MDM là gì, có tốt không?

MDM là gì và có cách nào xoá hết hệ thống MDM khỏi thiết bị hay không là mối quan tâm hàng đầu của nhiều khách hàng. Trên thực tế, hàng MDM không khó xử lý, nhưng dòng này đòi hỏi bạn cần có hiểu biết một chút về công nghệ, về sản phẩm để có cách sử dụng phù hợp.

1. MDM là gì? Phải hiểu như thế nào về MDM?

MDM là cụm từ viết tắt của Mobile Device Management (hoặc Profile) – chương trình quản lý thiết bị từ xa. MDM thường được dùng để những công ty, tổ chức nhận diện, kiểm soát những thiết bị thuộc quyền quản lý/sở hữu của đơn vị mình.

Nói một cách dễ hiểu, máy Macbook/iPad/iPhone nhưng được cài phần mềm kiểm soát tập đoàn do Apple hỗ trợ. MDM là một khái niệm tương đối rộng. Để giúp người dùng thông thường cảm thấy dễ hiểu hơn, chúng tôi chỉ nói về hai mục đích chính của dòng máy này:

• Triển khai phần mềm từ xa: Nghĩa là một tập đoàn ở Mỹ muốn mở chi nhánh ở Singapore, thay vì cử nhân viên IT đưa máy từ Mỹ đến Singapore và tiến hành cài đặt, thì họ có thể mua máy trực tiếp ở Singapore cho nhân viên, sau đó thông qua hệ thống kiểm soát được Apple hỗ trợ mà tiến hành việc cài đặt và quản lý từ xa. Quá trình này diễn ra mà không cần sự can thiệp của nhân viên IT chuyên nghiệp, giúp tiết kiệm rất nhiều thời gian, chi phí đi lại và nhân công… cho tập đoàn.

• Khóa máy, xóa dữ liệu từ xa: Đối với các công ty nước ngoài, một chiếc Macbook chỉ đơn giản là công cụ làm việc. Vì thế khi mất máy, họ thường lo lắng dữ liệu trong Macbook đó có bị rò rỉ dẫn đến tổn thất không thể vãn hồi hay không. Vì thế, MDM được sinh ra để khóa máy và xóa dữ liệu từ xa, thậm chí xóa ở mức không thể khôi phục được cho dù có nhờ đến những công ty khôi phục chuyên nghiệp nhất.

MDM hoạt động như thế nào?

Ngay khi kích hoạt thiết bị, chỉ cần có kết nối mạng, một nhóm chương trình thuộc Device Enrollment Program (DEP) sẽ được khởi chạy và tiến hành kiểm tra xem thiết bị có thuộc quyền quản lý của công ty/tổ chức không. Nếu có, máy sẽ tự động khoá và người sử dụng cần phải có ID/Account – Password do Quản trị viên (administrator) cấp để có thể mở khoá và sử dụng như bình thường.

MDM ảnh hưởng gì đến thiết bị

Nếu bạn đã hiểu MDM là gì và MDM hoạt động ra sao thì không khó để đánh giá những ảnh hưởng của hệ thống này đến thiết bị.

Với iPhone, hiểu đơn giản, dùng hàng MDM giống như bạn đang xài điện thoại nhưng iCloud thuộc về người khác. Máy có thể bị khoá bất kỳ khi nào và không thể mở lại nếu không có mật khẩu đăng nhập.

Với Macbook, phần lớn hệ thống MDM không tác động nhiều đến vận hành của máy, thậm chí, máy còn có thể được bảo hành chính hãng nếu vẫn còn hạn. Chỉ có một ít các máy Macbook được sử dụng cho vị trí chuyên biệt thì bạn sẽ không thể thay đổi cài đặt gốc của máy, nếu không sẽ bị quét serial hoặc phải nhập mật khẩu.

Bạn có thể xem thêm hướng dẫn mua và sử dụng MDM an toàn.

Có xoá được MDM khỏi máy hay không?

Với các thiết bị được sản xuất bởi Apple thì gần như không thể xoá MDM khỏi máy do thiết bị được quản lý theo số serial. Trừ những máy trước 2015 thì các thợ máy lành nghề vẫn có thể sử dụng nhiều biện pháp khác nhau để tắt/xoá hệ thống MDM. Còn các thiết bị model mới gần đây thì không thể xoá hoàn toàn, chỉ tạm ẩn để không ảnh hưởng đến quá trình làm việc của bạn trên máy.

Có nên mua Macbook MDM không?

Việc nên hay không nên mua Macbook MDM là câu hỏi khó, vì nó phụ thuộc vào khả năng tài chính, mục đích sử dụng, nhu cầu công việc và trình độ của người dùng.

NÊN MUA nếu bạn là người thành thạo máy tính, backup dữ liệu thường xuyên, với kinh phí khiêm tốn mà muốn trải nghiệm máy cấu hình cao, MDM có thể phù hợp với bạn.

KHÔNG NÊN MUA nếu bạn có đủ tiền mua một chiếc Macbook hàng thường chất lượng tốt, không biết nhiều về công nghệ hoặc cách chọn máy. Ngoài ra, Macbook hàng MDM cũng không phù hợp với những người theo các công việc cần độ bảo mật dữ liệu cá nhân cao.

Ngắn gọn, nếu bạn đã hiểu MDM là gì và tự tin có thể khống chế được thiết bị của mình thì hãy mua những chiếc Macbook MDM. Còn trường hợp bạn không quá giỏi về công nghệ thì hãy tìm những giải pháp hợp lý hơn thay vì MDM – dòng sản phẩm tiềm ẩn các rủi ro.

2. Cách kiểm tra Macbook MDM

Có nhiều cách kiểm tra Macbook MDM, nhưng đơn giản nhất là check theo serial máy. Bạn có thể mang máy tới các trung tâm bảo hành chính hãng thuộc Apple hoặc các cửa hàng uy tín như MacHub nhờ thợ kiểm tra.

Check theo Serial Number

Việc kiểm serial máy không chỉ giúp bạn biết được máy có thuộc diện MDM hay không, công ty chủ quản, thời gian bảo hành mà thậm chí còn check được lịch sử sửa chữa của chiếc máy nếu máy từng mang đi bảo hành chính hãng.

Kiểm tra theo cách thủ công

Bởi sự có mặt của các chương trình DEP trên hệ thống, bạn có thể dễ dàng kiểm tra được máy của mình có phải MDM hay không nhờ tìm kiếm những tệp có liên quan đến DEP này.

Cách kiểm tra cực kỳ đơn giản, bạn dùng công cụ tìm kiếm Sportlight trên Macbook, gõ “Termial”.

Sau khi mở được Terminal, bạn nhập đoạn mã: “sudo profiles show -type enrollment” => Enter => nhập mật khẩu máy => Enter.

Kiên nhẫn đợi khoảng 30s – 1p để lệnh tìm kiếm khởi chạy.

Sau khi có kết quả, nếu trên bảng thông báo có “Client is not DEP enable” thì máy bạn sạch và ngược lại. Trường hợp dính MDM không mong muốn, hãy liên hệ ngay với phía bán hàng để được giải quyết.

3. Hướng dẫn Bypass MDM trên Macbook

Dù không thể xoá hoàn toàn MDM nhưng bạn vẫn có thể tạm ngắt kết nối hoặc ẩn các chương trình liên quan đến MDM trong máy. Thao tác này cần thực hiện mỗi lần bạn tiến hành update máy hoặc có chỉnh sửa gì liên quan đến dữ liệu gốc trong hệ thống vận hành.

Nếu đang sử dụng hệ điều hành Catalina, Version 11.4 trở lên, hãy thực hiện tuần tự theo các bước dưới đây:

Bước 1: Dùng công cụ tìm kiếm Sportlight trên Macbook, gõ “Termial”.

Bước 2: Mở Terminal, gõ đoạn code “sudo mount -uw /” => Enter => Nhập mật khẩu máy (nếu cần) => enter

Bước 3: Sao chép đoạn code dưới đây và nhập vào bảng Terminal => enter

sudo mkdir /System/Library/LaunchAgentsDisabled;

sudo mkdir /System/Library/LaunchDaemonsDisabled;

sudo mv /System/Library/LaunchAgents/com.apple.ManagedClientAgent.agent.plist /System/Library/LaunchAgentsDisabled;

sudo mv /System/Library/LaunchAgents/com.apple.ManagedClientAgent.enrollagent.plist /System/Library/LaunchAgentsDisabled;

sudo mv /System/Library/LaunchDaemons/com.apple.ManagedClient.cloudconfigurationd.plist /System/Library/LaunchDaemonsDisabled;

sudo mv /System/Library/LaunchDaemons/com.apple.ManagedClient.enroll.plist /System/Library/LaunchDaemonsDisabled;

sudo mv /System/Library/LaunchDaemons/com.apple.ManagedClient.plist /System/Library/LaunchDaemonsDisabled;

sudo mv /System/Library/LaunchDaemons/com.apple.ManagedClient.startup.plist /System/Library/LaunchDaemonsDisabled

Sau khi quá trình khởi chạy hoàn tất, bạn chỉ cần khởi động lại máy là đã hoàn thành quá trình Bypass MDM.

Version 11.5 – Hệ điều hành Big Sur

Trường hợp Macbook của bạn đã update lên 11.5, hãy thử cách dưới đây để ẩn MDM:

Bước 1: Trong Disk Ultility, đổi tên phân vùng thành “Macintosh HD”

Bước 2: Tắt nguồn máy => Bật nguồn => Nhấn tổ hợp Command +R để vào chế độ Recovery dành cho Macbook.

Bước 3: Kết nối lại mạng Internet => Vào Utilities => Terminal và nhập đoạn code sau:

curl -L https://raw.githubusercontent.com/teppi210/MDM/main/maclife.sh -O

chmod 775 maclife.sh

./maclife.sh

Như vậy là bạn đã ẩn các thông báo từ hệ thống MDM và tạm ngắt DEP để sử dụng máy.

Kết luận

MDM là gì và MDM tác động như thế nào đến máy là những kiến thức mà mỗi người dùng Macbook nào cũng nên biết. Với chia sẻ này, MacHub mong rằng đã giúp khách hàng có được những phương pháp để kiểm tra chất lượng máy và cách xử lý trong trường hợp chuẩn bị mua máy hàng MDM.

Nếu các bạn quan tâm sản phẩm Macbook new openbox (Air M1, Pro M1), liên hệ ngay MacHub.net Fanpage hoặc hotline: 0971.206.837 – 0773.679.950, còn không thì trực tiếp đến MacHub ở 277A Trường Chinh, P.14, Q. Tân Bình, TP, HCM để chọn cho mình 1 sản phẩm ưng ý nhé!

Theo MacHub.Net