Umgehen der Aktivierungssperre auf überwachten iOS-Geräten mit IntuneBypass Activation Lock on Supervised iOS devices with Intune

Gilt für: Intune im Azure-PortalApplies to: Intune in the Azure portal
Suchen Sie nach der Dokumentation zu Intune im klassischen Portal?Looking for documentation about Intune in the classic portal? Klicken Sie hier.Go here.

Microsoft Intune kann Sie bei der Verwaltung der iOS-Aktivierungssperre unterstützen, einer Funktion der Mein iPhone suchen-App für Geräte mit iOS 8.0 und höher.Microsoft Intune can help you manage iOS Activation Lock, a feature of the Find My iPhone app for iOS 8.0 and later devices. Die Aktivierungssperre wird automatisch aktiviert, wenn ein Benutzer die App „Mein iPhone suchen“ auf einem Gerät öffnet.Activation Lock is enabled automatically when a user opens the Find My iPhone app on a device. Nach der Aktivierung müssen die Apple-ID und das Kennwort des Benutzers eingegeben werden, bevor folgende Vorgänge möglich sind:After it is enabled, the user's Apple ID and password must be entered before anyone can:

  • Deaktivieren von „Mein iPhone suchen“Turn off Find My iPhone
  • Löschen des GerätsErase the device
  • Reaktivieren des GerätsReactivate the device

Auswirkungen der AktivierungssperreHow Activation Lock affects you

Obwohl die Aktivierungssperre zum Schutz von iOS-Geräten beiträgt und die Chancen einer Wiederherstellung bei Verlust oder Diebstahl des Geräts erhöht, kann diese Funktion Sie als IT-Administrator vor eine Reihe von Herausforderungen stellen.While Activation Lock helps secure iOS devices and improves the chances of recovering a lost or stolen device, this capability can present you, as an IT admin, with a number of challenges. Beispiel:For example:

  • Ein Benutzer richtet die Aktivierungssperre auf einem Gerät ein.A user sets up Activation Lock on a device. Anschließend verlässt der Benutzer das Unternehmen und gibt das Gerät zurück.The user then leaves the company and returns the device. Ohne die Apple-ID und das Kennwort des Benutzers gibt es keine Möglichkeit, das Gerät zu reaktivieren.Without the user's Apple ID and password, there is no way to reactivate the device.
  • Sie benötigen einen Bericht über alle Geräte, bei denen die Aktivierungssperre aktiviert ist.You need a report of all devices that have Activation Lock enabled.
  • Während einer Geräteaktualisierung in Ihrem Unternehmen möchten Sie einige Geräte einer anderen Abteilung zuweisen.You want to reassign some devices to a different department during a device refresh in your organization. Es können nur Geräte neu zugewiesen werden, bei denen die Aktivierungssperre nicht aktiviert ist.You can only reassign devices that do not have Activation Lock enabled.

Apple hat zur Behebung dieser Probleme eine Umgehung der Aktivierungssperre in iOS 7.1 eingeführt.To help solve these problems, Apple introduced Activation Lock bypass in iOS 7.1. Mit der Umgehung der Aktivierungssperre können Sie die Aktivierungssperre von überwachten Geräten ohne Apple-ID und Kennwort des Benutzers entfernen.Activation Lock bypass lets you remove the Activation Lock from supervised devices without the user's Apple ID and password. Überwachte Geräte können einen gerätespezifischen Umgehungscode für die Aktivierungssperre generieren, der auf dem Aktivierungsserver von Apple gespeichert wird.Supervised devices can generate a device-specific Activation Lock bypass code, which is stored on Apple's activation server.

Tipp

Im überwachten Modus für iOS-Geräte können Sie mit dem Apple Configurator ein Gerät sperren, um die Funktionen auf bestimmte geschäftliche Zwecke zu beschränken.Supervised mode for iOS devices lets you use Apple Configurator to lock down a device and limit functionality to specific business purposes. Der überwachte Modus ist in der Regel nur für firmeneigene Geräte vorgesehen.Supervised mode is used only for corporate-owned devices.

Auf der Website von Apple erfahren Sie mehr über die Aktivierungssperre.You can read more about Activation Lock on Apple's web site.

Unterstützung von Intune beim Verwalten der AktivierungssperreHow Intune helps you manage Activation Lock

Intune kann den Status der Aktivierungssperre von überwachten Geräten anfordern, die iOS 8.0 und höher ausführen.Intune can request the Activation Lock status of supervised devices that run iOS 8.0 and later. Ausschließlich für überwachte Geräte kann Intune den Umgehungscode der Aktivierungssperre abrufen und ihn direkt auf das Gerät anwenden.For supervised devices only, Intune can retrieve the Activation Lock bypass code and directly issue it to the device. Wenn das Gerät zurückgesetzt wurde, können Sie direkt auf das Gerät zugreifen, indem Sie einen leeren Benutzernamen und den Code als Kennwort verwenden.If the device has been wiped, you can directly access the device by using a blank user name and the code as the password.

Die Unternehmensvorteile der Verwaltung der Aktivierungssperre mit Intune sind Folgende:The business benefits of using Intune to manage Activation Lock are:

  • Der Benutzer erhält die Sicherheitsvorteile der App „Mein iPhone suchen“.The user gets the security benefits of the Find My iPhone app.
  • Sie können es den Benutzern ermöglichen, ihre Arbeit zu erledigen, in dem Wissen, dass Sie das Gerät außer Kraft setzen oder entsperren können, wenn es einem neuen Zweck zugewiesen werden soll.You can enable users to do their work and know that when a device needs to be repurposed, you can retire or unlock it.

VorbereitungBefore you start

Bevor Sie die Aktivierungssperre auf Geräten umgehen können, müssen Sie sie aktivieren, indem Sie dieser Anleitung folgen:Before you can bypass Activation Lock on devices, you must enable it by following these instructions:

  1. Konfigurieren Sie ein Intune-Profil für die Einschränkung von Geräten für iOS. Verwenden Sie dafür die Informationen unter So konfigurieren Sie Einstellungen für Geräteeinschränkungen.Configure an Intune device restriction profile for iOS using the information in How to configure device restriction settings.
  2. Aktivieren Sie in den Einstellungen für Geräteeinschränkungen für iOS unter Allgemein die Option Aktivierungssperre.In the device restriction settings for iOS, under the General settings, enable the option Activation Lock.
  3. Speichern Sie das Profil, und weisen Sie es den Geräten zu, auf denen Sie die Umgehung der Aktivierungssperre verwalten möchten.Save the profile, and then assign it to the devices on which you want to manage Activation Lock bypass.

Verwenden der Umgehung der AktivierungssperreHow to use Activation Lock bypass

Wichtig

Nachdem die Aktivierungssperre auf einem Gerät umgangen wurde, wird automatisch eine neue Aktivierungssperre angewendet, wenn die App „Mein iPhone suchen“ geöffnet wird.After you bypass the Activation Lock on a device, if the Find My iPhone app is opened, a new Activation Lock is automatically applied. Aus diesem Grund muss das Gerät physisch verfügbar sein, bevor Sie dieses Verfahren ausführen.Because of this, you should be in physical possession of the device before you follow this procedure.

Die Intune-Remotegeräteaktion Aktivierungssperre umgehen entfernt die Aktivierungssperre auf einem iOS-Gerät, ohne dass die Apple-ID und das Kennwort des Benutzers angegeben werden muss.The Intune Bypass Activation Lock remote device action removes the activation lock from an iOS device without the user’s Apple ID and password. Nachdem Sie die Aktivierungssperre umgangen haben, aktiviert das Gerät die Aktivierungssperre erneut, wenn die App „Mein iPhone suchen“ gestartet wird.Once you bypass the activation lock, the device turns on activation lock again when the Find My iPhone app launches. Umgehen Sie die Aktivierungssperre nur, wenn Sie physischen Zugriff auf das Gerät haben.Only bypass the activation lock if you have physical access to the device.

  1. Melden Sie sich beim Azure-Portal an.Sign into the Azure portal.
  2. Wählen Sie Weitere Dienste > Überwachung und Verwaltung > Intune aus.Choose More Services > Monitoring + Management > Intune.
  3. Wählen Sie auf dem Blatt Intune die Option Geräte aus.On the Intune blade, choose Devices.
  4. Wählen Sie auf dem Blatt Geräte und Gruppen die Option Alle Geräte aus.On the Devices and groups blade, choose All devices.
  5. Wählen Sie aus der Liste der verwalteten Geräte ein überwachtes iOS-Gerät aus, und wählen Sie dann die Remotegeräteaktion Aktivierungssperre umgehen.From the list of devices you manage, choose a supervised iOS device, and then choose the Bypass Activation Lock device remote action.

Nächste SchritteNext steps

Sie können den Status der Entsperranforderung in der Workload Geräte verwalten auf der Detailseite für das Gerät überprüfen.You can examine the status of the unlock request on the details page for the device in the Manage devices workload.