アクティベーション ロックの概要

アクティベーション ロックは、iOS 7 以降を搭載するデバイスのためのセキュリティ機能で、Apple の ｢iPhone を探す｣ 機能を使用します。この機能を利用すると、紛失したデバイスや盗難にあったデバイスを、承認されていない人物が簡単に使用することができなくなります。

アクティベーション ロックが有効になっている場合、デバイスのロックを解除するには、エンドユーザーの Apple ID とパスワードが要求されるからです。デバイスがワイプされた場合や、DFU モードなどを使用して工場出荷状態にリセットされた場合でも同様です。iOS の機能であるアクティベーション ロックの詳細については、Apple のサポート記事 「iPhone を探す｣の「アクティベーション ロック｣ を参照してください。

前提条件

アクティベーション ロック機能を使用するには、デバイスが以下の条件を満たしている必要があります。

• 有効な Apple ID とパスワードが割り当てられている
• ｢iPhone を探す｣ が有効になっている

監視対象と非監視対象でのアクティベーション ロックの違い

アクティベーション ロックでデバイスを管理できる範囲は、デバイスが監視対象であるか非監視対象であるかに応じて異なります。次の表は、この違いをまとめたものです。

iOS デバイスのアクティベーション ロックを有効にする

iOS 7 以降を搭載する監視モードのデバイスについては、アクティベーション ロックを構成して、強制的に有効にすることができます。

手順

1. [グループと設定] > [すべての設定] > [デバイスとユーザー] > [Apple] > [Apple iOS] > [管理設定] の順に進みます。

2. アクティベーション ロック 設定を選択します。

   

3. [保存] を選択します。

アクティベーション ロックの状態を表示する

iOS 7 以降を実行するデバイスについては、監視対象でも非監視対象でも、そのデバイスでアクティベーション ロックが有効になっているかどうかを確認することができます。 手順

1. [デバイス] > [デバイス] の順に進みます。

2. iOS デバイスを選択します。

｢セキュリティ｣ セクションに、アクティベーション ロックがアクティブであるか、解除されているかが表示されます。

iOS デバイスのアクティベーション ロックを解除する

iOS 7 以降を実行する監視モードのデバイスの場合、3 種類の方法のいずれかを使用して、アクティベーション ロックを解除できます。

手順

1. ｢アクティベーション ロックを解除する｣ コマンドを使用する。

2. デバイス上で直接、アクティベーション ロックのバイパス コードを入力する。

3. 「デバイス ワイプ」コマンドを実行し、アクティベーション ロックをクリアするオプションを選択する。

[アクティベーション ロックを解除する] コマンドを使用する

｢アクティベーション ロックを解除する｣ コマンドを使用することで、デバイス ワイプを実行せずに、デバイス上でアクティベーション ロックを解除できます。デバイスの所在がわかっていて、ロックを解除するためにコンテンツを完全にワイプしたくない場合は、この方法が便利です。

デバイスが Omnissa Workspace ONE UEM MDM から加入解除されていても、このコマンドは機能します。

1. [デバイス] > [デバイス] の順に進みます。

2. iOS デバイスを選択します。

3. デバイス詳細画面が表示されます。さらに ドロップダウン メニューを選択すると、使用できるリモートコマンドのリストが表示されます。

4. アクティベーション ロックを解除する を選択します。

5. 非アクティブ化 を選択します。

アクティベーション ロックのバイパス コードを入力する

デバイスが Workspace ONE UEM MDM から加入解除されていて、｢アクティベーション ロックを解除する｣ コマンドやデバイス ワイプを実行する手段がない場合には、アクティベーション ロックのバイパス コードを入力する方法が便利です。

1. [デバイス] > [デバイス] の順に進みます。

2. iOS デバイスを選択します。デバイス詳細画面が表示されます。

3. さらに ドロップダウン メニューを選択すると、使用できるリモートコマンドのリストが表示されます。

4. アクティベーション ロックを解除する を選択します。アクティベーション ロックのバイパス コードが画面上に表示されます。

MDM を使用して工場出荷状態に戻すワイプを実行したら、デバイスを再アクティブ化します。セットアップ アシスタントで、iPhone をアクティブ化する画面まで進んだら、アクティベーション ロックのパスワードとしてバイパス コードを入力し、Apple ID は空欄のままにします。

デバイス ワイプ コマンドを実行する

デバイス ワイプ コマンドを実行するときに、デバイスのアクティベーション ロックを解除することもできます。

1. [デバイス] > [デバイス] の順に進みます。

2. iOS デバイスを選択します。デバイス詳細画面が表示されます。

3. さらに ドロップダウン メニューを選択すると、使用できるリモートコマンドのリストが表示されます。

4. デバイスワイプ を選択します。デバイス ワイプ画面が表示されます。

5. アクティベーション ロックを解除する を選択します。セキュリティ暗証番号 を入力すると、デバイスがワイプされます。

アクティベーション ロック - ワイプ コマンド ワークフロー マトリックス

次のマトリックスは、UEM Console からデバイスにワイプ コマンドを発行する前にアクティベーション ロックのバイパス コードを確認するワークフローを示しています。バイパス コードの確認は、[デバイス リスト表示] ページまたは [デバイス詳細] ページから開始できます。