Blocco di attivazione su un Mac aziendale: come si risolve

Un Mac che l'azienda ha comprato e pagato, ma che non riesce a inizializzare, riassegnare o rivendere perché resta legato all'Apple Account personale di chi lo usava prima, non è un problema di configurazione: è un bene aziendale che, a tutti gli effetti pratici, ha smesso di essere utilizzabile. Questa guida spiega cos'è il Blocco di attivazione, perché la proprietà del dispositivo non basta a rimuoverlo, come verificarlo prima che diventi un problema, come si rilascia quando l'account è ancora raggiungibile, cosa serve secondo Apple quando non lo è, e cosa, con onestà, non si può risolvere in nessun modo.

Cos'è il Blocco di attivazione e perché esiste

Il Blocco di attivazione è, nelle parole di Apple, "una funzione progettata per impedire ad altre persone di usare il tuo Mac nell'eventualità che venga smarrito o rubato". Si attiva automaticamente quando su un Mac è acceso Dov'è, e resta attivo finché Dov'è resta acceso: da quel momento, "è necessario immettere la password del tuo Apple Account o il codice del tuo dispositivo prima che chiunque possa disattivare Dov'è, inizializzare il Mac o riattivarlo e usarlo". La stessa pagina precisa che questo vale anche se il Mac viene inizializzato da remoto: il Blocco di attivazione "impedisce che venga riattivato senza la tua autorizzazione".

Il punto che conta per un'azienda è nella frase seguente: "tutto quello che devi fare è tenere attivato Dov'è e ricordare l'email o il numero di telefono e la password del tuo Apple Account". Il soggetto di quella frase è sempre la persona proprietaria dell'Apple Account, non l'azienda che possiede fisicamente il Mac. Il Blocco di attivazione protegge chi ha configurato il dispositivo con il proprio account, indipendentemente da chi lo ha pagato: è una funzione antifurto pensata per un singolo utente, che continua a funzionare esattamente allo stesso modo quando quell'utente è un dipendente e il Mac appartiene a qualcun altro.

Perché succede su un Mac aziendale

Il caso più comune non ha nulla di anomalo: un'azienda consegna un Mac nuovo, il dipendente lo configura al primo avvio e, come chiede l'assistente di configurazione, accede con il proprio Apple Account personale, quello che usa già per iCloud, l'App Store o Messaggi. Dov'è si attiva insieme a quell'accesso, spesso senza che nessuno se ne accorga esplicitamente. Da quel momento il Blocco di attivazione è legato a un account che l'azienda non gestisce, e di cui, di norma, non conosce nemmeno la password.

Finché quella persona resta in azienda, la cosa non si nota: il Mac funziona normalmente. Il problema emerge quando il Mac deve cambiare mano, essere reinizializzato per un altro collega o venduto, e proprio in quel momento, tipicamente quando la persona che lo usava se n'è già andata, ci si accorge che serve un accesso che l'azienda non ha.

Come sapere se un Mac è bloccato prima che serva

Il momento in cui verificarlo è mentre la persona che usa il Mac è ancora raggiungibile, non dopo. Sul Mac in questione:

1. Apri il menu Apple, poi Impostazioni di Sistema.
2. Fai clic sul nome dell'utente nella barra laterale, poi su iCloud sulla destra.
3. Fai clic sul pulsante Vedi tutto (o Mostra altre app).
4. Cerca la funzione Trova il mio Mac: se è attiva, e l'account collegato è quello personale del dipendente, quel Mac è protetto dal Blocco di attivazione legato a lui.

Non serve nessun errore o malfunzionamento perché il rischio esista: un Mac con Dov'è attivo su un account personale è già, in potenza, un Mac che si bloccherà nel momento in cui qualcuno proverà a inizializzarlo senza prima disattivare quella funzione dall'account giusto.

Per un Mac di seconda mano che l'azienda sta valutando di comprare, Apple non offre più uno strumento pubblico che restituisca lo stato del Blocco di attivazione a partire dal solo numero di serie. La verifica affidabile va fatta di persona, prima di pagare: chiedi a chi vende di disattivare Dov'è dal proprio Mac, o di uscire da iCloud, seguendo la stessa procedura che serve a preparare un Mac prima di venderlo, come descritto da Apple, e controlla che il Mac arrivi alla schermata di configurazione senza chiedere le credenziali di nessun altro. Un Mac che non arriva a quella schermata pulita, o che il venditore non è disposto a mostrare sbloccato prima dell'acquisto, è un rischio che vale la pena di rifiutare, non di accettare confidando di risolverlo dopo.

Un caso distinto, ma da tenere presente sullo stesso terreno: se il Mac in vendita è stato riparato di recente, un componente sostituito può restare collegato all'Apple Account di chi possedeva il Mac da cui proviene quel pezzo. Su un Mac con processore Apple e macOS Tahoe 26 o versioni successive, Apple mette a disposizione Assistente di riparazione proprio per verificare se ci sono riparazioni non completate di questo tipo.

Come si rilascia il Blocco di attivazione, con l'account ancora raggiungibile

Se l'azienda ha ancora modo di far intervenire chi ha configurato il Mac, o conosce comunque le credenziali del suo Apple Account, il rilascio è una procedura ordinaria, non un intervento tecnico. Secondo Apple, per disattivare il Blocco di attivazione occorre disattivare Dov'è:

1. Apri il menu Apple, poi Impostazioni di Sistema.
2. Fai clic sul nome dell'utente nella barra laterale, poi su iCloud sulla destra.
3. Fai clic sul pulsante Vedi tutto (o Mostra altre app).
4. Fai clic sulla funzione Trova il mio Mac, poi sul pulsante per disattivarla. Quando richiesto, inserisci la password dell'Apple Account.

Se il Mac non è a portata di mano, ma resta comunque possibile accedere a quell'Apple Account da un altro dispositivo, la stessa pagina indica un'alternativa via web: vai su www.iCloud.com/find, accedi con l'Apple Account, seleziona il Mac da rimuovere e fai clic su Rimuovi.

C'è un terzo caso, distinto dai primi due: un Mac già consegnato al nuovo utilizzatore, o già rivenduto, sul quale ci si accorge solo dopo che il Blocco di attivazione non era stato tolto. In questo caso la guida Dov'è di Apple descrive la procedura per rimuoverlo da un altro dispositivo collegato allo stesso Apple Account: apri l'app Dov'è, seleziona Dispositivi e il Mac in questione, fai clic sul pulsante Informazioni, poi su Inizializza e segui le istruzioni; una volta completata l'inizializzazione, fai di nuovo clic sul pulsante Informazioni e scegli Rimuovi. Questa strada, però, funziona solo se l'azienda o la persona che se n'è occupata hanno ancora accesso a quello stesso Apple Account: non è un modo per sbloccare un Mac legato a un account a cui non si può più accedere.

Se l'account non è raggiungibile: cosa chiede Apple

Quando la persona che ha configurato il Mac non è più raggiungibile, non collabora, o l'azienda non ha mai avuto le sue credenziali, Apple indica una strada precisa: "Se hai bisogno di aiuto per rimuovere il blocco di attivazione e sei in possesso della prova d'acquisto, puoi avviare una richiesta di supporto per il blocco di attivazione." La stessa pagina, in un altro punto, aggiunge: "Se il dispositivo è di proprietà di un'azienda o di un istituto didattico, contatta il reparto IT o la persona responsabile." In un'azienda senza un reparto IT dedicato, quella persona responsabile è semplicemente chi sta leggendo questa guida: l'indicazione pratica resta la stessa, avviare la richiesta di assistenza per il Blocco di attivazione portando con sé la prova d'acquisto del Mac.

Questa guida si ferma volutamente qui su cosa venga richiesto in concreto: quali documenti sono accettati come prova d'acquisto, ed eventuali alternative se la fattura originale non è più reperibile, sono informazioni che deve fornire Apple stessa nel corso della richiesta, non qualcosa che si possa dedurre in anticipo. Avviare comunque la richiesta, con la documentazione d'acquisto che l'azienda ha già a disposizione (fattura, scontrino, conferma d'ordine), è il passo concreto da fare; le istruzioni successive arrivano da Apple durante la procedura stessa.

Cosa non si può risolvere

Il Blocco di attivazione è una funzione di sicurezza che funziona esattamente come progettata quando resiste a un tentativo di sblocco senza l'account giusto: non è un difetto, non è un errore del Mac, e non è qualcosa che un intervento tecnico possa aggirare. Nessuna inizializzazione, nessun ripristino, nessun intervento di un tecnico esterno o di un rivenditore di Mac usati toglie il collegamento tra quel Mac e l'Apple Account che aveva Dov'è attivo: l'unico modo per rimuoverlo è disattivare Dov'è da quell'account, oppure passare dalla richiesta di assistenza ufficiale di Apple con la prova d'acquisto. Chiunque proponga un altro metodo, per quanto convincente, non sta offrendo un servizio legittimo: sta proponendo di aggirare una protezione contro il furto, la stessa che si vuole quando è il Mac dell'azienda a essere in rischio di furto.

Prevenzione: cosa fare prima che un Mac cambi mano

Il costo di questo problema si evita quasi sempre prima che si presenti, non dopo:

• Prima di consegnare un Mac nuovo a un dipendente, decidete e mettete per iscritto con quale Apple Account va configurato, e chi ne conosce la password. Un Mac configurato con un Apple Account gestito dall'azienda, non con quello personale della persona che lo userà, elimina il problema alla radice.
• Al momento in cui una persona lascia l'azienda, verificare lo stato di Dov'è su ogni Mac che aveva in uso è un controllo da cinque minuti, da fare mentre quella persona è ancora disponibile a collaborare: dopo, richiede una richiesta di assistenza ad Apple e un'attesa che l'azienda non controlla.
• Prima di comprare un Mac di seconda mano, chiedi sempre a chi vende di uscire da iCloud e disattivare Dov'è davanti a te, o comunque prima del pagamento, e verifica che il Mac arrivi a una schermata di configurazione pulita. Non esiste, a oggi, uno strumento pubblico di Apple che confermi lo stato del blocco a partire dal solo numero di serie: la verifica pratica sostituisce quella che un tempo si poteva fare online.
• Se il Mac è stato riparato di recente, e rientra tra i modelli con Assistente di riparazione, un controllo in più su eventuali componenti collegati a un altro account costa pochi minuti e previene un blocco che non ha nulla a che vedere con i vostri dipendenti.

Nessuno di questi controlli richiede competenze tecniche: richiedono di sapere che il controllo esiste, e di farlo nel momento giusto, prima che il Mac cambi mano, non dopo.