Passaggio di consegne del Mac in azienda: cosa fare quando una persona se ne va

Quando una persona che ha usato un Mac aziendale lascia l'azienda, quel Mac non torna automaticamente disponibile. Resta agganciato al suo Apple Account, può contenere l'unica copia di file di lavoro che non esistono altrove, ed è protetto da un blocco pensato apposta per impedire che chiunque lo riattivi senza il consenso di chi lo controllava. Sistemarlo nell'ordine sbagliato, o a metà, è il modo più comune in cui una piccola azienda perde dati per sempre: non per un guasto, ma per una sequenza fatta al contrario. L'ordine corretto è sempre lo stesso: prima recuperi i dati, poi esci dall'account Apple, poi disattivi il blocco di attivazione, e solo alla fine inizializzi il Mac per chi lo userà dopo.

Perché l'ordine conta

Ogni passaggio invertito chiude una porta che serviva a te, non alla persona che se ne va.

Se inizializzi il Mac prima di aver recuperato i dati, li perdi: l'inizializzazione cancella tutto il contenuto del disco, senza eccezioni.

Se inizializzi il Mac prima di aver disattivato il blocco di attivazione, il Mac resta comunque legato all'account della persona che l'aveva in uso. Apple lo dichiara senza ambiguità: con il blocco di attivazione attivo, "è necessario immettere la password del tuo Apple Account o il codice del tuo dispositivo prima che chiunque possa disattivare Dov'è, inizializzare il Mac o riattivarlo e usarlo. Anche se inizializzi il Mac da remoto, il blocco di attivazione impedisce che venga riattivato senza la tua autorizzazione." Un Mac inizializzato ma ancora bloccato non è pronto per il prossimo utilizzo: è semplicemente un Mac vuoto che nessuno può accendere e usare.

C'è un terzo motivo, più pratico, per rispettare l'ordine: lo strumento che usi per inizializzare un Mac moderno, Assistente Inizializzazione, può a sua volta chiederti la password dell'Apple Account a metà procedura. Come specifica Apple: "Se ti viene chiesto di uscire dall'Apple Account e dai servizi Apple, inserisci la password per l'Apple Account." Se non hai già gestito l'uscita dall'account nei passaggi precedenti, mentre la persona era ancora raggiungibile, questo è il punto esatto in cui l'inizializzazione può bloccarsi a metà, chiedendoti una password che a quel punto potresti non avere più.

Per questo il momento giusto per tutta la sequenza è l'ultimo giorno di lavoro della persona, con lei ancora raggiungibile e collaborativa, non dopo. Serve inoltre un account amministratore sul Mac: senza, alcuni di questi passaggi non sono nemmeno accessibili.

I quattro passaggi, in ordine

1. Recupera i dati, finché la persona è ancora raggiungibile

Prima di toccare account o impostazioni, mettiti al sicuro sui file di lavoro.

Se i file devono passare a un collega o a un altro Mac dell'azienda, Assistente Migrazione è lo strumento pensato apposta: trasferisce documenti, app, account utente e impostazioni da un Mac a un altro, senza eliminare nulla dal Mac di origine. Funziona sia collegando i due Mac direttamente, sia partendo da un backup Time Machine del Mac che stai per liberare, il che è utile se quel Mac non è più fisicamente disponibile ma il suo backup sì. La guida a come funziona Time Machine spiega come verificare che quel backup esista davvero e sia aggiornato, un controllo da fare prima di procedere, non dopo.

Se ti servono solo alcuni file, non l'intero account, una copia manuale su un disco esterno o su uno spazio condiviso dell'azienda è sufficiente. Presta attenzione ai file che vivono solo in iCloud Drive legato all'Apple Account personale della persona, non a un account dell'azienda: la guida a come funziona iCloud Drive spiega la differenza fra un file sincronizzato e un file che esiste solo su quel Mac, una distinzione che conta perché il prossimo passaggio, l'uscita dall'account, cambia cosa resta disponibile localmente.

2. Esci dall'account Apple sul Mac

Con i dati al sicuro, esci dall'Apple Account mentre la persona può ancora fornirti la password, se non la conosci già.

Su macOS Ventura 13 o versioni successive, i passaggi indicati da Apple sono: dal menu Apple, scegli Impostazioni di Sistema, fai clic sul tuo nome nella barra laterale di Impostazioni di Sistema, scorri verso il basso a destra e fai clic su Esci.

Ti viene chiesto se vuoi conservare sul Mac una copia dei tuoi dati di iCloud. Apple stessa nota che "è più veloce tenere una copia, perché il Mac verrà inizializzato in un secondo momento": dato che il passaggio successivo cancella comunque tutto, la scelta in questo momento non è decisiva, a patto di aver già completato il passaggio 1.

3. Disattiva il blocco di attivazione

Questo è un passaggio a sé, distinto dall'uscita dall'account e distinto dall'inizializzazione: Apple lo documenta separatamente proprio perché è la protezione che decide se il Mac tornerà utilizzabile subito o resterà bloccato.

Il blocco di attivazione si disattiva spegnendo Dov'è. I passaggi sono: dal menu Apple, scegli Impostazioni di Sistema, fai clic sul tuo nome nella barra laterale, quindi su iCloud sulla destra, fai clic sul pulsante Vedi tutto (o Mostra altre app), fai clic sulla funzione Trova il mio Mac, quindi sul pulsante per disattivarla. Ti viene chiesta la password dell'Apple Account collegato.

Se il Mac non è raggiungibile fisicamente, o se la persona non è più in ufficio ma può ancora collaborare da remoto, esiste anche una via web: vai su www.iCloud.com/find, accedi con l'Apple Account, seleziona il Mac da rimuovere, fai clic su Rimuovi. In entrambi i casi serve comunque la password di quell'Apple Account: non è una scorciatoia per aggirare la mancanza di collaborazione, solo un modo per farlo senza avere il Mac davanti.

Vale la pena leggere come Apple stessa inquadra questo scenario quando parla di dispositivi aziendali: "Se il dispositivo è di proprietà di un'azienda o di un istituto didattico, contatta il reparto IT o la persona responsabile." In un'azienda senza un reparto IT dedicato, quella persona responsabile sei tu: è la ragione per cui questo passaggio, con questa guida, non può essere delegato a "qualcuno se ne occuperà".

4. Inizializza il Mac per il prossimo utilizzo

Su un Mac con processore Apple, oppure su un Mac Intel con chip di sicurezza Apple T2, con macOS Monterey 12 o versioni successive, Apple mette a disposizione Inizializza contenuti e impostazioni, pensata apposta per "inizializzare in modo rapido e sicuro tutte le impostazioni, i dati e le app, mantenendo il sistema operativo attualmente installato". I passaggi, su macOS Ventura 13 o versioni successive: dal menu Apple, scegli Impostazioni di Sistema, fai clic su Generali nella barra laterale, scorri verso il basso a destra e fai clic su Trasferisci o inizializza, poi su Inizializza contenuti e impostazioni. Si apre l'Assistente Inizializzazione: inserisci la password che usi per accedere al Mac, esamina il riepilogo di cosa verrà cancellato, conferma facendo di nuovo clic su Inizializza contenuti e impostazioni. Il Mac si riavvia più volte e alla fine mostra l'assistente di configurazione iniziale, pronto per il prossimo utilizzatore.

Se il Mac non soddisfa questi requisiti (è un Mac Intel senza chip T2, o usa macOS Big Sur 11 o versioni precedenti), l'inizializzazione richiede un percorso più tecnico, descritto da Apple: uscire da iTunes e da iMessage, avviare il Mac da macOS Recovery, usare Utility Disco per inizializzare il disco, reinstallare macOS da Recovery e, sui Mac con processore Intel, reimpostare la NVRAM. Sono passaggi che, se non hai già dimestichezza con l'avvio in Recovery e con Utility Disco, conviene far seguire a un tecnico: un errore in questa fase, come inizializzare il disco sbagliato su un Mac con più partizioni, non si annulla con un semplice tentativo successivo.

Se la persona è già andata via senza fare questi passaggi

È lo scenario peggiore, ma non raro. Sia l'uscita dall'account sia la disattivazione del blocco di attivazione richiedono la password dell'Apple Account della persona: se non l'hai ottenuta prima che se ne andasse, non hai una scorciatoia tecnica per bypassarla. Anche un articolo di 9to5Mac rivolto a chi gestisce flotte di Mac in azienda segnala lo stesso ostacolo come condizione da verificare prima di poter riprendere il controllo di un Mac: bisogna assicurarsi che Dov'è non risulti ancora attivo con l'Apple Account di qualcun altro.

Le strade che restano sono due. La prima è ricontattare la persona: se il rapporto lo consente, un'uscita dall'account fatta da remoto, con la sua collaborazione, risolve tutto in pochi minuti. La seconda, se non è più raggiungibile o non collabora, è avviare una richiesta di assistenza per il blocco di attivazione con Apple, portando una prova d'acquisto del Mac: è una procedura che richiede tempo e non ha un esito garantito, il motivo in più per non arrivarci se non è strettamente necessario.

Errori comuni da evitare

• Inizializzare il Mac come primo passaggio, "tanto poi si sistema il resto": cancella i dati prima ancora di aver deciso cosa recuperare.
• Lasciare il blocco di attivazione attivo pensando che l'inizializzazione lo rimuova da sola: sono due protezioni distinte, documentate separatamente da Apple.
• Aspettare che la persona se ne sia già andata per chiedere la password dell'Apple Account: è l'unico momento in cui quella richiesta è naturale e veloce.
• Fidarsi di una copia dei file "fatta al volo" su una chiavetta USB senza verificarne il contenuto: un trasferimento con Assistente Migrazione o un backup Time Machine verificato lasciano meno margine di errore.
• Provare a inizializzare un Mac Intel senza chip T2 seguendo i passaggi pensati per Inizializza contenuti e impostazioni: quella funzione semplicemente non è disponibile su quell'hardware, e il tentativo si blocca a metà.

Se un Mac aziendale è rimasto bloccato dal blocco di attivazione, o se non sei sicuro di quale procedura di inizializzazione si applichi a un modello specifico, la pagina consulenza Mac spiega come funziona un intervento mirato per chi gestisce Mac in azienda.