No es solo tecnología de consumo. Apple también está trabajando para hacer que la tecnología empresarial sea más privada, como los programas Bring Your Own Device (BYOD). Apple anunció un nuevo tipo de gestión de dispositivos móviles (a través de TechCrunch).
Inscripción MDM
Apple tiene un video que explica el nuevo sistema aquí. Hay tres componentes del nuevo sistema:
ID de Apple administrado Volumen APFS separado para el ID de Apple administrado Capacidades de administración limitadas para TI
Esto está diseñado para ayudar a mantener separados los datos personales y los datos laborales. El ID de Apple administrado será el ID de trabajo creado para usted por el departamento de TI de su empresa. Vivirá en un volumen APFS separado, con claves de cifrado separadas. Cuando finaliza el período de inscripción, el volumen y las claves se destruyen.
El volumen contendrá datos almacenados por aplicaciones administradas de terceros, datos administrados de Apple Notes, un llavero administrado para contraseñas y certificados, credenciales de autenticación para cuentas administradas y archivos adjuntos de correo con cuerpos de correo electrónico completos.
TI no podrá administrar aplicaciones personales y sus datos. Las inscripciones de usuarios en este nuevo sistema tampoco proporcionarán un UDID ni ningún otro identificador persistente. Creará una nueva ID de inscripción que se utilizará con el servidor MDM y se destruirá cuando finalice la inscripción.
Los datos personales tampoco pasarán por la VPN de la empresa. Solo pasará el tráfico que coincida con los dominios comerciales. Ejemplo: mail.work.com pasará por la VPN, pero no mail.personal.com.
Otras lecturas:
[Parental Control Apps Removed Over Security Concerns, Apple Insists]
[MDM Hack Targeted 13 iPhones With Malicious Apps]
