MDM 选项设备策略
MDM 选项设备策略管理受监管 iOS 设备上的“查找我的 iPhone/iPad 激活锁”。有关将 iOS 设备设置为受监管模式的步骤，请参阅 使用 Apple Configurator 2 部署设备。
激活锁是“查找我的 iPhone/iPad”的一项功能，可防止丢失或被盗的受监管设备重新激活。激活锁需要用户 Apple ID 和密码，才能关闭“查找我的 iPhone/iPad”、抹掉设备或重新激活设备。对于贵组织拥有的设备，绕过激活锁是必要的，例如，用于重置或重新分配设备。
要启用激活锁，您需要配置并部署 Citrix Endpoint Management MDM 选项设备策略。然后，您可以从 Citrix Endpoint Management 控制台管理设备，而无需用户的 Apple 凭据。要绕过激活锁的 Apple 凭据要求，请从 Citrix Endpoint Management 控制台发出“激活锁绕过”安全操作。
例如，如果用户归还了丢失的手机，或者在完全擦除之前或之后设置设备：当手机提示输入 Apple App Store 帐户凭据时，您可以通过从 Citrix Endpoint Management 控制台发出“激活锁绕过”安全操作来绕过该步骤。
要添加或配置此策略，请转至 Configure > Device Policies。有关详细信息，请参阅 设备策略。
iOS 设置
-
**启用激活锁：**选择是否在您部署此策略的设备上启用激活锁。默认值为 Off。
在您通过部署 MDM 选项设备策略启用激活锁后：当您在 Manage > Devices 页面上选择这些设备并单击 Security 时，安全操作 激活锁绕过 将显示。激活锁绕过允许您在设备激活之前从受监管设备中移除激活锁，而无需知道设备用户的 Apple ID 和密码。您可以在完全擦除之前或之后向设备发送激活锁绕过。有关详细信息，请参阅 绕过 iOS 激活锁。