Citrix端点管理

MDM选项设备策略

MDM选项设备策略管理监控iOS设备的“查找我的手机/iPad激活锁”。有关将iOS设备设置为监督模式的步骤,请参见使用Apple Configurator 2部署设备

激活锁是“查找我的iPhone/iPad”的一个功能,可以防止重新激活丢失或被盗的监控设备。激活锁需要用户的苹果ID和密码,才能关闭“查找我的iPhone/iPad”、删除设备或重新激活设备。对于您的组织拥有的设备,绕过激活锁是必要的,例如,重置或重新分配设备。

要启用Activation Lock,需要配置和部署Endpoint Management MDM Options设备策略。然后,您可以从端点管理控制台管理设备,而不需要用户的Apple凭据。要绕过激活锁的苹果证书要求,请从端点管理控制台发出激活锁绕过安全操作。

例如,如果用户返回丢失的手机或在完全擦除之前或之后设置设备:当手机提示输入Apple App Store帐户凭据时,您可以通过从端点管理控制台发出激活锁旁路安全操作来绕过该步骤。

如果需要添加或配置该策略,请执行配置>设备策略.有关更多信息,请参见设备的政策

iOS设置

Device Policies配置界面

  • 使激活锁:选择是否在部署此策略的设备上启用激活锁定。默认值是

通过部署MDM选项启用激活锁后,设备策略:安全操作激活锁旁路选择这些设备时出现管理>设备页面,点击安全.激活锁旁路允许您在不知道设备用户的Apple ID和密码的情况下,在设备激活之前从受监管的设备中移除激活锁。您可以在完全擦除之前或之后向设备发送激活锁旁路。有关更多信息,请参见绕过iOS激活锁

MDM选项设备策略