El Bloqueo de Activación impide que cualquier persona use un dispositivo Apple después de un restablecimiento de fábrica, a menos que tenga el Apple ID correcto. En los dispositivos de propiedad de la empresa inscritos en la gestión de dispositivos, Factorial IT almacena el código de bypass para ti, así puedes desbloquear un dispositivo borrado sin el Apple ID del empleado.

Funcionalidad

Descripción general

En un Mac, el Bloqueo de Activación solo existe en modelos con silicio de Apple y modelos Intel con el Chip de Seguridad Apple T2. Los Mac Intel más antiguos sin un chip T2 no se ven afectados (Guía de Despliegue de Apple).

Los dos tipos de Bloqueo de Activación

Apple tiene dos formas de activar el Bloqueo de Activación en un dispositivo que posee tu organización (Guía de Despliegue de Apple):

• Vinculado a la organización. El dispositivo debe estar en Apple Business o Apple School Manager. La gestión de dispositivos se comunica directamente con Apple para bloquearlo y desbloquearlo, con un código de bypass generado por el servidor. No depende del empleado, de Buscar mi o del estado del dispositivo.
• Vinculado al usuario. El empleado vincula el dispositivo a su cuenta personal de Apple activando Buscar mi. Las reglas y escenarios de escrow a continuación son sobre este tipo.

Si ambos se intentan en el mismo dispositivo, el que active la función primero gana.

Términos clave

• Supervisión. Apple lo describe como el dispositivo siendo propiedad de la organización, lo que otorga un control adicional sobre su configuración y restricciones (Apple). Los dispositivos inscritos a través de Inscripción Automática de Dispositivos (ADE), despliegue sin contacto o Apple Business están supervisados. En macOS 11 y posteriores, los Macs inscritos a través de Inscripción de Dispositivo basada en cuentas o perfiles también están supervisados. La inscripción estándar de usuarios no otorga supervisión.
• Bloqueo de Activación. La protección de Apple que vincula un dispositivo a un Apple ID después de un borrado. Se activa cuando el empleado activa Buscar mi.
• Código de bypass. Un código vinculado al dispositivo que elimina el Bloqueo de Activación sin el Apple ID del empleado. Solo existe si Factorial IT lo ha guardado.
• Escrow. La gestión de dispositivos guarda el código de bypass en el momento en que se activa el Bloqueo de Activación. No funciona al revés.

Cuándo se puede guardar un código de bypass

Cuatro condiciones:

1. El dispositivo debe estar supervisado. El escrow solo es confiable en dispositivos supervisados.
2. Inscribir el dispositivo antes de que el Bloqueo de Activación esté activo. Si el empleado activa Buscar mi antes de la inscripción, Factorial IT no puede obtener el código.
3. El dispositivo debe ser de propiedad de la empresa. Los dispositivos personales (BYOD) no son elegibles.
4. El perfil MDM debe instalarse a nivel del sistema. La inscripción aprobada por el usuario sin Apple Business no guarda códigos de manera confiable.

Si el dispositivo se inscribe después de que el empleado ya ha iniciado sesión con un Apple ID y ha activado Buscar mi, no hay código de bypass. Solo el Apple ID del empleado puede desbloquearlo.

Los tres escenarios

Si el código funciona depende de la supervisión y del orden en que se activaron la gestión y el Bloqueo de Activación. El mismo campo Bloqueo de iCloud en la consola puede ser correcto en un caso y un falso positivo en otro.

En macOS 11 y posteriores, la mayoría de los Macs inscritos están supervisados (escenario 1) incluso sin contacto cero. Los escenarios 2 y 3 cubren dispositivos que permanecen no supervisados, como versiones más antiguas de macOS o inscripción de usuario simple.

Escenario 1: supervisado. El Bloqueo de Activación no es un obstáculo. La gestión de dispositivos envía un ActivationLockBypassCodeCommand directamente al dispositivo, siempre que el empleado haya activado Buscar mi. El código funciona.

Escenario 2: no supervisado, inscrito antes de Buscar mi. Inscribiste el dispositivo manualmente, por lo que no está supervisado, pero la gestión ya estaba presente cuando el empleado activó Buscar mi. El código fue guardado en ese momento y puedes usarlo.

Escenario 3: no supervisado, Buscar mi antes de la inscripción. El Bloqueo de Activación ya estaba activo cuando el dispositivo se inscribió, por lo que no se pudo guardar ningún código. Cualquier código que muestre la consola es un falso positivo: escribirlo en la pantalla de Bloqueo de Activación devuelve Tu cuenta de Apple o contraseña es incorrecta. Solo el Apple ID del empleado puede desbloquearlo.

Apple no proporciona forma de verificar si un código de escrow es un código de dispositivo válido. En dispositivos no supervisados, los empleados también pueden activar y desactivar Buscar mi sin que se guarde un nuevo código. Trata el valor de Bloqueo de iCloud en dispositivos no supervisados como no confirmado hasta que sepas cómo se inscribió el dispositivo.

Cómo usar 

Verifica si existe un código de bypass

1. Ve a Dispositivos > Todos los Dispositivos.
2. Abre el dispositivo.
3. Desplázate a la sección Cumplimiento.
4. Mira en Bloqueo de iCloud:
   • ✅ Activado: un código de bypass está guardado y disponible.
   • ❌ Código de bypass faltante: no se guardó ningún código; necesitas el Apple ID original.

Ingresa el código de bypass

macOS. Copia el código del registro del dispositivo. Inicia el Mac y espera a la pantalla de Bloqueo de Activación. En la barra de menú, haz clic en Asistente de Recuperación, elige Activar con clave MDM e ingresa el código (Guía de Despliegue de Apple).

iPhone y iPad. Copia el código del registro del dispositivo. Durante la configuración después del borrado, en la pantalla de Bloqueo de Activación, deja el nombre de usuario vacío y escribe el código en el campo de contraseña (Guía de Despliegue de Apple).

En ambos, el código es sensible a mayúsculas y funciona una vez por dispositivo.

En iPhone y iPad, el código generado por el dispositivo solo se puede recuperar en los 15 días después de que el dispositivo sea supervisado por primera vez, o hasta que un MDM lo recupere y lo borre. Si no se guardó en ese período, se pierde para siempre.

Recuperar un Mac atascado en la pantalla de Activar Mac

Un Mac borrado con el Bloqueo de Activación aún activo y sin un código válido (escenario 3) permanece en la pantalla de Activar Mac. Deja de intentar el código: seguirá devolviendo Tu cuenta de Apple o contraseña es incorrecta, porque nunca se guardó.

Prueba estas opciones en orden.

Opción 1: desactivar el Bloqueo de Activación en Apple Business. Si el Mac estaba en Apple Business antes de que se activara el Bloqueo de Activación, y no ha sido liberado de tu organización, un usuario con derechos de gestión de dispositivos puede desactivar el Bloqueo de Activación desde Apple Business. Esto funciona para bloqueos vinculados a la organización y al usuario, y el Mac no necesita estar asignado a un servidor MDM (Guía de Despliegue de Apple).

Para un bloqueo vinculado a la organización que la gestión de dispositivos no puede borrar, hay una opción adicional: en la pantalla de Bloqueo de Activación, inicia sesión con la cuenta de Apple Business que creó el token del servidor MDM que vincula Factorial IT a Apple Business.

Opción 2: preguntar al ex-empleado. Si puedes contactarlo, puede eliminar el bloqueo por sí mismo:

• iniciando sesión con su Apple ID en la pantalla de Bloqueo de Activación, o
• eliminando el dispositivo de su cuenta en icloud.com/find: selecciona el dispositivo y elige Eliminar este dispositivo (Soporte de Apple). También puede hacerlo desde cualquier otro dispositivo Apple que posea.

Normalmente, este es el camino más rápido, así que pruébalo antes de acudir a Apple.

Opción 3: Soporte de Apple con prueba de propiedad. Si no puedes contactar al ex-empleado, Apple puede eliminar el bloqueo una vez que tu organización demuestre que es propietaria del dispositivo. Ten listos estos documentos:

• la factura de compra original a nombre de la empresa, con el número de serie en ella
• el número de serie (en la pantalla de Bloqueo de Activación o en el chasis)
• detalles de la empresa y la identidad de la persona que hace la solicitud

Envía la solicitud a través de la página de soporte de Bloqueo de Activación de Apple, o a través de AppleCare para Empresas o Empresarial si lo tienes (Soporte de Apple: Cómo eliminar el Bloqueo de Activación). Las verificaciones suelen tardar varios días. Apple rechaza solicitudes con una factura incompleta o sin número de serie.

Solución de problemas y FAQ

Solución de problemas

• El código devuelve "Tu cuenta de Apple o contraseña es incorrecta". El dispositivo está en el escenario 3: el código mostrado es un falso positivo. Usa las opciones de recuperación para un Mac atascado, o el Apple ID del empleado.
• El Bloqueo de iCloud muestra Código de bypass faltante. No se guardó ningún código. Necesitas el Apple ID original, o una de las opciones de recuperación.
• El código no funciona en el segundo intento. Los códigos son de un solo uso por dispositivo y sensibles a mayúsculas. Verifica las mayúsculas.
• No hay Bloqueo de Activación en un Mac más antiguo. Los Macs Intel sin un chip T2 no soportan el Bloqueo de Activación.

FAQ

1. ¿Puedo obtener un código de bypass para un dispositivo personal (BYOD)?
   No. Solo los dispositivos de propiedad de la empresa son elegibles.
    
2. El empleado activó Buscar mi antes de la inscripción. ¿Aún puedo obtener un código?
   No en un dispositivo no supervisado. El escrow solo ocurre cuando el Bloqueo de Activación se activa mientras el dispositivo ya está gestionado.
    
3. ¿Dónde encuentro el código?
   En Dispositivos > Todos los Dispositivos, abre el dispositivo y ve a la sección Cumplimiento, campo Bloqueo de iCloud.
    
4. ¿Cómo ingreso el código en un iPhone?
   En la pantalla de Bloqueo de Activación, deja el nombre de usuario vacío y escribe el código en el campo de contraseña.
    
5. ¿Qué necesito pedirle a Apple para eliminar el bloqueo?
   La factura de compra a nombre de la empresa con el número de serie, el número de serie en sí, los detalles de la empresa y la identidad de la persona que hace la solicitud.