MDM (Mobile Device Management) là phần mềm quản lý thiết bị từ xa mà doanh nghiệp cài trên điện thoại nhân viên. Nếu bạn mua máy cũ bị MDM lock hoặc cần remove MDM sau khi nghỉ việc, bài viết hướng dẫn chi tiết cách bypass MDM trên Samsung và iPhone.
📑 Mục lục bài viết
1. MDM là gì?
MDM (Mobile Device Management) là giải pháp quản lý thiết bị di động dành cho doanh nghiệp. Thông qua MDM, bộ phận IT có thể quản lý từ xa hàng trăm, hàng nghìn điện thoại của nhân viên.
1.1. MDM cho phép doanh nghiệp làm gì?
- Cài đặt/gỡ ứng dụng từ xa: Triển khai app công ty, gỡ app không được phép
- Giới hạn tính năng: Tắt camera, chặn app store, chặn USB...
- Theo dõi vị trí: Xem vị trí thiết bị realtime
- Cấu hình WiFi/VPN: Tự động kết nối mạng công ty
- Xóa dữ liệu từ xa: Wipe máy nếu mất/thất lạc
- Khóa thiết bị: Lock máy từ xa
- Enforce policies: Yêu cầu mật khẩu mạnh, mã hóa...
1.2. Các nhà cung cấp MDM phổ biến
- Microsoft Intune: Phổ biến trong doanh nghiệp dùng Microsoft 365
- VMware Workspace ONE: Giải pháp enterprise
- Jamf: Chuyên cho Apple (iPhone, iPad, Mac)
- MobileIron: Đa nền tảng
- Samsung Knox: Riêng cho Samsung
- Google Workspace MDM: Cho doanh nghiệp dùng Google
1.3. Tại sao máy bị MDM lock?
- Máy công ty cũ: Công ty thanh lý mà quên xóa MDM
- Nghỉ việc: Nhân viên nghỉ việc nhưng IT chưa remove khỏi MDM
- Mua máy cũ: Mua phải máy doanh nghiệp đã qua sử dụng
- Máy trả góp: Một số nơi dùng MDM để quản lý máy trả góp
2. MDM vs Knox Guard vs FRP - Phân biệt
| Loại khóa | Thuộc về | Đối tượng | Khi nào xuất hiện | Độ khó xóa |
|---|---|---|---|---|
| MDM | Bên thứ ba | Doanh nghiệp | Khi setup máy hoặc bất cứ lúc nào | Trung bình |
| Knox Guard | Samsung | Nhà mạng/DN/Trả góp | Bất cứ lúc nào qua internet | Khó |
| Knox Enrollment | Samsung | Doanh nghiệp | Khi setup máy | Trung bình |
| FRP | Người dùng cá nhân | Sau factory reset | Trung bình | |
| iCloud Lock | Apple | Người dùng cá nhân | Sau reset/xóa dữ liệu | Rất khó |
3. Xóa MDM Samsung
3.1. Phương pháp 1: Liên hệ IT Admin (Khuyên dùng)
Nếu máy thuộc doanh nghiệp hợp pháp:
- Liên hệ bộ phận IT của công ty
- Yêu cầu remove thiết bị khỏi hệ thống MDM
- Factory reset máy
- Setup lại như máy mới
Đây là cách chính thức, an toàn và MDM sẽ không quay lại.
3.2. Phương pháp 2: Xóa bằng UnlockTool/TSM Tool
Nếu không liên hệ được IT admin:
Bước 1: Chuẩn bị
- Cài đặt Samsung USB Driver
- Tải UnlockTool hoặc TSM Tool
- Đăng nhập tài khoản
Bước 2: Vào Download Mode
- Tắt máy Samsung
- Nhấn giữ Vol+ và Vol- cùng lúc
- Cắm cáp USB vào máy tính
- Nhấn Vol+ để vào Download Mode
Bước 3: Remove MDM
- Mở UnlockTool → Tab Samsung
- Tìm tùy chọn "Remove MDM" hoặc "Remove Knox Enrollment"
- Click Start và đợi quá trình hoàn tất
- Máy sẽ tự restart
3.3. Phương pháp 3: Factory Reset + Setup Offline
Với một số MDM profile không quá nghiêm ngặt:
- Factory reset máy
- Khi setup, KHÔNG kết nối WiFi
- Bỏ qua tất cả các bước yêu cầu đăng nhập
- Hoàn tất setup offline
- Vào Settings → Accounts → Xóa tài khoản cũ nếu có
4. Xóa MDM iPhone
4.1. Phương pháp 1: Xóa trong Settings (nếu không bị khóa)
- Vào Settings → General → VPN & Device Management
- Tìm MDM Profile (thường hiện tên công ty)
- Chọn "Remove Management"
- Nhập passcode nếu được yêu cầu
Nếu không thấy nút Remove hoặc cần mật khẩu của IT admin → Profile bị khóa, cần dùng cách khác.
4.2. Phương pháp 2: Dùng 3uTools
- Tải và cài đặt 3uTools trên máy tính
- Kết nối iPhone với máy tính
- Trong 3uTools, tìm tùy chọn "Skip MDM Lock" hoặc "Remove MDM"
- Làm theo hướng dẫn
4.3. Phương pháp 3: Restore qua iTunes
- Đưa iPhone vào Recovery Mode hoặc DFU Mode
- Kết nối với iTunes
- Restore iPhone
- Setup như máy mới, KHÔNG restore từ backup cũ
5. Lưu ý sau khi xóa MDM
5.1. MDM có thể quay lại
- Setup offline: Sau khi xóa MDM, setup máy offline để tránh bị push lại
- Không đăng nhập tài khoản cũ: Dùng tài khoản Google/Apple mới
- Cẩn thận với OTA update: Một số update có thể kích hoạt lại MDM enrollment
5.2. Khi nào cần liên hệ doanh nghiệp
- Máy đăng ký trong Apple Business Manager hoặc Samsung Knox Mobile Enrollment
- MDM profile bị khóa, không xóa được bằng tool
- Cần xóa hoàn toàn, không lo bị cài lại
5.3. Lưu ý pháp lý
🔓 Xóa MDM Samsung ngay!
Thuê UnlockTool hoặc TSM Tool để remove MDM!
UnlockTool - 30K/giờ TSM Tool - 40K/giờ6. Câu Hỏi Thường Gặp (FAQ)
MDM là gì?
MDM (Mobile Device Management) là phần mềm quản lý thiết bị từ xa mà doanh nghiệp cài trên điện thoại nhân viên. MDM cho phép IT admin cài/gỡ app, giới hạn tính năng, theo dõi vị trí, và khóa thiết bị từ xa.
MDM khác gì Knox Guard và FRP?
MDM là phần mềm quản lý của bên thứ ba (Microsoft, VMware, Jamf...). Knox Guard là hệ thống riêng của Samsung, tích hợp sâu hơn và khó xóa hơn. FRP là khóa của Google, chỉ xuất hiện sau factory reset. MDM có thể xuất hiện ngay khi setup máy.
Xóa MDM có bị cài lại không?
Có thể. Nếu máy kết nối internet và doanh nghiệp còn trong hệ thống quản lý (Apple Business Manager, Knox Mobile Enrollment), MDM có thể được cài lại tự động. Setup offline và tránh đăng nhập tài khoản cũ sau khi xóa MDM.
Làm sao xóa MDM trên Samsung?
Có thể xóa MDM Samsung bằng: (1) Liên hệ IT admin để xóa từ hệ thống - cách tốt nhất, (2) Dùng tool như UnlockTool, TSM Tool vào Download Mode để remove MDM, (3) Factory reset và setup offline (nhưng có thể không hiệu quả với MDM cứng).
Xóa MDM iPhone như thế nào?
iPhone có thể xóa MDM qua: Settings → General → VPN & Device Management → Remove Management (nếu không bị khóa). Nếu bị khóa, cần dùng tool như 3uTools hoặc restore qua iTunes. Nếu máy đăng ký trong Apple Business Manager, cần liên hệ doanh nghiệp.
Xóa MDM có mất dữ liệu không?
Tùy phương pháp. Remove MDM profile thông thường không mất dữ liệu. Nhưng nếu phải factory reset hoặc restore, sẽ mất toàn bộ dữ liệu. Backup trước khi thực hiện.
📝 Kết luận
MDM (Mobile Device Management) là khóa doanh nghiệp có thể gây phiền toái nếu mua phải máy cũ bị MDM hoặc nghỉ việc mà chưa được remove. Cách tốt nhất là liên hệ IT admin của doanh nghiệp để xóa chính thức. Nếu không thể, có thể dùng tool như UnlockTool hoặc TSM Tool để remove MDM Samsung.
Với iPhone, nếu MDM bị khóa hoặc máy đăng ký trong Apple Business Manager, cần liên hệ doanh nghiệp vì không có cách bypass hoàn toàn.