MDM có đọc được tin nhắn, ảnh của người dùng không?
Theo chính sách ABMDM, ABMDM không thể xem tin nhắn, cuộc gọi, ảnh hay mật khẩu trên máy, và hai danh sách truy vấn Apple mà chúng tôi đã đọc (thông tin máy, ứng dụng) cũng không có các mục đó. Apple không đảm bảo tuyệt đối cho mọi hệ thống, nên bài nêu rõ MDM biết gì về máy, khi nào có vị trí và cách tự kiểm tra.
MDM có đọc được tin nhắn, ảnh của người dùng không?
Theo chính sách của ABMDM thì không: ABMDM nêu rõ không thể xem tin nhắn, cuộc gọi, ảnh hay mật khẩu trên máy bạn, và hai danh sách truy vấn Apple mà chúng tôi đã đọc (thông tin máy, ứng dụng) cũng không có các mục đó. Nhưng MDM vẫn biết một số thứ về máy, như serial, pin, ứng dụng đang cài, và có thể khóa hoặc xóa máy từ xa. Bài này tách rõ hai việc: MDM hỏi được gì, và ABMDM thu gì.
Một điều cần nói thẳng: các trang Apple chúng tôi đã đọc không có câu nào kiểu "MDM tuyệt đối không bao giờ đọc được nội dung". Apple chỉ liệt kê những gì MDM có thể truy vấn, và trang an toàn cá nhân của Apple còn ghi công cụ MDM "có thể cho phép truy cập dữ liệu hoặc vị trí trên máy" (Apple). Vì vậy câu trả lời đúng phụ thuộc bên quản lý máy dùng gì và cam kết gì.
MDM hỏi được những gì từ iPhone?
Hai danh sách truy vấn Apple mà chúng tôi đã đọc:
- Thông tin máy: số serial, tên máy, đời máy, mức pin, dung lượng còn trống, trạng thái giám sát, Find My, Chế độ mất được quản lý và một số cài đặt (Apple: truy vấn thông tin máy).
- Ứng dụng đã cài: tên, kích cỡ, mã định danh, phiên bản (Apple: truy vấn ứng dụng).
Trong hai danh sách này không có nhóm nào là nội dung tin nhắn hay ảnh. Đây là điều đọc được từ danh sách, không phải lời đảm bảo của Apple cho mọi hệ thống.
Máy giám sát khác máy thường thế nào?
Apple mô tả giám sát là dấu hiệu máy thuộc tổ chức, cho tổ chức kiểm soát thêm cấu hình và hạn chế (Apple). Quản trị viên có thể tắt AirDrop, chặn App Store, hoặc áp cấu hình như lọc web (Apple Support).
Trên máy giám sát, Cài đặt hiện dòng rằng tổ chức có thể theo dõi lưu lượng internet và định vị máy. Đó là thông báo minh bạch của Apple về khả năng, không phải bằng chứng một bên cụ thể đang làm vậy. Giải thích thêm: iPhone Supervised là gì.
ABMDM thu thập gì và không thể xem gì?
Theo trang bảo mật và chính sách quyền riêng tư của ABMDM:
- Thu thập: thông tin máy (serial, đời máy, phiên bản hệ điều hành), trạng thái quản lý, lịch sử lệnh, ứng dụng và cấu hình do tổ chức cài. Chính sách còn ghi IMEI, dung lượng, pin, số điện thoại và nhà mạng của SIM.
- Không thể xem: tin nhắn, cuộc gọi, email cá nhân; ảnh, video, tệp trong máy; lịch sử duyệt web, mật khẩu.
- Không bán dữ liệu cá nhân và không chia sẻ cho bên thứ ba để quảng cáo.
Đây là cam kết của ABMDM, nên đọc cùng hợp đồng bạn ký với cửa hàng hay công ty, vì họ là bên quyết định mục đích xử lý dữ liệu của bạn.
Vị trí máy: khi nào có?
Apple ghi vị trí máy chỉ có trong Chế độ mất được quản lý trên máy giám sát. Quản trị viên có thể yêu cầu vị trí hiện tại kể cả khi Dịch vụ định vị đang tắt, và người dùng được báo khi thoát chế độ này (Apple).
ABMDM chỉ lấy vị trí khi máy ở Chế độ mất hoặc khi hợp đồng trả góp, cho thuê quá hạn và bạn đã đồng ý trong hợp đồng. Mỗi lần xem đều ghi nhật ký: ai xem, máy nào, lúc nào.
Kiểm tra máy của bạn có đang được quản lý không
- Vào Cài đặt, Cài đặt chung, VPN và quản lý thiết bị. Nếu không có hồ sơ nào, Apple cho biết máy chưa cài hồ sơ quản lý (Apple).
- Máy giám sát có thông báo ở đầu trang Cài đặt (Apple Support). Nên xem cả hai chỗ, vì mỗi chỗ chỉ cho một phần bức tranh.
- Khi mua máy cũ hoặc nhận máy, nhập serial vào trang tra cứu máy. Trang chỉ cho biết máy có trong hệ thống ABMDM hay không, không áp dụng cho hệ thống của hãng khác.
Tất cả bài viết · MDM là gì? Quản lý thiết bị di động doanh nghiệp · Apple Business là gì? Đổi tên từ tháng 4/2026 · Cách đăng ký Apple Business cho doanh nghiệp Việt
Câu hỏi thường gặp
MDM có đọc được tin nhắn, ảnh của tôi không?
Trong các danh sách truy vấn Apple công bố cho MDM (thông tin máy, ứng dụng cài đặt) không có mục tin nhắn hay ảnh. ABMDM nêu rõ trên trang bảo mật là không thể xem tin nhắn, ảnh, video, tệp, mật khẩu. Apple không có câu nào đảm bảo tuyệt đối cho mọi hệ thống MDM, nên cần đọc chính sách của bên quản lý máy.
Máy có chữ "giám sát" trong Cài đặt thì sao?
Đó là máy thuộc tổ chức và có thêm cấu hình. Apple ghi dòng thông báo rằng tổ chức có thể theo dõi lưu lượng internet và định vị máy. Mỗi bên quản lý dùng khả năng này đến đâu là chuyện của chính sách riêng.
MDM có biết vị trí máy tôi không?
Theo Apple, vị trí máy chỉ lấy được trong Chế độ mất được quản lý trên máy giám sát. ABMDM chỉ lấy vị trí khi máy ở chế độ mất hoặc hợp đồng quá hạn và người dùng đã đồng ý trong hợp đồng.
Làm sao biết máy tôi có đang được quản lý?
Vào Cài đặt, Cài đặt chung, VPN và quản lý thiết bị. Không có hồ sơ nào nghĩa là chưa cài hồ sơ quản lý. Máy giám sát còn hiện thông báo ở đầu trang Cài đặt. Với serial, dùng trang tra cứu máy của ABMDM.
Trang tra cứu có cho biết máy của hãng khác không?
Không. Tra cứu chỉ cho máy trong hệ thống ABMDM.
Cần tư vấn cho đúng cách bạn vận hành?
Gọi 0913 081 986 (8h–21h mỗi ngày) hoặc để lại thông tin, chúng tôi gọi lại.