![](https://help.apple.com/assets/664256E0F9FFA26F690A0B01/664256E3F9FFA26F690A0B07/nl_NL/312766e3df7f57c1f549da2dab216b36.png)
Activeringsslot op Apple apparaten
Als het activeringsslot is ingeschakeld, is het voor anderen lastig om iemands iPhone, iPad, Mac of Apple Watch te gebruiken of te verkopen. Het beheren van het activeringsslot met een MDM-oplossing is voor je organisatie een goede antidiefstalmaatregel. Tegelijkertijd biedt het je de mogelijkheid het activeringsslot uit te schakelen voor apparaten die eigendom zijn van je organisatie.
Er zijn twee typen activeringssloten beschikbaar:
Gekoppeld aan de organisatie: Het aan een organisatie gekoppelde activeringsslot vereist Apple School Manager, Apple Business Manager of Apple Business Essentials en is over het algemeen makkelijker te beheren door organisaties. Bij dit type activeringsslot wordt het in- en uitschakelen ervan volledig op de server beheerd via een MDM-oplossing.
Gekoppeld aan de gebruiker: Voor een aan gebruikers gekoppeld activeringsslot moet de gebruiker een persoonlijke Apple ID (geen beheerde Apple ID) hebben en moet Zoek mijn door de gebruiker zijn ingeschakeld. Bij deze methode kunnen gebruikers een apparaat dat gekoppeld is aan de organisatie vergrendelen via hun persoonlijke Apple ID mits het activeringsslot is toegestaan in de MDM-oplossing.
Opmerking: Sommige MDM-oplossingen ondersteunen beide activeringsslotmethoden. Als van beide opties gebruik wordt gemaakt, wordt voorrang gegeven aan de eerste handeling waarbij het activeringsslot wordt ingeschakeld.
Activeringsslot uitschakelen
In Apple School Manager, Apple Business Manager of Apple Business Essentials kunnen gebruikers met bevoegdheden voor het beheren van apparaten een aan de organisatie of aan gebruikers gekoppeld activeringsslot uitschakelen voor een iPhone, iPad, Mac, Apple Watch of Apple Vision Pro die het eigendom is van hun organisatie. Het apparaat moet worden weergegeven in Apple School Manager, Apple Business Manager of Apple Business Essentials, maar het hoeft niet te zijn toegewezen aan een MDM-server.
Zie voor meer informatie:
Gebruikershandleiding Apple School Manager: Activeringsslot uitschakelen
Gebruikershandleiding Apple Business Manager: Activeringsslot uitschakelen
Gebruikershandleiding Apple Business Essentials: Activeringsslot uitschakelen
Aan een organisatie gekoppeld activeringsslot voor de iPhone en iPad
Het toestaan van een aan de organisatie gekoppeld activeringsslot houdt in dat de MDM-oplossing (en niet de gebruiker) rechtstreeks verbinding maakt met de Apple servers om het apparaat te vergrendelen of te ontgrendelen. Aangezien dit allemaal op de server gebeurt, ben je niet afhankelijk van de gebruiker of de toestand van het apparaat. De MDM-oplossing maakt een bypasscode aan en verstuurt deze naar de Apple servers wanneer het activeringsslot voor het apparaat moet worden in- of uitgeschakeld.
Stel dat het activeringsslot niet via je MDM-oplossing kan worden verwijderd. Vervolgens ga je naar het scherm 'Activeringsslot' en voer je daar de gebruikersnaam en het wachtwoord in van de account die het MDM-servertoken heeft aangemaakt waarmee de MDM-oplossing wordt gekoppeld aan Apple School Manager, Apple Business Manager of Apple Business Essentials. Dit is een account met de rol van beheerder, systeembeheerder (alleen in Apple School Manager) of apparatenmanager.
Belangrijk: Als je apparaten zijn toegewezen aan een MDM-oplossing die is gekoppeld aan Apple School Manager, Apple Business Manager of Apple Business Essentials, heeft deze methode de voorkeur.
Aan gebruikers gekoppeld activeringsslot
Anders dan bij een aan een organisatie gekoppeld activeringsslot kunnen gebruikers met een aan gebruikers gekoppeld activeringsslot apparaten die het eigendom zijn van de organisatie vergrendelen met hun persoonlijke iCloud-account.
In dit geval kan via een MDM-oplossing toestemming worden gegeven om het activeringsslot in te schakelen op een apparaat dat onder toezicht staat en gekoppeld is aan de organisatie. Omdat het activeringsslot standaard niet is toegestaan op apparaten die onder toezicht staan, moet de MDM-oplossing een bypasscode ophalen die op het apparaat is aangemaakt en deze opslaan voordat de gebruiker toestemming krijgt om het activeringsslot in te schakelen. Voor het geval de gebruiker zich niet met een Apple ID kan authenticeren, bijvoorbeeld als de gebruiker de organisatie heeft verlaten, kan deze bypasscode worden gebruikt om het activeringsslot op afstand uit te schakelen via MDM of om het rechtstreeks op het apparaat uit te schakelen. Zo kan het apparaat worden gewist en aan een nieuwe gebruiker worden toegewezen.
Op de iPhone en iPad zijn de bypasscodes maximaal 15 dagen beschikbaar nadat het apparaat voor het eerst onder toezicht is geplaatst of de bypasscodes zijn beschikbaar totdat een MDM-oplossing de code expliciet heeft verkregen en vervolgens gewist. Als een MDM-oplossing de bypasscode niet binnen 15 dagen opvraagt, is opvragen niet meer mogelijk.
Alleen Mac-computers met Apple silicon of de Apple T2 Security-chip kunnen het activeringsslot gebruiken. Als een in aanmerking komende Mac apparaatinschrijving gebruikt en wordt bijgewerkt naar macOS 10.15 of nieuwer, wordt het activeringsslot standaard niet toegestaan en kan het eventueel alsnog worden toegestaan. Voor het beheer van het activeringsslot op installaties (geen upgrades) van macOS 10.15 of nieuwer moet het apparaat onder toezicht staan. Als in macOS 11 of nieuwer een apparaat via apparaatinschrijving onder toezicht wordt geplaatst, kan het activeringsslot pas worden beheerd als het apparaat bij MDM is ingeschreven. Het kan dus zijn dat het activeringsslot al is ingeschakeld op het moment dat het apparaat bij MDM wordt ingeschreven en onder toezicht wordt geplaatst. In dat geval kan het slot niet via MDM worden uitgeschakeld en wordt het niet standaard geweigerd zolang de gebruiker het niet eerst uitschakelt.
Als je fysieke toegang tot het apparaat hebt, voer je op een iPhone of iPad in het scherm 'Activeringsslot' de MDM-bypasscode van het activeringsslot in. Gebruik hiervoor het wachtwoordveld van de Apple ID en laat het veld voor de gebruikersnaam leeg. Op een Mac kun je de bypasscode invoeren door in de menubalk op 'Herstelassistent' te klikken en de optie 'Activeer met MDM-sleutel' te selecteren. Raadpleeg de documentatie van je MDM-leverancier voor informatie over de locatie van de bypasscode.
Als het aan gebruikers gekoppelde activeringsslot via MDM wordt toegestaan, gebeurt het volgende:
Als Zoek mijn is ingeschakeld terwijl de MDM-oplossing een activeringsslot toestaat, wordt het slot op dat moment ingeschakeld.
Als Zoek mijn is uitgeschakeld terwijl de MDM-oplossing een activeringsslot toestaat, wordt het slot ingeschakeld wanneer de gebruiker Zoek mijn weer inschakelt.
Bypasscodes gebruiken om het activeringsslot te wissen
De bypasscodes waarmee de MDM-oplossing het activeringsslot beheert, zijn onmisbaar voor het wissen van het activeringsslot. Het is belangrijk dat je deze bypasscodes veilig bewaart en er regelmatig een reservekopie van maakt. Als je overstapt naar een andere MDM-leverancier, moet je ervoor zorgen dat je een kopie van de bypasscodes krijgt of dat het activeringsslot op alle ingeschreven apparaten wordt gewist.
Om het activeringsslot te kunnen wissen op Apple apparaten met ondersteuning voor dubbele simkaarten, moet het MDM-verzoek beide IMEI-waarden (International Mobile Equipment Identity) bevatten. MDM-leveranciers kunnen Creating and Using Bypass Codes op de Apple Developer-website (Engelstalig) raadplegen.
Als het niet lukt om het activeringsslot via de MDM-oplosssing te verwijderen, neem je contact op met de supportafdeling van je MDM-leverancier of raadpleeg je het Apple Support-artikel Het activeringsslot verwijderen.