Chế độ giám sát Supervised trên iPhone
Chế độ giám sát (Supervised) trên iPhone nghĩa là máy do tổ chức giám sát: nhận cấu hình doanh nghiệp, chặn gỡ quản lý, và khôi phục cài đặt vẫn quay về công ty nếu còn trong Apple Business. ABMDM đặt chế độ này cho mọi máy trong hệ thống. Không dùng Supervised cho iPhone cá nhân nếu chưa có văn bản đồng ý.
Supervised nghĩa là máy do tổ chức giám sát
Chế độ giám sát (Supervised) là trạng thái Apple đặt trên iPhone/iPad khi máy thuộc tổ chức. Máy giám sát nhận cấu hình doanh nghiệp đầy đủ hơn máy chỉ “đăng ký quản lý” kiểu cá nhân.
Trên tính năng ABMDM, mục đưa máy vào hệ thống ghi rõ: chế độ giám sát cho mọi máy. Cửa hàng không cần bật tay từng máy nếu máy đã vào đúng luồng Apple Business và ABMDM.
Supervised không phải app, không hiện icon “đang bị theo dõi” kiểu phần mềm lạ. Người dùng thấy tên tổ chức lúc cài đặt, và mục quản lý thiết bị trong Cài đặt.
Máy nào vào được chế độ giám sát
Máy mua qua kênh doanh nghiệp, serial nằm trong Apple Business: bật nguồn lần đầu, nhận cấu hình, vào giám sát theo máy chủ MDM mặc định.
Máy mua ngoài (cửa hàng lẻ, máy sẵn): không tự vào. Phải đặt về màn hình cài đặt ban đầu, thêm bằng Apple Configurator trên iPhone, gán ABMDM, rồi bật lại. Chi tiết ở bài Apple Configurator: thêm iPhone mua ngoài.
Máy cá nhân nhân viên: chưa có luồng link/QR trên ABMDM (mục “Sắp có”). Đừng Supervised máy nhà nếu chưa có văn bản đồng ý.
| Nguồn máy | Vào Supervised thế nào |
|---|---|
| Mua kênh doanh nghiệp | Gán serial, bật nguồn, nhận MDM |
| Mua lẻ / máy sẵn | Configurator trên iPhone, rồi gán MDM |
| Máy cá nhân nhân viên | Chỉ khi có đồng ý; luồng QR trên ABMDM chưa mở |
Supervised cho phép cấu hình gì
Máy giám sát mới chặn được gỡ quản lý, chặn xóa máy, chặn đổi tài khoản iCloud theo cấu hình doanh nghiệp. ABMDM còn đẩy Wi-Fi, VPN, chứng chỉ, mật mã bắt buộc, ẩn hoặc chặn ứng dụng, chặn AirDrop, camera, chụp màn hình, kết nối máy tính — đúng nhóm cấu hình trên trang tính năng.
Khóa iPad vào một ứng dụng, sắp xếp màn hình chính, lọc web đang “Sắp có”. Không hứa tính năng chưa mở.
Khôi phục cài đặt: máy còn trong Apple Business thì tự quay về hệ thống. Đó là chống thoát quản lý, không phải “dính lỗi”.
Nền MDM chung: bài MDM là gì.
Người dùng thấy gì trên máy giám sát
Lúc cài đặt lần đầu máy có thể hiện tên tổ chức và chữ quản lý từ xa. Trong Cài đặt có mục quản lý thiết bị mang tên công ty.
Người dùng không coi máy công ty như máy nhà sẽ xóa rồi mang về. Đó là kỳ vọng đúng trên iPhone công ty. Không phải giấy phép để cửa hàng đọc tin nhắn.
Giải thích lúc giao máy, ghi nội quy hoặc biên bản. Bất ngờ ở lệnh khóa đầu hoặc lần khôi phục đầu là nguồn khiếu nại.
Supervised không cho phép gì
Không đọc tin nhắn, ảnh, mật khẩu. Không biến cửa hàng thành nơi theo dõi nhân viên cả ngày.
Vị trí vẫn là dữ liệu nhạy cảm (Luật 91/2025/QH15, Nghị định 356/2025/NĐ-CP): chỉ khi chế độ mất hoặc hợp đồng quá hạn, có nhật ký.
Không dùng Supervised để giữ máy khách đã tất toán. Gỡ quản lý khi hết quyền sở hữu.
Supervised với máy trả góp và máy quầy
Máy trả góp thuộc doanh nghiệp tới khi trả đủ (Điều 453 Bộ luật Dân sự). Chế độ giám sát cộng chống gỡ là cách khôi phục không làm máy rời hợp đồng. Tất toán xong: gỡ quản lý để chủ sau không gặp màn hình công ty.
iPad quầy phải đứng một ứng dụng bán hàng thì cần cấu hình giám sát. Khóa một app vẫn “Sắp có”; trước khi mở, dùng hạn chế đang có (ẩn hoặc chặn ứng dụng, chặn xóa máy), không hứa chế độ kiosk chưa ra.
Việc cửa hàng cần làm
Nối Apple Business với ABMDM. Máy mới đi kênh doanh nghiệp: đặt ABMDM là máy chủ mặc định. Máy mua lẻ: quy trình Configurator, một người được thêm máy.
Giải thích với nhân viên: máy công ty có chế độ giám sát, khôi phục không đưa máy ra ngoài công ty, công ty không đọc tin nhắn. Ghi vào nội quy hoặc biên bản giao máy.
Dùng thử 14 ngày, tối đa 5 máy. Gọi 0913 081 986 (8h–21h) khi thêm máy giám sát đầu tiên.
Tất cả bài viết · MDM là gì? Quản lý thiết bị di động doanh nghiệp · Apple Business là gì? Đổi tên từ tháng 4/2026 · Cách đăng ký Apple Business cho doanh nghiệp Việt
Câu hỏi thường gặp
Supervised khác MDM ở điểm nào?
MDM là hệ thống quản lý. Supervised là chế độ trên chính iPhone: máy do tổ chức giám sát nên nhận được nhiều cấu hình hơn. ABMDM đặt chế độ giám sát cho mọi máy trong hệ thống.
Máy mua lẻ có Supervised được không?
Được, sau khi thêm bằng Apple Configurator trên iPhone vào Apple Business rồi gán MDM. Máy kênh doanh nghiệp nhận giám sát khi bật nguồn lần đầu.
Nhân viên có tắt chế độ giám sát trên máy không?
Với máy còn trong Apple Business và cấu hình chống gỡ, khôi phục cài đặt không đưa máy ra ngoài tổ chức. Đó là mục đích của chế độ giám sát trên máy công ty.
Có nên Supervised iPhone cá nhân của nhân viên?
Chỉ khi có văn bản đồng ý. Máy cá nhân không tự thành máy công ty. Cài bằng link hoặc mã QR cho máy cá nhân trên ABMDM đang ở mục “Sắp có”.
Supervised có cho công ty đọc tin nhắn không?
Không. Chế độ giám sát không mở tin nhắn, ảnh hay mật khẩu. Giao thức Apple vẫn chặn đọc nội dung cá nhân.
Cần tư vấn cho đúng cách bạn vận hành?
Gọi 0913 081 986 (8h–21h mỗi ngày) hoặc để lại thông tin, chúng tôi gọi lại.