MDM và Apple Business: chế độ giám sát là gì
Apple Business (trước đây là Apple Business Manager) là cổng của Apple nơi tổ chức giữ danh sách serial máy của mình và chỉ định máy chủ MDM cho từng máy. MDM là phần mềm gửi lệnh tới máy. Hai thứ đi cùng nhau: Apple Business nói "máy này thuộc tổ chức nào, dùng MDM nào", MDM làm phần quản lý hằng ngày.
Chế độ giám sát (Supervised)
Chế độ giám sát là trạng thái iOS dành cho máy thuộc sở hữu tổ chức. Máy giám sát nhận được nhiều lệnh hơn máy đăng ký thủ công:
- Lost Mode: khóa máy, hiện lời nhắn, lấy vị trí.
- Chặn đăng xuất iCloud, chặn sao lưu iCloud.
- Khóa ứng dụng.
- Bật khóa kích hoạt và giữ mã bypass.
Máy vào chế độ giám sát khi được thiết lập qua màn hình Quản lý từ xa (máy có trong Apple Business), hoặc khi được chuẩn bị bằng Apple Configurator trên Mac. Cả hai cách đều xóa máy.
Máy đến Apple Business bằng cách nào
- Mua từ Apple hoặc đại lý tham gia chương trình: đại lý đưa serial vào Apple Business của tổ chức khi bán.
- Máy mua lẻ: thêm bằng Apple Configurator trên iPhone (iOS 16 trở lên) hoặc Mac. Máy thêm theo cách này có 30 ngày tạm thời, trong đó người cầm máy gỡ được khỏi MDM. Xem từng bước.
Vì sao xóa máy không gỡ được MDM
Khi serial nằm trong Apple Business và đã được gán MDM, mỗi lần xóa và thiết lập lại, máy hỏi Apple và hiện lại màn hình Quản lý từ xa. Chỉ tổ chức sở hữu gỡ được máy khỏi Apple Business. MDMora có lệnh gỡ máy khỏi Apple Business cho trường hợp trả hoặc bán lại máy.
Đăng ký thủ công thì sao
iOS cho phép cài hồ sơ MDM bằng tay trên máy đang dùng, không cần Apple Business. Máy không ở chế độ giám sát và người dùng gỡ hồ sơ được bất cứ lúc nào. MDMora hiện chỉ nhận máy qua Apple Business, vì các lệnh khóa cần chế độ giám sát.