Borttagning av säkerhetsåtgärder och enhetslås

BIOS/UEFI-lösenord

Ett BIOS-lösenord kan ställas in för att begränsa åtkomsten till datorns Basic Input/Output System (BIOS) för att förhindra obehöriga ändringar i systeminställningarna.

BIOS/UEFI-administratörslösenord

BIOS/UEFI-administratörslösenord skyddar BIOS/UEFI från obehörig åtkomst. Det behövs för att ändra inställningar som startordning eller säker uppstart.

Disklösenord

Hårddiskar (HDD) och SSD-enheter kan tillfälligt eller permanent låsas eller låsas upp med ett lösenord.

Bostadssluss

Ett fysiskt lås som är fäst vid enheten eller en integrerad säkerhetslås med låsmekanism skyddar mot obehörig åtkomst till hårdvarukomponenterna.

Nätverksoperativsystem

Nätverksenheter (t.ex. routrar, switchar) har vanligtvis proprietära operativsystem som säkras av en kombination av användarnamn och lösenord.

Absolute Software 

Absolute Software är en säkerhetslösning inbyggd i BIOS som kan lokalisera, låsa och automatiskt återställa enheter efter en återställning.

DFCI-lås

DFCI (Device Firmware Configuration Interface) är en Intune-funktion som kan användas för att fjärrlåsa eller styra BIOS/UEFI-inställningar såsom startordning eller USB-åtkomst.

Många bärbara enheter – såsom smartklockor – paras ihop med en smartphone. För att undvika aktiveringslås eller användarlås måste dessa enheter kopplas bort innan de kan återlämnas.

Apple ID

Apple ID är ett centralt användarkonto som ger tillgång till olika Apple-tjänster såsom App Store, Apple Music, iCloud, iMessage och FaceTime. Med ett enda Apple-ID och lösenord kan alla tjänster användas.

Google ID

Google ID är ett användarkonto som används för att autentisera sig mot flera Google-tjänster – jämförbart med Apple ID eller Samsung ID.

Aktiveringslås

Denna säkerhetsfunktion skyddar mot obehörig användning av förlorade eller stulna enheter. Enheten förblir kopplad till den senaste användaren och kan endast aktiveras med deras inloggningsuppgifter.

Fabriksåterställningsskydd (FRP)

Fabriksåterställningsskydd är en säkerhetsåtgärd som förhindrar att en enhet fabriksåterställs och återanvänds utan föregående användares samtycke – särskilt vid förlust eller stöld.

Detta är en särskild meny för underhåll och service, skyddad av en PIN-kod eller lösenord.

Administratörs-/superanvändarlösenord

Ett särskilt administratörslösenord kan ställas in för att begränsa åtkomst till känsliga områden i skrivarmenyn, såsom säkerhetsfunktioner eller nätverksinställningar.

Integrerad webbserver

Enhetsinställningarna kan nås via en webbläsare genom att ange skrivarens IP-adress och använda ett motsvarande lösenord.

Säkerhet och kortläsarapplikationer

Användare autentiserar sig på enheten med ett RFID-kort och/eller med användarnamn och lösenord eller PIN-kod.

När vissa enheter – såsom bärbara datorer – startas upp visas en företagslogotyp eller text. Om detta inte tas bort kan intrycket uppstå att enheten inte köpts eller lämnats över på rätt sätt.

Virtual reality (VR)-glasögon eller headset – såsom Meta Quest, HTC Vive eller Pico – kan kopplas till användarkonton eller mobila enheter och hanteras via proprietära plattformar eller MDM-system. För en smidig återlämnande eller återanvändning måste alla konton, användardata och hanteringsprofiler tas bort. Fabriksåterställning bör göras enligt officiella instruktioner, beroende på tillverkare. 

Enhetsregistreringsprogram (DEP)

Apple Device Enrollment Program är en del av företagets omfattande distributionslösningar och möjliggör förkonfiguration av iOS-enheter och Macar så att de sömlöst kan integreras i befintliga företagsstrukturer.

Android Enterprise-registrering

Android Enterprise Enrollment är en tjänst från Google som hjälper företag att förkonfigurera Android-baserade enheter för att möjliggöra snabb och säker integration i företagets egen IT-infrastruktur.

Microsoft Windows Autopilot

Detta är en samling teknologier för att ställa in och förkonfigurera nya Windows-enheter, inklusive datorer och HoloLens 2.

Mobil enhetshantering (MDM)

Mobil enhetshantering är ett centralt hanteringssystem för mobila enheter såsom smartphones, bärbara datorer, bärbara datorer, PDA:er eller surfplattor. MDM möjliggör enhetlig konfiguration, säkerhet och kontroll av alla mobila enheter i företaget.

Observera att olika typer av enhetslås ofta används tillsammans för att öka både bekvämlighet och säkerhet.

Till exempel kan en iPhone samtidigt registreras i Device Enrollment Program (DEP), hanteras av en MDM-lösning och dessutom kopplas till ett Apple-ID.

Därför är det särskilt viktigt att ta bort alla lås helt, i rätt ordning och vid rätt tidpunkt för att undvika komplikationer vid återlämnande eller återanvändning!

Allmän notis

Ovanstående lista över möjliga blockeringar är inte uttömmande och fungerar endast som en möjlig hjälp- eller kontrolllista.

iPhone & iPad

Förfarande:

1.        Öppna inställningar > Allmän > Överför eller återställ [Enhet] 

2.       Tryck på  "Radera allt innehåll och inställningar"

3.       Ange enhetens lösenkod  eller Apple-ID  om det behövs  

4.       Vänta på att raderingsprocessen ska slutföras

MacBook & iMac & Mac mini & Mac Studio

Förfarande:

1.         På din Mac, gå till:

 Apple-meny > Systeminställningar > Allmänt > Radera allt innehåll och alla inställningar

2.       Följ guiden och ange användarlösenordet   om det behövs

3.       All data, användarkonton och Apple-tjänster kommer att tas bort

4.       Kontrollera om Find My Mac / Aktiveringslås  är inaktiverat

Apple Watch

Förfarande:

1.         Ta bort  Apple Pay-kort (om du har ett)

• Öppna Wallet-appen på din klocka
• Tryck på kartan
• Välj Ta bort

2.       Avpara via iPhone  (rekommenderas):

• Håll din Apple Watch nära din iPhone
• Öppna Apple Watch-appen på iPhone
• Välj: Min klocka > alla Apple Watches
• Tryck på "i"-ikonen bredvid klockan
• Välj Avparning av Apple Watch
• Ange ditt Apple-ID för att stänga av aktiveringslåset
• Bekräfta med "Avpara"

3.       Om det inte sker  mer parning (återställ manuellt):

• På klockan: Inställningar > Allmänt > Återställ > Radera allt innehåll och alla inställningar
• Om det behövs, ange enhetskoden
• Bekräfta med "Radera allt"

      Granskning och borttagning av aktiveringslås via iCloud   (valfritt, rekommenderat):

• Gå till: https://www.icloud.com
• Logga in med ditt Apple-ID
• Klicka på "iPhone Search" > "All Devices"
• Välj din Apple Watch
• Klicka på Radera Apple Watch
• Klicka sedan på "Ta bort från kontot"

Förfarande:

Steg 1: Logga in på ABM/ASM

1.         Öppna motsvarande webbplats:

🔗 Apple Business Manager: https://business.apple.com/

🔗 Apple School Manager: https://school.apple.com/

2.       Logga in med ditt administratörskonto.

 Steg 2: Sök och välj enhet

1.         Gå till "Enheter" i vänstra menyn.

2.       Ange enhetens serienummer eller IMEI i sökningen.

3.       Välj rätt enhet/enheter genom att kryssa i rutan.

 Steg 3: Ta bort enheter från organisationen

1.         Klicka på "Ta bort enheter" uppe i högra hörnet
(Engelska: "Release Devices" eller "Remove Devices").

2.       Bekräfta valet i dialogrutan.

Steg 4: Kontrollera och avfördela MDM

1.         Om enheten fortfarande är tilldelad en MDM-server:

2.       I enhetsvyn, välj enheten → välj "Ta bort MDM-server".

Steg 5: Återställ din enhet

• Återställ enheten till fabriksinställningar:
  • Inställningar → Allmän → Återställ → Radera allt innehåll och inställningar (eller alternativt via DFU-läge)
• Efter återställningen är inget DEP-bundet aktiveringslås aktivt.
   

Viktiga anteckningar:

• DEP (Device Enrollment Program) är nu en del av ABM/ASM.
• Att ta bort från ABM/ASM tar automatiskt bort den automatiska MDM-tilldelningen.
• I MDM-konsolen kan enheten behöva raderas separat för att stoppa hanteringen där.
• Det kan ta upp till 24 timmar att ta bort den. Efter det är enheten inte längre bunden till en MDM och kan återregistreras av en annan organisation.