El Bloqueo de Activación impide que cualquier persona use un dispositivo Apple después de un restablecimiento de fábrica, a menos que tenga el Apple ID correcto. En los dispositivos de propiedad de la empresa inscritos en la gestión de dispositivos, Factorial IT almacena el código de bypass por ti, para que puedas desbloquear un dispositivo borrado sin el Apple ID del empleado.
Característica/Funcionalidad
Descripción general
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ |
En un Mac, el Bloqueo de Activación solo existe en modelos de Apple silicon y en modelos Intel con el Chip de Seguridad Apple T2. Los Macs Intel más antiguos sin un chip T2 no están afectados (Guía de Despliegue de Apple).
Los dos tipos de Bloqueo de Activación
Apple tiene dos formas de activar el Bloqueo de Activación en un dispositivo que posee tu organización (Guía de Despliegue de Apple):
- Vinculado a la organización. El dispositivo debe estar en Apple Business o Apple School Manager. La gestión de dispositivos se comunica directamente con Apple para bloquear y desbloquearlo, con un código de bypass generado por el servidor. No depende del empleado, de Buscar Mi o del estado del dispositivo.
- Vinculado al usuario. El empleado vincula el dispositivo a su cuenta personal de Apple al activar Buscar Mi. Las reglas y escenarios de escrow a continuación se refieren a este tipo.
Si ambos se intentan en el mismo dispositivo, el que active la función primero gana.
Términos clave
- Supervisión. Apple lo describe como el dispositivo siendo propiedad de la organización, lo que otorga un control adicional sobre su configuración y restricciones (Apple). Los dispositivos inscritos a través de Inscripción Automática de Dispositivos (ADE), despliegue sin contacto o Apple Business están supervisados. En macOS 11 y posteriores, los Macs inscritos a través de Inscripción de Dispositivos basada en cuentas o perfiles también están supervisados. La inscripción estándar de usuarios no otorga supervisión.
- Bloqueo de Activación. La protección de Apple que vincula un dispositivo a un Apple ID después de un borrado. Se activa cuando el empleado activa Buscar Mi.
- Código de bypass. Un código vinculado al dispositivo que elimina el Bloqueo de Activación sin el Apple ID del empleado. Solo existe si Factorial IT lo ha escrowado.
- Escrow. La gestión de dispositivos guarda el código de bypass en el momento en que se activa el Bloqueo de Activación. No funciona a la inversa.
Cuándo se puede escrowar un código de bypass
Cuatro condiciones:
- El dispositivo debe estar supervisado. El escrow solo es confiable en dispositivos supervisados.
- Inscribir el dispositivo antes de que se active el Bloqueo de Activación. Si el empleado activa Buscar Mi antes de la inscripción, Factorial IT no puede obtener el código.
- El dispositivo debe ser de propiedad de la empresa. Los dispositivos personales (BYOD) no son elegibles.
- El perfil MDM debe instalarse a nivel de sistema. La inscripción aprobada por el usuario sin Apple Business no escrowa códigos de manera confiable.
Si el dispositivo se inscribe después de que el empleado ya ha iniciado sesión con un Apple ID y ha activado Buscar Mi, no hay código de bypass. Solo el Apple ID del empleado puede desbloquearlo.
Los tres escenarios
Si el código funciona depende de la supervisión y del orden en que se activaron la gestión y el Bloqueo de Activación. El mismo campo iCloud Lock en la consola puede ser correcto en un caso y un falso positivo en otro.
En macOS 11 y posteriores, la mayoría de los Macs inscritos están supervisados (escenario 1) incluso sin contacto cero. Los escenarios 2 y 3 cubren dispositivos que permanecen no supervisados, como versiones más antiguas de macOS o inscripciones de usuarios estándar.
| Escenario | Supervisión | Orden de eventos | Código de bypass |
|---|---|---|---|
| 1. Supervisado | Supervisado (ZTD / ADE / Apple Business) | Inscrito a través de contacto cero | ✅ Confiable |
| 2. No supervisado, inscrito primero | No supervisado | Inscrito en MDM → luego habilitado Buscar Mi | ✅ Escrowado |
| 3. No supervisado, Buscar Mi primero | No supervisado | Habilitado Buscar Mi → luego inscrito en MDM | ❌ No escrowado |
Escenario 1: supervisado. El Bloqueo de Activación no es un obstáculo. La gestión de dispositivos envía un ActivationLockBypassCodeCommand directamente al dispositivo, cada vez que el empleado activa Buscar Mi. El código funciona.
Escenario 2: no supervisado, inscrito antes de Buscar Mi. Inscribiste el dispositivo manualmente, por lo que no está supervisado, pero la gestión ya estaba presente cuando el empleado activó Buscar Mi. El código fue escrowado en ese momento y puedes usarlo.
Escenario 3: no supervisado, Buscar Mi antes de la inscripción. El Bloqueo de Activación ya estaba activo cuando el dispositivo se inscribió, por lo que no se pudo escrowar ningún código. Cualquier código que muestre la consola es un falso positivo: escribirlo en la pantalla de Bloqueo de Activación devuelve Tu cuenta de Apple o contraseña es incorrecta. Solo el Apple ID del empleado puede desbloquearlo.
Apple no proporciona forma de verificar si un código escrowado es un código de dispositivo válido. En dispositivos no supervisados, los empleados también pueden desactivar y volver a activar Buscar Mi sin que se escrowe un nuevo código. Trata el valor de iCloud Lock en dispositivos no supervisados como no confirmado hasta que sepas cómo se inscribió el dispositivo.
Cómo usar
Verificar si existe un código de bypass
- Ve a Dispositivos > Todos los Dispositivos.
- Abre el dispositivo.
- Desplázate a la sección Cumplimiento.
- Mira en iCloud Lock:
- ✅ Habilitado: hay un código de bypass escrowado y disponible.
- ❌ Código de bypass faltante: no se guardó ningún código; necesitas el Apple ID original.
Ingresa el código de bypass
macOS. Copia el código del registro del dispositivo. Enciende el Mac y espera la pantalla de Bloqueo de Activación. En la barra de menú, haz clic en Asistente de Recuperación, elige Activar con clave MDM e ingresa el código (Guía de Despliegue de Apple).
iPhone y iPad. Copia el código del registro del dispositivo. Durante la configuración después del borrado, en la pantalla de Bloqueo de Activación, deja el nombre de usuario vacío y escribe el código en el campo de contraseña (Guía de Despliegue de Apple).
En ambos casos, el código es sensible a mayúsculas y funciona una vez por dispositivo.
En iPhone y iPad, el código generado por el dispositivo solo se puede recuperar en los 15 días posteriores a la primera supervisión del dispositivo, o hasta que un MDM lo recupere y lo borre. Si no se escrowó en ese período, se pierde para siempre.
Recuperar un Mac atascado en la pantalla de Activar Mac
Un Mac borrado con el Bloqueo de Activación aún activo y sin un código válido (escenario 3) permanece en la pantalla de Activar Mac. Deja de intentar el código: seguirá devolviendo Tu cuenta de Apple o contraseña es incorrecta, porque nunca se escrowó.
Prueba estas opciones en orden.
Opción 1: desactivar el Bloqueo de Activación en Apple Business. Si el Mac estaba en Apple Business antes de que se activara el Bloqueo de Activación, y no ha sido liberado de tu organización, un usuario con derechos de gestión de dispositivos puede desactivar el Bloqueo de Activación desde Apple Business. Esto funciona para bloqueos vinculados a la organización y bloqueos vinculados al usuario, y el Mac no necesita estar asignado a un servidor MDM (Guía de Despliegue de Apple).
Para un bloqueo vinculado a la organización que la gestión de dispositivos no puede eliminar, hay una más opción de respaldo: en la pantalla de Bloqueo de Activación, inicia sesión con la cuenta de Apple Business que creó el token del servidor MDM que vincula Factorial IT con Apple Business.
Opción 2: preguntar al ex-empleado. Si puedes contactarlo, puede eliminar el bloqueo por sí mismo:
- iniciando sesión con su Apple ID en la pantalla de Bloqueo de Activación, o
- eliminando el dispositivo de su cuenta en icloud.com/find: selecciona el dispositivo y elige Eliminar Este Dispositivo (Soporte de Apple). También puede hacerlo desde cualquier otro dispositivo Apple que posea.
Este es normalmente el camino más rápido, así que pruébalo antes de ir a Apple.
Opción 3: Soporte de Apple con prueba de propiedad. Si no puedes contactar al ex-empleado, Apple puede eliminar el bloqueo una vez que tu organización demuestre que es propietaria del dispositivo. Ten listos estos documentos:
- la factura de compra original a nombre de la empresa, con el número de serie en ella
- el número de serie (en la pantalla de Bloqueo de Activación o en el chasis)
- detalles de la empresa y la identidad de la persona que hace la solicitud
Envía la solicitud a través de la página de soporte de Bloqueo de Activación de Apple, o a través de AppleCare para Empresas o Enterprise si lo tienes (Soporte de Apple: Cómo eliminar el Bloqueo de Activación). Las verificaciones suelen tardar varios días. Apple rechaza solicitudes con una factura incompleta o sin número de serie.
Consejos y Mejores Prácticas
- Inscribir antes de que el empleado active Buscar Mi. El escrow no funciona a la inversa.
- Preferir la inscripción supervisada. El contacto cero, ADE o Apple Business te dan un código confiable (escenario 1).
- Revisar regularmente los dispositivos que muestran Código de bypass faltante. Pueden ser irrecuperables después de un borrado. Vuelve a inscribirlos a través de Apple Business cuando puedas.
- Cerrar sesión del empleado en iCloud antes de borrar un Mac no supervisado. Eso evita que se quede en la pantalla de Activar Mac casi siempre.
- No confiar ciegamente en el Bloqueo de iCloud en dispositivos no supervisados. Verifica cómo y cuándo se inscribió el dispositivo.
- En iPhone y iPad, ten en cuenta el período de 15 días. El código del dispositivo solo es recuperable en los 15 días posteriores a la primera supervisión.
Solución de Problemas y FAQ
Solución de Problemas
- El código devuelve "Tu cuenta de Apple o contraseña es incorrecta". El dispositivo está en el escenario 3: el código mostrado es un falso positivo. Usa las opciones de recuperación para un Mac atascado, o el Apple ID del empleado.
- iCloud Lock muestra Código de bypass faltante. No se escrowó ningún código. Necesitas el Apple ID original, o una de las opciones de recuperación.
- El código no funciona en el segundo intento. Los códigos son de un solo uso por dispositivo y son sensibles a mayúsculas. Verifica las letras mayúsculas.
- No hay Bloqueo de Activación en un Mac más antiguo. Los Macs Intel sin un chip T2 no soportan el Bloqueo de Activación.
FAQ
-
¿Puedo obtener un código de bypass para un dispositivo personal (BYOD)?
No. Solo los dispositivos de propiedad de la empresa son elegibles.
-
El empleado activó Buscar Mi antes de la inscripción. ¿Aún puedo obtener un código?
No en un dispositivo no supervisado. El escrow solo ocurre cuando el Bloqueo de Activación se activa mientras el dispositivo ya está gestionado.
-
¿Dónde encuentro el código?
En Dispositivos > Todos los Dispositivos, abre el dispositivo y ve a la sección Cumplimiento, campo iCloud Lock.
-
¿Cómo ingreso el código en un iPhone?
En la pantalla de Bloqueo de Activación, deja el nombre de usuario vacío y escribe el código en el campo de contraseña.
-
¿Qué necesito pedirle a Apple para eliminar el bloqueo?
La factura de compra a nombre de la empresa con el número de serie, el número de serie en sí, detalles de la empresa y la identidad de la persona que hace la solicitud.