Desativar bloqueio de ativação em dispositivos iOS/iPadOS supervisionados com Intune
Microsoft Intune pode ajudá-lo a gerir o bloqueio de ativação iOS/iPadOS, uma funcionalidade da aplicação Find My iPhone para iOS/iPadOS 8.0 e dispositivos posteriores. O Bloqueio de Ativação é ativado automaticamente quando um utilizador abre a aplicação Encontrar o Meu iPhone num dispositivo. Depois de estar ativado, o Apple ID e a palavra-passe do utilizador têm de ser introduzidos primeiro para que qualquer pessoa possa:
- Desativar a aplicação Encontrar o Meu iPhone
- Apagar o dispositivo
- Reativar o dispositivo
Como o Bloqueio de Ativação o afeta
Embora o Bloqueio de Ativação ajude a proteger os dispositivos iOS/iPadOS e melhore as chances de recuperar um dispositivo perdido ou roubado, esta capacidade pode apresentar-lhe, como administrador de TI, uma série de desafios. Por exemplo:
- Um utilizador configura o Bloqueio de Ativação num dispositivo. O utilizador sai da empresa e devolve o dispositivo. Sem o Apple ID e a palavra-passe do utilizador, não existe nenhuma forma de reativar o dispositivo.
- É necessário um relatório de todos os dispositivos que têm o Bloqueio de Ativação ativado.
- Deve reatribuir alguns dispositivos para outro departamento, durante a atualização do dispositivo na sua organização. Apenas pode reatribuir dispositivos que não têm o Bloqueio de Ativação ativado.
Para ajudar a resolver estes problemas, a Apple introduziu o Bloqueio de Ativação no iOS/iPadOS 7.1. Desativar o Bloqueio de Ativação permite remover o Bloqueio de Ativação de dispositivos supervisionados sem o Apple ID e a palavra-passe do utilizador. Os dispositivos supervisionados podem gerar um código de desativação do Bloqueio de Ativação específico para o dispositivo, que é armazenado no servidor de ativação da Apple.
Dica
O modo supervisionado para dispositivos iOS/iPadOS permite utilizar o Configurador da Apple para bloquear um dispositivo e limitar a funcionalidade a fins comerciais específicos. O modo supervisionado é utilizado apenas em dispositivos pertencentes à empresa.
Pode ler mais sobre o Bloqueio de Ativação no site da Apple.
De que forma o Intune o ajuda a gerir o Bloqueio de Ativação
A Intune pode solicitar o estado de Bloqueio de Ativação de dispositivos supervisionados que executam o iOS/iPadOS 8.0 e posteriormente. Apenas para dispositivos supervisionados, o Intune pode recuperar o código de bloqueio de ativação de desativação e emiti-lo diretamente para o dispositivo. Se o dispositivo tiver sido eliminado, pode aceder diretamente ao mesmo com um nome de utilizador em branco e o código como a palavra-passe.
As vantagens empresariais da utilização do Intune para gerir o Bloqueio de Ativação são:
- O utilizador obtém as vantagens de segurança da aplicação Encontrar o Meu iPhone.
- Pode permitir que os utilizadores trabalhem e saibam que quando um dispositivo tiver de ser reaproveitado, pode extingui-lo ou desbloqueá-lo.
Antes de começar
Antes de poder desativar o bloqueio de ativação nos dispositivos, deve ativá-lo seguindo estas instruções:
- Configure um perfil de restrição do dispositivo Intune para iOS/iPadOS utilizando as informações em Como configurar as definições de restrição do dispositivo.
- Nas definições de restrição do dispositivo para iOS/iPadOS,nas definições gerais, ative o bloqueio de ativação de opção .
- Guarde o perfil e, em seguida, atribua-o aos dispositivos em que pretende gerir o Bloqueio de Ativação de Desativação.
Como utilizar o bloqueio de ativação de desativação de desativação
Importante
Depois de desativar o Bloqueio de Ativação num dispositivo, se a aplicação Find My iPhone for iniciada, é automaticamente aplicado um novo Bloqueio de Ativação. Por este motivo, deverá estar na posse física do dispositivo antes de seguir este procedimento.
A ação do dispositivo remoto Intune Disable Activation Lock remove o Bloqueio de Ativação de um dispositivo iOS/iPadOS sem necessitar do ID e da palavra-passe apple do utilizador. Depois de desativar o Bloqueio de Ativação, o dispositivo volta a ativar-se quando a aplicação Find My iPhone começa. Desative o Bloqueio de Ativação apenas se tiver acesso físico ao dispositivo.
Inicie sessão no centro de administração do Microsoft Endpoint Manager.
No painel do Intune, selecione Dispositivos.
No painel Dispositivos, selecione Todos os dispositivos.
Aceda à secção "Hardware" do dispositivo e, em seguida, copie o valor do código do bypass de bloqueio de ativação no acesso condicional.
Nota
Copie o código para ignorar antes de limpar o dispositivo. Se repuser as definições do dispositivo antes de copiar o código, este será removido do Azure.
Aceda ao painel Descrição geral do dispositivo e, em seguida, selecione Limpar.
Depois de repor o dispositivo, é-lhe pedido o ID Apple e a Palavra-passe. Deixe o campo ID em branco e, em seguida, introduza o código para ignorar no campo palavra-passe. Esta ação remove a conta do dispositivo.
Passos seguintes
Pode determinar o estado do pedido de desbloqueio na página de detalhes do dispositivo na carga de trabalho Gerir dispositivos.