Modalità smarrito gestita e inizializzazione da remoto
La modalità smarrito gestita è utilizzata per localizzare i dispositivi supervisionati quando vengono rubati. Una volta localizzati, possono essere bloccati o inizializzati da remoto.
Modalità smarrito gestita
Se un dispositivo iOS o iPadOS supervisionato con iOS 9 o versione successiva viene smarrito o rubato, l’amministratore di una soluzione MDM può abilitare remotamente la modalità smarrito sul dispositivo (chiamata, in questo caso, modalità smarrito gestita). Quando la modalità smarrito gestita è abilitata, l’utente attuale viene disconnesso e il dispositivo non può essere sbloccato. Sullo schermo viene visualizzato un messaggio, personalizzabile dall’amministratore, che può contenere ad esempio un numero di telefono da chiamare nel caso in cui il dispositivo venga trovato. L’amministratore anche può richiedere al dispositivo di inviare la propria posizione attuale (anche se la localizzazione è disattivata) e, facoltativamente, di emettere un suono. Quando un amministratore disattiva la modalità smarrito gestita (questo è l’unico caso in cui l’opzione può essere disattivata), l’utente viene informato tramite un messaggio sulla schermata di blocco o un avviso sullo schermata Home.
Inizializzazione da remoto
iPhone, iPad, Mac, Apple TV e Apple Watch possono essere inizializzati da remoto da un amministratore o da un utente, in modo da rendere illeggibili tutti i dati.
Quando il comando è attivato dal server MDM o da iCloud, i dispositivi inviano una conferma alla soluzione MDM e procedono all’inizializzazione. Per l’inizializzazione da remoto con Microsoft Exchange ActiveSync, il dispositivo accede a Microsoft Exchange Server prima di avviare l’inizializzazione.
L’inizializzazione da remoto non è possibile nei seguenti casi:
Con la registrazione utente
Usando Microsoft Exchange ActiveSync se l’account è stato installato con la registrazione utente
Usando Microsoft Exchange ActiveSync se il dispositivo è supervisionato
Gli utenti possono inizializzare anche i dispositivi supportati in loro possesso tramite Impostazioni su iPhone e iPad o in Impostazioni di Sistema su Mac. Inoltre, come accennato in precedenza, è possibile impostare iPhone, iPad e Apple Watch in modo da avviare automaticamente la cancellazione dopo una serie di tentativi non riusciti di inserimento del codice.
L’inizializzazione istantanea da remoto è disponibile sui Mac dotati di chip Apple e di chip di sicurezza Apple T2, oppure se FileVault è attivato. L’inizializzazione istantanea da remoto si ottiene eliminando in modo sicuro la chiave multimediale.