บริษัท ต่าง ๆ สามารถเลือกที่จะมอบแอพภายในองค์กรให้กับพนักงานผ่านทางiOS Developer Enterprise Programโดยไม่ต้องระบุรายชื่อเหล่านั้นใน Apple iOS App Store
สิ่งที่คุณกำลังถามเกี่ยวกับส่วนใหญ่ตกอยู่ในดินแดนของMDM (อุปกรณ์มือถือ Management) หนึ่งในโซลูชั่น MDM นิยมบน iOS เป็นAfaria จากเอสเอพี การติดตั้งแอพ MDM นั้นเป็นข้อกำหนดที่บังคับโดย บริษัท บางแห่งเพื่อให้พนักงานสามารถเชื่อมต่อกับอีเมล บริษัท (และบริการอื่น ๆ ) โซลูชัน MDM สามารถใช้ในการตั้งค่าแอพบัญชีกำหนดนโยบาย / ข้อ จำกัด ขององค์กรเกี่ยวกับคุณสมบัติเฉพาะและเปิดใช้งานการล้างอุปกรณ์จากระยะไกลผ่านการจัดเตรียมโปรไฟล์
เนื่องจากapplication sandboxข้อ จำกัด ที่กำหนดโดย iOS แอปพลิเคชัน MDM ไม่สามารถควบคุมอุปกรณ์ได้อย่างสมบูรณ์เพื่อสอดแนมในแอปพลิเคชันอื่น ๆ ทุกระบบและระบบปฏิบัติการ ไม่สามารถบันทึกการกดแป้นพิมพ์การสื่อสารเครือข่ายหรือข้อมูลจากแอพที่คุณใช้
อ่านรายละเอียดในหน้าiPhone ในธุรกิจ นี่เป็นตัวอย่างบางส่วนที่เกี่ยวข้อง:
ในขณะที่ไอทีสามารถโต้ตอบกับอุปกรณ์ iPhone และ iPad ผ่านเซิร์ฟเวอร์ MDM ได้ แต่การตั้งค่าและข้อมูลบัญชีบางอย่างอาจไม่ได้รับการเปิดเผย ไอทีสามารถจัดการบัญชี บริษัท การตั้งค่าและการจัดเตรียมข้อมูลผ่าน MDM เท่านั้น บัญชีส่วนตัวของผู้ใช้ไม่สามารถเข้าถึงได้
...
...
ตัวอย่างของเซิร์ฟเวอร์ MDM ที่สามารถและไม่เห็นบนอุปกรณ์ iOS
MDM สามารถดู:
- ชื่ออุปกรณ์
- หมายเลขโทรศัพท์
- หมายเลขซีเรียล
- ชื่อรุ่นและหมายเลข
- ความจุและพื้นที่ว่าง
- หมายเลขเวอร์ชัน iOS
- แอพที่ติดตั้ง
MDM ไม่สามารถมองเห็น:
- เมลส่วนตัวปฏิทินรายชื่อติดต่อ
- SMS หรือ iMessages
- ประวัติเบราว์เซอร์ Safari
- บันทึก FaceTime หรือการโทร
- การแจ้งเตือนและบันทึกส่วนตัว
- ความถี่ในการใช้แอพ
- ตำแหน่งอุปกรณ์
อีกสองสามจุดที่ควรทราบในหัวข้อนี้:
- Apple อาจขยายการตรวจสอบอุปกรณ์และคุณสมบัติการบังคับใช้นโยบายใน iOS รุ่นใหม่ในอนาคต
- ข้อกำหนดเบื้องต้นที่สำคัญอย่างหนึ่งที่ บริษัท กำหนดไว้เพื่อให้สามารถเข้าถึงอีเมลขององค์กร (และแหล่งข้อมูลอื่น ๆ ) เพื่อแลกกับการติดตั้ง MDM บนอุปกรณ์ก็คืออุปกรณ์นั้นจะต้องไม่ถูกเจลเบรค บริษัท ที่มีการรักษาความปลอดภัยอย่างจริงจังจะไม่อนุญาตให้อุปกรณ์ (อย่างน้อยในนโยบาย) ของผู้ถูกจำคุกที่อาจเสี่ยงต่อการถูกโจมตีทุกรูปแบบ (รวมถึง แต่ไม่ จำกัด เพียงการปิดใช้งานหรือทำให้พิการแอป MDM และ / หรือนโยบาย MDM )
- แน่นอนว่าถ้าอุปกรณ์นั้นถูกเจลเบรคแล้วแอปที่เป็นอันตรายใด ๆ สามารถเข้าถึงและรวบรวมข้อมูลได้มากกว่าโซลูชั่น MDM มาตรฐานที่มีให้ในตอนนี้ (อย่างไรก็ตามไม่มีโซลูชันองค์กรเชิงพาณิชย์ที่จะขอให้อุปกรณ์นั้นถูกเจลเบรคเป็นสิ่งที่จำเป็น)