Использование одного и того же Apple ID на частном и рабочем iPhone

Здесь есть два отдельных вопроса, но, надеюсь, они не будут перепутаны, если я буду осторожен в формулировках:

1. Ваша компания может установить профили MDM, и если они этого не сделают, вы только раскрываете, какие адреса и трафик вы отправляете, когда подключаетесь к их сети или VPN или устанавливаете их приложения. Apple защищает вас, поскольку в нем нет скрытых бэкдоров, и если у вас есть компания MDM, вы увидите ее в части профиля приложения настроек, и она должна указать, что она делает.
2. Вы можете использовать частный AppleID в App Store, и это не позволит бизнесу видеть, что вы делаете в магазине, кроме побочных эффектов.
   1. С помощью MDM они могут видеть все установленные приложения, поэтому, если вы установили ставки на спорт или игру, они увидят это, ЕСЛИ у них есть MDM или если они увидят, что это приложение взаимодействует с серверами, на которых запущено это приложение.
   2. Они могут отправлять приложения на ваш телефон на iOS 11 без необходимости входа в систему, поэтому им решать, следует ли вам использовать AppleID или просто использовать MDM для отправки «рабочих приложений».
   3. Работа может стереть устройство, но не получить данные с него с помощью MDM в целом. Если они не получат ваш пароль или вы не сделаете резервную копию на своих серверах, Apple обеспечит безопасность данных с помощью вашего пароля, поэтому, если у них нет наблюдения или кейлоггера на компьютере и они не перехватят ваш пароль — ваш пароль и учетная запись принадлежат вам, и вы можете использовать их. это на рабочем устройстве или нет.

Итак, если вы действительно хотите, чтобы работа не была личной, зарегистрируйтесь и поддерживайте рабочий AppleID, чтобы не смешивать потоки. Для многих людей использование личного AppleID только для App Store представляет собой сверхнизкий риск, и вы можете отказаться от автоматической установки приложений и контролировать, какой историей приложений вы хотите поделиться с работой. Без MDM они не могут изменить настройки, очистить устройство, заблокировать устройство, разблокировать устройство. С помощью MDM они могут делать это, но вы увидите, что они могут это сделать, и спросите об их политиках, чтобы вы могли сделать правильный выбор.

Я бы не стал смешивать обычный AppleID, такой как сообщения, фотографии, iCloud или GameCenter, с работой и удовольствием — этот ответ касается только приложений и доступа к данным приложений. Этот второй элемент может привести к утечке большего количества данных, таких как контакты или разговоры, которые вы бы предпочли оставить себе.

Вы можете переключаться между Apple ID на 1 телефоне, когда хотите установить определенное приложение. Просто имейте в виду, какой Apple ID вы используете в настоящее время при установке новых приложений.