ما البيانات التي يمكن لـ MDM رؤيتها؟

هذا هو السؤال الأكثر شيوعًا بين مستخدمي أجهزة iOS الذين قامت شركاتهم بتسجيل أجهزة iPhone أو iPad الخاصة بهم في برنامج MDM. ستجد هنا الإجابة لمعرفة ما إذا كان بإمكان مسؤولي الـMDM عرض معلوماتك الشخصية وصورك ورسائلك وموقعك على الجهاز الخاضع للإشراف.

يمكنك أيضًا عرض المعلومات حول الميزات التي يديرها قسم تكنولوجيا المعلومات في شركتك على جهاز iPhone أو iPad من خلال قائمة الإعدادات. عند الضغط على معلومات الملف التعريفي، سترى قائمة بالميزات التي يتم التحكم بها أو تقييدها عبر MDM.

‏MDM والرسائل iMessage

لا يستطيع قسم تكنولوجيا المعلومات قراءة رسائل SMS أو iMessage على جهاز iPhone أو iPad الخاص بك. المعلومات الوحيدة المتاحة لهم هي عدد الرسائل أو عدد جهات الاتصال الموجودة على جهازك. لكنهم لا يمكنهم رؤية محتوى رسائلك أو معرفة لمن قمت بإرسالها.

ومع ذلك، يمكن لمسؤولي الـMDM الاطلاع على رسائل SMS من خلال شركة الاتصالات دون الحاجة إلى Apple أو تطبيق iMessage. يجب أن تعلم أيضًا أن قسم تكنولوجيا المعلومات يمكنه تعطيل تطبيق iMessage. وهناك أمر آخر، وهو أنه إذا تم أخذ الجهاز المملوك للشركة منك ليتم تسليمه لموظف آخر أو لأي سبب آخر، يمكن لقسم تكنولوجيا المعلومات فتح الجهاز والوصول إلى رسائل iMessage الخاصة بك. تضمن Apple عدم إمكانية عرض رسائل iMessage عن بُعد.

‏MDM والصور في تطبيق الصور

الوضع في تطبيق الصور مشابه لتطبيق iMessage. لا يوجد أي بروتوكول MDM يسمح بعرض الصور أو تعديلها أو حذفها عن بُعد داخل تطبيق الصور أو iCloud Photos.

في الوقت نفسه، يمكن لمسؤولي الـMDM تعطيل خاصية iCloud Photos. والسبب هو منع الموظفين أو الطلاب من تحميل حساب Apple المُدار بصور أو وسائط شخصية. كما يجب أن تكون على علم بأن التطبيقات التي تطلب الإذن للوصول إلى مكتبة الصور يمكنها رؤية جميع الصور وبيانات الموقع المرتبطة بها.

‏MDM وحسابات البريد الإلكتروني الشخصية

إذا كنت تستخدم بريدك الشخصي عبر الويب، فمن المحتمل أن يعرف قسم تكنولوجيا المعلومات أنك استخدمت حسابك الشخصي على الجهاز المُدار. لكنهم بالتأكيد لا يمكنهم قراءة رسائلك الإلكترونية. ولا يمكنهم قراءتها حتى إذا كنت تستخدم تطبيق البريد المحلي. ما يمكنهم فعله هو منع إضافة أو حذف حسابات بريد إلكتروني جديدة.

‏MDM وسجل المتصفح

في الأساس، تم تصميم برامج MDM لإدارة الأجهزة، لذلك لا يمكنها مراقبة سجل التصفح في Safari أو Chrome. ومع ذلك، يمكن للمسؤولين فرض قيود على الوصول إلى مواقع معينة أو حظر استخدام المتصفح تمامًا. كما يمكن إجبار الأجهزة المُدارة على استخدام VPN داخل الشبكة المؤسسية، مما يسمح لمسؤولي الـMDM بمراقبة حركة المرور. لكن، رغم ذلك، يظل سجل المواقع التي زرتها غير متاح لهم.

تتبع الموقع

يسمح MDM للمسؤولين بتتبع موقع الأجهزة المسجلة فقط إذا تم وضعها في وضع «الفقدان المُدار». عند تفعيل هذا الوضع على جهاز خاضع للإشراف، سيتم كشف موقعه للمسؤول، ولكن سيتم أيضًا قفل الجهاز وسيعرض رسالة بأنه في وضع الفقدان. يجب على المسؤول إيقاف هذا الوضع لإعادة الجهاز للاستخدام.