¿Es posible hacer alguna de las siguientes cosas?
- Eliminar el Air Watch de un dispositivo iOS sin borrar los perfiles de WiFi/Exchange
- ¿Hacer una copia de seguridad del perfil y restaurarlo después de eliminar el Air Watch?
Respuesta
¿Demasiados anuncios?
Apple firma los perfiles criptográficamente, por lo que lo más probable es que esto requiera un Jailbreak para intentar siquiera modificar el código del sistema operativo que maneja el encadenamiento de la inscripción de MDM con las aplicaciones concedidas por MDM, los perfiles, los secretos compartidos y los certificados de confianza entregados por MDM.
A menos que haya un error explotable en el MDM (AirWatch en este caso) o en iOS, no podrás lograr ninguno de tus objetivos. Apple restringe la documentación técnica de MDM a los desarrolladores de nivel empresarial y a los socios seleccionados - incluso los desarrolladores de pago generalmente no pueden ver los detalles de la implementación, por lo que no puedo enlazar a una página oficial de Apple que indique cómo funciona.
Ahora - aquí está lo que usted puede para aprender más acerca de los certificados y el perfil que usted (el usuario final) puede controlar:
- Abrir la aplicación Ajustes
- Grifo General
- Desplácese hasta debajo de Fecha y hora y pulse Gestión de dispositivos
- Pulse su perfil de inscripción en MDM (y sí, esto es sólo un archivo que se envía por correo electrónico o se descarga desde una página web, por lo que probablemente podría descargarlo con un ordenador para inspeccionarlo si su punto final de MDM está disponible públicamente)
Debería poder ver quién ha firmado el perfil y si su dispositivo confía/puede verificar la cadena criptográfica utilizada para firmar ese certificado para la fecha/hora que informa su dispositivo. Estos perfiles suelen tener una franja horaria de inicio y finalización que invalida automáticamente el perfil excepto durante una ventana de tiempo.
El sistema está diseñado para evitar que usted cambie algo en el archivo - y usted puede optar por mantener las restricciones o eliminar la gestión que elimina todo lo que depende de este perfil en un sentido criptográfico/matemático.
Ahora la buena noticia es que puedes probar esta gestión de forma gratuita con una solución MDM que conozco: http://www.bushel.com
También querrás ver algunas presentaciones introductorias sobre los certificados. Yo recomendaría la presentación "Let's Talk about Certificates" de Ben Toms (también conocido como mac mule )
- http://www.jamfsoftware.com/resources/all/jamf-nation-user-conference-2015/
- http://www.jamfsoftware.com/resources/lets-talk-about-certificates/
Advertencia, el último enlace contiene humor ya que hay un montón de acrónimos y jerga técnica que hay que cortar con algo de frivolidad. Salte hasta el minuto 2:30 para aprender sobre la confianza y la identificación y si quiere ver la presentación completa o no. Y, lo que usted pide sería como Apple y AirWatch ser tripulación allí para atrapar a la mujer en su "confianza" caída.
