MDM (Mobile Device Management) là hệ thống quản lý thiết bị từ xa. Một tổ chức hoặc doanh nghiệp dùng nó để cài ứng dụng, đặt giới hạn, khoá hoặc xoá iPhone, iPad, MacBook mà họ quản lý. Ở Việt Nam, “MDM” còn được dùng cho ba chuyện khác nhau: máy cũ từ doanh nghiệp nước ngoài giá rẻ, hình thức góp hoặc vay có khoá MDM, và khoá MDM trong hợp đồng thuê máy. Bài này giải thích từng loại, cách kiểm tra máy có dính MDM và những gì cần hỏi trước khi mua hoặc ký hợp đồng.
MDM là gì?
MDM là viết tắt của Mobile Device Management, nghĩa là quản lý thiết bị di động. Theo tài liệu của Apple, máy chủ quản lý có thể cài và cập nhật phần mềm, điều chỉnh cài đặt, kiểm tra tình trạng máy và khoá hoặc xoá máy từ xa.
Với thiết bị Apple, doanh nghiệp và trường học thường đăng ký máy vào Apple Business Manager hoặc Apple School Manager. Máy đăng ký theo cách này sẽ tự nhận cấu hình quản lý ngay khi kích hoạt (Automated Device Enrollment, trước đây gọi là DEP). Đây cũng là chế độ “giám sát” (supervised), cho phép tổ chức quản lý máy ở mức cao nhất.
Với tổ chức, MDM giúp cấp máy hàng loạt cho nhân viên, bảo vệ dữ liệu khi máy bị mất và thu hồi máy khi nhân viên nghỉ việc. Với người dùng cá nhân, MDM chỉ thành vấn đề khi chiếc máy mình đang dùng vẫn còn chịu sự quản lý của một bên khác.
Ba kiểu “MDM” bạn hay gặp ở Việt Nam
Cùng một công nghệ, nhưng ba tình huống dưới đây khác nhau hoàn toàn về rủi ro.
| Máy MDM (hàng công ty) | Góp MDM, vay MDM | Thuê iPhone có khoá MDM theo hợp đồng | |
|---|---|---|---|
| Máy từ đâu | Máy của doanh nghiệp, trường học (thường ở nước ngoài) được bán lại ra thị trường máy cũ | Cửa hàng bán trả góp hoặc nhận cầm cố, tự cài hồ sơ quản lý của họ lên máy | Máy do cửa hàng cung cấp, đơn vị cho thuê cài MDM trong thời gian thuê |
| Ai đang quản lý | Tổ chức gốc, người mua gần như không liên hệ được | Cửa hàng hoặc người cho vay | Đơn vị cho thuê, theo hợp đồng |
| Khi nào hết MDM | Thường không, trừ khi tổ chức gốc gỡ máy khỏi hệ thống | Tuỳ thoả thuận với bên quản lý | Theo điều khoản hợp đồng sau khi thanh toán đủ |
| Rủi ro chính | Máy có thể hiện màn hình “Quản lý từ xa” hoặc bị khoá sau khi khôi phục | Điều khoản, phí phạt không rõ ràng, khó khiếu nại | Trả chậm thì máy có thể bị khoá; tổng chi phí cao hơn mua thẳng |
iPhone, iPad, MacBook MDM là gì? Có nên mua?
“Máy MDM” là cách dân buôn máy cũ gọi những chiếc iPhone, iPad, MacBook từng thuộc một doanh nghiệp hay trường học và vẫn còn được đăng ký trong hệ thống quản lý của tổ chức đó. Máy thường rẻ hơn hẳn máy cùng đời vì người bán không thể cam kết máy sạch.
Rủi ro lớn nhất nằm ở chỗ quyền quản lý không thuộc về bạn. Tổ chức gốc vẫn có thể đẩy cấu hình, giới hạn tính năng hoặc khoá máy. Khi khôi phục cài đặt gốc, máy đã đăng ký sẽ hiện lại màn hình yêu cầu đăng nhập tài khoản của tổ chức. Những máy đã bị can thiệp để vượt qua bước này thường không ổn định sau mỗi lần khôi phục hoặc cập nhật.
Nếu ưu tiên dùng lâu dài, an toàn dữ liệu và bảo hành, bạn nên chọn máy chính hãng hoặc máy cũ có nguồn gốc rõ ràng. Nếu vẫn muốn mua máy MDM vì giá, hãy kiểm tra kỹ theo các bước bên dưới và chấp nhận trước rằng máy có thể bị khoá bất cứ lúc nào. Bạn có thể đọc thêm về các loại máy dễ nhầm lẫn khác như iPhone Lock và iPhone quốc tế.
Cách kiểm tra máy có dính MDM
Kiểm tra ngay tại quầy trước khi trả tiền, đừng chỉ tin lời người bán.
Trên iPhone, iPad
- Mở Cài đặt. Nếu máy đang bị giám sát, đầu trang Cài đặt sẽ có dòng thông báo máy được giám sát và quản lý bởi một tổ chức.
- Vào Cài đặt chung › Quản lý VPN & thiết bị. Nếu có hồ sơ quản lý thiết bị (MDM) hoặc hồ sơ cấu hình lạ, chạm vào để xem tên tổ chức và những gì hồ sơ đang kiểm soát.
- Cách chắc chắn nhất: khôi phục cài đặt gốc rồi thiết lập lại. Máy đăng ký trong hệ thống của tổ chức sẽ hiện màn hình Quản lý từ xa (Remote Management) ngay khi kết nối mạng.
Trên MacBook
Mở Terminal và gõ lệnh sudo profiles status -type enrollment. Nếu kết quả có “Enrolled via DEP: Yes” hoặc “MDM enrollment: Yes”, máy đang được đăng ký quản lý. Khi khôi phục máy, màn hình “Quản lý từ xa” cũng sẽ xuất hiện như trên iPhone. Hướng dẫn khôi phục chi tiết có trong bài cách reset MacBook về trạng thái ban đầu.
Góp MDM, vay MDM là gì? Có an toàn không?
“Góp MDM” thường chỉ hình thức mua iPhone trả góp tại cửa hàng, trong đó máy được cài hồ sơ quản lý của bên bán. Nếu trả chậm, bên bán khoá máy từ xa. “Vay MDM” thường chỉ việc mang chính điện thoại của mình đi cầm cố để vay tiền, máy vẫn để bạn dùng nhưng bị cài MDM làm tài sản bảo đảm.
Hình thức này giúp người khó vay ngân hàng có máy hoặc có tiền nhanh, nhưng quyền kiểm soát máy nằm trong tay bên quản lý. Trước khi đồng ý, hãy hỏi và yêu cầu ghi rõ trong hợp đồng:
- Bên nào đứng tên hợp đồng, có địa chỉ và kênh khiếu nại rõ ràng không.
- Tổng số tiền phải trả, gồm phí hồ sơ, lãi hoặc phí thuê, phí phạt trả chậm.
- Trả chậm bao lâu thì máy bị khoá, và cách mở lại.
- Khi nào và bằng cách nào MDM được gỡ sau khi bạn thanh toán xong.
- Bên quản lý có quyền xem hoặc xoá dữ liệu trên máy hay không.
Thiếu bất kỳ điểm nào ở trên, bạn nên cân nhắc lại. Nếu cần mua máy theo tháng, trả góp qua ngân hàng hoặc công ty tài chính vẫn là lựa chọn rõ ràng hơn khi bạn đủ điều kiện.
Khoá MDM khi thuê iPhone tại Hoàng Hà Mobile
Với dịch vụ thuê trước sở hữu sau qua đối tác NPCRENT, iPhone được cài khoá MDM trong suốt thời gian thuê. Theo thông tin chương trình:
- MDM dùng để nhắc thanh toán và khoá máy khi trễ hạn hoặc khi máy bị mất.
- Trả chậm quá 3 ngày, máy có thể tự động bị khoá và phát sinh phí phạt.
- Không được tự reset hay khôi phục cài đặt gốc trong thời gian thuê.
- Bạn vẫn đăng nhập iCloud cá nhân trên máy.
- Thanh toán đủ theo gói 3, 6, 9 hoặc 12 tháng thì bạn được sở hữu chính chiếc máy đó.
Dịch vụ thuê do NPCRENT cung cấp và chịu trách nhiệm. Khi ký hợp đồng, hãy hỏi rõ thời điểm gỡ MDM sau khoản thanh toán cuối. Chi phí cụ thể từng máy có trong bài thuê iPhone 18 Pro Max qua NPCRENT.
Không nên tự gỡ hoặc vượt MDM
Tự vượt MDM bằng cách chặn máy chủ của Apple, chạy đoạn lệnh tải từ nguồn lạ hay đổi số serial có thể làm máy mất bảo hành, mất dữ liệu và mở lỗ hổng bảo mật. Với máy đang trong hợp đồng thuê, trả góp hoặc cầm cố, đó còn là vi phạm hợp đồng. Việc gỡ MDM phải do chính đơn vị đang quản lý máy thực hiện.
Kết luận
MDM tự nó không xấu: đây là công cụ quản lý máy phổ biến của doanh nghiệp, trường học và cả các dịch vụ thuê máy. Điều quan trọng là biết ai đang quản lý chiếc máy của bạn và khi nào quyền đó chấm dứt. Hãy kiểm tra máy trước khi mua, đọc kỹ hợp đồng trước khi góp hay thuê, và tránh tự can thiệp để vượt MDM.
Câu hỏi thường gặp về MDM
MDM là gì?
MDM (Mobile Device Management) là hệ thống quản lý thiết bị từ xa, cho phép tổ chức cài ứng dụng, đặt giới hạn, khoá hoặc xoá iPhone, iPad, MacBook mà họ quản lý.
Làm sao biết iPhone có dính MDM?
Vào Cài đặt › Cài đặt chung › Quản lý VPN & thiết bị để xem hồ sơ quản lý. Cách chắc chắn nhất là khôi phục máy: nếu hiện màn hình “Quản lý từ xa” khi thiết lập lại thì máy đang được một tổ chức quản lý.
Có nên mua iPhone, MacBook MDM giá rẻ không?
Chỉ nên mua khi bạn chấp nhận rủi ro máy bị khoá hoặc giới hạn bất cứ lúc nào. Nếu cần máy dùng lâu dài và có bảo hành, hãy chọn máy chính hãng hoặc máy cũ có nguồn gốc rõ ràng.
Góp MDM, vay MDM có an toàn không?
Tuỳ vào bên quản lý và hợp đồng. Hãy yêu cầu ghi rõ tổng tiền phải trả, phí phạt, điều kiện khoá máy và thời điểm gỡ MDM. Thiếu các thông tin này thì không nên ký.
Thuê iPhone tại Hoàng Hà Mobile có bị cài MDM không?
Có. Với dịch vụ thuê trước sở hữu sau qua NPCRENT, máy được cài khoá MDM trong thời gian thuê để nhắc thanh toán và khoá máy khi trễ hạn quá 3 ngày hoặc khi mất máy.
Có nên tự gỡ MDM không?
Không nên. Tự vượt MDM có thể làm mất dữ liệu, mất bảo hành, tạo lỗ hổng bảo mật và vi phạm hợp đồng nếu máy đang thuê, trả góp hoặc cầm cố.
