MDM là gì? Quản lý thiết bị di động doanh nghiệp
MDM (quản lý thiết bị di động) là phần mềm doanh nghiệp dùng để đưa iPhone và iPad vào một hệ thống, rồi khóa, mở, cấu hình hoặc xóa máy từ xa. Cửa hàng và công ty dùng MDM để giữ quyền kiểm soát máy thuộc sở hữu doanh nghiệp, không phải để đọc tin nhắn hay ảnh của người dùng. Bài này giải thích MDM làm gì, giới hạn pháp lý, và khi nào nên dùng.
MDM làm được gì trên iPhone, iPad
MDM kết nối với cổng doanh nghiệp của Apple. Máy mua qua kênh doanh nghiệp, khi bật nguồn lần đầu, tự nhận cấu hình. Máy mua ngoài đưa vào bằng Apple Configurator trên iPhone.
Từ một bảng điều khiển, người phụ trách gửi lệnh khóa, mở, định vị khi máy ở chế độ mất, xóa máy, đặt Wi-Fi, chặn gỡ quản lý. Mọi lệnh nên ghi nhật ký người làm và thời điểm.
Cửa hàng điện thoại dùng MDM để giữ máy trả góp. Doanh nghiệp cấp iPhone cho nhân viên dùng MDM để thu hồi máy khi nghỉ việc. Quầy bán hàng khóa iPad vào một ứng dụng.
ABMDM dựng trên giao thức quản lý chính thức của Apple. Danh sách tính năng ghi rõ nhóm lệnh, cấu hình và tài chính thiết bị. Mục ghi “Sắp có” đang phát triển, chưa dùng được.
MDM không làm được gì
MDM không phải phần mềm theo dõi người dùng. Máy chủ quản lý không đọc tin nhắn, cuộc gọi, ảnh, tệp cá nhân, lịch sử duyệt web hay mật khẩu.
MDM không giúp vượt khóa máy, gỡ quản lý trái phép hay mở máy đang bị Activation Lock của người khác. Làm những việc đó là rủi ro pháp lý. Người mua máy cũ chỉ nên kiểm tra máy trước khi nhận, không nhờ ai “xử MDM”.
| Việc | MDM làm được | MDM không làm được |
|---|---|---|
| Kiểm soát máy công ty | Khóa, mở, xóa, đẩy cấu hình | Đọc tin nhắn, ảnh, mật khẩu |
| Máy trả góp / cho thuê | Nhắc hạn, khóa theo nấc khi quá hạn | Ép khách ngoài khung 7h–21h |
| Máy cũ trên thị trường | Tra cứu serial/IMEI nếu máy nằm trong hệ thống | Gỡ MDM hay vượt khóa kích hoạt |
Ai trong cửa hàng và doanh nghiệp cần MDM
Chủ cửa hàng bán trả góp cần biết máy còn thuộc mình cho tới khi khách trả đủ (Điều 453 Bộ luật Dân sự). MDM gắn hợp đồng với từng máy, nhắc hạn đúng khung giờ, khóa theo nấc khi quá hạn, mở lại khi khách thanh toán.
Cửa hàng đặt iPad tại quầy cần máy chỉ chạy đúng ứng dụng bán hàng, không bị mang về nhà rồi xóa cấu hình.
Công ty cấp iPhone cho nhân viên cần máy tự vào hệ thống, thu hồi được khi nghỉ việc, dữ liệu công ty không đi theo máy thất lạc.
Một nền tảng có thể phục vụ cả ba việc nếu cấu hình đúng. Bảng giá ABMDM tính theo suất máy, kỳ 6 tháng, thanh toán VND, có hóa đơn VAT.
Pháp lý khi quản lý máy tại Việt Nam
Chỉ quản lý máy thuộc sở hữu doanh nghiệp hoặc máy có văn bản đồng ý của người dùng. Không đưa iPhone cá nhân của nhân viên vào hệ thống chỉ vì người đó đang làm việc.
Vị trí máy là dữ liệu cá nhân nhạy cảm theo Luật Bảo vệ dữ liệu cá nhân 2025 (Luật 91/2025/QH15) và Nghị định 356/2025/NĐ-CP. Chỉ xem khi máy ở chế độ mất hoặc hợp đồng quá hạn, mỗi lần xem ghi nhật ký.
Nhắc nợ chỉ từ 7h đến 21h, chỉ tới người đứng tên hợp đồng. Bán trả góp: doanh nghiệp giữ quyền sở hữu tới khi khách trả đủ.
MDM khác gì cài tay từng máy
Cài tay từng máy nghe rẻ. Sau vài chục máy, cấu hình lệch, nhân viên nghỉ việc không trả máy, khách trả góp đổi SIM rồi mất liên lạc. Lúc đó không có kênh lệnh từ xa.
MDM miễn phí trong Apple Business giúp nhận máy và quản lý cơ bản. Cửa hàng Việt thường cần thêm khóa theo nấc, VietQR, Zalo, hóa đơn VAT, hỗ trợ tiếng Việt. Đó là lúc cần MDM trả phí dựng cho vận hành trong nước. Cách chọn theo nhóm giải pháp nằm ở bài phần mềm quản lý iPhone công ty.
Máy tự vào hệ thống khác gì cài ứng dụng
Nhiều chủ cửa hàng tưởng MDM là “cài một app lên máy rồi theo dõi”. Không phải. MDM làm việc với giao thức quản lý của Apple. Máy được gán cho doanh nghiệp trong Apple Business. Khi bật nguồn, máy hỏi máy chủ quản lý và nhận cấu hình.
Cài ứng dụng do cửa hàng tự phát chỉ chạy khi người dùng mở app, dễ gỡ, không khóa được máy khi quá hạn. MDM nằm ở lớp hệ thống: khôi phục cài đặt gốc, máy vẫn quay về doanh nghiệp nếu còn trong Apple Business.
Không cần cắm cáp từng máy khi máy đi kênh doanh nghiệp. Máy mua ngoài mới cần Apple Configurator trên iPhone để đưa serial vào cổng, rồi mới nhận cấu hình lúc bật nguồn.
Kiểm tra máy trước khi mua, không gỡ MDM
Máy cũ “dính MDM” nghĩa là máy vẫn thuộc một tổ chức trên cổng Apple. Người mua không gỡ được bằng mẹo. Nhờ ai gỡ hộ là rủi ro pháp lý: máy không phải của bạn.
Trước khi nhận máy, xem màn hình cài đặt: nếu hiện tên công ty, số điện thoại tổ chức, hoặc yêu cầu đăng nhập tài khoản công ty, hãy dừng. Tra serial hoặc IMEI trên trang tra cứu của hệ thống quản lý nếu người bán khai máy từng nằm trong ABMDM.
Không viết hướng dẫn gỡ. Cách đúng là trả máy cho chủ sở hữu hoặc không mua.
Chi phí MDM tính theo máy
ABMDM tính theo suất máy, kỳ 6 tháng, thanh toán VND, có hóa đơn VAT. Gói Khởi đầu 150.000đ/máy/6 tháng, không phí kích hoạt. Gói Chuyên nghiệp 100.000đ/máy/6 tháng, kèm phí kích hoạt một lần 6.650.000đ. Không bắt số máy tối thiểu.
Dùng thử 14 ngày, tối đa 5 máy, không cần trả trước. Hết hạn không tự trừ tiền. Máy rời hệ thống giữa kỳ thì suất đó dùng cho máy khác.
Bắt đầu khi bạn đã có (hoặc sắp có) Apple Business và danh sách máy thuộc sở hữu doanh nghiệp. Chưa có cổng thì đăng ký trước, hoặc nhờ ABMDM làm hồ sơ. Cần người hướng dẫn lúc nối, gọi 0913 081 986 (8h–21h).
Tất cả bài viết · Apple Business là gì? Đổi tên từ tháng 4/2026 · Cách đăng ký Apple Business cho doanh nghiệp Việt · Số D-U-N-S là gì? Cách xin miễn phí
Câu hỏi thường gặp
MDM có đọc được tin nhắn, ảnh trên iPhone không?
Không. Giao thức quản lý thiết bị của Apple không cho máy chủ quản lý đọc tin nhắn, ảnh, email hay mật khẩu. ABMDM cũng không xem được những dữ liệu đó.
Máy cá nhân của nhân viên có bắt buộc phải vào MDM không?
Chỉ quản lý máy thuộc sở hữu doanh nghiệp, hoặc máy cá nhân khi có văn bản đồng ý rõ ràng. Không đưa máy cá nhân vào hệ thống chỉ vì nhân viên đang làm việc tại cửa hàng.
Cửa hàng nhỏ vài chục máy có cần MDM không?
Có, nếu bạn cấp máy cho nhân viên, đặt iPad tại quầy, cho thuê hoặc bán trả góp. Cài tay từng máy sẽ lệch cấu hình và khó thu hồi khi người dùng nghỉ việc hoặc quá hạn.
MDM có phải là khóa iCloud không?
Không. MDM là quản lý thiết bị doanh nghiệp. Khóa tài khoản Apple trên máy cũ là chuyện khác. Trước khi mua máy cũ, hãy kiểm tra máy trên chính thiết bị và tra cứu serial.
Doanh nghiệp Việt dùng MDM thế nào cho đúng luật?
Chỉ quản lý máy mình sở hữu hoặc có văn bản đồng ý. Vị trí là dữ liệu cá nhân nhạy cảm theo Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, chỉ xem khi cần và ghi nhật ký. Nhắc nợ chỉ trong khung 7h–21h.
Cần tư vấn cho đúng cách bạn vận hành?
Gọi 0913 081 986 (8h–21h mỗi ngày) hoặc để lại thông tin, chúng tôi gọi lại.