Questo è davvero due domande, ma cerchiamo di ottenere risposte brevi e poi puoi fare una domanda sulla domanda se un argomento ha bisogno di maggiori dettagli.
-
Il profilo MDM può disabilitare solo il salvataggio dei dati dalle app gestite su iCloud. Se il tuo dipendente acquista l'app da solo e aggiunge i dati aziendali a tale app, non hai alcun ricorso a politiche tecnologiche e devi gestirla con le politiche del personale, la formazione e le risorse umane.
-
Puoi contattare Apple e fornire la prova dell'acquisto come acquirente originale per recuperare qualsiasi dispositivo bloccato. Andando avanti, acquista tutti i dispositivi direttamente da Apple come parte del programma DEP for Business o Education. link In questo modo è possibile sbloccare i dispositivi autonomamente e questi effettuano automaticamente il check-in su MDM. Ancora una volta, scrivere la politica delle risorse umane per far sapere ai dipendenti che sono responsabili per il costo delle attrezzature che non rieseguono e il costo degli sforzi di recupero se non sbloccano i dispositivi. Ora l'IT non ha altro da fare che compilare i documenti e lasciare che le risorse umane e legali gestiscano i casi in cui il furto e la rabbia hanno lasciato gli utenti non seguono le politiche e le procedure da cui sono stati educati mentre erano impiegati.
Puoi anche disabilitare del tutto iCloud, ma la maggior parte delle distribuzioni che ho visto hanno deciso di non farlo, tranne per i bambini pre-adolescenti e la distribuzione del carrello, dove ogni dispositivo è gestito con Apple Configurator e cancellato regolarmente.