MDM-Optionen-Geräterichtlinie
Die MDM-Optionen-Geräterichtlinie verwaltet die Aktivierungssperre für „Mein iPhone/iPad suchen“ auf betreuten iOS-Geräten. Informationen zum Einrichten eines iOS-Geräts im betreuten Modus finden Sie unter Geräte mit Apple Configurator 2 bereitstellen.
Die Aktivierungssperre ist eine Funktion von „Mein iPhone/iPad suchen“, die die Reaktivierung eines verlorenen oder gestohlenen betreuten Geräts verhindert. Die Aktivierungssperre erfordert die Apple-ID und das Kennwort des Benutzers, bevor jemand „Mein iPhone/iPad suchen“ deaktivieren, das Gerät löschen oder das Gerät reaktivieren kann. Für Geräte, die Ihrem Unternehmen gehören, ist das Umgehen einer Aktivierungssperre erforderlich, um beispielsweise Geräte zurückzusetzen oder neu zuzuweisen.
Um die Aktivierungssperre zu aktivieren, konfigurieren und stellen Sie die Citrix Endpoint Management MDM-Optionen-Geräterichtlinie bereit. Sie können dann ein Gerät über die Citrix Endpoint Management-Konsole verwalten, ohne die Apple-Anmeldeinformationen des Benutzers zu benötigen. Um die Anmeldeinformationsanforderung der Aktivierungssperre zu umgehen, führen Sie die Sicherheitsaktion „Activation Lock Bypass“ über die Citrix Endpoint Management-Konsole aus.
Wenn der Benutzer beispielsweise ein verlorenes Telefon zurückgibt oder um das Gerät vor oder nach einem vollständigen Löschen einzurichten: Wenn das Telefon zur Eingabe der Apple App Store-Anmeldeinformationen auffordert, können Sie diesen Schritt umgehen, indem Sie die Sicherheitsaktion „Activation Lock Bypass“ über die Citrix Endpoint Management-Konsole ausführen.
Um diese Richtlinie hinzuzufügen oder zu konfigurieren, gehen Sie zu Konfigurieren > Geräterichtlinien. Weitere Informationen finden Sie unter Geräterichtlinien.
iOS-Einstellungen
-
Aktivierungssperre aktivieren: Wählen Sie aus, ob die Aktivierungssperre auf den Geräten aktiviert werden soll, auf denen Sie diese Richtlinie bereitstellen. Die Standardeinstellung ist Aus.
Nachdem Sie die Aktivierungssperre durch Bereitstellen der MDM-Optionen-Geräterichtlinie aktiviert haben: Die Sicherheitsaktion Activation Lock Bypass wird angezeigt, wenn Sie diese Geräte auf der Seite Verwalten > Geräte auswählen und auf Sicherheit klicken. Ein Activation Lock Bypass ermöglicht es Ihnen, die Aktivierungssperre von betreuten Geräten vor der Geräteaktivierung zu entfernen, ohne die Apple-ID und das Kennwort der Gerätenutzer zu kennen. Sie können einen Activation Lock Bypass vor oder nach einem vollständigen Löschen an ein Gerät senden. Weitere Informationen finden Sie unter Eine iOS-Aktivierungssperre umgehen.