激活锁定 (Apple)
启用激活锁定可在您的 MDM 托管 macOS 设备丢失或被盗时保护这些设备。启用激活锁定后,如果设备恢复出厂设置,设备用户将看到来自您的锁定消息并将无法使用设备。只要启用了激活锁定,他们就无法设置或使用设备。
激活锁定是一项主动安全措施。应在设备遗失之前启用激活锁定,通常在初始设备设置期间启用。
要求
•仅可在已经在 Apple 的其中一个设备部署程序中注册的设备上启用激活锁定。有关详细信息,请参阅 Apple 设备部署程序 (DEP)。
•Macs 必须运行 macOS Catalina 或更高版本并且已安装 T2 安全芯片
在设备上启用激活锁定
1.在“网络”视图中找到设备。
2.右键单击设备,然后点击 MDM 操作 > 启用激活锁定。
3.输入在屏幕上显示的消息,以及设备恢复出厂设置时联系您的方式。
从控制台禁用激活锁定
1.在“网络”视图中找到设备。
2.右键单击设备,然后点击 MDM 操作 > 删除激活锁定。
在已恢复出厂设置的设备上禁用激活锁定
1.在控制台中,点击工具 > 配置 > 客户端数据存储。
2.在设备树中,双击需要的设备。
3.在客户端数据对话框中,选择服务器创建的旁路代码,然后点击“导出”工具栏按钮。
4.为生成的文本文件选择一个位置。
5.在编辑器中打开文本文件,然后查看旁路代码。
6.在恢复出厂设置的设备上:
•macOS。在屏幕左上角点击恢复助手 > 使用 MDM 密钥激活。输入旁路代码,然后点击“下一步”。激活锁定已删除。