Profily MDM zůstanou v zařízení i po vyčištění. Apple i Android používají registrační programy, které propojují software pro správu přímo s ID hardwaru telefonu a tato data se někde ukládají na vzdálené servery. Resetujte telefon do továrního nastavení a zkuste jej znovu nastavit jako nové zařízení a telefon se během procesu aktivace automaticky spojí s těmito servery. V tu chvíli se telefon zeptá na přihlašovací údaje, které nový vlastník nemá a ke kterým nemůže získat přístup. Zůstane vám telefon, který se neaktivuje – drahá kostka, kterou nikdo nemůže používat. Pro prodejce tato situace obvykle znamená žádosti o vrácení, spory o platbu a někdy i obvinění z podvodu.
Jak byste měli odstranit tyto MDM profily, se změní na základě vašich cílů. Co budete potřebovat, závisí na tom, kdo zařízení skutečně vlastní a jak bylo původně zaregistrováno. Telefon, který osobně vlastníte, ale má nainstalovaný pracovní software, vyžaduje jiné kroky než zařízení, které přímo vlastní váš zaměstnavatel. Odřízněte rohy nebo přeskočte části procesu odstraňování a mohli byste skončit s porušením smlouvy nebo právními problémy, které byste měli vyřešit. Odstranění MDM trvá delší dobu, než budete moci uvést toto zařízení k prodeji. Nemá cenu to přeskočit.
Pojďme si společně projít některé kroky k bezpečnému odstranění tohoto profilu MDM!
Jak fungují profily MDM na vašem zařízení
MDM znamenáSpráva mobilních zařízenía je to software, který si firmy instalují do svých pracovních telefonů a tabletů. Hlavním bodem je ochrana obchodních dat a udržení kontroly nad tím, jak tato zařízení fungují. Většina organizací jej bude používat na jakémkoli zařízení, které si zaměstnanci mohou vzít domů nebo použít mimo kancelář k ochraně citlivých firemních informací a prosazování některých zásad.
Váš zaměstnavatel vám to obvykle nastaví hned poté, co si pořídíte firemní telefon, a někdy to udělá, pokud si chcete pracovní e-maily zkontrolovat také na svém zařízení. Po instalaci profilu do vašeho telefonu může vaše IT oddělení ovládat a spravovat mnoho nastavení na dálku ze své kanceláře. Mohou vám do telefonu vložit nové aplikace, aniž byste cokoli dělali. Vaše zásady hesel se začnou vynucovat samy o sobě a mohou blokovat přístup k některým webům, pokud to zásady společnosti říkají.
Zaměstnavatelé mohou na dálku vymazat data z vašeho telefonu, pokud se někdy ztratí nebo ukradnou. Většina systémů pro správu má také sledování polohy a budou také sledovat, které aplikace stahujete. Síťová nastavení lze ovládat odkudkoli, což zajišťuje, že vaše zařízení zůstane neustále připojeno k firemním serverům.
Kontrola, zda je v telefonu nainstalován profil MDM, je jednoduchá. Majitelům iPhonu stačí otevřít Nastavení a posouvat se dolů, dokud nenajdete sekci nazvanou Správa zařízení nebo Profily (štítek se liší). Telefony se systémem Android jsou trochu jiné – budete muset otevřít Nastavení a poté v části Zabezpečení nebo Účty vyhledat možnost, která říkáSprávci zařízení.
Někdy se zobrazí profil s připojeným názvem vaší společnosti a je celkem zřejmé, co máte. Jindy tyto profily běží tiše na pozadí a budete se muset trochu prohrabat v nastavení, abyste je skutečně našli. Podepsání jakýchkoli dokumentů o používání zařízení nebo zásadách firemního telefonu poté, co jste poprvé zahájili svou úlohu, obvykle znamená, že profil MDM byl na vaše zařízení nainstalován v určitém okamžiku během prvního procesu nastavení.
Mnoho uživatelů považuje profily MDM za docela frustrující a největším důvodem je to, že běží tak tiše na pozadí, aniž by vydávaly nějaké zjevné známky. Ve většině případů ani nebudete vědět, že je na vašem zařízení nějaká aktivní, dokud nezměníte nastavení a nezjistíte, že konkrétní možnost byla deaktivována nebo zcela uzamčena.
Máte zákonné právo
Než cokoli odstraníte, zkontrolujte, zda skutečně máte zákonné právo na odebrání daného profilu MDM. O tom rozhoduje kdo vlastní zařízení a co s ním smíte dělat.
Platba za telefon sama a pozdější přidání pracovního profilu pro vaši práci spadá pod to, co většina zaměstnavatelů nazývá osobní zařízení (neboli BYOD – Bring Your Own Device). Váš zaměstnavatel nainstaloval tento software MDM, aby chránil svá firemní data tak, jak jsou na zařízení, které skutečně vlastníte. Pokud opustíte společnost nebo již nebudete potřebovat přístup k jejím pracovním systémům, můžete tento software odebrat a vrátit jej do běžného telefonu.
Zařízení vlastněná společností jsou jiná situace. Když váš zaměstnavatel koupí telefon a dá vám ho pro pracovní účely, stále legálně vlastní toto zařízení – ne vy. Nezáleží na tom, jak moc jej každý den používáte nebo zda na něm osobně voláte. Důležité je, kdo vlastně hardware vlastní. Vymazání profilu MDM ze zařízení, které technicky patří vašemu zaměstnavateli, a pokus o toprodat tonení to něco, co smíte dělat a může vás to dostat do právních problémů.
Najděte si pracovní papíry, pokud je stále někde máte schované. Hodněpracovní smlouvyupřesní, co byste měli dělat s firemními zařízeními poté, co odejdete, a dohody BYOD obvykle obsahují podmínky, jak a kdy smíte odstranit tyto pracovní profily ze svého osobního telefonu. Stojí za to si tyto dokumenty důkladně projít, protože vám řeknou, jaká máte v této situaci práva.
Odstranění MDM bez správného oprávnění vás může přivést do některých skutečných právních problémů. Váš bývalý zaměstnavatel vás může obvinit z krádeže jeho firemních dat, pokud obejdete některá z bezpečnostních opatření, která na zařízení nasadil. Podepsání smlouvy, která uvádí, že zařízení vrátíte nebo budete postupovat podle určitých postupů poté, co odejdete, jim poskytne důvod k podání žaloby z porušení smlouvy proti vám. A v extrémních případech (zejména když má zařízení na sobě velmi citlivé informace) můžete být obviněni z trestného činu.
Tento proces je velmi jednoduchý poté, co opustíte společnost, když je zařízení vaším osobním majetkem. Zařízení vlastněná společností jsou však jiný příběh – budete muset zařízení vrátit svému zaměstnavateli prostřednictvím správných kanálů, nebo se vám může podařit dohodnout se na jeho odkupu od nich, kde je mohou oficiálně učinit vaše. Než se pokusíte odstranit jakékoli profily ze zařízení, které patří (nebo dříve patřilo) vaší společnosti, ujistěte se, že máte správné oprávnění.
Jak odebrat profily z vašeho zařízení
Proces odebrání se bude trochu měnit v závislosti na typu telefonu, se kterým pracujete. Pro uživatele iPhone otevřete aplikaci Nastavení a přejděte dolů, dokud neuvidíte možnost s názvemSpráva VPN a zařízení– je to sekce, kde žijí vaše nainstalované profily, a měli byste je tam vidět. Na telefonech Android tento proces funguje trochu jinak. Nejprve musíte přejít do nabídky Nastavení zabezpečení a jakmile tam budete, najdete oblast označenou Správci zařízení. Zobrazí se vám, který software pro správu aktuálně ovládá váš telefon.
Když přejdete k odstranění profilu ze zařízení, systém vás může požádat o zadání přístupového kódu, než vám umožní dokončit odstranění. Ve většině případů byl tento přístupový kód nastaven jakýmkoli oddělením IT, které zařízení původně nakonfigurovalo. Standardní proces odstranění prostě neskončí bez tohoto přístupového kódu v ruce.
Po odebrání profilu správy ze zařízení zkontrolujte, zda odstranění skutečně fungovalo a je vše připraveno. Pár znaků by vám mělo rychle říct, jestli to bylo úspěšné. Obrazovky pro správu, které byly dříve v nabídce nastavení, zmizí a všechny funkce nebo nastavení, které byly dříve omezeny nebo uzamčeny, by měly být znovu přístupné.
Novější zařízení ve skutečnosti tento proces mnohem ztížily. Apple začal přidávat silnější ochranu siOS 15a Android přidaly podobná bezpečnostní opatření ve verzi 12 a ve verzích po ní. Apple a Android navrhly tyto aktualizace tak, aby zabránily komukoli v odstraňování profilů bez povolení, a to dává smysl pro zajištění bezpečnosti zařízení. Nevýhodou je, že to může být docela frustrující, když se jen snažíte pracovat na svém vlastním telefonu.
Když se proces odebrání z jakéhokoli důvodu zablokuje, na obrazovce se začnou zobrazovat chybové zprávy. Přesné znění se bude měnit v závislosti na systému, na kterém používáte. Ale většina těchto zpráv vám řekne něco jako „nemáte oprávnění provést tuto změnu“. Několik z nich vám také může sdělit, abyste se obrátili na IT oddělení vaší organizace a požádali o pomoc s tímto problémem.
Jakmile standardní metody odstranění selžou, aobnovení továrního nastaveníbude vypadat docela lákavě – všechno setře a dá vám nový začátek. Profily správy však mohou přežít obnovení továrního nastavení. Dostaneme se do toho, proč vám tato jaderná varianta nemusí přinést výsledky, které očekáváte.
Proč obnovení továrního nastavení nemůže odebrat MDM
Obnovení továrního nastavení neodstraní váš profil MDM.Program registrace zařízení společnosti Applea ekvivalent Androidu byly vytvořeny tak, aby přežily obnovení továrního nastavení, protože registrace MDM se připojuje k sériovému číslu nebo IMEI vašeho zařízení na vzdáleném serveru. Když se váš telefon restartuje, znovu se přihlásí k tomuto serveru a znovu se zaregistruje.
Jakmile zahájíte proces nastavení, telefon automaticky osloví tyto servery a přihlásí se k nim. Toto připojení nebudete moci během nastavování zastavit. Profil MDM se znovu nainstaluje pokaždé, když zařízení vymažete a začnete znovu.
Další čtení:Jak úplně vymazat iPhone před prodejem? Jednoduché kroky
To je velký problém pro dalšího člověka, který si koupí váš telefon. Když jej zapnou a projdou procesem nastavení, bude pro ně vše vypadat docela normálně. Po několika obrazovkách však telefon požádá o firemní přihlašovací údaje, které nemají a nemohou je získat.
Apple a Google majívydané aktualizacev posledním zhruba roce tyto ochrany mnohem posílily. Systém je nyní mnohem těžší obejít ve srovnání s tím, kde byl před několika lety – což je skvělé pro bezpečnostní účely. Může se však stát velkým problémem, pokud před prodejem nebo darem zařízení zapomenete postupovat podle správných kroků pro odstranění.
Kupující skončí s „zazděným“ zařízením na ruce. Telefon se zapne a vypadá, že funguje. Ale je jim to k ničemu. Buď se vám to vrátí plné otázek a stížností, nebo vám zanechají ošklivou recenzi, pokud anoprodávat na platformě tržiště.
Pokud je MDM stále v zařízení po obnovení továrního nastavení, nemůžete to opravit sami. IT oddělení ve vaší organizaci má administrativní přístup k odstranění této registrace ze strany správy a to je obvykle způsob, jakým budete muset jít.
Nejprve kontaktujte své IT oddělení
Nejjednodušší způsob, jak odstranit MDM ze zařízení, je kontaktovat IT oddělení, když opustíte společnost. Většina organizací má standardní proces, kdy pracovníci IT mohou na dálku odebrat registraci MDM z vašeho zařízení, takže nemusíte provádět žádná technická nastavení sami. To se obvykle stává během výstupního pohovoru nebo alespoň někde ve stejném časovém rámci, kdy vracíte notebooky, odznaky a jakékoli další firemní vybavení, které vám vydali.
Když se obrátíte na IT, mějte připraveno několik základních informací. Většina týmů se vás zeptá na vášsériové číslo zařízenía vaše ID zaměstnance hned – to jsou standardní požadavky napříč všemi oblastmi. V závislosti na tom, jak to vaše společnost řeší, může také potřebovat znát váš poslední den, aby mohla odstranění správně načasovat. Sériové číslo je to, co zde potřebují hlavně, protože to jim umožňuje skutečně najít vaše zařízení v jejich softwaru pro správu.
Mnoho organizací má samoobslužné portály, které vám umožňují odeslat žádost o odebrání zařízení, aniž byste museli nejprve projít několika různými zaměstnanci. Doporučil bych se obrátit na váš IT tým, abyste zjistili, zda to má ve vaší společnosti. Pokud mají k dispozici portál, jako je tento, pravděpodobně zpracujete svůj požadavek mnohem rychleji a ušetří to všem zúčastněným značné množství potíží.
IT oddělení jsou v tomto skutečně na vaší straně a ze skutečných důvodů. Z každého zařízení, které opustí společnost, musí být odstraněn profil MDM, jinak zůstanou jeho citlivá data ohrožena a jejich bezpečnostní systémy zůstanou zranitelné. Váš IT tým chce, aby byl váš telefon vyčištěn správným způsobem stejně jako vy – a pravděpodobně více, protože je jejich odpovědností zajistit, aby k tomu došlo.
Největší problém nastává, pokud musíte kontaktovat IT po posledním dni ve firmě. Jakmile budete oficiálně hotovi, přístup k vašemu pracovnímu e-mailu a interním systémům bude odříznut a bude mnohem obtížnější komunikovat s kýmkoli tam. Pokuste se zajistit odstranění MDM, když odejdete. V případě, že načasování nevyjde a vy se ozvete poté, co odejdete, podržte kopie všech odeslaných žádostí o odstranění. Tato dokumentace se může hodit, pokud se později objeví nějaké otázky.
IT oddělení na straně společnosti může také potvrdit, že skutečně odstranilo profil MDM ze svého systému. Mít toto potvrzení docela pomáhá, protože vám dává jistou jistotu – budete vědět, že MDM profil byl odstraněn a vše je na jejich konci dokončeno.
Vyměňte svůj starý telefon za hotovost
Správné odstranění profilu MDM vyžaduje trochu úsilí navíc – to uznávám. Každý, kdo se pokusí obejít bezpečnostní opatření nebo prodá zařízení se softwarem pro správu, narazí na problémy – právní i technické. Nejlepším řešením je postarat se o vše prostřednictvím oficiálních kanálů a zdokumentovat každý krok. Získejte souhlas od svého IT oddělení, ověřte vlastníka zařízení a ujistěte se, že byl profil odstraněn, než uvedete cokoli k prodeji.
Zásady odstraňování MDM se za posledních několik let docela změnily a na správném způsobu nyní záleží mnohem více než dříve. Firmy a školy zamykají svá zařízení mnohem tvrději než dříve a triky, které fungovaly jen před rokem nebo dvěma, jsou nyní k ničemu. Odeberte MDM legitimním způsobem a nemusíte se starat o žádný z obvyklých problémů. Žádné rozzlobené hovory od toho, kdo si koupil vaše zařízení, žádné právní problémy a žádné vracení zboží, které se objeví o týdny později, protože kupující tvrdí, že zařízení je zamčené nebo odcizené.
Poté, co se postaráte o odstranění MDM, my naekoATMnabídnout docela pohodlný způsobproměňte svůj starý telefon na hotovostrychle. Máme více než 6 000 kiosků po celé zemi a každý můžeotestujte své zařízenípřímo tam. Jediné, co musíte udělat, je přinést telefon, počkat na dokončení automatického vyhodnocení a poté odejít s hotovostí v ruce nebo s platbou, která přijde na váš účet ještě tentýž den.
Je to výhra pro vaši peněženku a výhra pro planetu zároveň a dělá z něj solidní volbu, když jste připraveni upgradovat na něco novějšího. Můžete si vyhledat kiosek ve svém okolí a zjistit, jakou cenu má váš telefon právě teď.