Il Blocco di Attivazione impedisce a chiunque di utilizzare un dispositivo Apple dopo un ripristino di fabbrica a meno che non disponga del corretto Apple ID. Su dispositivi di proprietà dell'azienda iscritti alla gestione dei dispositivi, Factorial IT memorizza il codice di bypass per te, così puoi sbloccare un dispositivo ripulito senza l'Apple ID dell'utente.

Funzionalità

Panoramica

Su un Mac, il Blocco di Attivazione esiste solo sui modelli Apple silicon e sui modelli Intel con il Chip di Sicurezza Apple T2. I vecchi Mac Intel senza un chip T2 non sono interessati (Guida alla distribuzione Apple).

I due tipi di Blocco di Attivazione

Apple ha due modi per attivare il Blocco di Attivazione su un dispositivo di proprietà della tua organizzazione (Guida alla distribuzione Apple):

• Collegato all'organizzazione. Il dispositivo deve essere in Apple Business o Apple School Manager. La gestione dei dispositivi comunica direttamente con Apple per bloccarlo e sbloccarlo, con un codice di bypass generato dal server. Non dipende dall'utente, da Trova il mio o dallo stato del dispositivo.
• Collegato all'utente. L'utente collega il dispositivo al proprio Apple Account personale attivando Trova il mio. Le regole e gli scenari di escrocco di seguito riguardano questo tipo.

Se entrambi vengono provati sullo stesso dispositivo, chi attiva per primo la funzione vince.

Termini chiave

• Supervisione. Apple la descrive come il dispositivo di proprietà dell'organizzazione, il che conferisce un controllo extra sulla sua configurazione e restrizioni (Apple). I dispositivi iscritti tramite Registrazione Automatica dei Dispositivi (ADE), distribuzione zero-touch o Apple Business sono supervisionati. Su macOS 11 e versioni successive, i Mac iscritti tramite registrazione basata su account o profilo Device Enrollment sono supervisionati anch'essi. La registrazione standard degli utenti non fornisce supervisione.
• Blocco di Attivazione. La protezione di Apple che lega un dispositivo a un Apple ID dopo un ripristino. Si attiva quando l'utente attiva Trova il mio.
• Codice di bypass. Un codice legato al dispositivo che rimuove il Blocco di Attivazione senza l'Apple ID dell'utente. Esiste solo se Factorial IT lo ha escroccato.
• Escrocco. La gestione dei dispositivi salva il codice di bypass nel momento in cui il Blocco di Attivazione si attiva. Non funziona all'indietro.

Quando un codice di bypass può essere escroccato

Quattro condizioni:

1. Il dispositivo deve essere supervisionato. L'escrocco è affidabile solo su dispositivi supervisionati.
2. Iscrivi il dispositivo prima che il Blocco di Attivazione sia attivo. Se l'utente attiva Trova il mio prima dell'iscrizione, Factorial IT non può ottenere il codice.
3. Il dispositivo deve essere di proprietà dell'azienda. I dispositivi personali (BYOD) non sono idonei.
4. Il profilo MDM deve essere installato a livello di sistema. La registrazione approvata dall'utente senza Apple Business non escrocca i codici in modo affidabile.

Se il dispositivo viene iscritto dopo che l'utente ha già effettuato l'accesso con un Apple ID e ha attivato Trova il mio, non c'è codice di bypass. Solo l'Apple ID dell'utente può sbloccarlo.

I tre scenari

Se il codice funziona dipende dalla supervisione e dall'ordine in cui sono stati attivati la gestione e il Blocco di Attivazione. Lo stesso campo iCloud Lock nella console può essere corretto in un caso e un falso positivo in un altro.

Su macOS 11 e versioni successive, la maggior parte dei Mac iscritti sono supervisionati (scenario 1) anche senza zero-touch. Gli scenari 2 e 3 coprono dispositivi che rimangono non supervisionati, come le versioni più vecchie di macOS o la registrazione standard degli utenti.

Scenario 1: supervisionato. Il Blocco di Attivazione non è un ostacolo. La gestione dei dispositivi invia un ActivationLockBypassCodeCommand direttamente al dispositivo, ogni volta che l'utente attiva Trova il mio. Il codice funziona.

Scenario 2: non supervisionato, iscritto prima di Trova il mio. Hai iscritto il dispositivo manualmente, quindi non è supervisionato, ma la gestione era già presente quando l'utente ha attivato Trova il mio. Il codice è stato escroccato a quel punto e puoi usarlo.

Scenario 3: non supervisionato, Trova il mio prima dell'iscrizione. Il Blocco di Attivazione era già attivo quando il dispositivo è stato iscritto, quindi non è stato possibile escroccare alcun codice. Qualsiasi codice mostrato dalla console è un falso positivo: digitandolo nella schermata del Blocco di Attivazione si restituisce Il tuo Apple Account o la password non sono corretti. Solo l'Apple ID dell'utente può sbloccarlo.

Apple non fornisce alcun modo per controllare se un codice escroccato è un codice valido per il dispositivo. Su dispositivi non supervisionati, gli utenti possono anche disattivare e riattivare Trova il mio senza che venga escroccato un nuovo codice. Tratta il valore iCloud Lock sui dispositivi non supervisionati come non confermato fino a quando non sai come è stato iscritto il dispositivo.

Come utilizzare 

Controlla se esiste un codice di bypass

1. Vai su Dispositivi > Tutti i dispositivi.
2. Apri il dispositivo.
3. Scorri fino alla sezione Conformità.
4. Guarda a iCloud Lock:
   • ✅ Abilitato: un codice di bypass è escroccato e disponibile.
   • ❌ Codice di bypass mancante: nessun codice è stato salvato; hai bisogno dell'Apple ID originale.

Inserisci il codice di bypass

macOS. Copia il codice dal record del dispositivo. Avvia il Mac e attendi la schermata del Blocco di Attivazione. Nella barra dei menu, fai clic su Assistente di Recupero, scegli Attiva con chiave MDM e inserisci il codice (Guida alla distribuzione Apple).

iPhone e iPad. Copia il codice dal record del dispositivo. Durante la configurazione dopo il ripristino, nella schermata del Blocco di Attivazione, lascia vuoto il nome utente e digita il codice nel campo password (Guida alla distribuzione Apple).

Su entrambi, il codice è sensibile alle maiuscole e funziona una sola volta per dispositivo.

Su iPhone e iPad, il codice generato dal dispositivo può essere recuperato solo nei 15 giorni dopo che il dispositivo è stato supervisionato per la prima volta, o fino a quando un MDM non lo recupera e lo cancella. Se non è stato escroccato in quella finestra, è perso per sempre.

Recupera un Mac bloccato sulla schermata Attiva Mac

Un Mac ripristinato con il Blocco di Attivazione ancora attivo e senza codice valido (scenario 3) rimane sulla schermata Attiva Mac. Smetti di riprovare il codice: continuerà a restituire Il tuo Apple Account o la password non sono corretti, perché non è mai stato escroccato.

Prova queste opzioni in ordine.

Opzione 1: disattiva il Blocco di Attivazione in Apple Business. Se il Mac era in Apple Business prima che il Blocco di Attivazione si attivasse, e non è stato rilasciato dalla tua organizzazione, un utente con diritti di gestione dei dispositivi può disattivare il Blocco di Attivazione da Apple Business. Questo funziona per i blocchi collegati all'organizzazione e all'utente, e il Mac non deve essere assegnato a un server MDM (Guida alla distribuzione Apple).

Per un blocco collegato all'organizzazione che la gestione dei dispositivi non può cancellare, c'è un'ulteriore soluzione: nella schermata del Blocco di Attivazione, accedi con l'Apple Business account che ha creato il token del server MDM che collega Factorial IT ad Apple Business.

Opzione 2: chiedi all'ex dipendente. Se riesci a contattarli, possono rimuovere il blocco da soli:

• accedendo con il loro Apple ID sulla schermata del Blocco di Attivazione, oppure
• rimuovendo il dispositivo dal loro account su icloud.com/find: selezionando il dispositivo e scegliendo Rimuovi questo dispositivo (Supporto Apple). Possono anche farlo da qualsiasi altro dispositivo Apple di loro proprietà.

Questa è normalmente la via più rapida, quindi provala prima di contattare Apple.

Opzione 3: Supporto Apple con prova di proprietà. Se non riesci a contattare l'ex dipendente, Apple può rimuovere il blocco una volta che la tua organizzazione dimostra di possedere il dispositivo. Tieni pronti questi documenti:

• la fattura di acquisto originale a nome dell'azienda, con il numero di serie
• il numero di serie (sulla schermata del Blocco di Attivazione o sul telaio)
• dettagli dell'azienda e identità della persona che fa la richiesta

Invia la richiesta tramite pagina di supporto per il Blocco di Attivazione di Apple, o tramite AppleCare per Business o Enterprise se lo hai (Supporto Apple: Come rimuovere il Blocco di Attivazione). I controlli di solito richiedono diversi giorni. Apple rifiuta le richieste con una fattura incompleta o senza numero di serie.

Risoluzione dei problemi e FAQ

Risoluzione dei problemi

• Il codice restituisce "Il tuo Apple Account o la password non sono corretti". Il dispositivo è nello scenario 3: il codice mostrato è un falso positivo. Usa le opzioni di recupero per un Mac bloccato, o l'Apple ID dell'utente.
• iCloud Lock mostra codice di bypass mancante. Nessun codice è stato escroccato. Hai bisogno dell'Apple ID originale, o di una delle opzioni di recupero.
• Il codice non funziona al secondo tentativo. I codici sono monouso per dispositivo e sensibili alle maiuscole. Controlla le maiuscole.
• Non c'è Blocco di Attivazione su un Mac più vecchio. I Mac Intel senza un chip T2 non supportano il Blocco di Attivazione.

FAQ

1. Posso ottenere un codice di bypass per un dispositivo personale (BYOD)?
   No. Solo i dispositivi di proprietà dell'azienda sono idonei.
    
2. L'utente ha attivato Trova il mio prima dell'iscrizione. Posso comunque ottenere un codice?
   Non su un dispositivo non supervisionato. L'escrocco avviene solo quando il Blocco di Attivazione si attiva mentre il dispositivo è già gestito.
    
3. Dove trovo il codice?
   In Dispositivi > Tutti i dispositivi, apri il dispositivo e vai alla sezione Conformità, campo iCloud Lock.
    
4. Come inserisco il codice su un iPhone?
   Sulla schermata del Blocco di Attivazione, lascia vuoto il nome utente e digita il codice nel campo della password.
    
5. Cosa devo chiedere a Apple per rimuovere il blocco?
   La fattura di acquisto a nome dell'azienda con il numero di serie, il numero di serie stesso, i dettagli dell'azienda e l'identità della persona che fa la richiesta.