Πώς να αφαιρέσετε ένα προφίλ διαχείρισης από ένα iPhone

Είναι σημαντικό για τους διαχειριστές που διαχειρίζονται προσωπικά iPhone να είναι εξοικειωμένοι με τις διαθέσιμες επιλογές για τη διαγραφή εταιρικών δεδομένων από αυτές τις συσκευές — ειδικά από τη στιγμή που η Apple εισήγαγε την Εγγραφή χρηστών.

Η εγγραφή χρήστη παρέχει μια ασφαλή μέθοδο για τη διαχείριση προσωπικών συσκευών Apple στην επιχείρηση. Προηγουμένως, υπήρχε μόνο μια πλήρης επιλογή Εγγραφής συσκευής, η οποία διασφαλίζει ότι η συσκευή είναι πλήρως διαχειριζόμενη και ότι μπορεί να διαγραφεί πλήρως. Η εγγραφή χρήστη, από την άλλη πλευρά, προστατεύει το απόρρητο των χρηστών διαχωρίζοντας δεδομένα εργασίας και προσωπικού χαρακτήρα. Διασφαλίζει ότι οι διαχειριστές IT μπορούν να σκουπίσουν μόνο επιλεκτικά την προσωπική συσκευή, καθιστώντας την πολύ καλύτερη επιλογή για iPhone και iPad BYOD.

Οι τελικοί χρήστες με Εγγραφή χρήστη στη συσκευή τους έχουν ένα προφίλ διαχείρισης που περιέχει όλα τα δεδομένα εργασίας και τις εφαρμογές τους. Όταν οι χρήστες ή οι διαχειριστές IT πρέπει να καταργήσουν εταιρικά δεδομένα λόγω καταστάσεων όπως η κλοπή συσκευής, είναι δυνατή η εξ αποστάσεως κατάργηση αυτού του προφίλ διαχείρισης μέσω επιλεκτικής διαγραφής.

Πώς η Εγγραφή χρήστη επηρεάζει τη διαχειρισιμότητα ενός iPhone Η Εγγραφή χρήστη παρέχει στους διαχειριστές IT περιορισμένο έλεγχο στα προσωπικά iPhone των χρηστών. Μέσα σε αυτήν την περιορισμένη εμπειρία διαχείρισης, το λογισμικό διαχείρισης φορητών συσκευών (MDM) ενός οργανισμού μπορεί να κάνει μόνο τα εξής: διαμόρφωση λογαριασμών.

Ρύθμιση παραμέτρων VPN ανά εφαρμογή.

εγκατάσταση και διαμόρφωση εφαρμογών.

απαιτείται κωδικός πρόσβασης.

επιβολή ορισμένων συγκεκριμένων περιορισμών συσκευής.

να συλλέξει ένα απόθεμα διαχειριζόμενων εφαρμογών. και

αφαιρέστε τα δεδομένα εργασίας. Αυτές οι δυνατότητες είναι όλες καλά εύρους και διασφαλίζουν ότι οι χρήστες έχουν αρκετό απόρρητο στα τελικά σημεία BYOD τους. Εκτός από μερικές συγκεκριμένες επιλογές περιορισμού συσκευής, η Εγγραφή χρήστη εστιάζει κυρίως στη διαχείριση εφαρμογών εργασίας και δεδομένων. Μόλις οι χρήστες εγγράψουν τη συσκευή τους στην Εγγραφή χρήστη, ένας ξεχωριστός τόμος — γνωστός ως προφίλ διαχείρισης — δημιουργείται αυτόματα στη συσκευή για τυπικές εφαρμογές iOS, μαζί με μια ξεχωριστή μονάδα iCloud που χρησιμεύει ως τοποθεσία αποθήκευσης για τα δεδομένα εργασίας. Οι τυπικές εφαρμογές iOS και οι διαχειριζόμενες εφαρμογές μπορούν να έχουν πρόσβαση στην τοποθεσία αποθήκευσης και, στη συνέχεια, ο χρήστης έχει ένα iCloud Drive για τα δεδομένα εργασίας του και ένα ξεχωριστό iCloud Drive για τα προσωπικά του δεδομένα. Για τον τελικό χρήστη, και οι δύο τοποθεσίες εμφανίζονται στις εφαρμογές ως ξεχωριστές τοποθεσίες αποθήκευσης. Αυτός ο σαφής διαχωρισμός διασφαλίζει επίσης ότι οποιοδήποτε λογισμικό MDM μπορεί να διαγράψει εφαρμογές και δεδομένα εργασίας χωρίς να επηρεάσει τα προσωπικά δεδομένα.

Γιατί είναι σημαντικό να σκουπίζετε επιλεκτικά ένα iPhone; Τα προσωπικά iPhone είναι συχνά εγγεγραμμένα για διαχείριση, ώστε οι χρήστες να έχουν εύκολη και ασφαλή πρόσβαση σε εταιρικές εφαρμογές και δεδομένα. Αυτός είναι επίσης ο κύριος λόγος για τον οποίο είναι σημαντικό να έχετε τη δυνατότητα να σκουπίζετε — ή τουλάχιστον να σκουπίζετε επιλεκτικά — προσωπικές συσκευές. Αυτή η δυνατότητα είναι ζωτικής σημασίας εάν η συσκευή χαθεί ή κλαπεί ή όταν ο χρήστης φεύγει από την εταιρεία. Σε κάθε περίπτωση, το τμήμα IT διατηρεί τον έλεγχο των εφαρμογών και των δεδομένων εργασίας — χωρίς να αγγίζει οποιοδήποτε προσωπικό περιεχόμενο στη συσκευή — και έχει τη δυνατότητα τουλάχιστον να αφαιρέσει αυτές τις εταιρικές πληροφορίες. Ανάλογα με τον τρόπο διαχείρισης και εγγραφής των προσωπικών συσκευών, υπάρχουν διαφορετικές επιλογές για τη διαγραφή τους. Οι δύο διαθέσιμες επιλογές για το σκούπισμα των προσωπικών iPhone είναι οι ακόλουθες: Πλήρης σκούπισμα. Αυτή η επιλογή διαγράφει όλους τους λογαριασμούς χρηστών, τα δεδομένα και τις πολιτικές και ρυθμίσεις MDM επαναφέροντας τη συσκευή στις εργοστασιακές προεπιλογές και ρυθμίσεις. Επιλεκτικό σκούπισμα. Αυτή η επιλογή διαγράφει μόνο τα δεδομένα της διαχειριζόμενης εφαρμογής, τις πολιτικές και τις ρυθμίσεις MDM αφαιρώντας το προφίλ διαχείρισης από τη συσκευή, κάτι που αφήνει ανέγγιχτα τα προσωπικά δεδομένα. Το αν το IT μπορεί να εκτελέσει οποιαδήποτε από αυτές τις επιλογές διαγραφής εξαρτάται από την ιδιοκτησία και την εγγραφή της συσκευής. Όπως αναφέρθηκε προηγουμένως, η Εγγραφή χρήστη παρέχει στους τελικούς χρήστες τη βεβαιότητα ότι το απόρρητό τους θα διατηρηθεί και ότι οι προσωπικές τους εφαρμογές και δεδομένα θα παραμείνουν ανέγγιχτα, καθώς το IT έχει μόνο την επιλογή να πραγματοποιήσει επιλεκτική διαγραφή. Με την Εγγραφή χρήστη, το IT δεν μπορεί να εκτελέσει πλήρη διαγραφή σε ένα προσωπικό iPhone.