Что такое MDM? Данная аббревиатура расшифровуется как Mobile Device Management, то есть управление мобильным устройством. Изначально данное ПО было предназначено для смартфонов под управлением iOS и других систем, но со временем распространилось и на компьютеры Apple Mac. В этой короткой статье, я расскажу какие возможности у MDM, зачем используют профиль, а также как его удалить.
Сразу скажу, что статья не предназначена для профессиональных системных администраторов Mac устройств. Скорее для пользователей, которые столкнулись с сообщением на ноутбуке или моноблоке Apple, о том, что «Регистрация устройства может выполнить настройку Мак автоматически». Или другим последствиям, когда вы не можете самостоятельно управлять своим устойством. Это означает, что на вашем компьютере установлен MDM профиль, избавиться от которого самостоятельно весьма сложно. Итак, давайте разберемся в предназначении МДМ и как его обойти.
Программное обеспечение Mobile Device Management — позволяет системным администраторам компании удаленно управлять, настраивать, устанавливать и удалять программы, блокировать MacBook, iMac и др. технику. Подходя к вопросу с этой стороны, можно прийти к выводу, что утилита очень полезна, так как облегчает процесс управления всей Эпл техникой компании. Например, для вновь пришедшего сотрудника ноутбук подготавливается всего в несколько кликов, данные поступают напрямую с сервера Епл (пакеты, скрипты, команды). Кроме того, это своеобразная страховка техники от кражи, ведь она может быть заблокирована удаленно.
Но как говорится, то что для одних облегчает жизнь, для других становится настоящей проблемой. Наиболее часто с ней сталкиваются пользователи, которые купили Мак с рук, за границей, или в фирме. Казалось бы, подводных камней не должно быть, но вдруг оказывается, что по факту ноутбук вам не принадлежит, ведь любой кто имеет доступ к управлению MDM профилем, может сделать с ним что угодно: от полного удаления всех данных, до EFI блокировки. Согласитесь, ситуация не из приятных, поэтому многие ищут способ как обойти MDM.
Как удалить MDM с MacBook, iMac и другой техники Apple?
Наиболее часто привязка к МДМ профилю проявляется в появлении системных сообщений, самопроизвольной установке ПО, настройках, которых вы не выполняли, невозможности удалить программы и файлы. При подключении к интернет, Мак начинает получать заготовленные инструкции. Но это еще полбеды. В любой момент он может быть заблокированным, стерты личные данные, зашифрован диск. Кроме того, может оказаться, что установить или обновить macOS невозможно без пароля. Полный перечень последствий зависит конкретной конфигурации профиля.
Решений данной ситуации несколько, давайте рассмотрим каждый из вариантов. Забегая наперед, скажу, что самостоятельно отвязать MDM профиль не удастся. Так как весь функционал связанный с безопасностью — отлично защищен от постороннего вмешательства. Устройство привязано к системе управление через серийный номер. Некоторые компании предлагают замену серийного номера Мак, после чего, профиль перестает работать, но по моему убеждению — это плохой вариант. Перейдем к правильным решениям:
- Обратиться в компанию, где был приобретен Mac. Конечно, данная возможность не всегда существует, так как ноутбук мог покупаться зарубежом, или он уже прошел через не одни руки. Но если такая возможность всё же есть — попросите системного администратора фирмы отключить ваш лэптоп от MDM;
- Идти в официальный (авторизованный) сервисный цент Apple с просьбой удалить привязку к МДМ. Но здесь существует немаловажный нюанс — право на обслуживание имеют только официально купленные Маки, при наличии чека или другого документа, подтверждающего покупку. В вашем случае, — таковые вряд ли будут иметься, но вспомнить о подобном варианте стоит;
- Посетить профессиональный неавторизованный сервис Apple. По моему скромному мнению — это лучший способ решения проблемы. Конечно, далеко не все сервисы предоставляют такую услугу, так как работа считается сложной, а специалист должен обладать глубокими познаниями и опытом. Например, на Макбук разных годов, удаление МДМ имеет свои особенности. Для удаления профиля MDM, я рекомендую сервис BashMac в Киеве. Ребята профессионалы своего дела и успешно решают проблему. Кроме того доступны и другие услуги: EFI Unlock, сброс настроек безопасной загрузки и другие.
На сегодня всё, читайте мои другие посты по использованию и ремонту Apple Mac в блоге на Mac.Org.Ua!
