O Bloqueio de Ativação impede que qualquer pessoa use um dispositivo Apple após uma redefinição de fábrica, a menos que tenha o Apple ID correto. Em dispositivos de propriedade da empresa inscritos na gestão de dispositivos, Factorial TI armazena o código de bypass para você, para que você possa desbloquear um dispositivo apagado sem o Apple ID do funcionário.

Funcionalidade

Visão Geral

Em um Mac, o Bloqueio de Ativação só existe em modelos com chip Apple silicon e modelos Intel com o Chip de Segurança Apple T2. Macs Intel mais antigos sem um chip T2 não são afetados (Guia de Implantação da Apple).

Os dois tipos de Bloqueio de Ativação

A Apple tem duas maneiras de ativar o Bloqueio de Ativação em um dispositivo que sua organização possui (Guia de Implantação da Apple):

• Vinculado à organização. O dispositivo deve estar no Apple Business ou Apple School Manager. A gestão de dispositivos se comunica diretamente com a Apple para bloqueá-lo e desbloqueá-lo, com um código de bypass gerado pelo servidor. Não depende do funcionário, do Buscar Meu ou do estado do dispositivo.
• Vinculado ao usuário. O funcionário vincula o dispositivo à sua conta Apple pessoal ativando o Buscar Meu. As regras e cenários de escrow abaixo dizem respeito a este tipo.

Se ambos forem tentados no mesmo dispositivo, o que ativar o recurso primeiro vence.

Termos-chave

• Supervisão. A Apple descreve como o dispositivo sendo propriedade da organização, o que dá controle extra sobre sua configuração e restrições (Apple). Dispositivos inscritos através do Registro Automático de Dispositivos (ADE), implantação sem toque ou Apple Business são supervisionados. No macOS 11 e versões posteriores, Macs inscritos através de Device Enrollment baseado em conta ou perfil também são supervisionados. A inscrição padrão de usuários não confere supervisão.
• Bloqueio de Ativação. A proteção da Apple que vincula um dispositivo a um Apple ID após uma limpeza. É ativado quando o funcionário ativa o Buscar Meu.
• Código de bypass. Um código vinculado ao dispositivo que remove o Bloqueio de Ativação sem o Apple ID do funcionário. Ele só existe se Factorial TI o tiver armazenado.
• Escrow. A gestão de dispositivos salva o código de bypass no momento em que o Bloqueio de Ativação é ativado. Não funciona retroativamente.

Quando um código de bypass pode ser armazenado

Quatro condições:

1. O dispositivo deve ser supervisionado. O escrow só é confiável em dispositivos supervisionados.
2. Inscrever o dispositivo antes que o Bloqueio de Ativação seja ativado. Se o funcionário ativar o Buscar Meu antes da inscrição, Factorial TI não poderá obter o código.
3. O dispositivo deve ser de propriedade da empresa. Dispositivos pessoais (BYOD) não são elegíveis.
4. O perfil MDM deve ser instalado em nível de sistema. A inscrição aprovada pelo usuário sem Apple Business não armazena códigos de forma confiável.

Se o dispositivo for inscrito depois que o funcionário já tiver feito login com um Apple ID e ativado o Buscar Meu, não há código de bypass. Apenas o Apple ID do funcionário pode desbloqueá-lo.

Os três cenários

Se o código funciona depende da supervisão e da ordem em que a gestão e o Bloqueio de Ativação foram ativados. O mesmo campo iCloud Lock no console pode estar correto em um caso e um falso positivo em outro.

No macOS 11 e versões posteriores, a maioria dos Macs inscritos são supervisionados (cenário 1) mesmo sem toque zero. Os cenários 2 e 3 abrangem dispositivos que permanecem não supervisionados, como versões mais antigas do macOS ou inscrição padrão de usuários.

Cenário 1: supervisionado. O Bloqueio de Ativação não é um obstáculo. A gestão de dispositivos envia um ActivationLockBypassCodeCommand diretamente para o dispositivo, sempre que o funcionário ativar o Buscar Meu. O código funciona.

Cenário 2: não supervisionado, inscrito antes do Buscar Meu. Você inscreveu o dispositivo manualmente, então ele não é supervisionado, mas a gestão já estava lá quando o funcionário ativou o Buscar Meu. O código foi armazenado nesse ponto e você pode usá-lo.

Cenário 3: não supervisionado, Buscar Meu antes da inscrição. O Bloqueio de Ativação já estava ativado quando o dispositivo foi inscrito, então nenhum código poderia ser armazenado. Qualquer código que o console mostrar é um falso positivo: digitá-lo na tela do Bloqueio de Ativação retorna Seu Apple Account ou senha está incorreta. Apenas o Apple ID do funcionário pode desbloqueá-lo.

A Apple não fornece uma maneira de verificar se um código armazenado é um código de dispositivo válido. Em dispositivos não supervisionados, os funcionários também podem desligar e ligar o Buscar Meu novamente sem que um novo código seja armazenado. Trate o valor iCloud Lock em dispositivos não supervisionados como não confirmado até que você saiba como o dispositivo foi inscrito.

Como usar 

Verificar se um código de bypass existe

1. Vá para Dispositivos > Todos os Dispositivos.
2. Abra o dispositivo.
3. Role até a seção Conformidade.
4. Olhe para iCloud Lock:
   • ✅ Ativado: um código de bypass está armazenado e disponível.
   • ❌ Código de bypass ausente: nenhum código foi salvo; você precisa do Apple ID original.

Inserir o código de bypass

macOS. Copie o código do registro do dispositivo. Inicie o Mac e aguarde a tela de Bloqueio de Ativação. Na barra de menu, clique em Assistente de Recuperação, escolha Ativar com chave MDM e insira o código (Guia de Implantação da Apple).

iPhone e iPad. Copie o código do registro do dispositivo. Durante a configuração após a limpeza, na tela de Bloqueio de Ativação, deixe o nome de usuário vazio e digite o código no campo senha (Guia de Implantação da Apple).

Em ambos, o código é sensível a maiúsculas e funciona uma vez por dispositivo.

No iPhone e iPad, o código gerado pelo dispositivo só pode ser recuperado nos 15 dias após o primeiro supervisionamento do dispositivo, ou até que um MDM o busque e limpe. Se não foi armazenado nesse intervalo, está perdido para sempre.

Recuperar um Mac preso na tela Ativar Mac

Um Mac apagado com o Bloqueio de Ativação ainda ativo e sem código válido (cenário 3) permanece na tela Ativar Mac. Pare de tentar o código: ele continuará retornando Seu Apple Account ou senha está incorreta, porque nunca foi armazenado.

Tente essas opções na ordem.

Opção 1: desligar o Bloqueio de Ativação no Apple Business. Se o Mac estava no Apple Business antes do Bloqueio de Ativação ser ativado, e não foi liberado de sua organização, um usuário com direitos de gestão de dispositivos pode desligar o Bloqueio de Ativação do Apple Business. Isso funciona para bloqueios vinculados à organização e ao usuário, e o Mac não precisa estar atribuído a um servidor MDM (Guia de Implantação da Apple).

Para um bloqueio vinculado à organização que a gestão de dispositivos não pode limpar, há uma alternativa: na tela do Bloqueio de Ativação, faça login com a conta do Apple Business que criou o token do servidor MDM vinculando Factorial TI ao Apple Business.

Opção 2: pergunte ao ex-funcionário. Se você puder contatá-lo, ele pode remover o bloqueio por conta própria:

• fazendo login com seu Apple ID na tela de Bloqueio de Ativação, ou
• removendo o dispositivo de sua conta em icloud.com/find: selecione o dispositivo e escolha Remover Este Dispositivo (Suporte da Apple). Ele também pode fazer isso de qualquer outro dispositivo Apple que possua.

Essa é normalmente a rota mais rápida, então tente antes de ir até a Apple.

Opção 3: Suporte da Apple com comprovação de propriedade. Se você não puder contatar o ex-funcionário, a Apple pode remover o bloqueio uma vez que sua organização prove que é proprietária do dispositivo. Tenha estes documentos prontos:

• a fatura original de compra em nome da empresa, com o número de série nela
• o número de série (na tela de Bloqueio de Ativação ou no chassi)
• detalhes da empresa e a identidade da pessoa que está fazendo o pedido

Envie o pedido através da página de suporte do Bloqueio de Ativação da Apple, ou através do AppleCare para Empresas ou Empresarial se você tiver (Suporte da Apple: Como remover o Bloqueio de Ativação). As verificações geralmente levam vários dias. A Apple rejeita pedidos com fatura incompleta ou sem número de série.

Solução de Problemas e FAQ

Solução de Problemas

• O código retorna "Seu Apple Account ou senha está incorreta". O dispositivo está no cenário 3: o código mostrado é um falso positivo. Use as opções de recuperação para um Mac preso, ou o Apple ID do funcionário.
• O Bloqueio do iCloud mostra Código de bypass ausente. Nenhum código foi armazenado. Você precisa do Apple ID original ou de uma das opções de recuperação.
• O código não funciona na segunda tentativa. Os códigos são de uso único por dispositivo e sensíveis a maiúsculas. Verifique as letras maiúsculas.
• Não há Bloqueio de Ativação em um Mac mais antigo. Macs Intel sem um chip T2 não suportam o Bloqueio de Ativação.

FAQ

1. Posso obter um código de bypass para um dispositivo pessoal (BYOD)?
   Não. Apenas dispositivos de propriedade da empresa são elegíveis.
    
2. O funcionário ativou o Buscar Meu antes da inscrição. Posso ainda obter um código?
   Não em um dispositivo não supervisionado. O escrow só acontece quando o Bloqueio de Ativação é ativado enquanto o dispositivo já está gerenciado.
    
3. Onde encontro o código?
   Em Dispositivos > Todos os Dispositivos, abra o dispositivo e vá para a seção Conformidade, campo iCloud Lock.
    
4. Como insiro o código em um iPhone?
   Na tela de Bloqueio de Ativação, deixe o nome de usuário vazio e digite o código no campo de senha.
    
5. O que preciso pedir à Apple para remover o bloqueio?
   A fatura de compra em nome da empresa com o número de série, o número de série em si, detalhes da empresa e a identidade da pessoa que está fazendo o pedido.