Bypass del blocco attivazione su dispositivi iOS con supervisione con IntuneBypass Activation Lock on Supervised iOS devices with Intune

Si applica a: Intune nel Portale di AzureApplies to: Intune in the Azure portal
Serve documentazione su Intune nel portale classico?Looking for documentation about Intune in the classic portal? Fare clic qui.Go here.

Microsoft Intune consente di gestire il Blocco attivazione di iOS, una funzionalità dell'app Trova il mio iPhone per dispositivi iOS 8.0 e versioni successive.Microsoft Intune can help you manage iOS Activation Lock, a feature of the Find My iPhone app for iOS 8.0 and later devices. Blocco attivazione viene abilitato automaticamente quando un utente apre l'app Trova il mio iPhone in un dispositivo.Activation Lock is enabled automatically when a user opens the Find My iPhone app on a device. Una volta abilitato, richiede l'immissione di un ID Apple e una password dell'utente prima di poter:After it is enabled, the user's Apple ID and password must be entered before anyone can:

  • Disattivare Trova il mio iPhoneTurn off Find My iPhone
  • Cancellare il dispositivoErase the device
  • Riattivare il dispositivoReactivate the device

Impatto di Blocco attivazione sull'amministratoreHow Activation Lock affects you

Anche se Blocco attivazione consente di proteggere i dispositivi iOS e di aumentare le possibilità di ripristino in caso di smarrimento o furto del dispositivo, questa funzionalità può presentare una serie di difficoltà per gli amministratori IT.While Activation Lock helps secure iOS devices and improves the chances of recovering a lost or stolen device, this capability can present you, as an IT admin, with a number of challenges. Ad esempio:For example:

  • Un utente configura Blocco attivazione in un dispositivo.A user sets up Activation Lock on a device. L'utente lascia la società e restituisce il dispositivo.The user then leaves the company and returns the device. Senza l'ID Apple e la password dell'utente il dispositivo non può essere riattivato in alcun modo.Without the user's Apple ID and password, there is no way to reactivate the device.
  • È necessario creare un report di tutti i dispositivi in cui è abilitato il blocco attivazione.You need a report of all devices that have Activation Lock enabled.
  • Durante un aggiornamento dei dispositivi nell'organizzazione si vogliono riassegnare alcuni dispositivi a un reparto diverso.You want to reassign some devices to a different department during a device refresh in your organization. È possibile riassegnare solo i dispositivi per cui non è abilitato il blocco attivazione.You can only reassign devices that do not have Activation Lock enabled.

Per facilitare la soluzione di questi problemi, Apple ha introdotto il bypass di Blocco attivazione in iOS 7.1To help solve these problems, Apple introduced Activation Lock bypass in iOS 7.1. che consente di rimuovere Blocco attivazione dai dispositivi con supervisione senza richiedere ID Apple e password dell'utente.Activation Lock bypass lets you remove the Activation Lock from supervised devices without the user's Apple ID and password. I dispositivi supervisionati possono generare un codice bypass di Blocco attivazione specifico, che viene archiviato nel server di attivazione di Apple.Supervised devices can generate a device-specific Activation Lock bypass code, which is stored on Apple's activation server.

Suggerimento

La modalità di supervisione per i dispositivi iOS consente di usare Apple Configurator per bloccare un dispositivo e limitarne la funzionalità per specifici scopi aziendali.Supervised mode for iOS devices lets you use Apple Configurator to lock down a device and limit functionality to specific business purposes. Questa modalità viene in genere usata solo per dispositivi di proprietà dell'azienda.Supervised mode is used only for corporate-owned devices.

Altre informazioni sul blocco attivazione sono disponibili nel sito Web di Apple.You can read more about Activation Lock on Apple's web site.

Come gestire Blocco attivazione in IntuneHow Intune helps you manage Activation Lock

Intune può richiedere lo stato di Blocco attivazione per dispositivi con supervisione che eseguono iOS 8.0 e versioni successive.Intune can request the Activation Lock status of supervised devices that run iOS 8.0 and later. Solo per i dispositivi con supervisione, Intune può recuperare il codice del bypass del blocco attivazione e inviarlo direttamente al dispositivo.For supervised devices only, Intune can retrieve the Activation Lock bypass code and directly issue it to the device. Se il dispositivo è stato cancellato, è possibile accedervi direttamente usando un nome utente vuoto e il codice come password.If the device has been wiped, you can directly access the device by using a blank user name and the code as the password.

I vantaggi aziendali dell'uso di Intune per gestire il blocco di attivazione sono:The business benefits of using Intune to manage Activation Lock are:

  • L'utente può usufruire dei vantaggi dell'app Trova il mio iPhone in termini di sicurezza.The user gets the security benefits of the Find My iPhone app.
  • L'amministratore può consentire agli utenti di continuare a lavorare sapendo che, in caso di ridestinazione del dispositivo, potrà ritirarlo o sbloccarlo.You can enable users to do their work and know that when a device needs to be repurposed, you can retire or unlock it.

Prima di iniziareBefore you start

Prima di poter eseguire il bypass del blocco attivazione nei dispositivi, è necessario abilitarlo seguendo queste istruzioni:Before you can bypass Activation Lock on devices, you must enable it by following these instructions:

  1. Configurare un profilo di restrizione del dispositivo per iOS in base alle informazioni in Come configurare le impostazioni relative alle restrizioni dei dispositivi.Configure an Intune device restriction profile for iOS using the information in How to configure device restriction settings.
  2. Nelle impostazioni relative alle restrizioni dei dispositivi iOS, in Generale, abilitare l'opzione Blocco attivazione.In the device restriction settings for iOS, under the General settings, enable the option Activation Lock.
  3. Salvare il profilo e quindi assegnarlo ai dispositivi in cui si vuole gestire il bypass del blocco attivazione.Save the profile, and then assign it to the devices on which you want to manage Activation Lock bypass.

Come usare il bypass del blocco attivazioneHow to use Activation Lock bypass

Importante

Dopo aver eseguito il bypass del blocco attivazione in un dispositivo, all'apertura dell'app Trova il mio iPhone viene applicato automaticamente un nuovo blocco attivazione.After you bypass the Activation Lock on a device, if the Find My iPhone app is opened, a new Activation Lock is automatically applied. Di conseguenza, è necessario essere fisicamente in possesso del dispositivo prima di eseguire questa procedura.Because of this, you should be in physical possession of the device before you follow this procedure.

L'azione remota del dispositivo di Intune Bypass del blocco attivazione consente di rimuovere il blocco attivazione dai dispositivi iOS senza richiedere Apple ID e password dell'utente.The Intune Bypass Activation Lock remote device action removes the activation lock from an iOS device without the user’s Apple ID and password. Se è stato eseguito il bypass del blocco attivazione, il dispositivo attiva nuovamente il blocco attivazione quando si avvia l'app Trova il mio iPhone.Once you bypass the activation lock, the device turns on activation lock again when the Find My iPhone app launches. Eseguire il bypass del blocco attivazione solo se si ha accesso fisico al dispositivo.Only bypass the activation lock if you have physical access to the device.

  1. Accedere al portale Azure.Sign into the Azure portal.
  2. Scegliere Altri servizi > Monitoraggio e gestione > Intune.Choose More Services > Monitoring + Management > Intune.
  3. Nel pannello Intune scegliere Dispositivi.On the Intune blade, choose Devices.
  4. Nel pannello Dispositivi e gruppi scegliere Tutti i dispositivi.On the Devices and groups blade, choose All devices.
  5. Nell'elenco dei dispositivi gestiti selezionare un dispositivo iOS con supervisione e quindi scegliere l'azione remota del dispositivo Bypass del blocco attivazione.From the list of devices you manage, choose a supervised iOS device, and then choose the Bypass Activation Lock device remote action.

Passaggi successiviNext steps

È possibile esaminare lo stato della richiesta di sblocco nella pagina dei dettagli relativa al dispositivo nel carico di lavoro Gestisci dispositivi.You can examine the status of the unlock request on the details page for the device in the Manage devices workload.