在 MDM 中注册 Apple 设备

在 MDM 中注册通常利用简单证书注册协议 (SCEP)。设备使用该协议来创建唯一的身份证书，用于认证组织的服务。

大多数情况下，由用户决定是否在 MDM 中注册，并且他们可随时取消设备与 MDM 的关联。因此，您应考虑采取一些激励措施，鼓励用户保持被管理的状态。例如，通过使用 MDM 自动提供无线凭证，您可以要求用户完成 MDM 注册后才能访问无线局域网。当用户离开 MDM 时，其设备会尝试通知 MDM 解决方案该设备将不再受管理。

对于组织拥有的设备，您可以在初始设置过程中使用“Apple 校园教务管理”或“Apple 商务管理”自动在 MDM 中注册这些设备。还可以通过无线方式监督这些设备，以使其锁定在 MDM 中，这样用户就不能绕过 MDM 解决方案或选择取消注册其设备。