Citrix Endpoint Management

MDM 选项设备策略

MDM 选项设备策略管理受监督的 iOS 设备上的“查找我的 iPhone/iPad 激活锁”。有关将 iOS 设备设置为受监督模式的步骤,请参阅使用 Apple Configurator 2 部署设备

激活锁是一项“查找我的 iPhone/iPad”功能,用于阻止重新激活丢失或被盗的受监督设备。激活锁需要用户的 Apple ID 和密码,之后用户才能关闭“查找我的 iPhone/iPad”、擦除设备或重新激活设备。对于组织拥有的设备,绕过激活锁是(例如)重置或重新分配设备的必要操作。

要启用激活锁,您需要配置和部署 Citrix Endpoint Management MDM Options 设备策略。然后,您无需用户的 Apple 凭据即可通过 Citrix Endpoint Management 控制台管理设备。要绕过激活锁的 Apple 凭据要求,请从 Citrix Endpoint Management 控制台发出“激活锁绕过”安全操作。

例如,如果用户退回丢失的手机,或者在完全擦除之前或之后对设备进行设置:当手机提示输入 Apple App Store 帐户凭据时,您可以从 Citrix Endpoint Management 控制台发出“绕过激活锁”安全操作来绕过该步骤。

要添加或配置此策略,请转到配置 > 设备策略。有关详细信息,请参阅设备策略

iOS 设置

“设备策略”配置屏幕

  • 启用激活锁: 选择是否要在部署此策略的设备上启用激活锁。默认值为

通过部署 MDM 选项设备策略启用激活锁后:当您在管理 > 设备页面上选择这些设备并单击安全时,将显示安全操作激活锁绕过。绕过激活锁允许您在设备激活之前从受监管的设备上移除激活锁,而无需知道设备用户的 Apple ID 和密码。可以在执行完全擦除操作之前或之后向设备发送“激活锁绕过”安全操作。 有关更多信息,请参阅绕过 iOS 激活锁

MDM 选项设备策略