Le verrouillage d'activation empêche quiconque d'utiliser un appareil Apple après une réinitialisation d'usine, à moins qu'il n'ait le bon identifiant Apple. Sur les appareils appartenant à l'entreprise inscrits dans la gestion des appareils, Factorial IT stocke le code de contournement pour vous, afin que vous puissiez déverrouiller un appareil réinitialisé sans l'identifiant Apple de l'employé.

Fonctionnalité

Vue d'ensemble

Sur un Mac, le verrouillage d'activation n'existe que sur les modèles Apple silicon et les modèles Intel avec la puce de sécurité Apple T2. Les anciens Mac Intel sans puce T2 ne sont pas concernés (Guide de déploiement Apple).

Les deux types de verrouillage d'activation

Apple a deux façons d'activer le verrouillage d'activation pour un appareil appartenant à votre organisation (Guide de déploiement Apple) :

• Lié à l'organisation. L'appareil doit être dans Apple Business ou Apple School Manager. La gestion des appareils communique directement avec Apple pour le verrouiller et le déverrouiller, avec un code de contournement généré par le serveur. Cela ne dépend pas de l'employé, de Find My ou de l'état de l'appareil.
• Lié à l'utilisateur. L'employé associe l'appareil à son compte Apple personnel en activant Find My. Les règles et scénarios d'entiercement ci-dessous concernent ce type.

Si les deux sont essayés sur le même appareil, celui qui active la fonctionnalité en premier l'emporte.

Termes clés

• Supervision. Apple le décrit comme l'appareil étant la propriété de l'organisation, ce qui donne un contrôle supplémentaire sur sa configuration et ses restrictions (Apple). Les appareils inscrits via l'inscription automatisée des appareils (ADE), le déploiement sans contact ou Apple Business sont supervisés. Sur macOS 11 et versions ultérieures, les Macs inscrits via l'inscription par compte ou par profil Device Enrollment sont également supervisés. L'inscription standard des utilisateurs ne donne pas de supervision.
• Verrouillage d'activation. Protection d'Apple qui lie un appareil à un identifiant Apple après une réinitialisation. Il s'active lorsque l'employé active Find My.
• Code de contournement. Un code lié à l'appareil qui supprime le verrouillage d'activation sans l'identifiant Apple de l'employé. Il n'existe que si Factorial IT l'a enregistré.
• Entiercement. La gestion des appareils sauvegarde le code de contournement au moment où le verrouillage d'activation s'active. Cela ne fonctionne pas à l'envers.

Quand un code de contournement peut être enregistré

Quatre conditions :

1. L'appareil doit être supervisé. L'entiercement ne dépend que des appareils supervisés.
2. Inscrire l'appareil avant que le verrouillage d'activation ne soit activé. Si l'employé active Find My avant l'inscription, Factorial IT ne peut pas obtenir le code.
3. L'appareil doit être la propriété de l'entreprise. Les appareils personnels (BYOD) ne sont pas éligibles.
4. Le profil MDM doit être installé au niveau système. L'inscription approuvée par l'utilisateur sans Apple Business n'enregistre pas les codes de manière fiable.

Si l'appareil est inscrit après que l'employé se soit déjà connecté avec un identifiant Apple et ait activé Find My, il n'y a pas de code de contournement. Seul l'identifiant Apple de l'employé peut le déverrouiller.

Les trois scénarios

Que le code fonctionne ou non dépend de la supervision et de l'ordre dans lequel la gestion et le verrouillage d'activation ont été activés. Le même champ iCloud Lock dans la console peut être correct dans un cas et un faux positif dans un autre.

Sur macOS 11 et versions ultérieures, la plupart des Macs inscrits sont supervisés (scénario 1) même sans déploiement sans contact. Les scénarios 2 et 3 concernent des appareils qui restent non supervisés, tels que les anciennes versions de macOS ou l'inscription standard des utilisateurs.

Scénario 1 : supervisé. Le verrouillage d'activation n'est pas un obstacle. La gestion des appareils envoie un ActivationLockBypassCodeCommand directement à l'appareil, chaque fois que l'employé active Find My. Le code fonctionne.

Scénario 2 : non supervisé, inscrit avant Find My. Vous avez inscrit l'appareil manuellement, donc il n'est pas supervisé, mais la gestion était déjà présente lorsque l'employé a activé Find My. Le code a été enregistré à ce moment-là et vous pouvez l'utiliser.

Scénario 3 : non supervisé, Find My avant l'inscription. Le verrouillage d'activation était déjà activé lorsque l'appareil a été inscrit, donc aucun code n'a pu être enregistré. Tout code affiché par la console est un faux positif : le taper à l'écran de verrouillage d'activation renvoie Votre compte Apple ou votre mot de passe est incorrect. Seul l'identifiant Apple de l'employé peut le déverrouiller.

Apple ne donne aucun moyen de vérifier si un code enregistré est un code valide pour l'appareil. Sur les appareils non supervisés, les employés peuvent également désactiver Find My et le réactiver sans qu'un nouveau code soit enregistré. Traitez la valeur iCloud Lock sur les appareils non supervisés comme non confirmée jusqu'à ce que vous sachiez comment l'appareil a été inscrit.

Comment utiliser 

Vérifier si un code de contournement existe

1. Allez dans Appareils > Tous les appareils.
2. Ouvrez l'appareil.
3. Faites défiler jusqu'à la section Conformité.
4. Regardez iCloud Lock:
   • ✅ Activé : un code de contournement est enregistré et disponible.
   • ❌ Code de contournement manquant : aucun code n'a été sauvegardé ; vous avez besoin de l'identifiant Apple d'origine.

Entrer le code de contournement

macOS. Copiez le code depuis l'enregistrement de l'appareil. Démarrez le Mac et attendez l'écran de verrouillage d'activation. Dans la barre de menu, cliquez sur Assistant de récupération, choisissez Activer avec la clé MDM et entrez le code (Guide de déploiement Apple).

iPhone et iPad. Copiez le code depuis l'enregistrement de l'appareil. Pendant la configuration après la réinitialisation, à l'écran de verrouillage d'activation, laissez le nom d'utilisateur vide et tapez le code dans le champ mot de passe (Guide de déploiement Apple).

Dans les deux cas, le code est sensible à la casse et fonctionne une fois par appareil.

Sur iPhone et iPad, le code généré par l'appareil ne peut être récupéré que dans les 15 jours suivant la première supervision de l'appareil, ou jusqu'à ce qu'un MDM le récupère et le supprime. S'il n'a pas été enregistré dans cette fenêtre, il est perdu pour toujours.

Récupérer un Mac bloqué sur l'écran Activer Mac

Un Mac réinitialisé avec le verrouillage d'activation toujours actif et sans code valide (scénario 3) reste sur l'écran Activer Mac. Arrêtez d'essayer le code : il retournera toujours Votre compte Apple ou votre mot de passe est incorrect, car il n'a jamais été enregistré.

Essayez ces options dans l'ordre.

Option 1 : désactiver le verrouillage d'activation dans Apple Business. Si le Mac était dans Apple Business avant que le verrouillage d'activation ne soit activé, et n'a pas été libéré de votre organisation, un utilisateur ayant des droits de gestion des appareils peut désactiver le verrouillage d'activation depuis Apple Business. Cela fonctionne pour les verrouillages liés à l'organisation et à l'utilisateur, et le Mac n'a pas besoin d'être assigné à un serveur MDM (Guide de déploiement Apple).

Pour un verrouillage lié à l'organisation que la gestion des appareils ne peut pas supprimer, il y a une autre solution : à l'écran de verrouillage d'activation, connectez-vous avec le compte Apple Business qui a créé le jeton de serveur MDM liant Factorial IT à Apple Business.

Option 2 : demander à l'ancien employé. Si vous pouvez les contacter, ils peuvent supprimer le verrou eux-mêmes :

• en se connectant avec leur identifiant Apple à l'écran de verrouillage d'activation, ou
• en supprimant l'appareil de leur compte sur icloud.com/find : sélectionnez l'appareil et choisissez Supprimer cet appareil (Support Apple). Ils peuvent également le faire depuis tout autre appareil Apple qu'ils possèdent.

C'est généralement la voie la plus rapide, alors essayez-la avant de contacter Apple.

Option 3 : Support Apple avec preuve de propriété. Si vous ne pouvez pas joindre l'ancien employé, Apple peut supprimer le verrou une fois que votre organisation prouve qu'elle possède l'appareil. Ayez ces éléments prêts :

• la facture d'achat originale au nom de l'entreprise, avec le numéro de série dessus
• le numéro de série (sur l'écran de verrouillage d'activation ou le châssis)
• les détails de l'entreprise et l'identité de la personne faisant la demande

Envoyez la demande via la page de support du verrouillage d'activation d'Apple, ou via AppleCare pour les entreprises ou l'entreprise si vous l'avez (Support Apple : Comment supprimer le verrouillage d'activation). Les vérifications prennent généralement plusieurs jours. Apple refuse les demandes avec une facture incomplète ou sans numéro de série.

Dépannage et FAQ

Dépannage

• Le code renvoie "Votre compte Apple ou votre mot de passe est incorrect". L'appareil est dans le scénario 3 : le code affiché est un faux positif. Utilisez les options de récupération pour un Mac bloqué, ou l'identifiant Apple de l'employé.
• Le verrouillage iCloud affiche un code de contournement manquant. Aucun code n'a été enregistré. Vous avez besoin de l'identifiant Apple d'origine, ou d'une des options de récupération.
• Le code ne fonctionne pas au deuxième essai. Les codes sont à usage unique par appareil et sensibles à la casse. Vérifiez les majuscules.
• Il n'y a pas de verrouillage d'activation sur un ancien Mac. Les Macs Intel sans puce T2 ne prennent pas en charge le verrouillage d'activation.

FAQ

1. Puis-je obtenir un code de contournement pour un appareil personnel (BYOD) ?
   Non. Seuls les appareils appartenant à l'entreprise sont éligibles.
    
2. L'employé a activé Find My avant l'inscription. Puis-je encore obtenir un code ?
   Pas sur un appareil non supervisé. L'entiercement ne se produit que lorsque le verrouillage d'activation s'active alors que l'appareil est déjà géré.
    
3. Où puis-je trouver le code ?
   Dans Appareils > Tous les appareils, ouvrez l'appareil et allez à la section Conformité, champ iCloud Lock.
    
4. Comment entrer le code sur un iPhone ?
   À l'écran de verrouillage d'activation, laissez le nom d'utilisateur vide et tapez le code dans le champ du mot de passe.
    
5. Que dois-je demander à Apple pour supprimer le verrou ?
   La facture d'achat au nom de l'entreprise avec le numéro de série, le numéro de série lui-même, les détails de l'entreprise et l'identité de la personne faisant la demande.