Je travaille pour une grande entreprise sans visage, et ils déploient un nouveau logiciel pour le courrier électronique. Dans le cadre de l'installation, ils me demandent d'installer un "profil" qui contient un "défi d'inscription de dispositif".
Ma question est la suivante : dois-je être nerveux à ce sujet ? Quels sont les problèmes de confidentialité dont je dois m'inquiéter, le cas échéant ?
Je ne recommanderais jamais supervision sur un appareil personnel et recommande la prudence avec l'inscription normale.
Allez dans Paramètres > Général > À propos et recherchez cette ligne de texte sous le nom de l'appareil : "Cet [iPhone, iPad ou iPod touch] est supervisé. Le [nom de l'organisation] peut surveiller votre trafic Internet et localiser cet appareil."
La seule exception est que si vous passez quelques heures à comprendre exactement comment votre service informatique collectera les informations de votre téléphone personnel, je pourrais envisager de l'autoriser si vous tirez un avantage énorme du fait de ne pas avoir à payer votre appareil mobile au travail (et de l'inconvénient de transporter deux appareils).
Le travail de toute l'informatique consiste à tout contrôler, du DNS à l'analyse du trafic en passant par l'interdiction des jeux et la possibilité de localiser et d'effacer à distance les appareils. Une bonne informatique le fait de manière transparente et positive. Il en va de même pour les RH - elles existent toujours pour protéger l'entreprise en premier lieu, mais les "bonnes RH" protègent également les employés et sont transparentes.
Cette alerte est votre première et seule étape pour empêcher que cela ne se produise sur votre appareil personnel.
Apple veut que vous sachiez que vous renoncez à votre vie privée, car MDM peut être configuré pour donner à l'entreprise un contrôle total sur votre appareil personnel. Apple vous donne également des détails très précis sur ce qu'un Device Enrollment Challenge spécifique peut faire sur votre appareil, mais seulement après que vous ayez accordé cet accès. (Vous obtenez un aperçu des capacités avant d'accepter de faire confiance à l'inscription - mais vous obtenez les détails une fois que le profil est effectivement installé en l'inspectant dans l'application Paramètres sous Profils).
Vous pouvez faire une sauvegarde de votre téléphone et ensuite installer le profil. Une fois qu'il est installé, vous pouvez inspecter toutes les modifications qu'il peut apporter et qu'il a apportées, puis décider de supprimer le profil / laisser le profil / effacer l'appareil et repartir de votre sauvegarde.
Si vous souhaitez tester votre propre MDM, vous pouvez bénéficier d'une solution gratuite pour 3 appareils appelée JAMF maintenant .
n.b. Je ne reçois aucune compensation de Bushel/JAMF - je suis juste un testeur satisfait et maintenant un utilisateur du service basé sur le cloud.
Une fois que vous avez configuré un MDM, vous pouvez voir le genre de choses que fait le MDM et créer vos propres profils signés pour tester les choses avant de décider de faire confiance à votre département informatique. Pour la plupart des gens, je dirais par défaut "envoyez-moi les appareils dont j'ai besoin pour faire mon travail". À moins que vous ne souhaitiez apprendre la technique, il est plus facile d'être professionnel sur vos appareils professionnels et d'être une personne privée sur vos appareils personnels.
Toute demande d'installation d'un profil contenant Device Enrollment proviendra du serveur MDM (gestion des appareils mobiles) de votre entreprise et sera donc fiable s'il s'agit d'un appareil d'entreprise. S'il s'agit d'un appareil personnel, vous devez demander au technicien principal quelles sont les restrictions qui peuvent être mises en place sur votre appareil par le profil. Il est probable qu'il n'y aura pas de problème si les profils ont été bien mis en œuvre, mais cela vaut quand même la peine de vérifier.
LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.
