Trabajo para una gran corporación sin rostro, y están implementando un nuevo software para correo electrónico. Como parte de la instalación, me pide que instale un "Perfil" que contiene un "Desafío de inscripción de dispositivos".
Mi pregunta es, ¿debería estar nervioso por esto? ¿Qué temas de privacidad deberían preocuparme, si los hay?
Apple es un poco como Suiza en esto porque le está dando a la corporación un control profundo sobre su dispositivo personal. También le proporciona detalles muy detallados sobre lo que cualquier Desafío de Inscripción de Dispositivo específico hará en su dispositivo. (Obtendrá una descripción general de las capacidades antes de optar a confiar en la inscripción, pero obtendrá los detalles una vez que el perfil se haya instalado al inspeccionar en la aplicación Configuración en Perfiles).
Puede hacer una copia de seguridad de su teléfono y luego instalar el perfil. Una vez que está instalado, puede inspeccionar todos los cambios que puede y ha hecho y luego decidir eliminar el perfil / dejar el perfil / borrar el dispositivo y comenzar desde su copia de seguridad.
Si está interesado en probar su propio MDM, puede hacer uso de una solución gratuita para 3 dispositivos llamada Bushel .
n.b. No obtengo ninguna compensación por parte de Bushel / JAMF, solo un probador satisfecho y ahora usuario del servicio basado en la nube.
Una vez que configura Bushel, puede ver el tipo de cosas que hace MDM y crear sus propios perfiles firmados para probarlos antes de que decida confiar en su departamento de TI.
Cualquier solicitud para instalar un perfil que contenga Inscripción de dispositivo provendrá de su servidor corporativo de gestión de dispositivos móviles (MDM) y, por lo tanto, puede ser de confianza si se trata de un dispositivo corporativo. Si se trata de un dispositivo personal, debe preguntar al técnico principal sobre las restricciones que el perfil puede establecer en su dispositivo. Es probable que no haya ningún problema si los perfiles se han implementado bien, pero vale la pena una doble verificación de todas formas.
Lea otras preguntas en las etiquetas ios mobile-device-management configuration-profiles