iOS MDM 服务和 MDM 代理应用程序

Question

我正在研究 iOS 中的 MDM，并查找有关 Apple 原生 iOS 移动设备管理的信息。一旦设备注册到 MDM 服务器，服务器就可以通过发送命令来管理设备。我在 MDM 服务器上进行了测试，发现即使不在设备上安装 MDM 代理应用程序，服务器仍然可以向设备发送配置文件和应用策略。

谁能帮我解决:

1. Apple 的原生 iOS 移动设备管理是否内置于 iOS 本身？
2. MDM 服务器是否可以在不安装 MDM 代理应用程序的情况下管理设备(安装应用程序、禁用相机、iTunes...)？
3. 设备本身如何与 MDM 服务器通信并自动安装从服务器发送的配置文件？
4. 我需要企业帐户才能使用 iOS MDM 服务吗？
5. 在哪里可以找到有关 MDM API 及其使用方法的文档？

Answer 1

Is Apple’s native iOS mobile device management built inside the iOS itself?

是的 - 从 iOS4 开始，设备将支持 MDM。

Can MDM server manage device (install apps, disable camera, iTunes...) without installing a MDM agent app?

是的。 MDM Agent 应用程序唯一能为您提供的是报告设备 IP 地址/网络信息、自定义日志记录等的能力。默认情况下，iOS 不允许“跟踪”用户的网络详细信息。

How can the device itself can communicate with MDM server and install profiles sent from server automatically?

这就是我所说的“ hell 之圈”。您的 MDM 将命令/安装数据包发送到 APNs 服务器，APNs 服务器告诉设备它有一个来自 MDM 的待处理命令，设备向 MDM 请求它的指令并确认。我的绰号是因为在大型企业中获得防火墙权限设置所带来的麻烦。

Do I need an enterprise account to use iOS MDM service? Where can I find documents about MDM API and how to use it?

要使用 MDM 服务，您不需要企业帐户。要创建 MDM 服务并访问其文档，您确实需要一个企业帐户，每年 299 美元。