MDM có đọc tin nhắn không? MDM thấy gì trên iPhone
Không. MDM trên iPhone không đọc được tin nhắn, ảnh, email, lịch sử duyệt web, nhật ký cuộc gọi hay mật khẩu. Giao thức MDM của Apple không có lệnh nào làm những việc đó, kể cả trên máy ở chế độ giám sát.
Tổ chức thấy gì qua MDM
| Thông tin | Thấy được? |
|---|---|
| Tên máy, kiểu máy, serial, IMEI, phiên bản iOS | Có |
| Dung lượng, pin, lần check-in gần nhất | Có |
| Danh sách ứng dụng đã cài | Có, trên máy của tổ chức |
| Hồ sơ cấu hình đã cài | Có |
| Vị trí | Chỉ khi máy đang ở Lost Mode |
| Tin nhắn, ảnh, email, ghi chú | Không |
| Lịch sử duyệt web, nhật ký cuộc gọi | Không |
| Mật khẩu, mã mở máy | Không |
Vị trí và Lost Mode
MDM chỉ lấy được vị trí của máy giám sát khi máy đang ở Lost Mode. Khi đó màn hình khóa hiện lời nhắn của tổ chức, nên người cầm máy biết máy đang bị khóa. Tắt Lost Mode thì việc lấy vị trí dừng.
DNS và proxy là chuyện khác
Tổ chức có thể cài hồ sơ DNS hoặc proxy qua MDM. Khi đó máy chủ DNS hoặc proxy của tổ chức thấy tên miền mà máy truy cập, giống như mạng Wi-Fi công ty. Đó là việc của máy chủ mạng, không phải MDM đọc dữ liệu trên điện thoại. Nội dung trang HTTPS vẫn được mã hóa.
Tự kiểm tra trên iPhone
- Mở Cài đặt → Cài đặt chung → VPN & Quản lý thiết bị.
- Chạm vào hồ sơ quản lý thiết bị để xem tên tổ chức và các quyền tổ chức có trên máy.
- Máy giám sát hiện dòng "iPhone này được giám sát và quản lý bởi…" ở đầu ứng dụng Cài đặt.
Xem thêm: cách kiểm tra iPhone có MDM.
MDMora thấy gì
MDMora dùng đúng giao thức MDM của Apple, nên giới hạn ở bảng trên là giới hạn của MDMora. Bảng điều khiển hiện thông tin máy, ứng dụng, hồ sơ đã cài, và vị trí khi quản trị bật Lost Mode. Mỗi thao tác của quản trị được ghi vào nhật ký.