Aktivierungssperre

So funktioniert es

Apple führte die Aktivierungssperre 2013 mit iOS 7 ein, um gestohlene iPhones wertlos zu machen. Schaltet ein Nutzer Wo ist? ein, wird die Seriennummer des Geräts zusammen mit seinem Apple-Account auf Apples Aktivierungsservern hinterlegt. Löschen hilft einem Dieb nicht: Beim nächsten Systemassistenten prüft Apple die Seriennummer und verlangt die ursprünglichen Zugangsdaten.

Für ein privates Telefon ist das erwünscht. Für ein Firmentelefon wird es zur Falle. Ein Mitarbeiter meldet sich mit seinem privaten Apple-Account an, aktiviert Wo ist?, verlässt das Unternehmen, und das zurückgegebene iPhone ist ein Briefbeschwerer, solange dieser ehemalige Mitarbeiter nicht mitspielt.

Apple hat zwei Antworten ins MDM eingebaut. Auf einem betreuten Gerät kann das MDM bei der Registrierung einen Umgehungscode abrufen und speichern. Bei der Aktivierung eingegeben, entsperrt dieser Code das Gerät ohne den Account des Nutzers. Und bei einem Gerät in Apple Business Manager lässt sich die Sperre direkt im Portal abschalten, egal welcher Account sie aktiviert hat. Seit iOS 13 gibt es zudem eine gerätebasierte Aktivierungssperre, die das MDM selbst setzt und die der Organisation statt einer Person gehört.

Warum es für eine Flotte wichtig ist

Jeder Flottenverantwortliche hat eine Schublade mit gesperrten Geräten. Branchenschätzungen liegen bei 5 bis 10 Prozent der zurückgegebenen Geräte in Unternehmen ohne MDM-Richtlinie zu diesem Thema, und jedes kostet ein Support-Ticket plus ein Gerät, das sich nicht neu ausrollen lässt.

Die Richtlinienentscheidung liegt zwischen dem vollständigen Verbot der nutzerseitigen Aktivierungssperre auf betreuten Geräten (eine Einschränkung, die seit iOS 7.1 verfügbar ist) und der Erlaubnis mit gespeichertem Umgehungscode. Verbieten ist bei geteilten Geräten einfacher. Erlauben bewahrt den Diebstahlschutz für Außendienstkräfte, deren Telefon gestohlen werden könnte.

So oder so ist die Betreuung die Voraussetzung. Ein nicht betreutes Gerät liefert keinen Umgehungscode.

So handhabt es Appaloosa

Appaloosa speichert den Umgehungscode jedes betreuten iPhones und iPads, das es registriert, und zeigt ihn im Gerätedatensatz an, wenn Sie ein zurückgegebenes Gerät neu aktivieren müssen. Sie können die gerätebasierte Sperre auch aus der Konsole aktivieren, damit ein gelöschtes Firmengerät an das Unternehmen gebunden bleibt. Zusammen mit der Fernlöschung und der Anbindung an Apple Business Manager, wie auf der Seite MDM für iOS und iPadOS beschrieben, bleibt die Schublade mit gesperrten Geräten endgültig leer.