Отключение Блокировки активации на защищенных устройствах iOS и iPadOS с помощью Intune

Microsoft Intune позволяет управлять функцией Блокировки активации iOS и iPadOS, которая представляет собой отдельный компонент приложения Find My iPhone для устройств на базе iOS и iPadOS 8.0 и более поздних версий. Блокировка активации включается автоматически, как только пользователь открывает на устройстве приложение Find My iPhone. После включения функции необходимо ввести Apple ID и пароль пользователя, чтобы можно было выполнить следующие операции:

• выключить приложение Find My iPhone;
• удалить данные из устройства;
• активировать устройство заново.

Как блокировка активации влияет на работу

Хотя Блокировка активации и позволяет защищать устройства iOS и iPadOS и повышает вероятность возврата в случае их потери или кражи, она может создать ИТ-администратору ряд проблем. Например:

• Пользователь устанавливает блокировку активации на своем устройстве. Затем этот пользователь увольняется из компании и возвращает устройство. Не имея Apple ID и пароля пользователя, повторно активировать данное устройство будет невозможно.
• Вам требуется отчет с информацией обо всех устройствах, на которых включена блокировка активации.
• В ходе обновления устройств в организации вам необходимо переназначить несколько устройств в другое подразделение. Переназначить можно только те устройства, на которых блокировка активации не включена.

С целью устранения этих проблем компания Apple реализовала в iOS и iPadOS 7.1 возможность отключения Блокировки активации. Функция "Отключение блокировки активации" позволяет сбрасывать блокировку активации на защищенных устройствах без Apple ID и пароля пользователя. Защищенные устройства могут формировать код обхода блокировки активации для конкретного устройства, который хранится на сервере активации Apple.

Защищенный режим для устройств iOS и iPadOS позволяет использовать средство Apple Configurator для блокировки устройства, чтобы ограничивать его функциональные возможности рамками заданных задач. Защищенный режим используется только для корпоративных устройств.

Дополнительные сведения о блокировке активации можно найти на веб-сайте Apple.

Как Intune позволяет управлять блокировкой активации

Intune может запрашивать состояние Блокировки активации защищенных устройств под управлением ОС iOS и iPadOS 8.0 и более поздних версий. Для защищенных устройств (и только для них) Intune может получить код отключения блокировки активации и отправить его прямо на устройство. Если устройство было очищено, к нему можно получить доступ, используя пустое имя пользователя и код в качестве пароля.

Ниже приведены бизнес-преимущества использования Intune для управления блокировкой активации.

• Пользователь получает преимущества безопасности приложения Find My iPhone.
• Пользователь может выполнять свою работу, зная, что если устройство потребуется применять для других целей, его можно будет снять с учета или разблокировать.

Перед началом работы

Чтобы отключить блокировку активации на устройствах, ее необходимо включить, выполнив следующие инструкции.

1. Настройте профиль ограниченного использования для iOS и iPadOS, используя информацию из раздела Настройка параметров ограниченного использования устройства.
2. В разделе настройки параметров ограниченного использования устройств для iOS/iPadOS на вкладке Общие установите флажок Блокировка активации.
3. Сохраните профиль и назначьте его устройствам, на которых требуется реализовать управление отключением блокировки активации.

Использование отключения блокировки активации

Если после отключения блокировки активации на устройстве будет открыто приложение "Найти iPhone", будет автоматически применена новая блокировка. По этой причине перед выполнением процедуры необходимо иметь в наличии само устройство.

Действие удаленного устройства Отключение блокировки активации в Intune позволяет снять блокировку активации с устройства iOS и iPadOS, не запрашивая Apple ID и пароль пользователя. После отключения Блокировка активации на устройстве будет повторно включена при запуске приложения "Find My iPhone". Используйте отключение блокировки активации, только когда у вас есть физический доступ к устройству.

В колонке Intune выберите пункт Устройства.

В колонке Устройства выберите пункт Все устройства.

Перейдите к разделу "Оборудование" на устройстве, а затем скопируйте код обхода блокировки активации в поле условного доступа.

Скопируйте код обхода, прежде чем очистить устройство. Если вы выполняете сброс параметров на устройстве перед копированием кода, этот код удаляется из Azure.

Перейдите к колонке Обзор для устройства, а затем выберите команду Очистить.

После сброса параметров будут запрошены идентификатор Apple ID и пароль. Оставьте поле Идентификатор пустым, а затем введите код обходапароля. Эти действия удаляют учетную запись с устройства.

Дальнейшие действия

Проверить состояние запроса на разблокировку можно на странице сведений об устройстве в рабочей нагрузке Управление устройствами.