Aider à protéger les appareils iOS avec le contournement du verrou d’activation pour Configuration Manager

 

S'applique à: System Center Configuration Manager (current branch)

System Center Configuration Manager peut vous aider à gérer le verrou d’activation iOS, fonctionnalité de l’application Rechercher mon iPhone pour les appareils iOS 7.1 et versions ultérieures. Le verrou d'activation est activé automatiquement quand l'application Rechercher mon iPhone est utilisée sur un appareil. Une fois qu’il est activé, l’ID et le mot de passe Apple de l’utilisateur doivent être entrés pour pouvoir :

  • désactiver Rechercher mon iPhone ;

  • effacer l'appareil ;

  • réactiver l'appareil.

System_CAPS_importantImportant

Problèmes connus actuels liés au verrou d’activation dans Configuration Manager Technical Preview

  • En raison d’un problème lié au déchiffrement du code de contournement du verrou d’activation, le code de récupération affiché dans la boîte de dialogue Contournement du verrou d’activation ne fonctionne pas. Si vous cliquez sur Actualiser le code, un message signale que vous avez demandé un nouveau code, mais ce processus ne se termine pas.

    En raison de ce problème, vous ne pouvez actuellement pas afficher les appareils qui utilisent le verrou d’activation.

  • Quand vous réinitialisez un appareil Android, une boîte de dialogue vous demande si vous souhaitez contourner le verrou d’activation. Étant donné que cette fonctionnalité n’est pas utilisée par les appareils Android, vous pouvez ignorer ce message.

Bien que le verrou d’activation permette de sécuriser les appareils iOS et améliore les chances de récupération en cas de perte ou de vol, cette fonctionnalité peut présenter quelques défis pour les administrateurs informatiques. Exemple :

  • L'un de vos utilisateurs configure le verrou d'activation sur un appareil. L'utilisateur quitte ensuite l'entreprise et rend l'appareil. Sans l’ID Apple et le mot de passe de l’utilisateur, il n’existe aucun moyen de réactiver l’appareil.

  • Vous avez besoin d’un rapport répertoriant tous les appareils sur lesquels le verrou d’activation est activé.

  • Lors d'une actualisation des appareils de votre organisation, vous souhaitez réaffecter certains appareils à un autre service. Vous ne pouvez réaffecter que les appareils sur lesquels le verrou d’activation n’est pas activé.

Pour résoudre ces problèmes, Apple a introduit le contournement du verrou d'activation dans iOS 7.1. Il vous permet de supprimer le verrou d'activation des appareils supervisés sans avoir l'ID Apple et le mot de passe de l'utilisateur. Les appareils supervisés peuvent générer un code de contournement du verrou d'activation spécifique à l'appareil, qui est stocké sur le serveur d'activation d'Apple.

System_CAPS_tipConseil

Le mode supervisé pour les appareils iOS vous permet d'utiliser l'outil de configuration Apple pour verrouiller un appareil et limiter ainsi la fonctionnalité à des usages professionnels spécifiques. Le mode surveillé est généralement destiné uniquement aux appareils appartenant à l'entreprise.

Configuration Manager peut demander l’état du verrou d’activation des appareils supervisés et non supervisés qui exécutent iOS 7.1 et versions ultérieures. Pour les appareils supervisés, Intune peut récupérer le code de contournement du verrou d’activation et l’émettre directement à l’appareil. Si l'appareil a été réinitialisé, vous pouvez y accéder directement en utilisant le code comme nom d'utilisateur et un mot de passe vide.

Les avantages sont les suivants :

  • L'utilisateur bénéficie des avantages de sécurité offerts par l'application Rechercher mon iPhone.

  • Vous pouvez laisser l’utilisateur effectuer son travail en sachant que lorsque vous devrez réaffecter l’appareil, vous pourrez le mettre hors service ou le déverrouiller.

System_CAPS_importantImportant

Une fois que vous avez contourné le verrou d'activation sur un appareil, il applique automatiquement un nouveau verrou d'activation en cas d'ouverture de l'application Rechercher mon iPhone. Pour cette raison, vous devez être en possession de l’appareil avant d’appliquer cette procédure.

  • Dans la console Configuration Manager, cliquez sur Ressources et Conformité.

  • Dans l'espace de travail Ressources et Conformité, cliquez sur Périphériques.

  • Sélectionnez un appareil inscrit qui est en mode supervisé et dont vous souhaitez contourner le verrou d’activation puis, sous l’onglet Accueil, cliquez sur Actions de l’appareil à distance > Contournement du verrou d’activation.

  • Dans la boîte de dialogue Contournement du verrou d’activation, le code de contournement du verrou d’activation pour l’appareil sélectionné s’affiche. Cliquez sur Envoyer une commande de contournement pour continuer.

  • Lisez les messages d’avertissement dans la boîte de dialogue Confirmer le contournement du verrou d’activation, puis cliquez sur Oui quand vous êtes prêt à continuer.

Vous pouvez examiner l’état de la demande de déverrouillage dans la boîte de dialogue Contournement du verrou d’activation.

Afficher: