Ochrona urządzeń z systemem iOS przez obejście blokady aktywacji w usłudze Microsoft IntuneHelp protect iOS devices with Activation Lock bypass for Microsoft Intune

Dotyczy: usługa Intune w konsoli klasycznejApplies to: Intune in the classic console
Szukasz dokumentacji dotyczącej usługi Intune na platformie Azure?Looking for documentation about Intune on Azure? Przejdź tutaj.Go here.

Usługa Microsoft Intune ułatwia zarządzanie blokadą aktywacji systemu iOS — funkcją aplikacji Znajdź mój iPhone dla urządzeń z systemem iOS 8.0 lub nowszym.Microsoft Intune can help you manage iOS Activation Lock, a feature of the Find My iPhone app for iOS 8.0 and later devices. Blokada aktywacji jest włączana automatycznie w przypadku otwarcia przez użytkownika aplikacji Znajdź mój iPhone na urządzeniu.Activation Lock is enabled automatically when a user opens the Find My iPhone app on a device. Jeśli ta funkcja została włączona, należy podać identyfikator Apple ID i hasło użytkownika, aby można było wykonać następujące czynności:After it is enabled, the user's Apple ID and password must be entered before anyone can:

  • Wyłączenie aplikacji Znajdź mój iPhoneTurn off Find My iPhone

  • Wymazanie urządzeniaErase the device

  • Ponowne uaktywnienie urządzeniaReactivate the device

Wpływ blokady aktywacji na Twoje działaniaHow Activation Lock affects you

Blokada aktywacji pomaga w zabezpieczaniu urządzeń z systemem iOS i zwiększa szanse na odzyskanie urządzenia w razie jego zgubienia lub kradzieży, jednak może ona powodować problemy dla administratora systemu informatycznego.While Activation Lock helps secure iOS devices and improves the chances of recovering a lost or stolen device, this capability can present you, as an IT admin, with a number of challenges. Na przykład:For example:

  • Użytkownik konfiguruje blokadę aktywacji na urządzeniu.A user sets up Activation Lock on a device. Następnie użytkownik odchodzi z firmy i zwraca urządzenie.The user then leaves the company and returns the device. Bez identyfikatora Apple ID i hasła użytkownika nie ma możliwości ponownego uaktywnienia urządzenia.Without the user's Apple ID and password, there is no way to reactivate the device.

  • Potrzebny jest raport ze wszystkimi urządzeniami, na których włączono blokadę aktywacji.You need a report of all devices that have Activation Lock enabled.

  • Podczas odświeżania urządzenia w organizacji chcesz ponownie przypisać niektóre urządzenia do innego działu.You want to reassign some devices to a different department during a device refresh in your organization. Możesz przypisywać ponownie tylko urządzenia, na których nie włączono blokady aktywacji.You can only reassign devices that do not have Activation Lock enabled.

Aby pomóc w rozwiązaniu tych problemów, firma Apple wprowadziła obejście blokady aktywacji w systemie iOS 7.1.To help solve these problems, Apple introduced Activation Lock bypass in iOS 7.1. Dzięki temu można usunąć blokadę aktywacji z nadzorowanych urządzeń bez identyfikatora Apple ID i hasła użytkownika.This lets you remove the Activation Lock from supervised devices without the user's Apple ID and password. Nadzorowane urządzenie może wygenerować unikatowy kod obejścia blokady aktywacji, który jest przechowywany na serwerze aktywacji firmy Apple.Supervised devices can generate a device-specific Activation Lock bypass code, which is stored on Apple's activation server.

Porada

Tryb nadzorowany dla urządzeń z systemem iOS umożliwia zablokowanie urządzenia za pomocą programu Apple Configurator w celu ograniczenia funkcji urządzenia do określonych celów biznesowych.Supervised mode for iOS devices lets you use Apple Configurator to lock down a device and limit functionality to specific business purposes. Tryb nadzorowany jest przeznaczony praktycznie tylko dla urządzeń należących do firm.Supervised mode is generally only for corporate-owned devices.

Więcej informacji o blokadzie aktywacji można znaleźć tutaj.You can read more about Activation Lock here.

Jak usługa Intune pomaga w zarządzaniu blokadą aktywacjiHow Intune helps you manage Activation Lock

Usługa Intune może wysłać żądanie dotyczące stanu blokady aktywacji na nadzorowanych urządzeniach z systemem iOS 8.0 lub nowszym.Intune can request the Activation Lock status of supervised devices that run iOS 8.0 and later. Tylko w przypadku urządzeń nadzorowanych usługa Intune może pobrać kod obejścia blokady aktywacji i wystawić go bezpośrednio na urządzeniu.For supervised devices only, Intune can retrieve the Activation Lock bypass code and directly issue it to the device. Jeśli zawartość urządzenia została wyczyszczona, możesz bezpośrednio uzyskać dostęp do urządzenia, używając pustej nazwy użytkownika i kodu jako hasła.If the device has been wiped, you can directly access the device by using a blank user name and the code as the password.

Wiąże się to z następującymi korzyściami dla firmy:The business benefits of this are:

  • Użytkownik może korzystać z zabezpieczeń oferowanych przez aplikację Znajdź mój iPhone.The user gets the security benefits of the Find My iPhone app.

  • Możesz umożliwić użytkownikom normalną pracę, wiedząc, że w razie konieczności zmiany przeznaczenia urządzenia można je wycofać lub odblokować.You can enable users to do their work and know that when a device needs to be re-purposed, you can retire or unlock it.

Przed rozpoczęciemBefore you start

Aby obejść blokadę aktywacji na urządzeniach, trzeba ją najpierw włączyć.Before you can bypass Activation Lock on devices, you must enable it first. Wykonaj następujące czynności:To do this:

  1. Użyj informacji znajdujących się w temacie Zarządzanie ustawieniami i funkcjami na urządzeniach przy użyciu zasad usługi Microsoft Intune.Use the information in the topic Manage settings and features on your devices with Microsoft Intune policies.
  2. W sekcji Rejestracja na stronie ustawień skonfiguruj ustawienie Zezwalaj na blokadę aktywacji, gdy urządzenie jest w trybie nadzorowanym na wartość Tak.In the Enrollment section, of the settings page, configure the setting Allow Activation Lock when the device is in supervised mode to Yes.
  3. Zapisz zasady, a następnie wdróż je na urządzeniach, na których chcesz zarządzać obejściem blokady aktywacji.Save the policy, and deploy it to the devices on which you want to manage Activation Lock bypass.

Jak użyć obejścia blokady aktywacji z poziomu konsoli administracyjnej usługi IntuneHow to use Activation Lock bypass from the Intune admin console

Ważne

Po obejściu blokady aktywacji na urządzeniu zostanie automatycznie zastosowana nowa blokada aktywacji w przypadku otwarcia aplikacji Znajdź mój iPhone.After you bypass the Activation Lock on a device, a new Activation Lock is automatically applied if the Find My iPhone app is opened. Dlatego musisz mieć fizyczny dostęp do urządzenia, aby móc wykonać tę procedurę.Because of this, you should be in physical possession of the device before you follow this procedure.

  1. W konsoli administracyjnej usługi Microsoft Intune kliknij pozycje Grupy > Wszystkie urządzenia > Wszystkie urządzenia należące do firmy.In the Microsoft Intune administration console, choose Groups > All Devices > All Corporate-owned Devices.

  2. Wybierz urządzenie, na którym chcesz obejść blokadę aktywacji.Select the device whose Activation Lock you want to bypass. Wybierz pozycję Obejście blokady aktywacji.Choose Activation Lock Bypass.

  3. Przeczytaj komunikat ostrzegawczy.Read the warning message. Wybierz przycisk Tak, aby kontynuować.Choose Yes to proceed.

Stan żądania odblokowania można sprawdzić na stronie szczegółów urządzenia.You can examine the status of the unlock request on the details page for the device.

Jak sprawdzić, które urządzenia korzystają z blokady aktywacjiHow to see which devices are using Activation Lock

Aby sprawdzić, które urządzenia korzystają z blokady aktywacji, użyj jednej z dwóch metod:You can see which devices are using Activation Lock in two ways:

  • Uruchom polecenie Raporty ze spisu urządzeń przenośnych.Run the Mobile Device Inventory Reports. Ten raport zawiera kolumny Stan blokady aktywacji i Nadzorowane, określające stan urządzeń.This report displays the Activation Lock Status and Supervised columns to indicate the state of devices. Kolumna Nadzorowane może mieć wartość Tak lub Nie, a kolumna Stan blokady aktywacji może mieć następujące wartości:The values for Supervised are Yes or No, and the values for Activation Lock Status are:

    • Włączona z kodem obejściaEnabled with bypass code

    • Włączona bez kodu obejścia (urządzenie nie jest nadzorowane)Enabled without bypass code (device is not supervised)

    • Włączona bez kodu obejścia (urządzenie jest niedostępne)Enabled without bypass code (device cannot be reached)

    • NiewłączonaNot enabled

    Pole Stan blokady aktywacji jest puste w przypadku urządzeń, które nie korzystają z systemu iOS 8.0 lub nowszego.The Activation Lock Status box is blank for devices that do not run iOS 8.0 or later.

  • Wybierz urządzenie w widoku grup. Stan blokady aktywacji jest widoczny w okienku szczegółów urządzenia.Select a device in a groups view to see the Activation Lock status in the device details pane.

    Wybranie urządzenia w węźle Wszystkie urządzenia należące do firmy spowoduje włączenie blokady aktywacji na tym urządzeniu. Zostanie również wyświetlony kod obejścia.If you select a device in the All Corporate-owned Devices node and Activation Lock is enabled for the device, you can also see the bypass code. Za jego pomocą można ręcznie obejść blokadę aktywacji.This code can be used to manually issue an Activation Lock bypass.

    Ważne

    Usługa Intune pobiera spis urządzeń dla funkcji blokady aktywacji co siedem dni.Intune takes inventory from devices for Activation Lock every seven days. W związku z tym urządzenia mogą nie być natychmiast wyświetlane ze stanem blokady aktywacji w konsoli usługi Intune.Because of this, devices might not immediately be displayed with their Activation Lock status in the Intune console.

Zobacz takżeSee also

Wycofywanie urządzeń Łatwiejsza ochrona urządzeń za pomocą funkcji zdalnego blokowania i resetowania kodu dostępuRetire devices Help protect your devices with remote lock and passcode reset

Aby przesłać opinię na temat produktu, przejdź na stronę Intune Feedback