Activation Lock trên máy công ty: xử lý
Activation Lock là khóa kích hoạt của Apple: máy hỏi tài khoản Apple đã gắn trước khi cho cài đặt lại. Với iPhone công ty đã vào ABMDM, khi thu hồi, người có quyền lấy mã gỡ khóa iCloud từ bảng điều khiển. Máy cũ trên thị trường đang khóa theo tài khoản người khác thì không có mã — đừng mua, đừng nhờ ai vượt khóa.
Activation Lock là khóa theo tài khoản Apple
Khi iPhone bật Find My / gắn Apple Account, xóa máy hoặc cài đặt lại sẽ hỏi đúng tài khoản đó. Đó là Activation Lock — khóa kích hoạt — của Apple, nhằm chống mất cắp, không nhằm giúp cửa hàng mở máy người khác.
Trên máy công ty, tài khoản gắn máy phải là tài khoản tổ chức quản lý được. Nhân viên gắn iCloud cá nhân rồi nghỉ việc là tình huống thu hồi hay gặp. ABMDM có lệnh “lấy mã gỡ khóa iCloud khi thu hồi máy” trên tính năng — chỉ cho máy đang trong hệ thống của bạn.
Không nhầm với MDM. Máy dính MDM hiện tên tổ chức và mục quản lý thiết bị. Máy dính Activation Lock hỏi mật khẩu Apple. Có thể cùng lúc. Máy cũ: bài iPhone dính MDM.
Máy công ty: thu hồi đúng quy trình
Máy thuộc doanh nghiệp, đã vào Apple Business và ABMDM, chế độ giám sát: khi nhân viên nghỉ hoặc khách trả góp tất toán / quá hạn cần thu máy, người có quyền dùng bảng điều khiển.
Thu hồi khi còn máy trong tay: gỡ tài khoản, xóa máy công ty, kiểm tra hết màn hình khóa tổ chức trước khi nhập kho hoặc bán thanh lý.
Thu hồi khi mất máy hoặc không lấy được thiết bị: khóa, chế độ mất nếu cần vị trí (nhật ký, đúng luật dữ liệu nhạy cảm), xóa máy nếu chắc không lấy lại. Lấy mã gỡ khóa iCloud theo lệnh MDM khi máy thuộc tổ chức — để công ty cài lại được máy của mình, không để mở máy trôi nổi trên chợ.
Chặn đổi tài khoản iCloud trên máy giám sát giúp giảm việc nhân viên gắn iCloud riêng. Xem chế độ giám sát.
Mã gỡ khóa iCloud khác mật khẩu Apple Account
Lệnh MDM cấp mã vượt khóa cho máy tổ chức đã quản lý. Đó không phải mật khẩu Apple Account cá nhân của nhân viên, cũng không phải chìa cho máy trên chợ trời.
Chỉ đưa mã cho người đang thu hồi. Không dán vào nhóm chat. Dùng xong, máy đi lại quy trình cài đặt công ty.
Bảng điều khiển không có mã thì serial không thuộc tổ chức của bạn. Dừng. Đó là tình huống máy cũ bên dưới, không phải thu hồi máy công ty.
| Tình huống | Cách xử lý đúng | Không làm |
|---|---|---|
| Máy công ty trong ABMDM, thu hồi | Lệnh MDM, mã gỡ khóa iCloud, nhật ký | Đưa máy cho dịch vụ “mở iCloud” lạ |
| Máy trả góp tất toán | Gỡ quản lý, hết khóa tổ chức, kiểm tra trên máy | Giao máy vẫn hỏi tài khoản cửa hàng |
| Máy cũ trên thị trường, hỏi Apple Account | Không mua; trả người bán | Vượt khóa, mua mã, cài file lạ |
Máy cũ trên thị trường
Màn hình cài đặt hỏi email Apple, hiện “iPhone đã được gắn với tài khoản Apple”: đó là Activation Lock của chủ cũ. Bạn không có mật khẩu thì không phải chủ máy.
Không viết, không gọi điện hướng dẫn vượt khóa. Rủi ro pháp lý. Cách đúng: không nhận máy, yêu cầu người bán gỡ khóa bằng chính tài khoản của họ trên máy, rồi bạn kiểm tra lại.
Tra serial ABMDM chỉ biết máy có trong hệ thống ABMDM hay không, không mở được Activation Lock tổ chức khác.
Pháp lý và nhật ký
Chỉ xử lý khóa trên máy thuộc sở hữu doanh nghiệp hoặc có văn bản đồng ý. Vị trí khi tìm máy mất là dữ liệu nhạy cảm (Luật 91/2025/QH15, Nghị định 356/2025/NĐ-CP), mỗi lần xem ghi nhật ký. Bảo mật nêu dữ liệu nào được thu thập.
Người lấy mã gỡ khóa phải có quyền. Không chia sẻ mã qua nhóm chat chung. Dùng xong, máy vào lại quy trình công ty.
Việc làm trước khi giao máy cho nhân viên hoặc khách
Bật máy trong hệ thống, giám sát, chặn đổi iCloud theo cấu hình. Biên bản giao máy: máy thuộc công ty / thuộc hợp đồng trả góp tới khi trả đủ. Khi nhận lại: kiểm tra Activation Lock và MDM trên chính máy trước khi nhập kho.
Dùng thử 14 ngày, tối đa 5 máy. Gọi 0913 081 986 (8h–21h) khi thu hồi lô máy đầu.
Tất cả bài viết · MDM là gì? Quản lý thiết bị di động doanh nghiệp · Apple Business là gì? Đổi tên từ tháng 4/2026 · Cách đăng ký Apple Business cho doanh nghiệp Việt
Câu hỏi thường gặp
Activation Lock khác MDM như thế nào?
Activation Lock khóa máy theo tài khoản Apple. MDM là quản lý tổ chức. Máy công ty có thể có cả hai. ABMDM lấy mã gỡ khóa iCloud khi thu hồi máy thuộc hệ thống, không mở máy dính tài khoản người lạ.
Nhân viên nghỉ việc, máy hỏi iCloud thì làm gì?
Với máy công ty đã vào ABMDM, người có quyền gửi lệnh lấy mã gỡ khóa iCloud trên bảng điều khiển, rồi thu hồi máy. Nhật ký ghi người lấy mã.
Mua máy cũ đang hỏi mật khẩu Apple có nhờ ABMDM mở không?
Không. Không có mã cho máy không thuộc tổ chức của bạn. Đừng mua, đừng nhờ vượt khóa. Kiểm tra trên máy trước khi nhận.
Tắt Find My trên máy công ty được không?
Cấu hình doanh nghiệp trên máy giám sát có thể chặn đổi tài khoản iCloud. Nhân viên không tự tắt khóa cho máy công ty. Đó là để thu hồi được máy, không phải để đọc ảnh.
Tất toán trả góp xong còn Activation Lock cửa hàng không?
Phải gỡ quản lý và khóa tổ chức trước khi giao máy đã thanh lý. Để máy trả đủ vẫn hỏi tài khoản công ty là sai với người mua sau.
Cần tư vấn cho đúng cách bạn vận hành?
Gọi 0913 081 986 (8h–21h mỗi ngày) hoặc để lại thông tin, chúng tôi gọi lại.