Relution Signet Customer Hub

Geräteeinstellungen

Mit der Konfiguration Geräteeinstellungen wird festgelegt, ob auf einem überwachten Gerät die Aktivierungssperre eingeschaltet werden darf. Auf überwachten Geräten greift die Aktivierungssperre laut Apple nur dann, wenn die MDM-Lösung sie ausdrücklich zulässt; das Anmelden mit einem Apple Account und das Aktivieren von „Wo ist?“ allein genügen nicht. Relution überträgt die Einstellung nicht als Profil, sondern mit dem MDM-Befehl Settings (Eintrag MDMOptions, Schlüssel ActivationLockAllowedWhileSupervised).

Voraussetzungen

  • Die Konfiguration ist einmal pro Richtlinie möglich.
  • Die Einstellung richtet sich an überwachte Geräte; das Portal kennzeichnet die Konfiguration mit dem Hinweis Wird überwacht. Überwacht sind in der Regel Geräte aus der Automatischen Geräteregistrierung (ADE, im Portal: DEP) sowie iPhones und iPads, die über Apple Configurator überwacht wurden (siehe Nicht überwachtes Gerät supervised registrieren →).
  • Auf iOS/iPadOS und macOS steht die Konfiguration nur für Geräte mit Geräteregistrierung zur Verfügung, nicht für Geräte mit Benutzer-Einschreibung (iOS →, macOS →).

Plattformen

Die Konfiguration steht in Richtlinien für iOS/iPadOS, macOS und tvOS zur Verfügung. Formular und übertragener Befehl sind auf allen drei Plattformen gleich. Unterschiede bestehen nur in der Umgebung:

  • iOS/iPadOS und macOS: Relution ruft für überwachte Geräte den Code zur Umgehung der Aktivierungssperre ab (siehe Besonderheiten →). Ausgenommen sind geteilte iPads.
  • tvOS: Die Konfiguration ist nicht auf Geräteregistrierung beschränkt, da es für Apple TV keine Benutzer-Einschreibung gibt. Einen Code zur Umgehung der Aktivierungssperre fragt Relution für Apple TV nicht ab.

Ob und ab welcher Betriebssystemversion ein Gerät die Einstellung umsetzt, entscheidet Apple; Relution überträgt den Wert unverändert.

Allgemein

  • Aktivierungssperre zulassen: Ist die Option aktiv, kann die Aktivierungssperre auf dem überwachten Gerät eingeschaltet werden, typischerweise durch Anmelden mit einem Apple Account und Aktivieren von „Wo ist?“. Ist sie deaktiviert, überträgt Relution den Wert false. Standardmäßig deaktiviert.

Weitere Felder enthält das Formular nicht. Textfelder, Platzhalter, Passwörter oder Zertifikatsverweise gibt es in dieser Konfiguration nicht.

Besonderheiten

  • Code zur Umgehung der Aktivierungssperre: Relution fragt den Code bei überwachten iOS-/iPadOS-Geräten und Macs innerhalb der ersten 15 Tage nach der Registrierung mit jeder Geräteabfrage ab, bis ein Code gespeichert ist. Der Code wird in den Gerätedetails in der Karte Sicherheit angezeigt; liegt keiner vor, erscheint Kein Bypass-Code verfügbar. Jeder Abruf des Codes wird im Audit-Protokoll → festgehalten. Mit dem Code lässt sich eine Aktivierungssperre laut Apple ohne die Zugangsdaten des Benutzers aufheben. Vor dem Zulassen der Aktivierungssperre empfiehlt sich daher eine Prüfung, ob für die betroffenen Geräte ein Code vorliegt.
  • Status am Gerät: Die Karte Sicherheit zeigt außerdem die Werte Aktivierungssperre ist aktiviert und Ist die Aktivierungssperre verwaltbar, sofern das Gerät sie meldet.
  • Kein Profil: Da die Einstellung per Befehl übertragen wird, erscheint sie nicht in der Profilliste des Geräts. Relution sendet den Befehl, wenn die Richtlinie auf dem Gerät installiert oder aktualisiert wird.
  • Return to Service: Für die Aktion Return to Service → muss laut Portal-Hinweis jede Aktivierungssperre auf dem Gerät deaktiviert sein.

Verwandte Themen