Relution Signet Customer Hub

Paramètres de l'appareil

La configuration Paramètres de l’appareil détermine si le verrouillage d’activation peut être activé sur un appareil supervisé. Selon Apple, le verrouillage d’activation ne s’applique sur les appareils supervisés que si la solution MDM l’autorise explicitement ; la connexion avec un compte Apple et l’activation de Localiser ne suffisent pas à elles seules. Relution ne transmet pas le réglage sous forme de profil, mais avec la commande MDM Settings (élément MDMOptions, clé ActivationLockAllowedWhileSupervised).

Formulaire Paramètres de l’appareil dans le portail Relution

Prérequis

  • La configuration peut être ajoutée une seule fois par stratégie.
  • Le réglage s’adresse aux appareils supervisés ; le portail signale la configuration par le badge Supervisé. Sont généralement supervisés les appareils issus de l’Inscription automatisée des appareils (ADE, DEP dans le portail) ainsi que les iPhone et iPad supervisés via Apple Configurator (voir Enregistrer un appareil non supervisé comme supervisé →).
  • Sous iOS/iPadOS et macOS, la configuration n’est disponible que pour les appareils avec inscription de l’appareil, pas pour les appareils avec inscription des utilisateurs (iOS →, macOS →).

Plateformes

La configuration est disponible dans les stratégies pour iOS/iPadOS, macOS et tvOS. Le formulaire et la commande transmise sont identiques sur les trois plateformes. Les différences ne concernent que le contexte :

  • iOS/iPadOS et macOS : Relution récupère le Code de contournement du verrou d’activation pour les appareils supervisés (voir Particularités →). Les iPad partagés sont exclus.
  • tvOS : la configuration n’est pas limitée à l’inscription de l’appareil, car l’inscription des utilisateurs n’existe pas pour l’Apple TV. Relution ne demande pas de code de contournement du verrou d’activation pour l’Apple TV.

C’est Apple qui décide si un appareil applique le réglage et à partir de quelle version du système d’exploitation ; Relution transmet la valeur telle quelle.

Général

  • Autoriser le verrouillage de l’activation : si l’option est activée, le verrouillage d’activation peut être activé sur l’appareil supervisé, généralement par la connexion avec un compte Apple et l’activation de Localiser. Si elle est désactivée, Relution transmet la valeur false. Désactivée par défaut.

Le formulaire ne contient aucun autre champ. Cette configuration ne comporte ni champs de texte, ni variables, ni mots de passe, ni références à des certificats.

Particularités

  • Code de contournement du verrou d’activation : Relution demande le code pour les appareils iOS/iPadOS et les Mac supervisés à chaque interrogation de l’appareil pendant les 15 premiers jours suivant l’inscription, jusqu’à ce qu’un code soit enregistré. Le code s’affiche dans les détails de l’appareil, dans la carte Sécurité ; si aucun code n’est disponible, la mention Pas de code de contournement disponible apparaît. Chaque consultation du code est consignée dans le Journal d’audit →. Selon Apple, ce code permet de lever le verrouillage d’activation sans les identifiants de l’utilisateur. Avant d’autoriser le verrouillage d’activation, il est donc recommandé de vérifier qu’un code est disponible pour les appareils concernés.
  • État sur l’appareil : la carte Sécurité affiche en outre les valeurs Verrouillage d’activation activé et Le verrou d’activation est-il gérable, si l’appareil les transmet.
  • Pas de profil : le réglage étant transmis par commande, il n’apparaît pas dans la liste des profils de l’appareil. Relution envoie la commande lorsque la stratégie est installée ou mise à jour sur l’appareil.
  • Return to Service : selon l’indication du portail, l’action Return to Service → exige que tout verrouillage d’activation soit désactivé sur l’appareil.

Rubriques connexes