Rimozione di Air Watch senza rimuovere i profili WiFi / Exchange

2

È possibile eseguire una delle seguenti operazioni:

  1. Rimuovi Air Watch da un dispositivo iOS senza eliminare i profili WiFi / Exchange
  2. Eseguire il backup del profilo e ripristinarlo dopo aver rimosso Air Watch?
posta Jon Story 24.11.2015 - 13:00
fonte

1 risposta

2

Apple firma i profili crittograficamente in modo tale che molto probabilmente richieda un jailbreak per tentare di modificare anche il codice del sistema operativo che gestisce la registrazione della MDM con MDM concessa. App, profili, segreti condivisi e MDM hanno consegnato certificati di fiducia.

A meno che non ci sia un bug sfruttabile in MDM (AirWatch in questo caso) o iOS, non sarai in grado di raggiungere nessuno dei tuoi obiettivi. Apple limita la documentazione tecnica MDM agli sviluppatori di livello enterprise e ai partner selezionati - anche gli sviluppatori pagati non possono generalmente vedere i dettagli dell'implementazione, quindi non posso collegarmi a una pagina Apple ufficiale che elenca come funziona.

Ora - ecco cosa puoi fare per saperne di più sui certificati e sul profilo che tu (l'utente finale) puoi controllare:

  • Apri l'app Impostazioni
  • Tocca Generale
  • Scorri fino a Data e amp; Ora e tocca Gestione dispositivi
  • Tocca il profilo di registrazione MDM (e sì, questo è solo un file che ti viene inviato via email o scaricato da una pagina Web, quindi potresti probabilmente scaricarlo con un computer per controllarlo se il tuo endpoint MDM è disponibile pubblicamente)

Dovresti essere in grado di vedere chi ha firmato il profilo e se il dispositivo si fida / può verificare la catena di crittografia utilizzata per firmare quel certificato per la data / ora segnalata dal dispositivo. Questi profili hanno generalmente una parentesi temporale iniziale e finale che invalida automaticamente il profilo, ad eccezione di una finestra temporale.

Il sistema è progettato per impedirti di modificare qualsiasi cosa nel file - e puoi scegliere di mantenere le restrizioni o Rimuovi gestione che rimuove tutto ciò che dipende da questo profilo in senso crittografico / matematico.

Ora, per le buone notizie, puoi provare questa gestione gratuitamente con una soluzione MDM che conosco: link

Dovrai anche guardare alcune presentazioni introduttive sui certificati. Consiglierei "Parliamo di certificati" di Ben Toms (a.k.a. mac mule )

Attenzione, l'ultimo link contiene umorismo poiché ci sono molti acronimi e un gergo tecnico da tagliare con quella leggerezza con una certa leggerezza. Vai alle 2:30 per conoscere la fiducia e l'identificazione e se vuoi vedere l'intera presentazione oppure no. E quello che chiedi sarebbe come se Apple e AirWatch fossero lì per catturare la donna nella sua "fiducia".

    
risposta data 01.12.2015 - 15:54
fonte

Leggi altre domande sui tag