ما هو قفل MDM؟ كيف تعرف إن كان الهاتف أو جهاز Mac خاضعًا للإدارة

تشتري جهاز MacBook أو iPhone بسعر زهيد، وتمسحه، ثم تظهر أثناء الإعداد شاشة تقول: «الإدارة عن بُعد — يمكن لـ[اسم الشركة] تهيئة جهاز Mac تلقائيًا.» لا يمكنك تخطيها. هذا هو قفل MDM، ويعني أن الجهاز ما زال، من الناحية الرسمية، ملكًا لشركة أو مدرسة.

تشكّل أجهزة MDM حصة متزايدة من سوق المستعمل مع تجديد الشركات لأجهزتها. بعضها يُحرَّر بالطريقة الصحيحة، وكثير منها لا. إليك كيف يعمل MDM، وكيف تفحص أي iPhone أو iPad أو Mac أو هاتف Android قبل الشراء، والطريقة المشروعة الوحيدة لإزالته.

ماذا يعني MDM

MDM (إدارة الأجهزة المحمولة - Mobile Device Management) برنامج تستخدمه المؤسسات للتحكم في هواتفها وأجهزتها اللوحية وحواسيبها. يستطيع المسؤول إرسال التطبيقات وإعدادات Wi-Fi، وفرض رموز المرور، وحظر الميزات، والاطلاع على تفاصيل الجهاز، وقفله أو مسحه عن بُعد.

وهناك مستويان مختلفان تمامًا:

• التسجيل عبر ملف تعريف — قام أحدهم بتثبيت ملف تعريف إدارة يدويًا. يمكن عادةً إزالته من الإعدادات، ومسح الجهاز يزيله.
• التسجيل التلقائي — الرقم التسلسلي للجهاز مسجّل باسم المؤسسة في Apple Business Manager أو Apple School Manager (التسجيل التلقائي للأجهزة، وكان يُسمّى سابقًا DEP). في كل مرة يُمسح فيها الجهاز ويُعاد إعداده، تعيده خوادم Apple إلى نظام MDM الخاص بالشركة. هذا هو «قفل MDM» الذي يقصده الناس، وإعادة الضبط لا تزيله.

ولدى Android ما يعادله: التسجيل دون لمس في Android Enterprise (zero-touch)، وفي أجهزة Samsung Knox Mobile Enrollment. فالجهاز المسجّل يعود للتسجيل في إدارة الشركة بعد إعادة ضبط المصنع.

علامات تدل على أن الجهاز مُدار

iPhone وiPad

• أثناء الإعداد: شاشة Remote Management (الإدارة عن بُعد) تحمل اسم مؤسسة.
• في جهاز يعمل: يظهر في الإعدادات › عام › VPN وإدارة الجهاز ملف تعريف إدارة أو «إدارة الأجهزة المحمولة».
• سطر في أعلى الإعدادات أو على شاشة القفل يفيد بأن الجهاز خاضع للإشراف أو تديره مؤسسة.

Mac

• أثناء الإعداد: شاشة الإدارة عن بُعد.
• في macOS: يظهر ملف تعريف MDM في إعدادات النظام › عام › إدارة الجهاز (في الإصدارات الأقدم: تفضيلات النظام › ملفات التعريف).
• تطبيقات شركة لا يمكنك حذفها وإعدادات غير قابلة للتعديل (باللون الرمادي).

Android

• أثناء الإعداد: رسالة «هذا الجهاز يخص مؤسستك» أو مطالبة بتثبيت تطبيق شركة.
• في جهاز يعمل: وجود ملف عمل، أو تطبيقات مدرجة في الإعدادات › الأمان › تطبيقات مشرف الجهاز (يختلف اسم القائمة حسب الشركة المصنّعة)، مثل تطبيق سياسة الجهاز أو تطبيق إدارة Knox لا يمكنك إلغاء تفعيله.

كيف تفحص حالة MDM على جهاز Mac باستخدام Terminal

في جهاز Mac يقلع حتى سطح المكتب، يعطيك Terminal إجابة قاطعة خلال ثوانٍ. افتح التطبيقات › الأدوات المساعدة › Terminal ونفّذ:

sudo profiles status -type enrollment
sudo profiles show -type enrollment

أدخل كلمة سر تسجيل الدخول للجهاز عند الطلب (لن يظهر شيء أثناء الكتابة). يعرض الأمر الأول سطرين:

• Enrolled via DEP: Yes — الرقم التسلسلي مخصّص لمؤسسة عبر التسجيل التلقائي للأجهزة. توقّع ظهور شاشة الإدارة عن بُعد بعد المسح.
• MDM enrollment: Yes — الجهاز مُدار حاليًا. أما «Yes (User Approved)» فتعني أنه سُجّل بموافقة المستخدم.

يستعلم الأمر الثاني من Apple عن سجل تسجيل الجهاز. إذا كان مخصّصًا لمؤسسة، فستظهر لك عادةً تفاصيل تهيئة قد تتضمن اسم المؤسسة؛ وإن لم يكن كذلك، فسيُفيد بعدم العثور على أي تهيئة أو بأن الجهاز غير مخصّص. والمطلوب في جهاز Mac مستعمل أن يظهر No في السطرين كليهما. ستجد مزيدًا من الأوامر في دليل أوامر Terminal على Mac للرقم التسلسلي وMDM.

فحص حالة MDM عبر رقم IMEI أو الرقم التسلسلي

لا يعمل Terminal إلا على جهاز Mac تستطيع فتحه، وأجهزة iPhone لا تملكه أصلًا. لأي جهاز Apple، بما في ذلك جهاز لم تره بعد، استخدم فحصًا عن بُعد:

• فحص تشغيل/إيقاف حالة MDM عبر رقم IMEI لأجهزة iPhone وiPad.
• فحص حالة MDM عبر IMEI أو الرقم التسلسلي لجميع أجهزة Apple، بما فيها Mac.
• واجمعه مع فحص Find My (FMI) لأجهزة MacBook، فجهاز Mac التابع لشركة قد يكون مقفلًا بحساب iCloud أيضًا.

وللاطلاع على سجل أعمق، يمكن لـتقرير Apple GSX الكامل أن يُظهر تفاصيل البيع والتفعيل. راجع صفحة فحص MDM لمزيد من الخيارات.

كيف يُزال MDM بطريقة مشروعة

وحدها المؤسسة المالكة للجهاز تستطيع تحريره. يتم التحرير الصحيح على النحو التالي:

1. يقوم مسؤول تقنية المعلومات في المؤسسة بإزالة الجهاز من خادم MDM.
2. ثم يحرّر الجهاز من Apple Business Manager / Apple School Manager (أو يزيله من خدمة zero-touch في Android أو من Knox Mobile Enrollment).
3. يُمسح الجهاز. وفي الإعداد التالي، لا تظهر شاشة الإدارة عن بُعد.

وفي Android، يكون المقابل أن تزيل المؤسسة الجهاز من بوابة zero-touch أو Knox Mobile Enrollment ومن وحدة تحكم الإدارة، ثم تعيد ضبطه. وإلى أن يحدث ذلك، يعود الهاتف للتسجيل مع كل إعداد، مهما تكررت إعادة ضبطه.

ما الذي تطلبه من البائع

اطلب الرقم التسلسلي مسبقًا، واسم المؤسسة التي جاء منها الجهاز، وإقرارًا مكتوبًا أو فاتورة تثبت أنه حُرِّر وبيع بطريقة مشروعة. شركات التجديد التي تشتري أجهزة الشركات المستعملة بالجملة تتعامل مع هذا يوميًا؛ والبائع الذي لا يستطيع الإجابة عن هذه الأسئلة غالبًا لم يقم بذلك.

إذا اشتريت من شركة أو مدرسة أو موزّع معدات تقنية، فتواصل معهم بالرقم التسلسلي واطلب تحرير الجهاز. شركات التجديد الموثوقة تفعل ذلك قبل إعادة البيع، وعليها تأكيده كتابيًا. وإذا اشتريت من بائع فرد، فاسأله من أين جاء الجهاز؛ فالموظف السابق الذي «احتفظ بحاسوب العمل» قد لا يملكه أصلًا.

قائمة فحص عند شراء جهاز مستعمل قد يكون مُدارًا

• اطلب الرقم التسلسلي أو رقم IMEI وأجرِ فحص MDM قبل اللقاء.
• كن أكثر حذرًا مع الطرازات المخصصة للأعمال المبيعة بالجملة، والحواسيب المستأجرة سابقًا، وأي جهاز يحمل ملصق ترميز أصول.
• في جهاز Mac، نفّذ أمرَي Terminal أعلاه. وفي iPhone، افحص VPN وإدارة الجهاز.
• امسح الجهاز مع البائع وأكمل خطوات الإعداد. إذا ظهرت شاشة الإدارة عن بُعد، فلا تشترِ.
• وتأكد أيضًا من إيقاف Find My — راجع شرح قفل التفعيل — واستخدم قائمة فحص MacBook المستعمل.

أجرِ فحص MDM الآن: