MDMオプションデバイスポリシー

MDMオプションデバイスポリシーは、監視対象のiOSデバイスで「iPhoneを探す/iPadを探す」のアクティベーションロックを管理します。iOSデバイスを監視モードに設定する手順については、「Apple Configurator 2を使用してデバイスを展開する」(/ja-jp/citrix-endpoint-management/device-management/apple/ios-bulk-enrollment.html#deploy-devices-using-apple-configurator-2)を参照してください。

アクティベーションロックは、「iPhoneを探す/iPadを探す」の機能で、紛失または盗難された監視対象デバイスの再アクティベーションを防止します。アクティベーションロックは、誰かが「iPhoneを探す/iPadを探す」をオフにしたり、デバイスを消去したり、デバイスを再アクティベートしたりする前に、ユーザーのApple IDとパスワードを要求します。組織が所有するデバイスの場合、例えばデバイスをリセットしたり再割り当てしたりするために、アクティベーションロックをバイパスする必要があります。

アクティベーションロックを有効にするには、Citrix Endpoint Management MDMオプションデバイスポリシーを構成して展開します。その後、ユーザーのApple資格情報なしでCitrix Endpoint Managementコンソールからデバイスを管理できます。アクティベーションロックのApple資格情報要件をバイパスするには、Citrix Endpoint Managementコンソールから「アクティベーションロックバイパス」セキュリティアクションを発行します。

例えば、ユーザーが紛失した電話を返却した場合や、完全ワイプの前後にデバイスを設定する場合：電話がApple App Storeアカウントの資格情報を要求したときに、Citrix Endpoint Managementコンソールから「アクティベーションロックバイパス」セキュリティアクションを発行することで、その手順をバイパスできます。

このポリシーを追加または構成するには、 > に移動します。詳細については、「デバイスポリシー」(/ja-jp/citrix-endpoint-management/policies.html)を参照してください。

MDMオプションデバイスポリシーを展開してアクティベーションロックを有効にすると、 > ページでそれらのデバイスを選択し、 をクリックすると、セキュリティアクション が表示されます。アクティベーションロックバイパスを使用すると、デバイスユーザーのApple IDとパスワードを知らなくても、デバイスのアクティベーション前に監視対象デバイスからアクティベーションロックを解除できます。完全ワイプの前後にデバイスにアクティベーションロックバイパスを送信できます。詳細については、「iOSアクティベーションロックをバイパスする」(/ja-jp/citrix-endpoint-management/device-management/apple/ios.html#bypass-an-ios-activation-lock)を参照してください。