chen0304

@ihwbunny FV2 这个东西，本质说这些 MDM 系统只是起到一个强制你开启，把这个开启的指令下发到 macOS 上，系统自行处理，和一个保存密钥。
但是万一 FV2 它抽风，那数据这个东西就是神仙难救

@ihwbunny 没加 AD 域，不加域一点事没有，加了域一天俩头全是问题。
更新是配置文件控制 更新的，hostname 之前是改过成序列号的。
其实看他们公司主要是用于干嘛吧，有些公司上这个主要就是为了防止激活锁。

oppo 客服都被打爆了因为给讯飞背了一拨

@haha1903 这里其实有点主观，我个人是实际用过这俩个东西。
具体是这俩个产品的工作方式，以及在 mac 端的呈现方式，
intune 会需要在设备端安装一个公司门户的应用，而公司门户这个东西经常会抽风，莫名的自己退出登录 需要自己频繁登录，或者明明满足公司的条件 但在应用端显示一个不合规的提醒，就莫名的导致不能访问公司 office 相关的
后面我查了下 他们做了一个叫合规性检查的东西，会频繁同步 检查 mac 上的信息是否满足条件。
因为开了 FV2,也把密钥同步到 intune 上了， 有一次莫名的账户被锁定了 想通过密钥来解锁磁盘，更改密码，发我那个密钥，在恢复模式试了半小时都没用，后面跟我说这个密钥好像是历史信息，记录不准.....

@ihwbunny 其实访问的页面，或者我们浏览 v2 ，一般公司的网络管理员都知道，
只要用公司的网络的，访问那些都知道， 国内太多上网行为管控了，深信服啊 IPG 。
确实就像你说的，通过上面的信息数据，需要人来决定、行动。

看你们检查的人咯， 其实俩命令就能知道你的应用，或者关于本机-系统报告

@BeyondBouds 很简单，打开系统设置-如果是 13 或更高的系统，在隐私与安全性-下拉到最下面，
点描述文件，能进去显示有，或者显示已被屏蔽 那就是已经纳管。
如果点进去没内容那就是没有， 看你说的现象跟 mdm 没关系

@haha1903 MDM 是这个一个管理框架 实现限制的这个准确的叫 configuration profiles -，这个玩意是一个名词概念。
不管是 Intune 跟 jamf 在 mac 上的实现方式 都是下发 配置文件 加产品自己的一些功能，另外 intune 跟 jamf 比还真不行，体验稀烂。
就连 apple 自己都是用 jamf 做管理，看来楼主也是大公司， 毕竟 jamf 这个东西贼贵，

作为一个比较了解 jamf 的人，我建议你让公司配置电脑。
按你说的统一抹除电脑， 那就是设备刷到 abm 里面去，然后在分配给 Jamf ,开机初始化注册，这样你设备端的 MDM Profile 它是无法删除的，它可以对你下发一些配置文件，远程执行脚本，删除你的应用
当然这只是工具，如果在配合公司政策来规范你们，比如多少天没跟服务器签到，电脑上安装了某个应用做一些邮件通知提醒