您可以設定「描述檔管理程式」在裝置登記後，自動傳送「允許啟動鎖定」指令到監管的裝置。依照預設，只有在已從裝置取得略過代碼時，才會傳送該指令。您可以為任一使用者或群組執行下列操作。

1. 在「描述檔管理程式」的側邊欄中，選取「群組」。

2. 選取「所有人」，然後按一下「設定」標籤頁。

   「允許啟動鎖定」為群組設定，因為其可讓組織以受監管的裝置來抓取所有使用者，而這些裝置已使用他們的 Apple ID 來設定「尋找我的 iPad」和「尋找我的 iPhone」。沒有「所有裝置」群組。「描述檔管理程式」中的「所有人」群組會用來涵蓋所有經過認證的使用者登記。

3. 啟用「在 MDM 登記後傳送「允許啟動鎖定」指令（僅限監管）」，並決定您是否要讓指令具有略過代碼的條件。然後按一下「儲存」。

您可以使用「允許啟動鎖定」指令來設定裝置，允許其在使用者或群組的「登記設定」外進行「啟動鎖定」。

1. 在「描述檔管理程式」的側邊欄中，選取「群組」。

2. 選取「所有人」，然後按一下「關於」標籤頁。

   一旦裝置登記後，「允許啟動鎖定」指令便會從「動作」彈出式選單 被傳送到裝置。

3. 從出現的對話框中選取想要的裝置，然後按一下「允許啟動鎖定」。

您可以使用「啟動鎖定」略過代碼來取代密碼，以解鎖裝置和將其清除。

1. 在「描述檔管理程式」側邊欄中，按一下「裝置」。

2. 選取裝置，然後按一下「關於」標籤頁。

3. 按一下「安全性」三角形，並找到啟動鎖定略過代碼。

4. 在您想要清除的裝置上，於 Apple ID 的密碼欄位中輸入略過代碼。讓 Apple ID 使用者名稱留空。

   裝置便會被清除且可再次加以設定。您必須再次設定「啟動鎖定」並產生新的代碼。

您可以清除「啟動鎖定」略過代碼。您只應在裝置上執行此操作，而非對使用者或群組。

1. 在「描述檔管理程式」側邊欄中，按一下「裝置」。

2. 選取裝置，然後從「動作」彈出式選單 中選取「清除啟動鎖定」。

   便會清除裝置上的「啟動鎖定」。