Přeskočit na obsah

Aktivační zámek, MDM a zamčení dílů - co potřebujete vědět

Aktivační zámek, MDM a zamčení dílů - co potřebujete vědět
FV
Autor
Filip Václavík
Technik

Apple zařízení mají několik bezpečnostních mechanismů proti krádeži a neoprávněnému použití. Většinou o nich ani nevíte, dokud nenarazíte na situaci, kdy vám blokují servis, prodej nebo aktivaci zařízení. Tady je přehled toho, co existuje a co to znamená v praxi.

Aktivační zámek (Activation Lock)

Aktivační zámek je hlavní ochrana proti krádeži. Funguje jednoduše: jakmile na zařízení zapnete funkci Najít (Find My), zařízení se propojí s vaším Apple ID. Pokud ho někdo vymaže a pokusí se znovu aktivovat, musí zadat vaše Apple ID a heslo. Bez toho je zařízení nepoužitelné.

Od kdy a na jakých zařízeních

ZařízeníPodporováno odPodmínka
iPhone, iPad, iPod touchiOS 7 (2013)Zapnutá funkce Najít
Apple WatchwatchOS 2 (2015)Spárování s iPhonem
MacmacOS Catalina (2019)Čip T2 nebo Apple Silicon

U Maců je důležitý detail: aktivační zámek funguje pouze na modelech s čipem T2 nebo novějším (Apple Silicon). Čip T2 se poprvé objevil v iMacu Pro (2017), ale první MacBooky s T2 byly MacBook Pro 2018 a MacBook Air 2018. Starší MacBooky aktivační zámek nemají.

Co to znamená v praxi

Pokud zařízení s aktivním aktivačním zámkem vymažete (záměrně nebo omylem), bez původního Apple ID ho neaktivujete. Před prodejem nebo předáním do servisu proto Find My vypněte - viz náš návod na vypnutí Find My.

Ztracený režim (Lost Mode)

Ztracený režim je něco jiného než aktivační zámek. Zapíná ho majitel přes aplikaci Najít nebo přes iCloud.com, pokud zařízení ztratil nebo mu bylo odcizeno. Zařízení se zamkne, na obrazovce se zobrazí kontaktní zpráva a začne se sledovat poloha.

Zařízení ve ztraceném režimu:

  • Nejde odemknout bez Apple ID majitele
  • Nelze ho vymazat a znovu aktivovat
  • Na displeji je zpráva „Tento iPhone byl ztracen" s kontaktem na majitele

Pokud k nám přinesete zařízení ve ztraceném režimu, nemůžeme s ním nic dělat. Je to ochrana proti krádeži a funguje přesně tak, jak má.

MDM - firemní správa (Mobile Device Management)

MDM je systém vzdálené správy, který používají firmy a školy k řízení svých zařízení. Pokud zaměstnavatel nebo škola zařízení spravuje přes MDM, může na dálku instalovat aplikace, vynucovat hesla, omezovat funkce nebo zařízení vzdáleně vymazat.

Jak poznáte, že je zařízení pod MDM

  • iPhone/iPad: Nastavení → Obecné → VPN a správa zařízení - pokud tam vidíte „Profil správy" nebo „Remote Management", zařízení je pod MDM
  • Mac: Nastavení systému → Obecné → Profily - firemní profily se zobrazí zde
  • Při aktivaci se může zobrazit hlášení „Toto zařízení je spravováno organizací…"

Proč je to důležité

Zařízení s aktivním MDM profilem nemůžeme přijmout k výkupu. Firemní MDM může zařízení vzdáleně zamknout nebo vymazat i poté, co ho firma prodá. Pokud kupujete použité zařízení, vždy zkontrolujte, zda na něm není MDM profil. Jinak se může stát, že vám ho firma vzdáleně zablokuje.

Odstranit MDM profil může pouze správce (IT oddělení firmy). Apple ho na žádost jednotlivce nesmaže.

Zamčení dílů (Activation Lock pro díly)

Tohle je relativně nová věc. Od iOS 18 (září 2024) Apple rozšířil aktivační zámek i na jednotlivé komponenty iPhonu. Týká se modelů iPhone 12 a novějších.

Jak to funguje

Klíčové díly - displej, baterie, kamera a Face ID modul - jsou digitálně svázané s Apple ID majitele. Pokud někdo vezme díl ze zařízení, na kterém je aktivní Find My nebo ztracený režim, a dá ho do jiného iPhonu, systém to rozpozná. Díl sice bude fyzicky fungovat, ale iPhone ho odmítne plně kalibrovat. Zobrazí varování v Nastavení → Obecné → Informace a některé funkce nemusí fungovat správně (např. True Tone u displeje, údaje o zdraví baterie).

Smyslem je odradit od rozebírání kradených telefonů na díly. Pokud je díl z telefonu, kde majitel předtím vypnul Find My, žádné omezení nenastane.

Co to znamená pro opravy

Pro běžné opravy v servisu to většinou nemá dopad. Používáme nové díly nebo díly z telefonů, kde bylo Find My řádně deaktivováno. Je to ale další důvod, proč mít Find My vypnuté, pokud zařízení předáváte k opravě, kde se bude měnit displej, baterie nebo kamera.

Které díly jsou dotčené

KomponentaOmezení při zamčeném dílu
DisplejNefunguje True Tone, varování v nastavení
BaterieNezobrazuje se zdraví baterie
KameraOmezená kalibrace
Face ID modulFace ID nemusí fungovat

Shrnutí

ZámekCo blokujeKdo ho může zrušit
Aktivační zámekAktivaci celého zařízeníMajitel (Apple ID + heslo)
Ztracený režimOdemčení a použití zařízeníMajitel (přes Najít / iCloud)
MDMSprávu a funkce zařízeníIT správce firmy
Zamčení dílůKalibraci přesunutých dílůMajitel (vypnutím Find My před vyjmutím dílu)

Pokud si nejste jistí, jaký zámek vaše zařízení má, přineste ho k nám. Podíváme se na něj a řekneme vám, co s tím jde dělat.