配置MDM的描述文件

配置描述文件

首先须要一个 MDM 配置描述文件，此文件用于安装到设备上，使其向 MDM 服务器注册为受管理的设备。

一、凭证

用iphone配置使用工具，新建一个配置描述文件，在“凭证”栏，建立新凭证。

1）点击“+”，将 CA 根证书添加到凭证中。

2）再次点击“+”，将私钥（.p12）添加到凭证中。

也就是说，在“凭证”中须要加入两个证书：根证书（自签名CA证书）和 MDM customer p12 证书（即 customer 在制做 certificate signingrequest 时生成的密钥对，将其从钥匙串中导出）。

根证书用于访问使用了自签名证书的 https 服务器（即后边配置的“服务器 URL”和“登记 URL”的https服务）。

而 p12 证书用于签名移动设备管理playload 。同时你要输入 p12 证书密码，不然安装配置描述文档时，中间会弹出一个对话框要你输入密码。

这些证书会在设备安装配置描述文件时自动安装到设备中。你能够利用这一点向设备安装多个根证书。例如：服务器 URL 中使用了一个https服务器，而登记 URL 中又使用了另外一个不一样的https服务器。这样设备在访问这些SSL 服务器时，不会要求下载客户端证书。

二、“移动设备管理”

“移动设备管理”页，须要配置以下项目：

1）服务器 URL:

填写你的 MDM 服务器地址，该 URL 用于与 iOS 设备通讯，即发送 MDM 指令。

注意，该 URL 应为 https 地址。例如：https://192.168.2.1:8443/mdmtest/ checkin。

2）登记 URL:

填写设备注册地址，该 URL 用于设备注册。能够与服务器URL不一样。

注意，该 URL 应为 https 地址。例如：https://192.168.2.1:8443/mdmtest/checkin。

3）主题：

这个是 APNS 推送证书在钥匙串中的“用户 ID”字段复制粘贴过来的，如：

com.apple.mgmt.External.78d92bb8-ed86-4735-ba0c-e1154efed9a9

4）身份：

从下拉列表中选择一个有效的“凭证”。即前面咱们在“凭证”添加的私钥。

5）访问权限

权限列表中包含“在设备中查询”、“添加/删除”、“安全性”等各项权限，你能够所有勾上，可是对于“使用开发 APNS 服务器”须要特别注意。这个是使用测试 APNS 服务器（gateway.sandbox.push.apple.com）推送。对于MDM，通常不要勾选此项， 咱们使用 production 服务器。

三、SCEP

若是你准备使用 SCEP，可在此填写入 SCEP 服务器 URL 和示例名称。若是你不许备实现 SCEP，请保持此项为“还没有配置”，不然描述文件不能经过验证。

四、MDM Push 证书更新

描述文件是由 MDM customer 来制做的。做为 customer，MDM Push 证书、Profile 描述文件和 customerCSR 密钥对是绑定的。也就是说，当你从新请求 MDM Push 证书时，必须从新制做Profile描述文件。这样，服务器上的 MDM Push 证书和客户端的配置描述文件必须同步更新。不然，MDM服务器上的消息将没法推送到客户端。