MDM Agent trên iOS

Question

Tôi đã làm việc trên MDM trong Android và sử dụng API để khóa, xóa vv khi tôi nhận được thông báo đẩy C2DM từ máy chủ.

Khi tôi cố gắng khám phá thêm về phần iOS của nó, tôi hơi bối rối. Tôi có một cảm giác rằng, chúng tôi không cần phải mã một đại lý cho MDM để làm việc trên iPhone.

Vì vậy, nó có được quản lý hoàn toàn từ máy chủ không? Hay tôi cũng phải có đơn đăng ký đại lý? Nếu có, bạn có thể giúp tôi với một mẫu chương trình đại lý không?

Cảm ơn.

Answer 1

Để điều khiển MDM hoàn chỉnh của iPhone, bạn cần xem xét quản lý hồ sơ như được gửi từ Mac OS X Lion Server (chúng đã thêm phiên bản này vào hệ điều hành) hoặc giải pháp của bên thứ ba (MobileIron, Tarmac, v.v.). Có một số nền tảng tốt, thông tin hơi ngày ở đây quá: How to configure/install MDM server for iPhone and iPad

EDIT

Không cần của một ứng dụng đại lý riêng biệt - đó là xử lý bởi iOS riêng của mình.

Answer 2

Nếu bạn không sử dụng Lion Server, bạn có thể triển khai MDM sever của riêng bạn và bạn cần tài khoản nhà phát triển iOS Enterprise.

Để triển khai MDM Server, hãy thực hiện theo các bước dưới đây.

1. pdf này https://media.blackhat.com/bh-us-11/Schuetz/BH_US_11_Schuetz_InsideAppleMDM_WP.pdf là rất hữu ích.

2. url máy chủ chỉ nên bắt đầu bằng "https" và url đó phải thoát và các chi tiết này bạn phải cung cấp khi tạo hồ sơ mobileconfig bằng IPCU.

3. Trang này cũng có thể để tham khảo: http://www.softhinker.com/in-the-news/iosmdmvendorcsrsigning và sau đó xác minh vài thingsas loại bỏ các cụm từ mật khẩu từ customerPrivateKey.pem sử dụng lệnh này

openssl rsa -in customerPrivateKey.pem out PlainKey.pem

Sau đó merge chứng APNS của bạn (ví dụ CustomerCompanyName.pem) tải về từ cổng thông tin https://identity.apple.com/pushcert/ sử dụng lệnh này

cat CustomerCompanyName.pem PlainKey.pem > PlainCert.pem 

Bây giờ tệp PlainCert.pem này có thể được sử dụng trong máy chủ của bạn dưới dạng chứng chỉ APNS/MDM.

Answer 3

Trả lời-

Guys yes. Tôi chắc rằng hầu hết các bạn đã có câu hỏi này. Với trải nghiệm sau khi phát triển MDM trên iOS, chúng tôi không cần khách hàng được mã hóa riêng trong iOS. iOS sẽ chăm sóc nó hoàn toàn. Vì vậy, bạn có thể chỉ cần một máy khách với mục đích chỉ ra một liên kết đến máy chủ có cấu hình cấu hình (vì vậy bạn có thể lưu giữ hồ sơ về ai và bao nhiêu người đã cài đặt ứng dụng bằng một khóa hoặc một ID trong phần này). URL) và nếu bạn phải quản lý những thứ không được MDM cung cấp, như cập nhật vị trí, v.v.