Quản Lý Điện Thoại Công Ty Từ Xa – Điện thoại của công ty không còn nằm trong văn phòng

8 giờ sáng tại TP.HCM.

Một nhân viên kinh doanh đang đi gặp khách hàng.

Một người khác công tác tại Đà Nẵng.

Nhân viên giao nhận đang sử dụng điện thoại ở ngoài đường.

Một quản lý đang làm việc tại nhà.

Trong khi đó, bộ phận IT vẫn ngồi tại trụ sở.

Điện thoại thuộc công ty nhưng thiết bị có thể cách người quản trị hàng trăm kilomet.

[Tình huống giả định]

9 giờ 15 phút, nhân viên kinh doanh gọi về:

“Điện thoại công ty của em vừa bị thất lạc.”

IT lập tức phải trả lời hàng loạt câu hỏi:

Thiết bị nào bị mất?

Ai đang sử dụng?

Máy có tài khoản công ty nào?

Có dữ liệu khách hàng không?

Có thể khóa thiết bị không?

Có cần thu hồi quyền truy cập không?

Có thể xử lý từ xa hay phải chờ điện thoại được tìm thấy?

Đây chính là giá trị của quản lý điện thoại công ty từ xa.

Không phải để IT “nhìn” nhân viên từ xa.

Mà để doanh nghiệp vẫn có khả năng quản trị tài sản, ứng dụng, tài khoản và dữ liệu công việc khi thiết bị không nằm trước mặt người quản trị.

NIST xem quản lý tập trung và bảo vệ thiết bị di động là một phần của chiến lược bảo mật doanh nghiệp, bao phủ cả quá trình triển khai, sử dụng và loại bỏ thiết bị trong vòng đời.

---

1. Quản lý điện thoại công ty từ xa là gì?

Hiểu đơn giản:

Quản lý điện thoại công ty từ xa là khả năng quản trị thiết bị thuộc doanh nghiệp thông qua một hệ thống quản lý tập trung mà không cần người quản trị trực tiếp cầm từng chiếc điện thoại.

Tùy hệ điều hành và giải pháp MDM/EMM, doanh nghiệp có thể có các khả năng như:

kiểm kê thiết bị,

triển khai cấu hình,

quản lý ứng dụng,

thiết lập chính sách bảo mật,

quản lý tài khoản công việc,

kiểm tra trạng thái,

khóa thiết bị,

xử lý dữ liệu doanh nghiệp,

và phản ứng khi thiết bị thất lạc.

Ví dụ với Android Enterprise, Full Device Management dành cho thiết bị thuộc công ty có thể hỗ trợ quản lý thiết bị và ứng dụng, áp yêu cầu mật khẩu, cài/gỡ ứng dụng từ xa, cấu hình Wi-Fi, chứng chỉ và một số biện pháp khóa hoặc xóa từ xa tùy giải pháp EMM.

Điểm quan trọng là:

Remote management ≠ remote spying.

Hai khái niệm này không nên bị đánh đồng.

---

2. Vì sao doanh nghiệp cần quản lý điện thoại từ xa?

Mô hình làm việc hiện nay khiến điện thoại doanh nghiệp hiếm khi nằm cố định trong văn phòng.

Thiết bị có thể xuất hiện ở:

văn phòng,

nhà nhân viên,

nhà máy,

kho,

cửa hàng,

xe giao hàng,

công trường,

chi nhánh,

hoặc trong những chuyến công tác.

Trong khi đó, điện thoại có thể chứa hoặc truy cập:

email doanh nghiệp,

CRM,

tài liệu,

ứng dụng nội bộ,

danh sách khách hàng,

tài khoản,

dịch vụ đám mây.

NIST lưu ý thiết bị di động đã trở thành thành phần thường xuyên trong doanh nghiệp và được sử dụng để truy cập hệ thống cũng như xử lý dữ liệu nhạy cảm.

Do đó vấn đề không còn là:

“Điện thoại đang ở đâu?”

Mà còn là:

“Doanh nghiệp có còn kiểm soát được tài sản và quyền truy cập khi điện thoại rời khỏi văn phòng hay không?”

---

3. Bước 1: Xác định rõ thiết bị thuộc doanh nghiệp

Trước khi nói đến quản lý từ xa, phải xác định quyền sở hữu.

Ví dụ:

Thiết bị A: công ty mua.

Thiết bị B: nhân viên mua.

Thiết bị C: công ty mua nhưng cho phép sử dụng cá nhân.

Ba chiếc điện thoại có thể cần ba cách quản lý khác nhau.

Android Enterprise phân biệt rõ giữa thiết bị cá nhân có Work Profile và thiết bị thuộc tổ chức. Trên thiết bị thuộc công ty, tổ chức có thể áp dụng phạm vi chính sách rộng hơn so với Work Profile trên thiết bị cá nhân.

Doanh nghiệp vì vậy nên lập hồ sơ tối thiểu:

Đây là nền móng cho quản trị từ xa.

---

4. Bước 2: Đăng ký thiết bị vào hệ thống quản lý ngay từ đầu

Sai lầm thường gặp là:

Công ty cấp điện thoại trước, khi có sự cố mới nghĩ đến quản lý từ xa.

Lúc đó có thể đã quá muộn.

Quy trình tốt hơn là:

Mua thiết bị

↓

Đăng ký quản lý

↓

Áp cấu hình

↓

Cài ứng dụng

↓

Kiểm tra

↓

Cấp cho nhân viên

↓

Đưa vào vận hành

Đối với số lượng lớn Android thuộc doanh nghiệp, zero-touch enrollment được Google thiết kế để đơn giản hóa triển khai hàng loạt: thiết bị phù hợp có thể được cấu hình trước để nhận thiết lập quản lý khi khởi động và thiết lập ban đầu.

Điều này đặc biệt hữu ích khi nhân viên làm việc ở xa.

IT không nhất thiết phải mở hộp và cầm từng thiết bị trước khi giao nếu hạ tầng, nhà cung cấp và mô hình triển khai hỗ trợ.

---

5. Bước 3: Quản lý cấu hình từ xa

[Tình huống giả định]

Công ty có 80 điện thoại.

Một chính sách Wi-Fi doanh nghiệp thay đổi.

Nếu IT yêu cầu:

“Mọi người mang điện thoại về phòng IT.”

thì doanh nghiệp đang mất lợi ích của quản trị tập trung.

Các hệ thống MDM/EMM phù hợp có thể hỗ trợ triển khai một số cấu hình từ xa.

Với Android Enterprise Full Device Management, Google liệt kê những khả năng như triển khai cấu hình Wi-Fi, chứng chỉ, Always-On VPN và quản lý nhiều thiết lập thiết bị tùy EMM.

Điều này thay đổi cách làm:

Thiết bị tìm IT

thành:

Chính sách tìm đến thiết bị.

Đây là bản chất của quản trị từ xa.

---

6. Bước 4: Quản lý ứng dụng công việc

Một điện thoại công ty không chỉ là phần cứng.

Giá trị của nó nằm trong hệ sinh thái ứng dụng.

Ví dụ nhân viên Sales cần:

CRM,

email,

ứng dụng báo giá,

ứng dụng họp,

ứng dụng nội bộ.

Nhân viên kho lại cần bộ ứng dụng khác.

Android Enterprise hỗ trợ quản lý ứng dụng doanh nghiệp thông qua Managed Google Play, bao gồm phân phối ứng dụng trong môi trường được quản lý.

Tư duy nên chuyển từ:

“Cài app cho chiếc điện thoại này.”

sang:

“Nhóm người dùng này cần bộ ứng dụng nào?”

Khi nhân viên đổi vai trò, ứng dụng và quyền truy cập công việc cũng nên được xem xét lại.

---

7. Bước 5: Thiết lập chính sách bảo mật trước khi xảy ra sự cố

Đừng chờ mất điện thoại rồi mới hỏi:

“Máy có mật khẩu không?”

Chính sách cần được thiết lập từ trước.

Tùy nền tảng và giải pháp quản trị, doanh nghiệp có thể xem xét:

yêu cầu khóa màn hình,

độ mạnh mật khẩu,

cập nhật hệ thống,

ứng dụng được phép,

quyền truy cập dữ liệu,

mạng,

VPN,

chứng chỉ,

và trạng thái tuân thủ.

Android Enterprise Full Device Management hỗ trợ nhiều biện pháp như yêu cầu mật khẩu, quản lý ứng dụng và tự động hạn chế quyền truy cập khi thiết bị không đáp ứng chính sách, tùy EMM triển khai.

Nguyên tắc quan trọng:

Bảo mật từ xa phải được chuẩn bị trước sự cố, không phải sau sự cố.

---

8. Bước 6: Theo dõi trạng thái thiết bị – không phải theo dõi đời sống nhân viên

Đây là ranh giới quan trọng.

Doanh nghiệp có thể cần biết:

thiết bị còn được quản lý không,

hệ điều hành nào,

ứng dụng công việc nào tồn tại,

có đáp ứng chính sách không,

có kết nối lại hệ thống không,

có vấn đề bảo mật cần xử lý không.

Đó là device status.

Nhưng từ đó nhảy sang:

đọc tin nhắn cá nhân,

xem ảnh riêng,

thu âm bí mật,

theo dõi mọi hoạt động ngoài giờ,

lại là vấn đề hoàn toàn khác.

Ngay cả Android Enterprise cũng phân biệt rõ phạm vi quản lý giữa Work Profile cá nhân và thiết bị thuộc công ty. Với Work Profile trên thiết bị cá nhân, Google cho biết ứng dụng, dữ liệu và chi tiết sử dụng thuộc profile cá nhân không hiển thị hoặc không thể truy cập bởi tổ chức.

Vì vậy:

Quản lý từ xa nên hướng đến trạng thái của tài sản và dữ liệu công việc, không mặc nhiên trở thành giám sát con người từ xa.

---

9. Bước 7: Chuẩn bị quy trình cho điện thoại bị mất

Đây là một trong những trường hợp quản lý điện thoại công ty từ xa thể hiện giá trị rõ nhất.

[Tình huống giả định]

14 giờ 20 phút.

Nhân viên báo:

“Tôi để quên điện thoại công ty trên taxi.”

Không nên để IT bắt đầu tìm cách xử lý từ con số 0.

Doanh nghiệp cần có playbook.

Quy trình tham khảo:

1. Xác nhận thiết bị

↓

2. Xác nhận người sử dụng

↓

3. Đánh giá dữ liệu/tài khoản liên quan

↓

4. Hạn chế quyền truy cập nếu cần

↓

5. Thực hiện biện pháp bảo vệ thiết bị được nền tảng hỗ trợ

↓

6. Ghi nhận sự cố

↓

7. Đánh giá khả năng phục hồi

↓

8. Xử lý dữ liệu theo mức độ rủi ro

Android Enterprise có Lost Mode dành cho một số thiết bị thuộc công ty và môi trường EMM tương thích. Khi được kích hoạt, tính năng có thể khóa thiết bị, báo vị trí cho quản trị viên IT và phát âm thanh hỗ trợ tìm máy. Google nêu rõ phạm vi phiên bản Android và yêu cầu EMM tương thích đối với tính năng này.

Điểm quan trọng là Lost Mode được thiết kế cho tình huống thiết bị công ty bị thất lạc, không phải công cụ mặc định để theo dõi vị trí nhân viên liên tục.

---

10. Bước 8: Phân biệt khóa máy, xóa dữ liệu công việc và xóa toàn bộ thiết bị

Đây là ba hành động rất khác nhau.

Khóa thiết bị

Mục tiêu:

ngăn người không được phép sử dụng máy.

Xóa dữ liệu công việc

Mục tiêu:

loại bỏ tài khoản hoặc dữ liệu doanh nghiệp trong phạm vi được quản lý.

Xóa toàn bộ thiết bị

Mức tác động cao hơn nhiều.

Có thể làm mất toàn bộ dữ liệu trên máy tùy mô hình quản trị.

Android Enterprise cho phép các EMM hỗ trợ những hành động khác nhau tùy loại thiết bị. Full Device Management trên thiết bị thuộc công ty có thể hỗ trợ khóa và wipe từ xa; phạm vi khác với Work Profile trên thiết bị cá nhân.

Doanh nghiệp không nên có một nút:

“Có sự cố → xóa tất cả.”

Thay vào đó cần một cây quyết định.

Ví dụ:

Thiết bị còn trong tay nhân viên?

Có → đánh giá sự cố.

Không → thiết bị thất lạc.

↓

Có nguy cơ dữ liệu?

Thấp → khóa/giới hạn quyền phù hợp.

Cao → tăng mức phản ứng.

↓

Thiết bị thuộc công ty?

Có → xem xét các biện pháp quản trị được phép.

Không → chỉ xử lý phần dữ liệu công việc theo mô hình quản trị và chính sách áp dụng.

Đó là quản trị dựa trên rủi ro.

---

11. Bước 9: Thu hồi từ xa khi nhân viên nghỉ việc

[Tình huống giả định]

Một nhân viên làm việc tại chi nhánh cách trụ sở 700 km.

Hôm nay là ngày làm việc cuối cùng.

Điện thoại sẽ được gửi lại sau ba ngày.

Doanh nghiệp có nên chờ ba ngày mới thu hồi quyền?

Không nên đánh đồng:

thu hồi phần cứng

với:

thu hồi quyền truy cập.

Ngay khi quan hệ công việc kết thúc theo quy trình của tổ chức, doanh nghiệp cần xem xét:

email,

CRM,

VPN,

ứng dụng,

tài khoản,

token,

chứng chỉ,

dữ liệu công việc,

quyền truy cập hệ thống.

Điện thoại vật lý có thể đang trên đường vận chuyển.

Nhưng quyền truy cập số có thể cần được xử lý sớm hơn.

NIST khuyến nghị xem xét bảo mật thiết bị trong toàn bộ vòng đời từ triển khai, sử dụng đến khi thiết bị được loại khỏi hoạt động.

---

12. Điều gì xảy ra khi thiết bị mất Internet?

Đây là giới hạn thường bị bỏ qua trong quảng cáo “quản lý từ xa”.

Nếu điện thoại:

tắt nguồn,

hết pin,

không có mạng,

hoặc không thể kết nối với dịch vụ quản trị,

thì một số lệnh từ xa có thể không được thực thi ngay.

Điều đó cho thấy:

Quản lý từ xa không phải quyền kiểm soát tức thời tuyệt đối.

Khả năng thực tế phụ thuộc vào:

hệ điều hành,

kết nối,

trạng thái thiết bị,

mô hình enrollment,

dịch vụ quản trị,

và chức năng của EMM/MDM.

Doanh nghiệp không nên xây dựng chính sách bảo mật dựa trên giả định rằng:

“Có MDM thì lúc nào cũng điều khiển được máy.”

Bảo mật cần nhiều lớp.

---

13. Quản lý từ xa có phải điều khiển màn hình từ xa?

Không nhất thiết.

Đây là một nhầm lẫn từ khóa khá phổ biến.

Remote Device Management

không đồng nghĩa với:

Remote Desktop / Remote Screen Control.

Một hệ thống MDM có thể quản lý:

chính sách,

ứng dụng,

cấu hình,

tài khoản,

trạng thái,

bảo mật,

mà không cần cho quản trị viên nhìn và thao tác trực tiếp trên màn hình điện thoại như phần mềm remote desktop.

Do đó khi người dùng tìm:

“quản lý điện thoại công ty từ xa”

họ cần hiểu rõ mình đang cần:

quản trị thiết bị

hay

hỗ trợ kỹ thuật điều khiển màn hình.

Hai nhu cầu khác nhau.

---

14. TracerSpy nên được định vị như thế nào?

Đây là phần quan trọng đối với chiến lược SEO của TracerSpy.

Không nên sử dụng những tuyên bố tuyệt đối như:

“TracerSpy kiểm soát mọi điện thoại từ xa.”

hoặc:

“Theo dõi nhân viên bí mật 24/24.”

Thay vào đó, nên định vị:

TracerSpy là giải pháp có thể được xem xét cho các nhu cầu quản lý và giám sát thiết bị mà cá nhân hoặc tổ chức có quyền quản lý hợp pháp, trong phạm vi các chức năng thực tế mà hệ thống cung cấp.

Doanh nghiệp trước tiên cần xác định:

Thiết bị nào cần quản lý?

Ai sở hữu?

Mục đích là gì?

Cần quản lý dữ liệu nào?

Cần hành động từ xa nào?

Ai được quyền thực hiện?

Người sử dụng được thông báo thế nào?

Sau đó mới đối chiếu với khả năng thực tế của TracerSpy.

Nếu doanh nghiệp cần những chức năng MDM/UEM chuyên sâu như:

Android Enterprise đầy đủ,

Apple Automated Device Enrollment,

conditional access,

quản trị hàng nghìn endpoint,

certificate management quy mô lớn,

zero-touch enrollment,

thì nên đánh giá nền tảng chuyên dụng đáp ứng đúng yêu cầu.

Không nên gọi một sản phẩm là MDM hoàn chỉnh chỉ vì nó có một số tính năng quản lý từ xa.

Sự minh bạch này giúp TracerSpy xây dựng độ tin cậy lâu dài.

---

15. Quản lý từ xa nhưng quyền quản trị phải được giới hạn

Giả sử hệ thống quản lý 500 điện thoại.

Một tài khoản administrator bị lộ.

Rủi ro không còn nằm ở một điện thoại.

Nó có thể ảnh hưởng tới cả đội thiết bị.

Vì vậy cần phân quyền:

Helpdesk

→ hỗ trợ cơ bản.

Application Manager

→ ứng dụng.

Device Administrator

→ cấu hình thiết bị.

Security Administrator

→ sự cố bảo mật.

Super Admin

→ số lượng rất hạn chế.

Tư duy:

Không phải ai làm IT cũng cần toàn quyền.

Khả năng quản trị càng mạnh thì việc kiểm soát tài khoản quản trị càng quan trọng.

---

16. Có nên quản lý vị trí điện thoại công ty 24/24?

Không nên mặc định như vậy.

Cần phân biệt:

Tìm thiết bị bị thất lạc

Mục đích là bảo vệ tài sản.

Vị trí phục vụ nghiệp vụ

Ví dụ một số hoạt động giao nhận hoặc vận hành có nhu cầu vị trí xác định.

Theo dõi con người liên tục

Đây là phạm vi khác và đặt ra những vấn đề về tính cần thiết, minh bạch, quyền riêng tư và pháp luật.

Android Enterprise Lost Mode minh họa khá rõ cách tiếp cận theo tình huống: quản trị viên kích hoạt chế độ khi thiết bị thuộc công ty bị thất lạc để khóa và hỗ trợ xác định vị trí thiết bị.

Điều này khác về mục đích với việc bật theo dõi vị trí liên tục chỉ vì thiết bị có khả năng cung cấp vị trí.

---

17. Bảng: IT có thể cần làm gì từ xa?

Một hệ thống tốt không phải hệ thống có nhiều nút điều khiển nhất.

Nó phải giúp doanh nghiệp:

Thực hiện đúng hành động đối với đúng thiết bị trong đúng tình huống.

---

18. 10 bài học rút ra

1. Quản lý điện thoại công ty từ xa bắt đầu từ quyền sở hữu thiết bị.

2. Thiết bị nên được enrollment trước khi cấp cho nhân viên.

3. Cấu hình tập trung giúp giảm phụ thuộc vào thao tác thủ công.

4. Ứng dụng nên được quản lý theo vai trò công việc.

5. Chính sách bảo mật phải tồn tại trước khi sự cố xảy ra.

6. Theo dõi trạng thái thiết bị không đồng nghĩa theo dõi đời sống nhân viên.

7. Điện thoại thất lạc cần một quy trình phản ứng được chuẩn bị trước.

8. Khóa máy, xóa dữ liệu công việc và xóa toàn bộ thiết bị là những hành động khác nhau.

9. Nhân viên nghỉ việc phải được thu hồi cả quyền truy cập, không chỉ phần cứng.

10. Quản trị từ xa càng mạnh thì phân quyền administrator càng quan trọng.

---

Câu hỏi thường gặp

Có thể quản lý điện thoại công ty từ xa không?

Có. Các giải pháp MDM/EMM hiện đại có thể cung cấp nhiều khả năng quản trị từ xa như quản lý ứng dụng, chính sách, cấu hình, khóa hoặc xử lý dữ liệu tùy nền tảng, mô hình enrollment và chức năng của nhà cung cấp. Android Enterprise Full Device Management là một ví dụ cho thiết bị thuộc doanh nghiệp.

Điện thoại công ty bị mất có khóa từ xa được không?

Trong môi trường Android Enterprise tương thích, các thiết bị được quản lý đầy đủ có thể hỗ trợ khóa/wipe từ xa; Lost Mode còn có thể hỗ trợ khóa và xác định vị trí một số thiết bị thuộc công ty khi đáp ứng yêu cầu phiên bản và EMM.

Quản lý từ xa có phải đọc tin nhắn nhân viên không?

Không. MDM về bản chất hướng tới quản lý thiết bị, ứng dụng, cấu hình, chính sách và dữ liệu doanh nghiệp. Khả năng kỹ thuật, quyền sở hữu và phạm vi dữ liệu khác nhau theo nền tảng. Việc thu thập nội dung riêng tư là vấn đề khác và không nên được xem là mặc định của quản trị thiết bị.

Điện thoại cá nhân có quản lý giống điện thoại công ty không?

Không nên. Android Enterprise chẳng hạn phân biệt rõ Work Profile trên thiết bị cá nhân và thiết bị thuộc công ty; phạm vi chính sách và dữ liệu mà tổ chức có thể quản lý khác nhau.

Mất Internet có quản lý điện thoại ngay được không?

Không phải mọi lệnh đều có thể thực thi ngay khi thiết bị không kết nối. Khả năng thực tế phụ thuộc hệ điều hành, dịch vụ quản trị, kết nối và trạng thái thiết bị. Vì vậy doanh nghiệp cần bảo mật nhiều lớp thay vì phụ thuộc hoàn toàn vào remote management.

---

Kết luận: Quản lý từ xa không phải để nhìn xa hơn, mà để phản ứng nhanh hơn

Giá trị thực sự của quản lý điện thoại công ty từ xa xuất hiện khi khoảng cách vật lý không còn cản trở hoạt động quản trị.

Điện thoại có thể ở một tỉnh khác.

Nhân viên có thể làm việc ngoài văn phòng.

Thiết bị có thể bị thất lạc.

Ứng dụng có thể cần cập nhật.

Chính sách có thể thay đổi.

Nhân viên có thể chuyển bộ phận hoặc nghỉ việc.

Nhưng hệ thống quản trị vẫn phải biết:

Thiết bị nào

→ thuộc ai

→ đang ở trạng thái nào

→ có quyền truy cập gì

→ cần thực hiện hành động nào.

Đó mới là ý nghĩa của quản trị từ xa.

Không phải:

“Ở xa vẫn nhìn thấy mọi thứ.”

Mà là:

“Ở xa vẫn quản lý đúng tài sản, đúng dữ liệu, đúng quyền và đúng tình huống.”

Đây cũng là hướng TracerSpy nên phát triển nội dung: quản lý hợp pháp, minh bạch, có mục đích và có giới hạn, thay vì biến quản lý thiết bị thành giám sát bí mật.

 Bài viết liên quan

• • • Kiến Thức Sử Dụng Tracerspy 2026 quản lý thiết bị công ty từ xa
    • Khoảng Cách Hôn Nhân MDM doanh nghiệp
    • Công nghệ thám tử quản lý điện thoại doanh nghiệp
    • Quản Lý Điện Thoại Nhân Viên: 9 Nguyên Tắc Cân Bằng Bảo Mật Và Quyền Riêng Tư 2026
    • Quản Lý Nhiều Điện Thoại Cùng Lúc: 9 Bước Xây Dựng Hệ Thống Hiệu Quả 2026
    • Quản Lý Thiết Bị Android Doanh Nghiệp: 9 Bước Triển Khai An Toàn 2026
    • Phần Mềm MDM Là Gì? 9 Tiêu Chí Chọn Giải Pháp Phù Hợp Cho Doanh Nghiệp 2026
    • MDM Android Là Gì? 9 Điều Doanh Nghiệp Cần Biết Khi Quản Lý Thiết Bị từ xa Android

 Video hướng dẫn

• Hướng dẫn cài đặt vào điện thoại Xiaomi
• Hướng dẫn cài đặt vào điện thoại Sam dung
• Hướng dẫn giám sát trong thời gian thực
• Hướng đặt cách cài đặt hai Zalo trên iPhone
• Hướng dẫn điều khiển điện thoại với điện thoại

 TikTok liên quan

• Video điều khiển giám sát từ xa Nghi ngờ ngoại tình
• Video sử dụng tính năng giám sát tiện ích Tracerspy
• Cảnh báo các hoạt động giả dạng lừa đảo

 Facebook & Livestream

• Trang Facebook Tracerspy

• Live stream hướng dẫn sử dụng
• Giới thiệu thiết bị cài đặt Tracerspy