Active el bloqueo y active el desbloqueado.

Administrar el bloqueo de activación de Apple a escala con Meraki Systems Manager.

Activation Lock es una función de seguridad en dispositivos Apple iOS que evita el uso no autorizado de un dispositivo iOS después de que se haya restablecido de fábrica, lo que hace que el dispositivo sea inútil. Si bien esta es una característica sorprendente para uso personal, ha presentado desafíos para los administradores de TI que intentan implementar dispositivos iOS para casos de uso empresarial. Si bien los administradores de TI desean la seguridad adicional que proporciona el bloqueo de activación, a menudo se sienten frustrados por la falta de control de habilitación y conocimiento del estado del dispositivo.

La solución de administración de dispositivos móviles de Cisco Meraki, Systems Manager, es totalmente compatible con la administración del bloqueo de activación en dispositivos iOS supervisados. Retrocedamos las cortinas y veamos cómo Cisco Meraki Systems Manager puede ayudarlo a administrar de manera efectiva el estado de bloqueo de activación de su flota de dispositivos.

¿Cómo se activa el bloqueo de activación?

Hay dos formas diferentes de habilitar el bloqueo de activación:

  • Bloqueo de activación del dispositivo: el propietario del dispositivo habilita Buscar mi iPhone / iPad en el dispositivo con su cuenta personal de ID de Apple.
  • Bloqueo de activación de MDM: Meraki Systems Manager habilita el bloqueo de activación con un comando MDM. Esta acción solo está disponible en dispositivos iOS supervisados inscritos mediante la inscripción automática de dispositivos a través de Apple Business Manager (ABM) o Apple School Manager (ASM).

¿Cómo verifico el estado del bloqueo de activación de los dispositivos iOS?

Puede ver el estado del Bloqueo de activación para cada dispositivo en la sección «Administración» de la página de detalles del dispositivo en Meraki Systems Manager.

Si el bloqueo de activación está «habilitado», Buscar mi iPhone / iPad está habilitado y la activación del dispositivo puede estar bloqueada por la identificación personal de Apple del propietario. El bloqueo de activación de MDM indica que Meraki Systems Manager envió un comando para habilitar el bloqueo de activación en el dispositivo. La activación del dispositivo puede estar bloqueada por la ID de Apple de un administrador de TI con derechos de administración en los portales ABM o ASM.

También puede ver el estado del Bloqueo de activación en la lista de Dispositivos en Meraki Systems Manager agregando la columna correspondiente a su vista.

Limpié un dispositivo iOS y el bloqueo de activación está habilitado. ¿Cómo omito o deshabilito el bloqueo de activación?

Existen varios métodos para evitar o deshabilitar el bloqueo de activación:

  • ID de Apple: ingrese la dirección de correo electrónico y la contraseña de la cuenta que habilitó el bloqueo de activación en el dispositivo. Dependiendo de cómo esté activado el Bloqueo de activación, estas pueden ser las credenciales de ID de Apple personales del usuario o las credenciales de ID de Apple de un administrador de ABM / ASM.
  • Código de omisión: cuando el bloqueo de activación está habilitado en dispositivos iOS supervisados, Meraki Systems Manager almacena un código de omisión, una cadena aleatoria de 30 caracteres, que se puede usar para borrar el estado del bloqueo de activación del dispositivo. En situaciones en las que tanto el dispositivo como el bloqueo de activación de MDM pueden haberse habilitado, Meraki Systems Manager almacena los códigos generados para cada tipo. El código de omisión se puede ingresar en la pantalla Bloqueo de activación para borrar el estado del Bloqueo de activación.

Comando Clear Activation Lock: Meraki Systems Manager puede enviar un comando remoto a Apple para borrar Activation Lock en dispositivos iOS supervisados utilizando los códigos de omisión conocidos.

¿Cómo puede ayudarme Meraki Systems Manager a administrar la configuración del bloqueo de activación?

Meraki Systems Manager solo puede administrar la configuración del bloqueo de activación en dispositivos supervisados. Si los dispositivos están supervisados, Systems Manager evita que los usuarios finales puedan habilitar el Bloqueo de activación del dispositivo (Buscar mi iPhone / iPad) de forma predeterminada en la inscripción.

A través de la carga útil «Privacidad y bloqueo«, en Meraki Systems Manager se puede configurar para permitir automáticamente el bloqueo de activación del dispositivo y / o habilitar automáticamente el bloqueo de activación MDM cuando los dispositivos están inscritos.

Consulte la documentación de Meraki para obtener más información sobre cómo administrar la configuración y los comportamientos del bloqueo de activación con Meraki Systems Manager. Si desea obtener más información sobre Systems Manager, únase a Meraki un próximo seminario web (donde puede calificar para obtener licencias gratuitas de System Manager), o llame a la línea de ventas de Meraki para comenzar una evaluación sin riesgos.