iOS上的MDM代理

Question

我从事Android中的MDM工作，并在从服务器收到C2DM推送消息时使用API​​来锁定，擦除等。

当我试图在iOS上探索更多的内容时，我有点困惑。我有一种感觉，我们不需要为MDM编写代码来在iPhone上工作。

那么它是从服务器完全管理的吗？或者我还必须拥有代理应用程序吗？ 如果是的话，你可以帮助我一个代理编程的样本吗？

谢谢。

Answer 1

对于iPhone的完整MDM控制，您需要查看从Mac OS X Lion Server（他们将此添加到此操作系统版本）或第三方解决方案（MobileIron，Tarmac等）发出的配置文件管理）。有一些很好的背景，有些过时的信息来啦：How to configure/install MDM server for iPhone and iPad

编辑

无需单独的代理应用程序的 - 它是由iOS的自己处理。

Answer 2

如果您不使用Lion Server，则可以实施您自己的MDM服务器，并且您需要iOS Enterprise Enterprise帐户。

要实施MDM服务器，请按照以下说明进行操作。

1. This pdf https://media.blackhat.com/bh-us-11/Schuetz/BH_US_11_Schuetz_InsideAppleMDM_WP.pdf非常有帮助。

2. 服务器网址应该只以“https”开头，并且该网址应该退出，并且在使用IPCU生成mobileconfig配置文件时必须提供这些详细信息。

3. 这页你也可以参考：http://www.softhinker.com/in-the-news/iosmdmvendorcsrsigning然后验证少数thingsas使用此命令

OpenSSL的RSA -in customerPrivateKey.pem退房手续PlainKey.pem

从customerPrivateKey.pem删除密码

然后使用这个命令

cat CustomerCompanyName.pem PlainKey.pem > PlainCert.pem 

从门户 https://identity.apple.com/pushcert/下载合并您的APNS证书（例如CustomerCompanyName.pem）

现在，这个PlainCert.pem文件可以在您的服务器中用作APNS/MDM证书。

Answer 3

Answer-

伙计们。我相信你们中的大多数人都有过这个问题。凭借在iOS上开发MDM后的经验，我们不需要在iOS中单独编码客户端。 iOS完全处理它。

因此，您可能只需要客户端用于指向具有配置配置文件的服务器的链接（这样您就可以实际记录使用密钥或ID中的应用程序安装应用程序的人数和数量URL），以及是否必须管理MDM未提供的内容，例如位置更新等。