在 Apple 商务管理中关联至第三方 MDM 服务器
在 Apple 商务管理中,你必须先关联到至少一台第三方移动设备管理 (MDM) 服务器,然后才能开始分配设备。
创建第三方 MDM 服务器之前,请查看以下证书、安全性和命名信息。
MDM 服务器安全性:你必须向 Apple 登记所创建的每个第三方 MDM 服务器,并且必须使用两步验证进行安全授权。验证流程涉及在你的 MDM 服务器上创建和安装服务器令牌。证书将对令牌进行加密。有关如何传输令牌的信息,请参阅 MDM 供应商的文档。
MDM 服务器名称:为每个第三方 MDM 服务器命名时,不需要使用完全限定域名。例如,你可以选择基于特定建筑、位置、房间或工作职能的名称(但是多台服务器不能使用相同名称)。此外,也不能将 MDM 服务器命名为“未分配”或“已重新分配”。
MDM 服务器证书:在添加第三方 MDM 服务器之前,针对要添加的每个服务器,从你的 MDM 供应商处获取相应的公共密钥证书文件(以 .pem 或 .der 结尾)。有关获取服务器公共密钥证书的信息,请参阅 MDM 供应商的文档。
在下列情况下,具有相应权限的用户必须替换第三方 MDM 服务器上处于活动状态的令牌:
创建新的公共密钥或生成新的令牌
下载服务器令牌的用户更改其管理式 Apple ID 密码
下载原始令牌的用户从你的组织离职(基于安全考量)
【重要事项】第三方 服务器令牌将在 1 年后过期,届时必须更换。你能否收到令牌即将过期的警告取决于 MDM 供应商。令牌即将过期时,请登录 Apple 商务管理,生成并下载 MDM 服务器的新令牌,然后将该令牌传输至 MDM 服务器并立即安装。有关如何传输令牌的信息,请参阅 MDM 供应商的文档。
关联至第三方 MDM 服务器
在 Apple 商务管理中 ,通过具有管理员或设备注册经理职务的用户登录。
在边栏底部选择你的姓名,选择“偏好设置”,然后选择“MDM 服务器分配”。
选择“添加”按钮 ,然后输入服务器的唯一名称。
如果你不希望此 MDM 服务器有解绑设备的权限,请参阅解绑设备。
上传公共密钥证书文件,然后选择“存储”。
选择“下载”按钮,然后选择“下载令牌”。
接下来,将令牌上传到特定的 MDM 解决方案。查阅 MDM 供应商的文档来完成这个步骤。
针对要关联的其他 MDM 服务器,重复步骤 1 到 6。