Tính năng phần mềm MDM ZENTRA
Toàn bộ khả năng quản lý, bảo mật và cấu hình thiết bị Apple mà doanh nghiệp có được khi triển khai MDM cùng ZENTRA — trình bày theo từng nhóm công việc thực tế.
Quản lý & giám sát thiết bị
Nắm toàn bộ hiện trạng thiết bị mà không cần hỏi từng nhân viên.
- ✓Xem model, số serial, IMEI, phiên bản iOS/iPadOS của từng máy
- ✓Theo dõi mức pin, dung lượng còn trống và thời điểm online gần nhất
- ✓Khóa hoặc mở khóa thiết bị từ xa ngay khi cần
- ✓Khởi động lại hoặc tắt nguồn thiết bị (máy supervised)
- ✓Xóa mật mã màn hình khi nhân viên quên mật khẩu
- ✓Xóa sạch toàn bộ dữ liệu khi thu hồi hoặc mất máy
Quản lý ứng dụng
Quyết định thiết bị được dùng ứng dụng nào, và không được dùng ứng dụng nào.
- ✓Cài đặt, cập nhật và gỡ ứng dụng theo từng nhóm thiết bị
- ✓Ẩn hoặc chỉ hiện đúng những ứng dụng phục vụ công việc (máy supervised)
- ✓Chặn App Store, Safari, AirDrop, camera hoặc iCloud theo chính sách
- ✓Phân phối ứng dụng mua số lượng lớn qua Apps and Books của Apple Business Manager
- ✓Triển khai ứng dụng nội bộ (in-house) do doanh nghiệp tự phát triển
- ✓Bật tắt quyền cập nhật ứng dụng tự động
Định vị & chống mất máy
Xử lý nhanh khi thiết bị thất lạc, không còn phụ thuộc vào may mắn.
- ✓Bật Lost Mode: khóa máy và hiển thị thông báo trên màn hình khóa
- ✓Truy vấn vị trí thiết bị khi đang ở chế độ Lost Mode (máy supervised)
- ✓Phát âm thanh báo động để tìm máy trong phạm vi gần
- ✓Hiển thị số điện thoại liên hệ để người tìm được máy có thể gọi lại
- ✓Bỏ qua Activation Lock khi thu hồi thiết bị doanh nghiệp (qua ABM)
- ✓Ghi nhật ký toàn bộ thao tác khóa, định vị và xóa dữ liệu
Bảo mật & chính sách
Áp chuẩn bảo mật cho toàn bộ thiết bị, thay vì tin vào ý thức từng người.
- ✓Bắt buộc mật khẩu mở máy theo độ dài và độ phức tạp quy định
- ✓Tự động khóa màn hình sau thời gian không sử dụng
- ✓Chặn cài ứng dụng ngoài App Store và chặn thay đổi cấu hình
- ✓Ngăn người dùng tự xóa hồ sơ quản lý (máy đăng ký qua ADE)
- ✓Giới hạn tính năng theo phòng ban, chi nhánh hoặc ca làm việc
- ✓Cấu hình DNS lọc nội dung, chặn website không phù hợp
Cấu hình hàng loạt
Một lần thao tác cho hàng trăm thiết bị — không cần chạm tay vào máy nào.
- ✓Đẩy cấu hình WiFi kèm mật khẩu cho toàn bộ chi nhánh
- ✓Cấu hình DNS, VPN, proxy theo chính sách mạng nội bộ
- ✓Thiết lập email, lịch, danh bạ doanh nghiệp tự động
- ✓Cài chứng chỉ bảo mật và web clip mở nhanh hệ thống nội bộ
- ✓Đặt hình nền, tên thiết bị theo quy ước quản lý tài sản
- ✓Quản lý cập nhật iOS: yêu cầu cài hoặc trì hoãn theo lịch
Triển khai qua Apple Business Manager
Thiết bị mới bật lên là đã sẵn sàng làm việc, đúng cấu hình từ giây đầu tiên.
- ✓Tích hợp Apple Business Manager (ABM) và Automated Device Enrollment (ADE/DEP)
- ✓Thiết bị tự nhận cấu hình ngay trong bước thiết lập ban đầu
- ✓Đưa máy vào trạng thái supervised để mở toàn bộ quyền quản trị
- ✓Hỗ trợ Apple Configurator cho thiết bị mua lẻ ngoài ABM
- ✓Bỏ qua các bước thiết lập không cần thiết khi khởi động máy
- ✓Reset máy vẫn không thoát khỏi hệ thống quản lý
Báo cáo & phân quyền
Số liệu rõ ràng để báo cáo cấp trên và phân chia trách nhiệm quản trị.
- ✓Báo cáo tổng quan: thiết bị online, offline, chưa tuân thủ chính sách
- ✓Nhật ký thao tác của từng quản trị viên trên từng thiết bị
- ✓Xuất danh sách thiết bị phục vụ kiểm kê tài sản
- ✓Nhóm thiết bị theo chi nhánh, phòng ban, chức danh
- ✓Tạo nhiều tài khoản quản trị với phạm vi thiết bị giới hạn
- ✓Cảnh báo khi thiết bị mất kết nối quá thời gian quy định
Thiết bị supervised mở ra những tính năng nào?
Mức kiểm soát phụ thuộc vào cách thiết bị được đăng ký. Bảng dưới đây giúp bạn chọn đúng phương án ngay từ đầu.
| Tính năng | Đăng ký thủ công | Supervised (ABM/ADE) |
|---|---|---|
| Đẩy cấu hình WiFi, VPN, email, DNS | Có | Có |
| Cài / gỡ ứng dụng, khóa & xóa dữ liệu | Có | Có |
| Ẩn / hiện ứng dụng, chặn App Store | Không | Có |
| Chế độ Kiosk (chỉ 1 ứng dụng) | Không | Có |
| Chặn người dùng xóa hồ sơ quản lý | Không | Có |
| Định vị ở chế độ Lost Mode | Không | Có |
| Khởi động lại / tắt nguồn từ xa | Không | Có |
Thắc mắc về tính năng MDM
Ẩn ứng dụng trên iPhone có cần thiết bị supervised không?
Có. Tính năng ẩn hoặc chỉ hiện một số ứng dụng nhất định yêu cầu thiết bị ở trạng thái supervised, tức là đăng ký qua Apple Business Manager (ADE) hoặc Apple Configurator.
Có thể khóa iPad chỉ chạy duy nhất một ứng dụng bán hàng không?
Được. Chế độ Kiosk (Single App Mode) khóa thiết bị vào đúng một ứng dụng, nhân viên không thể thoát ra màn hình chính. Tính năng này áp dụng cho thiết bị supervised.
MDM định vị thiết bị chính xác đến mức nào?
Khi bật Lost Mode trên thiết bị supervised, hệ thống truy vấn được tọa độ do thiết bị báo về, độ chính xác tương đương định vị GPS của máy. Ngoài chế độ Lost Mode, Apple không cho phép MDM lấy vị trí — đây là quy định bảo vệ quyền riêng tư.
Đẩy mật khẩu WiFi qua MDM thì nhân viên có xem được không?
Không. Mật khẩu WiFi được cài trong hồ sơ cấu hình và không hiển thị cho người dùng. Nhân viên chỉ thấy thiết bị đã kết nối mạng thành công.
Xóa dữ liệu từ xa có xóa được cả dữ liệu cá nhân không?
Có hai lựa chọn: xóa toàn bộ thiết bị (áp dụng cho máy công ty), hoặc chỉ xóa dữ liệu và ứng dụng công việc, giữ nguyên dữ liệu cá nhân (áp dụng cho thiết bị BYOD đăng ký theo User Enrollment).
Muốn xem tính năng chạy thật trên thiết bị của bạn?
ZENTRA demo trực tiếp trên iPhone hoặc iPad của bạn để bạn thấy rõ mọi thao tác trước khi quyết định.
Nhận tư vấn miễn phí về giải pháp MDM
Để lại thông tin, chuyên viên ZENTRA sẽ liên hệ trong vòng 30 phút (trong giờ làm việc) để tư vấn cấu hình và chi phí phù hợp với số lượng thiết bị của bạn.
Thông tin liên hệ
Gửi yêu cầu tư vấn
Thông tin của bạn được bảo mật và chỉ dùng để liên hệ tư vấn.