> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Activation Lock
> Gestiona Activation Lock en los dispositivos Apple supervisados en Iru Endpoint. Omite, habilita o deshabilita Activation Lock en Mac, iPhone, iPad y Apple TV.
Esta guía se aplica a dispositivos Apple
**Apple Business Manager** ahora es **Apple Business**. **Apple School Manager** no cambia. Para obtener más información, consulta [Introducing Apple Business](https://www.apple.com/newsroom/2026/03/introducing-apple-business-a-new-all-in-one-platform-for-businesses-of-all-sizes/) y [Apple Business Manager is now Apple Business](https://support.apple.com/guide/apple-business-manager/apple-business-manager-is-now-apple-business-axmd79d79dea/web).
### ¿Qué es Activation Lock?
Activation Lock es una función de seguridad de Apple que ayuda a evitar el uso no autorizado de los dispositivos Apple en caso de pérdida o robo. Forma parte de Find My y disuade del robo al dificultar que cualquier persona que no sea el propietario use o venda el dispositivo.
### Cómo funciona Activation Lock
Activation Lock se habilita automáticamente cuando un usuario configura Find My en su dispositivo. Funciona de la siguiente manera:
Cuando se activa Find My, la [Apple Account](/es/endpoint/enrollment/apple/apple-accounts-overview) del usuario se almacena de forma segura en los servidores de activación de Apple y se vincula a su dispositivo.
Cada vez que el dispositivo se activa o se recupera, se pone en contacto con Apple para comprobar si Activation Lock está habilitado.
Para desactivar Find My, borrar el dispositivo o volver a activarlo, el usuario debe proporcionar la contraseña de la Apple Account.
En los dispositivos de propiedad corporativa, Iru Endpoint puede usarse para gestionar Activation Lock. Tras la inscripción, se puede generar un código de omisión para desbloquear los dispositivos sin la Apple Account ni la contraseña, lo que resulta útil al reasignar dispositivos a nuevos usuarios. Además, en el caso de los dispositivos que figuran en **Apple Business** o **Apple School Manager**, los administradores con el rol Device Manager en ese portal pueden deshabilitar Activation Lock de forma remota.
### Activation Lock basado en el usuario
Activation Lock basado en el usuario se activa cuando el usuario de un dispositivo inicia sesión con su Apple Account personal y habilita Find My. Esta función también se conoce como iCloud Activation Lock.
#### Cómo evitar Activation Lock basado en el usuario
De forma predeterminada, Activation Lock basado en el usuario no está permitido en los dispositivos supervisados. Cuando los dispositivos iOS, iPadOS, visionOS o macOS se inscriben en Iru Endpoint mediante Automated Device Enrollment, la opción de MDM Activation Lock Allowed While Supervised se establece en false. Sin embargo, puedes modificar la configuración de Automated Device Enrollment antes de inscribir el dispositivo si quieres permitir Activation Lock basado en el usuario.
Aunque Activation Lock está vinculado a Find My, evitar Activation Lock no impide que los usuarios inicien sesión en Find My.
#### Consideraciones especiales para las computadoras Mac
En las computadoras Mac que ya están configuradas e inscritas en Iru Endpoint, hay algunos aspectos que debes tener en cuenta:
* **Activation Lock previo a la inscripción:** si un usuario habilitó Activation Lock basado en el usuario antes de la inscripción, seguirá habilitado.
* **Generación del código de omisión:** si la Mac no estaba supervisada previamente por un MDM, Iru Endpoint generará y obtendrá un código de omisión. Sin embargo, este código no puede deshabilitar de forma retroactiva un Activation Lock basado en el usuario existente. Para que el código de omisión sea efectivo, el usuario debe desactivar Find My y volver a activarlo.
* **Migración desde otro MDM:** si una Mac migra de otro MDM a Iru Endpoint, es posible que el código de omisión de Activation Lock existente haya caducado e Iru Endpoint no pueda obtenerlo. Los códigos de omisión solo pueden obtenerse en los 30 días posteriores a la supervisión del dispositivo. Por lo tanto, se recomienda obtener estos códigos del MDM anterior antes de la migración.
#### Código de omisión de Activation Lock basado en el usuario
Si permites Activation Lock basado en el usuario y necesitas eliminarlo (por ejemplo, al reasignar un dispositivo), primero obtén el código de omisión del registro del dispositivo en Iru Endpoint. A continuación, introduce ese código en el dispositivo. El lugar donde lo introduces depende de la plataforma: el Asistente de configuración en iPhone, iPad y Apple Vision Pro; Finder en iPhone e iPad; o la Recuperación de macOS en Mac.
Los códigos de omisión están disponibles para los dispositivos iOS, iPadOS, visionOS y macOS supervisados (computadoras Mac con T2 o Apple Silicon). Los campos de estado de Activation Lock también aparecen en la pestaña **Detalles** del registro del dispositivo. Consulta [Detalles del registro del dispositivo](/es/endpoint/devices/device-record-management/device-record-details). Para ver los códigos de omisión se necesita un rol que pueda leer los secretos de Activation Lock (por ejemplo, **Secrets Auditor**). Consulta [Permisos de los roles de los miembros del equipo](/es/iru/access/team-member-role-permissions).
##### Obtener el código de omisión
Ve a **Dispositivos** en la aplicación web de Iru Endpoint y selecciona el dispositivo supervisado.
Selecciona el **Menú de acciones del dispositivo** en la parte superior derecha del registro del dispositivo.
Selecciona la opción para ver el código de omisión de Activation Lock y, a continuación, copia el código de omisión **basado en el usuario**. Ten este código a mano antes de borrar o restaurar el dispositivo.
##### Asistente de configuración
En iPhone, iPad o Apple Vision Pro, cuando aparezca la pantalla de Activation Lock durante el Asistente de configuración (por ejemplo, después de un borrado), deja en blanco el campo de la Apple Account e introduce el código de omisión basado en el usuario en el campo de la contraseña.
##### Finder
En iPhone o iPad, conecta el dispositivo a una Mac con un cable. En Finder, cuando se te soliciten las credenciales de Activation Lock, deja en blanco el campo de la Apple Account e introduce el código de omisión basado en el usuario en el campo de la contraseña.
##### Recuperación de macOS
En una Mac que muestre la pantalla de Activation Lock, abre **Recovery Assistant** en la barra de menús y selecciona **Activate with MDM Key...**. Introduce el código de omisión basado en el usuario cuando se te solicite.
### Activation Lock basado en el dispositivo
Activation Lock basado en el dispositivo se habilita cuando una solución MDM envía una solicitud a la API Device Assignment Service de Apple. Esta función a veces se denomina Activation Lock de MDM o de la organización y actualmente solo es compatible con dispositivos iOS, iPadOS y visionOS.
#### Cómo habilitar Activation Lock basado en el dispositivo
Para habilitar Activation Lock basado en el dispositivo, debes modificar la configuración de Automated Device Enrollment antes de inscribir el dispositivo. Asegúrate de habilitar este ajuste por separado en las secciones iPhone, iPad y Vision de la configuración de Automated Device Enrollment.
#### Código de omisión de Activation Lock basado en el dispositivo
Si habilitas Activation Lock basado en el dispositivo y necesitas eliminarlo, obtén el código de omisión **basado en el dispositivo** del registro del dispositivo mediante la misma ruta del Menú de acciones del dispositivo descrita en [Obtener el código de omisión](#retrieve-the-bypass-code) y, a continuación, introduce ese código en el dispositivo con los métodos del Asistente de configuración o de Finder descritos anteriormente.
También puedes eliminar Activation Lock iniciando sesión con la Managed Apple Account del usuario de **Apple Business** o **Apple School Manager** que creó el token de Automated Device Enrollment. Para desactivar Activation Lock desde esos portales, consulta [Quitar Activation Lock con Apple Business o Apple School Manager](#removing-activation-lock-using-apple-business-or-apple-school-manager).
### Quitar Activation Lock con Apple Business o Apple School Manager
En **Apple Business** o **Apple School Manager**, puedes deshabilitar Activation Lock en los dispositivos que pertenecen a tu organización. El dispositivo debe figurar en el mismo portal; no es necesario que esté asociado a un servidor MDM. Para obtener instrucciones paso a paso, consulta los siguientes artículos de soporte de Apple:
* [Desactivar Activation Lock en Apple Business](https://support.apple.com/guide/business/turn-off-activation-lock-axm812df1dd8/web)
* [Desactivar Activation Lock en Apple School Manager](https://support.apple.com/guide/apple-school-manager/turn-off-activation-lock-axm812df1dd8/web)
Si el código de omisión de Activation Lock no está disponible y no se puede quitar Activation Lock con Apple Business o Apple School Manager, puedes [ponerte en contacto con AppleCare Enterprise Support](/es/endpoint/settings/apple-integrations/applecare-enterprise-support) para obtener más ayuda.
### Artículos relacionados
Comprende la supervisión de dispositivos Apple
Configura la inscripción de dispositivos Apple con Automated Device Enrollment (ADE)
Configura Automated Device Enrollment para la implementación sin intervención y la gestión del ciclo de vida de los dispositivos Apple corporativos