Verrouillage d'activation

Comment ça marche

Apple a ajouté le verrouillage d'activation avec iOS 7 en 2013 pour rendre les iPhone volés inutilisables. Quand un utilisateur active Localiser, le numéro de série de l'appareil est enregistré sur les serveurs d'activation Apple avec son compte Apple. Effacer l'appareil n'aide pas un voleur : à l'assistant de configuration suivant, Apple vérifie le numéro de série et réclame les identifiants d'origine.

Pour un téléphone personnel, c'est le comportement souhaité. Pour un téléphone d'entreprise, ça devient un piège. Un salarié se connecte avec son compte Apple personnel, active Localiser, quitte l'entreprise, et l'iPhone rendu est une brique tant que cet ancien salarié ne coopère pas.

Apple a prévu deux réponses dans le MDM. Sur un appareil supervisé, le MDM peut récupérer un code de contournement au moment de l'enrôlement et le conserver. Saisi à l'activation, ce code déverrouille l'appareil sans le compte de l'utilisateur. Et un appareil présent dans Apple Business Manager peut voir son verrouillage désactivé directement depuis le portail, quel que soit le compte qui l'a activé. Depuis iOS 13, il existe aussi un verrouillage d'activation lié à l'appareil, que le MDM active lui-même et qui appartient à l'organisation plutôt qu'à une personne.

Pourquoi c'est important pour une flotte

Tout gestionnaire de flotte a un tiroir d'appareils verrouillés. Les estimations du secteur tournent autour de 5 à 10 % des appareils restitués dans les entreprises sans politique MDM sur le sujet, et chacun coûte un ticket de support plus un appareil impossible à redéployer.

Le choix de politique se joue entre interdire complètement le verrouillage par l'utilisateur sur les appareils supervisés (une restriction disponible depuis iOS 7.1) et l'autoriser en capturant le code de contournement. Interdire est plus simple pour les appareils partagés. Autoriser conserve la protection antivol pour les équipes terrain dont le téléphone peut être volé.

Dans les deux cas, la supervision est le prérequis. Un appareil non supervisé ne fournit aucun code de contournement.

Comment Appaloosa le gère

Appaloosa conserve le code de contournement de chaque iPhone et iPad supervisé qu'il enrôle, et l'affiche dans la fiche de l'appareil quand vous devez réactiver une unité restituée. Vous pouvez aussi activer le verrouillage lié à l'appareil depuis la console, pour qu'un appareil d'entreprise effacé reste attaché à la société. Combiné à l'effacement à distance et au lien Apple Business Manager décrit sur la page MDM iOS et iPadOS, cela vide le tiroir des appareils verrouillés pour de bon.