Blog · Kiến thức

MDM là gì? Quản lý iPhone cho tổ chức

11/11/2026 · 5 phút đọc

MDM (Mobile Device Management) là cơ chế quản lý thiết bị mà Apple cài sẵn trong iOS và iPadOS. Một máy chủ MDM gửi lệnh và hồ sơ cấu hình tới iPhone đã đăng ký: khóa máy, chặn một số thao tác, cài cấu hình mạng, đặt hình nền. Người quản trị làm việc đó từ một bảng điều khiển trên web, không cần cầm máy.

Hình dung nhanh

Phần mềm nhân sự theo dõi người. MDM theo dõi máy người đó đang cầm: máy nào thuộc tổ chức, đang ở trạng thái nào, và nhận lệnh nào từ console.

Không có MDM, quản trị phải mở từng iPhone để đặt tên, hạn chế và hình nền. Có MDM, máy vào qua Apple Business rồi nhận cùng một hồ sơ từ console.

MDM làm được gì trên iPhone

• Liệt kê máy của tổ chức: tên, serial, IMEI, phiên bản iOS, lần check-in gần nhất.
• Khóa máy từ xa bằng Lost Mode, hiện lời nhắn và số điện thoại trên màn hình khóa.
• Cài và gỡ hồ sơ cấu hình: hạn chế tính năng, DNS, proxy.
• Chặn đăng xuất iCloud, chặn sao lưu iCloud, khóa ứng dụng.
• Quản lý khóa kích hoạt (Activation Lock) để máy không bị kích hoạt bằng tài khoản lạ.
• Xóa toàn bộ máy khi bị mất hoặc trước khi giao cho người khác.

Nhiều lệnh trong số này chỉ chạy khi máy ở chế độ giám sát (Supervised). Đây là chế độ Apple dành cho máy thuộc sở hữu tổ chức, bật khi máy được thiết lập qua Apple Business hoặc Apple Configurator.

MDM không làm được gì

Giao thức MDM của Apple không có lệnh đọc tin nhắn, ảnh, email, lịch sử duyệt web hay mật khẩu. Vị trí chỉ lấy được khi máy đang ở Lost Mode, và người cầm máy thấy rõ màn hình Lost Mode. Chi tiết ở bài MDM có đọc tin nhắn không.

Ai cần MDM

• Doanh nghiệp giao iPhone cho nhân viên: cấu hình giống nhau cho cả nhóm, thu hồi máy khi nghỉ việc.
• Cửa hàng bán hoặc cho thuê iPhone: khóa app hoặc khóa máy theo serial, mở lại khi hoàn tất.
• Trường học, bệnh viện, kho vận: iPad dùng chung, chỉ chạy đúng ứng dụng cần dùng.

Máy vào MDM bằng cách nào

Có hai cách. Đăng ký tự động (Automated Device Enrollment): serial có trong Apple Business của tổ chức, máy hiện màn hình Quản lý từ xa khi thiết lập và vào MDM ở chế độ giám sát. Đăng ký thủ công: người dùng cài một hồ sơ trên máy đang dùng; cách này không bật chế độ giám sát và người dùng gỡ được bất cứ lúc nào.

MDMora dùng cách đầu. Máy mua lẻ được thêm vào Apple Business bằng Apple Configurator; xem từng bước ở bài đưa iPhone vào MDM.