Usando el mismo ID de Apple en un iPhone privado y empresarial

Hay dos preguntas separadas aquí, pero espero que no se mezclen si tengo cuidado al redactar las cosas:

1. Su empresa puede instalar perfiles de MDM y, a menos que lo hagan, usted solo expone las direcciones y el tráfico que envía cuando se conecta a su red o VPN o instala sus aplicaciones. Apple lo protege porque no hay puertas traseras ocultas y si tiene un MDM de la empresa, lo verá en la parte del perfil de la aplicación de configuración y tiene que hacer una lista de lo que hace.
2. Puedes elegir usar un ID de Apple privado en la App Store y eso no permitirá que la empresa vea lo que haces en la tienda más que los efectos secundarios.
   1. Con MDM, pueden ver todas las aplicaciones instaladas, por lo tanto, si instaló apuestas deportivas o juegos, verían que si tuvieran MDM o si vieran esa aplicación hablando con los servidores que ejecutan esa aplicación.
   2. Pueden enviar aplicaciones a su teléfono en iOS 11 sin necesidad de que inicie sesión, por lo que depende de ellas si debe usar un ID de Apple o simplemente usar MDM para impulsar las "aplicaciones de trabajo".
   3. El trabajo puede borrar el dispositivo pero no obtener datos de él con MDM en general. A menos que obtengan su contraseña o usted realice una copia de seguridad en sus servidores, Apple se asegura de que los datos estén protegidos con su contraseña, por lo que, a menos que tengan vigilancia o un registrador de claves en una computadora y capturen su contraseña, su contraseña y cuenta son suyas y usted decide utilizarlas. en un dispositivo de trabajo o no.

Por lo tanto, si realmente quieres evitar el trabajo personal, inscríbete y mantén un AppleID de trabajo para no mezclar las transmisiones. Para muchas personas, usar un ID de Apple personal solo para la App Store es un riesgo muy bajo y puede administrar no instalar aplicaciones automáticamente y controlar qué historial de aplicaciones desea compartir con el trabajo. Sin MDM, no pueden modificar la configuración, borrar el dispositivo, bloquearlo, desbloquearlo. Con MDM pueden hacer esas cosas, pero verá que pueden hacerlo y preguntar sobre sus políticas para que pueda tomar una buena decisión.

No mezclaría los mensajes normales de AppleID, como Photos o iCloud o GameCenter con trabajo y placer: esta respuesta solo se refiere a las aplicaciones y al acceso a los datos de las aplicaciones. Ese segundo elemento podría filtrar más datos como contactos o conversaciones que preferirías ser tuyo.

Puedes cambiar entre la ID de Apple en el teléfono 1 cuando quieras instalar una aplicación en particular. Solo tenga en cuenta qué ID de Apple está utilizando actualmente al instalar nuevas aplicaciones.