dispositiu que elimina el bloqueig d'activació sense l'ID d'Apple de l'empleat. Només existeix si Factorial IT l'ha escrowat.
- Escrow. La gestió de dispositius guarda el codi de desviament en el moment en què s'activa el bloqueig d'activació. No funciona a l'inrevés.
Quan es pot escrowar un codi de desviament
Quatre condicions:
- El dispositiu ha de ser supervisat. L'escrow només és fiable en dispositius supervisats.
- Inscriure el dispositiu abans que s'activi el bloqueig d'activació. Si l'empleat activa Troba el meu abans de la inscripció, Factorial IT no pot obtenir el codi.
- El dispositiu ha de ser propietat de l'empresa. Els dispositius personals (BYOD) no són elegibles.
- El perfil MDM ha d'instal·lar-se a nivell de sistema. La inscripció aprovada per l'usuari sense Apple Business no escrowa codis de manera fiable.
Si el dispositiu s'inscriu després que l'empleat ja s'hagi registrat amb un ID d'Apple i hagi activat Troba el meu, no hi ha codi de desviament. Només l'ID d'Apple de l'empleat pot desbloquejar-lo.
Els tres escenaris
Si el codi funciona depèn de la supervisió i de l'ordre en què es van activar la gestió i el bloqueig d'activació. El mateix camp iCloud Lock a la consola pot ser correcte en un cas i un fals positiu en un altre.
En macOS 11 i versions posteriors, la majoria dels Macs inscrits són supervisats (escenari 1) fins i tot sense zero-touch. Els escenaris 2 i 3 cobreixen dispositius que romanen sense supervisió, com ara versions més antigues de macOS o inscripció d'usuari simple.
| Escenari | Supervisió | Ordre dels esdeveniments | Codi de desviament |
|---|---|---|---|
| 1. Supervisat | Supervisat (ZTD / ADE / Apple Business) | Inscrit a través de zero-touch | ✅ Fiable |
| 2. Sense supervisió, inscrit primer | Sense supervisió | Inscrit per MDM → després activat Troba el meu | ✅ Escrowat |
| 3. Sense supervisió, Troba el meu primer | Sense supervisió | Activat Troba el meu → després inscrit per MDM | ❌ No escrowat |
Escenari 1: supervisat. El bloqueig d'activació no és un obstacle. La gestió de dispositius envia un ActivationLockBypassCodeCommand directament al dispositiu, cada vegada que l'empleat activa Troba el meu. El codi funciona.
Escenari 2: sense supervisió, inscrit abans de Troba el meu. Has inscrit el dispositiu manualment, així que no està supervisat, però la gestió ja hi era quan l'empleat va activar Troba el meu. El codi es va escrowar en aquell moment i pots utilitzar-lo.
Escenari 3: sense supervisió, Troba el meu abans de la inscripció. El bloqueig d'activació ja estava activat quan el dispositiu es va inscriure, així que no es va poder escrowar cap codi. Qualsevol codi que mostri la consola és un fals positiu: escriure'l a la pantalla de bloqueig d'activació retorna El teu compte d'Apple o contrasenya és incorrecte. Només l'ID d'Apple de l'empleat pot desbloquejar-lo.
Apple no proporciona cap manera de verificar si un codi escrowat és un codi de dispositiu vàlid. En dispositius sense supervisió, els empleats també poden activar i desactivar Troba el meu sense que es escrowi un nou codi. Tracta el valor de iCloud Lock en dispositius sense supervisió com a no confirmat fins que sàpigues com es va inscriure el dispositiu.
Com utilitzar
Comprova si existeix un codi de desviament
- Ves a Dispositius > Tots els dispositius.
- Obre el dispositiu.
- Desplaça't a la secció Compliment.
- Mira a iCloud Lock:
- ✅ Activat: un codi de desviament està escrowat i disponible.
- ❌ Codi de desviament perdut: no s'ha guardat cap codi; necessites l'ID d'Apple original.
Introdueix el codi de desviament
macOS. Copia el codi del registre del dispositiu. Engega el Mac i espera la pantalla de bloqueig d'activació. A la barra de menú, fes clic a Assistència de recuperació, tria Activar amb la clau MDM i introdueix el codi (Guia de desplegament d'Apple).
iPhone i iPad. Copia el codi del registre del dispositiu. Durant la configuració després de l'esborrat, a la pantalla de bloqueig d'activació, deixa buit el nom d'usuari i escriu el codi al camp de contrasenya (Guia de desplegament d'Apple).
En ambdós casos, el codi és sensible a majúscules i funciona una vegada per dispositiu.
En iPhone i iPad, el codi generat pel dispositiu només es pot recuperar durant els 15 dies posteriors a la primera supervisió del dispositiu, o fins que un MDM el recuperi i el netegi. Si no es va escrowar durant aquesta finestra, es perd per sempre.
Recupera un Mac encallat a la pantalla Activa Mac
Un Mac esborrat amb el bloqueig d'activació encara activat i sense un codi vàlid (escenari 3) roman a la pantalla Activa Mac. Deixa de provar el codi: seguirà retornant El teu compte d'Apple o contrasenya és incorrecte, perquè mai s'ha escrowat.
Prova aquestes opcions en ordre.
Opció 1: desactiva el bloqueig d'activació a Apple Business. Si el Mac estava a Apple Business abans que s'activés el bloqueig d'activació, i no ha estat alliberat de la teva organització, un usuari amb drets de gestió de dispositius pot desactivar el bloqueig d'activació des d'Apple Business. Això funciona per a bloqueigs vinculats a l'organització i a l'usuari, i el Mac no necessita estar assignat a un servidor MDM (Guia de desplegament d'Apple).
Per a un bloqueig vinculat a l'organització que la gestió de dispositius no pot eliminar, hi ha una altra alternativa: a la pantalla de bloqueig d'activació, inicia sessió amb el compte d'Apple Business que va crear el token del servidor MDM que vincula Factorial IT a Apple Business.
Opció 2: pregunta a l'antic empleat. Si pots contactar amb ells, poden eliminar el bloqueig ells mateixos:
- iniciant sessió amb el seu ID d'Apple a la pantalla de bloqueig d'activació, o
- eliminant el dispositiu del seu compte a icloud.com/find: selecciona el dispositiu i tria Eliminar aquest dispositiu (Suport d'Apple). També ho poden fer des d'altres dispositius Apple que tinguin.
Aquesta és normalment la ruta més ràpida, així que prova-ho abans d'anar a Apple.
Opció 3: Suport d'Apple amb prova de propietat. Si no pots contactar amb l'antic empleat, Apple pot eliminar el bloqueig un cop la teva organització demostri que és propietària del dispositiu. Tingues preparats els següents documents:
- la factura de compra original a nom de l'empresa, amb el número de sèrie
- el número de sèrie (a la pantalla de bloqueig d'activació o al xassís)
- detalls de l'empresa i la identitat de la persona que fa la sol·licitud
Envia la sol·licitud a través de la pàgina de suport per al bloqueig d'activació d'Apple, o a través de AppleCare per a Empreses o Empreses si ho tens (Suport d'Apple: Com eliminar el bloqueig d'activació). Les verificacions solen trigar diversos dies. Apple rebutja les sol·licituds amb una factura incompleta o sense número de sèrie.
Consells i millors pràctiques
- Inscriu abans que l'empleat activi Troba el meu. L'escrow no funciona a l'inrevés.
- Prefereix la inscripció supervisada. Zero-touch, ADE o Apple Business et donen un codi fiable (escenari 1).
- Revisa regularment els dispositius que mostren codi de desviament perdut. Poden ser irrecuperables després d'un esborrat. Torna a inscriure'ls a través d'Apple Business quan puguis.
- Desconnecta l'empleat d'iCloud abans d'esborrar un Mac sense supervisió. Això evita que es quedi encallat a la pantalla Activa Mac gairebé cada vegada.
- No confiïs cegament en el bloqueig d'iCloud en dispositius sense supervisió. Comprova com i quan es va inscriure el dispositiu.
- En iPhone i iPad, atén la finestra de 15 dies. El codi del dispositiu només es pot recuperar durant els 15 dies posteriors a la primera supervisió.
Resolució de problemes i FAQ
Resolució de problemes
- El codi retorna "El teu compte d'Apple o contrasenya és incorrecte". El dispositiu és en l'escenari 3: el codi mostrat és un fals positiu. Utilitza les opcions de recuperació per a un Mac encallat, o l'ID d'Apple de l'empleat.
- iCloud Lock mostra codi de desviament perdut. No s'ha escrowat cap codi. Necessites l'ID d'Apple original, o una de les opcions de recuperació.
- El codi no funciona en el segon intent. Els codis són d'ús únic per dispositiu i sensibles a majúscules. Comprova les majúscules.
- No hi ha bloqueig d'activació en un Mac més antic. Els Macs Intel sense un xip T2 no suporten el bloqueig d'activació.
FAQ
-
Puc obtenir un codi de desviament per a un dispositiu personal (BYOD)?
No. Només els dispositius propietat de l'empresa són elegibles.
-
L'empleat va activar Troba el meu abans de la inscripció. Encara puc obtenir un codi?
No en un dispositiu sense supervisió. L'escrow només passa quan el bloqueig d'activació s'activa mentre el dispositiu ja està gestionat.
-
On trobo el codi?
En Dispositius > Tots els dispositius, obre el dispositiu i ves a la secció Compliment, camp iCloud Lock.
-
Com introdueixo el codi en un iPhone?
A la pantalla de bloqueig d'activació, deixa buit el nom d'usuari i escriu el codi al camp de contrasenya.
-
Què necessito demanar a Apple per eliminar el bloqueig?
La factura de compra a nom de l'empresa amb el número de sèrie, el número de sèrie mateix, detalls de l'empresa i la identitat de la persona que fa la sol·licitud.