Внедрение сервера MDM

Question

Я пытаюсь реализовать решение на стороне сервера для удаленного управления разрешениями и устройством iOS по требованию. Из того, что я читал, можно использовать MDM-протокол и MDM push-уведомления, которые позволяют моему серверу дистанционно изменять ограничения на устройстве iOS, например, или даже блокировать устройство по требованию.

Я знаю, что устройство iOS должно установить профиль конфигурации MDM, чтобы иметь возможность удаленного управления. Я также знаю, что сервер должен иметь сертификат APNS с разрешениями MDM.

Мой вопрос: должен ли я быть поставщиком MDM и/или присоединяться к Программе Enterprise Developer Enterprise, чтобы сгенерировать сертификат APNS с разрешениями MDM?

Заранее спасибо.

Answer 1

Да, вам необходимо иметь учетную запись разработчика компании, зарегистрированную с номером DUNS, прежде чем вы сможете принять ее в программу MDM.

Answer 2

Для реализации MDM-сервера вам необходимо иметь корпоративную программу Apple Developer Enterprise. Программе разработчика не требуется создавать сертификат APNS. Вы можете сгенерировать сертификат APNS из любого идентификатора apple.

Answer 3

Я не верю, что вам нужно что-либо сделать, чтобы написать свой собственный сервер MDM, за исключением регистрации и получения сертификата APNS и последующего использования протоколов.

Если вы хотите продать свой сервер и у вас есть разрешение от Apple, вам необходимо зарегистрироваться. Я бы, конечно, не купил тот, которого нет.

Для подключения к серверам APNS вам нужен сертификат APNS (Apple Push Notification Service), чтобы ваш MDM-сервер работал. Вы используете сертификат для проверки того, кто вы, до того, как вам разрешено отправлять сообщения Push Notification. Для этого требуется идентификатор Apple.

Ваш сервер MDM также должен работать на защищенном сервером TLS, и вы используете этот сертификат для подписывания профиля MDM, который вы устанавливаете на устройстве, которое вы хотите управлять.

Answer 4

Да, вам понадобится учетная запись Enterprise Developer Enterprise. Только учетная запись Apple не будет работать. Обратитесь в службу поддержки Apple и попросите предоставить вам права MDM Vendor. Для отправки команд MDM вам потребуется сертификат Push, подписанный сертификатом MDM Vendor.

Этот учебник MDM Vendor поможет вам.