Gérer le verrou d’activation iOS avec System Center Configuration Manager

 

S’applique à : System Center Configuration Manager (current branch)

System Center Configuration Manager peut vous aider à gérer le verrou d’activation iOS, fonctionnalité de l’application Rechercher mon iPhone pour les appareils iOS 7.1 et versions ultérieures. Quand le verrou d’activation est activé, l’ID et le mot de passe Apple de l’utilisateur doivent être entrés pour permettre à quiconque de :

  • désactiver Rechercher mon iPhone ;
  • effacer l'appareil ;
  • réactiver l'appareil.

Sur les appareils non supervisés, le verrou d’activation est activé automatiquement dès lors que l’application Rechercher mon iPhone est utilisée.

Sur les appareils supervisés, vous devez activer le verrou d’activation à l’aide des paramètres de compatibilité de Configuration Manager.

System_CAPS_ICON_tip.jpg Astuce

Le mode supervisé pour les appareils iOS vous permet d'utiliser l'outil de configuration Apple pour verrouiller un appareil et limiter ainsi la fonctionnalité à des usages professionnels spécifiques. Le mode surveillé est généralement destiné uniquement aux appareils appartenant à l'entreprise.

Bien que le verrou d’activation permette de sécuriser les appareils iOS et améliore les chances de récupération en cas de perte ou de vol, cette fonctionnalité peut présenter quelques défis pour les administrateurs informatiques. Exemple :

  • L'un de vos utilisateurs configure le verrou d'activation sur un appareil. L'utilisateur quitte ensuite l'entreprise et rend l'appareil. Sans l’ID et le mot de passe Apple de l’utilisateur, il n’existe aucun moyen de réactiver l’appareil, même si vous le réinitialisez.
  • Vous avez besoin d’un rapport répertoriant tous les appareils sur lesquels le verrou d’activation est activé.
  • Lors d'une actualisation des appareils de votre organisation, vous souhaitez réaffecter certains appareils à un autre service. Vous ne pouvez réaffecter que les appareils sur lesquels le verrou d’activation n’est pas activé.

Pour résoudre ces problèmes, Apple a introduit le contournement du verrou d'activation dans iOS 7.1. Il vous permet de supprimer le verrou d'activation des appareils supervisés sans avoir l'ID Apple et le mot de passe de l'utilisateur. Les appareils supervisés peuvent générer un code de contournement du verrou d'activation spécifique à l'appareil, qui est stocké sur le serveur d'activation d'Apple.

Vous trouverez un complément d’information sur le verrou d’activation ici.

Configuration Manager peuvent vous aider à gérer le verrou d’activation de deux façons :

  1. en activant le verrou d’activation sur les appareils supervisés ;
  2. en contournant le verrou d’activation sur les appareils supervisés.
System_CAPS_ICON_important.jpg Important

Vous ne pouvez pas contourner le verrou d’activation sur les appareils non supervisés.

Les avantages pour les appareils de l’entreprise sont les suivants :

  • L'utilisateur bénéficie des avantages de sécurité offerts par l'application Rechercher mon iPhone.
  • Vous pouvez laisser l’utilisateur effectuer son travail en sachant que lorsque vous devrez réaffecter l’appareil, vous pourrez le mettre hors service ou le déverrouiller.

Vous pouvez utiliser les paramètres de compatibilité de Configuration Manager pour créer et déployer un élément de configuration de type iOS et Mac OS X pour activer le verrou d’activation sur les appareils supervisés :

  1. Aidez-vous des informations contenues dans la rubrique Comment créer des éléments de configuration pour des appareils iOS et Mac OS X gérés sans le client System Center Configuration Manager pour créer un élément de configuration de type iOS et Mac OS X.
  2. Dans la page Sécurité système de l’Assistant Création d’élément de configuration, configurez le paramètre Autoriser le verrou d’activation (mode supervisé uniquement) sur Autorisé.
  3. Ajoutez l’élément de configuration à une base de référence de configuration.
  4. Déployez cette base de référence de configuration sur le regroupement contenant les appareils iOS pour lesquels vous voulez activer le verrou d’activation.
System_CAPS_ICON_important.jpg Important

Assurez-vous d’être en possession de l’appareil avant de suivre cette procédure. Si ce n’est pas le cas, le verrou d’activation sera contourné et toute personne en possession de l’appareil aura un accès total à celui-ci et aura ainsi tout loisir de désactiver l’application Rechercher mon iPhone, d’effacer le contenu du périphérique ou de le réactiver.

Vous ne pouvez contourner le verrou d’activation ou récupérer le code de contournement du verrou d’activation que sur des appareils supervisés ; toute tentative de contournement du verrou d’activation sur un appareil non supervisé ou d’affichage du code de contournement générera une erreur.

Comment afficher le code de contournement du verrou d’activation

  1. Dans la console Configuration Manager, cliquez sur Ressources et Conformité.
  2. Dans l'espace de travail Ressources et Conformité , cliquez sur Périphériques.
  3. Sélectionnez un appareil inscrit et en mode supervisé pour lequel le verrou d’activation est activé.
  4. Sous l’onglet Accueil, dans le groupe Appareil, cliquez sur Actions de l’appareil à distance > Afficher le code de contournement du verrou d’activation.
  5. La boîte de dialogue Code de contournement du verrou d’activation affiche le code de contournement de l’appareil sélectionné.

Comment contourner le verrou d’activation

  1. Dans la console Configuration Manager, cliquez sur Ressources et Conformité.

  2. Dans l'espace de travail Ressources et Conformité , cliquez sur Périphériques.

  3. Sélectionnez un appareil inscrit et en mode supervisé pour lequel le verrou d’activation est activé.

  4. Sous l’onglet Accueil, dans le groupe Appareils, cliquez sur Actions de l’appareil à distance > Contourner le verrou d’activation.

  5. Lisez les messages d’avertissement s’affichant dans la boîte de dialogue, puis cliquez sur Oui dès que vous êtes prêt à continuer.

  6. Vous pouvez examiner l’état de la demande de déverrouillage via :

    • les données de découverte de l’appareil dans la boîte de dialogue des propriétés de l’appareil ;
    • la colonne État de contournement du verrou d’activation dans la vue Appareils (cette colonne est masquée par défaut) ;
    • la section d’informations sur les actions de l’appareil à distance sous l’onglet Résumé du volet d’informations (quand un appareil est sélectionné).

Hybrid mobile device management (MDM) with System Center Configuration Manager and Microsoft Intune

Afficher: