Gerir o Bloqueio de Ativação do iOS com o System Center Configuration ManagerManage iOS Activation Lock with System Center Configuration Manager

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

O System Center Configuration Manager pode ajudá-lo a gerir o Bloqueio de Ativação do iOS, uma funcionalidade da aplicação Encontrar iPhone para iOS 7.1 e dispositivos posteriores.System Center Configuration Manager can help you manage iOS Activation Lock, a feature of the Find My iPhone app for iOS 7.1 and later devices. Quando o Bloqueio de Ativação está ativado, o Apple ID e a palavra-passe do utilizador têm de ser introduzidos primeiro para que qualquer pessoa possa:When Activation Lock is enabled, the user's Apple ID and password must be entered before anyone can:

  • Desativar a aplicação Encontrar o Meu iPhoneTurn off Find My iPhone
  • Apagar o dispositivoErase the device
  • Reativar o dispositivoReactivate the device

Em dispositivos não supervisionados , o Bloqueio de Ativação é ativado automaticamente quando a aplicação Encontrar iPhone é utilizada.On unsupervised devices, Activation Lock is enabled automatically when the Find My Iphone app is used.

Em dispositivos supervisionados , tem de ativar o Bloqueio de Ativação através das definições de compatibilidade do Configuration Manager.On supervised devices, you must activate Activation Lock by using Configuration Manager compliance settings.

Dica

O modo supervisionado para dispositivos iOS permite-lhe utilizar a Ferramenta de Configuração da Apple para bloquear um dispositivo, de forma a limitar a funcionalidade para fins empresariais específicos.Supervised mode for iOS devices lets you use the Apple Configurator Tool to lock down a device to limit functionality to specific business purposes. O modo supervisionado destina-se, geralmente, apenas para dispositivos dos utilizadores da empresa.Supervised mode is generally only for corporate-owned devices.

Embora o Bloqueio de Ativação ajude a proteger os dispositivos iOS e melhore as possibilidades de recuperação em caso de roubo ou perda, esta funcionalidade pode apresentar-lhe, na qualidade de administrador de TI, vários desafios.While Activation Lock helps secure iOS devices and improves the chances of recovery if they are lost and stolen, this capability can present you, as an IT admin, with a number of challenges. Por exemplo:For example:

  • Um dos seus utilizadores configura o Bloqueio de Ativação num dispositivo.One of your users sets up Activation Lock on a device. O utilizador sai da empresa e devolve o dispositivo.The user then leaves the company and returns the device. Sem o Apple ID e a palavra-passe do utilizador, não existe nenhuma forma de reativar o dispositivo, mesmo se o apagar.Without the user's Apple ID and password, there is no way to reactivate the device, even if you wipe it.
  • É necessário um relatório de todos os dispositivos que têm o Bloqueio de Ativação ativado.You need a report of all devices that have Activation Lock enabled.
  • Durante a atualização do dispositivo na sua organização, deve reatribuir alguns dispositivos para outro departamento.During a device refresh in your organization, you want to reassign some devices to a different department. Apenas pode reatribuir dispositivos que não têm o Bloqueio de Ativação ativado.You can only reassign devices that do not have Activation Lock enabled.

Para ajudar a resolver estes problemas, a Apple introduziu a desativação do Bloqueio de Ativação no iOS 7.1.To help solve these problems, Apple introduced Activation Lock bypass in iOS 7.1. Isto permite-lhe remover o Bloqueio de Ativação a partir de dispositivos supervisionados sem o Apple ID e a palavra-passe do utilizador.This lets you remove the Activation Lock from supervised devices without the user's Apple ID and password. Os dispositivos supervisionados podem gerar um código de desativação do Bloqueio de Ativação específico para o dispositivo, que é armazenado no servidor de ativação da Apple.Supervised devices can generate a device-specific Activation Lock bypass code, which is stored on Apple's activation server.

Pode ler mais sobre o Bloqueio de Ativação aqui.You can read more about Activation Lock here.

Como o Configuration Manager o ajuda a gerir o Bloqueio de AtivaçãoHow Configuration Manager helps you manage Activation Lock

O Configuration Manager pode ajudá-lo a gerir o Bloqueio de Ativação de duas formas:Configuration Manager can help you manage Activation Lock in two ways:

  1. Ative o Bloqueio de Ativação em dispositivos supervisionados.Enable Activation Lock on supervised devices.
  2. Ignore o Bloqueio de Ativação em dispositivos supervisionados.Bypass Activation Lock on supervised devices.

Importante

Não pode ignorar o Bloqueio de Ativação em dispositivos não supervisionados.You cannot bypass Activation Lock on unsupervised devices.

As vantagens comerciais desta funcionalidade para dispositivos pertencentes à empresa são:The business benefits of this for corporate-owned devices are:

  • O utilizador obtém as vantagens de segurança da aplicação Encontrar o Meu iPhoneThe user gets the security benefits of the Find My iPhone app
  • Pode permitir que o utilizador trabalhe sabendo que quando o dispositivo tiver de ser reaproveitado, pode extinguí-lo ou desbloqueá-loYou can enable the user to do their work knowing that when the device needs to be repurposed, you can retire or unlock it

Ativar o bloqueio de ativação em dispositivos supervisionadosEnable Activation Lock on supervised devices

Utilize as definições de compatibilidade do Configuration Manager para criar e implementar um item de configuração do tipo iOS e Mac OS X para ativar o Bloqueio de Ativação em dispositivos supervisionados:You use Configuration Manager compliance settings to create and deploy a configuration item of the type iOS and Mac OS X to enable Activation Lock on supervised devices:

  1. Utilize as informações do tópico Como criar itens de configuração para os dispositivos iOS e Mac OS X geridos sem o cliente System Center Configuration Manager para criar um item de configuração do tipo iOS e Mac OS X.Use the information in the topic How to create configuration items for iOS and Mac OS X devices managed without the System Center Configuration Manager client to create a configuration item of the type iOS and Mac OS X.
  2. Na página Segurança do Sistema do Assistente de Criação de Item de Configuração, configure a definição Permitir Bloqueio de Ativação (modo supervisionado apenas) como Permitido.On the System Security page of the Create Configuration Item Wizard, configure the setting Allow Activation Lock (supervised mode only) to Allowed.
  3. Adicione o item de configuração a uma linha de base da configuração.Add the configuration item to a configuration baseline.
  4. Implemente esta linha de base da configuração numa coleção que contenha os dispositivos iOS para os quais pretende ativar o Bloqueio de Ativação.Deploy this configuration baseline to a collection containing the iOS devices for which you want to enable Activation Lock.

Importante

Certifique-se de que está na posse física do dispositivo antes de seguir este procedimento.Ensure you are in physical possession of the device before you follow this procedure. Se não o fizer, o Bloqueio de Ativação será ignorado e quem estiver na posse do dispositivo terá acesso total ao mesmo, permitindo que essa pessoa desative a aplicação Encontrar iPhone, apague o dispositivo ou reative o dispositivo.If you do not, the Activation Lock will be bypassed and whoever is in possession of the device will have full access to it, allowing them to turn off Find My iPhone, erase the device, or reactivate it.

Só pode ignorar o Bloqueio de Ativação ou obter o código para ignorar o Bloqueio de Ativação em dispositivos supervisionados. Tentar ignorar o bloqueio de ativação num dispositivo não supervisionado ou ver o código para ignorar resulta num erro.You can only bypass Activation Lock or retrieve the Activation Lock bypass code on supervised devices; trying to bypass activation lock on an unsupervised device or view the bypass code results in an error.

Vista de código de ignorabilidade do bloqueio de ativaçãoView the Activation Lock bypass code

  1. Na consola do Configuration Manager, clique em Ativos e Compatibilidade.In the Configuration Manager console, click Assets and Compliance.
  2. Na área de trabalho Ativos e Compatibilidade , clique em Dispositivos.In the Assets and Compliance workspace, click Devices.
  3. Selecione um dispositivo inscrito que esteja no modo supervisionado e que tenha o Bloqueio de Ativação ativado.Select an enrolled device that is in supervised mode that has Activation Lock enabled.
  4. No separador Base , no grupo Dispositivo , clique em Ações do Dispositivo Remoto > Ver o Código para Ignorar o Bloqueio da Ativação.On the Home tab, in the Device group, click Remote Device Actions > View Activation Lock Bypass Code.
  5. A caixa de diálogo Código para Ignorar o Bloqueio da Ativação apresenta o código para ignorar para o dispositivo selecionado.The Activation Lock Bypass Code dialog box displays the bypass code for the selected device.

Ignorar bloqueio de ativaçãoBypass Activation Lock

  1. Na consola do Configuration Manager, clique em Ativos e Compatibilidade.In the Configuration Manager console, click Assets and Compliance.
  2. Na área de trabalho Ativos e Compatibilidade , clique em Dispositivos.In the Assets and Compliance workspace, click Devices.
  3. Selecione um dispositivo inscrito que esteja no modo supervisionado e que tenha o Bloqueio de Ativação ativado.Select an enrolled device that is in supervised mode that has Activation Lock enabled.
  4. No separador Base , no grupo Dispositivos , clique em Ações do Dispositivo Remoto > Ignorar Bloqueio de Ativação.On the Home tab, in the Devices group, click Remote Device Actions > Bypass Activation Lock.
  5. Leia as mensagens na caixa de diálogo de aviso e clique em Sim quando estiver pronto para continuar.Read the messages in the warning dialog box, and click Yes when you are ready to proceed.
  6. Pode examinar o estado do pedido de desbloqueio a partir:You can examine the status of the unlock request from:

    • Dos dados de deteção para o dispositivo na caixa de diálogo de propriedades do dispositivo.The discovery data for the device in the device properties dialog box.
    • Da coluna Estado da Ação Ignorar o Bloqueio da Ativação na vista Dispositivos (esta coluna está oculta por predefinição).The Activation Lock Bypass State column in the Devices view (this column is hidden by default).
    • Da secção Informações sobre Ações do Dispositivo Remoto no separador Resumo do painel de detalhes (quando um dispositivo está selecionado).The Remote Device Actions Information section in the Summary tab of the details pane (when a device is selected).