Glosario

Bloqueo de activación

El bloqueo de activación (Activation Lock) es la protección antirrobo de Apple que vincula un iPhone, iPad o Mac a una cuenta de Apple en cuanto se activa Buscar. Tras un borrado, el dispositivo se niega a activarse sin la contraseña de esa cuenta. En un dispositivo corporativo supervisado, el MDM lo levanta con un código de omisión.

Cómo funciona

Apple añadió el bloqueo de activación con iOS 7 en 2013 para que los iPhone robados no valieran nada. Cuando un usuario activa Buscar, el número de serie del dispositivo se registra en los servidores de activación de Apple junto con su cuenta de Apple. Borrar el dispositivo no ayuda al ladrón: en el siguiente asistente de configuración, Apple comprueba el número de serie y exige las credenciales originales.

Para un teléfono personal es el comportamiento deseado. Para un teléfono de empresa se convierte en una trampa. Un empleado inicia sesión con su cuenta de Apple personal, activa Buscar, deja la empresa, y el iPhone devuelto es un pisapapeles mientras ese antiguo empleado no colabore.

Apple incorporó dos respuestas en el MDM. En un dispositivo supervisado, el MDM puede obtener un código de omisión en el momento de la inscripción y guardarlo. Introducido en la activación, ese código desbloquea el dispositivo sin la cuenta del usuario. Y un dispositivo presente en Apple Business Manager puede ver su bloqueo desactivado directamente desde el portal, sea cual sea la cuenta que lo activó. Desde iOS 13 existe además un bloqueo de activación ligado al dispositivo, que el MDM activa por sí mismo y que pertenece a la organización y no a una persona.

Por qué importa para una flota

Todo responsable de flota tiene un cajón de dispositivos bloqueados. Las estimaciones del sector rondan el 5 a 10 por ciento de las unidades devueltas en empresas sin política MDM al respecto, y cada una cuesta un ticket de soporte más un dispositivo que no se puede volver a desplegar.

La decisión de política está entre prohibir por completo el bloqueo de activación del usuario en dispositivos supervisados (una restricción disponible desde iOS 7.1) y permitirlo guardando el código de omisión. Prohibirlo es más sencillo para dispositivos compartidos. Permitirlo conserva la protección antirrobo para el personal de campo al que pueden robarle el teléfono.

En cualquier caso, la supervisión es el requisito. Un dispositivo no supervisado no ofrece código de omisión.

Cómo lo gestiona Appaloosa

Appaloosa guarda el código de omisión de cada iPhone y iPad supervisado que inscribe, y lo muestra en la ficha del dispositivo cuando necesita reactivar una unidad devuelta. También puede activar el bloqueo ligado al dispositivo desde la consola, para que un dispositivo corporativo borrado siga vinculado a la empresa. Combinado con el borrado remoto y el enlace con Apple Business Manager descrito en la página MDM para iOS y iPadOS, esto vacía el cajón de dispositivos bloqueados para siempre.

Explorar

Toda la plataforma

Inscripción, apps, seguridad, soporte remoto: todo en un lugar.

Explorar Appaloosa →

Vea Appaloosa en su parque Reservar una demo

Preguntas frecuentes

¿Cómo quito el bloqueo de activación del iPhone de un antiguo empleado?

Si el dispositivo está supervisado e inscrito en su MDM, use el código de omisión guardado en la inscripción. Si figura en Apple Business Manager, desactive el bloqueo desde el portal. Sin ninguna de las dos, solo la contraseña de la cuenta de Apple original o el soporte de Apple con prueba de compra pueden desbloquearlo.

¿Puede el MDM impedir que los usuarios activen el bloqueo de activación?

Sí, en dispositivos supervisados. Una restricción impide al usuario activar Buscar de una forma que active el bloqueo. Muchas empresas la aplican a dispositivos compartidos y en modo quiosco, y la dejan desactivada en teléfonos corporativos de uso individual, donde la protección antirrobo es útil.

¿Un borrado remoto elimina el bloqueo de activación?

No. El borrado elimina los datos, pero el bloqueo vive en los servidores de Apple, indexado por número de serie. Tras el borrado, el dispositivo pide las credenciales de la cuenta de Apple o el código de omisión del MDM. Recupere ese código antes de borrar, no después.