Historial de búsqueda de Internet de supervisión de MDM de iOS

Su escuela no necesita MDM para registrar toda la actividad de su red. Nada acerca de iOS o macOS o cualquier otro sistema operativo puede impedirles el registro:

1. Cada búsqueda de DNS que realice
2. Configuración de un proxy web para guardar todos los términos de búsqueda
3. Inspeccionar el contenido de los paquetes para ver qué tipo de tráfico está generando.

El hecho de poder controlar los perfiles de configuración significa que TI puede facilitar el envío de su dispositivo a un proxy web específico o asegurar que el tráfico de su red vaya a un dispositivo diferente al de otros, por lo que puede facilitar la administración del tráfico. , pero cualquier persona que sepa cómo ejecutar el MDM sabrá cómo realizar las actividades anteriores.

La única gran línea divisoria está "supervisada" : me aseguraría de que hable con sus padres y el liderazgo de la escuela para llevar un dispositivo supervisado con usted. Es una baliza GPS que podría informar su ubicación en cualquier momento en que tenga una conexión de red en funcionamiento con el MDM. Esperamos que haya fuertes protecciones en el acceso a esa información y cierta audibilidad para garantizar que solo se use correctamente.

Cuando un dispositivo no está supervisado, puede excluirse de esa administración y eliminar el MDM, pero también tendrá que enfrentar las sanciones o políticas que la organización haya establecido para el uso de su red. Cuando un dispositivo no está supervisado, es posible que pueda optar por no participar en las configuraciones de red que le faciliten a la escuela el seguimiento de las cosas.

Cuando un dispositivo está supervisado, usted ya no tiene ese control y solo puede optar por encender ese dispositivo o apagarlo.

El resto de los perfiles son rutinarios y no cambian con el estado de activación / desactivación de la supervisión.

Los perfiles de MDM son bastante claros sobre lo que permiten y puedes tomar cada uno de manera bastante limitada. Como puede ver, Apple obliga explícitamente al proveedor de MDM a decirle si puede "enumerar todos los perfiles" o si tiene "agregar / eliminar perfiles" elevados, por lo que no hay mucha indagación que se puede hacer en el lado de iOS. capaz de inspeccionar.

Me sentaría con un maestro y les pediría que lo acompañaran y discutieran las inquietudes sociales y de privacidad. Estar comprometido es algo bueno y probablemente deba mirar cada elemento y realmente pensar en el beneficio y el daño de estar de acuerdo con la configuración y luego elegir qué hacer.

Buena suerte y esté contento de tener un sistema operativo que respeta su derecho a saber qué sucede con el control y su información.

La carga útil de inscripción manual no proporciona la capacidad de ver el tráfico de red en el dispositivo. Sin embargo, esa carga útil proporciona la capacidad de "agregar / eliminar perfiles de configuración", lo que podría agregar esta capacidad. Deberá examinar el contenido de dichos perfiles para averiguar exactamente qué se puede ver / controlar en el dispositivo.

¿Dijiste que este era tu iPad privado? Luego, si observa la primera captura de pantalla y lee: "Este iPad está supervisado", esto significa dispositivo corporativo / propiedad de la escuela. Mi opinión es que los dispositivos BYOD no deben ser supervisados. Periodo.

La supervisión le da al administrador de MDM una gran cantidad de control sobre lo que pueden hacer con su dispositivo. Por ejemplo, si el dispositivo está supervisado, el administrador de MDM puede borrar todo, incluso sus datos personales, y esto no es legal.

Nadie puede monitorear su historial de navegación usando MDM. Eso es porque todas las aplicaciones en iOS están en un espacio aislado. A menos que su dispositivo tenga jailbreak, no hay manera de ver esos datos. Pero use Safari, no use los navegadores que presionaron, porque podrían ver.