Een relatie van me heeft een nieuwe 15" MacBook Pro gekocht via internet.
Verkoper handelde op marktplaats.
Ding was nieuw,ongebruikt en in de folie,niks mis mee.
Totdat het systeem corrupt werd door iets, en derhalve de hd werd geformatteerd en een nieuw OS getracht werd te installeren.
Bij het installeren komt er steeds een MDN melding van Softcat over extern systeem beheer.
Eerst werd aan een trojan gedacht, maar dat is het niet.
Blijkbaar is het een soort van Enterprise MacBook (was niet vertelt bij de koop ) en is er een beheer mogelijkheid.
Ondanks wissen, contact en advies van Apple blijft het extern beheer zich melden.
Heeft iemand hier ervaring mee en/of weet iemand dit hoe te verwiijderen.
De MacBook wordt zakelijk en privé gebruikt, en de gebruiker vreest voor inzage in zijn privacy en zakelijke gegevens.

 

Ik ben zelf niet bekend met MDM meldingen e.d., maar kwam dit tegen:
https://www.jamf.com/jamf-nation/discussions/22208/removing-mdm-profiles

Mocht je niets aan die link hebben, dan zou je 99% zeker iets aan de onderstaande link moeten hebben:
http://rachelviniar.com/non-removable-mdm/

Daar wordt behoorlijk in-depth omschreven wat het is, wat het kan, en wat je er zelf aan kunt doen

Ik heb hier geen ervaring mee maar klinkt als een MacBook die door Apple aan bedrijven geleverd wordt mét een voor-geïnstalleerd profiel. Vage zaken dus als deze particulier wordt verkocht.. In plaats van hier mee te gaan klooien: terug naar de verkoper óf Apple het laten oplossen want als ie nieuw is zit er toch garantie op?

Je moet even contact opnemen met softcat Limited met het verzoek dat ze het serienummer van jouw Mac uit DEP verwijderen.

Edit: waarschijnlijk moet softcat dat verzoek weer indienen bij de wederverkoper.

Ik denk niet dat Apple iets voor je kan of gaat doen.

Nu maar hopen dat de MacBook niet van de vrachtwagen gevallen is...

Die die leveren die service in opdracht van een bedrijf neem ik aan? Kan me niet voorstellen dat je dan als particulier even kunt bellen om je serienummer te verwijderen, dan zou hun systeem ook lek zijn.. Maar wie weet .

Dep is een auto-enroll platform voor mdm-servers. Als de MacBook gekocht is bij een dep-dealer aan een klant die dat een auto-enroll wenste bij zijn mdm-server, maar daarna heeft besloten om de MacBook toch maar door te verkopen, dan hoeft de MacBook niet meer in dep te staan, aangezien deze toch niet in de mdm-server hoeft.

Wel vreemd dat dat bij een nieuwe MacBook gebeurt. Wellicht heeft de klant er teveel gekocht...

Ik zou gewoon mailen en factuur met serial laten zien, met melding dat deze niet in DEP hoeft te staan.

Vandaag heeft men contact gehad met Softcat.
Deze konden niks doen, alleen het advies om de Macbook te retourneren naar
verkopende partij.

 

@VwVanFan hier is nog een man die misschien kan helpen @Hexdiy   

Dat gaat zélfs HEXDIY niet lukken . Tenzij hij het serienummer en/of de processor gaat vervangen... Hier is helaas niet zelf iets aan te doen, als de verkopende partij het niet op kan lossen of  contact wil leggen met de oorspronkelijke DEP klant lijkt er sprake van een malafide verkoop. Politie?

@boiing ik alleen maar helpen

 Verkoper zegt het niet terug te nemen,weet van niks maar wil het oplossen.
De Macbook kan retour naar verkoper om te zien wat er mogelijk is, kan echter 3 weken duren voor het terug komt, al dan niet opgelost.
Naar de politie stappen is inleveren en je geld kwijt.

We gaan kijken of we via Apple (garantie) de software er af kan.
Dit zal altijd opsturen worden.
Online gaat niet zeggen ze.

 

Hoop dat ‘t lukt VwVanFan.. Pas wel op voor vertragingstactieken bij de verkoper. Op een of andere manier vertrouw ik dat soort teksten niet ‘..3 weken wachten’.

Ze gaan hem niet meer benaderen.
 
Momenteel is een bevriend Apple technicus met het ding bezig.
Hopelijk komt hij verder.

 

Ze gaan hem niet meer benaderen.
 

Boeiend verhaal en ben benieuwd hoe dit af gaat lopen, ik wens je succes.

Snap alleen niet wie de "Ze" hierboven zijn.
Bedoel je de mensen bij Apple?

De verkoper wordt niet meer benaderd.
 
Volgens Apple is de MDM niet te verwijderen,hier komt nog meer info over.

 

Ik zou even met een knokploegje langs gaan bij die gast en mijn geld terughalen.

 Er zijn meer wegen naar Rome.

 

Er zijn meer wegen naar Rome.

Ben benieuwd VwVanFan, noem er nog eens een dan?

Eerste vraag: is de harde schijf VOLLEDIG gewist (let op: met volledig bedoel ik volledig, dus vanaf de allereerste sector tot de allerlaatste sector)? Dit kun je doen met verschillende tools, waaronder met Linux en Windows gebaseerde tools. Denk aan Linux distributies, zoals Ubuntu of OpenSUSE Live sticks.

Eventueel kan dit ook met een macOS installatieschijf, maar daar worden diverse controles uitgevoerd ten aanzien van de (reeds) geinstalleerde software (en parameters), dus vandaar de vraag.

Verder is er een kanttekening ten aanzien van Apple's MDM implementatie, Apple kan de machine uit het "Enrolment Program" halen, indien alles blijkt te kloppen (lees: aankoopfactuur, niet aangemeld als zijnde "gestolen", etc). Maar niet in alle landen is Apple even bereidwillig hieraan mee te werken.

Toch kun je dit volgens mij ontwijken: probeer eens de installatie te doorlopen ZONDER internet. Dus alles in stellen zonder internet opdat er een (onzichtbaar) bestandje wordt aangemaakt dat de SETUP is doorlopen. Daarna iCloud en de rest handmatig instellen.

In sommige gevallen lijkt dit te werken. Ook geen WiFi of bedraad netwerk hangen tijdens de installatie: dus echt "internet-loos". En ook dus geen iCloud gebruiken om aan te melden. Totdat je in macOS (Finder) zit.

..totdat je internet weer aanzet. Dit heeft allemaal geen zin, als Apple het niet wil/kan oplossen zijn er geen workarounds (dit is op hardware niveau beveiligd)! Hoe triest het ook is, het gaat hier om gestolen spullen tenzij het tegendeel bewezen wordt.

Dat laatste ben ik niet 100% zeker. Immers, volgens mij wordt tijdens de Setup gechecked of MDM actief is waarbij je niet verder kunt. Maar zodra er een "/var/db/.AppleSetupDone" bestand is aangemaakt start de Mac toch gewoon op in de Finder?

Natuurlijk kunnen daarna diverse controles worden uitgevoerd - en dat gebeurd dan ook. Maar ik weet niet of de Mac dan geblokkeerd wordt. Kan het hier momenteel niet testen.

(zit bijna 1900km van huis voor m'n werk en heb hier enkel een PC tot m'n beschikking)

De Mac wordt niet geblokkeerd bij een enrollment, maar de beheerder van de mdm-server kan wel profielen installeren om de Mac te wissen, beheren en te blokkeren.

Natuurlijk kunnen daarna diverse controles worden uitgevoerd - en dat gebeurt dan ook.

Volgens mij wordt de Mac niet geblokkeerd, maar verschijnt de melding steeds zoals in de eerste post getoond? De bedoeling hier is om MDM volledig te verwijderen (daar ging ik vanuit), en dat is bij mij weten onmogelijk op de Mac zelf voor elkaar te krijgen, alleen door het serienummer uit de betreffende database van de DEP provider te verwijderen.

Laat ons de mogelijke oplossing eens drastisch omkeren:

de oplossing ligt in het verwijderen van het serienummer van het moederbord, en het eventueel (liefst) een nieuw serienummer te geven.

In meer duistere kringen zijn daar oplossingen voor. Niet eens zo duur, naar ik hoor.

Maaarrr, AARCs kunnen dat ook, die hebben daar de nodige officiële software en autorisaties voor. Waarom?
Met name bij het vervangen van een moederbord dient een nieuw geldig serienummer te worden ingegeven.

Dat doen ze niet steeds, ik kan jullie verzekeren dat ik hier een werkende MBP C2D heb die nog voor de extended warranty omwille van het Nvidia 8600 M GT débâcle in 2007 een nieuw moederbord heeft gekregen,
wat nu nog steeds géén serienummer heeft. Sloppy service.

Om maar te zeggen, als Apple enig begrip toont voor dit geval, na voorleggen van de nodige facturen etc,
hebben ze volgens mij nog steeds de tools om de Mac in kwestie hier een nieuwe identiteit te geven.
Geheel legaal.

Mocht dat kunnen, exit het MDM probleem. Via Apple, niet via de DEP provider...

Of begrijp ik het probleem nu verkeerd?

PS: hoe het zit met de nieuwe Macs met de T2 chips, weet ik niet...