MDMオプションデバイスポリシー

XenMobileでデバイスポリシーを作成して、監視対象のiOS 7.0以降の電話デバイスで「iPhone/iPadを探す」のアクティベーションロックを管理できます。iOSデバイスを監視モードに設定する手順については、「Apple Configuratorを使用してiOSデバイスを監視モードにする」を参照してください。

アクティベーションロックは「iPhone/iPadを探す」の機能で、紛失または盗難された監視対象デバイスの再アクティベーションを防止します。アクティベーションロックでは、誰かが「iPhone/iPadを探す」をオフにしたり、デバイスを消去したり、デバイスを再アクティベートしたりする前に、ユーザーのApple IDとパスワードが必要です。組織が所有するデバイスの場合、アクティベーションロックをバイパスすることは、たとえばデバイスをリセットまたは再割り当てするために必要です。

アクティベーションロックを有効にするには、XenMobile® MDMオプションデバイスポリシーを構成して展開します。その後、ユーザーのApple資格情報なしでXenMobileコンソールからデバイスを管理できます。アクティベーションロックのApple資格情報要件をバイパスするには、XenMobileコンソールから「アクティベーションロックバイパス」セキュリティアクションを発行します。

たとえば、ユーザーが紛失した電話を返却した場合、または完全ワイプの前後にデバイスをセットアップする場合：電話がiTunesアカウントの資格情報を要求したときに、XenMobileコンソールから「アクティベーションロックバイパス」セキュリティアクションを発行することで、その手順をバイパスできます。

このポリシーを追加または構成するには、［構成］>［デバイスポリシー］ に移動します。詳しくは、「デバイスポリシー」を参照してください。

MDMオプションデバイスポリシーを展開してアクティベーションロックを有効にすると、［管理］>［デバイス］ ページでそれらのデバイスを選択し、［セキュリティ］ をクリックすると、セキュリティアクション**［アクティベーションロックバイパス］** が表示されます。アクティベーションロックバイパスを使用すると、デバイスユーザーのApple IDとパスワードを知らなくても、デバイスのアクティベーション前に監視対象デバイスからアクティベーションロックを解除できます。完全ワイプの前後にデバイスにアクティベーションロックバイパスを送信できます。詳しくは、セキュリティアクションの記事の「iOSアクティベーションロックをバイパスする」を参照してください。