激活锁打开后，可让其他任何人难以使用或出售某个人的 iPhone、iPad、Mac 或 Apple Watch。通过 MDM 解决方案管理激活锁可让组织享有防盗功能的同时，又可让你关闭组织所拥有的设备上的激活锁。

组织可使用两种类型的激活锁：

组织关联：组织关联的激活锁需要“Apple 校园教务管理”、“Apple 商务管理”或“Apple 商务必备”，并且对于组织来说一般更容易管理。它允许 MDM 解决方案通过服务器端交互来完全控制激活锁的打开和关闭。

用户关联：用户关联的激活锁要求用户拥有个人 Apple ID（不是“管理式 Apple ID”）并为其打开“查找”。这种方法允许用户将组织关联的设备锁定到其个人 Apple ID，前提是 MDM 解决方案已允许激活锁。

【注】一些 MDM 解决方案同时支持这两种激活锁方式；在尝试同时使用两种方式的情况下，第一个成功的激活锁事件优先。

允许组织关联的激活锁意味着 MDM 解决方案（而非用户）会直接联系 Apple 服务器以锁定或解锁设备。由于这完全在服务器端完成，因此与用户操作或其设备的状态无关。MDM 解决方案会创建自己的绕过代码，并在需要打开或关闭设备的激活锁时将代码发送到 Apple 服务器。

假设你的 MDM 解决方案无法成功移除激活锁。然后在激活锁屏幕上，输入账户的用户名和密码，该账户创建了将 MDM 解决方案链接到“Apple 校园教务管理”、“Apple 商务管理”或“Apple 商务必备”的 MDM 服务器令牌。这个账户的职务包含管理员、机构经理（仅限“Apple 校园教务管理”）或设备注册经理。

【重要事项】如果设备已分配给链接至“Apple 校园教务管理”、“Apple 商务管理”或“Apple 商务必备”的 MDM 解决方案，你应使用此方式。

与组织关联的激活锁相反，用户关联的激活锁可让用户使用其个人 iCloud 账户锁定组织所拥有的设备。

在这种情况下，MDM 解决方案可允许用户在组织关联的被监督设备上打开激活锁。由于被监督的设备上默认不允许激活锁，MDM 解决方案应当先获取由设备创建的绕过代码并储存，再允许用户打开激活锁。万一用户出于某种原因无法使用自己的 Apple ID 进行认证，包括用户已离开组织的情况，此绕过代码可用于在设备需要被抹掉并分配给新用户时通过 MDM 远程关闭激活锁，或直接在设备上关闭。

在 iPhone 和 iPad 上，绕过代码最多在设备首次被监督后的 15 天内可用，或者直到 MDM 解决方案明确获取代码（之后会清除）前都可用。如果 MDM 解决方案 15 天内未取回绕过代码，该绕过代码会变为不可取回。

Mac 电脑需要搭载 Apple 芯片或 Apple T2 安全芯片才符合使用激活锁的条件。如果符合条件的 Mac 电脑正在使用“设备注册”且已升级到 macOS 10.15 或更高版本，激活锁默认不允许使用，但可选择将它设为允许使用。管理安装（非升级）的 macOS 10.15 或更高版本上的激活锁需要设备被监督。在 macOS 11 或更高版本中，如果设备通过“设备注册”被监督，那么激活锁不能被管理，除非设备已注册到 MDM 中。这意味着，当设备已在 MDM 中注册并设为被监督时，激活锁可能已经打开。如果是这种情况，它无法通过 MDM 关闭，在用户首次将它关闭前，它默认不能设为不允许。

如果你实际拥有设备，在 iPhone 或 iPad 上激活锁屏幕的 Apple ID 密码栏中输入 MDM 激活锁绕过代码，并将用户名一栏留空。在 Mac 上，可在菜单栏中点按“恢复助理”并选择“使用 MDM 密钥激活”选项来输入绕过代码。请参阅 MDM 供应商文稿以了解在哪里可以找到绕过代码。

当 MDM 允许用户关联的激活锁时，会发生以下情况：

如果 MDM 解决方案允许激活锁时“查找”已打开，那么激活锁会在此时打开。

如果 MDM 解决方案允许激活锁时“查找”已关闭，那么激活锁会在下次用户打开“查找”时打开。

MDM 解决方案用于管理激活锁的绕过代码对于你是否可以清除激活锁至关重要。这些绕过代码应妥善保存并定期备份。如果 MDM 供应商发生改变，请确保你已收到这些绕过代码的副本，或者所有已注册设备上的激活锁都已清除。

若要在支持双 SIM 卡的 Apple 设备上清除激活锁，MDM 解决方案必须在请求中包括两个 IMEI（国际移动设备识别码）值。对于 MDM 供应商，请参阅 Apple 开发者网站上的创建和使用绕过代码。

如果你的 MDM 解决方案无法移除激活锁，请联系你的 MDM 供应商支持资源，或参阅 Apple 支持文章：如何移除激活锁。