iOS MDM服务和MDM代理应用程序

Question

我正在研究iOS中的MDM，并查找有关苹果本地iOS移动设备管理的信息。一旦设备注册到MDM服务器，服务器就可以通过发送命令来管理设备。我在MDM服务器上进行了测试，发现如果没有在设备上安装MDM代理应用程序，服务器仍然可以向设备发送配置文件和应用策略。

有谁能帮我解决：

1. 苹果的原生iOS移动设备管理是在iOS内部构建的吗？
2. MDM服务器可以管理设备(安装应用程序，禁用照相机，iTunes.)而不安装MDM代理应用程序？
3. 设备本身如何能够与MDM服务器通信并自动安装从服务器发送的配置文件？
4. 我是否需要一个企业帐户来使用iOS MDM服务？
5. 在哪里可以找到有关MDM的文档以及如何使用它？

Answer 1

苹果的原生iOS移动设备管理是在iOS内部构建的吗？

是的--当iOS4设备成为MDM的时候.

MDM服务器可以管理设备(安装应用程序，禁用照相机，iTunes.)而不安装MDM代理应用程序？

是。MDM应用程序唯一能让你得到的东西就是能够报告设备的IP地址/网络信息、自定义日志等等。默认情况下，iOS不允许“跟踪”用户的网络详细信息。

设备本身如何能够与MDM服务器通信并自动安装从服务器发送的配置文件？

这就是我所说的“地狱圈”。MDM向APN服务器发送命令/安装数据包，APN服务器告诉设备它有来自MDM的挂起的命令，设备向MDM发出指令并确认。我的昵称是为了在大型企业中设置防火墙权限所需的麻烦。

我是否需要一个企业帐户来使用iOS MDM服务？在哪里可以找到有关MDM的文档以及如何使用它？

要使用，使用MDM服务，您所做的而不是需要一个企业帐户。要创建MDM服务并访问其文档，do需要一个每年299美元的企业帐户。

Answer 2

1. 是。
2. 作为‘代理’的N/A已经在iOS中构建
3. 若要通过MDM管理设备，必须首先手动注册该设备。在注册过程中，将在包含MDM服务器信息的设备中安装一个配置文件。MDM框架还利用推送通知与设备通信。
4. 是。此外，您还需要在Apple的Developer Portal上生成MDM供应商证书的能力。