Goed nieuws voor bedrijven die Apple-devices beheren! Wie apparaten van Apple een tweede leven wil geven, kan dat sinds kort makkelijker doen. Apple heeft namelijk de werking van het zogenoemde Activeringsslot aangepast. Hoe dat precies zit? Dat vertel ik je graag in deze blog.
Devices als iPhone, iPad en Mac kunnen worden voorzien van een Activeringsslot, dat enorm belangrijk is om diefstal tegen te gaan. Wanneer je met een Apple Account inlogt op een iPhone dan wordt ‘Zoek mijn’ automatisch ingeschakeld.
Dit is handig om een toestel terug te vinden als je het even kwijt bent, maar het biedt ook bescherming tegen diefstal. Wanneer een iPhone, iPad of Mac met ‘Zoek mijn’ ingeschakeld in verkeerde handen valt, wordt er vaak geprobeerd het toestel te wissen. Hoewel het wissen met de juiste software vaak lukt, kunnen dieven het toestel daarna meestal niet gebruiken vanwege het Activeringsslot.
Het gebruikersgebonden Activeringsslot vereist dat het apparaat is gekoppeld aan het persoonlijke Apple Account van de gebruiker. Dat is prima voor consumenten, maar organisaties hebben vaak een meer schaalbare, centraal beheerde tool nodig om hun vloot te volgen.
Het apparaatgebonden Activeringsslot vereist Apple Business Manager of Apple School Manager en is compatibel met de meeste Apple MDM-oplossingen (waaronder Jamf Pro en Kandji).
Maar: het Activeringsslot kent in de praktijk ook uitdagingen. Als je je Apple-device namelijk wil herinzetten of verkopen, moet het activeringsslot eerst worden uitgeschakeld door de oorspronkelijke gebruiker. Gebeurt dit niet? Dan kan het apparaat niet meer gebruikt worden. En dat is zonde, want daardoor zijn devices die in technische zin nog best even mee zouden kunnen, opeens onbruikbaar geworden. Hoewel het Activeringsslot ervoor zorgt dat gewiste devices beschermd blijven tegen onbevoegde gebruikers, kan het in sommige gevallen per ongeluk ingeschakeld blijven, zelfs wanneer MDM-oplossingen worden gebruikt om het slot te beheren.
Zeker voor zakelijke gebruikers kan dat een andere manier van werken betekenen. Devices die nog in goede staat zijn, worden intern vaak doorgegeven aan een nieuwe medewerker zodra iemand uit dienst gaat. Ook willen veel bedrijven en organisaties hun ‘oude’ devices niet zomaar weggooien, maar deze aanbieden voor hergebruik. Daardoor kunnen ze alsnog waarde halen uit hun hardware, terwijl het óók nog eens goed is voor het milieu. Maar als je die afgeschreven apparaten niet of moeilijk kunt vrijgeven omdat ze ‘op slot’ staan, belanden ze vaak alsnog op de afvalberg.
Ook bij Aces Direct liepen we hier tegenaan. Met ons IT Retour Programma geven we ‘afgeschreven’ hardware waar mogelijk een tweede leven. We vegen de apparaten op zorgvuldige wijze schoon en refurbishen ze, zodat ze weer geschikt zijn voor gebruik. Dan is het wel noodzakelijk dat je de devices ook kunt ontgrendelen.
Wat dat betreft is er goed nieuws! Apple heeft het sinds kort stukken eenvoudiger gemaakt om het Activeringsslot zélf te deactiveren. Niet alleen de (voormalige) gebruiker zelf, maar ook de IT-beheerder kan ‘gelockte’ devices nu vrijgeven.
Dat kan heel eenvoudig via Apple Business Manager, het platform waarmee je alle Apple-apparaten binnen je bedrijf vanaf één plek kunt instellen. In Apple Business Manager (of Apple School Manager) kan elke gebruiker met de rol van beheerder of device-inschrijvingsmanager het Activeringsslot nu uitschakelen voor devices die eigendom zijn van de organisatie.
Als beheerders hoef je geen contact meer op te nemen met AppleCare-ondersteuning. Dit vereenvoudigt workflows voor de herinzet van Apple-apparaten.
Zo kun je als IT-beheerder devices die ‘op slot’ zitten alsnog makkelijk vrijgeven. En kun je als organisatie je Apple-devices een tweede leven geven en er maximale waarde uit halen.
Let tot slot wel even op: deze optie is beschikbaar voor de iPhone, iPad, Mac, Apple Watch en Apple Vision Pro. Om het activeringsslot uit te schakelen op deze apparaten, moeten ze al zijn geregistreerd binnen de organisatie. Het is kortom niet mogelijk om het activeringsslot met terugwerkende kracht uit te schakelen op apparaten die nu nog niet in de organisatie zijn ingeschreven.
Op de site van Apple vind je een handig stappenplan voor als je je iPhone of iPad verkoop of inruilt.