有了解 Macbook 监管机的妈？企业能看到哪些东西？

[nanshaobit]

想了解下企业能看到什么程度的东西，Apple 官方也没文档，据说是企业自行开发监控程序、描述文件 去管理的。 有了解的兄弟们，交流一下？

[intoext]

不了解。尽量不碰。
但是我觉得可以分两个方面
1 作为生产力工具，那应该注重隐私，且应该有单位来配置，难道还怕贵那几千块钱?
2 作为娱乐工具，看看剧刷刷网页啥的，也没有什么隐私不隐私的吧。而且个人消费没有人报销，那就去用呗。

[icyalala]

你是说 MDM ？这是功能列表：
https://support.apple.com/zh-cn/guide/deployment/dep789n2k1qp/1/web/1.0

[johnwonderful]

MDM 的机器不好出手，除非买了不卖，不然买的时候省下来的卖的时候会搭进去，不如买个正常的

[zEqueue]

企业可以干包括但不限于：
抹掉这台电脑上的所有数据
添加或移除配置描述文件
添加或移除预置描述文件
锁定屏幕
更改设置
应用程序和媒体管理
查询安全性信息
查询限制
查询电脑信息
查询网络配置
查询已安装的应用程序
查询已安装的配置描述文件
查询已安装的预置描述文件

[nanshaobit]

@intoext @johnwonderful 是公司发的，想了解下受管理程度，决定我使用该设备的个人隐私程度。
@icyalala @zEqueue 看了下，好像没有对文件、网络，程序运行等方面的监控，个人隐私方面好像影响不大。

[icyalala]

@nanshaobit 可以请求远程桌面、屏幕镜像。
可以安装描述文件部署根证书，网络请求都可以抓包了。
还可以远程安装 App ，谁知道 App 能干什么。。

[rainone]

能看到的东西都在 mdm 描述文件里面，每个企业的描述文件不一样。不安装描述文件就看不到，企业允许的话可以强制删除。

[storyandwine]

想顺便问一下，可不可以自己准备个移动硬盘，下班回家插移动硬盘，装另外一个系统，只用公司电脑的硬件