In development · VietnamĐang phát triển · Việt Nam
Apple device management, operated inside Vietnam.Quản lý thiết bị Apple, vận hành ngay tại Việt Nam.
A device management platform for the iPhone, iPad and Mac your organisation owns. Built on Apple's Declarative Device Management, hosted in country.Nền tảng quản lý iPhone, iPad và Mac do doanh nghiệp cấp cho nhân viên. Xây trên Declarative Device Management của Apple, toàn bộ hạ tầng đặt trong nước.
Declarations in flightDeclaration đang chạylivetrực tiếp
Illustrative view. The platform is in development.Hình minh hoạ. Nền tảng vẫn đang trong quá trình phát triển.
Automated Device EnrollmentAutomated Device Enrollment◆Declarative Device ManagementDeclarative Device Management◆Apple Business ManagerApple Business Manager◆Managed Device AttestationManaged Device Attestation◆Apps and BooksApps and Books◆Return to ServiceReturn to Service◆Automated Device EnrollmentAutomated Device Enrollment◆Declarative Device ManagementDeclarative Device Management◆Apple Business ManagerApple Business Manager◆Managed Device AttestationManaged Device Attestation◆Apps and BooksApps and Books◆Return to ServiceReturn to Service◆
How it works · the transitionCách vận hành · bước chuyển
Policy goes out. State comes back.Chính sách được gửi đi, thiết bị tự đánh giá và phản hồi.
Three stages, and the device does the evaluating, not the server. Apple deprecated the legacy path across the 26 releases and removed it in the 27 — a fleet still on it keeps reporting as managed while the policy quietly stops applying.Quy trình được thực hiện qua ba bước, trong đó thiết bị tự kiểm tra và đưa ra kết quả thay vì phụ thuộc vào máy chủ. Apple đã dần loại bỏ cơ chế cũ trong các phiên bản thuộc dòng 26 và chính thức loại bỏ ở dòng 27. Do đó, một số thiết bị vẫn có thể được hệ thống ghi nhận là đang được quản lý, dù các chính sách thực tế đã không còn được áp dụng.
Legacy · imperativeCách cũ · ra lệnhDeprecated in 26Ngừng hỗ trợ từ bản 26Removed in 27Gỡ bỏ ở bản 27
Server sends the update commandMáy chủ gửi lệnh cập nhật
Profile payload pushed to the deviceĐẩy profile xuống từng máy
Server polls for statusMáy chủ liên tục hỏi trạng thái
Carried over as declarative assetsĐược chuyển tiếp thành declarative asset
Declarative · primaryDeclarative · chính thứcIn forceĐang có hiệu lực
01
Your tenant publishesDoanh nghiệp đưa ra yêu cầu
You describe the end state — which OS version, by when, what a passcode must look like.Bạn mô tả trạng thái mong muốn: máy chạy bản OS nào, hạn chót đến khi nào, mật khẩu cần đạt mức nào.
02
Apple push wakes the deviceApple gửi tín hiệu đánh thức máy
The push carries no payload; it only says there is something to collect.Gói push không chứa dữ liệu, chỉ thông báo cho thiết bị rằng đang có thông tin cần kiểm tra và xử lý.
03
The device decides and reportsThiết bị tự kiểm tra và báo cáo kết quả
Conditions are evaluated on the device, so a configuration lands only where it should. Status flows back as it changes.Các điều kiện được kiểm tra trực tiếp trên thiết bị, vì vậy cấu hình chỉ được áp dụng cho những thiết bị đáp ứng yêu cầu. Khi trạng thái thay đổi, kết quả cũng được gửi ngược về hệ thống.
Enforcement deadlineMốc bắt buộc áp dụngFleet on target version · rolling outTỷ lệ máy đã lên bản đích · đang triển khai
Legacy profile payloads without a declarative equivalent are delivered as declarative assets, giving customers a migration path rather than a cliff edge.Những profile cũ chưa có bản declarative tương đương vẫn được gửi dưới dạng declarative asset, để doanh nghiệp có lộ trình chuyển đổi thay vì bị hụt chân.
Our protocol models are generated from Apple's published device management schema, so the implementation tracks each OS release.Mô hình giao thức của chúng tôi sinh trực tiếp từ schema Apple công bố, nên bám sát từng bản OS mới.
Who we build forDành cho ai
Organisations in Vietnam running Apple fleets.Doanh nghiệp và tổ chức tại Việt Nam đang quản lý nhiều thiết bị Apple.
Token Apple Business Manager · Mac, iPhone, iPad của công ty
Đã kết nối
Apple School Manager
Managed Apple Account · Shared iPad cho thiết bị nhà trường
Đã kết nối
Account-driven User Enrolment
Máy cá nhân · chỉ quản lý ứng dụng và tài khoản công việc
Sẵn sàng
Đăng ký profile thủ công
Phương án dự phòng cho máy ngoài Apple Business Manager
Hạn chế
iDDM
BẤM ĐỂ XEM TỪNG MÀN HÌNH
Nhật ký hoạt động
Thời gianHoạt độngNgười thực hiện
Hôm nay 09:41
Cập nhật declaration com.apple.configuration.softwareupdate.enforcement.specific
admin@iddm.vn
Hôm nay 09:12
42 thiết bị gửi báo cáo trạng thái
system
Hôm nay 08:58
Tạo nhóm thiết bị "Bán lẻ · Cửa hàng 07"
admin@iddm.vn
Hôm nay 08:30
Áp dụng activation com.apple.activation.simple cho 12 máy
system
Hôm qua 17:04
Ký gửi khoá khôi phục FileVault của MBP-16-0118
mai.tran
Hôm qua 16:20
Xoay chứng chỉ MDM push
admin@iddm.vn
Illustrative console view — click Devices, Declarations, Compliance, Enrolment or Audit log in the sidebar to switch views. On the Declarations view the radar marks the four organisation types, and the numbers carry through to the "Applies to" column.Giao diện console minh hoạ — bấm Thiết bị, Declaration, Tuân thủ, Đăng ký máy hay Nhật ký ở cột trái để xem từng màn hình. Ở màn hình Declaration, radar đánh dấu bốn nhóm khách hàng và số hiệu khớp với cột "Áp dụng cho".
Scope of the productPhạm vi sản phẩm
Built for devices an organisation owns and issues.Dành cho thiết bị do doanh nghiệp mua và cấp phát.
Organisation-ownedMáy của doanh nghiệp
Enrolled and supervised by the organisation's own administrators.Do chính đội IT của doanh nghiệp đăng ký và giám sát.
Zero-touchZero-touchSupervisedSupervised
Personally ownedMáy cá nhân
Work accounts are managed. Personal data stays out of reach.Tài khoản công việc được quản lý. Dữ liệu cá nhân luôn được bảo vệ riêng tư.
BYODBYODNo serial, no UDIDKhông đọc serial, không đọc UDID
What we don't doNhững việc chúng tôi không làm
No employee monitoring, no parental control, no consumer device locking.Không giám sát nhân viên, không kiểm soát trẻ em, không khoá máy người dùng.
No location trackingKhông theo dõi vị trí
PlatformNền tảng
The full deployment lifecycle, on Apple's current protocol.Triển khai trọn vẹn, theo giao thức mới nhất của Apple.
Enrollment and Mac setupĐăng ký và thiết lập máy Mac
Devices manage themselves from first boot. Mac disks come out encrypted, with the recovery key held where IT can reach it.Máy tự cấu hình ngay từ lần bật đầu tiên. Ổ Mac mã hoá sẵn, khoá khôi phục lưu trữ ở nơi đội IT có thể truy cập khi cần.
ADEADEReturn to ServiceReturn to ServiceFileVault escrowKý gửi khoá FileVaultBootstrap TokenBootstrap TokenPPPCPPPC
Declarative managementQuản lý theo declarative
You declare the end state. The device works out how to get there and reports back as it changes.Bạn xác định đích đến. Thiết bị tự xử lý, tự áp dụng và gửi phản hồi khi trạng thái thay đổi.
Hardware proves which device it is. Serial numbers are verified, not taken on trust.Phần cứng tự chứng minh danh tính. Số serial được xác thực chứ không tin theo khai báo.
ACMEACMEAttestationAttestation
Apps and complianceỨng dụng và tuân thủ
Licences follow the person and come back on exit. See which devices slipped out of policy, and prove it to an auditor.Giấy phép theo người dùng. Thiết bị luôn trong tầm kiểm soát.
Apps and BooksApps and BooksIn-house appsỨng dụng nội bộAudit exportXuất hồ sơ kiểm toán
Residency and complianceLưu trữ dữ liệu và tuân thủ
Operated inside Vietnam, for organisations that have to be.Vận hành trong nước, dành cho những tổ chức cần tuân thủ.
Vietnam's Personal Data Protection Law (Law No. 91/2025/QH15) and Decree No. 356/2025/ND-CP, both effective 1 January 2026, place obligations on how personal data is stored and transferred across borders. iDDM runs in Viettel DC data centres, with support delivered in Vietnamese during local business hours.Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP, cùng có hiệu lực từ ngày 1/1/2026, quy định chặt về nơi lưu trữ và việc chuyển dữ liệu cá nhân ra nước ngoài. iDDM đặt tại trung tâm dữ liệu Viettel DC, hỗ trợ bằng tiếng Việt trong giờ hành chính.
Data residencyDữ liệu nằm trong nước
Device records, configuration state and audit logs remain within Vietnam. No customer data is replicated to regions outside the country.Hồ sơ thiết bị, trạng thái cấu hình và nhật ký đều lưu trong lãnh thổ Việt Nam. Không sao chép dữ liệu khách hàng ra nước ngoài.
Tenant isolationTách biệt theo từng khách hàng
Each customer organisation is an isolated tenant with its own push certificate, encryption keys and administrative boundary.Mỗi tổ chức là một tenant riêng, có chứng chỉ push, khoá mã hoá và ranh giới quản trị riêng.
Key custodyQuản lý khoá
Signing keys and customer escrow material are held in hardware security modules, reachable only by an isolated signing service with full audit logging.Khoá ký và khoá ký gửi của khách hàng nằm trong hardware security module, chỉ dịch vụ ký tách biệt mới chạm tới được, và mọi lần sử dụng đều được ghi lại.
Current statusHiện trạng
In development. Design partners welcome.Đang phát triển. Chúng tôi đang tìm design partner.
We are building the platform now and opening a design partner programme for organisations in Vietnam running fifty or more Apple devices. Design partners work directly with the engineering team and shape what ships first.Nền tảng đang được xây dựng và chúng tôi mở chương trình design partner cho các tổ chức tại Việt Nam đang quản lý từ 50 thiết bị Apple trở lên. Design partner làm việc trực tiếp với đội kỹ thuật và quyết định tính năng nào ra trước.
Get in touchLiên hệ với chúng tôi
Tell us how many devices you run, which platforms, and what your current deployment looks like.Cho chúng tôi biết bạn đang quản lý bao nhiêu máy, nền tảng nào và cách triển khai hiện tại.
CÔNG TY TNHH ISHI KOI FARMCÔNG TY TNHH ISHI KOI FARM
Enterprise registration number: 0601224050Mã số doanh nghiệp: 0601224050 Số 185 đường Lộc Vượng, Phường Nam Định, Tỉnh Ninh Bình, VietnamSố 185 đường Lộc Vượng, Phường Nam Định, Tỉnh Ninh Bình, Việt Nam +84 984 184 184+84 984 184 184
ContactLiên hệ
General enquiries: hello@iddm.vnThông tin chung: hello@iddm.vn Security reports: security@iddm.vnBáo lỗi bảo mật: security@iddm.vn Privacy and data protection: privacy@iddm.vnRiêng tư và dữ liệu cá nhân: privacy@iddm.vn
iDDM.vn
Declarative device managementQuản lý thiết bị theo declarative
Apple, iPhone, iPad, Mac, macOS, iOS, iPadOS, Apple Business Manager and Apple School Manager are trademarks of Apple Inc., registered in the U.S. and other countries. Ishi Koi Farm is an independent company and is not affiliated with Apple Inc.Apple, iPhone, iPad, Mac, macOS, iOS, iPadOS, Apple Business Manager và Apple School Manager là thương hiệu của Apple Inc., đã đăng ký tại Hoa Kỳ và nhiều quốc gia khác. Ishi Koi Farm là công ty độc lập, không có liên kết với Apple Inc.