Şirketler , Apple Developer App Store'da listelemeden iOS Geliştirici Kurumsal Programı aracılığıyla çalışanlara şirket içi uygulamalar sunmayı seçebilir .
Sorduğunuz şey çoğunlukla MDM (Mobil Cihaz Yönetimi) alanına giriyor . İOS'taki popüler MDM çözümlerinden biri SAP'den Afaria . MDM uygulamasının yüklenmesi, çalışanların kurumsal e-postalara (ve diğer hizmetlere) bağlanabilmesi için bazı şirketler tarafından zorunlu bir zorunluluk haline getirilmiştir. Bir MDM çözümü uygulamaları, hesapları kurmak, belirli özelliklere kurumsal politikalar / kısıtlamalar uygulamak ve ayrıca profillerin sağlanması yoluyla cihazın uzaktan silinmesini sağlamak için kullanılabilir.
application sandboxİOS tarafından uygulanan kısıtlamalar nedeniyle , MDM uygulaması , sistemdeki ve işletim sistemindeki diğer tüm uygulamalara göz atmak için cihaz üzerinde tam denetime sahip değildir . Kullandığınız uygulamalardan tuş vuruşlarını, ağ iletişimini veya verileri günlüğe kaydedemez.
Ayrıntılar için iPhone İşletme Sürümü sayfasında okuyun . İlgili bazı snippet'ler şunlardır:
BT, bir MDM sunucusu üzerinden iPhone ve iPad cihazlarıyla etkileşime girebilse de, tüm ayarlar ve hesap bilgileri gösterilmez. BT, yalnızca MDM aracılığıyla sağlanan kurumsal hesapları, ayarları ve bilgileri yönetebilir. Kullanıcının kişisel hesaplarına erişilemiyor.
...
...
Bir MDM sunucusunun bir iOS cihazında neler görebildiğine ve göremediğine örnekler.
MDM şunları görebilir:
- Cihaz adı
- Telefon numarası
- Seri numarası
- Model adı ve numarası
- Kapasite ve kullanılabilir alan
- iOS sürüm numarası
- Yüklü uygulamalar
MDM şunları göremiyor:
- Kişisel posta, takvim, kişiler
- SMS veya iMessage mesajları
- Safari tarayıcı geçmişi
- FaceTime veya telefon görüşmesi günlükleri
- Kişisel hatırlatmalar ve notlar
- Uygulama kullanım sıklığı
- Cihazın konumu
Bu konuda dikkat edilmesi gereken birkaç nokta:
- Apple, iOS'un gelecekteki sürümlerinde cihaz izleme ve politika uygulama özelliklerini genişletebilir.
- Şirketlerin MDM'yi cihaza yüklemeleri karşılığında kurumsal e-postalara (ve diğer kaynaklara) erişime izin vermeleri için getirdiği önemli bir ön koşul , cihazın hapishanede kırılmaması gerektiğidir. Güvenliği ciddiye alan şirketler (en azından politikalarında), MDM uygulamasını ve / veya cihaza aktarılan MDM politikalarını (ancak bunlarla sınırlı olmamak üzere) her türlü saldırıya açık olabilecek (ancak bunlarla sınırlı olmamak üzere) jailbreak cihazlarına izin vermez ).
- Tabii ki, bir cihaz jailbreak yaptıysa, herhangi bir kötü amaçlı uygulama şu anda mevcut olan standart MDM çözümlerinden çok daha fazla bilgiye erişebilir ve toplayabilir (ancak, hiçbir ticari işletme çözümü cihazın önkoşul olarak jailbreak yapmasını isteyemez).