iOS:移动设备管理

Question

我对MDM有点困惑，希望有人能在这里帮助我。我研究过苹果网站上有关iOS MDM的文档，但是我仍然感到困惑，我有一些问题。

1. 当需要执行命令时，MDM服务器是否每次都在通信APNS？
2. 设置我们自己的MDM服务器非常复杂，以及如何设置我们自己的MDM服务器?

。

提前谢谢你。

Answer 1

1)一般的想法是通过APNS发送一个请求，然后当设备“打电话回家”到MDM服务器时用命令响应。一旦设备响应了您的命令，您就可以发送另一个响应命令，以此类推，直到设备执行了所有的命令，此时您的服务器应该用一个空的HTTP响应来响应。

这完全取决于你对复杂的定义是什么！在过去的一年里，我已经创建了两个MDM‘服务器’，这不是不可能的，但是细节非常复杂。

Answer 2

MDM服务器只在需要向设备发送命令时才进行通信。事情是这样的，

1. MDM服务器与MDM有效负载联系APNS服务器。
2. APNS服务器在设备上触发唤醒以检查服务器是否有MDM命令。
3. 移动设备与MDM服务器联系，以便执行命令.

如果您有一个企业帐户，那么实现MDM很简单。

1. 获得MDM证书。http://www.blueboxmoon.com/wordpress/?p=877
2. Using IPCU创建一个配置文件并在移动上推送它。使用该配置文件，
3. 将把设备push魔术传递给您在配置profile.
4. Then中指定的签入URL，使用带有push魔术和令牌的JAVAPNS触发mdm有效负载。https://code.google.com/p/javapns/
5. Create是一个简单的页面，它将响应设备命令.参考黑帽指南获得完整的文档。https://media.blackhat.com/bh-us-11/Schuetz/BH_US_11_Schuetz_InsideAppleMDM_WP.pdf或此http://darthnull.org/media/papers/MDM_CommandReference.pdf用于命令引用.