使用数字身份
许多操作系统和 App 使用身份来提高安全性。你可以在 Mac 上使用“钥匙串访问”来查看一并用于创建身份的两个文件。Apple Configurator 则更进一步,它包含了受监督设备的组织身份信息。
身份:证书及其关联的专用密钥称为身份。证书可以自由分发,但身份必须安全地保存。自由分发的证书(特别是其公共密钥)用于加密,且仅能通过匹配的专用密钥进行解密。身份的专用密钥部分储存在 PKCS12 (.p12) 文件中,并与另一个受密码保护的密钥一并加密。
监督身份:监督身份通过 Apple Configurator 创建。它包含身份和组织名称,也可包含电话号码、电子邮件地址和真实邮寄地址。
【重要事项】如果更改监督身份,则必须从头开始,即必须抹掉、准备并再次监督设备。监督身份的真实名称通常并非十分关键,但你需要为移动设备管理 (MDM) 和 Apple Configurator 中的所有实例使用标准化的身份。