Eliminación de Air Watch sin eliminar los perfiles de WiFi / Exchange

2

¿Es posible realizar una de las siguientes acciones?

  1. Elimine Air Watch de un dispositivo iOS sin eliminar los perfiles de WiFi / Exchange
  2. ¿Hacer una copia de seguridad del perfil y restaurarlo después de eliminar Air Watch?
pregunta Jon Story 24.11.2015 - 13:00

1 respuesta

2

Apple firma los perfiles de forma criptográfica, por lo que es muy probable que esto requiera un jailbreak para intentar modificar el código del sistema operativo que maneja la inscripción MDM en cadena con las aplicaciones, los perfiles, los secretos compartidos y los certificados de confianza entregados por MDM.

A menos que haya un error explotable en MDM (AirWatch en este caso) o en iOS, no podrá cumplir ninguno de sus objetivos. Apple restringe la documentación técnica de MDM a los desarrolladores de nivel empresarial y a los socios seleccionados; incluso los desarrolladores pagos no pueden ver los detalles de la implementación, por lo que no puedo enlazar a una página oficial de Apple que indique cómo funciona esto.

Ahora, esto es lo que puede hacer para obtener más información sobre los certificados y el perfil que usted (el usuario final) puede controlar:

  • Abre la aplicación de configuración
  • Toca general
  • Desplácese hasta la Fecha y el & Tiempo y toque Administración de dispositivos
  • Toque su perfil de inscripción de MDM (y sí, esto es solo un archivo que se le envía por correo electrónico o se descarga desde una página web, por lo que probablemente pueda descargarlo con un computadora para inspeccionarla si su punto final de MDM está disponible públicamente)

Debería poder ver quién ha firmado el perfil y si su dispositivo confía / puede verificar la cadena criptográfica utilizada para firmar ese certificado para la fecha / hora en que su dispositivo informa. Estos perfiles generalmente tienen un paréntesis de tiempo de inicio y finalización que invalida automáticamente el perfil, excepto una ventana de tiempo.

El sistema está diseñado para evitar que cambie cualquier cosa en el archivo, y puede optar por mantener las restricciones o Eliminar administración que elimina todo lo que depende de este perfil en un sentido criptográfico / matemático.

Ahora, para una buena noticia, puede probar esta administración de forma gratuita con una solución MDM que conozco: enlace

También querrá ver algunas presentaciones introductorias sobre certificados. Recomiendo el "Hablemos de certificados" por Ben Toms (a.k.a. mac mule )

Advertencia, el último enlace contiene humor, ya que hay una gran cantidad de acrónimos y jerga técnica que deben eliminarse a través de la sequedad con cierta ligereza. Pase a las 2:30 para aprender sobre la confianza y la identificación y si desea ver la presentación completa o no. Y, lo que preguntes sería como Apple y AirWatch siendo un equipo allí para atrapar a la mujer en su caída "de confianza".

    
respondido por el bmike 01.12.2015 - 15:54

Lea otras preguntas en las etiquetas